Cisco路由器配置

第九章路由器配置第九章路由器配置学习目的与要求本章主要介绍路由器的基本配置方法，基于路由器的常用配置方法。通过本章的学习，读者可以了解路由器的软、硬件构成，了解路由器的启动过程；掌握路由器的配置方式，掌握路由器手工配置方法，掌握基于路由的访问控制列表配置，掌握IP路由的配置。第九章路由器配置9.1路由器的基本配置9.2基于路由的访问列表配置9.3IP路由原理及其配置路由器的基本配置9.1.1路由器软件和硬件的概述–尽管有着各种各样、类型不同的路由器。但是，它们的硬件组成都是基本相同的。»(1)中央处理单元»(2)只读存储器»(3)内存»(4)闪存»(5)非易失性内存»(6)控制台端口»(7)辅助端口»(8)接口»(9)缆线路由器的基本配置9.1.2路由器软件概述–1.路由器操作系统»大部分Cisco路由器使用的是Cisco网络互连操作系统(InternetworkingOperatingSystem，IOS)。IOS配置通常是通过基于文本的命令行接口(CommandLineInterface，CLI)进行的。–2.配置文件»(1)启动配置文件：也称为备份配置文件，被保存在NVRAM中，并且在路由器每次初始化时加载到内存中变成运行配置文件。»(2)运行配置文件：也称为活动配置文件，驻留在内存中。当通过路由器的命令行接口对路由器进行配置时，配置命令被实时添加到路由器的运行配置文件中并被立即执行。路由器的基本配置–3.实用管理程序»除了存在于路由器内部的上述软件外，Cisco还提供了一些图形化的路由器配置、管理程序，如FastStep、CiscoConfigMaker、CiscoWorks等。路由器的基本配置9.1.3路由器启动过程概述路由器的基本配置9.1.4路由器配置方式路由器的基本配置–1.通过超级终端进行配置»对于第一次初始安装的路由器来说，只能通过控制台Console端口对其进行初始配置。在配置之前，必须首先用路由器附带的控制台电缆连接路由器和终端(一般为PC机)。»如图所示，将控制台电缆的RJ-45接头的一端连接到路由器的控制台端口，另一端连接计算机的串行端口上。路由器的基本配置»在工作站端启动超级终端应用程序，如图所示，并为此连接输入一个名称。路由器的基本配置»然后，选择连接所使用的端口，如图所示。路由器的基本配置»最后，必须将终端设备配置成工作于9600波特率、8个数据位、没有奇偶校验、一个停止位的状态。数据流控制可以选择Xon/Xoff，如图所示。路由器的基本配置–2.通过Telnet进行配置»当为路由器的某个接口设置了IP地址后，可以通过虚拟终端从任何地点的Telnet到路由器上对其进行配置，如图所示。路由器的基本配置9.1.5路由器配置向导–以下为进入设置对话过程后，路由器首先会显示一些提示信息：»---SystemConfigurationDialog---»Atanypointyoumayenteraquestionmark'?'forhelp.»Usectrl-ctoabortconfigurationdialogatanyprompt.»Defaultsettingsareinsquarebrackets'[]'.»这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：»Wouldyouliketoentertheinitialconfigurationdialog?[yes]:»如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：»First,wouldyouliketoseethecurrentinterfacesummary?[yes]:»AnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfiguration路由器的基本配置»然后，路由器就开始全局参数的设置：»Configuringglobalparameters:»(1)设置路由器名：»Enterhostname[Router]:»(2)设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：»Theenablesecretisaone-waycryptographicsecretused»insteadoftheenablepasswordwhenitexists.»Enterenablesecret:cisco»(3)设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：»Theenablepasswordisusedwhenthereisnoenablesecret»andwhenusingoldersoftwareandsomebootimages.»Enterenablepassword:pass»(4)设置虚拟终端访问时的密码：»Entervirtualterminalpassword:cisco路由器的基本配置»(5)询问是否要设置路由器支持的各种网络协议：»ConfigureSNMPNetworkManagement?[yes]:»ConfigureDECnet?[no]:»ConfigureAppleTalk?[no]:»ConfigureIPX?[no]:»ConfigureIP?[yes]:»ConfigureIGRProuting?[yes]:»ConfigureRIProuting?[no]:»………路由器的基本配置»(6)如果配置的是拨号访问服务器，系统还会设置异步口的参数：»ConfigureAsynclines?[yes]:»设置线路的最高速度：»Asynclinespeed[9600]:»是否使用硬件流控：»ConfigureforHWflowcontrol?[yes]:»是否设置modem：»Configureformodems?[yes/no]:yes»是否使用默认的modem命令：»Configurefordefaultchatscript?[yes]:»是否设置异步口的PPP参数：»ConfigureforDial-inIPSLIP/PPPaccess?[no]:yes»是否使用动态IP地址：»ConfigureforDynamicIPaddresses?[yes]:»是否使用缺省IP地址：»ConfigureDefaultIPaddresses?[no]:yes»是否使用TCP头压缩：»ConfigureforTCPHeaderCompression?[yes]:»是否在异步口上使用路由表更新：»Configureforroutingupdatesonasynclinks?[no]:y»是否设置异步口上的其它协议。路由器的基本配置»接下来，系统会对每个接口进行参数的设置。»ConfiguringinterfaceEthernet0:»(1)是否使用此接口：»Isthisinterfaceinuse?[yes]:»(2)是否设置此接口的IP参数：»ConfigureIPonthisinterface?[yes]:»(3)设置接口的IP地址：»IPaddressforthisinterface:192.168.162.2»(4)设置接口的IP子网掩码：»Numberofbitsinsubnetfield[0]:»ClassCnetworkis192.168.162.0,0subnetbits;maskis/24»在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：»Thefollowingconfigurationcommandscriptwascreated:»hostnameRouter»enablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1»enablepasswordpass»…………»显示结束后，系统会问是否使用这个设置：»Usethisconfiguration?[yes/no]:yes»如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。路由器的基本配置9.1.6路由器手工配置–1.路由器命令解释器及路由器配置模式路由器的基本配置–2.路由器的上文帮助»Cisco路由器允许使用命令的缩写形式。原则上只要不和其他命令混淆，可以使用尽量短的命令形式。如果忘记某个命令的部分拼写，可以在键入该命令的前几个字母后紧接着键入一个问号。这时，可以列出所有可能的命令列表。»在一个命令后加一个空格，再键入一个问号还可以列出一个命令所有可能的参数或子命令。»如果记不清某个命令的具体拼写，可以采用Tab键的方式将不完整的命令拼写补全。方法是输入一个命令足够多的缩写字母后，按键盘上的Tab键，IOS将会把其余的字符补齐。路由器的基本配置–3.命令历史和命令编辑快捷键»默认情况下，IOS将用户输入的最近lO条命令保存在内存中的命令历史缓冲区内。可以在当前的路由器提示符后输入命令showhistory得到当前的命令历史缓冲区中的命令列表。可以使用命令terminalhistorysize定义IOS保存在命令历史缓冲区内历史命令的条数。»快捷键“Ctrl+P”可以将上一条命令显示在当前的路由器提示符后，而快捷键“Ctrl+N”可显示后一条命令，等等。路由器的基本配置9.1.7常用路由器基本配置命令–1.帮助»在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。路由器的基本配置–2.改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypeslot/number进入子端口设置状态interfacetypenumber.subinterface[point-to-p