路由器基本配置与管理

项目七路由器基本配置与管理掌握路由器命令行各种操作模式的区别；能够使用各种帮助信息；使用命令进行基本的路由器配置管理功能。你是某公司新入职的网络管理员，公司要求你熟悉网络产品，公司采用全系列思科网络产品，首先要求你认识路由器，投入使用前要进行初始化配置，以及使用一些基本命令进行设备管理。（1）路由器的基本原理路由器是互联网的主要节点设备，路由器通过路由决定数据的转发。转发策略称为路由选择routing，这也是路由器名称的由来(router，转发者)。路由器具有判断网络地址和选择路由路径的能力，能够在不同网络的主机之间传递数据。路由器就工作在TCP/IP模型的第三层（网络层），主要作用是为收到的报文寻找正确的路径，并把它们转发出去。（2）路由器的基本构成部分：两个或两个以上的接口用于连接不同的网络。协议至少实现到网络层（只有理解网络层协议才能与网络层通讯）。至少支持两种以上的子网协议（异种网）。一组路由协议（3）路由器的基本功能存储、转发、寻径功能；路由功能。包括数据包的路径决策、负载平衡、多媒体传输（多播）等。智能化网络服务。包括QoS、访问列表（防火墙）、验证、授权、计费、链路备份、调试、管理等。（4）路由器的基本命令操作模式无论是从控制台进行访问或是通过Telnet会话方式进行的访问，路由器都可以处于若干模式之中。每个模式提供不同的功能。用户EXEC模式：只读模式，其中，用户可以浏览关于路由器的一些信息，但是不能进行任何的更改。用户模式提示符为：router特许EXEC模式：支持调试和测试命令、路由器的详细检查、配置文件的处理以及对配置模式的访问。特许模式提示符为：router#全局配置模式：实现强大的单行命令，这些命令执行简单的配置任务。全局配置模式提示符：router(config)#其他配置模式：提供比较复杂的多行配置。（如端口配置子模式，提示符：router(config-if)#）RXBOOT模式：一种维护模式，只能进行软件升级和手工引导，也可进行路由器的口令恢复。(开机60秒内按ctrl+break,提示符：rommon1)设置对话模式：新路由器开机自动进入的状态，可通过对话方式对路由器进行设置(或router#setup)。命令模式访问方法路由器提示符退出方法用户EXEC登录Router使用logout命令特权EXEC从用户EXEC模式，输入enable命令Router#退出回到用户EXEC模式，使用disable，exit或logout命令全局配置从特权EXEC模式、输入configureterminal命令Router(config)#退出回到特权EXEC-模式，使用exit或end接口配置从全局配置模式，输入INTERFACE类型编号命令，例如interfaceethernet0Router(config-if)#退出回到全局配置模式使用exit命令。为直接退出回到特权EXEC模式，按下ctrl+z子接口配置模式从全局配置模式，输入INTERFACE类型编号命令，例如interfaceethernet0/0.1Router(config-subif)#退出回到全局配置模式使用exit命令。为直接退出回到特权EXEC模式，按下ctrl+z线路配置模式从全局配置模式，输入LINE类型编号命令Router(config-line)#退出回到全局配置模式使用exit命令。为直接退出回到特权EXEC模式，按下ctrl+z路由协议配置模式从全局配置模式，输入ROUTER类型编号命令，例如routerripRouter(config-router)#退回到全局配置模式使用exit命令。为直接退出回到特权EXEC模式，按下ctrl+z拓扑结构任务1：路由器命令行各种操作模式及切换任务2：配置路由器的主机及接口参数任务5：保存与删除路由器配置信息任务3：配置路由器密码任务4：查看路由器的系统和配置信息路由器指令非常庞大，将指令进行分类管理，不同的指令在不同的操作模式下执行。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类指令的基础。步骤1：普通用户模式路由器启动界面中首先进入该模式普通用户模式只能执行很少的指令。普通用户模式提示符：[主机名]如：Router功能：可以执行EXEC命令的一部分步骤2：特权模式在普通用户模式中执行指令“enable”即进入特权模式。路中器中查看状态、性能的指令在特权模式中执行。提示符：[主机名#]如：Router#功能：可以执行全部的EXEC命令步骤3：全局配置模式如果指令对整个路由器有效，则该指令一定要在全局配置模式下执行。进入全局配置模式的指令为“configterminal”。提示符：[主机名(config)#]如：Router（config)#功能：配置交换机的整体参数步骤4：子模式：子模式配置指令只针对特定事物有效。例如：接口配置模式只对该接口有效。1）线路配置模式：在全局配置模式下执行“line”指令，进入到相应的线路配置模式。提示符：[主机名(config-line)#]Router（config-line)#功能：配置交换机的线路参数2）接口配置模式：在全局配置模式下执行“interface”，进入到相应的接口配置模式。提示符：[主机名(config-if)#]如Router（Config-if)#功能：配置交换机的接口参数步骤5：模式退出：在任何子模式中执行“end”指令或ctrl+z键，返回到该交换机的特权模式。执行“exit”指令返回到上一级模式。熟悉路由器常用的基本命令及路由器的主机及接口配置方法。RouterRouterenable！进入特权模式Router#configterminal！进入全局配置模式Router(config)#hostnameR2811！设置路由器的主机名为R2811(config)#步骤1：设置路由器主机名。在网络上，cisco路由器必须要有一个唯一的主机名，所以在配置cisco路由器时的第一个任务就是为路由器配置主机名。这里我们以主机名为R2811为例，在全局模式下输入“hostnameR2811”，然后按回车键执行命令，这时，主机提示符前的主机名变为R2811，说明设置主机名成功。步骤2配置路由器以太网接口参数。在配置以太网接口时，我们需要为以太网接口配置IP地址及子网掩码来进行IP数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成IP地址后，还需要用noshutdown来激活接口。R2811R2811enableR2811#configterminalR2811(config)#interfaceFastEthernet0/0R2811(config-if)#ipaddress192.168.1.1255.255.255.0R2811(config-if)#noshutdownR2811(config-if)#exit步骤3配置路由器串口参数。R2811(config-if)#clockrate9600R2811(config-if)#noshutdownR2811(config-if)#如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。默认情况下，cisco路由器是一个DTE设备，但是可以通过使用命令来将其配置成DCE设备。R2811R2811enableR2811#configterminalR2811(config)#interfaceSerial1/0R2811(config-if)#ipaddress192.168.2.1255.255.255.0R2811(config-if)#noshutdownR2811(config-if)#在CISCO路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于路由器是非常重要的，在默认的情况下，路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。2.操作步骤：步骤1：配置进入特权模式的密码和密钥。R2811R2811enableR2811#configterminalR2811(config)#enablepasswordciscoR2811(config)#enablesecretclassR2811(config)#特权模式的密码和密钥是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。步骤2：配置控制端口的用户密码。R2811(config)#lineconsole0R2811(config-line)#passwordciscoR2811(config-line)#loginR2811(config-line)#步骤3：配置辅助端口（AUX）的用户密码。R2811(config)#lineaux0R2811(config-line)#loginR2811(config-line)#passwordciscoR2811(config-line)#步骤4：配置VTY(telnet)登陆访问密码。【注意事项】:设置密码为cisco，这里的密码区分大小写。R2811(config)#linevty04R2811(config-line)#loginR2811(config-line)#passwordciscoR2811(config-line)#查看路由器系统和配置信息，掌握当前路由器的工作状态。查看路由器的系统和配置信息命令要在特权模式下执行。2.操作步骤：步骤1：显示所有路由器端口状态。R2811enableR2811#showinterfaceR2811#showinterfacefastEthernet0/1showinterface显示所有端口信息;showinterfacefastEthernet0/1显示fastEthernet0/1端口信息步骤2：显示配置文件信息。显示存储在内存中的当前正确配置文件R2811#showrunning-configuration显示存储在非易失性存储器的配置文件。R2811enableR2811#showstartup-configuration步骤3：显示其他信息R2811#R2811#showcontrollersserial！显示特定接口的硬件信息。R2811#showclock！显示路由器的时间设置。R2811#showhosts！显示主机名和地址信息R2811#showusers！显示所有连接到路由器的用户。R2811#showhistory！显示键入过的命令历史列表。R2811#showflash！显示flash存储器信息以及存储器中的IOS映象文件。R2811#showversion！显示路由器信息和IOS信息。R2811#showarp！显示路由器的地址解析协议列表。R2811#showprotocol！显示全局和接口的第三层协议的特定状态。保存与删除路由器的配置信息，掌握路由器配置信息的保存与更新。保存与删除路由器的配置信息命令要在特权模式下执行。2.操作步骤：步骤1：保存路由器的配置信息：running-config为运行配置文件，它位于路由器的RAM中，在关闭或重启路由器时，该文件丢失；startup-config为启动配置文件，它位于路由器的NVRAM中，可以长期保存，它在启动路由器时装入RAM，成为running-config。R2811#copyrunning-configstartup-config步骤2、重新启动路由器：Erase命令为删除闪存或配置缓存，而Erasestartup-config命令为删除NVRAM中的内容。R2811#eraseR2188#erasestartup-config步骤3：删除