MP技术支持培训-路由系统基础

路由器硬件认识路由器shell系统认识路由器系统配置与管理路由器认证和用户管理路由器软件升级课程内容MP2600E硬件结构RM2-16ARM2-1SARM2-1E1MP7200硬件结构RM7A-MPU306-3GE4SAH4CE1H1CPOS-OC3H路由器使用注意事项•使用设备前认真阅读《安装手册》、《说明书》；•推荐使用UPS不间断电源，并对供电系统采用严格的防电网干扰措施；•推荐使用时保证可靠接地，且最好不要与电力系统接地分离；•注意机房环境，维持一定的温度和湿度，保证室内防尘；•远离大功率无线电发射台，雷达发射台、高频大电流设备；•妥善放置设备，避免跌落；妥善接线，避免踩踏；•人体接触电路板件，应戴防静电手腕，穿防静电工作服；•禁止带电插拔电缆线；需要准备的道具和工具必需配备：•配置口线缆；•十字槽螺丝刀；•配置终端（可以是普通PC）•各选配模块的接口线缆建议配备：•交叉网线和直连网线；•防静电手腕；•跳线板；•万用表路由器硬件安装上架安装建议：1、当在同一个机柜上安装多种设备时，在不影响整体布线、布局的前提下，应考虑尽量将重量大的设备安装在机柜的底部或靠近底部的位置，以便降低机柜的重心，提高稳定性。2、在机柜中安装设备时，为保证设备的散热空间，设备和设备之间建议保留1U高度空间。设备和设备之间的间隙安装机柜配置的空挡板。路由器硬件认识路由器shell系统认识路由器系统配置与管理路由器认证和用户管理路由器软件升级课程内容配置PC待配置路由器配置电缆console路由器的配置方法路由器配置方式：1.通过终端或PC串口接路由器console接口，采用shell命令进行配置；2.通过Telnet远程登录到路由器上配置；3.通过频带modem模块LINE口进行配置。4.通过SNMP网管系统对路由器进行配置。路由器的操作系统－shellShell命令运行模式结构的示意图·普通用户模式·特权用户模式·全局配置模式·接口配置模式·路由配置模式·文件系统模式·访问列表配置模式·语音口配置模式·拨号端配置模式·加密变换配置模式·加密映射配置模式·公钥配置模式·IKE策略配置模式·DHCP配置模式enablefilesystemconfigureinterfacerouter***ipaccess-listvoice-portdial-peercryptoipsectransform-setcryptomapcryptoisakmpcryptokeypubkey-chainrsa·公钥系列配置模式named-key或者addressed-keyipdhcppool只能看看能够操作进行配置router2(config)#interfaces1/0router2(config-if-serial1/0)#physical-layersyncrouter2(config-if-serial1/0)#encapsulationppprouter2(config-if-serial1/0)#ipaddress3.3.3.2255.0.0.0router2(config-if-serial1/0)#ppppapsent-usernamegoatpasswordmaipurouter2(config-if-serial1/0)#exit……模式名称模式进入方法系统提示符退出方法功能说明普通用户模式Loginrouter执行exit命令退出·改变终端设置·执行基本测试·显示系统信息特权用户模式在普通用户模式下执行enable命令router#·执行disable命令退回到普通用户模式·配置路由器运行参数全局配置模式在特权用户模式下执行configure命令，同时指定相应的关键字router(config)#·执行exit命令退回到特权用户模式下；·配置路由器运行所需的全局参数接口配置模式在全局模式下执行interface命令（同时指定相应的接口或者接口组）router(config-if-xxx[number])#·执行exit命令退回到全局配置模式·执行end命令退回到特权用户模式在该模式下配置路由器接口，路由配置模式在全局配置模式下执行相应的路由配置命令router(config-static)#router(config-rip)#router(config-irmp)#·执行exit命令退回到全局配置模式·执行end命令退回到特权用户模式配置IP路由协议，包括：·静态路由·RIP动态路由·IRMP配置模式文件系统配置模式在全局模式下通过命令filesystem进入该模式router(config-fs)#·执行exit命令退回到特权用户模式·完成路由器的文件系统的管理；·升级路由器软件。访问列表配置模式在全局配置模式下，通过ipaccess-list命令进入该模式。router(config-std-nacl)#router(config-ext-nacl)#·运行exit命令退回到全局配置模式配置防火墙访问列表，包括：·配置标准访问列表·配置扩展访问列表Shell常用模式说明Shell命令行接口常用功能（1）■在线帮助：1、在任一命令模式下，键入help可以获取有关帮助系统的简单描述：routerhelp2、在任一命令模式下，键入“？”获取该命令模式下所有命令及其简单描述。router#?3、键入一命令，后接以空格分隔的“？”，则显示出所有该命令在当前模式下可以执行的子命令。router#show?4、键入一字符串，后紧接“？”，列出以该字符串开始的所有关键字及其描述router#d?Shell命令行接口常用功能（2）■历史命令：系统将用户输入的命令自动保存到历史命令缓冲区，用户可以随时调用命令行接口保存的历史命令，并重复执行，从而减少不必要的重复输入工作。命令行接口为每个连接到路由器的用户最多保存10条命令，随后新的命令将覆盖掉旧的命令：操作按键执行结果访问上一条历史命令上光标键或Ctrl+p如果还有更早的历史命令，取出之；否则响铃告警访问下一条历史命令下光标键或Ctrl+n如果还有更晚的历史命令，取出之；否则清空命令行并响铃告警Shell命令行接口常用功能（3）■编辑特性：命令行接口提供了基本的命令编辑功能，支持多行编辑，每行命令至多可达256个字符，下表即是shell子系统为命令行接口提供的基本编辑功能：按键功能普通按键如编辑缓冲区未满，则插入当前光标位置处，并向右移动光标；否则响铃告警。退格键Backspace删除光标前一字符，光标前移，若已到达命令首，则响铃告警删除键Delete删除光标处的字符，若已到达命令尾，则响铃告警左光标键←、^B光标向左移动一个字符位置，若已到达命令首，则响铃告警右光标键→、^F光标向右移动一个字符位置，若已到达命令尾，则响铃告警上下光标键↑↓显示历史命令^A光标移到命令行首^E光标移到命令行尾^U删除光标左边的所有字符直到命令行首^K删除光标右边的所有字符直到命令行尾Shell命令行接口常用功能（4）■显示特性：在用户操作时，经常会遇到需要显示超过一屏长度信息的情况，为方便用户，命令行接口提供如下的显示特性：按键功能‘↑’键或Ctrl-B显示上一屏信息空格键(Space)或‘↓’键或Ctrl-F继续显示下一屏信息‘-’或‘←’键屏幕显示信息向上翻滚一行回车键(Enter)或‘=’或‘→’键继续显示下一行信息Ctrl-H回到显示内容的最前面其余按键退出显示Shell命令行接口常用功能（5）■命令简写：在用户操作时，很多命令、参数的全称较长，我们可以用简写的方式来简化操作，只输入开头的几个字母来代表全称：完整命令：router#showrunning-config简写命令：router#shrun※注意：简写命令和参数的条件是：在当前位置没有2条及以上可以同时匹配简写的开头字母。简写命令时，也可以用TAB键显示命令全称。Shell命令行接口常用功能（6）■撤销配置：每个配置命令都有相应的no命令，用于撤销相应的配置，no命令的用法是在输入原命令的模式下，先输入no再输入完整的原配置命令：原命令：router(config-if)#iproute0.0.0.00.0.0.01.1.1.1撤销命令：router(config-if)#noiproute0.0.0.00.0.0.01.1.1.1※注意：部分配置的撤销命令输入no后不需要输入完整的原配置，具体情况可以通过系统帮助来查看。Shell命令行接口常用功能（7）■查看信息命令show：系统命令show可以查看的信息分为以下几类：－系统软、硬件资源信息－系统统计信息－系统配置信息－系统基本信息※注意：show命令一般只能在普通用户模式和特权用户模式执行。范例：查看路由器所有接口的状态信息router#showinterface范例：查看路由器f0接口的状态信息router#showinterfacefastethernet0Shell命令行接口常用功能（8）■协议调试命令debug：系统当前提供众多协议的调试开关，包含IP、PPP、HDLC、OSPF、FR、X25等，基本的命令是debug※注意：debug命令一般只能在普通用户模式和特权用户模式执行。为了避免数据量过大造成线路中断，系统默认不为远程登陆用户送调试信息。若一定需要为远程登陆用户送调试信息，可以用：router#termialmonitor范例：打开IP协议访问列表（access-list）报文调试开关：router#debugippacketaccess-list范例：关闭相应协议调试开关router#nodebugippacketaccess-list或者：（关闭所有的调试开关）router#nodebugall路由器硬件认识路由器操作系统认识路由器系统配置与管理路由器用户和认证管理路由器软件升级课程内容路由器系统配置常用命令■配置系统名称：路由器在出厂时，其缺省的系统名称是router。在使用过程中，用户可以根据自己的需要，随时改变系统的名称。这种改动是立即生效的，即新的系统名称将会在下一次系统提示符的显示中出现。命令描述配置模式hostnamehostname*配置路由器名称config■配置系统时间：路由器中设置了独立的时钟系统，用来记录系统的当前时间，可以通过命令clock配置系统当前时间的年、月、日、时、分、秒。由于低端路由器中并没有实时时钟系统，因此每一次系统加电启动后，系统时钟将恢复成1970年1月1日00:00:00。可以通过配置NTP服务使系统在启动后自动获得当前时间。命令描述配置模式clockyearmonthdayhourminutesecond*配置系统时钟enable路由器存储系统介绍•SDRAM•FLASH•EEPROM•用作路由器应用程序的执行空间•存放应用程序、配置、BootROM程序等•存放经常改动的系统配置文件、用户信息等•应用程序•配置文件•BootROM•其他文件TFFSTrueFlashFileSystem■TFFS：迈普路由器在系统flash设备上构造了一个基于DOS的文件系统，用于存放路由器应用程序（协议软件、驱动程序等）、BootROM程序等很少需要修改的信息。该文件系统称之为TFFS（TrueFlashFileSystem）。命令命令功能命令运行模式copy文件拷贝config-fsdelete文件删除config-fsdir查看目录或文件config-fscd改变当前路径config-fsmkdir创建目录config-fspwd显示当前所处路径config-fs※注意：由于TFFS基于DOS文件系统，因此不支持长文件名，限制目录名不超过8个字符，文件名满足8.3命名规范。路由器配置文件管理（1）■配置文件的内容和格式：配置文件以文本文件的形式存在于文件系统中，名字是starup，其格式如下：（可参考附件：配置文件范例）A、以配置命令的格式存在；B、为节约flash设备的存储空间，当前只保存配置模式下的命令；C、命令的组织