思科路由器配置基础

普通用户模式 一个进程的开始 （User EXEC） 特权用户模式 在User EXEC模 （Privileged 式中键入enable EXEC） 命令
Router#
键入disable退 校验键入的命 出 令，该模式由 密码保护
Router 键入exit或end 将配置的参数 全局配置模式 在Privileged （Global EXEC模式中键 （config） 或ctrl－z，返 应用于整个路 Configuration) 入config terminal > 回至特权模式 由器 命令 全局配置模式 要进入配置子模 下的配置子模 式必须首先进入 式 全局配置模式 不同子模 式提示符 有所不同 Router(c onfig-if)# 键入exit或ctrl －z，返回至 特权模式 将配置的参数 应用于路由器 中的具体接口配置 影像类配置 线路配置 路由配置
Controller
Map-list Map-class Line Router
Router(config-controller)# 控制器配置
IPX-router
Router-map
Router(config-ipx-router)# IPX路由配置
2、路由器的功能和分类
2.1、路由器的的基本组成 路由器实际上是一台计算机。和其他计算机一样，运行着 IOS的路由器也包含一个“中央处理器”（CPU)。不同系列和型 号的路由器，CPU也不尽相同。路由器的处理器负责执行处理数 据包所需的工作，例如维护路由和桥接所需的各种表格以及做出 路由决定等，处理数据包的速度很大程度上取决于处理器的类型。 CPU 路由器的中央处理器 RAM/DRAM 路由器的主存储器，存储当前配置文件 （Running-Config）、路由表、ARP缓存、数据报等。 Flash ROM（快闪存储器） 存储系统软件映像（路由器当 前映像的操作系统），启动配置文件等，是可擦可编程的ROM。 ROM 存储开机诊断程序、引导程序和操作系统软件的备份。 Share Packet Memory（共享内存） 数据报存储缓冲。 接口电路 路由器的各种接口内部电路。 操作系统软件 和其他计算机一样路由器必须有操作系统才能 使用。Cisco公司路由器（和交换机）专用的操作系统为 Internetwork Operating System，简称为IOS。
一、路由器基础知识
1、路由器概述
路由器是网络中进行网间连接的关键设备。作为 不同网络之间互联的枢纽，路由器系统构成了基于 TCP/IP的国际Internet的主体脉络，也可以说，路由器 构成了Internet的骨架。它的处理速度是网络通信的主 要瓶颈之一，它的可靠性直接影响着网络互联的质量。 因此，在园区网、地区网乃至整个Internet研究领域中， 路由器技术始终处于核心地位，其发展历程和方向成 为整个Internet研究的一个缩影。 不同的连接设备在网络中处于不同的功能层次， 有不同的作用，路由器之所以在互联网络中处于关键 地位，是因为它处于网络层，一方面能够跨越不同的 物理网络类型（DDN、FDDI、以太网等等），另一方 面在逻辑上将整个互联网络分割成逻辑上独立的网络 单位，使网络具有一定的逻辑结构。

2.2、基本功能 路由器基本功能是把数据包传送到正确的网络，包括： （1）IP数据报的转发，包括数据报的寻径和传送。 （2）子网隔离，抑制广播风暴。 （3）维护路由表，并与其他路由器交换路由信息，这是IP报 文转发的基础。 （4）IP数据报的差错处理及简单的拥塞控制。 （5）实现对IP数据报的过滤和记账。 2.3、路由器的分类 对于不同规模的网络，路由器的作用的侧重点有所不同。 （1）核心级路由器 作为网络的中心，核心层的目的是快速并可靠地进行数据 传输。必须知道到达所有下层网络的路径。这需要维护庞大的 路由表，并对连接状态的变化尽可能迅速地作出反应。路由器 的故障将会导致严重的传输问题。在核心层应避免使用访问控 制列表，它们会增加转发延迟。最终用户不能直接访问核心层， 只有通过可能应用了访问控制列表的分布层和接入层后，才能 到达核心层路由器。（12000、7500、7200、7000系列）
2、内部路由与外部路由协议
因为网络规模巨大，如果要求所有的路由器都知道到达所有 网络的路径，则将使路由器的路由表庞大，处理的时间也太长， 不现实。现实的做法是将网络划分为若干较小的单位，这些单位 称为自治系统（Autonomous System，AS），一个AS也是一个 互联网络，在AS内部的路由器只需要知道AS中各目标网络怎样 到达就可以，而在AS之间，则通过AS边界上的路由器交换路由 信息。这样就可提高路由的效率。用在AS内部的路由协议称为 内部路由协议，而用在AS边界路由器上的路由协议称为外部路 由协议。 a）内部路由协议（Interior Router Protocol） 路由信息协议（Routing Information Protocol,RIP） 内部网关路由协议（Interior Gateway Routing Protocol,IGRP) 开发最短路径优先（Open Shortest Path First,OSPF） 增强型内部网关路由协议（Enhanced IGRP，EIGRP） b）外部路由协议（ Exterior Gateway Protocol，EGP ） 边界网关路由协议（Border Gateway Protocol，BGP）
核心层
分布层
高速交换
接入层
基于策略的连接 本园区和远程工作组接入
路由器的外观
二、路由器的基本配置
1、路由器的基本配置方式 Cisco路由器可通过5种方式来进行配置，如图所示。
2、路由器模式概述
模式
访问方法
提示符
Router>
退出方法
键入logout或 quit
用途
改变终端设置 执行基本测试 显示系统信息
配置模式 Interface Subinterface
提示符 Router(config-if)# Router(config-subif)# Router(config-map-list)# Router(config-map-class)# Router(config-line)# Router(config-router)#
3、路由器IP地址设置 路由器的每个端口都连着某个网络，其端口要用网络地 址来标识。路由器的某个端口连接到某网络上，则其IP地址 的网络号和所连接的网络号也相同。应遵守如下规则： a、一般地，路由器的物理网络端口通常要有一个IP地址。 b、相邻路由器的相邻端口地址必须在同一子网上。 c、同一路由器的不同端口的IP地址必须在不同的子网上。 d、除了相邻路由器的相邻端口外，所有路由器任何两个非 相邻端口的地址都不能在同一个子网上。
（2）分布级路由器（集散层） 分布层位于接入层和核心层之间，帮助将核心层与网络的其 他部分区分开来。该层的目的是通过使用访问控制列表和其他过 滤器来限制进入核心层的数据包，提供边界界定。连接下层各个 基层网络单位，同时负责下层网络之间的数据转发。不同路由域 间的信息在分布层共享或再发布。该层的路由器称为分布级路由 器。如Cisco的4500系列、3600系列等中等能力的路由器。 （3）接入级或访问级路由器 接入层将数据馈入网络，并且执行网络入口的控制任务。最 终用户同过该层来访问网络。该层作为网络用户接入的入口，接 入层实施设计用于防止非授权用户进入网络的访问控制列表，也 能通过广域网技术让远程工作组访问网络。随着网络规模的不断 扩大，局域网演变成和高速主干与路由器连接的多个子网所组成 的园区网。其中，各个子网在逻辑上独立，而路由器就是能够分 隔它们的设备，它负责网间报文转发和广播隔离，在边界上的路 由器则负责与上层网络的连接。本层级的路由器称为接入级或访 问级路由器。如Cisco 2500、2600系列路由器基本属于接入级路 由器。此外还有Cisco 1000系列等低档路由器也属于接入级路由 器。
主命令和子命令示例： router>enable router#hostname JSJRouter 全局命令 JSJRouter#config terminal 进入配置模式 JSJRouter(config)#Interface fastethernet0/0 配置主命令 JSJRouter(config-if)#ip address 10.0.0.1 255.255.255.0 子命令 JSJRouter(config-if)#exit 返回配置模式 JSJRouter(config)#exit 返回特权模式 JSJRouter#
Router(config-route-map)# 路由影像配置
如果输入exit，路由器将退出一级，最终允许你全部 退出。在配置子模式输入exit将回到全局配置模式。输入 Ctrl-Z将离开完全配置模式并回到特权模式。
3、路由器命令分类 在配置路由器时，根据不同的工作模式，有三类命令。 （1）全局命令 影响整个部件功能的命令，通常在全局模式下使 用。如：hostname（改变路由器名字）。 （2）主命令 表明将配置特定端口或进程的命令，通常在全局 配置模式下使用后，会进入另一配置模式。每个主命 令必须至少有一个子命令。 如：interface s0、interface e0。 （3）子命令 子命令用于主命令之后。用来完成由主命令开始 的有关配置，如进程或端口的具体参数。如： ip address 10.0.0.1 255.255.255.0。
三、路由协议与IP路由配置
1、路由协议与其作用
为了找到网络信息的最优传输路径，路由器必须知道 网络上的路由信息，才能通过不同的路由算法作出最优的 路由选择，因此必须经常性地相互交换网络上的路由信息。 路由器相互交换路由信息的协议称为路由协议。它控制路 由器的路由表的自动生成，使路由器相互交换网络上的路 由信息。常用的路由协议有RIP、IGRP、EIGRP、OSFP 和BGP等。 路由协议的操作分两部分：第一部分把它知道的网络 号位置宣告（路由更新情况）从一个路由器上发送出去； 第二部分是以保持路由器的路由表有效处理通信量的方式， 来接收和处理这些路由更新。
4、广域网协议PPP(Point-to-Point Protocol)介绍与配置
广域网的连接必须由一些协议来控制的，这些协议与 局域网的第2层协议（如以太网）有着相同的功能。在一个 局域网的环境中，为了能够在任意两个节点或路由器之间传 输数据，我们必须建立一个数据传输的通道，而且还要建立 一个流量控制的机制来确保数据传输的可靠性。同样的，在 广域网中我们也必须完成相同的任务，而完成这些任务依靠 的是广域网协议。PPP协议是目前使用的最光泛的广域网协 议，这是因为它具有以下特性： · 能够控制数据链路的建立； · 能够对IP地址进行分配和管理； · 允许同时采用多种网络层协议； · 能够配置和测试数据链路； · 能够进行错误检测； · 能够对网络层的地址和数据压缩等进行可选择的协商。
为某端口设置IP地址，首先应进入端口配置模式： Router(config)#interface type slot/number 如为快速以太网端口fastethernet 0/0配置地址 Router(config)#interface fastethernet 0/0 Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 secondary Router(config-if)#no shutdown 可以通过在同一端口配置两个以上的不同子网IP地址来实 现一个端口连接在同一局域网上的不同子网之间的通信。 Cisco路由器默认不允许从某一物理端口进来的同一IP 数 据报又从原端口出去，即IP数据报的重定向功能是禁用的， 要实现同一端口不同子网通信，必须启用重定向功能。 Router(config-if)#ip redirect