路由器基礎知識及配置方法

1、1 1路由器基礎路由器基礎知識知識及及配置方法配置方法2n 路由器路由器基礎基礎1 1n 命令行命令行簡介簡介3 3n 路由器路由器配置配置2 2目目 錄錄3課程目標：課程目標：n 掌握路由器基本原理掌握路由器基本原理n 能夠利用一些常用命令配置路由器能夠利用一些常用命令配置路由器4路由器的路由器的概念概念n 所謂路由就是指通過相互連接的網(wǎng)絡把信息從源地點移動到目標地點的活動。一般來說，在路由過程中，信息至少會經(jīng)過一個或多個中間節(jié)點。n 路由器是互聯(lián)網(wǎng)的主要節(jié)點設備。路由器通過路由決定數(shù)據(jù)的轉發(fā)。轉發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來。5路由器的概念路由器的概念(a)(

2、b)網(wǎng)絡互聯(lián)網(wǎng)（網(wǎng)絡的網(wǎng)絡）節(jié)點鏈路路由器6路由器的概念路由器的概念n 路由器工作在 OSI 參考模型第三層網(wǎng)絡層，用于網(wǎng)絡互連的設備數(shù)據(jù)鏈路層5 應用層4 運輸層3 網(wǎng)絡層2 數(shù)據(jù)鏈路層1 物理層路由器工作所在層7路由器作用路由器作用n 路由器的核心作用是實現(xiàn)網(wǎng)絡互連1.異種網(wǎng)絡互連2.分組數(shù)據(jù)轉發(fā)3.路由（尋找最佳路徑）：路由表建立、刷新、查找4.子網(wǎng)間的速率適配5.隔離網(wǎng)絡，防止網(wǎng)絡風暴，制定訪問規(guī)則（防火墻功能）等8路由表路由表n 在計算機網(wǎng)絡中，路由表或稱路由擇域信息庫（RIB）是一個存儲在路由器或者聯(lián)網(wǎng)計算機中的電子表格（文件）或類數(shù)據(jù)庫。路由表存儲著指向特定網(wǎng)絡地址的路徑，在有些

3、情況下，還記錄有路徑的路由度量值。路由表中含有網(wǎng)絡周邊的拓撲信息。路由表建立的主要目標是為了實現(xiàn)路由協(xié)議和靜態(tài)路由選擇。9路由表路由表n 路由器的主要工作就是為經(jīng)過路由器的每個數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由算法是路由器的關鍵所在。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數(shù)據(jù)路由表（Routing Table），供路由選擇時使用。路由表中保存著子網(wǎng)的標志信息、網(wǎng)上路由器的個數(shù)和下一個路由器的名字等內容。路由表可以是由系統(tǒng)管理員固定設置好的，也可以由系統(tǒng)動態(tài)修改或由路由器自動調整。10路由路由表分類表分類n 靜態(tài)路徑表由系

4、統(tǒng)管理員事先設置好固定的路徑表稱之為靜態(tài)路由表，一般是在系統(tǒng)安裝時就根據(jù)網(wǎng)絡的配置情況預先設定的，它不會隨未來網(wǎng)絡結構的改變而改變。n 動態(tài)路徑表動態(tài)路由表是路由器根據(jù)網(wǎng)絡系統(tǒng)的運行情況而自動調整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動學習和記憶網(wǎng)絡運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂?。n 缺省路由選擇在路由器內手工為未知目的地址定義一個路徑。11路由表內容路由表內容示例示例30.0.0.1255.255.255.0200.0.0.020.0.0.1255.255.255.0100.0.0.010.0.0.10.0.0.00.0.0.0下一跳

5、地址掩碼目的地址12路由器類型路由器類型n 互聯(lián)網(wǎng)各種級別的網(wǎng)絡中隨處都可見到路由器。不同接入點對路由器有不同的要求。從路由器在網(wǎng)絡節(jié)點中的重要性來分，路由器大致可以分為：接入級路由器企業(yè)級路由器骨干級路由器13接入級路由器接入級路由器 接入級路由器，連接家庭用戶或ISP內的小型企業(yè)客戶。主要生產廠商：TP-LINK、中興、h3c、騰達、水星、磊科等。示例圖示例圖14企業(yè)級企業(yè)級路由器路由器 企業(yè)路由器用于連接多個邏輯上分開的網(wǎng)絡，所謂的邏輯網(wǎng)絡就是代表一個單獨的網(wǎng)絡或者一個子網(wǎng)。當數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成。事實上，企業(yè)路由器主要是連接企業(yè)局域網(wǎng)與廣域網(wǎng)(互聯(lián)網(wǎng)，I

6、nternet);一般來說，企業(yè)異種網(wǎng)絡互聯(lián)，多個子網(wǎng)互聯(lián)，都應當采用企業(yè)路由器來完成。15企業(yè)級路由器企業(yè)級路由器主要生產廠商：h3c、華為、TP-Link、阿爾法、思科等示例圖示例圖16骨干級路由器骨干級路由器 骨干級路由器實現(xiàn)企業(yè)級網(wǎng)絡的互聯(lián)。對它的要求是速度和可靠性，而價格則處于次要地位。硬件可靠性可以采用電話交換網(wǎng)中使用的技術，如熱備份、雙電源、雙數(shù)據(jù)通路等來獲得。這些技術對所有骨干路由器來說是必須的。骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的，它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡。 主要生產廠商：思科、華為、中興等17路由器結構路由器結構n路由器具有四個基本要素：輸入端口、輸

7、出端口、交換開關和路由處理器。n輸入端口是物理鏈路和輸入包的進口處。端口通常由線卡提供，一塊線卡一般支持4、8或16個端口，一個輸入端口具有許多功能。第一個功能是進行數(shù)據(jù)鏈路層的封裝和解封裝。第二個功能是在轉發(fā)表中查找輸入包目的地址從而決定目的端口（稱為路由查找）。第三，為了提供QoS（服務質量）。第四，端口可能需要運行諸如SLIP（串行線網(wǎng)際協(xié)議）和PPP（點對點協(xié)議）這樣的數(shù)據(jù)鏈路級協(xié)議或者諸如PPTP（點對點隧道協(xié)議）這樣的網(wǎng)絡級協(xié)議。一旦路由查找完成，必須用交換開關將包送到其輸出端口。如果路由器是輸入端加隊列的，則有幾個輸入端共享同一個交換開關。這樣輸入端口的最后一項功能是參加對公共資

8、源（如交換開關）的仲裁協(xié)議。n交換開關可以使用多種不同的技術來實現(xiàn)。迄今為止使用最多的交換開關技術是總線、交叉開關和共享存貯器。最簡單的開關使用一條總線來連接所有輸入和輸出端口，總線開關的缺點是其交換容量受限于總線的容量以及為共享總線仲裁所帶來的額外開銷。交叉開關通過開關提供多條數(shù)據(jù)通路，具有NN個交叉點的交叉開關可以被認為具有2N條總線。如果一個交叉是閉合，輸入總線上的數(shù)據(jù)在輸出總線上可用，否則不可用。交叉點的閉合與打開由調度器來控制，因此，調度器限制了交換開關的速度。在共享存貯器路由器中，進來的包被存貯在共享存貯器中，所交換的僅是包的指針，這提高了交換容量，但是，開關的速度受限于存貯器的存

9、取速度。這是共享存貯器交換開關的一個固有限制。n輸出端口在包被發(fā)送到輸出鏈路之前對包存貯，可以實現(xiàn)復雜的調度算法以支持優(yōu)先級等要求。與輸入端口一樣，輸出端口同樣要能支持數(shù)據(jù)鏈路層的封裝和解封裝，以及許多較高級協(xié)議。n路由處理器計算轉發(fā)表實現(xiàn)路由協(xié)議，并運行對路由器進行配置和管理的軟件。同時，它還處理那些目的地址不在線卡轉發(fā)表中的包。18路由協(xié)議路由協(xié)議n 路由協(xié)議就是在路由指導IP數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標準。n 路由協(xié)議主要運行于路由器上，路由協(xié)議是用來確定到達路徑的，它包括RIP、IGRP、BGP、EIGRP、OSPF協(xié)議等。路由信息協(xié)議（RIP）是一種在網(wǎng)關與主機之間交換路由選

10、擇信息的標準。IGRP (Interior Gateway Routing Protocol)是一種動態(tài)距離向量路由協(xié)議。邊界網(wǎng)關協(xié)議（BGP）是運行于 TCP 上的一種自治系統(tǒng)的路由協(xié)議。 BGP 是唯一一個用來處理像因特網(wǎng)大小的網(wǎng)絡的協(xié)議，也是唯一能夠妥善處理好不相關路由域間的多路連接的協(xié)議。EIGRP:Enhanced Interior Gateway Routing Protocol 即 增強內部網(wǎng)關路由線路協(xié)議。OSPF(Open Shortest Path First開放式最短路徑優(yōu)先）是一個內部網(wǎng)關協(xié)議(Interior Gateway Protocol，簡稱IGP），用于在單一

11、自治系統(tǒng)（autonomous system,AS）內決策路由。19配置路由器配置路由器n 接入級路由器的配置n 企業(yè)級路由器的配置20接入級接入級路由器的配置路由器的配置n 接入級路由器同時集成了交換機的功能，一般有一個WLAN接口和多個LAN接口，可連接多臺電腦，采用可視化配置界面，配置很簡單。21接入級路由器的配置接入級路由器的配置22企業(yè)級路由器的配置企業(yè)級路由器的配置企業(yè)級路由器的配置方式：通過Console口配置通過Telnet方式配置23通過通過ConsoleConsole口配置口配置建立本地配置環(huán)境配置口配置口(Console)配置口（配置口（Console）電纜）電纜R232

12、 串口串口 24步驟一：連接配置電纜步驟一：連接配置電纜n 第一步：將配置電纜的DB-9（或DB-25）孔式插頭接到要對路由器進行配置的微機或終端的串口上。n 第二步：將配置電纜的RJ-45一端連到路由器的配置口（Console）上。25步驟二：設置步驟二：設置微機或終端的參數(shù)微機或終端的參數(shù)n 如果使用微機進行配置，需要在微機上運行終端仿真程序，如Windows的超級終端。參數(shù)要求：設置波特率為9600，數(shù)據(jù)位為8，奇偶校驗為無，停止位為1，流量控制為無，選擇終端仿真為VT100。n 超級終端參數(shù)設置方法如下：(1)在下圖所示的超級終端窗口中，單擊其屬性按鈕。26步驟二：設置微機或終端的參數(shù)

13、步驟二：設置微機或終端的參數(shù)(2)在超級終端屬性對話框中連接時使用一欄選擇連接的串口。選擇的串口應該與配置電纜接的串口一致。單擊配置按鈕。27步驟二：設置微機或終端的參數(shù)步驟二：設置微機或終端的參數(shù)(3)在串口的屬性對話框中設置波特率為9600，數(shù)據(jù)位為8，奇偶校驗為無，停止位為1，流量控制為無。單擊確定按鈕。28步驟二：設置微機或終端的參數(shù)步驟二：設置微機或終端的參數(shù)(4)在超級終端屬性對話框中選擇設置一項，進入下圖所示的屬性設置窗口。選擇終端仿真為VT100， 單擊確定按鈕。29通過通過TelnetTelnet配置本地路由器配置本地路由器n Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是

14、Internet遠程登陸服務的標準協(xié)議和主要方式。通過telnet協(xié)議可以遠程登錄路由器，對路由器進行配置。舉例：路由器A的IP地址是192.168.1.1 打開電腦的cmd然后輸入：telnet 192.168.1.1 再輸入用戶名：admin（可缺?。?密碼：admin 遠程登錄路由器以后即可通過命令行對路由器進行設置。30路由器的命令行路由器的命令行概述概述n不同品牌的路由器命令行不同，同一個品牌不同版本也有差別，但是配置的原理是一樣的，這里以華三(H3C)路由器常用命令進行講解，H3C前身是華為和3COM公司的合資企業(yè)，后被惠普全資收購，H3C使用的connware平臺，分為兩個版本:

15、v3版本和v5版本，v3版本與華為的配置命令基本相同。V5版本有了一定的改動，添加了部分自己的功能等，但基礎的配置是一樣的。1、華三提供的2種模式(高級配置需要進入系統(tǒng)視圖)。（1）、用戶視圖 (用戶視圖下輸入system-view，可進入系統(tǒng)視圖）（2）、系統(tǒng)視圖 h3c2、基本配置Quidwaysuper password 修改特權用戶密碼Quidwaysysname 交換機命名Quidwayinterface ethernet 0/1 進入接口視圖Quidwayinterface vlan x 進入接口視圖Quidway-Vlan-interfacexip address 10.65.1

16、.1 255.255.0.0 配置VLAN的IP地址Quidwayip route-static 0.0.0.0 0.0.0.0 10.65.1.2 靜態(tài)路由網(wǎng)關31路由器的命令行概述路由器的命令行概述3、查看配置命令(在兩種視圖中都是display)display current-configuration顯示當前生效的配置dis saved-configuration 查看寫入到NVRAM中的配置,即下次重啟后所用的配置文件dis ip routing-table 查看路由表dis ospf peer 查看OSPF鄰居dis ospf 1 request-queue 查看LSR列表4、動態(tài)

17、路由協(xié)議ospf的配置ospf enable 先開啟OSPF功能router id 10.1.1.1 指定路由器的routerIDInt s0 進入S0口description SDH to RSzFB 設置接口的描述link-protocol ppp 將當前接口的封裝協(xié)議設成pppIp address ip address 20.1.1.2 255.255.255.252 配IP及掩碼ospf enable area 0.0.0.16 指定區(qū)域號，同一個區(qū)域的接口區(qū)域號必須想同，ospf peer 20.1.1.1 指定鄰居，即我們所說的對端地址ospf network-type p2p 指

18、定網(wǎng)絡類型p2p(點對點)32路由器的命令行概述路由器的命令行概述5、配置以太網(wǎng)口Int e0 進入以太網(wǎng)口0配置模式Description xxxxxx 配置接口描述Ip address 10.16.X.254 255.255.255.0 配置ip地址和子網(wǎng)掩碼ospf enable area 0.0.0.16 為接口配置OSPF區(qū)域號6、配置廣域網(wǎng)口Int s0 進入廣域網(wǎng)口0配置模式Description xxxxxx 配置接口描述Ip address 10.16.x.x 255.255.255.252 配置ip地址和子網(wǎng)掩碼link-protocol ppp 設置鏈路層封裝協(xié)議為ppp

19、ospf enable area 0.0.0.16 為接口配置OSPF區(qū)域號ospf peer 10.16.x.x 對端接口的IP地址ospf network-type p2p 設置所屬的網(wǎng)絡類型為p2p33路由器的命令行概述路由器的命令行概述7、配置DHCPDhcp enable 開啟dhcp功能dhcp server forbidden-ip 10.16.18.200 10.16.18.254 保留地址不讓其分出去dhcp server ip-pool 0 創(chuàng)建一個編號為0的地址池network 10.16.18.0 mask 255.255.255.0 為10.16.18這個網(wǎng)段分配IP

20、gateway-list 10.16.18.254 網(wǎng)關dns-list 10.16.0.10 10.16.0.11 DNS地址expired day 30 hour 0 minute 0 分配的地址的有效期，建議30天 8、配置loopback1口interface LoopBack1 進入loopback1口配置ip address 10.16.251.x 255.255.255.255 配置ip地址和子網(wǎng)掩碼ospf enable area 0.0.0.16 為接口配置OSPF區(qū)域號3434幾種常用網(wǎng)絡設備簡介幾種常用網(wǎng)絡設備簡介35調制解調器調制解調器( (ModemModem) )n 調制解調器，是一種計算機硬件，它能把計算機的數(shù)字信號翻譯成可沿普通電話線傳送的模擬信號，而這些模擬信號又可被線路另一端的另一個調制解調器接收，并譯成計算機可懂的語言。這一簡單過程完成了兩臺計算機間的通信。n 一般來說，根據(jù)Modem的形態(tài)和安裝方式，大致可以分為以下四類：外置式Modem、內置式Modem、PCMCIA插卡式、機架式Modem。36集線器集線器( (HUBHUB) )n HUB即集線器，像網(wǎng)卡一樣，應用于OSI第一層物理層，因此又被稱為物理層設備。用集線器組成的網(wǎng)絡稱為共享式網(wǎng)絡， HUB本身不能識別目的地址，當