路由器的基本配置

1、n 路由器的功能、結(jié)構(gòu)和接口路由器的功能、結(jié)構(gòu)和接口n 路由器的基本配置路由器的基本配置n 常見廣域網(wǎng)協(xié)議常見廣域網(wǎng)協(xié)議課程目標(biāo)課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：n 路由器的功能、結(jié)構(gòu)和接口路由器的功能、結(jié)構(gòu)和接口n 路由器的基本配置路由器的基本配置n 常見廣域網(wǎng)協(xié)議常見廣域網(wǎng)協(xié)議目錄目錄3路由器工作流程路由器工作流程IPETHPPP以太網(wǎng)口以太網(wǎng)口串口串口IPPPPETH串口串口以太網(wǎng)口以太網(wǎng)口協(xié)議封裝協(xié)議封裝路由選擇路由選擇協(xié)議轉(zhuǎn)換協(xié)議轉(zhuǎn)換路由器路由器路由器路由器傳送傳送拆包拆包接收接收發(fā)送發(fā)送工作過程工作過程4路由器的結(jié)構(gòu)路由器的結(jié)構(gòu)l 硬件組成硬件組成CPU(

2、處理器）RAM(存儲系統(tǒng)運行時的程序和與CPU的通信數(shù)據(jù) )FLASH或CF（存放OS的映像和路由器的配置文件）Boot ROM （存放啟動時的引導(dǎo)程序文件 ）接口（完成路由器與其它設(shè)備的數(shù)據(jù)交換）l 軟件結(jié)構(gòu)軟件結(jié)構(gòu)BOOT ROM軟件：主要功能是路由器加電后完成有關(guān)初始化工作，并向內(nèi)存中加入操作系統(tǒng)代碼COMWARE：H3C路由器上運行的軟件平臺5Comware v5平臺結(jié)構(gòu)平臺結(jié)構(gòu)VPNVPN子系統(tǒng)子系統(tǒng)MPLSMPLS子系統(tǒng)子系統(tǒng)網(wǎng)絡(luò)接口子系統(tǒng)網(wǎng)絡(luò)接口子系統(tǒng)IPv6IPv6支持支持QoSQoS增強增強IPIP棧子系統(tǒng)棧子系統(tǒng) 安全子系統(tǒng)安全子系統(tǒng)QoSQoS子系統(tǒng)子系統(tǒng)路由子系統(tǒng)路由子

3、系統(tǒng)服務(wù)控制平面服務(wù)控制平面數(shù)據(jù)轉(zhuǎn)發(fā)平面數(shù)據(jù)轉(zhuǎn)發(fā)平面配置管理子系統(tǒng)配置管理子系統(tǒng)系系 統(tǒng)統(tǒng) 服服 務(wù)務(wù) 平平 臺臺通用控制平面通用控制平面系統(tǒng)管理平面系統(tǒng)管理平面設(shè)備管理子系統(tǒng)設(shè)備管理子系統(tǒng)信息管理子系統(tǒng)信息管理子系統(tǒng)MPLSMPLS增強增強n 路由器的功能、結(jié)構(gòu)和接口路由器的功能、結(jié)構(gòu)和接口n 路由器的基本配置路由器的基本配置n 常見廣域網(wǎng)協(xié)議常見廣域網(wǎng)協(xié)議目錄目錄7MSR 30-20配置（配置（CONSOLE ）口位于上方）口位于上方備份（備份（AUX ）口位于下方）口位于下方8配置路由器配置路由器l 通過通過console口配置口配置l 通過撥號遠(yuǎn)程配置通過撥號遠(yuǎn)程配置l 通過通過tel

4、net方式配置方式配置l 通過啞終端方式配置通過啞終端方式配置l 通過通過FTP方式傳送配置文件方式傳送配置文件9通過通過console口配置口配置建立本地配置環(huán)境R232 串口串口 配置（配置（Console）電纜）電纜10創(chuàng)建超級終端（創(chuàng)建超級終端（II）11選擇串口（選擇串口（III）12端口設(shè)置（端口設(shè)置（IV）13通過撥號線路配置路由器通過撥號線路配置路由器l將路由器和將路由器和PC分別與分別與modem連接連接 備份（備份（AUX）電纜）電纜modemmodemPSTN/ISDN14通過通過Telnet配置本地路由器配置本地路由器lH3C-Ethernet0/0ip address

5、 00 24 l缺省的缺省的telnet登錄用戶名：登錄用戶名：admin 口令：口令：admin服務(wù)器服務(wù)器PC工作站工作站工作站工作站1000Base-T 網(wǎng)口網(wǎng)口15通過啞終端配置通過啞終端配置lH3C-Serial1/0physical-mode async同同/異步串口異步串口16通過通過FTP配置配置l在路由器上啟動在路由器上啟動FTP服務(wù)器服務(wù)器l在終端上啟動在終端上啟動FTP客戶端程序客戶端程序FTP serverFTP clientE17命令行概述命令行概述l用戶視圖用戶視圖l系統(tǒng)視圖系統(tǒng)視圖 lRIP視圖視圖lOSPF

6、視圖視圖lBGP視圖視圖l以太網(wǎng)接口視圖以太網(wǎng)接口視圖l同步串口視圖同步串口視圖lDialer接口視圖接口視圖18進入路由器配置界面進入路由器配置界面 User interface Con 0 is available. Press ENTER to get started. 19用戶視圖常用命令用戶視圖常用命令l ? cdChange current directory debugging Enable system debugging functions delete Delete a file displayDisplay current system informationpingSe

7、nd echo messagessaveSave current configuration resetReset operationreboot Reboot 20系統(tǒng)視圖常用命令系統(tǒng)視圖常用命令l system-viewl H3C?aclSpecify acl configuration information arpAdd static ARP entry bgpSpecify BGP(Border Gateway Protocol) configuration informationfirewallSpecify firewall configuration information i

8、psecSpecify IPSec(IP Security) configuration information local-userSpecify local user configuration information pppSpecify PPP(the Point-to-Point Protocol)21接口視圖命令接口視圖命令lH3Cinterface s1/0 lH3C-Serial1/0？ baudrateSet transmit and receive baudrate async Asynchronous line configuration command ipSpecif

9、y IP configuration information shutdownShut down the specified interface physical-mode Set synchronous or asynchronous mode on serial interfacedialer Specify DCC(Dial-Control-Center) configuration information quit Exit from current command view loopbackSet loopback on an 22在線幫助在線幫助l H3C display ?acl

10、Acl status and configuration information arp Display ARP entryaspf ASPF status and configuration information auto-config Specify auto configuration information bgp BGP status and configuration informationcurrent-configurationCurrent configurationdebuggingCurrent setting of debugging switches dhcp DH

11、CP configuration subcommands diagnostic-information System Information for Diagnosis 23命令行錯誤信息命令行錯誤信息 H3Cdispaly ? % Unrecognized command found at position. H3Cdisplay % Incomplete command found at position. H3Cdisplay interface Serial 0/0 0 % Too many parameters found at 24l 歷史命令歷史命令display history

12、-commandl 補全命令補全命令使用Tab鍵l 查看歷史記錄查看歷史記錄使用 鍵使用Ctrl P快捷鍵歷史命令歷史命令25編輯特性編輯特性l 普通按鍵普通按鍵 輸入字符到當(dāng)前光標(biāo)位置輸入字符到當(dāng)前光標(biāo)位置l 退格鍵退格鍵BackSpace 刪除光標(biāo)位置的前一個字刪除光標(biāo)位置的前一個字符符l 刪除鍵刪除鍵Delete 刪除光標(biāo)位置字符刪除光標(biāo)位置字符l 左光標(biāo)鍵左光標(biāo)鍵 光標(biāo)向左移動一個字符位置光標(biāo)向左移動一個字符位置l 右光標(biāo)鍵右光標(biāo)鍵 光標(biāo)向右移動一個字符位置光標(biāo)向右移動一個字符位置l 上下光標(biāo)鍵上下光標(biāo)鍵 顯示歷史命令顯示歷史命令26l Language中英文顯示方式切換中英文顯示方式

13、切換l 暫停顯示時鍵入暫停顯示時鍵入Ctrl+c 停止顯示和命令停止顯示和命令執(zhí)行執(zhí)行l(wèi) 暫停顯示時鍵入空格鍵暫停顯示時鍵入空格鍵繼續(xù)顯示下一屏繼續(xù)顯示下一屏信息信息l 暫停顯示時鍵入回車鍵暫停顯示時鍵入回車鍵繼續(xù)顯示下一行繼續(xù)顯示下一行信息信息顯示特性顯示特性27display versiondisplay current-configurationdisplay interfacedisplay ip route 基本操作命令基本操作命令28display versionH3Cdisplay version H3C Comware Platform SoftwareComware Soft

14、ware, Version 5.20, Release 1618, StandardCopyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C MSR20-21 uptime is 0 week, 0 day, 0 hour, 1 minuteLast reboot 2008/05/26 11:37:35System returned to ROM By Command.CPU type: FREESCALE PowerPC 8248 400MHz256M bytes SDRAM Memory4M b

15、ytes Flash MemoryPcb Version: 3.0Logic Version: 3.0Basic BootROM Version: 2.11Extended BootROM Version: 2.12SLOT 0CON (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0AUX (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/0 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/1 (Hardware)3.0, (Driver)1.0, (Cpld)3

16、.0SLOT 0ETH0/2 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/3 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/4 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/5 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/6 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/7 (Hardware)3.0, (Driver)1.0, (Cpld)3

17、.0SLOT 0ETH0/8 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 0ETH0/9 (Hardware)3.0, (Driver)1.0, (Cpld)3.0SLOT 1SIC-1SAE (Hardware)2.0, (Driver)1.0, (Cpld)1.0SLOT 2SIC-EPRI (Hardware)1.0, (Driver)1.0, (Cpld)2.0 29display current-configurationH3Cdisplay current-configuration# version 5.20, Release 1618,

18、Standard# sysname H3C# domain default enable system#vlan 1#domain system access-limit disable state active idle-cut disable self-service-url disable#local-user admin password cipher .USE=B,53Q=QMAF41! service-type telnet level 3#controller E1 2/0#30display interface顯示接口信息顯示接口信息H3Cdisplay interface S

19、erial 1/0Serial0/0 current state :UPLine protocol current state :UPDescription : Serial1/0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledInternet Address is /8 Link layer protocol is PPPLCP initialOutput queue : (Urgent queue : Size/L

20、ength/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is synchronous, Virtual Baudrate is 64000 bpsInterface has no cable, Clock mode is DTECLK1 Last 300 seconds input rate 0.00 bytes/sec, 0.00 pa

21、ckets/sec Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants 0 CRC, 0 align errors, 0 overruns 0 dribbles, 0 aborts, 0 no buffers 0 frame errors Output:0 packets, 0 bytes 0 errors, 0 underruns, 0 collisions 0

22、 deferred DCD=UP DTR=UP DSR=UP RTS=UP CTS=UP 31H3C interface serial 1/0H3C-serial0/0 undo shutdown開啟或關(guān)閉端口開啟或關(guān)閉端口l開啟已經(jīng)關(guān)閉的端口開啟已經(jīng)關(guān)閉的端口H3C interface serial 1/0H3C-serial 0/0 shutdownl人工關(guān)閉端口人工關(guān)閉端口32解讀端口狀態(tài)解讀端口狀態(tài)H3Cdisplay interface serial 1/0Link layer protocol is PPP LCP initialphysical layer is synchron

23、ous, Virtualbaudrate is 64000 bpsInterface has no cable, Clock mode is DTECLK1line protocol current state: downSerial0/0 current state: down,物理層組件的狀態(tài)物理層組件的狀態(tài)數(shù)據(jù)鏈路層的狀態(tài)數(shù)據(jù)鏈路層的狀態(tài)33display ip routing-tableH3Cdis ip routing-tableRouting Tables: PublicDestinations : 12 Routes : 12Destination/Mask Proto Pre

24、Cost NextHop Interface/0 Static 60 0 Serial1/0/8 RIP 100 3 Serial1/0/8 OSPF 10 50 Ethernet0/0/8 RIP 100 4 Serial1/0/8 Static 60 0 Serial1/0/8 Direct 0 0 Ethernet0/0/32 Direct 0 0

25、InLoop0 . 34l terminal debuggingl debugging ? all All debugging functionsarp ARP moduleaspf ASPF moduleatm ATM modulebgp BGP modulebridge Debugging bridgedhcp DHCP moduledialer DCC moduledlsw Data Link Switching moduledns Domain name system module調(diào)試命令：調(diào)試命令：35l H3Cping PING : 56 data

26、 bytes, press CTRL_C to break Reply from : bytes=56 Sequence=0 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=1 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=2 ttl=255 time = 32 ms Reply from : bytes=56 Sequence=3 ttl=255 time = 31 ms Reply from : b

27、ytes=56 Sequence=4 ttl=255 time = 31 ms - ping statistics - 5 packets transmitted 5 packets received 0.00% packet loss round-trip min/avg/max = 31/31/32 msping:網(wǎng)絡(luò)連通測試命令網(wǎng)絡(luò)連通測試命令36tracert:網(wǎng)絡(luò)連通測試命令網(wǎng)絡(luò)連通測試命令l H3C tracert 86 traceroute to 86(86) 30 hops max, 40

28、 bytes packet, press CTRL_C to break 1 29 ms 22 ms 21 ms 2 86 38 ms 24 ms 24 msn 路由器的功能、結(jié)構(gòu)和接口路由器的功能、結(jié)構(gòu)和接口n 路由器的基本配置路由器的基本配置n 常見廣域網(wǎng)協(xié)議常見廣域網(wǎng)協(xié)議目錄目錄38廣域網(wǎng)廣域網(wǎng) V.24 ,V.35, X.21BisEIA/TIA-232/449LAPB,Frame Relay,HDLC,PPP,SDLC網(wǎng)絡(luò)層網(wǎng)絡(luò)層X.25物理層物理層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層路由器路由器 A A廣域網(wǎng)的下三層廣域網(wǎng)的下三層網(wǎng)絡(luò)層網(wǎng)絡(luò)層物理層物理層數(shù)

29、據(jù)鏈路層數(shù)據(jù)鏈路層路由器路由器 B B39廣域網(wǎng)的數(shù)據(jù)鏈路層廣域網(wǎng)的數(shù)據(jù)鏈路層專用點到點專用點到點HDLC,PPP分組交換分組交換X.25,幀中繼電路交換PSTN:PPPISDN B信道:PPPISDN D信道:LAPD40高級數(shù)據(jù)鏈路控制高級數(shù)據(jù)鏈路控制HDLCl 面向比特面向比特l 透明傳輸零比特填充法透明傳輸零比特填充法l 運行于同步串行線路運行于同步串行線路地址地址標(biāo)志標(biāo)志控制控制信息信息幀校驗幀校驗標(biāo)志標(biāo)志41HDLC協(xié)議的配置協(xié)議的配置l在接口上封裝在接口上封裝HDLC協(xié)議協(xié)議H3C-Serial1/0 link-protocol hdlcl打開打開HDLC所有報文調(diào)試信息開關(guān)所有

30、報文調(diào)試信息開關(guān) debugging hdlc all l打開打開HDLC事件調(diào)試信息開關(guān)事件調(diào)試信息開關(guān) debugging hdlc event interface type number 42PPP配置命令配置命令l封裝封裝PPPH3C-Serial1/0link-protocol pppl設(shè)置驗證類型設(shè)置驗證類型H3C-Serial1/0 ppp authentication-mode pap|chap l設(shè)置用戶名、口令、服務(wù)類型設(shè)置用戶名、口令、服務(wù)類型H3Clocal-user usernameH3C-luser-huaweipassword simple passwordH3C

31、-luser-huaweiservice-type 43PAP配置命令配置命令l驗證方配置驗證方配置 配置驗證方式H3C-Serial1/0 ppp authentication-mode pap 配置用戶列表H3Clocal-user user-cH3C-luser-user-cpassword simple pass-cH3C-luser-user-cservice-type pppl被驗證方配置被驗證方配置 配置PAP用戶名H3C-Serial1/0 ppp pap local-user user-c password simple pass-44CHAP配置命令配置命令l主驗證方配置主

32、驗證方配置：配置本地驗證對端（方式為CHAP） H3C-Serial1/0ppp authentication-mode chap配置本地名稱 H3C-Serial1/0ppp chap user user-s將對端用戶名和密碼加入本地用戶列表 H3Clocal-user user-c H3C-luser-user-cpassword simple sharepass H3C-luser-user-cservice-type pppl被驗證方配置被驗證方配置:配置本地名稱 H3C-Serial1/0 ppp chap user user-c將對端用戶名和密碼加入本地用戶列表 H3Clocal-

33、user user-s H3C-luser-user-spassword simple sharepass H3C-luser-user-sservice-type 45PPP典型配置舉例一典型配置舉例一主驗證方主驗證方被驗證方被驗證方RouterA RouterB PAP 驗證驗證S0/0S0/0RouterAlocal-user routerb RouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface serial 0/0RouterA-Serial0/0p

34、pp authentication-mode papRouterBinterface serial 0/0 RouterB-Serial0/0ppp pap local-user routerb password simple 46PPP典型配置舉例二典型配置舉例二RouterARouterBCHAP 驗證驗證S0/0S0/0RouterAlocal-user routerbRouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface serial 0/0Route

35、rA-Serial0/0ppp chap user routeraRouterA-Serial0/0ppp authentication-mode chapRouterBlocal-user routera RouterB-luser-routerapassword simple helloRouterBinterface serial 0/0RouterB-Serial0/0ppp chap user routerb主驗證方主驗證方被驗證方被驗證方47幀中繼的配置幀中繼的配置l封裝幀中繼協(xié)議封裝幀中繼協(xié)議 H3C-Serial1/0link-protocol fr ietf | mfr |n

36、onstandard l配置幀中繼接口的終端類型配置幀中繼接口的終端類型 H3C-Serial1/0fr interface-type dce | dte | nni l選擇選擇LMI類型類型 H3C-Serial1/0fr lmi type ansi | nonstandard | q933a 48配置幀中繼地址映射配置幀中繼地址映射l手工配置靜態(tài)映射：手工配置靜態(tài)映射： H3C-Serial1/0fr map ip protocol-address dlci broadcast l動態(tài)建立：使能動態(tài)逆向地址解析協(xié)議動態(tài)建立：使能動態(tài)逆向地址解析協(xié)議 H3C-Serial1/0fr inar

37、p ip dlci 幀中繼地址映射也就是建立對端協(xié)議地址與本地幀中繼地址映射也就是建立對端協(xié)議地址與本地DLCI的映射的映射關(guān)系，該地址映射可靜態(tài)配置，也可動態(tài)建立關(guān)系，該地址映射可靜態(tài)配置，也可動態(tài)建立49配置幀中繼本地虛電路配置幀中繼本地虛電路l為主接口分配一條虛電路號為主接口分配一條虛電路號 H3C-Serial1/0fr dlci 50配置幀中繼子接口配置幀中繼子接口l創(chuàng)建幀中繼子接口，進入子接口配置模式創(chuàng)建幀中繼子接口，進入子接口配置模式interface type number.subinterface-number p2mp | p2p l配置幀中繼子接口的虛電路號配置幀中繼子接

38、口的虛電路號H3C-Serial1/0.1fr dlci dlci建立地址映射的命令和物理接口相同，可以使用靜態(tài)或動態(tài)建立地址映射的命令和物理接口相同，可以使用靜態(tài)或動態(tài)地址映射。地址映射只有在點到多點的情況下才地址映射。地址映射只有在點到多點的情況下才需要配置需要配置子接口有兩種類型：點到點和點到多點子接口有兩種類型：點到點和點到多點51配置幀中繼交換配置幀中繼交換l允許幀中繼進行允許幀中繼進行PVC交換交換H3Cfr switchingl設(shè)置幀中繼接口類型設(shè)置幀中繼接口類型H3C-Serial1/0fr interface-type dce | dte | nni l配置幀中繼配置幀中繼PVC交換的路由交換的路由H3C-Serial1/0fr dlci-switch input-dlci interface Serial 1/1 dlci output-dlci 注意：如果使用幀中繼交換，接口類型必