網(wǎng)絡(luò)工程設(shè)計(jì)CH6

第6章配置路由器解放軍理工大學(xué)計(jì)算機(jī)系教授陳鳴博士解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)2本課程知識結(jié)構(gòu)導(dǎo)學(xué)圖網(wǎng)絡(luò)工程設(shè)計(jì)概述(2學(xué)時(shí))

網(wǎng)絡(luò)工程設(shè)計(jì)基礎(chǔ)(4+2學(xué)時(shí))基本概念、基本設(shè)備簡單組網(wǎng)技能中型網(wǎng)絡(luò)設(shè)計(jì)知識與技能設(shè)計(jì)中型網(wǎng)絡(luò)大型網(wǎng)絡(luò)設(shè)計(jì)知識與技能設(shè)計(jì)大型網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)計(jì)綜合知識與應(yīng)用配置二層以太網(wǎng)交換機(jī)(2+4學(xué)時(shí))網(wǎng)絡(luò)需求分析(4學(xué)時(shí))結(jié)構(gòu)化布線系統(tǒng)和機(jī)房設(shè)計(jì)(2學(xué)時(shí))網(wǎng)絡(luò)安全策略設(shè)計(jì)(2+0學(xué)時(shí))網(wǎng)絡(luò)維護(hù)與測試(2+0學(xué)時(shí))設(shè)計(jì)性實(shí)驗(yàn)(0+10學(xué)時(shí))路由器配置(2+4學(xué)時(shí))企業(yè)網(wǎng)設(shè)計(jì)(4學(xué)時(shí))回顧設(shè)計(jì)大中型網(wǎng)絡(luò)時(shí)，主要采用哪種網(wǎng)絡(luò)設(shè)備？這種網(wǎng)絡(luò)設(shè)備主要由哪些功能？解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)3解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)4教學(xué)提示教學(xué)目的能夠配置路由器的基本功能能夠配置動態(tài)和靜態(tài)選路協(xié)議正確選擇廣域網(wǎng)接口能夠安裝與配置“軟路由器”重點(diǎn)配置動態(tài)和靜態(tài)選路協(xié)議解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)5要點(diǎn)熟悉并初步配置路由器配置路由器的選路功能配置廣域網(wǎng)接口配置軟路由器的方法網(wǎng)絡(luò)工程案例教學(xué)認(rèn)識路由器設(shè)備路由器前面板上具有兩個(gè)百兆以太網(wǎng)端口及其對應(yīng)的指示燈路由器通常具有較少的物理鏈路端口（但大型ISP使用具有上百個(gè)端口的路由器也是常見的）如果用兩根RJ-45雙絞線分別將該路由器的兩個(gè)以太端口與兩臺交換機(jī)相連，就可以將位于兩個(gè)不同子網(wǎng)的計(jì)算機(jī)互聯(lián)起來解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)6RJ-45以太網(wǎng)端口RJ-45以太網(wǎng)端口對應(yīng)的指示燈背面通常是一個(gè)控制臺（Console）配置端口、電源插口和散熱風(fēng)扇口和若干廣域網(wǎng)模塊的插槽路由器不是即插即用的網(wǎng)絡(luò)設(shè)備為支持選路，路由器需要由人工配置相關(guān)的信息，這些信息與子網(wǎng)環(huán)境相關(guān)，如左側(cè)以太端口應(yīng)當(dāng)配置一個(gè)在左側(cè)網(wǎng)絡(luò)中合法的IP地址，而右側(cè)以太端口應(yīng)當(dāng)配置一個(gè)在右側(cè)網(wǎng)絡(luò)中合法的IP地址路由器的強(qiáng)大選路功能體現(xiàn)在，只需配置了相鄰子網(wǎng)的端口IP地址，再配置選路協(xié)議后，這些互聯(lián)的路由器就能夠自行學(xué)習(xí)到到達(dá)全網(wǎng)的各個(gè)子網(wǎng)的路由信息解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)7用路由器連接兩個(gè)不同的子網(wǎng)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)8配置路由器的方式解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)9路由器首次加電時(shí)的配置由于其內(nèi)部沒有任何配置信息，路由器會自動進(jìn)入setup配置模式中（也可以在特權(quán)用戶模式下，隨時(shí)鍵入setup進(jìn)入交互式配置模式）用戶只需回答IOS不斷提出的問題，便可輕松地完成路由器的初步配置Setup配置模式只能配置有限的功能，也可以按Ctrl+C組合鍵中斷Setup配置方式，轉(zhuǎn)而采用命令行模式配置路由器解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)10路由器命令模式有3種具有不同配置權(quán)限的配置模式用戶模式“Router>”只有最低訪問權(quán)限，可查看路由器的當(dāng)前連接狀態(tài)，訪問其他網(wǎng)絡(luò)和主機(jī)，但不能看和轉(zhuǎn)發(fā)路由器的設(shè)置內(nèi)容特權(quán)模式“Router#”輸入“enable”命令即進(jìn)入特權(quán)模式，查看路由器配置和測試路由器，若輸入“exit”或“end”命令可返回用戶模式全局配置模式“Router(config)#”輸入“configureterminal”命令，可配置路由器的全局參數(shù)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)11熟悉路由器的常用操作命令有關(guān)“路由器常用命令”內(nèi)容將在實(shí)驗(yàn)課中操作解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)12解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)13要點(diǎn)熟悉并初步配置路由器配置路由器的選路功能配置廣域網(wǎng)接口配置軟路由器的方法網(wǎng)絡(luò)工程案例教學(xué)配置端口地址必須為路由器的每個(gè)端口配置一個(gè)合適的IP地址，它才能工作。以為該路由器各個(gè)端口配置如下表所列IP地址信息為例進(jìn)行講解，使這些子網(wǎng)之間能夠互聯(lián)通信解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)14端口IP地址目標(biāo)網(wǎng)段Fastethernet1/0192.168.1.1192.168.1.0Serial1/2192.168.2.1192.168.2.0Fastethernet1/1192.168.3.1192.168.3.0Red-Giant>enable！轉(zhuǎn)入特權(quán)模式Red-Giant#Red-Giant#configureterminal!進(jìn)入全局配置模式Red-Giant(config)#Red-Giant(config)#interfacefastethernet1/0 !進(jìn)入路由器Fa1/0接口模式Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdown

Red-Giant(config)#interfacefastethernet1/1 !進(jìn)入路由器Fa1/1接口模式Red-Giant(config-if)#ipaddress192.168.3.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdown

Red-Giant(config)#interfaceSerial1/2 !進(jìn)入路由器Serial1/2接口模式Red-Giant(config-if)#ipaddress192.168.2.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdown

Red-Giant(config-if)#end!直接退回到特權(quán)模式Red-Giant#解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)15配置RIP協(xié)議為路由器各個(gè)端口配置了特定的IP地址后，路由器仍不能起到聯(lián)通各個(gè)子網(wǎng)的作用，這時(shí)需要為該路由器配置選路協(xié)議為路由器配置一種動態(tài)選路協(xié)議后，路由器之間可以通過選路協(xié)議自行調(diào)整路由，從而使分組到達(dá)其目的地當(dāng)前比較典型的動態(tài)選路協(xié)議有OSPF和RIP等選路協(xié)議，前者比較適合大型網(wǎng)絡(luò)，后者適合小型網(wǎng)絡(luò)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)16配置RIP選路協(xié)議啟用RIP選路協(xié)議，并定義與RIP進(jìn)程關(guān)聯(lián)的網(wǎng)絡(luò)Router(config)#routerrip！啟用RIP選路協(xié)議Router(config-router)#networknetwork-number！定義關(guān)聯(lián)網(wǎng)絡(luò)要用命令指定RIPv1和版本2版本：Router(config)#routerrip！啟用RIP選路協(xié)議Router(config-router)#version{1|2} ！定義RIP協(xié)議版本Router(config-router)#networknetwork-number！定義關(guān)聯(lián)網(wǎng)絡(luò)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)17小型校園網(wǎng)連接的案例區(qū)域網(wǎng)絡(luò)設(shè)備名稱設(shè)備及端口的配置地址備注大學(xué)主干網(wǎng)絡(luò)主干路由器R1Fa1/0172.16.1.2/24局域網(wǎng)端口，連接PC1Fa1/1172.16.2.1/24局域網(wǎng)端口，連接西校區(qū)Fa1/2172.16.3.1/24局域網(wǎng)端口，連接?xùn)|校區(qū)測試PC1IP172.16.1.1/24測試計(jì)算機(jī)網(wǎng)關(guān)172.16.1.2/24西校園網(wǎng)接入路由器R2Fa1/0172.16.4.2/24局域網(wǎng)端口，連接PC2Fa1/1172.16.2.2/24局域網(wǎng)端口，連接大學(xué)主干網(wǎng)測試PC2IP172.16.4.1/24模擬局域網(wǎng)中測試計(jì)算機(jī)網(wǎng)關(guān)172.16.4.2/24東校園網(wǎng)接入路由器R3Fa1/0172.16.5.2/24局域網(wǎng)端口，連接PC3Fa1/1172.16.3.2/24局域網(wǎng)端口，連接大學(xué)主干網(wǎng)測試PC3IP172.16.5.1/24測試計(jì)算機(jī)網(wǎng)關(guān)172.16.5.2/24備注在實(shí)驗(yàn)室使用環(huán)境中，主干路由器Router1如果缺乏Fa1/2局域網(wǎng)端口，可以使用Serial1/0等廣域網(wǎng)接口來代替，但需要使用V35線纜，其相應(yīng)的對端接口也隨之變化。解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)18配置OSPF協(xié)議OSPF適用于較大規(guī)模的網(wǎng)絡(luò)，并一般采用分層結(jié)構(gòu)，即將OSPF覆蓋的區(qū)域分割成幾個(gè)區(qū)域（area），而區(qū)域之間通過一個(gè)主干區(qū)域area0(主干區(qū)域定義為區(qū)域0)互聯(lián)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)19配置OSPF先啟動OSPF協(xié)議，并配置路由器的網(wǎng)絡(luò)地址和區(qū)域信息Router#configureterminalRouter(config)#routerospf ！啟動OSPF路由進(jìn)程定義接口所屬區(qū)域如下：Router(config-router)#networkwildcardareaarea-id 需要定義與該OSPF路由進(jìn)程關(guān)聯(lián)IP地址，以及該范圍IP地址所屬的OSPF區(qū)域。OSPF路由進(jìn)程只在屬于該IP地址范圍的接口發(fā)送、接收OSPF報(bào)文，并且對外通告該接口的鏈路狀態(tài)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)20配置靜態(tài)路由重要干線的路由器通常要配置靜態(tài)路由靜態(tài)路由優(yōu)先于動態(tài)路由，無論路由器配置動態(tài)選路協(xié)議是否，它都會按靜態(tài)路由來轉(zhuǎn)發(fā)分組；僅當(dāng)路由器配置靜態(tài)路由的端口出現(xiàn)了故障，才后按動態(tài)選路協(xié)議給出的路由進(jìn)行轉(zhuǎn)發(fā)靜態(tài)路由和動態(tài)路由的結(jié)合能夠提高網(wǎng)絡(luò)可靠性靜態(tài)路由是網(wǎng)管人員人工配置的，一旦靜態(tài)路由生效，它不會自行發(fā)生變化在所有的路由中，靜態(tài)路由優(yōu)先級最高（即鏈路費(fèi)用為0或1）解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)21配置靜態(tài)路由的網(wǎng)絡(luò)場景為路由器配置靜態(tài)路由可使用命令“iproute”，其格式如下：router#configureterminalrouter(config)#iproute0.0.0.00.0.0.0172.16.2.2！配置匹配不成功的數(shù)據(jù)都經(jīng)過172.16.2.2接口轉(zhuǎn)發(fā)分別對兩臺路由器配置靜態(tài)路由，配置完可以分別使用“showiproute”命令檢查結(jié)果解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)22解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)23要點(diǎn)熟悉并初步配置路由器配置路由器的選路功能配置廣域網(wǎng)接口配置軟路由器的方法網(wǎng)絡(luò)工程案例教學(xué)配置HDLC協(xié)議高級數(shù)據(jù)鏈路控制（HDLC）是面向比特、同步數(shù)據(jù)傳輸鏈路層協(xié)議，是廣域網(wǎng)數(shù)據(jù)鏈路層使用最廣泛的協(xié)議，用于在網(wǎng)絡(luò)節(jié)點(diǎn)間以全雙工、點(diǎn)對點(diǎn)方式傳送數(shù)據(jù)在路由器中，連接廣域網(wǎng)接口的數(shù)據(jù)鏈路層協(xié)議都默認(rèn)為HDLC，可通過如下命令查詢路由器狀態(tài)RouterA#configureterminalRouterA（config）#interfaceserial1/2RouterA#showinterfaceserial1/2!查看RAserial1/2接口的狀態(tài)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)24------------------------------------------------------------serial1/2isUP,lineprotocolisUP!接口的狀態(tài)，是否為UPHardwareisPQ2SCCHDLCCONTROLLERserialInterfaceaddressis:1.1.1.1/24!接口IP地址的配置MTU1500bytes,BW512Kbit!查看接口的帶寬為512KBEncapsulationprotocolisHDLC,loopbacknotset！接口封裝的是HDLC協(xié)議

Keepaliveintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queueingstrategy:WFQ5minutesinputrate17bits/sec,0packets/sec5minutesoutputrate17bits/sec,0packets/sec511packetsinput,11242bytes,0nobufferReceived511broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort511packetsoutput,11242bytes,0underruns0outputerrors,0collisions,1interfaceresets

1carriertransitionsV35DCEcable!該接口為DCE端DCD=upDSR=upDTR=upRTS=upCTS=up解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)25如該接口封裝的是PPP協(xié)議而不是HDLC協(xié)議，需要修改為HDLC協(xié)議在接口配置狀態(tài)下，使用命令“encapsulation”完成RouterA#configureterminalRouterA(config)#interfaceserial1/2RouterA(config-if)#encapsulationHDLC!把該接口封裝為HDLC協(xié)議RouterA(config-if)#noshutdown解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)26解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)27要點(diǎn)熟悉并初步配置路由器配置路由器的選路功能配置廣域網(wǎng)接口配置軟路由器的方法網(wǎng)絡(luò)工程案例教學(xué)“軟路由器”方法如果手頭沒有路由器，或沒有這么多臺路由器，或沒有經(jīng)費(fèi)買，如何做這些實(shí)驗(yàn)?zāi)?？“軟路由器”是指在使用Intel架構(gòu)的PC上運(yùn)行WindowsServer或Linux操作系統(tǒng)，所形成的一臺“路由器”外特性上與上述路由器沒有太大差別，其轉(zhuǎn)發(fā)速度和可靠性通常與路由器無法相比，是路由器的臨時(shí)代用品在一臺PC上插上雙網(wǎng)卡，然后安裝并運(yùn)行Windows2000/2003Server操作系統(tǒng)，并進(jìn)行適當(dāng)配置解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)28配置“軟路由器”的方法請參閱《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程：從原理到實(shí)踐》“1.5IP選路”解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)29解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)30要點(diǎn)熟悉并初步配置路由器配置路由器的選路功能配置廣域網(wǎng)接口配置軟路由器的方法網(wǎng)絡(luò)工程案例教學(xué)綜合配置一個(gè)大型企業(yè)網(wǎng)案例教學(xué)要求：根據(jù)企業(yè)規(guī)劃具體配置實(shí)現(xiàn)企業(yè)網(wǎng)環(huán)境，掌握路由器、交換機(jī)等的配置方法。案例教學(xué)環(huán)境：與外網(wǎng)連接的設(shè)備：模塊化路由器1臺；核心設(shè)備：核心交換機(jī)1臺；匯聚設(shè)備：三層交換機(jī)2臺；接入設(shè)備：二層交換機(jī)4臺；工程測試PC4臺。設(shè)計(jì)要點(diǎn)：建立如圖6.19所示的，以支持辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠(yuǎn)程通信、信息發(fā)布及查詢?yōu)楹诵牡钠髽I(yè)網(wǎng)，互聯(lián)企業(yè)辦公室、多媒體會議室和控制中心，實(shí)現(xiàn)企業(yè)對內(nèi)、對外暢通的網(wǎng)絡(luò)環(huán)境。解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)31某企業(yè)集團(tuán)單核心企業(yè)內(nèi)部網(wǎng)解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)32需求分析和設(shè)計(jì)考慮解放軍理工大學(xué)計(jì)算機(jī)系陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)33施工步驟在按照圖6.20所示的場景連接好各種設(shè)備的情況下，整個(gè)工程的施工可分為以下4個(gè)階段：第一階段：配置網(wǎng)絡(luò)設(shè)備的基本參數(shù)；第二階段：配置OSPF選路協(xié)議；第三階段：測試OSPF選路協(xié)議；第四階段：測試全網(wǎng)連通性；第五階段：配置NAT功能，配置和測試與外部網(wǎng)絡(luò)的連接。