網(wǎng)管的培訓(xùn)-路由器配置

1、網(wǎng)管的培訓(xùn)-路由器配置本章內(nèi)容路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式波特率：9600 數(shù)據(jù)位：8停止位：1 無(wú)校驗(yàn)，無(wú)流量控制程序附件通訊超級(jí)終端課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)路由器的配置在進(jìn)入各種模式后,可輸入EXIT退至上一級(jí),輸入END直接退至特權(quán)模式用戶模式 Router 特權(quán)模式 Router# enable全

2、局模式 Router(config) configure terminal線路配置模式 Router(config-line) vty 0 4路由配置模式 Router(config-router) router ripCLI提示信息% Ambiguous command: show c 用戶沒(méi)有輸入足夠的字符，路由器無(wú)法識(shí)別惟一的命令。重新輸入命令，緊接著發(fā)生歧義的單詞輸入一個(gè)問(wèn)號(hào)?？赡艿年P(guān)鍵字將被顯示出來(lái) % Incomplete command用戶沒(méi)有輸入該命令的必需的關(guān)鍵字或者變量參數(shù)% Invalid input detected at marker用戶輸入命令錯(cuò)誤，符號(hào)指明了產(chǎn)生錯(cuò)

3、誤的單詞的位置 命令行其他功能獲得幫助 命令簡(jiǎn)寫使用歷史命令命令行滑動(dòng)窗口編輯快捷鍵 Ctrl+A 光標(biāo)移動(dòng)到命令行的開始位置Ctrl+E 光標(biāo)移動(dòng)到命令行的結(jié)束位置ESC+B 回移一個(gè)單詞Ctrl+F 下移一個(gè)字符Ctrl+B 回移一個(gè)字符ESC+F 下移一個(gè)單詞Ctrl+D 刪除當(dāng)前字符 Ctrl+P or 上方向鍵 調(diào)出最近(前一) 使用過(guò)的命令 Ctrl+N or 下方向鍵 調(diào)出更近使 用過(guò)的命令 Ctrl+shift+6 終止一個(gè)進(jìn)程路由器配置show version 查看版本及引導(dǎo)信息show running-config 查看運(yùn)行配置show startup-config 查看用

4、戶保存在NVRAM中的配置文件show interface type number 查看端口信息show ip route 查看路由信息路由器配置telnet hostname/ip address 登錄遠(yuǎn)程主機(jī)ping hostname/ip address 偵測(cè)網(wǎng)絡(luò)的連通性traceroute hostname/ip address 跟蹤遠(yuǎn)程主機(jī)的路徑信息路由器配置hostname name設(shè)置路由器名enable secret/password password設(shè)置特權(quán)密碼ip routing啟用ip路由interface type number端口設(shè)置no shutdown激活端口ip

5、 address address subnet-mask設(shè)置ip地址line type number物理線路設(shè)置login啟動(dòng)登錄進(jìn)程password password設(shè)置登錄密碼通過(guò)TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址RouterA(config)# interface fastethernet0 ！進(jìn)入路由器接口配置模式RouterA(config)# ip address 192.168.0.138 255.255.255.0 ！配置路由器管理接口IP地址RouterA(config)# no shutdown ！開啟路由器fastethe

6、rnet0接口通過(guò)TELNET配置路由器第二步：配置路由器遠(yuǎn)程登錄密碼RouterA(config)# line vty 0 4 ！進(jìn)入路由器線路配置模式RouterA(config-line)# login ！配置遠(yuǎn)程登錄RouterA(config-line)# password star ！設(shè)置路由器遠(yuǎn)程登錄密碼為 “star RouterA(config-line)#end通過(guò)TELNET配置路由器第三步：配置路由器特權(quán)模式密碼RouterA(config)# enable secret star ！設(shè)置路由器特權(quán)模式密碼為 “star或RouterA(config)# enable

7、password star通過(guò)TELNET配置路由器課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)配置文件的管理保存文件: 將當(dāng)前運(yùn)行的參數(shù)保存到flash 中用于系統(tǒng)初始化時(shí)初始化參數(shù)。Router#copy running-config startup-config Router#write memoryRouter#write查看配置文件：Router#show running-config。查看RAM內(nèi)的配置信息Router#show startup-config。查看NVRAM內(nèi)的配置文件Router#erase startup-co

8、nfig 擦除初始配置文件。(請(qǐng)勿使用)注意不能用erase flash命令課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)靜態(tài)路由 靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)平安保密性高。 靜態(tài)路由 S0BABS0F0F0RAC 192.168.10.0 F0C 172.16.2.0 S0RBC 202.99.8.0 F0C 172.16.2.0 S0RA 去往202.99.8.0 ？手工添加告訴路由器去往202.99.8.0走S0接口這條路S 202.99.8.0 S0 RB 去

9、往192.168.10.0 ？手工添加告訴路由器去往192.168.10.0走S0接口這條路S 192.168.10.0 S0 靜態(tài)路由 靜態(tài)路由配置命令配置靜態(tài)路由用命令ip route router(config)#ip route 網(wǎng)絡(luò)編號(hào) 子網(wǎng)掩碼 轉(zhuǎn)發(fā)路由器的IP地址/本地接口例：ip route 192.168.10.0 255.255.255.0 serial 0靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種指向本地接口即從本地某接口發(fā)出指向下一跳路由器直連接口的IP地址即將數(shù)據(jù)包交給X.X.X.X靜態(tài)路由配置實(shí)例routerA(config)#ip route 172.16.1.0 255.

10、255.255.0 172.16.2.1或 routerA(config)#ip route 172.16.1.0 255.255.255.0 serial 0S0網(wǎng)絡(luò)BAB缺省路由 缺省路由一般使用在stub網(wǎng)絡(luò)中稱末端或存根網(wǎng)絡(luò)，stub網(wǎng)絡(luò)是只有1條出口路徑的網(wǎng)絡(luò)。使用默認(rèn)路由來(lái)發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒(méi)有包含在路由表中的數(shù)據(jù)包。缺省路由可以看作是靜態(tài)路由的一種特殊情況。配置缺省路由用如下命令：router(config)#ip route 0.0.0.0 0.0.0.0 轉(zhuǎn)發(fā)路由器的IP地址/本地接口缺省路由 SO網(wǎng)絡(luò)BrouterB(config)#ipInternet 上 大約99.99%

11、的路由器上都存在一條缺省路由!AB靜態(tài)路由的缺點(diǎn)大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難以全面地了解整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；另一方面，當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生變化時(shí)，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復(fù)雜程度非常高。 此時(shí)需要使用動(dòng)態(tài)路由協(xié)議，如RIP、OSPF等。 課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)地址耗盡問(wèn)題由于使用分類編址，以及由于Internet的飛速增長(zhǎng)，可供使用的地址幾乎已經(jīng)耗盡了。通過(guò)前面的學(xué)習(xí)我們知道，在每一類地址中都有一些地址段被指派為專用。這些地址一般用在我們的局域網(wǎng)

12、中，而不能直接與外界Internet連接，因?yàn)檫@些地址是非注冊(cè)的地址。這些地址如下：我們?cè)趯?shí)際中也會(huì)經(jīng)常見(jiàn)到局域網(wǎng)使用這些專用的私有地址，但是我們還能夠輕點(diǎn)鼠標(biāo)，暢游Internet，這是如何實(shí)現(xiàn)的呢？什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為。NAT的類型NATNetwork Address Translation轉(zhuǎn)換后，一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址NAPT Network Address Port Translation轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局IP地址NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò) Inside外部網(wǎng)絡(luò) Outside內(nèi)部本地地

13、址Inside Local Address內(nèi)部全局地址Inside Global Address外部本地地址Outside Local Address外部全局地址Outside Global Address互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)NAT工作原理200.8.7.3/24200.8.7.4/24源IP:192.168.1.7 目的IP:63.5.8.1內(nèi)部本地地址內(nèi)部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4 源IP:200.8.7.3 目的IP:63.5.8.1 源IP:63.5.8.1 目的IP:200.8.7.3 源IP:

14、63.5.8.1 目的IP:192.168.1.7NAPT工作原理200.8.7.3/24源IP:192.168.1.7:1024 目的IP:63.5.8.1:80內(nèi)部本地地址：端口內(nèi)部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80 源IP:200.8.7.3:1023 目的IP:63.5.8.1:80 源IP:63.5.8.1:80 目的IP:200.8.7.3:1024 源IP:63.5.8.1 :80 目的IP:192.168.1.7:1024Web效勞動(dòng)態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ip nat outsideRouter(config-if)#ip nat inside2、定義內(nèi)部本地地址范圍3、定義內(nèi)部全局地址池4、建立映射關(guān)系Router(config)#ip nat inside source list 10 pool abc overloadNAT/NAPT的監(jiān)視和維護(hù)命令顯示命令show ip nat statistics 顯示翻譯統(tǒng)計(jì)sho