路由器基礎(chǔ)知識及配置方法

路由器基礎(chǔ)知識

及配置方法曾立帆2014年2月

路由器基礎(chǔ)1

命令行簡介3

路由器配置2目錄課程目標(biāo)：掌握路由器基本原理能夠利用一些常用命令配置路由器路由器的概念所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動到目標(biāo)地點(diǎn)的活動。一般來說，在路由過程中，信息至少會經(jīng)過一個(gè)或多個(gè)中間節(jié)點(diǎn)。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來。路由器的概念(a)(b)網(wǎng)絡(luò)互聯(lián)網(wǎng)（網(wǎng)絡(luò)的網(wǎng)絡(luò)）節(jié)點(diǎn)鏈路路由器路由器的概念路由器工作在OSI參考模型第三層網(wǎng)絡(luò)層，用于網(wǎng)絡(luò)互連的設(shè)備數(shù)據(jù)鏈路層5應(yīng)用層4運(yùn)輸層3網(wǎng)絡(luò)層2數(shù)據(jù)鏈路層1物理層路由器工作所在層路由器作用路由器的核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連異種網(wǎng)絡(luò)互連分組數(shù)據(jù)轉(zhuǎn)發(fā)路由（尋找最佳路徑）：路由表建立、刷新、查找子網(wǎng)間的速率適配隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴，制定訪問規(guī)則（防火墻功能）等路由表在計(jì)算機(jī)網(wǎng)絡(luò)中，路由表或稱路由擇域信息庫（RIB）是一個(gè)存儲在路由器或者聯(lián)網(wǎng)計(jì)算機(jī)中的電子表格（文件）或類數(shù)據(jù)庫。路由表存儲著指向特定網(wǎng)絡(luò)地址的路徑，在有些情況下，還記錄有路徑的路由度量值。路由表中含有網(wǎng)絡(luò)周邊的拓?fù)湫畔ⅰＢ酚杀斫⒌闹饕繕?biāo)是為了實(shí)現(xiàn)路由協(xié)議和靜態(tài)路由選擇。路由表路由器的主要工作就是為經(jīng)過路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)——路由表（RoutingTable），供路由選擇時(shí)使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動態(tài)修改或由路由器自動調(diào)整。路由表分類靜態(tài)路徑表由系統(tǒng)管理員事先設(shè)置好固定的路徑表稱之為靜態(tài)路由表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會隨未來網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。動態(tài)路徑表動態(tài)路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing

Protocol）提供的功能，自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。缺省路由選擇在路由器內(nèi)手工為未知目的地址定義一個(gè)路徑。路由表內(nèi)容示例30.0.0.1255.255.255.0200.0.0.020.0.0.1255.255.255.0100.0.0.010.0.0.10.0.0.00.0.0.0下一跳地址掩碼目的地址路由器類型互聯(lián)網(wǎng)各種級別的網(wǎng)絡(luò)中隨處都可見到路由器。不同接入點(diǎn)對路由器有不同的要求。從路由器在網(wǎng)絡(luò)節(jié)點(diǎn)中的重要性來分，路由器大致可以分為：接入級路由器企業(yè)級路由器骨干級路由器

接入級路由器接入級路由器，連接家庭用戶或ISP內(nèi)的小型企業(yè)客戶。主要生產(chǎn)廠商：TP-LINK、中興、h3c、騰達(dá)、水星、磊科等。示例圖企業(yè)級路由器企業(yè)路由器用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，所謂的邏輯網(wǎng)絡(luò)就是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過路由器來完成。事實(shí)上，企業(yè)路由器主要是連接企業(yè)局域網(wǎng)與廣域網(wǎng)(互聯(lián)網(wǎng)，Internet);一般來說，企業(yè)異種網(wǎng)絡(luò)互聯(lián)，多個(gè)子網(wǎng)互聯(lián)，都應(yīng)當(dāng)采用企業(yè)路由器來完成。企業(yè)級路由器主要生產(chǎn)廠商：h3c、華為、TP-Link、阿爾法、思科等示例圖骨干級路由器骨干級路由器實(shí)現(xiàn)企業(yè)級網(wǎng)絡(luò)的互聯(lián)。對它的要求是速度和可靠性，而價(jià)格則處于次要地位。硬件可靠性可以采用電話交換網(wǎng)中使用的技術(shù)，如熱備份、雙電源、雙數(shù)據(jù)通路等來獲得。這些技術(shù)對所有骨干路由器來說是必須的。骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的，它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)。

主要生產(chǎn)廠商：思科、華為、中興等路由器結(jié)構(gòu)路由器具有四個(gè)基本要素：輸入端口、輸出端口、交換開關(guān)和路由處理器。輸入端口是物理鏈路和輸入包的進(jìn)口處。端口通常由線卡提供，一塊線卡一般支持4、8或16個(gè)端口，一個(gè)輸入端口具有許多功能。第一個(gè)功能是進(jìn)行數(shù)據(jù)鏈路層的封裝和解封裝。第二個(gè)功能是在轉(zhuǎn)發(fā)表中查找輸入包目的地址從而決定目的端口（稱為路由查找）。第三，為了提供QoS（服務(wù)質(zhì)量）。第四，端口可能需要運(yùn)行諸如SLIP（串行線網(wǎng)際協(xié)議）和PPP（點(diǎn)對點(diǎn)協(xié)議）這樣的數(shù)據(jù)鏈路級協(xié)議或者諸如PPTP（點(diǎn)對點(diǎn)隧道協(xié)議）這樣的網(wǎng)絡(luò)級協(xié)議。一旦路由查找完成，必須用交換開關(guān)將包送到其輸出端口。如果路由器是輸入端加隊(duì)列的，則有幾個(gè)輸入端共享同一個(gè)交換開關(guān)。這樣輸入端口的最后一項(xiàng)功能是參加對公共資源（如交換開關(guān)）的仲裁協(xié)議。交換開關(guān)可以使用多種不同的技術(shù)來實(shí)現(xiàn)。迄今為止使用最多的交換開關(guān)技術(shù)是總線、交叉開關(guān)和共享存貯器。最簡單的開關(guān)使用一條總線來連接所有輸入和輸出端口，總線開關(guān)的缺點(diǎn)是其交換容量受限于總線的容量以及為共享總線仲裁所帶來的額外開銷。交叉開關(guān)通過開關(guān)提供多條數(shù)據(jù)通路，具有N×N個(gè)交叉點(diǎn)的交叉開關(guān)可以被認(rèn)為具有2N條總線。如果一個(gè)交叉是閉合，輸入總線上的數(shù)據(jù)在輸出總線上可用，否則不可用。交叉點(diǎn)的閉合與打開由調(diào)度器來控制，因此，調(diào)度器限制了交換開關(guān)的速度。在共享存貯器路由器中，進(jìn)來的包被存貯在共享存貯器中，所交換的僅是包的指針，這提高了交換容量，但是，開關(guān)的速度受限于存貯器的存取速度。這是共享存貯器交換開關(guān)的一個(gè)固有限制。輸出端口在包被發(fā)送到輸出鏈路之前對包存貯，可以實(shí)現(xiàn)復(fù)雜的調(diào)度算法以支持優(yōu)先級等要求。與輸入端口一樣，輸出端口同樣要能支持?jǐn)?shù)據(jù)鏈路層的封裝和解封裝，以及許多較高級協(xié)議。路由處理器計(jì)算轉(zhuǎn)發(fā)表實(shí)現(xiàn)路由協(xié)議，并運(yùn)行對路由器進(jìn)行配置和管理的軟件。同時(shí)，它還處理那些目的地址不在線卡轉(zhuǎn)發(fā)表中的包。

路由協(xié)議路由協(xié)議就是在路由指導(dǎo)IP數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標(biāo)準(zhǔn)。路由協(xié)議主要運(yùn)行于路由器上，路由協(xié)議是用來確定到達(dá)路徑的，它包括RIP、IGRP、BGP、EIGRP、OSPF協(xié)議等。路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。IGRP(InteriorGatewayRoutingProtocol)是一種動態(tài)距離向量路由協(xié)議。邊界網(wǎng)關(guān)協(xié)議（BGP）是運(yùn)行于TCP上的一種自治系統(tǒng)的路由協(xié)議。BGP是唯一一個(gè)用來處理像因特網(wǎng)大小的網(wǎng)絡(luò)的協(xié)議，也是唯一能夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議。EIGRP:EnhancedInteriorGatewayRoutingProtocol即增強(qiáng)內(nèi)部網(wǎng)關(guān)路由線路協(xié)議。OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先）是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP），用于在單一自治系統(tǒng)（autonomoussystem,AS）內(nèi)決策路由。配置路由器接入級路由器的配置企業(yè)級路由器的配置接入級路由器的配置接入級路由器同時(shí)集成了交換機(jī)的功能，一般有一個(gè)WLAN接口和多個(gè)LAN接口，可連接多臺電腦，采用可視化配置界面，配置很簡單。接入級路由器的配置企業(yè)級路由器的配置企業(yè)級路由器的配置方式：通過Console口配置通過Telnet方式配置通過Console口配置建立本地配置環(huán)境配置口(Console)配置口（Console）電纜R232串口

步驟一：連接配置電纜第一步：將配置電纜的DB-9（或DB-25）孔式插頭接到要對路由器進(jìn)行配置的微機(jī)或終端的串口上。第二步：將配置電纜的RJ-45一端連到路由器的配置口（Console）上。步驟二：設(shè)置微機(jī)或終端的參數(shù)如果使用微機(jī)進(jìn)行配置，需要在微機(jī)上運(yùn)行終端仿真程序，如Windows的超級終端。參數(shù)要求：設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無，停止位為1，流量控制為無，選擇終端仿真為VT100。超級終端參數(shù)設(shè)置方法如下：(1)在下圖所示的超級終端窗口中，單擊其[屬性]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(2)在超級終端屬性對話框中[連接時(shí)使用]一欄選擇連接的串口。選擇的串口應(yīng)該與配置電纜接的串口一致。單擊[配置]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(3)在串口的屬性對話框中設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無，停止位為1，流量控制為無。單擊[確定]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(4)在超級終端屬性對話框中選擇[設(shè)置]一項(xiàng)，進(jìn)入下圖所示的屬性設(shè)置窗口。選擇終端仿真為VT100，單擊[確定]按鈕。通過Telnet配置本地路由器Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。通過telnet協(xié)議可以遠(yuǎn)程登錄路由器，對路由器進(jìn)行配置。舉例：路由器A的IP地址是192.168.1.1打開電腦的cmd然后輸入：telnet192.168.1.1再輸入用戶名：admin（可缺?。?/p>

密碼：admin遠(yuǎn)程登錄路由器以后即可通過命令行對路由器進(jìn)行設(shè)置。路由器的命令行概述不同品牌的路由器命令行不同，同一個(gè)品牌不同版本也有差別，但是配置的原理是一樣的，這里以華三(H3C)路由器常用命令進(jìn)行講解，H3C前身是華為和3COM公司的合資企業(yè)，后被惠普全資收購，H3C使用的connware平臺，分為兩個(gè)版本:v3版本和v5版本，v3版本與華為的配置命令基本相同。V5版本有了一定的改動，添加了部分自己的功能等，但基礎(chǔ)的配置是一樣的。1、華三提供的2種模式(高級配置需要進(jìn)入系統(tǒng)視圖)。（1）、用戶視圖<h3c>(用戶視圖下輸入system-view，可進(jìn)入系統(tǒng)視圖）（2）、系統(tǒng)視圖[h3c]2、基本配置[Quidway]superpassword修改特權(quán)用戶密碼[Quidway]sysname

交換機(jī)命名[Quidway]interfaceethernet0/1進(jìn)入接口視圖[Quidway]interfacevlanx進(jìn)入接口視圖[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2靜態(tài)路由＝網(wǎng)關(guān)路由器的命令行概述3、查看配置命令(在兩種視圖中都是display)displaycurrent-configuration顯示當(dāng)前生效的配置dissaved-configuration查看寫入到NVRAM中的配置,即下次重啟后所用的配置文件disiprouting-table查看路由表disospfpeer查看OSPF鄰居disospf1request-queue查看LSR列表4、動態(tài)路由協(xié)議ospf的配置ospfenable先開啟OSPF功能routerid10.1.1.1指定路由器的routerIDInts0進(jìn)入S0口descriptionSDHtoRSzFB設(shè)置接口的描述link-protocolppp將當(dāng)前接口的封裝協(xié)議設(shè)成pppIpaddressipaddress20.1.1.2255.255.255.252配IP及掩碼ospfenablearea0.0.0.16指定區(qū)域號，同一個(gè)區(qū)域的接口區(qū)域號必須想同，ospfpeer20.1.1.1指定鄰居，即我們所說的對端地址ospfnetwork-typep2p指定網(wǎng)絡(luò)類型p2p(點(diǎn)對點(diǎn))路由器的命令行概述5、配置以太網(wǎng)口Inte0進(jìn)入以太網(wǎng)口0配置模式Descriptionxxxxxx

配置接口描述Ipaddress10.16.X.254255.255.255.0配置ip地址和子網(wǎng)掩碼ospfenablearea0.0.0.16為接口配置OSPF區(qū)域號6、配置廣域網(wǎng)口Ints0進(jìn)入廣域網(wǎng)口0配置模式Descriptionxxxxxx配置接口描述Ipaddress10.16.x.x255.255.255.252配置ip地址和子網(wǎng)掩碼link-protocolppp設(shè)置鏈路層封裝協(xié)議為pppospfenablearea0.0.0.16為接口配置OSPF區(qū)域號ospfpeer10.16.x.x對端接口的IP地址ospfnetwork-typep2p設(shè)置所屬的網(wǎng)絡(luò)類型為p2p路由器的命令行概述7、配置DHCPDhcpenable開啟dhcp功能dhcpserverforbidden-ip10.16.18.20010.16.18.254保留地址不讓其分出去dhcpserverip-pool0創(chuàng)建一個(gè)編號為0的地址池network10.16.18.0mask255.255.255.0為10.16.18這個(gè)網(wǎng)段分配IPgateway-list10.16.18.254網(wǎng)關(guān)dns-list10.16.0.1010.16.0.11DNS地址expiredday30hour0minute0分配的地址的有效期，建議30天8、配置loopback1口interfaceLoopBack1進(jìn)入loopback1口配置ipaddress10.16.251.x255.255.255.255配置ip地址和子網(wǎng)掩碼ospfenablearea0.0.0.16為接口配置OSPF區(qū)域號幾種常用網(wǎng)絡(luò)設(shè)備簡介調(diào)制解調(diào)器(Modem)調(diào)制解調(diào)器，是一種計(jì)算機(jī)硬件，它能把計(jì)算機(jī)的數(shù)字信號翻譯成可沿普通電話線傳送的模擬信號，而這些模擬信號又可被線路另一端的另一個(gè)調(diào)制解調(diào)器接收，并譯成計(jì)算機(jī)可懂的語言。這一簡單過程完成了兩臺計(jì)算機(jī)間的通信。一般來說，根據(jù)Modem的形態(tài)和安裝方式，大致可以分為以下四類：外置式Modem、內(nèi)置式Modem、PCMCIA插卡式、機(jī)架式Modem。集線器(HUB)HUB即集線器，像網(wǎng)卡一樣，應(yīng)用于OSI第一層物理層，因此又被稱為物理層設(shè)備。用集線器組成的網(wǎng)絡(luò)稱