情境1網(wǎng)絡(luò)設(shè)備基礎(chǔ)1-1路由器

學(xué)習(xí)情境1網(wǎng)絡(luò)設(shè)備基礎(chǔ)

深圳職業(yè)技術(shù)學(xué)院電子與通信工程學(xué)院學(xué)習(xí)目標(biāo)

1.1路由器基礎(chǔ)

教學(xué)目標(biāo)1.IP路由原理2.路由器功能及組件3.路由器啟動(dòng)過程4.IOS和License5.CLI和IOS基本命令

1.1.1IP路由原理IP路由原理IP路由原理IP路由原理IP路由原理IP路由原理1.1.2路由器功能及組件路由器功能Router是第三層的網(wǎng)絡(luò)設(shè)備，功能如下：1.路由選擇和交換2.網(wǎng)絡(luò)分段3.流量控制4.隔離廣播5.廣域網(wǎng)連接路由選擇和交換網(wǎng)絡(luò)分段廣域網(wǎng)連接路由器組件路由器軟件InternetworkOperatingSystem（IOS）路由器組件CPU–執(zhí)行操作系統(tǒng)的指令隨機(jī)訪問存儲(chǔ)器(RAM)–RAM中內(nèi)容斷電丟失運(yùn)行操作系統(tǒng):運(yùn)行配置文件:IP路由表:ARP緩存:數(shù)據(jù)包緩存區(qū):只讀存儲(chǔ)器(ROM)–保存開機(jī)自檢軟件.，存儲(chǔ)路由器的啟動(dòng)引導(dǎo)程序bootstrap指令基本的自檢軟件Rommon非易失RAM(NVRAM)–存儲(chǔ)啟動(dòng)配置.這包括IP地址，路由協(xié)議，主機(jī)名閃存–存儲(chǔ)操作系統(tǒng)(CiscoIOS)Interfaces–擁有多種物理接口用于連接網(wǎng)絡(luò)，如以太口和串行口，以及控制臺(tái)接口路由器內(nèi)部構(gòu)成電源風(fēng)扇HWICRAMCPUNVRAMAIM路由器背板

兩個(gè)4GB閃存卡插槽雙寬eHWIC插槽eHWIC0AUX端口LAN接口USB端口控制臺(tái)USBB型控制臺(tái)RJ45計(jì)算機(jī)連接到路由器控制臺(tái)接口

計(jì)算機(jī)上配置超級(jí)終端會(huì)話屬性

教學(xué)目標(biāo)1.1.3路由器啟動(dòng)過程路由器啟動(dòng)過程執(zhí)行POST并加載bootstrap程序查找并加載CiscoIOS軟件查找并加載啟動(dòng)配置文件或進(jìn)入設(shè)置模式路由器啟動(dòng)后，ShowVersion輸出Router#showversionCiscoIOSSoftware,C1900Software(C1900-UNIVERSALK9-M),Version15.2(4)M1,RELEASESOFTWARE(fc1)技術(shù)支持：Copyright(c)1986-2012byCiscoSystems,Inc.CompiledThu26-Jul-1219:34byprod_rel_teamROM:SystemBootstrap,Version15.0(1r)M15,RELEASESOFTWARE(fc1)Routeruptimeis10hours,9minutesSystemreturnedtoROMbypower-onSystemimagefileis"flash0:c1900-universalk9-mz.SPA.152-4.M1.bin"Lastreloadtype:NormalReloadLastreloadreason:power-on<省略部分輸出>CiscoCISCO1941/K9(revision1.0)with446464K/77824Kbytesofmemory.ProcessorboardIDFTX1636848Z2GigabitEthernetinterfaces2Serial(sync/async)interfaces1terminallineDRAMconfigurationis64bitswidewithparitydisabled.255Kbytesofnon-volatileconfigurationmemory.250880KbytesofATASystemCompactFlash0(Read/Write)<省略部分輸出>TechnologyPackageLicenseInformationforModule:'c1900'-----------------------------------------------------------------TechnologyTechnology-packageTechnology-packageCurrentTypeNextreboot------------------------------------------------------------------ipbaseipbasek9Permanentipbasek9securityNoneNoneNonedataNoneNoneNoneConfigurationregisteris0x2142(willbe0x2102atnextreload)Router#1.1.4.IOS和License通用IOS映像通用IOS映像包含所有CiscoIOS功能。ISRG2設(shè)備配備單個(gè)通用IOS映像。IOS功能取決于應(yīng)用到設(shè)備的特定許可證。每個(gè)版本只有兩個(gè)IOS映像：universalk9：此通用映像提供包括強(qiáng)加密功能在內(nèi)的所有CiscoIOS功能，例如VPN負(fù)載、安全統(tǒng)一通信等。universalk9_npe(nopayloadencryption)：此通用映像可以滿足進(jìn)口受限國家/地區(qū)的需求。它不支持任何強(qiáng)負(fù)載加密功能，例如VPN負(fù)載、安全語音等。示例：c2900-universalk9-mz.SPA.151-4.M.binc2900-universalk9_npe-mz.SPA.151.4-M.bin通用IOS映像包括特定型號(hào)的所有可用功能(特性)。提供四個(gè)技術(shù)包：IPBase、安全、統(tǒng)一通信和數(shù)據(jù)IPBase技術(shù)包默認(rèn)為已啟用。安全、統(tǒng)一通信和數(shù)據(jù)技術(shù)包許可證可激活更多功能。IOS15版時(shí)間軸繼承了12.4T和12.4主版本的功能和所支持的平臺(tái)IOS15的兩個(gè)主要維護(hù)版本：M版本（擴(kuò)展維護(hù)/ExtendedMaintenance）T版本（標(biāo)準(zhǔn)維護(hù)/StandardMaintenance）FCS：第一個(gè)客戶版本軟件版本在思科軟件下載中心首次可供客戶下載的日期什么是維護(hù)版本？15M（擴(kuò)展維護(hù)版本）：適合長(zhǎng)期維護(hù)，使客戶在更長(zhǎng)時(shí)間內(nèi)獲得資格、部署和保留版本。提供44個(gè)月支持。合并以前版本中提供的功能，同時(shí)增加新的增強(qiáng)功能和硬件支持。M最常用于生產(chǎn)網(wǎng)絡(luò)，往往落后于T系列版本15T（標(biāo)準(zhǔn)維護(hù)版本）：下一個(gè)M版本面世之前適合最新的功能和硬件支持的短期部署版本。提供12個(gè)月定期漏洞修復(fù)維護(hù)重建，附加6個(gè)月針對(duì)網(wǎng)絡(luò)漏洞的關(guān)鍵修復(fù)支持。合并以前版本中提供的功能和硬件支持。T最常用于想使用最新功能的人（經(jīng)銷商、供應(yīng)商、學(xué)生等等）

c2900-universalk9-mz.SPA.151-4.M1.bin副版本號(hào)新功能發(fā)行版本號(hào)M/T=擴(kuò)展/標(biāo)準(zhǔn)維護(hù)維護(hù)重建版本號(hào)新的IOS15命名規(guī)則主版本號(hào)A.C.B.D.E.許可證(License)管理命令顯示許可證信息啟用/禁用技術(shù)包許可證命令：showlicenseudi顯示可在系統(tǒng)中獲得許可的所有唯一設(shè)備標(biāo)識(shí)符(UDI)值

命令：showversion顯示硬件和技術(shù)包許可證信息。確定下次啟動(dòng)時(shí)的技術(shù)許可證狀態(tài)。確定技術(shù)許可證類型。確定技術(shù)包狀態(tài)。命令：showlicense顯示所有功能許可證的詳細(xì)信息。許可證類型：評(píng)估許可證或永久許可證許可證的實(shí)際使用時(shí)間，評(píng)估的已用時(shí)間和剩余時(shí)間命令：showlicensefeature列出設(shè)備上的可用許可證列出許可證的狀態(tài)激活/禁用技術(shù)包許可證可用的技術(shù)包許可證：數(shù)據(jù)、統(tǒng)一通信和安全啟用：Router(config)#licensebootmoduleC2900

technology-packagedatak9

<設(shè)備型號(hào)> <技術(shù)包>卸載/禁用：Router(config)#

nolicensebootmoduleC2900

technology-packagedatak9

[disable]禁用卸載驗(yàn)證技術(shù)包許可證第1步：發(fā)出showversion|beginUDI（驗(yàn)證數(shù)據(jù)許可證未啟用）激活技術(shù)包許可證第2步：激活數(shù)據(jù)技術(shù)包許可證Router(config)#licensebootmodulec1900

technology-packagedatak9<中間還有顯示內(nèi)容，這里略去>輸入yes，同意EULA不同意則無法用保存后，路由器下次重新啟動(dòng)后技術(shù)包將為活動(dòng)狀態(tài)驗(yàn)證下次重新啟動(dòng)前的技術(shù)包許可證狀態(tài)

第3步：驗(yàn)證激活的許可證：Router(config)#doshowversion|beginUDI驗(yàn)證下次重新啟動(dòng)后的技術(shù)包許可證狀態(tài)

第4

步：驗(yàn)證激活的許可證：Router(config)#doshowversion|beginUDI卸載/禁用技術(shù)包許可證第1步：no

licensebootmodulec2900

technology-packagedatak9或

licensebootmodulec2900

technology-packagedatak9disable第2步：showversion|beginUDI（驗(yàn)證許可證已卸載/禁用）1.1.5.CLI和IOS基本命令

配置路由器的方式路由器初始配置必須通過控制臺(tái)接口進(jìn)行。路由器配置模式1.用戶模式（usermode）

>2.特權(quán)模式（privilegedmode）#

3.全局模式（globalconfigmode）router(config)#4.子模式（sub-mode）接口模式（interfacemode）：

router(config-if)#

線路模式（linemode）：router(config-line)#

路由模式（routermode）：router(config-router)#5.Setup模式6.ROMMON模式路由器配置模式1.用戶模式：是一種“只能查看”的模式，用戶只能查看一些有關(guān)路由器的信息，不能更改。2.特權(quán)模式：支持調(diào)試和測(cè)試命令，支持對(duì)路由器的詳細(xì)檢查、對(duì)配置文件的操作，并且可以由此進(jìn)入配置模式。3.全局配置模式：提供了強(qiáng)大的單行命令，可以完成簡(jiǎn)單的配置任務(wù)。4.Setup模式：在控制臺(tái)提供了交互式的對(duì)話，幫助新的用戶創(chuàng)建初次的基本的配置。5.ROMMON模式：可以用來恢復(fù)密碼和升級(jí)IOS.

Router工作模式轉(zhuǎn)換實(shí)例Router>Router>enableRouter#Router#configureterminalRouter(config)#Router(config)#interfacefa0/0Router(config-if)#exitRouter(config)#routerripRouter(config-router)#endRouter#disableRouter>命名路由器Router(config)#hostnameR1配置enable密碼R1(config)#enablepasswordcisco

R1#Showrunenablepasswordcisco

(明文，未加密)Resultsin:配置enable密碼R1(config)#enablesecretcisco

R1#Showrunenablesecret5$1$emBK$WxqLahy7YO(密碼被加密)Resultsin:配置控制臺(tái)密碼R1(config)#lineconsole0R1(config-line)#passwordciscoR1(config-line)#login配置VTY密碼R1(config)#linevty0404:允許5個(gè)終端同時(shí)遠(yuǎn)程登錄R1(config-line)#passwordciscoR1(config-line)#loginR1(config-line)#privilegelevel15配置登錄權(quán)限，默認(rèn)為1,15表示直接進(jìn)入特權(quán)模式R1(config-line)#transportinputsshtelnet配置遠(yuǎn)程登錄方式為ssh和telnet，ssh更加安全配置串行口1.R1#configt2.R1(config)#interfaces0/0/0進(jìn)入串行口模式3.R1(config-if)#clockrate

64000DCE端配置時(shí)鐘4.R1(config-if)#ipaddress配置接口IP地址和網(wǎng)絡(luò)掩碼5.R1(config-if)#noshut開啟接口6.R1(config-if)#descriptionconnecttoR2配置接口描述配置以太口1.R1#configt2.R1(config)#interfaceg0/0進(jìn)入以太口模式3.R1(config-if)#ipaddress配置接口IP地址和網(wǎng)絡(luò)掩碼（4.R1(config-if)#noshut開啟接口5.

R1(config-if)#descriptionLANEngineering,Bldg.2

配置接口描述

啟用SSH配置登錄提示信息R1(config)#bannermotdetoShenzhenPolytechnic#“#”:特定的分隔符號(hào)Show命令showversion查看IOS版本號(hào)，已啟動(dòng)時(shí)間flash中的IOS的文件名,router里面共有什么的端口，寄存器的值等showprotocol顯示與ip有關(guān)的路由協(xié)議信息，各個(gè)端口的情況showflash查看flash中的內(nèi)容，IOS的長(zhǎng)度，文件名，剩余空間和總共空間showrunning-config查看路由器當(dāng)前的配置信息showstartup-config查看存在NVRAM中的配置信息showinterface查看路由器上的各個(gè)端口的信息showcontroller查看接口控制器的狀態(tài)，可看到連接的是DTE還是DCEshowhistory查看historybuffer里面的命令列表使用“?”提供幫助clockclock?clockset?clockset10:30:30?clockset10:30:3020oct?clockset10:30:3020oct2014?showclock1.保存配置文件copyrunning-configstartup-configWrite2.刪除配置文件erasenvram或erasestartup-config3.查看配置文件showstartup-configshowrunning-config保存、刪除、查看配置文件準(zhǔn)備TFTP服務(wù)器FLASHRAMRouter#pingtftp_address...!!!!!TFTP

Server確定TFTP服務(wù)器有足夠的空間00R1#showflash:Systemflashdirectory:FileLengthName/status333591768c2900-universalk9-mz.SPA.151-4.M4.bin228282sigdef-category.xml1227537sigdef-default.xml[33847587bytesused,221896413available,255744000total]249856KbytesofprocessorboardSystemflash(Read/Write)R1#copyflashtftpSourcefilename[]?c2900-universalk9-mz.SPA.151-4.M4.binAddressornameofremotehost[]?00Destinationfilename[c2900-universalk9-mz.SPA.151-4.M4.bin]?Writingc2900-universalk9-mz.SPA.151-4.M4.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![OK-33591768bytes]TFTP

ServerFLASHRAMcopyflash

tftp備份IOSR1#copytftpflashAddressornameofremotehost[]?00Sourcefilename[]?c2900-universalk9-mz.SPA.151-4.M4.binDestinationfilename[c2900-universalk9-mz.SPA.151-4.M4.bin]?%Warning:ThereisafilealreadyexistingwiththisnameDoyouwanttooverwrite?[confirm]Accessingt00/c2900-universalk9-mz.SPA.151-4.M4.bin...Loadingc2900-universalk9-mz.SPA.151-4.M4.binfrom00:!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!33591768bytescopiedin0.419secs(8417653bytes/sec)R1#reload從TFTP升級(jí)IOSFLASHRAMTFTP

Servercopytftpflash備份配置文件到TFTP服務(wù)器Networkserverrunning-configR1#copyrunning-configtftpAddressornameofremotehost[]?00Destinationfilename[R1-confg]?Writingrunning-config...!![OK-751bytes]751bytescopiedin0secs從TFTP下載配置文件Networkserverrunning-configR1#copytftprunning-configAddressornameofremotehost[]?00Destinationfilename[R1-confg]?Writingstartup-config...!![OK-751bytes]751bytescopiedin0secs

使用USB備份和恢復(fù)必須將USB閃存驅(qū)動(dòng)器格式化為FAT16格式。路由器密碼恢復(fù)Confreg0x2142resetTFTPDOWNLOADrommon1>rommon2>IP_ADDRESS=//路由器第一個(gè)以太口IP地址rommon3>IP_SUBNET_MASK=//以太口IP地址的網(wǎng)絡(luò)掩碼rommon4>DEFAULT_GATEWAY=00//默認(rèn)網(wǎng)關(guān)地址，由于路由器和TFTP服務(wù)器在同一網(wǎng)段，是不需要網(wǎng)關(guān)的，但是必須配置該參數(shù)，所以把默認(rèn)網(wǎng)關(guān)指向了TFTP服務(wù)器IP地址。rommon5>TFTP_SERVER=00//TFTP服務(wù)器IP地址rommon6>TFTP_FILE=c2900-universalk