路由器.docx
《路由器.docx》由会员分享，可在线阅读，更多相关《路由器.docx（56页珍藏版）》请在冰豆网上搜索。
路由器
目录
实验一路由器的命令行界面配置2
实验二路由器的全局配置4
实验三路由器端口的基本配置6
实验四查看路由器的系统和配置信息9
实验五静态路由11
实验六RIP路由协议17
实验七OSPF单区域25
实验八利用IP标准访问列表进行网络流量的控制32
实验一路由器的命令行界面配置
【实验名称】
使用命令行界面
【实验目的】
掌握路由器命令行各种操作模式的区别，以及模式之间的切换。
【背景描述】
你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。
【技术原理】
路由器的管理方式基本分为两种：
带内管理和带外管理。
通过路由器的Console口管理交换机属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。
第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。
路由器的命令行操作模式，主要包括：
用户模式、特权模式、全局配置模式、端口模式等等几种。
用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。
用户模式提示符为Red-Giant>
特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。
特权模式提示符为Red-Giant#
全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。
在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。
全局模式提示符为Red-Giant（config）#
端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。
Exit命令是退回到上一级操作模式，
end命令是直接退回到特权模式
交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。
【实现功能】
熟练掌握路由器的命令行操作模式
【实验设备】
R1762路由器（1台）
【实验拓扑】
【实验步骤】
路由器命令行操作模式的进入。
Red-Giant>enable14!
进入特权模式
（password:
b402）
Red-Giant#
Red-Giant#configureterminal!
进入全局配置模式
Red-Giant（config）#
Red-Giant（config）#interfacefastethernet0/1!
进入路由器F0/1的接口模式
Red-Giant（config-if）
Red-Giant（config-if）#exit!
退回到上一级操作模式
Red-Giant（config）#
Red-Giant（config-if）#end!
直接退回到特权模式
Red-Giant#
路由器命令行基本功能。
帮助信息
Red-Giant>?
!
显示当前模式下所有可执行的命令
Execcommands:
<1-99>Sessionnumbertoresume
disableTurnoffprivilegedcommands
disconnectDisconnectanexistingnetworkconnection
enableTurnonprivilegedcommands
exitExitfromtheEXEC
helpDescriptionoftheinteractivehelpsystem
pingSendechomessages
showShowrunningsysteminformation
start-terminal-serviceStartterminalservice
telnetOpenatelnetconnection
tracerouteTraceroutetodestination
Red-Giant#co?
!
显示当前模式下所有以co开头的命令
configurecopy
Red-Giant#copy?
!
显示copy命令后可执行的参数
flash:
Copyfromflash:
filesystem
running-configCopyfromcurrentsystemconfiguration
startup-configCopyfromstartupconfiguration
tftp:
Copyfromtftp:
filesystem
xmodemCopyfromxmodemfilesyste
命令的简写
Red-Giant#confter
!
路由器命令行支持命令的简写，该命令代表configureterminal
Red-Giant（config）#
命令的自动补齐
Red-Giant#con!
（按键盘的Tab键自动补齐configure）,路由器支持命令的自动补齐
Red-Giant#configure
命令的快捷键功能
Red-Giant（config-if）#^Z!
ctrl+Z退回到特权模式
Red-Giant#
Red-Giant#ping1.1.1.1
!
ping一个不存在的地址，命令完成需要一定的时间，利用ctrl+c终止未执行完成的命令
Sending5,100-byteICMPEchosto1.1.1.1,
timeoutis2000milliseconds.
.
Red-Giant#
例如上文中在交换机特权模式下执行ping1.1.1.1命令，发现不能ping通目标地址，交换机默认情况下需要发送5个数据包，若不想等到5个数据包均不能ping通目标地址的反馈出现，可在数据包未发出5个之前通过执行Ctrl+C终止当前操作。
【注意事项】
1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。
如Red-Giant#conf可以代表configure，但Red-Giant#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。
2、注意区别每个操作模式下可执行的命令种类。
交换机不可以跨模式执行命令。
3、实验一、实验二、实验三、实验四为连续实验，均为路由器基本操作。
实验二路由器的全局配置
【实验名称】
路由器的全局配置。
【实验目的】
掌握路由器的全局的基本配置。
【背景描述】
你是某公司新进的网管，公司有多台路由器，为了进行区分和管理，公司要求你进行路由器设备名的配置，配置路由器登录时的描述信息。
【技术原理】
配置路由器的设备名称和配置交换机的描述信息必须在全局配置模式下执行。
Hostname配置路由器的设备名称即命令提示符的前部分信息。
当用户登录路由器时，你可能需要告诉用户一些必要的信息。
你可以通过设置标题来达到这个目的。
你可以创建两种类型的标题：
每日通知和登录标题。
Bannermotd配置路由器每日提示信息motdmessageoftheday。
Bannerlogin配置路由器远程登录提示信息，位于每日提示信息之后。
【实现功能】
配置路由器的设备名称和每次登录路由器时提示相关信息。
【实验设备】
R1762（1台）、直连线或交叉线（1条）
【实验拓扑】
【实验步骤】
路由器设备名称的配置。
Red-Giant>enable14
（password:
b402）
Red-Giant#configureterminal
Red-Giant（config）#hostnameRouterA
RouterA（config）#
路由器每日提示信息的配置。
RouterA（config）#bannermotd&!
配置每日提示信息＆为终止符
2006-04-1417:
26:
54@5-CONFIG:
Configuredfromoutband
EnterTEXTmessage.Endwiththecharacter'&'.
WelcometoRouterA,ifyouareadmin,youcanconfigit.
Ifyouarenotadmin,pleaseEXIT!
输出描述信息
&!
输入＆符号终止输入
验证测试：
RouterA（config）#exit
RouterA#exit
PressRETURNtogetstarted!
welcometoRouterA,ifyouareadmin,youcanconfigit
ifyouarenotadmin,pleaseEXIT
RouterA>
【注意事项】
1、配置设备名称的有效字符是22个字节。
2、配置每日提示信息时，注意终止符不能在描述文本中出现。
如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。
3、实验一、实验二、实验三、实验四为连续实验，均为路由器基本操作。
实验三路由器端口的基本配置
【实验名称】
路由器端口的基本配置。
【实验目的】
掌握路由器端口的常用配置参数。
【背景描述】
你在一家网络工程公司就职，负责组建一个省级广域网络。
现项目经理要求你根据实际网络需求，对路由器的端口配置基本的参数。
【技术原理】
锐捷路由器接口Fastethernet接口默认情况下是10M/100M自适应端口，双工模式也为自适应，并且在默认情况下路由器物理端口处于关闭状态。
路由器提供广域网接口（serial高速同步串口），使用V.35线缆连接广域网接口链路。
在广域网连接时一端为DCE（数据通信设备），一端为DTE（数据终端设备）。
要求必须在DCE端配置时钟频率（clockrate）才能保证链路的连通。
在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。
【实现功能】
给路由器接口配置IP地址，并在DCE端配置时钟频率，限制端口带宽。
【实验设备】
R1762（两台）、V.35线缆（1条）
【实验拓扑】
注：
在使用V.35线缆连接两台路由器的同步串口时，注意区分DCE端和DTE端。
【实验步骤】
路由器A端口参数的配置。
Red-Giant>enable14
（password:
b402）
Red-Giant#configureterminal
Red-Giant（config）#hostnameRa
Ra（config）#interfaceserial2/0!
进行s2/0的端口模式
Ra（config-if）#ipaddress1.1.1.1255.255.255.0!
配置端口的IP地址
Ra（config-if）#clcokrate64000!
在DCE接口上配置时钟频率64000
Ra（config-if）#bandwidth512!
配置端口的带宽速率为512KB
Ra（config-if）#noshutdown!
开启该端口，使端口转发数据
!
配置带宽时，以K为单位
路由器B端口参数的配置。
Red-Giant>enable14
（password:
b402）
Red-Giant#configureterminal
Red-Giant（config）#hostnameRb
Rb（config）#interfaceserial2/0!
进行s2/0的端口模式
Rb（config-if）#ipaddress1.1.1.2255.255.255.0!
配置端口的IP地址
Rb（config-if）#bandwidth512!
配置端口的带宽速率为512KB
Rb（config-if）#noshutdown!
开启该端口，使端口转发数据
查看路由器端口配置的参数。
Ra#showinterfaceserial2/0!
查看RAserial2/0接口的状态
serial1/2isUP,lineprotocolisUP!
接口的状态，是否为UP
HardwareisPQ2SCCHDLCCONTROLLERserial
Interfaceaddressis:
1.1.1.1/24!
接口IP地址的配置
MTU1500bytes,BW512Kbit!
查看接口的带宽为512KB
EncapsulationprotocolisHDLC,loopbacknotset
Keepaliveintervalis10sec,set
Carrierdelayis2sec
RXloadis1,Txloadis1
Queueingstrategy:
WFQ
5minutesinputrate17bits/sec,0packets/sec
5minutesoutputrate17bits/sec,0packets/sec
511packetsinput,11242bytes,0nobuffer
Received511broadcasts,0runts,0giants
0inputerrors,0CRC,0frame,0overrun,0abort
511packetsoutput,11242bytes,0underruns
0outputerrors,0collisions,1interfaceresets
1carriertransitions
V35DCEcable!
该接口为DCE端
DCD=upDSR=upDTR=upRTS=upCTS=up
Ra#showipinterfaceserial2/0!
查看该端口的IP协议相关属性
serial2/0
IPinterfacestateis:
UP!
接口状态
IPinterfacetypeis:
POINTOPOINT
IPinterfaceMTUis:
1500
IPaddressis:
1.1.1.1/24（primary）!
接口IP地址信息
IPaddressnegotiateis:
OFF
Forwarddirect-boardcastis:
ON
ICMPmaskreplyis:
ON
SendICMPredirectis:
ON
SendICMPunreachabledis:
ON
DHCPrelayis:
OFF
Fastswitchis:
ON
Routehorizontal-splitis:
ON
Helpaddressis:
0.0.0.0
ProxyARPis:
ON
Outgoingaccesslistisnotset.
Inboundaccesslistisnotset.
Rb#showinterfaceserial2/0!
查看路由器Bserial2/0接口的状态
serial2/0isUP,lineprotocolisUP!
接口的状态，是否为UP
HardwareisPQ2SCCHDLCCONTROLLERserial
Interfaceaddressis:
1.1.1.2/24!
接口IP地址的配置
MTU1500bytes,BW512Kbit!
接口的带宽为512K
EncapsulationprotocolisHDLC,loopbacknotset
Keepaliveintervalis10sec,set
Carrierdelayis2sec
RXloadis1,Txloadis1
Queueingstrategy:
WFQ
5minutesinputrate17bits/sec,0packets/sec
5minutesoutputrate17bits/sec,0packets/sec
511packetsinput,11242bytes,0nobuffer
Received511broadcasts,0runts,0giants
0inputerrors,0CRC,0frame,0overrun,0abort
511packetsoutput,11242bytes,0underruns
0outputerrors,0collisions,1interfaceresets
1carriertransitions
V35DTEcable!
该接口为DCE端
DCD=upDSR=upDTR=upRTS=upCTS=up
Rb#showipinterfaceserial2/0!
查看该端口的IP协议相关属性
serial2/0
IPinterfacestateis:
UP!
接口状态
IPinterfacetypeis:
POINTOPOINT
IPinterfaceMTUis:
1500
IPaddressis:
1.1.1.2/24（primary）!
接口IP地址信息
IPaddressnegotiateis:
OFF
Forwarddirect-boardcastis:
ON
ICMPmaskreplyis:
ON
SendICMPredirectis:
ON
SendICMPunreachabledis:
ON
DHCPrelayis:
OFF
Fastswitchis:
ON
Routehorizontal-splitis:
ON
Helpaddressis:
0.0.0.0
ProxyARPis:
ON
Outgoingaccesslistisnotset.
Inboundaccesslistisnotset.
验证配置。
Ra#ping1.1.1.2!
在RAping对端RBserial1/2接口的IP
Sending5,100-byteICMPEchoesto1.1.1.2,timeoutis2seconds:
!
!
!
!
!
Successrateis100percent（5/5）,round-tripmin/avg/max=1/1/1ms
【注意事项】
1、路由器端口默认情况下是关闭的，需要noshutdown开启端口。
2、Serial接口正常的端口速率最大是2.048M（2000K）。
3、Showinterface和showipinterface之间的区别。
4、实验一、实验二、实验三、实验四为连续实验，均为路由器基本操作。
实验四查看路由器的系统和配置信息
【实验名称】
查看路由器的系统和配置信息。
【实验目的】
查看路由器系统和配置信息，掌握当前路由器的工作状态。
【背景描述】
你是某公司新网管，第一天上班时，你必须掌握公司路由器的当前工作情况，通过查看路由器的系统信息和配置信息，了解公司的设备和网络环境。
【技术原理】
查看路由器的系统和配置信息命令要在特权模式下执行。
Showversion查看路由器的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。
Showiproute查看路由表信息。
Showrunning-config查看路由器当前生效的配置信息。
【实现功能】
查看路由器的各项参数。
【实验设备】
R1762（1台）、主机（1台）、直连线（1条）
【实验拓扑】
【实验步骤】
路由器端口的基本配置。
Red-Giant>enable14
（password:
b402）
Red-Giant#configureterminal
Red-Giant（config）#hostnameRouterA
RouterA（config）#interfacefastethernet0/1
RouterA（cog-if）#ipaddress192.168.1.1255.255.255.0
RouterA（config-if）#noshutdown
查看交换机各项信息。
RouterA#showversion!
查看路由器的版本信息
Red-GiantOperatingSystemSoftware
RGNOS（tm）RELEASESOFTWARE,Version8.32（building53）
!
操作系统版本号
Copyright（c）2004byRed-GiantNetworkco.,Ltd
CompiledOct21200514:
10:
19bysc
Red-Giantuptimeis0days0hours11minutes
SystemreturnedtoROMpower-on
Systemimagefileis"flash:
/rgnos.bin"!
操作系统文件名称
Red-GiantR1700seriesR1762
MotorolaPowerPCprocessorwith65536Kbytesofmemory.
ProcessorboardID00000001,withhardwarerevision00000001
cardinformationinthesystem
-----------------------------------------------------------------
slotclassidtypeidhardwareverfirmwareversion
slot0mainboardMB_M8248_17621.111.00
slot1FNMcardFNM_2FE2HS1.001.00
RouterA#showiproute!
查看路由器路由表信息
Codes:
C-connected,S-static,R-RIP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
*-candidatedefault
Gatewayoflastresortisnoset
C192.168.1.0/24isdirectlyconnected,
升级会员 