实验2 路由器IOS基本操作与路由配置Word文档格式.docx

1、1CPU负责执行路由器工作的指令，它还负责执行用户输入的IOS操作系统命令。CPU的处理能力和路由器的处理能力密切相关。2路由器的内存一般包括以下4种：Flash、ROM、RAM、非易失性RAM（NVRAM），其中，Flash用来存放IOS镜像，ROM中存放的代码负责执行加电自检和引导启动（将Flash中的IOS镜像加载到内存运行）， NVRAM主要用来保存路由器启动时使用的配置文件startup-config，而RAM中运行着IOS操作系统，还保存着路由表、ARP Cache、运行时配置文件running-config，RAM中的内容会在断电后丢失。3交换结构又称为交换组织，它是做在路由器中

2、的一个小的高速网络组织，是路由器的一个关键部件。它的作用就是根据路由表对分组进行处理，将某个输入端口进入的分组从一个合适的输出端口转发出去。4网络输入端口、输出端口，也称网络接口，是数据分组进出路由器的门户，Cisco路由器支持的一些物理接口类型（type）包括：以太网（Ethernet）接口、快速以太网（FastEthernet）接口、千兆以太网（GigabitEthernet）接口、同步串行（Serial）接口（一般用作路由器WAN接口）、令牌环（TokenRing）接口、ISDN BRI接口、等等。一个接口的全称由它的类型标识type以及至少一个数字组成（编号从0开始），对位于底板上的路

3、由器网络接口使用 “type number”形式，如ethernet 0（简写e0）、fastethernet1（简写fa1）、gigabitethernet 0（简写gi0）、serial0（简写s0）、tokenring 0（简写to0）、；对位于扩展槽模块中的路由器网络接口使用“type slot/port”形式，如ethernet 0/0（简写e0/0）、fastethernet 0/1（简写fa0/1）、gigabitethernet 0/2（简写gi0/2）、serial0/0（简写s0/0）、tokenring 0/0（简写to0/0）、。5所有的Cisco路由器都配置了一个控制

4、台端口（console port），它提供了一个EIA/TIA RS232异步串行接口，插座做成RJ45类型的，因而需使用RJ45-to-RJ45 rollover cable（反转线）和RJ45-DB9 Adapter（转换头）将路由器的console口与PC机的COM口相连。6辅助端口（auxiliary port）通常用来连接MODEM，以实现对路由器从远程进行配置、管理。它的插座也做成RJ45类型的，主要作用是在网络路径或串行回路失效后用来访问路由器。 7IOS操作系统执行路由操作与处理，如路由选择、协议转换、数据包过滤等，并接受、执行用户查询和配置路由器时打入的IOS命令。 路由器可

5、以根据网络拓扑结构和网络交通的状况转发分组（数据包），使其沿着一条最短（最快）的路径到达目的端。为了实现路由选择，路由器至少应该知道：目标地址、相邻的路由器（通过它可以获知不相邻网络的拓扑信息）、到达目标网络的所有可用路径、到目标网络的最佳路径、如何检测更新路由信息等。 路由器可以通过网管人员、也可以由相邻的路由器来收集不相邻网络的拓扑信息，然后路由器会建立路由表来存放到达各网络的路由选择结果，并用它来指导数据包的路由转发。在转发数据包时，路由器会首先查看路由表，如果路由表中没有该数据包目标网络的转发条目，路由器会直接丢弃这个数据包。 路由器将连接到它各接口的网络直接放入路由表中，所以它自己知

6、道如何“到达”这样的直连网络；而对于如何到达所谓“遥远”的目的网络，也就是非直连网络，路由器就要通过网管人员输入或通过自学习才能获知。 路由器可以通过静态路由和动态路由两种方式来获知怎样将数据包送达至非直连的目的端。所谓静态路由就是由网管人员定义的路由，是以人工方式将路由条目添加到路由表中，以指导数据包向目的端的转发；而动态路由则是路由器利用动态路由协议（典型的如RIP、IGRP、OSPF等协议）与相邻路由器进行路由通信，通过这个过程来获知到达目的网络的路径，配置了动态路由协议的各个路由器会将自己知道的网络信息比如网络可达信息、拓扑变化信息通知给彼此。2 路由器的配置方式 可以通过5种方式与路

7、由器进行交互，对路由器进行配置。它们分别是：控制台串行端口配置（console口）、辅助端口配置（AUX口，即通过MODEM与电话线远程配置）、telnet远程登录（virtual terminal）、TFTP Server、网络管理站NMS（Network Management Station），但当第一次对路由器配置时，只能选用console口这种方式，在已经对路由器进行了相应的基本配置之后，才支持其它4种配置手段。 远程登录、TFTP Server以及网络管理站NMS对路由器进行配置时，路由器至少要配好IP地址、支持远程访问才可以。实际上，网管人员最常用的配置方式是通过telnet远程登

8、录到路由器上，与路由器的一个VTY建立会话，进而对该设备进行配置。3 路由器的启动过程 确认电源线、接口连接线连接正确，然后将路由器的开关打开，路由器首先执行ROM中存放的加电自检代码，对路由器设备部件的硬件进行自检，接着执行ROM中的启动引导代码，即查找并载入Flash中的IOS镜像到RAM并执行，路由器启动时的参数配置会从NVRAM中的设备启动时配置文件startup-config调出，此后，路由器即进入正常工作。4 PC机连接、登录到路由器，准备配置 普通路由器的初始配置方法 - PC机COM口用线连接到路由器的console控制台端口，然后登录到路由器，进行配置： 连接：将RJ45-t

9、o-RJ45 rollover反转线的一端插在路由器的console端口上，另一端插在RJ45-DB9 Adapter（转接头）上，然后把转接头与PC机的串口（如COM1）相连。 在PC机上按以下步骤找到超级终端： 开始 程序 附件 通讯 单击“超级终端”， 给本次连接起名字，单击“确定”按钮后，在“connect using”选择栏选择所使用的串口如COM1，单击“OK”按钮后，在出现的界面上继续对COM口进行参数设置：9600bps，8 data bits，no parity，1 stop bit，no flow control，单击“OK”按钮后回车，会出现超级终端交互界面，再按回车，这

10、时候就登录到路由器上了，会出现Router的IOS命令用户模式下的提示符，其中的Router是路由器的名字，以后可以通过“hostname”命令改变它。如Cisco控制台端口登录时要求口令，可打入实验室为Cisco路由器设置的统一密码cisco.5 路由器的配置模式 路由器IOS命令的提示符指示了当前正处于何模式下。路由器工作时有两大工作模式：用户模式（提示符为“”）、特权模式（提示符为“#”）。在用户模式下，不能对路由器的配置做任何改动，只能对路由器的一些状态做有限的检查，在Router 提示符后键入帮助命令 “?”，会显示用户模式下可使用的所有IOS命令及其功能，若命令打不完整，只要后跟“

11、？”会提示列出所有这些首字串开头的命令。对Cisco路由器操作时，在用户模式下，打入“enable”命令，然后输入超级用户密码（模拟路由器的超级用户密码为空），就可以进入特权模式；在特权模式打入“disable”命令，可以返回原来的用户模式。enable（简写en）Router# disable进入特权模式后，可对路由器所有状态做全面检查，如需知道此时可使用哪些IOS命令，可键入“?”查看命令帮助信息。同样，不完整命令后跟“？”可列出所有可能的命令。特权模式又可转到其下的全局配置模式（config），在全局配置模式下又可转到再下级的接口配置模式（config-if）、子接口配置模式（confi

12、g-subif）、线路配置模式（config-line）、控制器配置模式（config-controller）、路由协议配置模式（config-router）、等等，如从下级模式返回上级模式，键入exit命令即可；若从最下级配置模式越级返回特权模式，可键入Ctrl-Z。在全局配置模式下，可以对路由器进行事关全局的配置，提示符为Router（config）#，象给路由器改名字这样对路由器整体起作用的配置，必须要在全局模式下进行。如果要对路由器的各接口（如ethernet口、fastethernet口、serial口，等等）进行配置，则要在全局配置模式下键入相应命令（如interface ethe

13、rnet 0/0，简写int e 0/0），进入最下级的接口配置模式，此时提示符为Router（config-if）#，键入该接口配置各参数命令后，若欲返回上一级全局配置模式时，如上所述，可键入exit命令。在全局配置模式时若需要配置登录口令，如配置telnet虚拟终端登录口令，对telnet进行身份认证，可以键入命令“line vty 0 4”，便进入下一级的线路配置模式，此时提示符为Router（config-line）#，键入“login”和“password xxxxx”设置口令后，若欲返回全局配置模式时，如上所述，可键入exit命令。在全局配置模式时，如要配置路由协议，可以键入命令“

14、router 路由协议名”，进入配置该协议的下一级操作，在下一级操作后返回全局配置模式时，只要键入exit命令即可它们之间的关系如下所示：用户模式： Router enable（简写en）特权模式： Router# config terminal（简写config t）全局配置模式： Router（config）# interface 接口名（简写int 接口名） 接口配置模式： Router（config-if）# Router（config-if）# exit 全局配置模式： Router（config）# line 线路配置模式： Router（config-line）# Router（

15、config-line）# exit Router（config）# router路由协议名路由协议配置模式：Router（config-router）# 路由协议配置模式：Router（config-router）# exit Router（config）# exit 特权模式： Router# disable 用户模式：6 用户模式下的操作用户模式下的操作只能查看有限信息，如路由器版本信息：在 router提示符下 使用命令：show version （简写sh ver），得到以下输出：（有省略）Cisco Internetwork Operating System Software IO

16、S （tm） 3000 Software （IGS-J-L）, Version 11.0（18）, RELEASE SOFTWARE （fc1） /以上是路由器操作系统信息。RouterB uptime is 5 minutesSystem restarted by power-onSystem image file is flash:igs-j-l.110-18, booted via flash /以上是路由器启动和启动文件信息。cisco 2509 （68030） processor （revision M） with 6144K/2048K bytes of memory.X.25 s

17、oftware, Version 2.0, NET2, BFE and GOSIP compliant.TN3270 Emulation software （copyright 1994 by TGV Inc）.1 Ethernet/IEEE 802.3 interface.2 Serial network interfaces.32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash （Read ONLY） /以上是路由器硬件信息。Configuration regis

18、ter is 0x2102 /以上是路由器配置寄存器的值。7 特权模式下的操作在用户模式下输入enable命令，在输入正确的密码后，即进入了特权模式。 enable（简写en） Router# 用户模式下的命令，大都只能是显示一些路由器的基本信息等简单功能。要涉及到路由器的配置，配置文件的显示，debug监测等，则必须在特权模式下进行。当然，在用户模式下的命令，在特权模式下也都可以使用。特权模式下的命令包括两种：1、 显示配置的show、保存配置到NVRAM中的startup-config和用于调试的debug等。 如打入以下命令（实际键入命令中的接口类型字段应根据路由器实际使用的接口类型决定

19、）： Router# show ip interface ethernet 0（简写sh ip int e0）Router# show ip interface fastethernet 1/0（简写sh ip int fa 1/0）Router# show ip interface brief（简写sh ip int b，简略显示路由器各接口配置情况） Router# show interface serial 0（简写sh int s0，以下简写类似，略） Router# show interfaceRouter# show configRouter# show ip route（显示当前

20、RAM中的路由表）Router# show running-config （显示当前RAM中的运行时配置） Router# show startup-config （显示保存在路由器NVRAM里的启动时配置）Router# ping 192.168.100.2（在路由器上发出ping测试命令，测试连通性） Router# copy running-config startup-config （或使用write memory命令，将RAM中运行时配置running-config写入NVRAM中启动时配置startup-config，以便下次加电启动时、或本次发出reload命令后，以该启动参数组

21、重新启动）2、 配置命令：对于配置命令，又包含三种配置命令：全局命令，主命令，次命令。设例子中的网络拓扑如上图，并欲进行以下所述的配置：拓扑中有两台路由器（R1，R2），每台路由器ethernet内网端口通过RJ45 UTP直通线与自己内网上一台PC机的以太网端口相连；R1有1个内网端口（ethernet0端口）和1个外网端口（S0串口），其ethernet网口地址为192.168.101.1/255.255.255.0， S0串口网段地址为192.168.1.1/255.255.255.0；R2有1个内网端口（ethernet0端口）和1个外网端口（S0端口），其ethernet网口段地址为

22、192.168.100.1/255.255.255.0，S0串口上网段地址为192.168.1.2/255.255.255.0；R1，R2两路由器间通过广域网连接（E1或E3线路）。（1）全局配置模式下用全局配置命令（更改路由器名、手工添加静态路由等）：用configure terminal命令，从特权模式进入全局配置模式：Router# configure terminal（可简写为config t）Enter configuration commands, one per line. End with Ctrl-Z.Router（config）#此时的提示方式由原来的Router#变成了全

23、局配置模式提示符Router（config）#。Router（config）# hostname R1 /改路由器名字的命令R1 （config）#hostname newname 命令使原来的名字Router改成R1，并立即起作用。Cisco路由器的所有命令在执行后，参数都放在内存RAM的running-config配置中，立即起作用，不需要将配置信息显式保存到RAM。在全局配置模式下，还可以向RAM的路由表中手工添加静态路由条目，如：R1（config）# ip route 192.168.100.0 255.255.255.0 192.168.1.2表示在R1路由器上，欲到网段为192.

24、168.100.0、子网掩码255.255.255.0的目标网络时，需经下一路由器192.168.1.2。 （2）接口配置模式下配置端口地址，并使其开启：配置某个接口地址时需到接口配置模式，此时要使用主命令和次命令对，一个主命令和相应的几个次命令总是结伴出现，最后一个次命令结束后，键入end或exit，则可返回全局配置模式，若按Ctrl-Z，则越级返回到特权模式。R1 （config）# interface ethernet 0（简写int e0） /键入interface主命令，指定配置slot 0第0个以太网接口 R1 （config-if）# ip address 192.168.101

25、.1 255.255.255.0/提示符改变为（config-if），此为次命令，也叫接口命令 /次命令 该命令配置此接口的IP地址与子网掩码 R1 （config-if）# no shutdown /次命令-开启路由器该接口，/本命令也可简写为no shut。R1 （config-if）# interface serial 0（简写int s0） /另一个配置路由器WAN同步串行接口的主命令R1 （config-if）# ip address 192.168.1.1 255.255.255.0 /次命令-配置该接口的IP地址与子网掩码R1 （config-if）# clock rate 64

26、000 （数据传输速率设置为64k bps） /次命令由于使用DTE/DCE时，是DCE端提供时钟，所以当路由器WAN同步口所接V.35插头是DCE端时，还需打入数据传输速率的次命令，单位为bps；另外，若需查询当前WAN同步串口可设置的数据传输速率有哪些，可用命令clock rate ?）。R1 （config-if）# no shut /次命令-开启路由器同步串行接口，R1 （config-if）# exit /返回全局配置模式,或按Ctrl-Z直接回特权模式R1 （config）# exit /返回上一级特权模式R1# sh ip route /查看路由器的网络路由（目前只有直接相连路由

27、）R1# ping 192.168.100.2 /测试到最终目的端的连通性，结果不通R1# config t /再次进入全局配置模式 /手工添加静态路由到RAM里的路由表中R1（config）# exit /返回特权模式R1# sh ip route /查看手工添加静态路由后的新路由表R1# ping 192.168.100.2 /测试到最终目的端的连通性，结果通了R1# copy running-config startup-config /将配置文件从RAM中的running-config保存到NVRAM中的startup-config。 /可简写为copy run start R1# d

28、isable /返回用户模式 R1默认路由 当查遍路由项无匹配时，则使用默认路由，默认路由一般使用在stub 网络（桩网络）时，stub 网络是只有1 条出口路径到外部世界的网络。在上例中，如果另一个路由器R2还连到外面Internet，则在第一个路由器R1的默认路由项配置下一路由器为R2，这样，当发送那些数据包到没包含在R1路由表中的目标网络时，便选择R2作为下一跳。在非stub网络（即在拥有几个到外部世界出口路径接口）的路由器上定义默认路由，一般要考虑网络流量的导向，决定下一跳路由器。 上例中，若在R1上配置默认路由时，首先要去掉之前配置的静态路由： R1（config）# no ip r

29、oute 192.168.100.0 255.255.255.0 192.168.1.2 接下来在R1上配置默认路由： R1（config）# ip route 0.0.0.0 0.0.0.0 192.168.1.2 另外，还需要在全局配置模式下键入一条额外的命令,使各个接口不遵循分类型IP 规则, 而使用无类型IP（Cisco IOS 12.x 默认包含这条命令），即允许用可变长掩码分配子网、不再按A类、B类、C类来使用IP地址，这一条在配置默认路由时一定要加上，否则不能正常工作，命令如下： R1（config）# ip classless 再验证一下: R1（config）# Ctrl-Z R1#