客户端路由器培训.ppt

客户端路由器基础培训客户端路由器基础培训 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 目录目录 一、路由器的作用 二、常见客户端路由器 三、如何登陆路由器 四、如何操作和配置路由器 五、常见客户端路由器配置 六、路由器排查故障的常用方法路由器排查故障的常用方法 一、路由器的作用一、路由器的作用 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 什么是路由器什么是路由器 简单的说：路由器的功能就是寻路给IP包寻找正确的 路径以通往目的地。 路由器运行在网络层，它跟踪、记录不同的网络，并选择 到这些网络的最佳路径。 路由器的主要工作就是为经过路由器的每个数据帧寻找一 条最佳传输路径，并将该数据有效地传送到目的站点。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器如何完成寻址功能路由器如何完成寻址功能 在路由器中保存着各种传输路径的相关数据路由表 (RoutingTable），供路由选择时使用。 路由表 目标网络 端口距离 1 2 4 S0 S0 E0 1 0 0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 路由表 目标网络 端口距离 1 2 4 E0 S0 S0 0 0 1 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由表的内容路由表的内容 1、网络地址：路由器知道的网络。网络地址是协议特定的， 如果路由器支持多种协议，则对于每种协议，都有一个独立 的表。 2、接口：路由器用来到达给定网络的接口，该接口转发前往 给定网络的分组。 3、度量值：到目标网络的成本或距离，这种值帮助路由器选 择到给定网络的最佳路径。度量值随路由器选择路径的方式 而异。常用的有：到达目的地需要经过的网络数（跳数）， 到达目的地所需的时间（延迟），链路的速度（带宽）。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器路由表建立的方法路由器路由表建立的方法 1）路由器直接同网络相连 与路由器直连的网络会在路由表中自动出现，用不着我们 操心。 2）我们告诉路由器有关网络的情况静态路由 人工在路由表添加路由，我们告诉路由器数据包的路由方 向，直至到达一个目标网络 3）路由器从其他路由器那儿了解网络的情况 通过配置路由器，使其能从其他路由器那里了解网络情况 以后，路由表的构建便不用我们操心，完全由路由器自己负责。 由路由器使用并共享网络信息的协议成为路由协议。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器在广域网中应用的实例路由器在广域网中应用的实例 二、二、常见客户端路由器常见客户端路由器 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 CISCO2610CISCO2610路由器路由器 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 CISCO25CISCO25系列路由器系列路由器 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 CISCO3640CISCO3640和和16031603路由器路由器 控制口 1603 路由器 AUI以太网口10BaseT以太网口ISDN BRI S/T 模块 WAN 接 口卡 3640 路由器 三、如何登陆路由器三、如何登陆路由器 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 如何登陆路由器进行配置如何登陆路由器进行配置 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 控制台连接控制台连接 几乎所有路由器都在路由器背后安装了一个控制台端口 。控制台端口提供了一个EIATIA232(以前叫作RS 232)异步串行接口、使我们能与路由器通信。 至于同控制台口建立哪种形式的物理连接，则取决于路 由器的型号。有些路由器采用一个DB25母连接(DB25F)， 有些则用RJ45连接器。通常，较小的路由器采用RJ45控制 台连接器，而较大路由器采用DB25控制台连接器。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 CiscoCisco路由器控制台连接线路由器控制台连接线 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 通过超级终端登陆路由器通过超级终端登陆路由器1 1 按照步骤开启超级终端：开始程序附件通讯超级终端 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 通过超级终端登陆路由器通过超级终端登陆路由器2 2 点击文件新建连接 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 通过超级终端登陆路由器通过超级终端登陆路由器3 3 输入超级终端名称,选择数据线所连端口(注意选择Com口 时候要对应Console线接入电脑的Com口) 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 通过超级终端登陆路由器通过超级终端登陆路由器4 4 确定点击还原为默认值 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 通过超级终端登陆路由器通过超级终端登陆路由器5 5 确定后开启路由器,此时路由器开始载入IOS，可以从 载入IOS界面上看到诸如IOS版本号，路由器型号，内存大 小等数据。当看到如下画面的时候，表示你已经可以进行 路由器的配置了。 router con0 is now available Press RETURN to get started. router 四四. .如何操作与配置路由器如何操作与配置路由器 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 什么是IOS IOS（Internet Work Operating System,网间网操作 系统）是一种特殊的软件，可用他配置Cisco路由器硬件 ，令其将信息从一个网络路由至另一个网络。 当屏幕显示Press RETURN to get started的时候按 回车就能直接进入路由器的配置界面。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Cisco设备的简单启动过程 硬件自检 定位并加载Cisco IOS映象文件 定位并运行配置文件 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Cisco IOS的主要命令模式1 router 路由器处于用户命令模式，这时用户可以看路由器的连接 状态，访问其它网络和主机，但不能看到和更改路由器的配置 内容。 router# 在router提示符下键入enable,路由器进入特权命令模式 router#，这时不但可以执行所有的用户命令，还可以看到和更 改路由器的配置内容。 router(config)# 在router#提示符下键入configure terminal,出现提示符 router(config)#，此时路由器处于全局配置模式，这时可以设 置路由器的全局参数。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Cisco IOS的主要命令模式2 router(config-if)# 接口配置模式：支持配置接口的命令 router(config-controller)# 控制器配置模式：支持配置控制器（如E1控制器）的命 令 router(config-line) 支持配置终端线路的命令 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Cisco IOS的主要命令模式一览 Router(config)# Routerenable Router#config term Exit Ctrl-Z (end) 配置模式模式提示 InterfaceRouter(config-if)# SubinterfaceRouter(config-subif)# Controller Router(config-controller)# LineRouter(config-line)# RouterRouter(config-router)# IPX router Router(config-ipx-router)# 用户模式 特权模式 全局配置模式 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 查看路由器的配置情况 控制台 IOS Setup utility show startup-config show running-config ConfigConfig RAMNVRAM 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 配置路由器端口 Router(config)#interface type number Router(config-if)# type 包括 serial, ethernet, token ring, fddi, hssi, loopback, dialer, null, async, atm, bri, and tunnel number 用来识别具体的单个端口 Router(config-if)#exit 从当前端口配置模式退出 Router(config)#interface type slot/port Router(config-if)# 模块化端口的表示法 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 开启和关闭端口 Router#configure term Router(config)#interface serial 0 Router(config-if)#no shutdown %LINK-3-UPDOWN: Interface Seria0, changed state to up %LINEPROTO-5-UPDOWN: Line Protocol on Interface Serial0, changed state to up 开启已经关闭的端口 Router#configure term Router(config)#interface serial 0 Router(config-if)#shutdown %LINK-5-CHANGED: Interface Serial0, changed state to administratively down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down 人工关闭端口 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 查看端口状态的命令 Router#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.4.2/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:09, output 00:00:04, output hang never Last clearing of “show interface“ counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec (output omitted) 五五. .常见客户端路由器配置常见客户端路由器配置 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 客户端路由器配置1 Router A接口为V.35/V.24接口，通过DDN网 ，与对端路由器Router B互联。下面以 Router A为例，简述路由器的配置。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置串口 配置串口 # configure terminal # interface Serial0 # ip address 10.81.0.1 255.255.255.252 # encap PPP或者HDLC 启用PPP或者启用HDLC封装，CISCO路由器默认封装为 HDLC。 注意HDLC有很多不同的协议形式，CISCO路由器的HDLC 有可能与其他厂商的HDLC不兼容。 # no shutdown # exit 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置网口 配置以太网口 # configure terminal # interface ethernet0 指定E0口。 # ip address 192.168.0.1 255.255.255.0 为路由器网口配置IP地址 # no shutdown 激活E0口。 # exit 退回到特权命令模式下 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置静态路由 配置静态路由 # ip router 10.152.113.0 255.255.255.0 10.81.0.2 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 查看端口状态的命令 Router#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.4.2/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:09, output 00:00:04, output hang never Last clearing of “show interface“ counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec (output omitted) 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置2 Router A接口为E1接口，通过电信DDN网或者 SDH网，与对端路由器Router B互联。下面以 Router A为例，简述路由器的配置。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置E1控制器 配置E1控制器 controller E1 4/1 配置E1控制器，4/1代表E1接口所在的端口 framing CRC4|NO CRC4 设置帧格式为CRC4或者NO CRC4，一般选择NO CRC4。 linecode ami|hdb3 设置2M线路编码格式，一般我们选择hdb3格式。 channel-group 0 unframed 2M设置为非成帧E1模式 Channel-group 0 timeslots 14 2M设置为成帧E1模式，且选择其中14时隙，速率为256K 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置串口 配置串口 # configure terminal # interface serial 4/1:0 4代表slot号，1代表port号，0代表channelgroup号 指定串口属于哪个channelgroup组 # ip address 10.81.0.1 255.255.255.252 # encap PPP或者HDLC # no shutdown # exit 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 路由器配置网口和路由 配置以太网口 略 配置路由 略 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 电信的主要业务类型及接入 路由器通过帧中继网络建立连接 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 电信的主要业务类型及接入 路由器通过帧中继网络建立连接 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 简单的点到点FR的配置 Frame Relay Cloud 2501 DLCI=200DLCI=100 172.16.2.2 172.16.2.1 4000A 2503 S3 S1 S0 S0 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 简单的点到点FR的配置 配置串口 # interface Serial0 # ip address 172.16.2.1 255.255.255.0 # encapsulation frame-relay 将帧类型封装为FR # frame-relay lmi-type ansi 设置LMI管理参数为ansi，具体设置需要和本地电信确定 本地管理接口（LMI）：是在DTE设备和FR之间的一种信令 标准，它负责管理链路连接和保持设备间的状态。 # frame-relay map ip 172.16.2.2 100 broadcast 建立目的地址和本地DLCI之间的映射关系,100为DLCI号 数字连接识别号（DLCI）：用以识别在DTE和FR之间的逻辑 虚拟电路。需要和本地电信协商确定 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 子接口的配置 点到点子接口 子接口看作是专线 每一个点到点连接的子接口要求有自己的子网 适用于星型拓扑结构 多点子接口（和其父物理接口一样的性质） 一个单独的子接口用来建立多条PVC，这些PVC连接到远 端路由器的多点子接口或物理接口 所有加入的接口都处于同一的子网中 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 配置点到点的子接口 A 10.17.0.1 s0.2 B s0.3 10.18.0.1 C 10.17.0.2 10.18.0.2 DLCI=110 DLCI=12 0 以Router A为例 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 配置点到点的子接口 #interface Serial0 no ip address encapsulation frame-relay 封装为FR interface Serial0.2 point-to-point 配置子接口 ip address 10.17.0.1 255.255.255.0 bandwidth 64 frame-relay interface-dlci 110 为子接口制定DLCI号 interface Serial0.3 point-to-point ip address 10.18.0.1 255.255.255.0 bandwidth 64 frame-relay interface-dlci 120 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 多点子接口配置举例 以Router A为例 s2.1=10.17.0.2/24 s2.2=10.17.0.1/24 s2.1=10.17.0.4/24 s2.1=10.17.0.3/24 RTR1 B RTR3 RTR4 DLCI=120 DLCI=130 DLCI=140 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 多点子接口配置举例 interface Serial2 no ip address encapsulation frame-relay ! interface Serial2.2 multipoint ip address 10.17.0.1 255.255.255.0 bandwidth 64 frame-relay map ip 10.17.0.2 120 broadcast frame-relay map ip 10.17.0.3 130 broadcast frame-relay map ip 10.17.0.4 140 broadcast 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Frame Relay调试命令 Show frame pvc 显示经过路由器的所有PVC的状态 Show frame lmi 显示本地管理接口，LMI为VC提供状态管理和广播； Show frame map 查看当前映射项和DLCI映射表的相关信息。 Show interface 提供了相关路由器上的所有接口的信息，up ,up 注意：DTE端的线路的DLCI号与帧中继的静态映射。 六六. . 路由器排查故障的常用方法路由器排查故障的常用方法 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 PING测试远程系统可达性 Ping的基本命令 Routerping 10.3.1.6 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.3.1.2, timeout is 2 seconds: ！ Success rate is 100 percent (5/5)，round-trip min/avg/max=4/4/4 ms ！ 表示接收到一个ICMP回应应 答报文Ping命令成功完成 . 网络服务器在等待回复时发 生超时1、被访问 列表或者防火墙阻拦 2、路径中的路由器不具有到达目的地质的路由 3、在路径中的某个地方出现了物理连接方面的故 障。 C 接收到一个ICMP源进程结束报文路径中的设备 也许接收到太多的通信两， 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 CISCO扩展的ping命令 router# ping Protocol ip： Protocol-Type Target IP address：IP-Address Repeat count 5： Datagram size 100： Timeout in seconds 2： Extended commands n：y Sweep range of sizes n：该属性主要用于测试大报文被丢失 、处理速度过慢或者分段失败等故障。 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 trace命令 trace命令提供路由器到目的地址的每一跳的信息。 router# trace IP-Address Host-Name Router3#trace 171.144.1.39 Type escape sequence to abort. Tracing the route to Router9 (171.144.1.39) 1 Router2 (165.48.48.2) 0 msec Router2 (165.48.48.2) 0 msec Router1 (165.48.48.1) 0 msec 2 165.48.48.129 12 msec Router6 (165.48.49.129) 12 msec 12 msec 3 Router4 (171.133.1.2) 12 msec 12 msec Router9 (171.144.1.39) 12 msec 12 msec 用户至上 用心服务 Customer First Service Foremost 合肥电信网络监控部 Show interface Router#show interface s0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive s