12配置三层路由设备

1、 ? ? ? 配置路由器设备，实现子网连通 ? 配置三层交换机，实现子网连通 ? ? ? ? ? ? ? 介绍三层路由基础 ? 认识路由器硬件设备 ? 认识三层交换机设备 ? 配置路由器命令 ? 配置三层交换机命令 ? 子网基础知识 ? ? 绿丰公司是家消费品销售公司，最近公司为适应当前网购 发展需要，成立了专门的网络销售部和客户服务部，分别 组建了网络销售部、客户服务部办公网。 为把新组建的办公网和公司原有的办公网连接为一体，避 免多个部门之间广播干扰，公司的网络中心重新改造了网 络，增加了三层路由设备，使用子网技术，规划了不同子 网段地址，实现不同部门办公网（子网络）之间的连通。 ?VLA

2、N技术是隔离办公网设备最常见的二层交换技术，但 隔离后的办公室会造成互联互通的障碍。如果希望再实现 办公网的互联互通，在二层交换机无法实现，需要通过三 层设备通过路由实现连通。 把办公网络同其它办公网络互联起来，从网络中获取更多 信息，是网络互联主要动力。网络互联方式有很多种：如 仅仅是扩展网络规模互联，直接使用二层交换机即可达到 互联效果；但如果把不同子网互联起来，就需要使用三层 设备：路由器或三层交换机。 ? ?本项目从网络管理员日常网络管理岗位出发，讲解有关接 入网络路由器设备入门基础知识，熟悉路由器的硬件结构 ，会配置路由器设备，了解路由技术原因，能通过三层路 由技术实现不同子网连通，

3、三层路由技术是作为职场新人 的网络管理员必备基本职业技能。 ?12.1 三层路由技术三层路由技术 ? ? 把每一个人所在的办公网络同其它的办公网络互联起来，从 网络中获取更多的信息和向网络发布消息，是网络互联的最 主要目标。 所谓路由就是指在互联的网络中，把数据从源地点转发到目 标地点的过程。一般来说，数据在网络中传输的过程中，数 据至少会经过一个或多个中间节点，如图12-1所示。 1 3 A Router1 2 Router2 C B D ? ? ? 12.1 路由器基础知识路由器基础知识 1、网络互联设备 、网络互联设备 交换机是工作在OSI模型中的第二层，即链路层，完成数据 帧（fram

4、e）的转发，主要目的是在连接的网络间，提供 透明的路由通信。交换机的转发是依据是查看数据帧中的 源MAC地址和目的MAC地址，判断一个帧是否应转发到哪 个端口。帧中的地址称为“MAC”物理地址或“硬件”地 址，一般就是网卡设备上所带的地址。 ? ? ? 2、路由器设备 、路由器设备 路由器是一种连接多个不同网络或子网段的网络互连设备 ，如图12-2所示。 路由器中的“路由”是指在相互连接的多个网络中，信息 从源网络移动到目标网络的活动。一般来说数据包在路由 过程中，至少经过一个以上的中间节点设备。路由器为经 过其上的每个数据包寻找一条最佳传输路径，以保证该数 据有效、快速地传送到目的计算机。

5、? ? ? ? ? 路由器转发数据包的关键是路由表。每个路由器中都保存着 一张路由表，表中每条路由项都指明数据包到某子网或某主 机应通过路由器的哪个物理端口发送，然后就可到达该路径 的下一个路由器，或者不再经过别的路由器而传送到直接相 连的网络中的目的主机。 路由表中包含了下列关键项： 目的地址（Destination）：用来标识IP包的目的地址或目 的网络。 网络掩码（Mask）、输出接口（Interface）、下一跳IP地 址（Nexthop）。 在路由表中有一个Protocol字段，指明了路由的来源，即路 由是如何生成。 路由器系统构造路由器系统构造 路由器硬件系统路由器硬件系统 路由器

6、软件系统路由器软件系统 路由器物理构造 ? 路由器区别与交换机的硬件结构 NVRAM（非易失性随机存储器） Line（广域网线缆） RAM NVRAM ROM Flash CPU Line Interface 路由器内存体系介绍 ? ROM 相当于相当于PC机的机的BIOS ? FLASH 相当于相当于PC机硬盘机硬盘,包含包含IOS ? NVRAM 保存配置文件保存配置文件 ? 随机存储器 随机存储器 除RAM以外，所有这些类型的存储器都是永久性存储器。 路由器接口组成 ?路由器配置接口 路由器接口 ?局域网接口 ?AUI接口(同轴电缆) ?RJ-45接口 ?SC接口(光纤) 路由器接口 ?

7、广域网接口 ?高速同步串口(serial) ?异步串口(ASYNC)-modem ?ISDN BRI端口 (BRI) 路由器的配置访问方式路由器的配置访问方式 ? 通过带外对路由器进行管理通过带外对路由器进行管理 (PC 与交换机控制线直接相连与交换机控制线直接相连 ) - ? 通过通过Telnet 对路由器进行远程管理对路由器进行远程管理 ? 通过通过Web 对路由器进行远程管理对路由器进行远程管理 ? 通过通过SNMP 工作站对路由器进行远程管理工作站对路由器进行远程管理 ?通过通过AUX和和MODEM对路由器进行远程管理对路由器进行远程管理 (PC 与交换机网络线直接相连与交换机网络线直

8、接相连 ) 路由器的配置端口 ? Console端口的连接方式 计算机配置路由器，必须使用反转线,将路由器的Console口与计 算机的串口连接在一起。 ? AUX端口的连接方式 通过Modem之类的拨号设备，以远程方式实现对路由器的配置 时，就需要采用AUX端口进行。 AUX 接口在外观与RJ-45一样，只是里面所对应的电路秒同，实 现的功能也不同而已。 根据Modem的端口情况不同，来确定通过AUX端口与Modem进 行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。 ? RJ45端口的连接方式 常用的路由器配置方法 AUX Modem Rj45 程序程序

9、附件附件 通讯通讯 超级终端超级终端 波特率：9600 数据位：8 停止位：1 无校验，无流量控制 用户模式 Router 特权模式 Router # 全局模式 Router(config)# 端口模式 Router(config-if)# 线程配置模式 Router(config-line)# 路由协议配置模式 Router(config-router)# 基本配置模式介绍基本配置模式介绍 一般用户模式一般用户模式 特权用户模式特权用户模式 全局配置模式全局配置模式 接口配置模式接口配置模式 以以 太太 口口 配配 置置 串串 口口 配配 置置 路由协议配置路由协议配置 RIP OSPF 访

10、问列表配置访问列表配置 标标 准准 访访 问问 控控 制制 列列 表表 扩扩 展展 访访 问问 控控 制制 列列 表表 其他子配置其他子配置 E1 接接 口口 配配 置置 拨拨 号号 接接 口口 配配 置置 协协 议议 配配 置置 协协 议议 配配 置置 ? 用户模式 Router 路由器信息的查看，简单测试命令 ? 特权模式 Router # 查看、管理路由器配置信息，测试、调试 ? 进入配置模式 Router#configure terminal Router(config)# ? 线路配置模式 Router(config-line)# ? 路由协议配置模式 Router(config-r

11、outer)# ? 配置接口参数 Router(config-if)# 1.进入全局配置模式下 Red-Giant#configure terminal 2.进入线路配置模式 Red-Giant(config)#line vty 0 4 Red-Giant(config-line)#exit Red-Giant(config)# 3.进入接口配置模式 Red-Giant(config)#interface serial 0 Red-Giant(config-if)#exit Red-Giant(config)# 4.进入路由协议配置模式 Red-Giant(config)#router rip

12、 Red-Giant(config-router)# 配置主机名配置主机名 Red-Giant# configure terminal Red-Giant(config)#hostname R2620 R2620(config)# 查看配置情况 RAM Config IOS show running-config show startup-config NVRAM Config 控制台控制台 将配置参数保存到NVRAM中 路由器查看常用的命令路由器查看常用的命令 ?查看版本以及引导信息： show version ?查看运行配置： show running-config ?查看开机装入配置：

13、show startup-config ?显示FLASH的文件信息： show flash ?显示路由协议信息： show ip route ?查看端口配置： show interface type slot/number ?显示接口的状态 show interfaces ?显示接口的摘要信息 show ip interface brief ?显示当前运行的配置参数 Red-Giant#show running-config ?显示NVRAM中配置参数的副本 Red-Giant#show startup-config ?将配置信息保存到NVRAM Red-Giant#write ?删除NVRA

14、M中配置信息 Red-Giant#erase startup-config 注：erase flash为删除操作系统 ? 配置特权密码 Red-Giant(config)#enable password star Red-Giant(config)#enable secret star 注：注： Password为不加密，当为不加密，当show run可以看到明文密码，可以看到明文密码， 而而Secret为加密，当为加密，当show run看到的是密文。看到的是密文。 如果同时配置这两个密码，则如果同时配置这两个密码，则Secret生效。生效。 ? 配置console登陆密码 Red-Gian

15、t(config)#line console 0 Red-Giant(config-line)#login Red-Giant(config-line)#password star ? 配置VTY登陆密码 Red-Giant(config)#line vty 0 4 Red-Giant(config-line)#login Red-Giant(config-line)#password star ?配置接口IP地址 Red-Giant(config)#interface fa0/1 Red-Giant(config-if)#ip address 192.168.1.1 255.255.255.

16、0 Red-Giant(config-if)#no shutdown ?将接口关闭 Red-Giant(config-if)#shutdown 路由器串口配置命令 Routerenable Router#config terminal Router(config)#int s0 Router(config-if)#ip address 172.16.20.2 255.255.255.0 Router(config-if)#clock rate 64000 Router(config-if)#no shutdown Router(config-if)#Z 接口IP地址配置的基本原则 ? 路由器的

17、物理网络端口需要有一个 IP地址 ? 相邻路由器的相邻端口 IP地址在同一网段 ? 同一路由器不同端口在不同网段上 ? Red-Giant#show interfaces serial 0 serial0 is up, line protocol is up (表示物理层协议正常) (表示数据链路层协议正常) serial0 is up, line protocol is down (表示物理层协议正常) (表示数据链路层协议不正常) serial0 is down, line protocol is down (表示物理层协议不正常) serial0 is administratively

18、down, line protocol is (表示从管理上将该接口处于关闭状态) down 配置文件的管理配置文件的管理 ? 保存文件保存文件: 将当前运行的参数保存到将当前运行的参数保存到 flash 中用于系统初始化中用于系统初始化 时初始化参数。时初始化参数。 Router#copy running-config startup-config Router#write memory Router#write Router#show running-config 。 Router#erase startup-config ? 擦除初始配置文件，注意不能用擦除初始配置文件，注意不能用 erase flash 命令命令 ? ? 12.5 认识三层交换机认识三层交换机 传统的局域网中的交换机是一台二层网络设备，通过 不断收集信息去建立一个MAC地址表。当交换机收到 数据帧时，它便会查看该数据帧目的 MAC地址，核对 MAC地址表，确认从哪个端口把帧交换出去。 IP路由表 线速交换映射表 MAC地址表 12.6 配置三层交换机配置三层交换机 传统的局域网交换机是一台二层网络设备，二层交换 技术，只要连接上设备，启动后，不需要任何配置就 可以工作。 和二层交换功能不同的是，三层交换机默认启动二层 交换功能，其三层交换功能需要配置后，才能发挥作 用。通过如下命令可以配置三层