静态路由与配置学习[稻谷书屋]

1、静态路由与配置 第第9章章 1知识材料 本章目标 o 通过配置静态路由或默认路由使简单网络实 现互通 o 能够排除配置了静态或默认路由的简单网络 的故障 n 掌握静态路由的原理，以及相关概念 n 掌握路由器的基本配置 2知识材料 本章结构 路路 由由 路由与交换的对比路由与交换的对比 原原 理理 基本概念基本概念 静态与默认路由适用的环境静态与默认路由适用的环境 静态路由静态路由 默认路由默认路由 路由基本原理路由基本原理 静态路由静态路由 配配 置置 其他配置其他配置 路由器硬件组成路由器硬件组成 配置模式配置模式 静态与默认路由的配置静态与默认路由的配置 单臂路由单臂路由 3知识材料 什么

2、是路由？ o 路由 n 跨越从源主机到目标主机的一个互联网络来转 发数据包的过程 能够将数据包转发到正确的目能够将数据包转发到正确的目 的地，并在转发过程中选择最的地，并在转发过程中选择最 佳路径的设备佳路径的设备路由器路由器 4知识材料 路由器工作原理51 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 主机主机1.1要发送数据到要发送数据到 4.2 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 5知识材料 路由器工作原理52 路由表 网

3、段接口 1.0E0 2.0S0 4.0S0 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器接收到数据，查路由器接收到数据，查 看数据包中的目标地址看数据包中的目标地址 为为4.2，查找路由表，查找路由表 路由表 网段接口 1.0S0 2.0S0 4.0E0 6知识材料 路由器工作原理53 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器路由器1根据路由表转根据路由表转 发数据到发数据到S0口口

4、路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 7知识材料 路由器工作原理54 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器路由器2接收到数据包，接收到数据包， 查看数据包的目标地址，查看数据包的目标地址， 并查找路由表并查找路由表 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 8知识材料 路由器工作原理55 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1

5、 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器路由器2根据路由表转根据路由表转 发数据到发数据到E0口口 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 主机主机4.2接收到数据包接收到数据包 9知识材料 路由表 o 路由表：在路由器中维护的路由条目，路由器 根据路由表做路径选择。 路由表 网段接口 1.0E0 2.0S0 4.0S0 那么这张表那么这张表 是怎么形成是怎么形成 的呢？的呢？ 10知识材料 直连路由 o 当在路由器上配置了接口的IP地址，并且接口 状态为up的时候，路由表中就出现

6、直连路由 项 f0/0 f0/1 路由表 网段接口 /24 f0/0 /8 f0/1 /24 /8 /8 对于不直连的网段，需要对于不直连的网段，需要 静态路由或动态路由，将静态路由或动态路由，将 网段添加到路由表中网段添加到路由表中 11知识材料 静态路由 o 静态路由是由管理员手工配置的，是单向的。 S0 B Network AB 到达到达网段，需要将数据包转网段，需要将数据包转 发给发给路由器路由器B的的

7、的接口的接口 12知识材料 默认路由 o 当路由器在路由表中找不到目标网络的路 由条目时，路由器把请求转发到默认路由 接口 Stub Network-末节网络末节网络 S0 B Network AB 不论不论去往哪里的非本网段的数据包都转去往哪里的非本网段的数据包都转 发给发给路由器路由器A的的接口接口 13知识材料 静态与默认路由适用的环境 o静态路由 n特点 o路由表是手工设置的 o除非网络管理员干预，否则静态路由不会发生变化 o路由表的形成不需要占用网络资源 n适用环境 o

8、一般用于网络规模很小、拓扑结构固定的网络中 o 默认路由 n特点 o在所有路由类型中，默认路由的优先级最低 n适用环境 o一般应用在只有一个出口的末端网络中 o或作为其他路由的补充 14知识材料 路由器转发数据包时的封装过程 Host A Host B A B e0 e1 e0 e1 /24 00-11-12-21-11-11 /24 00-11-12-21-22-22 /8 00-11-12-21-33-33 /8 00-11-12-21-44-44 /24 00-11-12-21-55-55

9、/24 00-11-12-21-66-66 00-11-12-21-22-22 00-11-12-21-11-11 SA:/24 DA:/24 00-11-12-21-55-55 00-11-12-21-66-66 SA:/24 DA:/24 00-11-12-21-33-33 00-11-12-21-44-44 SA:/24 DA:/24 15知识材料 路由和交换对比 o 路由工作在网络层 n 根据“路由表”转发数据 n 路由选择 n 路由

10、转发 o 交换工作在数据链路层 n 根据“MAC地址表”转发数据 n 硬件转发 16知识材料 路由 路由表 静态路由 默认路由 静态路由与默认路由适用的环境 阶段总结 17知识材料 路由器的硬件组成 RAM ROM Flash NVRAM _ _ _ _ _ _ _ _ _ Configuration Register Interface CPU 18知识材料 路由器的启动过程2-1 ROM Bootstrap 装载引导代码装载引导代码 TFTP Server Flash ROM Cisco Internetwork Operating System 发现和装载发现和装载IOS软件软件 Con

11、sole TFTP Server NVRAM Configuration File 发现和应用配置文件发现和应用配置文件 或进入或进入Setup模式模式 RAM 19知识材料 POST 进入进入SETUP 模式模式 Flash Tftp Server 启动启动 启动启动 无无 有有 在在NVRAM中中 查找配置文件查找配置文件 查找查找IOS 路由器的启动过程2-2 20知识材料 - System Configuration Dialog - Continue with configuration dialog? yes/no:yes At any point you may enter a

12、question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . Router con0 is now available Press RETURN to get started. Router 路由器启动时的输出内容 Setup模式模式 命令行模式命令行模式 21知识材料 路由器的配置模式 o 用户模式：Router o 特权模式：Router# o 全局配置模式：Router(config)# o 接口配置模式

13、：Router(config-if)# o 子接口配置模式： Router(config)#interface fa0/0.1 Router(config-subif)# o Line模式：Router(config-line)# o 路由模式：Router(config-router)# 22知识材料 静态路由的配置21 o 如果路由器A连接的网络需要访问 网段的主机，需要做什么设 置？ fa0/0 B Network AB 0 1 fa0/1 fa0/0

14、 23知识材料 静态路由的配置22 Router Aenable Router A#config terminal Router A(config) #interface f0/0 Router A(config-if) #ip address Router A(config-if)#no shutdown Router A(config-if)#exit Router A(config)#ip route 进入特权模式进入特权模式 进入全局配置模式进入全局配置模式

15、进入接口配置模式进入接口配置模式 配置接口配置接口IP地址地址 激活端口激活端口 配置静态路由配置静态路由 目标网段目标网段 目标网段的掩码目标网段的掩码下一跳地址下一跳地址 24知识材料 默认路由的配置21 o 网段的主机需要访问外部的网 络，B路由器是这个网段唯一的出口，可以 在B路由器上配置默认路由。 fa0/0 B Network AB fa0/1 fa0/0 25知识材料 默认路由的配置22 Router Benable Router B#config terminal Router B(c

16、onfig) #interface f0/1 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config) #interface f0/0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(confi

17、g)#ip route 表示任何网络表示任何网络 下一跳地址下一跳地址 26知识材料 查看路由器配置 Router A#show running-config ! interface Loopback0 no ip address ! interface FastEthernet0/0 ip address duplex auto speed auto ! ip classless ip route no ip

18、http server ！ line con 0 line aux 0 line vty 0 4 已配置的已配置的IP地址地址 已配置的静态路由已配置的静态路由 27知识材料 查看路由表 RouterA#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external ty

19、pe 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set S /24 1/0

20、 via C /24 is directly connected, FastEthernet0/0 S表示静态路由表示静态路由 C表示直连路由表示直连路由 28知识材料 检查配置是否正确21 o 在路由器A上，使用ping命令检查与 网段的主机是否连通： Router A# ping 0 n如果ping通，此时在路由器A上显示： Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 0, timeout is

21、 2 seconds: ! ! ! ! ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms n如果不通，在路由器A上会显示： Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds: . . . . . Success rate is 0 percent (0/5) 静态路由配置与验证演示静态路由配置与验证演示 29知识材料 检查配置是否正确22 o 如果不通，可

22、能是： n 连接线缆的问题 n 接口还是shutdown的状态 n IP地址配置的问题 n 静态路由配置不正确 n o 检查方法： 分段检查：定位故障的位置 30知识材料 分段检查41 A不能不能ping通主机通主机0 是否能是否能ping通通B的的 f0/1口口 是：说明故障不在是：说明故障不在 A与与B的连接部分的连接部分 是否能是否能ping通通B的的 f0/0口口 是是 问题不在问题不在A上上 31知识材料 分段检查42 A不能不能ping通主机通主机0 是否能是否能ping通通B的的 f0/1口口 问题不在问题不在A上上 IP地址是否配置地

23、址是否配置 正确正确 是是 A的的f0/0口是否口是否 up 是是 否否 否否 修改修改IP地址地址 32知识材料 分段检查43 A不能不能ping通主机通主机0 是否能是否能ping通通B的的 f0/1口口 否否 问题不在问题不在A上上 administrative down 1 2 否否 line protocol is down A的的f0/0口是否口是否 up 激活端口激活端口检查线缆检查线缆 或或 否否 33知识材料 分段检查44 A不能不能ping通主机通主机0 是否能是否能ping通通B的的 f0/1口口 是：说明故障不在是：说明故障不

24、在 A与与B的连接部分的连接部分 是否能是否能ping通通B的的 f0/0口口 问题不在问题不在A上上 否否 路由是否配路由是否配 置正确置正确 是是否否 修改路由配置修改路由配置 34知识材料 阶段总结 o 路由器的硬件组成与启动过程 o 静态路由的配置 o 默认路由的配置 o 验证与排错 35知识材料 J 在配置静态路由的时候，至少要配置哪些信息？ J 配置了静态路由的路由器，如果收到的数据包 中的目标地址与路由表中的所有条目都不匹配， 路由器会怎么操作？ J 默认路由中的两个代表什么？ J 如下图所示，在A上配置了以下两条路由，哪 条路由在查找 时起作用呢？

25、 ip route ip route B AB 阶段练习 36知识材料 路由器其他配置 o 配置密码 o 路由器的banner信息和接口描述信息 o 配置路由器的控制台会话 o 路由器密码恢复 o 查看路由器配置 o 路由器与交换机之间的单臂路由 37知识材料 为Cisco 2600路由器配置密码 o 配置控制台密码 teacher(config)#line console 0 teacher(config_li

26、ne)#login teacher(config_line)#password cisco o 配置特权模式密码 teacher(config)#enable password cisco o 配置加密保存的密码 teacher(config)#enable secret 1234 o 对所有密码加密 teacher(config)#service password-encryption 38知识材料 Cisco 2600路由器的描述信息 o 配置路由器的banner信息 teacher(config)#banner motd $This is Aptech companys Router!

27、Please dont change the configuration without permission! $ o 配置路由器接口的描述信息 teacher(config)#interface fastethernet 0/0 teacher(config_if)#description This is a fast ethernet port used to connecting the companys intranet! 39知识材料 配置路由器的控制台会话 o 配置控制台会话时间 teacher(config)#line console 0 teacher(config_line

28、)#exec-timeout 0 0 o 配置控制台输出日志同步 teacher(config)#line console 0 teacher(config_line)#logging synchronous o 配置禁用DNS teacher(config)#no ip domain-lookup 40知识材料 路由器密码恢复 o 进入ROM Monitor模式 o 修改配置寄存器的值，启动时绕过startup-config 文件： nrommon1confreg 0 x2142 nrommon2reset o 用startup-config覆盖running-config： nRouter

29、#copy startup-config running-config o 修改密码： nRouter(config)#enable password cisco o 修改配置寄存器的值： nRouter(config)#config-register 0 x210241知识材料 查看路由器配置 teacher #show version Cisco Internetwork Operating System Software IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1) Copyrig

30、ht (c) 1986-1999 by cisco Systems, Inc. Compiled Mon 08-Feb-99 18:18 by phanguye Image text-base: 0 x03050C84, data-base: 0 x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1) wg_ro_a uptime is 20 minutes System restarted by reload System image file is flash:c2600-js-l_120-3.bin (output omitted) -More- Configuration register is 0 x2102 IOS版本信息版本信息 IOS存储位置和存储位置和 文件名文件名 路由器基本配置演示路由器基本配置演示 42知识材料 路由器与交换机之间的单臂路由 o 交换机上的VLAN之间如何通信？ /24 /24 f0/0