第9章 静态路由与配置

1、page 1/51 第第8章内容回顾章内容回顾21 v网络层的功能网络层的功能 vip数据包格式数据包格式 ip数据包头部长度为多少个字节？数据包头部长度为多少个字节？ 在在ip数据包头中主要包含哪些信息？数据包头中主要包含哪些信息？ vip地址的分类地址的分类 a、b、c类地址的地址范围是什么？类地址的地址范围是什么？ 子网掩码的作用是什么？子网掩码的作用是什么？ v如何进行可变长子网掩码的计算以及子网规划如何进行可变长子网掩码的计算以及子网规划 page 2/51 第第8章内容回顾章内容回顾22 varp地址解析协议地址解析协议 arp协议的用途协议的用途 arp协议的工作原理协议的工作原

2、理 rarp的工作原理的工作原理 代理代理arp的工作原理的工作原理 vicmp的用途与工作原理的用途与工作原理 如何使用如何使用ping命令查找网络故障命令查找网络故障 ping命令返回的信息，以及返回信息命令返回的信息，以及返回信息 version 2.0 静态路由与配置静态路由与配置静态路由与配置静态路由与配置静态路由与配置静态路由与配置 第9章 page 4/51 本章目标本章目标 v通过配置静态路由或默认路由使简单网络实现互通过配置静态路由或默认路由使简单网络实现互 通通 v能够排除配置了静态或默认路由的简单网络的故能够排除配置了静态或默认路由的简单网络的故 障障 掌握静态路由的原理

3、，以及相关概念掌握静态路由的原理，以及相关概念 掌握路由器的基本配置掌握路由器的基本配置 page 5/51 本章结构本章结构 路路 由由 路由与交换的对比路由与交换的对比 原原 理理 基本概念基本概念 静态与默认路由适用的环境静态与默认路由适用的环境 静态路由静态路由 默认路由默认路由 路由基本原理路由基本原理 静态路由静态路由 配配 置置 其他配置其他配置 路由器硬件组成路由器硬件组成 配置模式配置模式 静态与默认路由的配置静态与默认路由的配置 单臂路由单臂路由 page 6/51 什么是路由？什么是路由？ v路由路由 跨越从源主机到目标主机的一个互联网络来转发数跨越从源主机到目标主机的一

4、个互联网络来转发数 据包的过程据包的过程 能够将数据包转发到正确的目能够将数据包转发到正确的目 的地，并在转发过程中选择最的地，并在转发过程中选择最 佳路径的设备佳路径的设备路由器路由器 page 7/51 路由器工作原理路由器工作原理51 1.04.0 1.3 e0 4.3 s0 2.2 e0 2.1 s0 4.1 4.2 1.1 1.2 router1router2 data 主机主机1.1要发送数据到要发送数据到 4.2 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0 路由表路由表 网段网段接口接口 1.0s0 2.0s0 4.0e0 page 8/51 路由器工作原

5、理路由器工作原理52 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0 1.04.0 1.3 e0 4.3 s0 2.2 e0 2.1 s0 4.1 4.2 1.1 1.2 router1router2 data 路由器接收到数据，查路由器接收到数据，查 看数据包中的目标地址看数据包中的目标地址 为为4.2，查找路由表，查找路由表 路由表路由表 网段网段接口接口 1.0s0 2.0s0 4.0e0 page 9/51 路由器工作原理路由器工作原理53 1.04.0 1.3 e0 4.3 s0 2.2 e0 2.1 s0 4.1 4.2 1.1 1.2 router1route

6、r2 data 路由器路由器1根据路由表转根据路由表转 发数据到发数据到s0口口 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0 路由表路由表 网段网段接口接口 1.0s0 2.0s0 4.0e0 page 10/51 路由器工作原理路由器工作原理54 1.04.0 1.3 e0 4.3 s0 2.2 e0 2.1 s0 4.1 4.2 1.1 1.2 router1router2 data 路由器路由器2接收到数据包，接收到数据包， 查看数据包的目标地址，查看数据包的目标地址， 并查找路由表并查找路由表 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0

7、路由表路由表 网段网段接口接口 1.0s0 2.0s0 4.0e0 page 11/51 路由器工作原理路由器工作原理55 1.04.0 1.3 e0 4.3 s0 2.2 e0 2.1 s0 4.1 4.2 1.1 1.2 router1router2 data 路由器路由器2根据路由表转根据路由表转 发数据到发数据到e0口口 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0 路由表路由表 网段网段接口接口 1.0s0 2.0s0 4.0e0 主机主机4.2接收到数据包接收到数据包 page 12/51 路由表路由表 v路由表：路由表：在路由器中维护的路由条目，路由器根据路

8、在路由器中维护的路由条目，路由器根据路 由表做路径选择。由表做路径选择。 路由表路由表 网段网段接口接口 1.0e0 2.0s0 4.0s0 那么这张表那么这张表 是怎么形成是怎么形成 的呢？的呢？ page 13/51 直连路由直连路由 v当在路由器上配置了接口的当在路由器上配置了接口的ip地址，并且接口状地址，并且接口状 态为态为up的时候，路由表中就出现直连路由项的时候，路由表中就出现直连路由项 f0/0 f0/1 路由表路由表 网段网段接口接口 /24 f0/0 /8 f0/1 /24 /8 /

9、8 对于不直连的网段，需要对于不直连的网段，需要 静态路由或动态路由，将静态路由或动态路由，将 网段添加到路由表中网段添加到路由表中 page 14/51 静态路由静态路由 v静态路由是由管理员手工配置的，是单向的。静态路由是由管理员手工配置的，是单向的。 s0 b network ab 到达到达网段，需要将数据包转网段，需要将数据包转 发给发给路由器路由器b的的的接口的接口 page 15/51 默认路由默认路由 v当路由器在路由表中找不到目标网络的路由条当路由器在路由表中找不

10、到目标网络的路由条 目时，路由器把请求转发到默认路由接口目时，路由器把请求转发到默认路由接口 stub network-末节网络末节网络 s0 b network ab 不论不论去往哪里的非本网段的数据包都转去往哪里的非本网段的数据包都转 发给发给路由器路由器a的的接口接口 page 16/51 静态与默认路由适用的环境静态与默认路由适用的环境 v 静态路由静态路由 特点特点 路由表是手工设置的路由表是手工设置的 除非网络管理员干预，否则静态路由不会发生变化除非网络管理员干预，否则静态路由不会发生变化

11、 路由表的形成不需要占用网络资源路由表的形成不需要占用网络资源 适用环境适用环境 一般用于网络规模很小、拓扑结构固定的网络中一般用于网络规模很小、拓扑结构固定的网络中 v 默认路由默认路由 特点特点 在所有路由类型中，默认路由的优先级最低在所有路由类型中，默认路由的优先级最低 适用环境适用环境 一般应用在只有一个出口的末端网络中一般应用在只有一个出口的末端网络中 或作为其他路由的补充或作为其他路由的补充 page 17/51 路由器转发数据包时的封装过程路由器转发数据包时的封装过程 host a host b a b e0 e1 e0 e1 /24 00-11-12-21

12、-11-11 /24 00-11-12-21-22-22 /8 00-11-12-21-33-33 /8 00-11-12-21-44-44 /24 00-11-12-21-55-55 /24 00-11-12-21-66-66 00-11-12-21-22-22 00-11-12-21-11-11 sa:/24 da:/24 00-11-12-21-55-55 00-11-12-21-66-66 sa:/24 da:192.168

13、.2.2/24 00-11-12-21-33-33 00-11-12-21-44-44 sa:/24 da:/24 page 18/51 路由和交换对比路由和交换对比 v路由工作在网络层路由工作在网络层 根据根据“路由表路由表”转发数据转发数据 路由选择路由选择 路由转发路由转发 v交换工作在数据链路层交换工作在数据链路层 根据根据“mac地址表地址表”转发数据转发数据 硬件转发硬件转发 page 19/51 路由路由 路由表路由表 静态路由静态路由 默认路由默认路由 静态路由与默认路由适用的环境静态路由与默认路由适用的环境 阶段总结阶段总结 pag

14、e 20/51 路由器的硬件组成路由器的硬件组成 ram rom flash nvram _ _ _ _ _ _ _ _ _ configuration register interface cpu page 21/51 路由器的启动过程路由器的启动过程2-1 rom bootstrap 装载引导代码装载引导代码 tftp server flash rom cisco internetwork operating system 发现和装载发现和装载ios软件软件 console tftp server nvram configuration file 发现和应用配置文件发现和应用配置文件 或进

15、入或进入setup模式模式 ram page 22/51 post 进入进入setup 模式模式 flash tftp server 启动启动 启动启动 无无 有有 在在nvram中中 查找配置文件查找配置文件 查找查找ios 路由器的启动过程路由器的启动过程2-2 page 23/51 - system configuration dialog - continue with configuration dialog? yes/no:yes at any point you may enter a question mark ? for help. use ctrl-c to abort c

16、onfiguration dialog at any prompt. default settings are in square brackets . router con0 is now available press return to get started. router 路由器启动时的输出内容路由器启动时的输出内容 setup模式模式 命令行模式命令行模式 page 24/51 路由器的配置模式路由器的配置模式 v 用户模式：用户模式：router v 特权模式：特权模式：router# v 全局配置模式：全局配置模式：router(config)# v 接口配置模式：接口配置模式

17、：router(config-if)# v 子接口配置模式：子接口配置模式： router(config)#interface fa0/0.1 router(config-subif)# v line模式：模式：router(config-line)# v 路由模式：路由模式：router(config-router)# page 25/51 静态路由的配置静态路由的配置21 v如果路由器如果路由器a连接的网络需要访问连接的网络需要访问 网段的主机，需要做什么设置？网段的主机，需要做什么设置？ fa0/0 b 192.168

18、.2.2 network ab 0 1 fa0/1 fa0/0 page 26/51 静态路由的配置静态路由的配置22 router aenable router a#config terminal router a(config) #interface f0/0 router a(config-if) #ip address router a(config-if)#no shutdown router a(config-if)#exit router a(config)#ip route 192.

19、168.1.0 进入特权模式进入特权模式 进入全局配置模式进入全局配置模式 进入接口配置模式进入接口配置模式 配置接口配置接口ip地址地址 激活端口激活端口 配置静态路由配置静态路由 目标网段目标网段 目标网段的掩码目标网段的掩码下一跳地址下一跳地址 page 27/51 默认路由的配置默认路由的配置21 v网段的主机需要访问外部的网络，网段的主机需要访问外部的网络，b 路由器是这个网段唯一的出口，可以在路由器是这个网段唯一的出口，可以在b路由器路由器 上配置默认路由。上配置默认路由。 fa0/0

20、 b network ab fa0/1 fa0/0 page 28/51 默认路由的配置默认路由的配置22 router benable router b#config terminal router b(config) #interface f0/1 router b(config-if) #ip address router b(config-if)#no shutdown router b(config-if)#exit router b(config) #interface f0/0 r

21、outer b(config-if) #ip address router b(config-if)#no shutdown router b(config-if)#exit router b(config)#ip route 表示任何网络表示任何网络 下一跳地址下一跳地址 page 29/51 查看路由器配置查看路由器配置 router a#show running-config ! interface loopback0 no ip address ! interface faste

22、thernet0/0 ip address duplex auto speed auto ! ip classless ip route no ip http server ！ line con 0 line aux 0 line vty 0 4 已配置的已配置的ip地址地址 已配置的静态路由已配置的静态路由 page 30/51 查看路由表查看路由表 routera#show ip route codes: c - connected, s - static, r

23、- rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - ospf external type 1, e2 - ospf external type 2 i - is-is, su - is-is summary, l1 - is-is level-1, l2 - is-is level-2 ia - is-is inter area, *

24、 - candidate default, u - per-user static route o - odr, p - periodic downloaded static route gateway of last resort is not set s /24 1/0 via c /24 is directly connected, fastethernet0/0 s表示静态路由表示静态路由 c表示直连路由表示直连路由 page 31/51 检查配置是否正确检查配置是否正确21 v 在路由器在路由器a上，使用上，使用pi

25、ng命令检查与命令检查与网段网段 的主机是否连通：的主机是否连通： router a# ping 0 如果如果ping通，此时在路由器通，此时在路由器a上显示：上显示： type escape sequence to abort. sending 5, 100-byte icmp echos to 0, timeout is 2 seconds: ! ! ! ! ! success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms 如果不通，在路由器如果不通

26、，在路由器a上会显示：上会显示： type escape sequence to abort. sending 5, 100-byte icmp echos to 0, timeout is 2 seconds: . . . . . success rate is 0 percent (0/5) 静态路由配置与验证演示静态路由配置与验证演示 page 32/51 检查配置是否正确检查配置是否正确22 v如果不通，可能是：如果不通，可能是： 连接线缆的问题连接线缆的问题 接口还是接口还是shutdown的状态的状态 ip地址配置的问题地址配置的问题 静态路由配置不正确静态路

27、由配置不正确 v检查方法：检查方法： 分段检查：定位故障的位置分段检查：定位故障的位置 page 33/51 分段检查分段检查41 a不能不能ping通主机通主机0 是否能是否能ping通通b的的 f0/1口口 是：说明故障不在是：说明故障不在 a与与b的连接部分的连接部分 是否能是否能ping通通b的的 f0/0口口 是是 问题不在问题不在a上上 page 34/51 分段检查分段检查42 a不能不能ping通主机通主机0 是否能是否能ping通通b的的 f0/1口口 问题不在问题不在a上上 ip地址是否配置地址是否配置 正确正确 是是 a的的f0

28、/0口是否口是否 up 是是 否否 否否 修改修改ip地址地址 page 35/51 分段检查分段检查43 a不能不能ping通主机通主机0 是否能是否能ping通通b的的 f0/1口口 否否 问题不在问题不在a上上 administrative down 1 2 否否 line protocol is down a的的f0/0口是否口是否 up 激活端口激活端口检查线缆检查线缆 或或 否否 page 36/51 分段检查分段检查44 a不能不能ping通主机通主机0 是否能是否能ping通通b的的 f0/1口口 是：说明故障不在是：说明故障不在 a

29、与与b的连接部分的连接部分 是否能是否能ping通通b的的 f0/0口口 问题不在问题不在a上上 否否 路由是否配路由是否配 置正确置正确 是是否否 修改路由配置修改路由配置 page 37/51 阶段总结阶段总结 v路由器的硬件组成与启动过程路由器的硬件组成与启动过程 v静态路由的配置静态路由的配置 v默认路由的配置默认路由的配置 v验证与排错验证与排错 page 38/51 j 在配置静态路由的时候，至少要配置哪些信息？在配置静态路由的时候，至少要配置哪些信息？ j 配置了静态路由的路由器，如果收到的数据包中的配置了静态路由的路由器，如果收到的数据包中的 目标地址与路由表中的所有条目都不匹

30、配，路由器目标地址与路由表中的所有条目都不匹配，路由器 会怎么操作？会怎么操作？ j 默认路由中的两个默认路由中的两个代表什么？代表什么？ j 如下图所示，在如下图所示，在a上配置了以下两条路由，哪条路上配置了以下两条路由，哪条路 由在查找由在查找 时起作用呢？时起作用呢？ ip route ip route b ab 阶段练习阶段练习 page 39/51 路由器其他配置路由器其他

31、配置 v 配置密码配置密码 v 路由器的路由器的banner信息和接口描述信息信息和接口描述信息 v 配置路由器的控制台会话配置路由器的控制台会话 v 路由器密码恢复路由器密码恢复 v查看路由器配置查看路由器配置 v 路由器与交换机之间的单臂路由路由器与交换机之间的单臂路由 page 40/51 为为cisco 2600路由器配置密码路由器配置密码 v配置控制台密码配置控制台密码 teacher(config)#line console 0 teacher(config_line)#login teacher(config_line)#password cisco v配置特权模式密码配置特权模

32、式密码 teacher(config)#enable password cisco v配置加密保存的密码配置加密保存的密码 teacher(config)#enable secret 1234 v对所有密码加密对所有密码加密 teacher(config)#service password-encryption page 41/51 cisco 2600路由器的描述信息路由器的描述信息 v配置路由器的配置路由器的banner信息信息 teacher(config)#banner motd $this is aptech companys router! please dont change t

33、he configuration without permission! $ v配置路由器接口的描述信息配置路由器接口的描述信息 teacher(config)#interface fastethernet 0/0 teacher(config_if)#description this is a fast ethernet port used to connecting the companys intranet! page 42/51 配置路由器的控制台会话配置路由器的控制台会话 v 配置控制台会话时间配置控制台会话时间 teacher(config)#line console 0 teac

34、her(config_line)#exec-timeout 0 0 v 配置控制台输出日志同步配置控制台输出日志同步 teacher(config)#line console 0 teacher(config_line)#logging synchronous v 配置禁用配置禁用dns teacher(config)#no ip domain-lookup page 43/51 路由器密码恢复路由器密码恢复 v 进入进入rom monitor模式模式 v 修改配置寄存器的值，启动时绕过修改配置寄存器的值，启动时绕过startup-config文件：文件： rommon1confreg 0 x

35、2142 rommon2reset v 用用startup-config覆盖覆盖running-config： router#copy startup-config running-config v 修改密码：修改密码： router(config)#enable password cisco v 修改配置寄存器的值：修改配置寄存器的值： router(config)#config-register 0 x2102 page 44/51 查看路由器配置查看路由器配置 teacher #show version cisco internetwork operating system softwa

36、re ios (tm) 2600 software (c2600-js-l), version 12.0(3), release software (fc1) copyright (c) 1986-1999 by cisco systems, inc. compiled mon 08-feb-99 18:18 by phanguye image text-base: 0 x03050c84, data-base: 0 x00001000 rom: system bootstrap, version 11.0(10c), software bootflash: 3000 bootstrap so

37、ftware (igs-boot-r), version 11.0(10c), release software(fc1) wg_ro_a uptime is 20 minutes system restarted by reload system image file is flash:c2600-js-l_120-3.bin (output omitted) -more- configuration register is 0 x2102 ios版本信息版本信息 ios存储位置和存储位置和 文件名文件名 路由器基本配置演示路由器基本配置演示 page 45/51 路由器与交换机之间的单臂路由路由器与交换机之间的单臂路由 v 交换机上的交换机上的vla