路由器基础知识部件和登陆

1、2021/8/61主讲人：刘仲鹏2021/8/62 路由器用来连接网络号不同的网络（网段或子网）。其典型的应用是连接远程的Intranet或把Intranet接入Internet。 路由器的接口分为三大类：局域网口、广域网口和配置口。 路由器内部由CPU、各种存储器以及各种接口电路等组成。 路由器的功能依靠其系统软件来实现，Cisco路由器的系统软件是Cisco IOS。 路由器本身不带输入、输出系统，对其进行配置通常使用普通的计算机来完成。一般在配置Cisco路由器时，可采用三种方式进行：通过其Console口、通过其局域网口如Ethernet口或通过其辅助口AUX。2021/8/63 路由

2、器是工作在OSI参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（例如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。 路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。 路由器通常动态维护路由表来反映当前的网络拓扑。路由器通过与网络上其他路由器交换路由和链路信息来维护路由表。 路由器是连接IP网的核心设备。 2021/8/64路

3、由器正是工作在IP下三层的通信子网上，从而屏蔽了底两层物理网络的差异，实现各种网络的互联。2021/8/65路由器的基本用途 路由器作为不同网络之间的互相连接的设备，通常用来连接局域网与广域网。 路由器的Ethernet接口与以太网交换机的交叉介质有关接口通过直通网线连接，广域网接口则通常通过CSU/DSU设备与广域网用户线相连。如图2021/8/66 Internet中，大大小小的网络之间的相互连接，是通过路由器来实现的。这些网络可以是由不同的软、硬件设备构成的平台。而路由器则能够跨越这些平台，把各类本地或远程的网络连接起来形成一个规模宏大的互联网络环境。通过配置路由器，可使其按网管员的意图

4、分配网络流量，实现网络通信。 路由器系统构成了基于TCP/IP的Internet的骨架。路由器的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。 路由器可以用来把局域网分段以限制广播范围。但路由器的带宽和局域网交换机比较起来，通常要低得多，因此也就成了局域网中的瓶颈。故在现在的局域网中，一般采用虚拟局域网技术或第三层交换技术来解决有关广播风暴的问题，局域网之间的连接一般不使用路由器。2021/8/67网络连接设备 OSI七层模型对应的网络设备第七层:应用层应用层网关第六层:表示层第五层:会话层第四层:传输层交换机第三层:网络层路由器、交换机第二层:数据链路层网桥、交换机

5、第一层:物理层中继器、集线器2021/8/68物理层该层设备为中继器(Repeater)和集线器(Hub)，用于连接物理特性相同的网段。中继器和集线器的接口没有物理和逻辑地址。数据链路层该层设备为网桥(Bridge)和交换机(Switch)，用于连接同一逻辑网络中物理层规范相同或不同的网段，这些网段的拓扑结构和数据帧格式，可以相同也可以不相同。网桥Bridge和交换机Bridge的接口具有物理地址，但没有逻辑地址（IP地址）。网络层该层设备为路由器（Router）和第三层交换机，用于连接不同的逻辑网络。 Router的每一个接口都有惟一的物理地址和逻辑地址。而第三层交换机可做到“一次路由，多次

6、交换，交换时实现比路由更快的数据传输速率。”传输层该层设备为第四层交换机。第四层交换机可以解释第四层的传输控制协议（TCP）和用户数据报协议（UDP）信息，能够为不同的应用（使用接口号区分）分配各自的优先级。第四层交换机可以“智能化”地处理网络中的数据，最大限度地避免拥塞，提高带宽利用率。应用层应用层网关(Gateway)用于使用不同协议的应用程序之间的数据通信。如Windows 2000 Server的Gateway（and Client）Services for NetWare和SMTP/X.400电子邮件网关。网关产品目前大都使用软件在计算机上实现。在这些设备中，路由器处于网络层，它一方

7、面能够跨越不同类型的物理网络(如Ethernet、DDN、FDDI等等)，屏蔽下层的细节；另一方面又将整个互连网络分割成逻辑上相互独立的网络单位，使网络具有一定的逻辑结构。因此在互连网络中，路由器处于关键的地位，是最重要的设备。2021/8/69 集线器工作在物理层，其上所有设备在同一冲突域，集线器上所有设备在同一广播域，集线器上所有设备共享相同带宽。 交换机工作在数据链路层，它能隔离冲突域，但不能隔离广播域。 路由器工作在网络层，被用来把网段分隔成独立的 冲突域和广播域。不仅每个网段都是它自己的冲突域和广播域，而且每段网络都拥有自己的逻辑网络地址。既可以隔离冲突域，也能隔离广播域2021/8

8、/610 直连线： 交换机和路由器 交换机到电脑或服务器 集线器到电脑或服务器 交叉线： 交换机和交换机 交换机和集线器 集线器和集线器 路由器和路由器 电脑到电脑 电脑到路由器2021/8/611路由器的基本组件及其作用 路由器用来连接网络号不同的网络（网段或子网）。 如何在局域网和广域网之间转发数据包。其典型的应用就是连接远程的Intranet 或者把Intranet 接入Internet。一是路由选择，二是数据转发 路由器的基本组件包括处理器、接口和存储器。 路由器的功能依靠其系统软件来实现，Cisco路由器的系统软件是Cisco IOS。 路由器本身不带输入、输出系统，对其进行配置通常

9、使用普通的计算机来完成。一般在配置Cisco路由器时，可采用三种方式进行：通过其Console口、通过其局域网口如Ethernet口或通过其辅助口AUX。2021/8/612 Intranet按字面直译就是“内部网”的意思，为了与互联网Internet对应，通常将之译成“内联网”，表示这是一组在特定机构范围内使用的互联网络。这个机构的范围，大可到一个跨国企业集团，小可到一个部门或小组，它们的地理分布不一定集中或只限定在特定的区域内。 所谓“内部”，只是就机构职能而言的一个逻辑概念。 2021/8/613路由器的功能路由器路由器RouterRouter路由2021/8/614主要功能 连接多个独

10、立的网络或子网 实现网间最佳寻径和数据报传送 流量管理：包过滤、负载分流、负载均衡、优先 冗余和容错 数据压缩、加密2021/8/615路由器的基本功能 路由器的基本功能是把数据包(Packets，IP报文)正确、高效地传送到目标网络，包括： a. IP数据报的转发，包括数据报传送的路径选择和传送数据报。 b. 与其他路由器交换路由信息，维护路由表。 c. 子网隔离，抑制广播风暴。 d. IP数据报的差错处理及简单的拥塞控制。 e. 实现对IP数据报的过滤 f. 安全验证、授权和记帐等。2021/8/616网络互联 路由器总是有多个LAN和WAN端口，每个端口所联的网段是一个独立的网络或子网号

11、。WAN掩码：2021/8/617网络互联 路由器能对其互联的两个异构形网络的帧格式进行转换。F.R主机A主机BTokenRingEthernetrouterArouterB2021/8/618网络互联 路由器所联网络的广播包被隔离在本网段之内，起到了防火墙作用。根据统计的80/20规律，一个网络应用的80信息是在同一个LAN中交换的，使80的信息不会经路由器转到其它网络上，隔离广播风暴，从面提高了整个网络的带宽。2021/8/619网间寻径和数据传送 寻径的依据是经过

12、每个路由器中的路由表。 路由表指明了从源站点到目的站点的一条路径。 路由协议是生成路由表的方法，分为静态路由协议和动态路由协议。2021/8/620网间寻径和数据传送 静态路由协议：手工为每台路由器编写一张固定不变的静态路由表； 动态路由协议：为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。 动态路由协议有：RIP、RIP、IGRP 、EIGRP、OSPF、ISIS、BGP、EGP等。2021/8/621流量管理 包过滤：过滤某些用户不需要的信息流，减少网络流量，缓解网络阻塞。 包括对特定的工作站、某些网络或子网、某些协议。2021/8/622流量管理 优先权：对特定服

13、务的包给予特别的优先权，使某些对延时敏感的包快速通过。 排队：对某几类服务进行排队通过2021/8/623解决拥塞问题 输出速度跟不上输入速度，路由器的缓存可能被淹没。 采用源抑制，发现拥塞时，向源主机发送源抑制的ICMP报文，源主机收到报文后，降速发送。2021/8/624冗余和容错 负载分流（Load Sharing） 负载均衡（Load Balancing） 双路由热备份（Hot-Stand-By）2021/8/625路由器的工作原理 路由器工作在OSI模型中下三层，最高层为网络层，通过统一的第三层来屏蔽底两层的不同，从而实现多个独立的异种网互联，并通过路由表实现寻径；由于是一个存储转发

14、设备，可以实现包的过滤、优先、排队等流量管理。2021/8/626路由器的工作原理路由器A路由器BIP寻径IP寻径IP数据报逻辑网IP层加帧头去帧头帧传输和直接寻径数据链路层物理层2021/8/627路由器的工作原理 Cisco路由器的IOS（Internetwork Operating System）是路由器的操作系统,就象计算机的操作系统一样。2021/8/628路由器的内部组成 路由器内部由以下组件组成： CPU路由器的中央处理器。 RAM/DRAM路由器的主存储器，存储当前配置文件（Running Config）、路由表、ARP缓存、数据报等。 NVRAM（非易失性RAM）存储启动配置

15、文件（Startup-Config）等。 Flash ROM（快闪存储器）存储系统软件映像（路由器的操作系统），启动配置文件等，是可擦可编程的ROM。 ROM 存储开机诊断程序、引导程序和操作系统软件的备份。 Shared Packet Memory（共享式内存）存储缓冲用数据包。 接口电路路由器的各种接口的内部电路。 通常，Cisco路由器的内存具有以上大部或全部种类的内存。2021/8/629基本部件：处理器 1 处理器 处理器即CPU，是路由器的核心部件。Cisco路由器处理能力随着路由器型号的不 同而异，总的来说，越是高端的路由器，其处理器处理能力越高。 在CCNA认证考试中，处理器的

16、具体型号不是考察的主要内容。 12页2021/8/630接口2 接口 在Cisco路由器上有着丰富的接口类型，如以太网口、快速以太网口、串行、异步/同步、ATM、ISDN等接口。在CCNA考试中，我们应对以太网口、快速以太网口、串行、ISDN接口倍加重视，他们是主要考察对象。 对于不同的路由器系列，接口的编号通常有以下三种规则: 1）固定配置或者低端路由器，其接口的编号是用单个数字，例如Cisco 1600路由器的接口编号可以是e0（以太网接口0），s0（串行接口0）等。 2）中低端的模块化路由器，其接口的编号是用两个数字，中间用“/”格开，斜杠前面的是模块号，后面是模块上的接口编号。例如Ci

17、sco 2600路由器上的接口编号是：f0/1(快速以太网口0/1),s1/1（串行接口1/1）等。 3）高端的模块化路由器，其接口的编号有时是三个数字，中间用“/”格开，第一个数字是模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。例如Cisco 2800路由器上的接口编号可以是g0/0/0(Gigabyte以太网口0/0/0) ，s0/1/1（串行接口0/1/1）等。 2021/8/631存储器 3 存储器 路由器中有四种主要的存储器，分别是ROM、RAM、Flash和NVRAM。 ROM，只读存储器，其中存储了一个基本的IOS软件，具有有限的功能和性能，用以在加电时

18、引导路由器的启动。 RAM，随机存取存储器，它是IOS软件活动的场所，作为工作存储器与处理器配合完成各种处理，运行配置文件(running-config)存放在RAM里。RAM中的所有内容，包括运行配置文件都在断电后被清除。 Flash，非易失性存储器，在路由器中Flash主要用于存储IOS映象文件。 NVRAM，非易失性存储器，用于存储启动配置(startup-config)文件。 2021/8/632Cisco内部部件 路由器本质上是计算机，路由选择和数据转发 和普通计算机很相似有cpu Rom:基本驱动和自检软件，掉电不丢失 Ram：所有程序在ram中运行,程序运行的空间 路由器中无磁盘

19、，可改写的存储又以下设备完成，保证了掉电不丢失 Flash:空间大，存放ios镜象的操作系统 Nvram：空间较小，存放文本配置文件 接口：console,aux,interface(局鱼网和广鱼网接口)2021/8/633路由器内存体系结构RAM NVRAM Flash ROMConsoleAuxiliarInterfaces2021/8/634内存 :ROM ROM：相当于PC的BIOS。存放引导程序和IOS的一个最小子集。 为只读存储器，系统掉电，程序不会丢失。2021/8/635内存 ：Flash Flash：包含压缩的IOS和微代码 是一种可擦写，可编程的ROM，系统掉电，程序不会丢

20、失。2021/8/636内存 ：NVRAM NVRAM（No-Voliate RAM）：存放路由器的配置文件。 系统掉电，程序不会丢失。2021/8/637内存 ：RAM 动态内存，系统掉电，内容丢失。CommandExecutiveInternetwork Operating SystemProgramActiveConfigurationFileTableBufferRAM2021/8/638路由器的启动过程 首先运行ROM的程序，进行系统自检和引导，然后读Flash内的IOS，装入DRAM中，并从NVRAM中读入路由器的配置，计算并生成路由表。2021/8/639路由表生成过程 开机初始

21、化时形成初步路由表 通过与相邻路由器交换路由信息刷新完善路由表2021/8/640路由器的接口分类 局域网接口 广域网接口 配制接口2021/8/641路由器的基本用途 路由器作为不同网络之间的互相连接的设备，通常用来连接局域网与广域网。 路由器的Ethernet接口与以太网交换机的交叉介质有关接口通过直通网线连接，广域网接口则通常通过CSU/DSU设备与广域网用户线相连。如图4.1所示。2021/8/642路由器的分类 （1）按性能档次分 按性能档次分为高、中、低档路由器。 通常将路由器背板吞吐量大于40Gbps的路由器称为高档路由器，背板吞吐量在25Gbps40Gbps之间的路由器称为中档

22、路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致。对Csico路由器而言，7500系列以上的路由器可称为高档路由器。2021/8/643 (2) 从结构上分 从结构上分为模块化路由器和非模块化路由器。 模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中、高端路由器为模块化结构，低端路由器为非模块化结构。2021/8/6443) 从网络位置上或使用对象分从网络位置上或使用对象分，可将路由器分为骨干（核心）级路由器，企业（分布）级路由器和接入（访问）级路由器。骨干级路由器是实现Internet互联

23、、企业级网络互联的关键设备，典型应用于电信运营商或大ISP。它数据吞吐量较大。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性不成问题。Cisco 7500系列以上的路由器可算是骨干级。企业级路由器连接许多终端系统，连接对象较多，典型应用于大企业或园区（校园）网络。但系统相对简单，数据流量相对较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。Cisco 4500系列可算是企业级。接入级路由器主要是把小型局域网进行远程互连或接入Interne

24、t，主要应用于小型企业客户、网吧或家庭。Cisco 2600系列以下基本上算是接入级的路由器。2021/8/645 （4）从性能上分 从性能上可分为线速路由器以及非线速路由器。 所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时，具体计算方法参见见第四章4.1.1的交换机线速背板带宽的计算方法。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，以介质允许的速率转发数据包；中低端路由器是非线速路由器。一些新的宽带接入路由器也有线速转发能力。2021/8/646 (5) 从功能上分 从功能上路由器可分为通用路由器与专用路由器。 一般所说的路由器为通用路由器。专

25、用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。例如接入服务器用作接入拨号用户，增强拨号接口以及信令能力；宽带接入路由器强调宽带接口数量及种类；无线路由器则专用于无线网络的路由连接。2021/8/647路由器的物理接口与接口标识 例如Cisco2500 系列路由器上第一个Ethernet接口标识为Ethernet 0 ，第二个Ethernet接口的编号为Ethernet 1，依次类推，可简称为E0，E1。串口也以相同的方式编号，如第一个高速同步串口的编号由0开始，标识为Serial0，简称S0。有专用的异步接口的路由器如2509、2511，其AUX口标识为async0，其他所有C

26、isco 2500系列路由器上编号为async1。其他系列的路由器专用的异步口由1开始编号。Console 口的标识为con。 2021/8/648 在Cisco2600系列路由器上，每一独立的物理接口由一个插槽号和单元号进行标识。 插槽号通常从0开始，从右到左，或者（如果有的话）从下到上进行编号。但广域网插槽W0和W1的插槽编号总是0 。 单元号用来标识安装在路由器上的模块和接口卡上的接口。单元号通常从0开始，从右到左，或者（如果有的话）从底部到顶部进行编号。 即是说，网络模块和WAN接口卡的接口标识由接口类型、插槽号加上右斜杠（/）以及单元编号组成。例如：Ethernet 0/0即表示第一

27、个Ethernet模块上的第一个接口。2021/8/649接口类型插槽号单元号标识第1个Ethernet接口00Ethernet 0/0Token Ring接口00Token Ring 0/0插槽W 0，Serial接口000Serial 0/0 (Serial 0) 插槽W 1, Serial接口101Serial 0/1 (serial 1)插槽1，Ethernet接口010Ethernet 1/0插槽1，Ethernet接口111Ethernet 1/1插槽1，Serial接口010Serial 1/0 (Serial 2)插槽1，BRI接口010BRI 1/0 (Serial 3)20

28、21/8/650路由器的逻辑接口 路由器的逻辑接口是在实际的硬件接口（物理接口）的基础上，通过路由器操作系统软件创建的一种虚拟接口。这些虚拟接口可被网络设备当成物理接口来使用，以提供路由器与特定类型的网络介质之间的连接。在路由器可配置不同的逻辑接口，主要如子接口、 Loopback 接口、Null接口以及Tunnel接口等。 2021/8/6511.子接口 1.子接口 子接口是一种特殊的逻辑接口，它绑定在物理接口上，并作为一个独立的接口来引用。子接口有自己的第3层属性，比如IP地址或IPX编号。 子接口名由其物理接口的类型、编号、英文句点和另一个编号所组成。例如Serial 0.1是Seria

29、l 0的一个子接口。英文句点后的编号取值02321。2021/8/6522. Loopback接口 2. Loopback接口 Loopback接口又称反馈接口，一般配置在使用外部网关协议、对两个独立的网络进行路由的核心级路由器上。当某个物理接口出现故障时，核心级路由器中的Loopback接口被作为边界网关协议(BGP）的结束地址，将数据报交由路由器内部处理，并保证这些数据报到达最终目的地。2021/8/6533. Null接口 3. Null接口 Null接口又称清零接口，主要用来过滤某些网络数据。如果不想某一网络的数据通过某个特定的路由器，可配置一个Null接口，滤掉所有由该网络传送过来的

30、数据报。2021/8/6544. Tunnel接口 4. Tunnel接口 Tunnel接口又称隧道或通道接口，用于支持某些物理接口本来不能直接支持的数据报的传输。2021/8/6555. 拨号接口 5. 拨号接口 拨号器接口用于配置按需拨号路由（DDR），用于建立支持DDR的循环接口组。2021/8/656路由器的连接以及超级终端的使用 1先启动路由器，等待OK灯不闪烁； 2用console线（反转线，注意与网线的比较）把计算机的COM口与路由器的console口直接相连。 3点击“开始程序附件通讯超级终端”，建立连接，采用默认选项，各缺省参数如下。 端口速率：9600bit/s； 数据位：

31、8 奇偶校验：无； 停止位：1； 流控：无。 4.终端会话屏幕将出现路由器启动信息，按回车进入。2021/8/657 路由器市场上比较有代表性2021/8/658产品系列 全系列产品满足不同用户的要求Cisco1600Cisco2500Cisco2600Cisco3600Cisco4000As5200/5300As5800Cisco7200Cisco7500Cisco120002021/8/659路由器产品系列 部门级：1600、2500 多媒体：2600、3600 企业级：4000、7200 骨干级：7500 电信运营级：12000 访问服务：5200、5300、58002021/8/660

32、25002021/8/661模块化36002021/8/662模块nm,wic2021/8/66316002021/8/66426002021/8/66553002021/8/66672002021/8/667120002021/8/668路由器的分类 2021/8/669（1）按性能档次分 （1）按性能档次分 按性能档次分为高、中、低档路由器。 通常将路由器背板吞吐量大于40Gbps的路由器称为高档路由器，背板吞吐量在25Gbps40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致。对Csico路由器而言，750

33、0系列以上的路由器可称为高档路由器。2021/8/670(2) 从结构上分 (2) 从结构上分 从结构上分为模块化路由器和非模块化路由器。 模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中、高端路由器为模块化结构，低端路由器为非模块化结构。2021/8/671( 3) 从网络位置上或使用对象分( 3) 从网络位置上或使用对象分从网络位置上或使用对象分，可将路由器分为骨干（核心）级路由器，企业（分布）级路由器和接入（访问）级路由器。骨干级路由器是实现Internet互联、企业级网络互联的关键设备，典型应用于电信运营商或大ISP。它数据吞吐量较大

34、。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性不成问题。Cisco 7500系列以上的路由器可算是骨干级。企业级路由器连接许多终端系统，连接对象较多，典型应用于大企业或园区（校园）网络。但系统相对简单，数据流量相对较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。Cisco 4500系列可算是企业级。接入级路由器主要是把小型局域网进行远程互连或接入Internet，主要应用于小型企业客户、网吧或家庭。Cisco 2600系列以下基本上算

35、是接入级的路由器。2021/8/672（4）从性能上分 （4）从性能上分 从性能上可分为线速路由器以及非线速路由器。 所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时，具体计算方法参见见第四章4.1.1的交换机线速背板带宽的计算方法。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，以介质允许的速率转发数据包；中低端路由器是非线速路由器。一些新的宽带接入路由器也有线速转发能力。2021/8/673(5) 从功能上分 (5) 从功能上分 从功能上路由器可分为通用路由器与专用路由器。一般所说的路由器为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、

36、硬件等作专门优化。例如接入服务器用作接入拨号用户，增强拨号接口以及信令能力；宽带接入路由器强调宽带接口数量及种类；无线路由器则专用于无线网络的路由连接。2021/8/674以太网接口2021/8/675广接口2021/8/676Dte/dce2021/8/677Cisco的 IOS 版本 应用 Ios:路由器的操作系统 Os：pc的单机操作系统 Nos：网络的操作系统2021/8/678连接路由器 全反线：到，到rollover cable Aux:通常远程拨号登陆2021/8/679Cisco 路由器配置途径 终端consolesnmp网管工作站ethernettelnet虚拟终端TCP/I

37、PTftp服务器auxmodem终端电话网2021/8/680登陆路由器 个命令，种模式是基础 用户模式：少量的显示命令 特权模式：大量的显示命令和配制命令 Enable ,disable ,exit 2个状态，个密码2021/8/681三种工作模式用户模式 Router 特权模式 Routerenable Password: Router#2021/8/682三种工作模式全局模式 Router#config term Enter configuration commands, one per line. End with CNTL/Z. Router(config)#2021/8/683 模

38、式种类 提示符 1. 用户模式（User EXEC Mode） 2. 特权模式（Privileged EXEC Mode） 3. 全局配置模式（Global configuration mode） 4. 路由配置模式（Router configuration mode） 5. 端口配置模式（Interface configuration mode） 2021/8/684Cisco命令模式 普通用户（User EXEC）模式 特权用户（Privileged EXEC）模式 全局配置（Global configuration）模式 接口配置（Interface configuration）模式 虚

39、拟局域网参数配置（VLAN database）模式 线路配置（Line configuration）模式2021/8/685模式访问方法提示符退出方法用途普通用户(User EXEC)模式一个进程的开始键入logout或exit改变终端设置执行基本测试显示系统信息特权用户(Privi leged EXEC)模式在User EXEC模式中键入enable命令#键入disable返回User EXEC模式,键入exit退出校验键入的命令，该模式由密码保护全局配置(Global configuration)模式在Privileged EXEC模式中键入configure terminal命令(con

40、fig)#键入exit或end或按下ctrl-z，返回Privileged EXEC模式将配置的参数应用于整个交换机端口配置（Interface configuration）模式在Global configuration模式中，键入interface命令(config-if)#键入exit返回至Global configuration模式，按下ctrl-z或键入end,返回Privileged EXEC模式为ethernet interfaces配置参数虚拟局域网配置（VLAN database）模式在PrivilegedEXEC模式中键入vlan database命令(vlan)#键入exi

41、t或end或按下ctrl-z,返回Privileged EXEC模式配置VLAN参数线路配置（Line configuration）模式在Global configuration模式中键入line vty命令或line console命令(config-line)#键入exit返回至Global configuration模式按下ctrl-z或键入end ，返回Privileged EXEC模式为terminal line配置参数2021/8/686普通用户模式（User EXEC） 1. 普通用户模式（User EXEC） 普通用户模式用于查看路由器的基本信息，不能对路由器进行配置。在该模式

42、下，只能够运行少数的命令。 该模式默认的提示符为：router 进入方法：登录路由器后默认进入该模式 退出命令为：logout。2021/8/6872. 特权用户模式（Priviledged EXEC） 2. 特权用户模式（Priviledged EXEC） 特权用户模式可以使用比普通用户模式下多得多的命令。特权用户模式用于查看路由器的各种状态，绝大多数命令用于测试网络、检查系统等。保存配置文件，重启路由器也在本模式下进行。该模式不能对端口及网络协议进行配置。 该模式默认的提示符为：router# 进入方法：在普通用户模式下输入enable并回车 退出方法：退到普通用户模式的命令为disabl

43、e，退出命令行模式则使用命令exit。2021/8/6883. 全局配置模式（Global Configuration） 3. 全局配置模式（Global Configuration） 全局配置模式用于配置路由器的全局性的参数，更改已有配置等。要进入全局配置模式，必须首先进入特权用户模式。在进入该模式前，必须指定是通过终端或是网络服务器进行配置。 全局配置模式的默认提示符为:router(config)# 进入方法：输入命令config terminal 退出方法：可使用exit或 end或按Ctrl+Z组合键退到特权模式。2021/8/6894. 接口（或称端口）配置模式（Interface

44、 Configuration） 4. 接口（或称端口）配置模式（Interface Configuration） 接口配置模式用于对指定端口进行相关的配置。该模式及后面的数种模式，均要在全局配置模式下方可进入。为便于分类记忆，都可把它们看成是全局配置模式下的子模式。 默认提示符：router（config-if）# 进入方法：在全局配置模式下,用interface命令进入具体的端口 router（config-if）#interface interface-id 退出方法：退到上一级模式，使用命令exit；直接退到特权用户模式，使用end命令或按Ctrl+Z键。 例如，进入以太网接口配置模式：

45、 router (config)#interface ethernet 02021/8/6905. 子接口（或称子端口）配置模式（Subinterface Configuration）5. 子接口（或称子端口）配置模式（Subinterface Configuration）子端口是一种逻辑端口，可在某一物理端口上配置多个子端口。默认提示符：router (config-subif) #进入方法：在全局或接口配置模式下用interface命令进入指定子端口router (config-if)#interface interface-id.subinterface-number multipoin

46、t|point-to-point/配置多点连接或点到点连接子接口退出方法：同上一配置模式的。例如给ethernet 0配置子接口0.0：router(config)#interface ethernet 0.0 /以太网子接口无需关键字multipoint|point-to-pointrouter(config-subif)#2021/8/6916. 控制器配置模式（Controller Configuration） 6. 控制器配置模式（Controller Configuration） 控制器配置模式用于配置T1或E1端口。 默认提示符：router (config-controller)

47、 # 进入方法：在全局配置模式下，用controller命令指定T1或E1端口 router (config) #controller e1 slot/port or number 退出方法：同上一配置模式的。2021/8/6927. 终端线路配置模式 (Line Configuration)7. 终端线路配置模式 (Line Configuration)用于配置终端线路的登录权限。默认提示符：router（config-line）#进入方法：在全局配置模式下，用line命令指定具体的line端口router (config) #line number or vty|aux|con numbe

48、r退出方法：同上一模式。例如，配置从Console口登录的口令：router（config）#line con 0router(config-line)#loginrouter(config-line)#password sHi123 /设置口令为sHi123 又如，配置Telnet登录的口令：router(config)#line vty 0 4router(config-line)#loginrouter(config-line)#password password-stringCisco路由器允许04共5个虚拟终端用户同时登录。2021/8/6938. 路由协议配置模式（Router C

49、onfiguration）8. 路由协议配置模式（Router Configuration）用于对路由器进行动态路由配置。默认提示符：router (config-router)#进入方法：在全局配置模式下，用router protocol-name命令指定具体的路由协议router (config) #router protocol-nameoption/有的路由协议后面还必须带参数退出方法：同前一模式。例如，进入RIP路由协议配置：router(config)router riprouter(config-router)#又如，进入IGRP路由协议配置：router(config)#rou

50、ter igrp 60/60是假设的自治域系统号，需要带上2021/8/6949. ROM检测模式9. ROM检测模式如果路由器在启动时找不到一个合适的IOS映像时,就会自动进入ROM检测模式。在该模式中，路由器只能进行软件升级和手工引导。默认提示符(视路由器型号而定)为： 或者rommon在忘记了路由器口令的时候，可以用该模式来解决。有两种方法可以人工进入该模式：方法1 在路由器加电60秒内，在超级终端下，同时按Ctrl+Break键35秒；方法2 在全局配置模式下，键入configregister 0 x0然后关闭电源重新启动。2021/8/69510. 初始配置模式(Setup Mode

51、) 10. 初始配置模式(Setup Mode) 系统以对话框提示用户设置路由器，可完成一些基本配置，简单方便。 默认提示符：一系列提示对话，详见第4章。 进入方法：未配置过的路由器启动时自动进入；在特权用户模式下用setup命令进入。2021/8/696路由器的命令分类 在配置Cisco路由器时，根据不同的工作模式，为便于记忆，可把命令分为三类： 全局命令 主命令 子命令2021/8/6971. 全局命令 1. 全局命令 全局命令是影响路由器整体功能的命令，通常在全局模式下使用。全局命令如： Hostname 更改路由器的名字 enable secret 设置或更改路由器的加密口令 no i

52、p domain lookup禁止路由器进行域名解析。2021/8/6982. 主命令 2. 主命令 是用于配置特定端口或进程的命令，通常在全局配置模式下使用后，会进入另一配置模式。每个主命令执行后必须至少有一个子命令随着执行。主命令如： interface s0 router RIP line vty 0 4。2021/8/6993. 子命令 3. 子命令 子命令用于主命令之后，用来完成由主命令开始的有关配置，如进程或端口的具体参数。与上面的主命令举例对应的子命令如： ip address 123.45.45 network login2021/8

53、/6100配置主机名和口令 1. 配置主机名配置主机名的步骤如下。1）进入特权用户模式router enablepassword: /屏幕提示输入password，输入并回车后，进入特权用户模式router#2）进入全局配置模式router#config trouter(config) #3）修改主机名，如改为Ciscorouter (config) #hostname cisco cisco (config)#2021/8/61012.配置口令1）配置特权模式加密口令，如设置该口令为ciscopasscisco (config) #enable secret ciscopass2）配置从Co

54、nsole端口登录路由器口令进入Line配置模式以配置Console端口：cisco( config ) #line con 0在终端屏幕上某段时间内没有输入时，设置路由器的EXEC 功能不发生超时:cisco ( config-line ) # exec timeout 0 0设置登录口令lopass:cisco(config-line)#logincisco(config-line)password lopasscisco（config-line）# 2021/8/6102绕过特权用户口令登录路由器 如果不慎忘记了特权用户口令，可用如下方法登录路由器。a. 进入ROM检测模式，方法请参见5

55、.1节。b. 设置路由器从042寄存器引导系统，绕过正常时的02102寄存器，从而绕过NVROM中的enable口令。对cisco2500系列：o/ r042initialize对cisco2600、1600系列：rommon 1confreg 042rommon 2 reset回车后系统提示当前已进入初始化配置过程。这时，可以进行初始化配置，也可以通通答no，完成初始化；或者，按Ctrl+Z组合键终止初始化，进入普通用户模式。随后键入enable进入超级用户模式，此时已不需口令。routerenable进入全局配置模式，将启动寄存器改回02102：router#config terminal

56、router(config)#config reg 02102退到特权模式，用reload命令重启路由器：router#reload按提示保存配置即可。2021/8/6103配置的保存与查看 1. 保存配置对路由器配置后，各种端口和协议等参数就构成一个配置文件而存储在路由器的内存(RAM)中，掉电后就会马上消失。因此要在特权模式下，把配置文件存放到掉电后不丢失的NVRAM或TFTP服务器中。1）把配置文件保存在NVRAM中在特权模式下，可用copy命令将配置文件从RAM拷贝到NVRAM中。router# copy running-config startup-config2）把配置文件保存在T

57、FTP服务器中在特权模式下，可用copy命令将配置文件从RAM拷贝到TFTP服务器中。router#copy running-config tftp3）把TFTP服务器保存的配置文件复制到RAM中在特权模式下，使用copy命令：routercopy tftp running-config4) 把NVRAM中的配置信息写入RAM中在特权模式下，使用命令：routerconfigure memory/路由器启动时，这一过程是自动完成的。5）清除NVRAM中的配置文件在特权模式下，使用命令：routererase startup-config2021/8/61042. 查看配置1）查看主机名和口令要

58、查看所配置的主机名及口令，可输入 show config 命令：router (config ) #show configusing 1888 out of 126968 bytesversion 11.0hostname Routerenable secret 5 $/ $60l4$x2jyowodc0.kqalloO/w8/2）查看接口配置信息在接口配置模式下可用以下命令查看路由器的接口配置信息等：show version显示路由器的硬件配置，端口信息，软件版本，配置文件的名称，来源及引导程序来源。show process显示当前进程的各种信息。show interfacetype slo

59、t/port显示端口及线路的协议状态、工作状态等。show stacks显示进程堆栈的使用情况，中断使用及系统本次重新启动的原因。show buffers 提供缓冲区的统计信息。show protocols显示路由器的所有端口，以及各个端口配置的协议，主要是第三层协议的各种配置信息。2021/8/61053）查看路由器内存中的配置及空间使用情况在特权模式下，可使用show命令查看RAM、NVRAM和Flash ROM的内容：show running-config显示当前的配置show startup-config显示存放在启动配置文件的内容。show flash显示存放在flash中的IOS文

60、件名， flash RAM所使用的空间和空闲的空间。show mem显示路由器内存的各种统计信息。show terminal显示终端的配置参数。show config显示NVRAM中保存的配置文件内容。4）查看邻居路由器的配置在分析网络状态、优化使用网络时，收集和路由器相邻的其他路由器的信息是很重要的。这些路由器通常称为邻居路由器。 Cisco 路由器有一个专门的协议，称为Cisco发现协议 (Cisco Discover Protocol，CDP)，它可以访问和得到邻居路由器的相关信息。CDP利用数据链路广播来发现那些也运行了CDP的邻近Cisco路由器。使用IOS 10.3以后的版本的Ci