网管的培训-路由器配置

1、网管的培训-路由器配置本章内容路由器的配置方式命令行配置功能路由器的文件系统管理静态路由课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联路由器的配置方式通过带外对路由器进行管理路由器的配置方式通过带外对路由器进行管理路由器的配置方式波特率：9600 数据位：8停止位：1 无校验，无流量控制程序附件通讯超级终端课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联路由器的配置在进入各种模式后,可输入EXIT退至上一级,输入END直接退至特权模式用户模式 Router 特权模式 Router# enable全

2、局模式 Router(config) configure terminal线路配置模式 Router(config-line) vty 0 4路由配置模式 Router(config-router) router ripCLI提示信息% Ambiguous command: show c 用户没有输入足够的字符，路由器无法识别惟一的命令。重新输入命令，紧接着发生歧义的单词输入一个问号。可能的关键字将被显示出来 % Incomplete command用户没有输入该命令的必需的关键字或者变量参数% Invalid input detected at marker用户输入命令错误，符号指明了产生错

3、误的单词的位置 命令行其他功能获得帮助 命令简写使用历史命令命令行滑动窗口编辑快捷键 Ctrl+A 光标移动到命令行的开始位置Ctrl+E 光标移动到命令行的结束位置ESC+B 回移一个单词Ctrl+F 下移一个字符Ctrl+B 回移一个字符ESC+F 下移一个单词Ctrl+D 删除当前字符 Ctrl+P or 上方向键 调出最近(前一) 使用过的命令 Ctrl+N or 下方向键 调出更近使 用过的命令 Ctrl+shift+6 终止一个进程路由器配置show version 查看版本及引导信息show running-config 查看运行配置show startup-config 查看用

4、户保存在NVRAM中的配置文件show interface type number 查看端口信息show ip route 查看路由信息路由器配置telnet hostname/ip address 登录远程主机ping hostname/ip address 侦测网络的连通性traceroute hostname/ip address 跟踪远程主机的路径信息路由器配置hostname name设置路由器名enable secret/password password设置特权密码ip routing启用ip路由interface type number端口设置no shutdown激活端口ip

5、 address address subnet-mask设置ip地址line type number物理线路设置login启动登录进程password password设置登录密码通过TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址RouterA(config)# interface fastethernet0 ！进入路由器接口配置模式RouterA(config)# ip address 192.168.0.138 255.255.255.0 ！配置路由器管理接口IP地址RouterA(config)# no shutdown ！开启路由器fastethe

6、rnet0接口通过TELNET配置路由器第二步：配置路由器远程登录密码RouterA(config)# line vty 0 4 ！进入路由器线路配置模式RouterA(config-line)# login ！配置远程登录RouterA(config-line)# password star ！设置路由器远程登录密码为 “star RouterA(config-line)#end通过TELNET配置路由器第三步：配置路由器特权模式密码RouterA(config)# enable secret star ！设置路由器特权模式密码为 “star或RouterA(config)# enable

7、password star通过TELNET配置路由器课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联配置文件的管理保存文件: 将当前运行的参数保存到flash 中用于系统初始化时初始化参数。Router#copy running-config startup-config Router#write memoryRouter#write查看配置文件：Router#show running-config。查看RAM内的配置信息Router#show startup-config。查看NVRAM内的配置文件Router#erase startup-co

8、nfig 擦除初始配置文件。(请勿使用)注意不能用erase flash命令课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联静态路由 静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络平安保密性高。 静态路由 S0BABS0F0F0RAC 192.168.10.0 F0C 172.16.2.0 S0RBC 202.99.8.0 F0C 172.16.2.0 S0RA 去往202.99.8.0 ？手工添加告诉路由器去往202.99.8.0走S0接口这条路S 202.99.8.0 S0 RB 去

9、往192.168.10.0 ？手工添加告诉路由器去往192.168.10.0走S0接口这条路S 192.168.10.0 S0 静态路由 静态路由配置命令配置静态路由用命令ip route router(config)#ip route 网络编号 子网掩码 转发路由器的IP地址/本地接口例：ip route 192.168.10.0 255.255.255.0 serial 0静态路由描述转发路径的方式有两种指向本地接口即从本地某接口发出指向下一跳路由器直连接口的IP地址即将数据包交给X.X.X.X静态路由配置实例routerA(config)#ip route 172.16.1.0 255.

10、255.255.0 172.16.2.1或 routerA(config)#ip route 172.16.1.0 255.255.255.0 serial 0S0网络BAB缺省路由 缺省路由一般使用在stub网络中称末端或存根网络，stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。缺省路由可以看作是静态路由的一种特殊情况。配置缺省路由用如下命令：router(config)#ip route 0.0.0.0 0.0.0.0 转发路由器的IP地址/本地接口缺省路由 SO网络BrouterB(config)#ipInternet 上 大约99.99%

11、的路由器上都存在一条缺省路由!AB静态路由的缺点大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。 此时需要使用动态路由协议，如RIP、OSPF等。 课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联地址耗尽问题由于使用分类编址，以及由于Internet的飞速增长，可供使用的地址几乎已经耗尽了。通过前面的学习我们知道，在每一类地址中都有一些地址段被指派为专用。这些地址一般用在我们的局域网

12、中，而不能直接与外界Internet连接，因为这些地址是非注册的地址。这些地址如下：我们在实际中也会经常见到局域网使用这些专用的私有地址，但是我们还能够轻点鼠标，畅游Internet，这是如何实现的呢？什么是NAT/NAPTNAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。NAT的类型NATNetwork Address Translation转换后，一个本地IP地址对应一个全局IP地址NAPT Network Address Port Translation转换后，多个本地地址对应一个全局IP地址NAT/NAPT的术语内部网络 Inside外部网络 Outside内部本地地

13、址Inside Local Address内部全局地址Inside Global Address外部本地地址Outside Local Address外部全局地址Outside Global Address互联网OutsideInside企业内部网外部网NAT工作原理200.8.7.3/24200.8.7.4/24源IP:192.168.1.7 目的IP:63.5.8.1内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4 源IP:200.8.7.3 目的IP:63.5.8.1 源IP:63.5.8.1 目的IP:200.8.7.3 源IP:

14、63.5.8.1 目的IP:192.168.1.7NAPT工作原理200.8.7.3/24源IP:192.168.1.7:1024 目的IP:63.5.8.1:80内部本地地址：端口内部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80 源IP:200.8.7.3:1023 目的IP:63.5.8.1:80 源IP:63.5.8.1:80 目的IP:200.8.7.3:1024 源IP:63.5.8.1 :80 目的IP:192.168.1.7:1024Web效劳动态NAPT配置1、定义内网接口和外网接口Router(config-if)#ip nat outsideRouter(config-if)#ip nat inside2、定义内部本地地址范围3、定义内部全局地址池4、建立映射关系Router(config)#ip nat inside source list 10 pool abc overloadNAT/NAPT的监视和维护命令显示命令show ip nat statistics 显示翻译统计sho