网络知识-6.CISCO路由器介绍

六：CISCO路由器介绍以2500为例1CISCO路由器的结构、组成(1)、外部：端口类型的数量(同步、异步、ATM、以太接口等)(2)、内部：CPURAMROMNVRAMFLASH接口处理模块1接口处理模块n

路由器是一台特殊的计算机，也包含硬件和软件两部分存储系统2物理端口介绍

l

高速同步串口，最大支持2.048M的E1速率。通过软件配置，该种端口可以连接DDN，帧中继（FrameRelay），X.25，PSTN（模拟电话线路）。l

同步/异步串口，该种端口可以用软件设置为同步工作方式。在同步工作方式下，最大支持128K，异步方式下，最大支持115.2K。l

AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。

3l

ISDN端口，可以连接ISDN网络(2B+D)。l

AUX端口，该端口为异步端口，最大支持３８４００的速率，主要用于远程配置或拔号备份。l

Console口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。l

高密度异步端口，该端口通过一转八线缆，可以连接八条异步线路。4软件部分Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能5ConsoleInterfacesAuxiliaryRAMNVRAMFlashROM内部结构元件6RAMBootstrap

ProgramExecutesInternetworkOperatingSystemCommandExecutiveProgramsActiveConfigurationFileTablesBuffersRAM：储存当前运行内容7ROMROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序及IOS的一个最小子集。ROM为一种只读存储器，系统掉电程序也不会丢失.8FLASHFLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。9DRAMDRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行的路由器配置文件。10NVRAMNVRAM：NVRAM中包含有路由器配置文件，NVRAM中的内容在系统掉电时不会丢失11路由器加电流程1..路由器启动时，首先运行ROM中的程序，进行系统自检及引导，2.然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将装入DRAＭ中概况12启动过程BootstrapCiscoInternetworkOperatingSystemConfigurationFileROMFlashTROMNVRAMTConsoleLoadBootstrapLocateandLoadOperatingSystemLocateandLoadConfigurationFileorEnter“setup”Mode13启动过程（续1）1、ROM里的引导程序首先被执行；2、IOS被载入内存的低地址区，它确定硬件和软件的组成部分，并在Console口上列出结果；（配置寄存器的boot域指定IOS的源，并由配置文件的bootsystem命令决定IOS的具体位置）3、保存在NVRAM里的配置文件一次执行一行地载入；（如果NVRAM里没有合法的配置文件，IOS执行一个对话式配置程序，产生一个最小的配置文件）14配置途径151.

通过console进行设置，这种方式是用户对路由器的主要设置方式。2.

通过AUX端口连接Modem进行远程配置。3.

通过Telnet方式进行配置。可以在网络中任一位置对路由器进行配置，要有足够的权力。也需要计算机支持Telnet。4.

通过网管工作站进行配置，这就需要在网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站。需要另外购买网管软件。5.通过tftp服务器下载路由器配置文件。可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件。并将其存放在TFTP服务器的根目录下，采用手动方式或Autoinstall方式下载路由器配置文件。16配置途径用主控Console口接终端配置17在AUX口接一Modem同电话网连接，在远端配置18在TCP/IP网上可通过仿真终端Telnet配置IPNetworkroutertelnet666619可以从T上下载配置20可用网管工作站进行监控和配置21初始化配置新出厂路由器启动，从console口看见的信息：SystemBootstrap,VersionX.X(XXXX)[XXXXXXX],RELEASESOFTWARECopyright(c)1986-199XbyCiscoSystems2500processorwith4096KbytesofmainmemoryNotice:NVRAMinvalid,possiblyduetowriteerase.F3:5797928+162396+258800at0x3000060RestrictedRightsLegendUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.22初始化配置（续1）CiscoSystems,Inc.170WestTasmanDriveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)X000Software(XXX-X-X),VersionXX.X(XXXX)[XXXXXXXX]Copyright(c)1986-199XbyCiscoSystems,Inc.CompiledFri20-Oct-9X16:02byXXXXXImagetext-base:0x03030FC0,data-base:0x00001000Cisco25XX(68030)processor(revisionA)with4092K/2048Kbytesofmemory.ProcessorboardID00000000Bridgingsoftware.SuperLATsoftwarecopyright1990byMeridianTechnologyCorp).X.25software,VersionX.X,NET2,BFEandGOSIPcompliant.TN3270Emulationsoftware(copyright1994byTGVInc).23初始化配置（续2）BasicRateISDNsoftware,VersionX.X.XEthernet/IEEE802.3interface.2Serialnetworkinterfaces.1ISDNBasicRateinterface.32Kbytesofnon-volatileconfigurationmemory.8192KbytesofprocessorboardSystemflash(ReadONLY)Notice:NVRAMinvalid,possiblyduetowriteerase.---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp.Refertothe'GettingStarted'Guideforadditionalhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.24初始化（续3）Wouldyouliketoentertheinitialconfigurationdialog?[yes]:按回车或yes进入初始配置对话：First,wouldyouliketoseethecurrentinterfacesummary?[yes]:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOnotsetupdownBRI0unassignedNOnotsetupupSerial0unassignedNOnotsetdowndownSerial1unassignedNOnotsetdowndown按回车或yes查看当前端口：25初始化（续4）Configuringglobalparameters:

Enterhostname[Router]:配置全局参数：配置路由器名字：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:pail

Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.Enterenablepassword:shovel

配置加密密码与普通密码，普通密码在加密密码不存在时生效：26初始化配置（续5）Entervirtualterminalpassword:vterm1

配置SNMP网管支持（如果不需要）：ConfigureSNMPNetworkManagement?[yes]:no配置虚拟终端密码27初始化（续6）ConfigureVines?[no]:ConfigureLAT?[no]:ConfigureAppleTalk?[no]:yesMultizonenetworks?[no]:yesConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:YourIGRPautonomoussystemnumber[1]:15ConfigureCLNS?[no]:Configurebridging?[no]:ConfigureIPX?[no]:yesConfigureXNS?[no]:ConfigureApollo?[no]:配置所需的路由协议：28初始化（续7）ConfiguringinterfaceEthernet0:Isthisinterfaceinuse?[yes]:ConfigureIPonthisinterface?[yes]:IPaddressforthisinterface:Numberofbitsinsubnetfield[8]:8ClassBnetworkis,8subnetbits;maskisConfigureAppleTalkonthisinterface?[no]:yesExtendedAppleTalknetwork?[no]:yesAppleTalkstartingcablerange[0]:3AppleTalkendingcablerange[1]:3AppleTalkzonename[myzone]:AppleTalkadditionalzonename:otherzoneAppleTalkadditionalzonename:ConfigureIPXonthisinterface?[no]:yesIPXnetworknumber[1]:B001配置以太口0（及其他以太口）：29初始化（续8）ConfiguringinterfaceSerial0:Isthisinterfaceinuse?[yes]:ConfigureIPonthisinterface?[yes]:ConfigureIPunnumberedonthisinterface?[no]:IPaddressforthisinterface:Numberofbitsinsubnetfield[8]:ClassBnetworkis,8subnetbits;maskisConfigureAppleTalkonthisinterface?[no]:yesExtendedAppleTalknetwork?[yes]:AppleTalkstartingcablerange[2]:4AppleTalkendingcablerange[3]:4AppleTalkzonename[myzone]:ZZSerial

AppleTalkadditionalzonename:ConfigureIPXonthisinterface?[no]:yesIPXnetworknumber[2]:B002配置同步串行口0（及其他同步串口）：30初始化（续9）Usethisconfiguration?[yes/no]:yesBuildingconfiguration...Usetheenabledmode'configure'commandtomodifythisconfiguration.PressRETURNtogetstarted!显示所生成的配置，并提示是否使用该配置：完成初始化配置，按回车键开始：31Console口的设置用Windows下超级终端对Console口的设置选择PC机的COM1或COM2中，通过转换头与COM口连接，再将Console线接入Console口中，采用Console100终端方式，超级终端的配置如图：32Router>用户执行状态 只限于路由器的某一些有限的权限，登陆到机器时的缺省状态Router#超级权限模式状态有检查配置调试等所有权限通过enble可进入此状态初始配置状态以对话的方式来创建一个基本配置，才出厂的机器或删了startup-config的，机器开机后自动进入或手动用setup命令进入

Router(config)#全局配置状态在特权执行态输入configterminal则进入该态在全局配置状态输入相应的命令时进入其它的配置状态Router(config-mode)#开机后60秒内按ctrl-break则进入该态,在机器不能正常自动引导时进行手动引导 >RXBOOT状态路由器模式33一般用户模式从Console口或T

elnet及AUX进入路由器时，首先要进行一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对路由器进行配置。在没有进行任何配置的情况下，缺省的路由器提示符为：Route>如果设置了路由器的名字，则提示符为路由器的名字>34超级权限模式

在缺省状态上，超级权限模式下可以使用比一般用户模式下多得多的命令。绝大多数命令用于测试网络，检查系统等，不能对端口及网络协议进行配置。在没有进行任何配置的情况下，缺省的超级权限提示符为 ROUTER#如果设置了路由器的名字，则提示符为 路由器的名字#一般用户模式切换到超级权限模式键入 enable35RAMInternetworkOperatingSystemProgramsTables

and

BuffersBackupConfigurationFileOperating

SystemsInterfaces路由器状态命令Router#showversionFlashRouter#showprocessesCPURouter#showprotocolsRouter#showmemRouter#showstacksRouter#showbuffersRouter#showflashRouter#showrunning-configRouter#writetermRouter#showstartup-configRouter#showconfigNVRAMRouter#showinterfacesActiveConfigurationFile36全局设置模式

全局设置上可以设置一些全局性的参数，要进入全局设置模式，必须首先进入超级模式，然后，在超级权限模式下键入configtermainal回车即进入全局设置模式。

其缺省提示符为 Router(config)#如果设置了路由器的名字,则其提示符为 路由器的名字(config)#37几个常用配置命令 配置路由器的名字 hostname路由器的名字 设置进入超级权限时的口令 enablepassword口令字符串 或enablesecret口令字符串

其中用enablepassword设置的口令没有进行加密的，可以查看到口令字符串：用enablesecret设置的口令是加密的，设置后无法查看到口令字符串。38SETUP模式

SETUP模式是用对话的方式，即一问一答的方式实现对路由器的配置，但这种方式只能对路由器进入简单的配置，无法实现进一步的配置。新路由器第一次进入配置或删了startup-config时，系统会自动进入SETUP模式，并询问是否用SETUP模式进行配置。在任何时候，要进入SETUP模式，在超级权限模式下，键入setup

。39RXBOOT模式在路由器出现问题时,有时可以RXBOOT模式解决。有两种方式可以进入RXBOOT模式。方法１：在路由器加电６０秒内，在WINDOWS95或NT的超级终端下,同时按ctrl+break键3-5秒左右就进入RXBOOT模式。方法２：在全局设置模式下，config-register0x0然后关电源重启动，或在超级权限下，键入reload则进入RXBOOT模式RXBOOT模式的提示符为>40端口设置模式

在全局设置模式下： interface端口号 2500及1600系列的端口主要有串口、以太口、console口41l

interfaceserial号码高速同步串口的号码由0开始l

interfaceethernet号码以太口的号码由0开始l

linecon0配置console口42配置口令AccessFrom…PasswordTypeConfigurarionConsoleConsolePasswordRouter(config)#linecon0Router(config-line)#loginRouter(config-line)#password

<password>AuxiliaryAuxiliaryPasswordRouter(config)#lineaux0Router(config-line)#loginRouter(config-line)#password<password>TelnetVirtualTerminal(VTY)PasswordRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#password<password>43命令行规则1.在任何模式下，只要键入的命令行的关键字从左至右所包含的字母能将该命令与其它同一模式下的命令完全区别开来。即可。如：interfaceserial0完全可以写成ints02.在任何模式下，打一个“？”即可以显示所有在该模式下的所有命令。443.如果不会正确拼写某个命令，可以键盘入开始的几个字母，在其后紧跟一个问号，路由器即提示有什么样的命令与其匹配。4.如不知道命令行后面的参数应为什么，可以在该命令的关键字后空一个格，键盘入“？”，路由器即会提示你与“？”对应的位置的参数是什么。如:copy?或copyrun?5.要去掉某条配置命令，在原配置命令前加一个no并空一个格。45