交换机与路由器的配置管理 课件 第6章路由器基本配置

交换机与路由器的配置管理——第6章路由器基本配置第六章概述6.1路由器简介6.1.1路由器的组成6.1.2路由器的工作原理6.1.3路由器的分类及选择原则交换机与路由器的配置管理第六章概述(续)6.2路由器的配置方法和配置命令6.2.1路由器的基本配置方法6.2.2配置模式与命令6.2.3路由器名称和系统时间设置6.2.4路由器标题配置6.2.5控制台配置6.2.6配置Telnet功能6.2.7配置连接超时交换机与路由器的配置管理第六章概述(续)6.3路由器的端口配置6.3.1端口基本配置6.3.2以太网端口配置6.3.3广域网端口配置6.3.4逻辑端口配置交换机与路由器的配置管理第六章概述(续)6.4交换机的基本配置6.4.1路由器基本配置实训6.4.2直连路由实现两个局域网互联实训交换机与路由器的配置管理6.1路由器简介交换机与路由器的配置管理交换机与路由器的配置管理6.1路由器简介路由器工作在OSI参考模型的网络层，是网络层的典型设备，它的本质是一台特殊的计算机。路由器具备如下作用：（1）基于IP地址的寻径和转发，使得不同IP网段之间的主机能够相互访问。（2）不同通信协议的转换，使得不同通信协议网段主机间能够相互访问。（3）特定IP数据包的分片和重组。（4）不转发广播数据包，避免广播风暴。交换机与路由器的配置管理6.1路由器简介6.1.1路由器的组成

路由器由硬件和软件两部分组成。路由器的硬件主要包括：CPU（中央处理器）、内存体系及各种端口，如图6-1所示。其中内存体系又分为ROM（只读存储器）、RAM（随机存储器）、NVRAM（非易失性RAM）、FlashMemory（闪存）。路由器的软件主要包括：操作系统和配置文件。下面分别介绍路由器的硬件和软件组成部分。

1.中央处理器路由器包含了一个中央处理器（CPU），CPU负责执行处理数据包所需的工作。路由器处理数据包的速度在很大程度上取决于处理器的类型。2.内存体系ROM是只读存储器，不能修改其中存放的代码。路由器中的ROM功能与计算机中的ROM相似，主要用于系统初始化等。ROM内含以下四个部分。（1）POST（系统加电自检代码）。硬件检测：检测路由器中的硬件完整性。（2）系统引导区代码。启动路由器、载入IOS操作系统及其配置文件。（3）ROM监视器。低级测试和故障排除的简化操作系统：启动过程中，按交换机与路由器的配置管理6.1路由器简介【Crtl+Break】组合键进入ROMMON模式。（4）MINIIOS操作系统。路由器的MINI操作系统。RAM是可读可写的存储器，同计算机一样，其存储的内容在系统重启或关机后丢失。RAM的存取速度较快，优于路由器的其他几种存储器的存取速度。RAM存储路由器包含由启动配置文件复制而来的运行配置文件Running-Config、解压后的IOS、学习到的路由表Routing-Table和包队列等内容。NVRAM是非易失性随机存储器，断电后仍能保持数据的一种RAM。它是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。NVRAM的主要任务是保存路由器的启动配置文件（Startup_x0002_Config），路由器启动前最后一次保存的配置文件存储于其上。NVRAM的容量较小，通常只配置64~128KB，速度较快，成本较高。FlashMemory是一种特殊的RAM，是可读可写的存储器，在系统重新启动或关机之后仍能保存数据，用于存储路由器完整的RGNOS映像文件，可用于升级操作系统。3.端口路由器具有很强大的网络连接和路由功能，可以和各种不同的网络进行物交换机与路由器的配置管理6.1路由器简介理连接，因此路由器的端口类型比较多样化，大致可参考图6-2所示，主要包括配置端口、局域网端口和广域网端口等。1）配置端口路由器有两种配置端口：控制台端口（consoleport）和辅助端口（auxiliaryport），如图6-3所示。（1）控制台端口。控制台端口又称Console端口，是一个EIA/TIA-232（即RS-232）异步串行端口，能与路由器进行数据通信，对路由器进行基本配置时，用专用线缆直接连接计算机的串口。通常控制台端口有RJ-45连接器、DB9连接器或DB25连接器三种端口类型。（2）辅助端口。多数路由器都配备辅助端口。辅助端口通常用来连接Modem，以实现对路由器的远程管理。2）局域网端口局域网端口是路由器与局域网的连接端口，包括AUI端口、BNC端口、RJ-45端口、光纤端口等，图6-3中的以太网端口就是RJ-45端口。交换机与路由器的配置管理6.1路由器简介附加单元端口（attachmentunitinterface，AUI）是用于连接粗同轴电缆的端口，是一种D型15针接口，在令牌环网或总线拓扑网络中是一种比较常见的端口。RJ-45端口俗称“电口”，是采用双绞线作为传输介质的以太网类型端口。根据端口的通信速率不同，有不同的标识。光纤端口俗称“光口”，是用于与光纤的连接端口。3）广域网端口广域网端口是路由器与广域网的连接端口，包括高速同步串行端口（serial）、异步串行端口、ISDNBRI端口等，如图6-4所示。交换机与路由器的配置管理6.1认识Cisco交换机串行端口是最常用的广域网端口，这种类型的端口主要用于连接目前应用非常广泛的数字数据网（digitaldatanetwork,DDN）、帧中继（framerelay,FR）、X.25、公共交换电话网（publicswitchtelephone151交换机与路由器的配置管理（network,PSTN）等网络组网模式，企业网之间通过DDN或X.25等广域网连接技术进行专线连接也使用这种端口。这种端口所连接的网络的两端都要求实时同步。路由器支持的同步串行端口类型较多，如EIA/TIA-232端口、EIA/TIA-449端口、V.35端口、X.21串行电缆总成和EIA-530端口等，不同的端口类型外观不同，连接线缆两端的外形也不同。异步串行端口，主要应用于Modem或Modem池的连接，实现远程计算机通过PSTN拨入网络。异步串行端口连接的通信方式速率较低，不要求网络的两端保持实时同步。ISDN端口用于路由器通过综合业务数字网（integratedservicesdigitalnetwork,ISDN）线路与互联网或其他远程网络的连接。ISDN有两种速率连接端口：一种是ISDN基本速率接口（basicrateinterface,BRI）；另一种是ISDN主群速率接口（primaryrateinterface,PRI）。ISDNBRI采用RJ-45标准，与ISDNNT1的连接使用RJ-45-to-RJ-45直通线。ISDNBRI包含以下两种类型的端口：（1）ISDNBRIS/T端口，外接NT1终端设备，再由NT1连接直通线。（2）ISDNBRIU端口，已包含NT1终端设备，直接连接直通线。交换机与路由器的配置管理6.1路由器简介4.配置文件路由器有两类配置文件：运行配置文件和启动配置文件。1）运行配置文件运行配置文件（Running-Config）又称“活动配置”，包含当前在路由器中“运行”的配置命令，驻留于RAM中。2）启动配置文件启动配置文件（Startup-Config）又称“备份配置”，驻留在NVRAM中，包含路由器启动时执行的配置命令，启动完成后，启动配置中的命令就变成了“运行配置”。交换机与路由器的配置管理6.1路由器简介6.1.2路由器的工作原理当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，将直接把IP分组送到网络上，对方就能收到。而要送给不同IP子网上的主机时，要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组发送给一个称为“默认网关（defaultgateway）”的路由器。路由器被称为网关是有其历史原因的“默认网关”是每台主机上的一个配置参数，它通常是指接在同一个网络上的某个路由器端口的IP地址。假设网络192.168.103.0的默认网关是192.168.103.1，图6-5所示的就是这个网络里第253号主机上的默认网关配置。交换机与路由器的配置管理6.1路由器简介路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，查找路由表，选择合适的端口，把IP分组发送出去。同主机一样，路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则就要选择下一个路由器来传送分组。路由器也有默认网关，用来传送不知道往哪儿送的IP分组。这样，通过路由器把已知路径的IP分组正确转发出去，把不知道路径的IP分组发送给“默认网关”路由器，这样一级级地传送，IP分组最终被送到目的地，发送不到目的地的IP分组则被网络丢弃。目前TCP/IP网络之间，全部是通过路由器互联起来的，Internet就是成千上万个IP子网通过路由器互联起来的国际性网络。这种网络称为以路由器为基础的网络，形成了以路由器为节点的“网间网”。在“网间网”中，路由器不仅负责对IP分组的转发，还要负责与其他路由器进行联络，共同确定“网间网”的路由选择和路由表的维护。1.路由器接口的IP地址分配方法路由器连接几个网络就需要有几个接口，每个接口都需要分配一个该接口所连接网络的IP地址。例如，路由器R1连接着三个C类网络198.165.1.0、198.165.2.0和198.165.3.0，需要三个接口，路由器R2连接着两个C类网络198.165.2.0和198.165.3.0，需要两个接口。路由器的每个接口都分配了一个所在网络的IP地址。交换机与路由器的配置管理6.1路由器简介多个网络通过路由器连接以及路由器各个接口分配不同网络内IP地址的情况如图6-6所示。2.认识路由表路由表可以表示为一个（M，N，R）三元组，其中M表示子网掩码，N表示目的网络地址，R表示去往目的网络N路径的“下一个”路由器IP地址。还以图6-6所示的互联网络拓扑为例来看R1和R2的路由表。表6-1所示为R1的路由表，表6-2所示为R2的路由表。交换机与路由器的配置管理6.1路由器简介交换机与路由器的配置管理6.1路由器简介当路由器R1收到一个去往目的地址为198.165.2.3的数据包时，会根据这个地址的子网掩码255.255.255.0判断出这个IP地址所在的网络为198.165.2.0，然后查找路由表，直接交付给该网络。如果R1收到的是一个目的地址为198.165.3.5的数据包，就会根据子网掩码知道是去往网络198.165.3.0的数据包，然后在路由表里查看有没有目的地址为198.165.3.0的表项，如果有就转发，如果没有就丢弃。很显然，R1查到了198.165.3.0是通过R2到达的，而R2的入口地址是198.165.2.2，所以R1会将数据包交给R2去处理。3.计算机中的路由表不仅路由器有路由表，如果一个子网内的某台计算机需要和其他子网的计算机通信，这台计算机也需要有路由表。如果只是和自己子网内的计算机通信，可以直接交付，不需要路由表。计算机向其他子网发送数据时，会发往默认网关路由器，所以一定要在计算机上指明默认网关的地址。默认网关地址就是数据发往目标网络的路径上的第一个路由器入口地址。如图6-6所示，如果有IP地址为198.165.1.5的计算机，那么它的默认网关应该设置为198.165.1.1。默认网关地址要和主机IP地址在同一网段。交换机与路由器的配置管理6.1路由器简介6.1.3路由器的分类及选择原则路由器的价格从几百元到上百万人民币不等，企业该如何选择路由器呢？这实质是路由器的分类问题。弄清楚路由器的分类是正确选择合适产品的基础。以市场占有率很高的Cisco产品为例来说明，因为很多厂家的产品也Cisco的产品有类似的划分方法。1.路由器的分类Cisco路由器的产品线很长，如图6-7所示为Cisco全线路由器产品的分类。交换机与路由器的配置管理6.1路由器简介用户可以根据具体应用从相应的分类产品中进行选择，每个分类中又有很多具体的产品可供选择。通常根据路由器的性能和所适应的环境，把路由器分为低端、中端和高端，这是一种约定俗成的做法，没有严格定义。低端路由器：主要适用在分级系统中最低一级的应用，或者中小企业的应用，主要是指相当于Cisco的2800系列以下的产品。至于具体选用哪个档次的路由器，应该根据自己的需求来决定，其中考虑的主要因素除了包交换能力外，端口数量也非常重要。中端路由器：中端路由器适用于大中型企业和Internet服务供应商，或者行业网络中地市级网点的应用，产品主要是指相当于Cisco的模块化3600系列。在Cisco7200系列以下的路由器，选用的原则也是考虑端口支持能力和包交换能力。高端路由器：高端路由器主要是应用在核心和主干网络上的路由器，端口密度要求极高，产品主要指相当于Cisco的6500、7600、8000、9000系列的产品。选用高端路由器的时候，性能因素显得更加重要。2.路由器的选择原则对于用户来讲，应根据自己的实际使用情况，首先确定是选择接入级、企业级还是主干级路由器，这是用户选择的大方向。然后再根据路由器选择方面的基本原则，确定产品的基本性能要求。具体来讲，应依据以下选型基本原则和可靠性要求进行选择。可靠性是指故障恢复能力和负载承受能力。路由器的可靠性主要体现在接口故障和网络流量增大时的适应能力上，保证这种适应能力的方式就是备份。可靠性是选择路由器应该考虑最多的问题，因为路由器的安全可靠在很大程度上影响网络安全可靠。另外，需要考虑的其他问题包括设备是否标准化、可管理能力如何、系统容错冗余怎样及安全性如何。交换机与路由器的配置管理6.1路由器简介核心路由器在网络中起核心作用，选择核心路由器时更要注重可靠性，如硬件冗余、模块热插拔等。和可靠性同样重要的是核心路由器的性能。性能方面除了要考察具体指标外，还要考察是否具有真正的线速处理能力，这也在很大程度上影响着网络的性能。有些厂商号称具有线速能力的路由器实际上达不到线速，所以这方面可以看一看第三方的测评报告。另外，还要考虑厂商实力，因为这不仅仅预示着产品自身的可靠，还预示着在服务能力上的可靠。边缘路由器一般服务于企业的分支机构，对于仅需要简单的信息传输（如主要以邮件为主，不需要传输一些关键业务）的用户而言，一些基本的边缘路由器就能胜任，也就无须花“高价”买“高档品”。但是对于一些分支机构需要实现传输语音及视频等关键业务的用户而言（如跨国机构、行业用户、大型企业等），情况就不那么简单了，这些业务要求网络设备除了具备传统的数据传输、包交换功能之外，还要支持数据分类、优先级控制、用户识别和快速自愈等特性，这就要求边缘路由器要“智能”。具体来讲，QoS能力、组播技术、安全和管理性都要具备。同时随着语音应用的发展，是否支持语音功能也要视自己的应用情况来决定。除了考虑路由器本身的性能外，还要考虑路由器的售后服务。好的售后服务也是网络正常运行的重要保证。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令交换机与路由器的配置管理交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.1路由器的基本配置方法路由器在使用前需要进行配置，各厂商的路由器基本配置方法不完全相同，但大同小异。Cisco路由器被广泛应用于各行各业，配置方法和交换机基本类似。这里将从基础配置入手，介绍Cisco路由器的配置方法。用路由器厂商提供的Console电缆连接路由器的控制口（Console口）和一台计算机的COM1口，如图6-8所示。现在的台式计算机或笔记本计算机已很少配置串口，为了能提供串口，出现了USB转RJ-45配置线缆。将配置线缆的USB接头插入计算机的USB接口上，将配置线缆的RJ-45头插入路由器的Console口。启动SecureCRT软件，路由器的本地配置连接和参数设置与配置交换机时一样。在超级终端窗口中按【Enter】键，路由器启动后超级终端上会出现一串信息，用户可以从中了解操作系统版本、设备名称、内存大小等信息，如图6-9所示。提示用户是采用对话方式配置还是采用命令行方式配置。一般情况下，输入“n”，提示“PressRETURNtogetstarted！”，按【Enter】键，进入命令行方式。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.2配置模式与命令

对路由器的一般配置方法是使用其IOS的命令行界面（CLI），通过输入IOS命令来进行。路由器有如下几种配置模式。1.普通用户模式普通用户模式用于查看路由器的基本信息，不能对路由器进行配置。在该模式下，只能够运行少数的命令。该模式默认的提示符：Router>。进入方法：登录路由器后默认进入该模式。退出方法：使用命令logout。2.特权模式特权模式可以使用比普通用户模式下多得多的命令。特权模式用于查看路由器的各种状态，绝大多数命令用于测试网络、检查系统等。保存配置文件，重启路由器也在本模式下进行。该模式默认的提示符：Router#。进入方法：在普通用户模式下输入enable并按【Enter】键。退出方法：退到普通用户模式的命令如下：disable，退出特权模式的命令如下：exit。3.全局配置模式全局配置模式用于配置路由器的全局性参数、更改已有配置等。要进入全局配置模式，必须首先进入特权模式。该模式的默认提示符：Router（config）#。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令进入方法：在特权模式下输入命令configureterminal。退出方法：可使用命令exit、end或按【Ctrl+C】组合键退到特权模式。4.接口配置模式接口配置模式用于对指定端口进行相关的配置。该模式及后面的数种模式均要在全局配置模式下才能进入。为便于分类记忆，都可把它们看成全局配置模式下的子模式。该模式的默认提示符：Router（config-if）#。进入方法：在全局配置模式下使用interface命令进入具体的接口。退出方法：退到上一级模式，使用命令exit；直接退到特权模式，使用end命令或按【Ctrl+C】组合键。例如，进入以太网f0/0接口配置模式的命令如下：5.子接口配置模式该模式的默认提示符：Router（config-subif）#。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令进入方法：在全局配置模式下使用interface命令定义和进入。退出方法：同接口配置模式。例如，给f0/0配置子接口0.1的命令如下：6.终端线路配置模式终端线路配置模式用于配置终端线路的登录权限。该模式的默认提示符：Router（config-subif）#。进入方法：在全局配置模式下使用line命令指定具体的line端口。退出方法：同接口配置模式。

交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令例如，配置从Console口登录的命令如下：又如，配置Telnet登录的命令如下：Cisco路由器允许0~4共五个虚拟终端用户同时登录。7.路由协议配置模式路由协议配置模式用于对路由器进行动态路由配置。该模式的默认提示符：Router（config-subif）#。

交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令进入方法：在全局配置模式下使用routerprotocol-name命令指定具体的路由协议，有的路由协议后面还必须带参数。退出方法：同接口配置模式。例如，进入RIP路由协议配置的命令如下：又如，进入OSPF路由协议配置的命令如下：其中，10是OSPF的进程号。

交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.3路由器名称和系统时间设置1.路由器名称在全局配置模式下，命令格式为其中，name为要设置的系统名称，名称可以由字符组成。nohostname命令可以将路由器名称恢复为默认值。配置举例：将路由器的名称改成student。命令如下：交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令2.设置系统时间可以手工设置路由器的时间，但是对于没有提供硬件时钟的路由器，手工设置时间实际上只是设置软件时钟，仅对本次运行有效。当设备关机后，手工设置的时间将失效。在特权模式下，命令格式为其中，hh:mm:ssmonthdayyear为要设置的时、分、秒、月、日、年，月份要英文单词或者英文单词缩写。配置举例：把路由器时间改成2023-5-1321：18：25。命令如下：

交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.4路由器标题配置可以通过设置标题创建两种类型的标题：每日通知和登录标题。每日通知针对所有连接到路由器的用户，当用户登录设备时，通知消息将显示在终端上。登录标题显示在每日通知之后，主要作用是提供登录提示信息。默认情况下，每日通知和登录标题均未设置。1.配置每日通知在全局配置模式下，命令格式为其中，message为要设置的每日通知的文本。c为分界符，可以是任何字符（如“&”等字符）。输入格式是：先输入分界符，按【Enter】键，开始输入文本，然后再输入分界符并按【Enter】键结束文本的输入。需要注意的是，每日通知的文本中不能出现作为分界符的字母，文本的长度不能超过255B。用nobannermotd命令可以删除已配置的每日通知。配置举例：配置一个每日通知，使用“&”作为分界符，每日通知的文本为“Welcometojzxy！”交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令2.配置登录标题在全局配置模式下，命令格式为在全局配置模式下，命令格式为其中，message为要设置的每日通知的文本。c为分界符，可以是任何字符（如“&”等字符）。输入格式是：先输入分界符，按【Enter】键，开始输入文本，然后再输入分界符并按【Enter】键结束文本的输入。需要注意的是，每日通知的文本中不能出现作为分界符的字母，文本的长度不能超过255B。用nobannerlogin命令可以删除已配置的登录标题。配置举例：配置一个登录标题，用“&”作分界符，登录标题的文本为“Enteryourpassword！”3.显示标题在登录时显示配置的标题信息。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.5

控制台配置通过Console端口可以对设备进行配置和管理。第一次对网络设备配置的时候，必须通过Console端口进行。1.配置Console端口口令在控制台线路配置模式下，命令格式为其中，password为要配置的口令。如果没有配置登录认证功能，即使配置了Console端口口令，登录时，也不会提示用户输入口令进行认证。配置举例：为路由器配置Console端口访问口令“moon”。命令如下：交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令2.配置Console端口速率在控制台线路配置模式下，命令格式为其中，speed为要设置的控制台的速率，单位是bit/s，默认值是9600，速率只能是9600、19200、38400、57600、115200中的一个。配置举例：将路由器Console端口速率设置为38400bit/s。命令如下：交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.6

配置Telnet功能Telnet属于应用层协议，提供通过网络远程登录和虚拟终端通信功能的服务。通过网络设备上的Telnet命令登录到远程设备上。在特权模式下，命令格式为其中，host是远程设备主机名；A.B.C.D是远程设备IP地址。配置举例：在本地设备上建立与远程设备的Telnet会话，远程设备的IP地址是198.168.0.1。第一步：配置远程设备端口地址。第二步：配置远程设备的远程登录密码。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令第三步：配置路由器特权模式密码。第四步：从本地连接到远程设备。交换机与路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.7

配置连接超时可以通过配置设备的连接超时时间，控制该设备已经建立的连接（包括已连接，以及该设备到远程终端的会话）。当空闲时间超过设置值，没有任何输入输出信息时，中断此连接。连接超时指已连接的会话在指定时间内没有任何输入，被连接端将中断此连接。在Line配置模式下，命令格式为其中，minutes为超时分钟数；seconds为超时的秒数。用noexec-timeout命令可以取消Line下连接的超时设置。配置举例：设置超时时间为10min。命令如下：交换机与路由器的配置管理6.3路由器的端口配置交换机与路由器的配置管理交换机与路由器的配置管理6.3路由器的端口配置6.3.1端口基本配置路由器有两种端口类型：物理端口和逻辑端口。物理端口就是在路由器上实际存在的硬件端口，如以太网端口、同步串行端口、异步串行端口、E1端口、ISDN端口等。逻辑端口就是虚拟的、在路由器上没有实际存在的硬件端口，逻辑端口可以与物理端口关联，也可以独立存在，如Dialer端口、NULL端口、Loopback端口、子接口等。对于网络协议而言，对待物理端口和逻辑端口是一样的。1.进入指定的接口配置模式配置每个端口，首先进入全局配置模式，然后再进入指定接口配置模式，命令格式如下：其中，interface-type为端口类型；interface-number为端口编号。编号规则如下：同步串行端口、以太网端口、ISDN端口，端口编号由槽号及端口号组成，如第2槽上所插同步端口模块的第三个端口表示为Serial2/3。对于E1/CE1端口，端口编号由槽号、端口号以及通道组号组成，如第2槽上所插E1/CE1模块的第三个端口的第一个通道组表示为Serial2/3:1。配置举例：进入快速以太网端口第0槽的第二个端口。命令如下：交换机与路由器的配置管理6.3路由器的端口配置2.IP地址配置除了NULL端口，每个端口都可以配置IP地址，在接口配置模式下，命令格式为其中，ip-address为具体的IP地址；ip-mask为IP地址对应的掩码。用noipaddress命令可以删除该端口的IP地址。3.端口描述配置在接口配置模式下，命令格式为其中，interface-description为具体的描述字符串，最大支持80个字符。用nodescription命令可以删除描述。交换机与路由器的配置管理6.3路由器的端口配置4.最大传输单元配置最大传输单元（maximumtransmissionunit,MTU）的配置是在接口配置模式下进行的，命令格式为其中，bytes为要配置的MTU值，取值范围为64~1530B。用nomtu命令可以恢复MTU的默认值。5.带宽Bandwidth配置Bandwidth主要用于一些路由协议计算路由量度。修改端口带宽不会影响物理端口的数据传输速率。在接口配置模式下，命令格式为其中，kilobits为每秒带宽，单位为kbit/s。用nobandwidth命令可以取消bandwidth的设置。交换机与路由器的配置管理6.3路由器的端口配置6.端口的关闭和激活在特权模式下，关闭端口的命令格式为用noshutdown命令激活端口。7.配置举例进入路由器的f0/0接口,将该接口命名为firstrouter，然后配置该接口的IP地址。交换机与路由器的配置管理6.3路由器的端口配置6.3.2以太网端口配置以太网端口配置比较简单，最基本的就是配置端口的IP地址，其他的参数使用默认值即可。1.进入以太网接口配置模式在全局配置模式下，命令格式为其中，interface-number为端口编号。2.IP地址配置在接口配置模式下，命令格式为其中，ip-address为IP地址；ip-mask为IP地址对应的掩码；以太网端口支持多个IP地址，用secondary关键字指出除第一个IP地址之外的其他IP地址。用noipaddress[ip-addressip-mask[secondary]]命令取消端口的IP地址。3.MAC地址配置默认情况下，每个路由器的以太网端口都有一个MAC地址。以太网端口的MAC地址可以修改，但必须保证同一个局域网上MAC地址的唯一性。交换机与路由器的配置管理6.3路由器的端口配置在接口配置模式下，命令格式为其中，mac-address为要配置的新MAC地址，MAC地址的修改会影响局域网内的通信，一般情况下，不建议修改。用nomac-address命令可以取消MAC地址的修改。4.显示端口状态在特权模式下，命令格式为5.以太网端口配置示例交换机与路由器的配置管理6.3路由器的端口配置6.3.3广域网端口配置广域网（wideareanetwork，WAN）端口就是连接广域网的端口，路由器能够提供相应的WAN端口，包括异步串行端口以及同步串行端口等。不同厂商对同步串行端口的称谓有所不同，Cisco路由器的同步串行端口称为Serial。1.同步串行端口的特性（1）支持多种封装协议，如PPP、帧中继、HDLC等。（2）工作在DTE（数据终端设备）和DCE（数据通信设备）两种方式下。一般情况下，路由器作为DTE设备，接受DCE设备提供的时钟。但在背靠背直连的情况下，一端的路由器可作为DCE设备，提供内部时钟，供另一端作为DTE设备的路由器接受。（3）同步串行端口支持多种类型的外接电缆，包括：EIA/TIA-232、V.35、X.21、EIA/TIA-449、EIA-530，相应地可外接多种电缆线，如V.24、V.35、X.21、RS-449、530等。外接的电缆线能够被自动识别，可以通过执行showinterfaceserial命令查看同步串行端口的当前外接电缆类型等信息。2.同步串行端口的配置内容包括：进入指定同步串行端口的配置模式、链路封装协议配置、同步串行端口时钟速率配置、MTU配置。交换机与路由器的配置管理6.3路由器的端口配置1）进入指定同步串行端口的配置模式在全局配置模式下，命令格式为其中，interface-number为端口编号。2）链路封装协议配置在同步串行端口上用哪种帧格式传输数据链路层的数据是由封装协议来确定的。不同厂商、不同型号的路由设备在支持的封装协议上有所不同。在接口配置模式下，命令格式为3）同步串行端口时钟速率配置同步串行端口作为DCE设备时，需要向DTE设备提供时钟；同步串行端口作为DTE设备时，需要接受DCE设备提供的时钟。两个同步串行端口相连时，线路上的时钟速率由DCE端决定，因此当同步串行端口工作在DCE方式下，需要配置同步时钟速率。交换机与路由器的配置管理6.3路由器的端口配置在接口配置模式下，命令格式为其中，clockrate为要设置的同步串行端口DCE端的时钟速率，默认为9600bit/s，路由设备背对背连接时通常设置为64000bit/s。时钟速率的设置必须确保物理端口连接电缆的支持，如V.24电缆最高只支持128kbit/s的速率。4）MTU配置在接口配置模式下，命令格式为其中，默认值为1500B。用nomtu命令可以恢复默认值。5）显示同步串行端口状态交换机与路由器的配置管理6.3路由器的端口配置6.3.4逻辑端口配置路由器产品一般提供环回（loopback）端口、子接口等逻辑端口。1.loopback端口loopback端口是完全软件模拟的设备本地端口，永远处于UP状态。发往loopback端口的数据包将会在设备本地处理，包括路由信息。loopback端口的IP地址可以用来作为OSPF路由协议的设备标识、实施反向Telnet或者作为远程Telnet访问网络端口等。配置一个loopback端口类似于配置一个以太网端口，可以把它看作一个虚拟的以太网端口。在全局配置模式下，命令格式为其中，loopback-interface-number为要创建的loopback的端口号。用nointerfaceloopbackloopback-interface-number命令可以删除loopback端口配置。2.子接口子接口是在单个物理端口上衍生出来并依附于该物理端口的逻辑端口。路由设备一般允许在单个物理端口上配置多个子接口，同属于一个物理端口的多个逻辑端口在工作时共享物理端口的配置参数，但又有各种的链路层与网络层配置参数。子接口一般用来实现不同VLAN或不同网段间的路由转发。可以配置子接口的物理端口包括：以太网端口、封装帧中继的广域网端口、封装X.25的广域网端口等。本书主要介绍在以太网端口下配置子接口。以太网端口子接口的配置顺序依次为：创建逻辑端口-子接口、封装VLAN协议、为子接口配置IP地址。交换机与路由器的配置管理6.3路由器的端口配置（1）进入或创建子接口。在全局配置模式下，命令格式为其中，slot-number/interface-number为槽号/物理端口序号；subinterface-number为子接口在该物理端口上的序号，二者之间由“.”连接。用nointerfacefastethernetslot-number/interface-number.subinterface-number命令可以删除以太网端口子接口，其中，subinterface-number为子接口编号。（2）封装VLAN协议。在子接口配置模式下，命令格式为其中，vlanid为具体的VLANID。（3）配置子接口IP地址。封装VLANID后，必须为封装VALNID的以太网子接口配置IP地址。在子接口配置模式下，命令格式为其中，ip-address一般是一个VLAN内主机连接其他VLAN主机的网关地址；mask为IP地址对应的掩码。交换机与路由器的配置管理6.3路由器的端口配置配置举例：网络拓扑结构如图6-10所示，在一台路由器的以太网端口上划分两个VLAN，一个VLAN连接192.168.10.0/24网段的主机，另一个VLAN连接192.168.20.0/24网段的主机。路由器以太网端口封装IEEE802.1q为两个VLAN间的主机提供路由转发功能，从而实现PC1与PC2的互通。交换机与路由器的配置管理6.3路由器的端口配置在路由器上做如下配置：交换机与路由器的配置管理6.3路由器的端口配置在交换机上做如下配置：交换机与路由器的配置管理6.3路由器的端口配置主机PC1的IP地址设置如图6-11所示。主机PC2的IP地址设置如图6-12所示