1、1 馮憲勇馮憲勇Cisco Router & Switch2簡單理解：路由器就是讓兩個不能通訊的網絡，相互通信，如此而已。深層理解：網絡互聯路由選擇數據過濾（ACL）阻斷網絡廣播，減輕網絡負載E0S0什么是路由器？3Cisco路由器Cisco交換機4San Francisco 思科系統公司5靜態路由與配置 掌握靜態路由的原理，以及相關概念掌握靜態路由的原理，以及相關概念 掌握路由器的基本配置掌握路由器的基本配置6什么是路由？ 所謂所謂“路由路由”，是指把數據從一個地方傳送到另一個地方，是指把數據從一個地方傳送到另一個地方的行為和動作，而路由器，正

2、是執行這種行為動作的機器，的行為和動作，而路由器，正是執行這種行為動作的機器，它的英文名稱為它的英文名稱為Router。 第一，網絡互連：路由器支持各種局域網和廣域網接口，第一，網絡互連：路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現不同網絡互相通信；主要用于互連局域網和廣域網，實現不同網絡互相通信； 第二，數據處理：提供包括分組過濾、分組轉發、優先級、第二，數據處理：提供包括分組過濾、分組轉發、優先級、復用、加密、壓縮和防火墻等功能；復用、加密、壓縮和防火墻等功能； 第三，網絡管理：路由器提供包括路由器配置管理、性能第三，網絡管理：路由器提供包括路由器配置管理、性能管理、

3、容錯管理和流量控制等功能。管理、容錯管理和流量控制等功能。 7什么是路由？ 路由路由 跨越從源主機到目標主機的一個互聯網絡來轉發數據包的過程8路由器的工作原理路由表路由表網段網段接口接口1.0E02.0S04.0S0路由表路由表網段網段接口接口1.0S02.0S04.0E04.0E0E0S0S02.12.2AB主機主機1.11.1要發送數據要發送數據到到4.14.1路由器收到數據，查看路由器收到數據，查看數據包中的目標地址為數據包中的目標地址為4.14.1，查找路由表，查找路由表路由器路由器A A根據路由根據路由表轉發數據到表轉發數據到S0S0口口路由器路由器2 2接收到數據

4、包，接收到數據包，查看數據包的目標地址，查看數據包的目標地址，并查找路由表并查找路由表路由器路由器B B根據路由根據路由表轉發數據到表轉發數據到E0E0口口主機主機4.14.1接接收到數據包收到數據包DataDataDataDataData9路由表的形成 路由表路由表 路由器中維護的路由條目的集合，路由器根據路由表做路徑選擇 路由表的形成路由表的形成 直連網段 配置IP地址，端口UP狀態，形成直連路由 非直連網段9路由表路由表網段網段接口接口 /24 f0/0 /8 f0/1/24f0/0f0//8對于不直連的網段，

5、需要對于不直連的網段，需要靜態路由或動態路由，將靜態路由或動態路由，將網段添加到路由表中網段添加到路由表中/810靜態路由 靜態路由靜態路由 由管理員手工配置的，是單向的 缺乏靈活性S0S0/24AB目的地為目的地為時，需將數據包時，需將數據包轉發給轉發給路由器路由器B B的的的接口的接口11默認路由 默認路由默認路由 當路由器在路由表中找不到目標網絡的路由條目時，路由器把請求轉發到默認路由接口S0S0/

6、24AB目的地為龐大的地址集合，可將數據目的地為龐大的地址集合，可將數據包轉發給包轉發給路由器路由器A A的的接口接口Stub Network-末節網絡末節網絡12浮動路由 浮動靜態路由浮動靜態路由 路由表中存在相同目標網絡的路由條目時，根據路由條目優先級的高低，將請求轉發到相應端口 鏈路冗余的作用首選優先級高的路由條目對應的端口，當此鏈路首選優先級高的路由條目對應的端口，當此鏈路出現故障時選擇低優先級的路由條目進行轉發出現故障時選擇低優先級的路由條目進行轉發S1/0S1/0/24AB

7、S1/1S1/11213靜態與默認路由適用的環境 靜態路由靜態路由 特點 路由表是手工設置的 除非網絡管理員干預，否則靜態路由不會發生變化 適用環境 一般用于網絡規模很小、拓撲結構固定的網絡中 默認路由默認路由 特點 在所有路由類型中，默認路由的優先級最低 適用環境 一般應用在只有一個出口的末端網絡中 或作為其他路由的補充14路由和交換對比 路由工作在網絡層路由工作在網絡層 根據“路由表”轉發數據 路由選擇、轉發 對未知數據包丟棄 交換工作在數據鏈路層交換工作在數據鏈路層 根據“MAC地址表”轉發數據 硬件轉發 對未知數據幀廣播15- System Configuration Dialog -

8、Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器啟動時的輸出內容Setup模式命令行模式16 用戶模式：Router 特權模

9、式：Router# 全局配置模式：Router(config)# 接口配置模式：Router(config-if)# 子接口配置模式： Router(config)#interface fa0/0 Router(config-subif)# 線路配置模式：Router(config-line)# 路由配置模式：Router(config-router)#路由器的配置模式17靜態路由的配置 如果路由器如果路由器A連接的網絡需要訪問連接的網絡需要訪問網段的主機，需要做什網段的主機，需要做什么設置？么設置？/8s0/24B10.10.2.

10、2/8NetworkAB0/241/24s0fa0/0/1618靜態路由的配置（續） Router Aenable Router A#config terminal Router A(config) #interface s0 Router A(config-if) #ip address Router A(config-if) #clock rate 64000 Router A(config-if)#no shutdown Router A(config-if)#exit Router

11、A(config)#ip route （下一跳的串口）19默認路由的配置 網段的主機需要訪問外部的網絡，網段的主機需要訪問外部的網絡，B路由器是這個網段唯路由器是這個網段唯一的出口，可以在一的出口，可以在B路由器上配置默認路由路由器上配置默認路由/8s0/16B/8NetworkABs0fa0/020默認路由的配置（續） Router Benable Router B#config terminal Router B(config) #interf

12、ace s0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config) #interface f0/0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config)#ip route 21查看路由器配置 Rou

13、ter A# show running-config!interface Loopback0 no ip address!interface FastEthernet0/0 ip address duplex auto speed auto!ip classlessip route no ip http server已配置的IP地址已配置的靜態路由22查看路由表 RouterA# show ip routeCodes: C - connected, S - static, R - RI

14、P, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 Gateway of last resort is not setS /24 1/0 via C /24 is directly conn

15、ected, FastEthernet0/023檢查配置是否正確 在路由器在路由器A上，使用上，使用ping命令檢查與命令檢查與網段的主機是否連通網段的主機是否連通 Router A# ping 0 如果ping通，此時在路由器A上顯示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:! ! ! ! !Success rate is 100 percent (5/5), round-trip min/a

16、vg/max = 1/2/4 ms 如果ping不通，在路由器A上會顯示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:. . . . .Success rate is 0 percent (0/5)24檢查配置是否正確（續） 如果不通，可能是：如果不通，可能是： 連接線纜的問題 接口還是shutdown的狀態 IP地址配置的問題 靜態路由配置不正確 檢查方法：檢查方法：分段檢查：定位故障的位置25階段練習在配置靜態路由的時候，至少要配置哪些信

17、息？在配置靜態路由的時候，至少要配置哪些信息？配置了靜態路由的路由器，如果收到的數據包中的目配置了靜態路由的路由器，如果收到的數據包中的目標地址與路由表中的所有條目都不匹配，路由器會怎標地址與路由表中的所有條目都不匹配，路由器會怎么操作？么操作？默認路由中的兩個默認路由中的兩個代表什么？代表什么？ 如下圖所示，在如下圖所示，在A上配置了以下兩條路由，哪條路由上配置了以下兩條路由，哪條路由在查找在查找 時起作用呢？時起作用呢？ ip route ip route 192.1

18、68.2.1BAB26路由器其他配置 配置密碼配置密碼 為路由器配置串口為路由器配置串口 查看路由器配置查看路由器配置27為Cisco 2600路由器配置密碼 配置控制臺密碼配置控制臺密碼 Cisco(config)#line console 0 Cisco(config_line)#login Cisco(config_line)#password cisco 配置明文口令密碼配置明文口令密碼 Cisco(config)#enable password cisco 配置加密口令的密碼配置加密口令的密碼 Cisco(config)#e

19、nable secret 123428為路由器配置串口 進入路由器的串口配置模式進入路由器的串口配置模式 設置串口的時鐘頻率（僅在設置串口的時鐘頻率（僅在DCE端口）端口） 查看路由器串口的物理狀態查看路由器串口的物理狀態Cisco(config)# interface serial 0/0Cisco(config_if)#Cisco# show controllers serial 0/0HD unit 0,idb=0 x122c04,driver structure at 0 x127098buffer size 1524 HD unit 0，no clockCisco(config)#

20、interface serial 0/0Cisco(config_if)# clock rate 6400029查看路由器配置Huayu# show versionCisco Internetwork Operating System Software IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0 x03050C84, data-base: 0 x00001000wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is flas