1、學習目標學習目標l通過本章學習通過本章學習,您能夠：您能夠：掌握路由器基本原理掌握路由器基本原理如何登錄路由器如何登錄路由器利用上下文幫助功能完成一個命令的書寫利用上下文幫助功能完成一個命令的書寫能夠利用一些常用命令配置路由器能夠利用一些常用命令配置路由器檢查路由器狀態檢查路由器狀態使用使用setup 模式對路由器進行一些基本配置模式對路由器進行一些基本配置在全局配置模式下對路由器進行配置在全局配置模式下對路由器進行配置配置路由器的端口配置路由器的端口備份和恢復路由器的備份和恢復路由器的IOS路由器的概念及基本構成路由器的概念及基本構成l路由器路由器工作在工作在 OSI 參考模型第三層的網絡設

2、備參考模型第三層的網絡設備l用于網絡互連的設備用于網絡互連的設備l作為路由器，必須具備：作為路由器，必須具備：兩個或兩個以上的接口兩個或兩個以上的接口協議至少向上實現到網絡層協議至少向上實現到網絡層具有存儲、轉發、尋徑功能具有存儲、轉發、尋徑功能路由器的作用路由器的作用l路由器的核心作用是實現網絡互連路由器的核心作用是實現網絡互連分組數據轉發分組數據轉發路由（尋徑）：路由表建立、刷新、查找路由（尋徑）：路由表建立、刷新、查找子網間的速率適配子網間的速率適配隔離網絡，防止網絡風暴，制定訪問規則（防火墻）隔離網絡，防止網絡風暴，制定訪問規則（防火墻）異種網絡互連異種網絡互連路由器工作流程路由器工作

3、流程IPETHPPP以太網口以太網口串口串口IPPPPETH串口串口以太網口以太網口協議封裝協議封裝路由選擇路由選擇協議轉換協議轉換路由器路由器路由器路由器傳送傳送拆包拆包接收接收發送發送工作過程工作過程配置路由器配置路由器l通過通過Console口配置口配置l通過撥號遠程配置通過撥號遠程配置l通過通過Telnet方式配置方式配置l通過通過TFTP方式傳送配置文件方式傳送配置文件l通過通過Cisco SDM配置配置通過通過Console口配置口配置建立本地配置環境建立本地配置環境配置口配置口(Console)配置口（配置口（Console）電纜）電纜R232 串口串口 步驟一：連接配置電纜步驟

4、一：連接配置電纜lRJ45頭一端接在路由器的頭一端接在路由器的Console口上口上l9針（或針（或25針）針）RS232接口一端接在計算機的串行口上接口一端接在計算機的串行口上配置口配置口(Console)配置口（配置口（Console）電纜）電纜R232 串口串口 步驟二：創建超級終端（步驟二：創建超級終端（1）l以以WINDOWS XP 所帶的所帶的“超級終端超級終端”為例為例l點擊點擊“開始開始 ”“程序程序”“附件附件”“超級終端超級終端”l進入進入“超級終端超級終端”目錄后，選擇目錄后，選擇“Hypertrm”，即可新建一，即可新建一“超級超級終端終端” 步驟二：創建超級終端（步驟

5、二：創建超級終端（2）通過撥號線路配置路由器通過撥號線路配置路由器l將路由器和將路由器和PC分別與分別與Modem連接連接 備份電纜備份電纜ModemModemPSTN/ISDN通過通過Telnet配置本地路由器配置本地路由器服務器服務器PC工作站工作站工作站工作站100Base-T 網口網口通過通過TFTP配置配置l在服務器上安裝在服務器上安裝TFTPTFTP服務端端程序服務端端程序TFTP CLIENTTFTP SERVEREthernet路由器的內部硬件組成路由器的內部硬件組成系統啟動一覽系統啟動一覽l檢查硬件檢查硬件l尋找并下載尋找并下載Cisc

6、o IOS映像映像文件文件l尋找并應用路由器的配置文尋找并應用路由器的配置文件件路由器的各種操作模式路由器的各種操作模式l用戶模式（用戶模式（User Mode）l特權模式（特權模式（Privileged Mode）l全局配置模式（全局配置模式（Global Configuration Mode）l子配置模式（子配置模式（Subconfiguration Modes）l初始配置模式（初始配置模式（Setup Mode）lROM監視器模式（監視器模式（ROM Monitor Mode）lIOS子集啟動模式（子集啟動模式（RXBoot Mode）如何登錄到路由器內部如何登錄到路由器內部建立本地配置

7、環境建立本地配置環境RouterRouterenablePassword:Router#Router#exitRouterRouter con0 is now availablePress RETURN to get started.用戶模式提示符用戶模式提示符特權模式提示符特權模式提示符命令行錯誤信息命令行錯誤信息l% Incomplete command. 未完成的命令未完成的命令l% Unknown command or computer name, or unable to find computer address未知的命令或計算機名，或是無法找到的主機地址未知的命令或計算機名，或是

8、無法找到的主機地址l% Invalid input detected at the marker錯誤的命令輸入錯誤的命令輸入l% Too many parameters參數輸入太多參數輸入太多l歷史命令歷史命令show historyl補全命令補全命令使用使用Tab鍵鍵l查看歷史記錄查看歷史記錄使用使用 鍵鍵使用使用Ctrl P快捷鍵快捷鍵歷史命令歷史命令檢查路由器狀態檢查路由器狀態lShow的作用是顯示的作用是顯示IOS的各方面情況的各方面情況l用戶模式和特權模式下均可使用用戶模式和特權模式下均可使用l 在一次顯示信息超過一屏時，提供了暫停功能，這時用戶可以在一次顯示信息超過一屏時，提供了暫

9、停功能，這時用戶可以有三種選擇：有三種選擇： 鍵入鍵入“Ctrl+c”，停止顯示和命令執行。，停止顯示和命令執行。 鍵入鍵入“空格鍵空格鍵”，繼續顯示下一屏信息。，繼續顯示下一屏信息。 鍵入鍵入“回車鍵回車鍵”，繼續顯示下一行信息。，繼續顯示下一行信息。察看路由器狀態的命令察看路由器狀態的命令l顯示系統硬件配置，軟件版本，配置文件的名字和來源，以及顯示系統硬件配置，軟件版本，配置文件的名字和來源，以及引導軟件版本引導軟件版本Router#show versionl顯示有關閃存的信息顯示有關閃存的信息Router#show flashl顯示運行配置內容顯示運行配置內容Router#show ru

10、nning-configl顯示啟動配置內容顯示啟動配置內容Router#show startup-config路由器操作模式一覽路由器操作模式一覽Router(config)#RouterRouter#其它配置模式其它配置模式ExitCtrl-Z (end)用戶模式用戶模式用戶特權模式用戶特權模式全局配置模式全局配置模式配置模式配置模式提示符提示符端口端口 Router(config-if)#子端口子端口 Router(config-subif)#控制器控制器 Router(config-controller)#終端線終端線 Router(config-line)#路由路由 Router(co

11、nfig-router)#如何修改路由器的標識如何修改路由器的標識l修改路由器的主機名修改路由器的主機名Router(config)#hostname P1R1P1R1#l設置歡迎詞信息設置歡迎詞信息P1R1(config)#banner motd # Accounting Department You have entered a secured system. Authorized access only! #l設置端口標識設置端口標識P1R1(config)#interface ethernet 0P1R1(config-if)#description Engineering LAN,

12、Bldg. 18端口的配置端口的配置l進入一個固定端口路由器的端口命令Router(config)#interface type numberRouter(config-if)#l進入一個模塊化路由器的端口命令Router(config)#interface type slot/portRouter(config-if)#l退出當前的端口配置模式退出當前的端口配置模式Router(config-if)#exit配置一個以太口配置一個以太口l進入全局配置模式進入全局配置模式Router#configure terminalRouter(config)#l進入具體端口配置模式進入具體端口配置模式R

13、outer(config)#interface fastethernet 0/0Router(config-if)#l設置設置 IP 地址地址Router(config-if)#ip add Router(config-if)#l激活端口并退出激活端口并退出Router(config-if)#no shutdownRouter(config-if)#exit配置密碼配置密碼lConsole 口密碼口密碼Router(config)#line console 0Router(config-line)#loginRouter(config-line

14、)#password ciscol虛終端密碼（遠程登錄）虛終端密碼（遠程登錄）Router(config)#line vty 0 4Router(config-line)#login Router(config-line)#password ciscolEnable 密碼密碼Router(config)#enable password ciscol Secret 密碼密碼 Router(config)#enable secret ccnashow interfaces 命令命令Router#show interface serial 1Serial1 is up, line protocol

15、is up 可操作可操作. . . . . . . . . . . . . . . . 連接問題連接問題. . . . . . . . . . . . . . 端口問題端口問題. . . . . . . . . . . . .人為不可用人為不可用. . . . . . . . . . .Serial1 is up, line protocol is upSerial1 is up, line protocol is downSerial1 is down, line protocol is downSerial1 is administratively down, line protocol

16、is down協議正常協議正常載波檢測正常載波檢測正常.配置一個串口配置一個串口l進入具體端口配置模式進入具體端口配置模式Router(config)#interface serial 1Router(config-if)#l設置設置DCE 時鐘速率時鐘速率Router(config-if)#clock rate 56000Router(config-if)#l設置帶寬激活端口設置帶寬激活端口Router(config-if)#bandwidth 56Router(config-if)#no shutdownRouter(config-if)#exit檢查對路由器所做的修改檢查對路由器所做的修

17、改Yes對路由器進行配置對路由器進行配置檢測結果檢測結果Router#show running-config結果是否正確結果是否正確保存配置保存配置Router#copy running-config startup-config檢查保存文件檢查保存文件Router#show startup-configNo刪除修改刪除修改覆蓋修改覆蓋修改Router(config)#no.Router#copy start runRouter#reload重啟重啟清除清除NVRAMRouter#erase startRouter#reload使用使用 Telnet 登陸到遠程設備登陸到遠程設備l從從RA登錄

18、登錄RBRA#telnet lRB顯示當前用戶顯示當前用戶RB#show userlRB終止終止 telnet 連接連接RB#clear line vty numberRARBS0S1保持一個遠程會話保持一個遠程會話RARBRCl從從RA登錄登錄RBRA#telnet lRA退出退出RB并保持和并保持和RB的會話的會話RB# xl在在RA上查看保存的會話連接上查看保存的會話連接RA# show sessionl重新連到重新連到RBRA#resume numberl終止保持的會話終止保持的會話RA#disconnect number

19、配置寄存器概念配置寄存器概念配置寄存器值配置寄存器值0 x21000 x2102 到到 0 x210F0 x2101含義含義啟動后進入啟動后進入 ROM 監控監控 狀態狀態到到NVRAM 中尋找啟動配置中尋找啟動配置從從ROM中的中的IOS子集啟動子集啟動修改配置寄存器修改配置寄存器l在全局配置模式下修改配置寄存器的值在全局配置模式下修改配置寄存器的值Router(config)#config-register 0 x2102l檢查保存重啟檢查保存重啟Router# show version Router# writeRouter# reload

20、 路由器密碼的恢復（路由器密碼的恢復（1）l對于思科對于思科2500系列的路由器系列的路由器冷關機，然后再開機并在冷關機，然后再開機并在6060秒內按秒內按+進入進入ROMROM監視器模式監視器模式 在監控模式下將配置寄存器的值改為在監控模式下將配置寄存器的值改為2142 o/r 0 x2142重啟路由器重啟路由器 i路由器密碼的恢復（路由器密碼的恢復（2）l對于思科其他系列的路由器對于思科其他系列的路由器冷關機，然后再開機并在冷關機，然后再開機并在6060秒內按秒內按+進入進入ROMROM監視器模式監視器模式 rommon 1在監控模式下將配置寄存器的值改為在監控模式下將配置寄存器的值改為2

21、142 rommon 1confreg 0 x2142重啟路由器重啟路由器 rommon reset利用網絡備份一個利用網絡備份一個IOS映像文件映像文件l檢查服務器的可達性檢查服務器的可達性l檢查服務器剩余空間檢查服務器剩余空間l檢查映像文件的命名方式檢查映像文件的命名方式路由器路由器網絡服務器網絡服務器通過網絡備份通過網絡備份IOS命令命令l將將flash里的里的ios備份到備份到tftp服務器服務器router#copy flash tftpl將運行配置文件備份到將運行配置文件備份到tftptftp服務器服務器router#copy run tftprouter#copy run tft

22、pl將將啟動配置文件備份到啟動配置文件備份到tftptftp服務器服務器router#copy start tftprouter#copy start tftp網絡服務器網絡服務器從網絡升級從網絡升級IOSl將將tftp服務器里的服務器里的ios拷貝到路由器拷貝到路由器router#copy tftp flash l將將tftp服務器里的服務器里的運行配置文件拷貝到路由器運行配置文件拷貝到路由器router#copy tftp runrouter#copy tftp runl將將tftp服務器里的服務器里的啟動配置文件拷貝到路由器啟動配置文件拷貝到路由器router#copy tftp sta

23、rtrouter#copy tftp start網絡服務器網絡服務器主機名主機名l給主機名靜態的指定一個給主機名靜態的指定一個IPIP地址地址Router(config)#ip host name tcp-port-number address address l可以有多個可以有多個IP地址與主機名對應地址與主機名對應Router(config)# ip host P1R1 域名解析服務域名解析服務DNSl打開路由器打開路由器DNSDNS服務服務l Router(config)# ip domain-lookupl指定指定DNSDNS服務器地址（最多可指定服務器地

24、址（最多可指定6 6個）個）l ip name-server server-address1 server-address2 . server-address6 l關閉關閉路由器路由器DNSDNS服務服務lRouter(config)#no ip domain-lookup檢驗配置的地址檢驗配置的地址ApplicationTransportInternetNetwork InterfaceHardwareTelnetICMPtracepingApplicationTransportInternetNetwork InterfaceHardwareTelnetICMP tracetelnettrace檢測網絡連通命令檢測網絡連通命令l簡化的簡化的 ping 命令命令l擴展的擴展的 ping 命令命令lTrace 命令命令都是用于檢查都是用于檢查IPIP網絡的連通性網絡的連通性Cisco 發現協議(CDP)lCDP 發現鄰接路由器所有信息發現鄰接路由器所有信息l會使你獲得那些直接和想連的路由器、交換機或是其他的一些會使你獲得那些直接和想連的路由器、交換機或是其他的一些思科設備的信息思科設備的信息l顯示鄰居信息包括顯示鄰居信息包括:設備標識設備標識地