《网络工程师培训第2部分(完整版)讲解》由会员分享，可在线阅读，更多相关《网络工程师培训第2部分(完整版)讲解（107页珍藏版）》请在金锄头文库上搜索。
1、第6章 配置路由器 认识路由器设备认识路由器设备 l路由器前面板上具有两个百兆以太网端口及其对应 的指示灯 l路由器通常具有较少的物理链路端口（但大型ISP 使用具有上百个端口的路由器也是常见的） l如果用两根RJ-45双绞线分别将该路由器的两个以 太端口与两台交换机相连，就可以将位于两个不同 子网的计算机互联起来 1 RJ-45以太网端口RJ-45以太网端口对应的 指示灯 背面通常是一个控制台 （Console）配置端口 、电源插口和散热风扇 口和若干广域网模块的 插槽 第6章 配置路由器 路由器的作用 1. 网络的互联 路由器可以真正实现网络（广播域）互联，它不仅可以实现不 同类型局域网的
2、互联，而且可以实现局域网与广域网的互联以 及广域网间的互联。在多网络互联环境中，路由器只接受源站 或其他路由器的信息，不关心各网段使用的硬件设备，但要求 运行与网络层协议相一致的软件。 2. 路径选择 路由器的主要工作是为经过它的每个数据包寻找一条最佳传输 路径，并将该数据有效地传送到目的站点。 3. 转发验证 路由器具有包过滤和访问列表功能，可以限制在某些方向上数 据包的转发，从而提供了一种安全措施。这有助于防止一些安 全隐患，如防止外部的主机伪装作内部主机通过路由器建立对 话。 第6章 配置路由器 4. 拆包/打包 路由器在转发数据包的过程中，为了便于在网络间传送数据包， 可按照预定的规则
3、把大的数据包分解成适当大小的数据包，到达 目的地后再把分解的数据包封装成原有形式。 5. 网络隔离 路由器可以根据网络标识、数据类型等来监控、拦截和过滤信息 ，因此路由器具有更强的网络隔离能力。这种隔离能力不仅可以 避免广播风暴，而且有利于提高网络的安全性，克服了交换机作 为互联设备的最大缺点。目前许多网络安全管理工作是在路由器 上实现的，如在路由器上实现的防火墙技术。 6. 流量控制 路由器有很强的流量控制能力，可以采用优化的路由算法来均衡 网络负载，从而有效地控制拥塞，避免因拥塞而使网络性能下降 。 第6章 配置路由器 路由器的分类 1. 按功能分类:分为通用路由器和专用路由器。 2. 按
4、结构分类:分为模块化和固定配置两类。 3. 按在网络中所处的位置分类 按在网络中所处的位置，可以把路由器分为以下类型。 接入路由器：也称宽带路由器，是指处于分支机构处的路由 器，用于连接家庭或ISP内的小型企业客户。 企业级路由器：处于用户的网络中心位置，对外接入公共网 络，对下连接各分支机构。该类路由器能够提供大量的 端口且支持QoS，能有效地支持广播和组播，支持IP、 IPX等多种协议，还支持防火墙、包过滤、VLAN以及大 量的管理和安全策略。 电信骨干路由器：一般常见于城域网中，承担大吞吐量的网 络服务。骨干路由器必须保证其速度和可靠性，都支持 热备份、双电源、双数据通路等技术。 第6章
5、 配置路由器 路由器的技术指标 （1）支持的路由协议 路由器是用来连接不同网络的，所连接的网络可能采用的是不 同的通信协议。一般说来路由器支持的路由协议越多，其通用 性越强。 （2）吞吐量 吞吐量是指路由器的包转发能力。路由器的吞吐量涉及两个方 面的内容：端口吞吐量与整机吞吐量。端口吞吐量是指路由器 的具体一个端口的数据包转发能力，而整机吞吐量是指路由器 整机的数据包转发能力。 （3）背板能力 背板是路由器输入端与输出端之间的物理通道。传统路由器采 用的是共享背板的结构，高性能路由器一般采用可交换式背板 的设计。背板能力能够体现在路由器的吞吐量上。需要注意的 是，背板能力一般只能在设计中体现，
6、无法测试。 第6章 配置路由器 （4）丢包率 丢包率是指在稳定的持续负荷情况下，由于路由器转发数据 包能力的限制而造成包丢失的概率。丢包率是衡量路由器超 负荷工作时的重要性能指标。 （5）路由表容量 路由器通常依靠所建立及维护的路由表来决定数据包的转发 。路由表容量是指路由表内所容纳路由表项数量的极限，其 与路由器自身所带的缓存大小有关。 （6）时延与时延抖动 时延是指数据包的第一个比特进入路由器到最后一个比特从 路由器输出所经历的时间间隔，即路由器转发数据包的处理 时间。时延与吞吐量、背板能力等指标密切相关。 时延抖动是指时延的变化量。由于数据业务对时延抖动要求 不高，因此通常可不把其作为衡
7、量路由器性能的主要指标， 但语音、视频业务对该指标要求较高。 第6章 配置路由器 （7）网络管理能力 大中型企业网络的维护和管理负担越来越重，因此与交换 机相比，路由器对标准网络管理系统的支持能力尤为重要 。在选择路由器时，必须关注其对网络管理相关协议的支 持及其管理的精细程度。 （8）可靠性 作为企业网络的核心设备，在选择路由器时必须保证其可 靠性。路由器的可靠性主要体现在其冗余功能（包括接口 冗余、插卡冗余、电源冗余、系统板冗余等）、热插拔组 件、无故障工作时间、故障恢复时间等方面。 第6章 配置路由器 选择路由器时需考虑的因素 l实际需求：一方面必须满足使用需要，另一方面不要盲目 追求品
8、牌、新功能。 l可扩展性：要考虑到近期（25年）的网络扩展，留有一 定的扩展余地。 l性能因素：高性能路由器应包括静态路由、动态路由、控 制数据流向的策略路由、负载均衡以及双协议栈 等功能。 在价格限定下，应重点考察路由器的包转发能力。 l价格因素：在满足实际使用需求下，可选用价格低一些的 产品，以降低费用 l服务支持：路由器的售前、售后支持和服务是非常重要的。 必须要选择能绝对保证服务质量的品牌产品。 l品牌因素：尽可能选择在国内或国际网络建设中占有一定 市场份额的主流产品。 第6章 配置路由器 路由器不是即插即用的网络设备路由器不是即插即用的网络设备 l为支持选路，路由器需要由人工配置相关
9、的信息， 这些信息与子网环境相关，如左侧以太端口应当配 置一个在左侧网络中合法的IP地址，而右侧以太端 口应当配置一个在右侧网络中合法的IP地址 l路由器的强大选路功能体现在，只需配置了相邻子 网的端口IP地址，再配置选路协议后，这些互联的 路由器就能够自行学习到到达全网的各个子网的路 由信息 9 第6章 配置路由器 用路由器连接两个不同的子网用路由器连接两个不同的子网 10 第6章 配置路由器 配置路由器的方式配置路由器的方式 11 第6章 配置路由器 路由器首次加电时的配置路由器首次加电时的配置 l由于其内部没有任何配置信息，路由器会自动进入 setup配置模式中（也可以在特权用户模式下，
10、随时 键入setup进入交互式配置模式） l用户只需回答IOS不断提出的问题，便可轻松地完 成路由器的初步配置 lSetup配置模式只能配置有限的功能，也可以按 Ctrl+C组合键中断Setup配置方式，转而采用命令行 模式配置路由器 12 第6章 配置路由器 路由器命令模式路由器命令模式 l有3种具有不同配置权限的配置模式 l用户模式“Router ” 只有最低访问权 限，可查看路由器的当前连接状态，访 问其他网络和主机，但不能看和转发路由器的设置内容 l特权模式“Router #” 输入“enable”命令即进入特权模式，查看路由器配置和 测试路由器，若输入“exit” 或“end”命令可
11、返回用户模式 l全局配置模式“Router(config)#” 输入“configure terminal”命令，可配置路由器的全局参数 13 第6章 配置路由器 1 利用命令行模式建立基本配置 Routerenable /进入特权模式 Router#configure terminal /进入全局配置模式 Router(config)#hostname R2811 /设置主机名为R2811 R2811(config)#enable secret abcdef /设置特权模式口令为abcdef R2811(config)#line console 0 /选择配置Console线路 R2811(
12、config-line)#password con123456 /设置Console线路口令为 con123456 R2811(config-line)#login /打开登录口令检查 R2811(config)#line vty 0 15 /选择配置vty 015 R2811(config-line)#password tel23456 /设置口令为tel123456 R2811(config-line)#login /打开登录口令检查 R2811(config-line)#end R2811#show version /显示路由器的硬件和软件基本信息 R2811#show running-
13、config /显示正在RAM中运行的配置文件 R2811#copy running-config startup-config /将当前运行配置保存到启 动配置中 第6章 配置路由器 2 配置路由器端口 1. 查看可用的端口类型和编号 由于路由器的端口类型繁多，因此在配置端口前，首先应 确定路由器有哪些端口类型和端口号可用。在全局配置模 式下，可以使用“interface ?”帮助方式查看本路由器支持的 端口类型。如果要确定路由器使用了哪些端口号，可以在 特权模式下，使用“show ip interface brief”命令。另外也可 以使用“show running-config”命令，通
14、过查看配置文件中的 接口信息，来确定路由器的端口名称和编号。 第6章 配置路由器 2. 配置路由器以太网端口 （1）以太网端口基本配置 通常对路由器的以太网端口可进行如下配置： R2811(config)#interface FastEthernet0/0 R2811(config-if)#ip address 192.168.1.1 255.255.255.0 /配置FastEthernet0/0端口的IP地址为192.168.1.1，子网掩 码为255.255.255.0 R2811(config-if)#no shutdown /启动端口，默认情况下 Cisco路由器的端口是禁用的 R2
15、811(config-if)#duplex full /将该端口设置为全双工模式 ，默认为auto R2811(config-if)#speed 100 /将该端口的传输速度设置为 100Mb/s，默认为auto 第6章 配置路由器 练习 在如图所示的网络中，一台Cisco 2811路由器将两个由Cisco 2960交换机 组建的星型结构网络通过以太网端口连接起来。如果要实现 网络的连 通，则配置过程为： 第6章 配置路由器 l为各计算机分配IP地址 因为路由器的每一个端口连接的是一个广播域，因 此连接在路由器同一端口的计算机的IP地址应具有 相同的网络标识 ，连接在路由器不同端口的计算机 应
16、具有不同的网络标识 。可以把PC1和PC2的IP地 址分别设为 192.168.1.2和192.168.1.3，PC3和PC4的 IP地址分别设为 192.168.2.2和192.168.2.3，子网掩 码均为255.255.255.0。此时连接在路由器不同端口 的计算机是不能通信的。 第6章 配置路由器 l配置Cisco 2811路由器，配置过程为： R2811(config)#interface fa 0/0 R2811(config-if)#ip address 192.168.1.1 255.255.255.0 R2811(config-if)#no shutdown R2811(config-if)#interface fa 0/1 R2811(config-if)#ip address 192.168.2.1 255.255.255.0 R2811(config-if)#no shut
