《第8章 路由器的配置》由会员分享，可在线阅读，更多相关《第8章 路由器的配置（64页珍藏版）》请在金锄头文库上搜索。
1、第8章 路由器的配置,8.1 路由器的配置方式8.2 配置PPP及其认证8.3 配置静态路由8.4 配置RIP8.5 配置IP访问列表8.6 配置网络地址转换 (实训项目在实训时完成),补充:路由器的硬件与软件,保存开机诊断程序,执行加电检测(同PC机的POST)。ROM中还保存有引导程序和最小的操作系统软件,是路由器的工作存储区，存储活动的配置文件(running-config)、网络映射表和路由地址列表，还能用来保存路由表，进行报文缓存等，,补充:路由器的硬件与软件,是一种可擦写的，可编程类型的ROM。负责保存（IOS）的映像(image)和路由器的微码(microcode)。Flash
2、Memory还能通过使用简单文件传输协议(TFTP)将IOS的映像备份到计算机上。,在路由器关电时，仍保持其内容。所以用其来存储备份/配置文件(startup-config)。使路由器在电源故障时可以快速地恢复。使用NVRAM后，路由器就不再需要磁盘来保存其配置文件了。,补充:路由器的硬件与软件,是报文进出路由器的连接装置。每一个IO端口都连到一个特定介质转换器（MSCMedia-SpecificConverter）上，MSC提供物理接口到特定类型介质的连接。,补充:路由器的启动过程,setup,8.1路由器的配置方式,Console,Aux,任何Interface,Telnet,TFTP,1
3、. RJ-45 to DB-9转换器 2. 翻转线 3. PC超级终端程序 4. PC com口的配置:,8.1.1 通过带外对路由器进行管理,SETUP交互配置模式,1，路由器加电正常启动进入用户模式： 提示符“Red-Giant”。2，如果是路由器出厂后第一次启动或者使用了“write erase”指令后再次启动，则路由器自动进入Setup智能配置，以交互式提示用户配置路由器最初启动所需要的参数。3，也可以在特权用户模式下，随时键入setup进入交互式配置模式。,1.用户模式主机名:可以执行EXEC命令的一部分Red-Giant 2.特权模式主机名#:可以执行全部的EXEC命令Red-Gi
4、ant# 进入特权模式Red-GiantenableRed-Giant #返回用户模式Red-Giant#disableRed-Giant,8.1.2路由器的常见命令模式:EXEC模式,3.全局配置模式主机名（config)#进入全局配置模式下Red-Giant#configure terminalRed-Giant(config) #返回特权模式Red-Giant(config)#exitRed-Giant#,路由器的操作模式:EXEC模式,4.进入线路配置模式Red-Giant(config)#line console 0Red-Giant(config-line)#exitRed-Gia
5、nt(config)#5.进入接口配置模式Red-Giant(config)#interface serial 0Red-Giant(config-if)#exitRed-Giant(config)#,路由器的操作模式:配置模式,6 .进入路由配置模式（如RIP）Red-Giant(config)#router ripRed-Giant(config-router)#exitRed-Giant(config)#7.进入子接口配置模式Red-Giant(config)#interface serial 0.1Red-Giant(config-subif)#exitRed-Giant(config
6、)#,路由器的操作模式:配置模式,从子模式下直接返回特权模式Red-Giant(config-if)#endRed-Giant#,路由器的操作模式:配置模式,1.Red-Giant #help 显示简短的系统帮助描述信息 2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格 “?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令,RGNOS的操作帮助特点,1,显示路由器硬件及软件的信息Red-Giant#show version2,显示当前运行的配置参数Red-Giant#show r
7、unning-config3,显示NVRAM中配置参数的副本Red-Giant#show startup-config4,查看端口信息 Red-Giant#show interface type number5,查看路由信息 Red-Giant#show ip route 6,显示接口的摘要信息 Red-Giant# show ip interface brief,常用路由器显示命令,1 登录远程主机 telnet hostname/ip address2 侦测网络的连通性 ping hostname/ip address 3 跟踪远程主机的路径信息 traceroute hostname/i
8、p address,常用路由控制命令,1,hostname name设置路由器名2,enable secret/password password 设置特权密码3,ip routing 启用ip路由4,interface type number 端口设置5,no shutdown 激活端口6,ip address address subnet-mask 设置ip地址7,line type number 物理线路设置8,login 启动登录进程9,password password 设置登录密码,路由基本设置命令,1,将当前运行的配置参数复制到NVRAMRed-Giant#copy runnin
9、g-config startup-configBuilding configuration.OKRed-Giant#2,清空NVRAM中的配置参数Red-Giant#erase startup-configOKRed-Giant#3,路由器重新启动Red-Giant#reloadProceed with reload? confirm,常用路由器命令,Red-Giant(config)#hostname labr1,配置路由器的主机名,配置远程登陆（TELNET）密码labr1(config)#line vty 0 4labr1(config-line)#loginlabr1(config-l
10、ine)#password 123,配置路由器口令,配置特权密码labr1(config)#enable password 123labr1(config)#enable secret 123,配置路由器口令,配置接口IP地址labr1(config-if)#ip address IP address IPsubnet mask 将接口启用labr1(config-if)#no shutdown将接口关闭labr1(config-if)#shutdown,路由器接口配置命令,labr1#show interfaces fastEthernet 0FastEthernet0 is up, lin
11、e protocol is up(表示物理层协议工作正常) (表示数据链路层协议工作正常)FastEthernet0 is up, line protocol is down(表示物理层协议工作正常) (表示数据链路层协议工作不正常)FastEthernet0 is down, line protocol is down(表示物理层协议工作不正常)FastEthernet1 is administratively down, line protocol is down(表示从管理上将该接口处于关闭状态),路由器接口显示命令含义,路由器命令行自动补齐功能,如果您忘记了一个完整的命令，或者希望可以
12、减少输入的字符的数量，可以采用命令行自动补齐功能，你只需要输入少量的字符，然后按，或者按键，由RGNOS自动补齐成为完整的命令，当然必要条件是输入的少量字符，已经可以确定一个唯一的命令了。比如在特权用户层，您只需要输入conf，然后按或者，则由RGNOS自动为您补齐成为完整的configure命令。 Red-Giant#conf Red-Giant#configure,路由器命令行错误提示信息,% Invalid input detected at marker. 输入的命令有错误，错误的地方在指明的位置。% Incomplete command. 命令输入不完整。% Ambiguous co
13、mmand: command 确以command开头的指令有多个，指令输入不够明确。,将配置参数上传到TFTP服务器labr1#copy running-config tftp从TFTP服务器上下载配置参数labr1#copy tftp running-config,路由器TFTP命令,8.1.6 实训 路由器的基本配置,8.2 配置点对点协议PPP及其认证,8.2.1 配置PPP及其认证 1，配置接口PPP封装Red-Giant(config-if)#encapsulation ppp 2，配置PPP CHAP被验证方 （1）Red-Giant(config-if)#ppp chap hos
14、tname hostnmae 指定PPP CHAP验证的主机名（2）Red-Giant(config-if)#ppp chap password 0|7 password 指定PPP CHAP验证的密码 如果知道验证方PPP CHAP所用的主机名 ，（2）也可换为： （2）Red-Giant(config)#username username password 0|7 password 为验证方主机名创建用户数据库记录，两端密码要保持一致,8.2 配置点对点协议PPP及其认证,8.2.1 配置PPP及其认证 3 配置PPP CHAP验证方 （1）Red-Giant(config-if)#ppp
15、 authentication chap callin 启动PPP验证，并指定PPP CHAP验证方式方式 （2）Red-Giant(config-if)#no ppp authentication chap 取消PPP CHAP验证 （3）Red-Giant(config)#username username password 0|7 password 创建用户数据库记录 作为验证方，在用户数据库中需要设置好各个用户名和相应的密码，而用户名即是对方路由器（被验证方）的PPP主机名。,8.2 配置点对点协议PPP及其认证,8.2.1 配置PPP及其认证4 配置PPP PAP被验证方 （1）Red-Giant(config-if)#ppp pap sent-username username password 0|7 password 指定PPP PAP验证的用户名和密码 （2）no ppp pap sent-username 取消PPP的PAP验证的设定 5， 配置PPP PAP验证方 （1） Red-Giant(config-if)#ppp authentication pap callin 设定PPP的PAP验证方 （2） Red-Giant(config)#username username password 0|7 password 创建用户数据库记录,
