《路由器基础与配置.ppt》由会员分享，可在线阅读，更多相关《路由器基础与配置.ppt（33页珍藏版）》请在金锄头文库上搜索。
1、第三章 路由器基础与配置 1同济大学 邹红艳 学习目标 l了解路由器的基本结构和物理接口l熟悉IOS的基本操作和基本命令l掌握路由器的基本配置方法l掌握路由器IOS和配置文件的备份和升级l掌握路由器密码的破解的方法l了解CDP协议和应用2同济大学 邹红艳 3.1 路由器 l 3.1.1 路由器简介 l路由器工作在OSI模型中的第三层，即网络层l路由器利用网络层定义的网络地址（如IP地址）来区别不同的网络，提供各种异构网络之间的互联l路由器是智能的网络设备，是互联网的核心设备。 3同济大学 邹红艳 3.1 路由器l路由器是一台有多个网络接口的特殊、专用计算机l中央处理器（CPU）l内存（RAM）
2、l只读存储器（BOOT ROM）l多个输入、输出接口4同济大学 邹红艳 3.1 路由器l闪存(FLASH) lFLASH用于存放路由器的操作系统IOSl可以通过升级来增加闪存的容量l路由器断电后，FLASH的内容不会丢失l可以在FLASH中保存多个IOS映像，以提供多重启动选项。 5同济大学 邹红艳 3.1 路由器l接口 lLAN接口用于连接某种局域网介质，如以太网，令牌环或FDDI lWAN接口可以是一个串行接口或其他一些广域网接口，如EIA/TIA-232、EIA/TIA-449、V.35、X.21和EIA/TIA-530等串行连接接口6同济大学 邹红艳 3.1 路由器l路由器接口命名规则
3、 l固定配置或者低端路由器，其接口的编号是用单个数字，例如E0（以太网接口0），S0（串行接口0）l中低端的模块化路由器，其接口的编号是用两个数字，中间用“/”格开，斜杠前面的是模块号，后面是模块上的接口编号。例如Fa 0/1(快速以太网口0/1),S 0/1（串行接口0/1）l高端的模块化路由器，其接口的编号有时是三个数字，中间用“/”格开，第一个数字是模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。例如G0/0/0(Gigabyte以太网口0/0/0)，S0/1/1（串行接口0/1/1） 7同济大学 邹红艳 3.1 路由器l3.1.2 Console口的连接 8同济
4、大学 邹红艳 3.1 路由器l配置超级终端 9同济大学 邹红艳 3.2 路由器的基本配置 l3.2.1 IOS简介 lCisco设备上所使用的操作系统称为：IOS（Cisco InternetWork Operating System） l路由器和交换机只有加载了IOS才能进行工作。lCisco开发了许多不同版本的Cisco IOS软件，支持多种硬件平台，具有不同的功能集合，可以满足不同客户的需求10同济大学 邹红艳 3.2 路由器的基本配置l3.2.2 路由器的启动顺序 11同济大学 邹红艳 3.2 路由器的基本配置 l3.2.3 路由器的基本配置 12同济大学 邹红艳 3.2 路由器的基本
5、配置 l路由器各模式之间切换的流程 13同济大学 邹红艳 3.2 路由器的基本配置l查看历史记录 l系统会在历史记录缓冲区中记录曾经输入过的10条命令 l可记录的命令最大数目为256条 14同济大学 邹红艳 3.2 路由器的基本配置 l组合键和快捷方式 15同济大学 邹红艳 3.2 路由器的基本配置 l设置Enable密码和Secret密码 lEnable密码是一些低版本IOS软件的认证方式，是基于明文的密码lSecret密码基于MD5加密 l密码是区分大小写 16同济大学 邹红艳 3.2 路由器的基本配置 l设置Console口密码和Vty密码 lLine console 0配置模式可以设定
6、一个针对控制台的登录密码，能防止未经授权的用户通过控制台访问路由器 17同济大学 邹红艳 3.2 路由器的基本配置l设置Console口密码和Vty密码lVTY0VTY4用于表示5个不同的VTY连接，可同时进行5个远程登录l管理员可以为所有的Telnet会话配置相同的Vty密码，也可以为每个Telnet连接设定单独的Vty密码。 18同济大学 邹红艳 3.2 路由器的基本配置l 配置路由器的名称 l默认状态下，路由器的名称为“Router” 19同济大学 邹红艳 3.2 路由器的基本配置l配置路由器的接口 （1） 指定接口的类型和接口端口号（2） 指定接口的描述（可省略）（3） 配置接口 IP
7、 地址和子网掩码（4） 设置时钟频率（串行接口为 DCE，则应配置时钟）（5） 启用接口20同济大学 邹红艳 3.2 路由器的基本配置 l例： 配置路由器Router的串口接口s0/0的IP地址为192.168.2.1/24，s0/0为DCE接口 21同济大学 邹红艳 3.2 路由器的基本配置 l配置登录横幅 l登录横幅（Login Banner）是显示在登录路由器时出现的提示信息 l登录横幅在全局配置模式下进行配置，消息的开头和结尾要使用定界符“#” 22同济大学 邹红艳 Show version命令23同济大学 邹红艳 常用的show命令24同济大学 邹红艳 清除NVRAM中的配置文件25
8、同济大学 邹红艳 show flash命令 l查看Flash中IOS的文件，包括IOS文件名、IOS文件大小，flash的剩余空间和总空间等 26同济大学 邹红艳 3.3 管理路由器l3.3.1. TFTP 服务器 lTFTP(Trivial File Transfer Protocol，简单文件传输协议)l是FTP的简化版本lTFTP采用UDP数据报进行传输，传输速度比FTP快，常用于较小文件的传输27同济大学 邹红艳 3.3 管理路由器lTFTP服务器和RAM、NVRAM之间的关系图 28同济大学 邹红艳 3.3 管理路由器l从TFTP服务器下载配置文件RA-config到running-
9、config 29同济大学 邹红艳 3.3 管理路由器l备份IOS文件到TFTP服务器 30同济大学 邹红艳 3.3 管理路由器l3.3.2 ROM monitor模式 lROM monitor 模式只能使用IOS 软件的一个有限子集lROM monitor 允许对Flash存储器执行写操作l可以在ROM monitor模式下进行IOS恢复和路由器密码恢复l在ROM monitor模式下进行IOS恢复，必须配置环境变量，包括Fa0/0口的IP参数配置，然后执行tftpdnld命令31同济大学 邹红艳 3.3 管理路由器l配置环境变量l例如： 32同济大学 邹红艳 l3.3.3 路由器密码破解33同济大学 邹红艳
