《静态路由与配置学习稻谷书屋》由会员分享，可在线阅读，更多相关《静态路由与配置学习稻谷书屋（49页珍藏版）》请在金锄头文库上搜索。
1、静态路由与配置第第9章章1知识材料本章目标o通过配置静态路由或默认路由使简单网络实现互通o能够排除配置了静态或默认路由的简单网络的故障n掌握静态路由的原理，以及相关概念n掌握路由器的基本配置2知识材料本章结构路路 由由路由与交换的对比路由与交换的对比原原 理理基本概念基本概念静态与默认路由适用的环境静态与默认路由适用的环境静态路由静态路由默认路由默认路由路由基本原理路由基本原理静态路由静态路由配配 置置其他配置其他配置路由器硬件组成路由器硬件组成配置模式配置模式静态与默认路由的配置静态与默认路由的配置单臂路由单臂路由3知识材料什么是路由？o路由n跨越从源主机到目标主机的一个互联网络来转发数据包
2、的过程能够将数据包转发到正确的目能够将数据包转发到正确的目的地，并在转发过程中选择最的地，并在转发过程中选择最佳路径的设备佳路径的设备路由器路由器4知识材料路由器工作原理511.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data主机主机1.1要发送数据到要发送数据到4.2路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E05知识材料路由器工作原理52路由表网段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Dat
3、a路由器接收到数据，查路由器接收到数据，查看数据包中的目标地址看数据包中的目标地址为为4.2，查找路由表，查找路由表路由表网段接口1.0S02.0S04.0E06知识材料路由器工作原理531.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器路由器1根据路由表转根据路由表转发数据到发数据到S0口口路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E07知识材料路由器工作原理541.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器路由
4、器2接收到数据包，接收到数据包，查看数据包的目标地址，查看数据包的目标地址，并查找路由表并查找路由表路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E08知识材料路由器工作原理551.04.01.3E04.3S02.2E02.1S04.14.21.11.2Router1Router2Data路由器路由器2根据路由表转根据路由表转发数据到发数据到E0口口路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E0主机主机4.2接收到数据包接收到数据包9知识材料路由表o路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择。路由
5、表网段接口1.0E02.0S04.0S0那么这张表那么这张表是怎么形成是怎么形成的呢？的呢？10知识材料直连路由o当在路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现直连路由项f0/0f0/1路由表网段接口 192.168.1.0/24 f0/0 10.0.0.0/8 f0/1192.168.1.1/2410.1.1.1/820.0.0.0/8对于不直连的网段，需要对于不直连的网段，需要静态路由或动态路由，将静态路由或动态路由，将网段添加到路由表中网段添加到路由表中11知识材料静态路由o静态路由是由管理员手工配置的，是单向的。192.168.2.1S0192.168.1.
6、0B192.168.2.2NetworkAB到达到达192.168.1.0网段，需要将数据包转网段，需要将数据包转发给发给路由器路由器B的的192.168.2.1的接口的接口12知识材料默认路由o当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口Stub Network-末节网络末节网络192.168.2.1S0192.168.1.0B192.168.2.2NetworkAB不论不论去往哪里的非本网段的数据包都转去往哪里的非本网段的数据包都转发给发给路由器路由器A的的192.168.2.2接口接口13知识材料静态与默认路由适用的环境o静态路由n特点o路由表是手工设置的
7、o除非网络管理员干预，否则静态路由不会发生变化o路由表的形成不需要占用网络资源n适用环境o一般用于网络规模很小、拓扑结构固定的网络中o 默认路由n特点o在所有路由类型中，默认路由的优先级最低n适用环境o一般应用在只有一个出口的末端网络中o或作为其他路由的补充14知识材料路由器转发数据包时的封装过程Host AHost BABe0e1e0e1192.168.1.2/2400-11-12-21-11-11192.168.1.1/2400-11-12-21-22-2210.1.1.1/800-11-12-21-33-3310.1.1.2/800-11-12-21-44-44192.168.2.1/2
8、400-11-12-21-55-55192.168.2.2/2400-11-12-21-66-6600-11-12-21-22-2200-11-12-21-11-11SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-55-5500-11-12-21-66-66SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-33-3300-11-12-21-44-44SA:192.168.1.2/24DA:192.168.2.2/2415知识材料路由和交换对比o路由工作在网络层n根据“路由表”转发数据n路由选择n路由转发o交换
9、工作在数据链路层n根据“MAC地址表”转发数据n硬件转发16知识材料路由路由表静态路由默认路由静态路由与默认路由适用的环境阶段总结阶段总结17知识材料路由器的硬件组成18知识材料路由器的启动过程2-1ROMBootstrap装载引导代码装载引导代码TFTP ServerFlashROMCiscoInternetworkOperatingSystem发现和装载发现和装载IOS软件软件ConsoleTFTP ServerNVRAMConfigurationFile发现和应用配置文件发现和应用配置文件或进入或进入Setup模式模式RAM19知识材料POST进入进入SETUP模式模式FlashTftp
10、 Server启动启动启动启动无无有有在在NVRAM中中查找配置文件查找配置文件查找查找IOS路由器的启动过程2-220知识材料- System Configuration Dialog -Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router c
11、on0 is now availablePress RETURN to get started.Router路由器启动时的输出内容Setup模式模式命令行模式命令行模式21知识材料路由器的配置模式o用户模式：Routero特权模式：Router#o全局配置模式：Router(config)#o接口配置模式：Router(config-if)#o子接口配置模式： Router(config)#interface fa0/0.1 Router(config-subif)#oLine模式：Router(config-line)#o路由模式：Router(config-router)#22知识材料静态
12、路由的配置21o如果路由器A连接的网络需要访问192.168.1.0网段的主机，需要做什么设置？192.168.2.1fa0/0192.168.1.0B192.168.2.2NetworkAB192.168.1.10192.168.1.11fa0/1fa0/023知识材料静态路由的配置22Router Aenable Router A#config terminalRouter A(config) #interface f0/0Router A(config-if) #ip address 192.168.2.2 255.255.255.0Router A(config-if)#no shut
13、downRouter A(config-if)#exitRouter A(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1进入特权模式进入特权模式进入全局配置模式进入全局配置模式进入接口配置模式进入接口配置模式配置接口配置接口IP地址地址激活端口激活端口配置静态路由配置静态路由目标网段目标网段目标网段的掩码目标网段的掩码下一跳地址下一跳地址24知识材料默认路由的配置21o192.168.1.0网段的主机需要访问外部的网络，B路由器是这个网段唯一的出口，可以在B路由器上配置默认路由。192.168.2.1fa0/0192.168.1.0
14、B192.168.2.2NetworkABfa0/1fa0/025知识材料默认路由的配置22Router Benable Router B#config terminalRouter B(config) #interface f0/1Router B(config-if) #ip address 192.168.2.1 255.255.255.0Router B(config-if)#no shutdownRouter B(config-if)#exitRouter B(config) #interface f0/0Router B(config-if) #ip address 192.168
15、.1.1 255.255.255.0Router B(config-if)#no shutdownRouter B(config-if)#exitRouter B(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2表示任何网络表示任何网络下一跳地址下一跳地址26知识材料查看路由器配置Router A#show running-config!interface Loopback0 no ip address!interface FastEthernet0/0 ip address 192.168.2.2 255.255.255.0 duplex auto s
16、peed auto!ip classlessip route 192.168.1.0 255.255.255.0 192.168.2.1no ip http server！line con 0line aux 0line vty 0 4已配置的已配置的IP地址地址已配置的静态路由已配置的静态路由27知识材料查看路由表RouterA#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter
17、 area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded sta
18、tic routeGateway of last resort is not setS 192.168.1.0/24 1/0 via 192.168.2.1C 192.168.2.0/24 is directly connected, FastEthernet0/0S表示静态路由表示静态路由C表示直连路由表示直连路由28知识材料检查配置是否正确21o在路由器A上，使用ping命令检查与192.168.1.0网段的主机是否连通： Router A# ping 192.168.1.10n如果ping通，此时在路由器A上显示：Type escape sequence to abort.Sending
19、 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:! ! ! ! !Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msn如果不通，在路由器A上会显示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:. . . . .Success rate is 0 percent (0/5)静态路由配置
20、与验证演示静态路由配置与验证演示静态路由配置与验证演示静态路由配置与验证演示29知识材料检查配置是否正确22o如果不通，可能是：n连接线缆的问题n接口还是shutdown的状态nIP地址配置的问题n静态路由配置不正确no检查方法：分段检查：定位故障的位置30知识材料分段检查41A不能不能ping通主机通主机192.168.1.10是否能是否能ping通通B的的f0/1口口是：说明故障不在是：说明故障不在A与与B的连接部分的连接部分是否能是否能ping通通B的的f0/0口口是是问题不在问题不在A上上31知识材料分段检查42A不能不能ping通主机通主机192.168.1.10是否能是否能ping
21、通通B的的f0/1口口问题不在问题不在A上上IP地址是否配置地址是否配置正确正确是是A的的f0/0口是否口是否up是是否否否否修改修改IP地址地址32知识材料分段检查43A不能不能ping通主机通主机192.168.1.10是否能是否能ping通通B的的f0/1口口否否问题不在问题不在A上上administrative down12 否否line protocol is downA的的f0/0口是否口是否up激活端口激活端口检查线缆检查线缆或或否否33知识材料分段检查44A不能不能ping通主机通主机192.168.1.10是否能是否能ping通通B的的f0/1口口是：说明故障不在是：说明故障
22、不在A与与B的连接部分的连接部分是否能是否能ping通通B的的f0/0口口问题不在问题不在A上上否否路由是否配置路由是否配置正确正确是是否否修改路由配置修改路由配置34知识材料阶段总结o路由器的硬件组成与启动过程o静态路由的配置o默认路由的配置o验证与排错35知识材料J在配置静态路由的时候，至少要配置哪些信息？J配置了静态路由的路由器，如果收到的数据包中的目标地址与路由表中的所有条目都不匹配，路由器会怎么操作？J默认路由中的两个0.0.0.0代表什么？ J如下图所示，在A上配置了以下两条路由，哪条路由在查找10.1.1.1 时起作用呢？ ip route 10.0.0.0 255.0.0.0
23、192.168.2.1 ip route 0.0.0.0 0.0.0.0 192.168.2.1192.168.2.110.1.1.1B192.168.2.2AB阶段练习阶段练习36知识材料路由器其他配置o 配置密码o 路由器的banner信息和接口描述信息o 配置路由器的控制台会话o 路由器密码恢复o查看路由器配置o 路由器与交换机之间的单臂路由37知识材料为Cisco 2600路由器配置密码o配置控制台密码teacher(config)#line console 0teacher(config_line)#loginteacher(config_line)#password ciscoo配
24、置特权模式密码teacher(config)#enable password ciscoo配置加密保存的密码teacher(config)#enable secret 1234o对所有密码加密teacher(config)#service password-encryption38知识材料Cisco 2600路由器的描述信息o配置路由器的banner信息teacher(config)#banner motd $This is Aptech companys Router! Please dont change the configuration without permission! $o配置
25、路由器接口的描述信息teacher(config)#interface fastethernet 0/0teacher(config_if)#description This is a fast ethernet port used to connecting the companys intranet! 39知识材料配置路由器的控制台会话o 配置控制台会话时间teacher(config)#line console 0teacher(config_line)#exec-timeout 0 0o 配置控制台输出日志同步teacher(config)#line console 0teacher(
26、config_line)#logging synchronouso 配置禁用DNSteacher(config)#no ip domain-lookup40知识材料路由器密码恢复o进入ROM Monitor模式o修改配置寄存器的值，启动时绕过startup-config文件：nrommon1confreg 0x2142nrommon2reseto用startup-config覆盖running-config：nRouter#copy startup-config running-configo修改密码：nRouter(config)#enable password ciscoo修改配置寄存器的
27、值：nRouter(config)#config-register 0x210241知识材料查看路由器配置teacher #show versionCisco Internetwork Operating System Software IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0x
28、03050C84, data-base: 0x00001000ROM: System Bootstrap, Version 11.0(10c), SOFTWAREBOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1)wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is flash:c2600-js-l_120-3.bin(output omitted)-More-Configu
29、ration register is 0x2102IOS版本信息版本信息IOS存储位置和存储位置和文件名文件名路由器基本配置演示路由器基本配置演示路由器基本配置演示路由器基本配置演示42知识材料路由器与交换机之间的单臂路由o 交换机上的VLAN之间如何通信？VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3192.168.1.2/24192.168.2.2/24f0/0Trunk43知识材料单臂路由的配置Router(config)# interface f0/0.1Router(config-subif)# encapsolution dot1q 1Router(con
30、fig-subif)# ip address 192.168.1.1 255.255.255.0Router(config)# interface f0/0.2Router(config-subif)# encapsolution dot1q 2Router(config-subif)# ip address 192.168.2.1 255.255.255.0Vlan ID44知识材料本章总结路路 由由路由与交换的对比路由与交换的对比原原 理理基本概念基本概念静态与默认路由适用的环境静态与默认路由适用的环境静态路由静态路由默认路由默认路由路由基本原理路由基本原理静态路由静态路由配配 置置基本配
31、置基本配置路由器硬件组成路由器硬件组成配置模式配置模式静态与默认路由的配置静态与默认路由的配置单臂路由单臂路由路由器密码的恢复路由器密码的恢复首先查看数据包的目首先查看数据包的目标地址，再查看路由标地址，再查看路由表，根据路由表选择表，根据路由表选择下一跳。下一跳。静态路由适用于结构静态路由适用于结构简单变化很少的小型简单变化很少的小型网络。网络。默认路由适用于只有默认路由适用于只有一个出口的末梢网络一个出口的末梢网络静态路由：静态路由：ip route 目标网段目标网段 掩掩码码 下一跳下一跳默认路由：默认路由：ip route 0.0.0.0 0.0.0.0 下一跳下一跳45知识材料实验o任务1 静态路由与默认路由的配置46知识材料项目背景简介oBENET上海分公司需要与总公司连接企业网BENET上海公司上海公司47知识材料网络拓朴RBeijingRShanghaiRCenterf0/1f0/1f0/1f0/0f0/0f0/048知识材料完成标准o按照拓扑图正确连接网络o完成路由器的基本操作o在路由器上配置静态或默认路由，最终可以使位于主机stationA、B与主机stationC、D互相通讯o使用相应的命令检测网络是否能够按照要求正常通信，参数的配置是否无误，与设计一致49知识材料
