交换机路由器以及防火墙.ppt

lca 交换机、路由器以及防火墙 1 路由器的配置 2 交换机的配置 3 防火墙的配置 路 由 器 配 置 简 介 什么是路由器 路由器是一种连接多个网络的网络设备，用于连接多个逻辑上分开的网络（所谓逻辑网络是代表一个单独的网络或者一个子网）的网络设备。它具有判断网络地址和选择路径的功能，能在多个网络互联环境中，建立灵活的连接；可用完全不同的数据分组和介质访问方法连接各种子网； 路由器是网络层的一种互联设备，它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。一般说来，异种网络互联与多个子网互联都应采用路由器来完成。 路由器的主要功能 连接多个独立的网络或子网 实现网间最佳寻径和数据报传送 流量管理：包过滤、负载分流、负载均衡、优先 冗余和容错 数据压缩、加密 网络互联 路由器可以支持多种局域网和广域网端口，并且实现多种局域网数据帧之间的转换，使不同的局域网之间能够通信 园区网内的多个子网之间也需要路由器进行互联 网间寻径和数据传送 寻径的依据是经过每个路由器中的路由表。 路由表指明了从源站点到目的站点的一条路径。 路由协议是生成路由表的方法，分为静态路由协议和动态路由协议。 网间寻径和数据传送 静态路由协议：手工为每台路由器编写一张固定不变的静态路由表； 动态路由协议：为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。动态路由协议有：RIP、RIPⅡ、IGRP 、EIGRP、OSPF、IS－IS、BGP、EGP等。 流量管理 包过滤：过滤某些用户不需要的信息流，减少网络流量，缓解网络阻塞。包括对特定的工作站、某些网络或子网、某些协议。 优先权：对特定服务的包给予特别的优先权，使某些对延时敏感的包快速通过。 排队：对某几类服务进行排队通过 冗余和容错 负载分流（Load Sharing） 负载均衡（Load Balancing） 双路由热备份（Hot-Stand-By） 路由器配置基础 简单了解路由器的组成结构 了解路由器的启动和工作方式 了解路由器的配置方法和常用命令 学会使用帮助 学会查看路由器状态和判断网络故障 路由器内存体系结构 ROM RAM 相当于PC的BIOS。存放引导程序和IOS的一个最小子集。 为只读存储器，系统掉电，程序不会丢失。 Flash NVRAM 包含压缩的操作系统和微代码 是一种可擦写，可编程的ROM，系统掉电，程序不会丢失。 路由器的网络接口 局域网接口，双绞线、光纤，一般是以太网接口 广域网口，高速串口 控制台端口，连接计算机的串口，路由器的初始配置必须通过控制台端口 连接路由器的计算机设置 使用WINDOWS自带的超级终端，或者其它的终端软件，如SecureCRT，CTERM等 串口设置必须正确 路由器的启动过程 首先运行ROM的程序，进行系统自检和引导，然后读Flash内的IOS，装入RAM中，并从NVRAM中读入路由器的配置，计算并生成路由表。 在ROM读取过程中，Ctrl+Break可以进入ROM配置模式中 路由器产品系列 部门级：1600、2500 多媒体：2600、3600 企业级：4000、7200 骨干级：7500，7600 电信运营级：12000 访问服务：5200、5300、5800 思科路由器的配置 三种工作模式 各端口地址 连入WAN包封装 路由协议 三种工作模式 1、用户模式 Router > 2、特权模式 Router>enable Password: Router# 3、全局模式 Router#config term Enter configuration commands, one per line. End with CNTL/Z. Router(config)# 配置命令简化输入方法 配置命令可以简化输入，只要系统可以找到唯一匹配的一个命令 使用Tab键 使用命令头几个字母+“？”可以获得可以使用的所有命令 帮助 HELP！！！ 在任何模式、任何情况下均可键入 “ ？”来得到帮助。 Router > ？ Router# ？ Router(config)# ? 两个配置文件 Start-config 和running-config命令改动的是running-config Write 保存配置文件running-config 到Start-config Write erase 清除配置文件 Reload 重新启动 配置主机名 按照一定的原则命名主机名 配置主机名是为了便于管理 主机名对应用没有影响 配置方法 router(config)