第3章交换机路由器配置.ppt

* * 改变工作模式命令 ⑴ Enable命令。在用户模式下运行，进入特权用户模式。 ⑵ Disable命令。退出特权模式。 ⑶ Setup命令。进入系统配置对话模式。 ⑷ Config terminal命令。在特权模式下运行，进入全局设置模式。 ⑸ End命令。退出目前的设置状态。 ⑹ Interface type slot/number命令。进入接口局部设置状态。 ⑺ Interface type number.subinterface[point-to-point|multipoint]命令。进入子接口设置状态。 ⑻ Line type slot/number命令。进入线路设置状态 ⑼ Router protcol命令。进入路由器设置状态。 ⑽ Exit命令。退出局部设置状态。 * * 口令管理 1. 为控制台设置口令 2. 为远程终端设置口令 3. 设置超级用户口令 4. 加密口令 上面所设置的口令password都可以在配置文件中查找到，这样很不安全。为了确保安全，可以使用加密密码。例如 Router(config)#enable secret 123456 这样，在配置文件中，只能看到密码加密后的一堆乱码。 * * 路由器测试命令 1. 测试网络路径状态 使用“trace”命令可以发现数据包到达其目的地所实际经过的路径。“trace”命令可以显示数据包所经过的域名和IP地址，以及到达该节点所花费的时间 “trace”命令必须在特权模式下运行，其格式为： Router#trace [protocol] {destination} 中括号中的参数是可选项，protocol表示所使用的协议，可以是IP、AppleTalk等，缺省协议是IP。Destination指出要测试的目的地址，可以是IP地址，也可以是主机名。 * * Ping命令检测线路和设置的状态 ping命令能够向目的主机发送一个特殊的数据包，然后等待从这个主机返回的响应数据包，从得到的信息中，可以分析线路的可靠性、线路的延迟和目的节点是否可达等等。 “ping”命令的格式为： Router#ping [protocol] {destination} 可选项protocol表示所使用的测试协议；参数destination表示所测试的目的主机。 * * 从应用层进行测试 使用“telnet”命令来测试一个远程路由器是否可以被访问，若可以通过telnet在远端访问另外一个路由器，那么就可以知道TCP/IP应用能够到达该路由器。成功的telnet执行，表明高层应用和低层提供的服务功能是正确的。 “telnet”命令格式为：Router#telnet {hostname|IP-address} 还可以使用“debug”命令来查看路由器发送和接收协议的消息。 IOS命令还有很多，例如，修改路由器名称“hostname”命令，在全局配置模式下运行： Router(config)#hostname MyRouter MyRouter# * * 3.2.4 路由器常用配置 IP地址的配置 IP路由配置 路由协议配置 广域网协议配置 网络地址转换NAT及配置 * * IP地址的配置 1. IP地址配置原则 相邻路由器和相邻接口的概念 * * IP地址配置规则 ⑴ 路由器的某接口连接到网络上，则该接口的IP地址的网络号和所连接网络的网络号应该相同。 ⑵ 一般地，路由器的物理网络地址接口需要有一个IP地址。 ⑶ 相邻路由器的相邻接口的IP地址必须在同一个IP子网上。 ⑷ 同一路由器的不同接口的IP地址必须在不同的IP子网上。 ⑸ 除了相邻路由器的相邻接口外，所有路由器任何两个非相邻接口的地址都不能在同一个子网上。 * * IP地址配置 IP地址的配置是在接口的局部配置模式下进行的。 首先利用“interface”命令进入接口配置模式， 然后使用“IP address”命令为接口配置IP地址。 配置IP地址的命令格式为： IP address {address} {subnet-mask} * * IP路由配置 IP路由是指在IP网络中，选择一条或数条从源地址到目的地址的最佳路径的方式或过程，有时也指路径本身。 路由器通过路由来决定数据包的一个转发地址，每个路由器根据网络的拓扑结构和对线路的了解来决定路由。 IP路由配置，就是在路由器上进行某些操作，使其能够完成在网络中选择路径的工作。 路由器选择路由的方式分为静态路由和动态路由两种。 * * 静态路由 静态路由要求每一个路由器中的路由进行人工配置，路由选择是固定的，不随网络的通信量或拓扑结构的变化而进行