第三章路由器基础与配置.pptVIP

同济大学 邹红艳 zouhy@ 学习目标 了解路由器的基本结构和物理接口 熟悉IOS的基本操作和基本命令 掌握路由器的基本配置方法 掌握路由器IOS和配置文件的备份和升级 掌握路由器密码的破解的方法 路由器 路由器简介 路由器工作在OSI模型中的第三层，即网络层 路由器利用网络层定义的网络地址（如IP地址）来区别不同的网络，提供各种异构网络之间的互联 路由器是智能的网络设备，是互联网的核心设备。 路由器 路由器是一台有多个网络接口的特殊、专用计算机 中央处理器（CPU） 内存（RAM） 只读存储器（BOOT ROM） 多个输入、输出接口 路由器配置基础 路由器的功能 路由器的分类 路由器重要性能指标 路由器系统组成 路由器的接口主要有： 1.局域网接口（LAN口）：连接局域网 2.广域网接口（WAN口）：连接广域网 3.控制台端口（Console Port）:用于路由器的配置 4.辅助端口（Aux口）：用于路由器的远程管理 路由器的接口标识 路由器的接口全名由类型标识以及数字构成,按照从下到上从右到左的顺序编号,编号从0开始。 对于固定接口路由器的接口标识只有一个数字。例如：Ethernet0标识该路由器的第一个以太网接口，Serial1表示该路由器的第二个串行口。 对于支持扩展板卡的路由器的接口标识至少有二个数字，中间用“/”分隔。例如：Ethernet0/0标识该路由器上第1个（0号）插槽上的第一个以太网接口，Serial1/1表示该路由器上第2个（1号）插槽上的第二个串行口。 路由器的接口标识 对于支持万用接口处理器（VIP）的路由器的接口标识至少有三个数字，中间用“/”分隔。形式为“插槽/接口适配器/接口号” 例如：Ethernet4/0/1表示该路由器上第5个（4号）插槽上的第1个（0号）接口适配器上的第二个以太网接口。 IOS（Internetwork Operating System） IOS配置文件 Cisco路由器产品系列 路由器配置途径以及配置环境搭建 路由器配置途径 Console口的连接 2.路由器配置环境搭建 配置超级终端 IOS的启动与系统配置对话 路由器的基本配置 路由器的启动顺序 路由器状态以及配置模式 用户EXEC模式（User EXEC） 特权EXEC模式（Privileged EXEC） 全局配置模式（Global configuration） 接口配置模式（Interface Configure） 子接口配置模式（Subinterface Configuration） ROM检测模式 其它配置模式 路由器常用配置模式以及互相转换方法小结 路由器各模式之间切换的流程 路由器的基本配置 查看历史记录 系统会在历史记录缓冲区中记录曾经输入过的10条命令 可记录的命令最大数目为256条 组合键和快捷方式 设置Enable密码和Secret密码 Enable密码是一些低版本IOS软件的认证方式，是基于明文的密码 Secret密码基于MD5加密 密码是区分大小写 设置Console口密码和Vty密码 Line console 0配置模式可以设定一个针对控制台的登录密码，能防止未经授权的用户通过控制台访问路由器 设置Console口密码和Vty密码 VTY0~VTY4用于表示5个不同的VTY连接，可同时进行5个远程登录 管理员可以为所有的Telnet会话配置相同的Vty密码，也可以为每个Telnet连接设定单独的Vty密码。 配置路由器的名称 默认状态下，路由器的名称为“Router” 配置路由器的接口 （1） 指定接口的类型和接口端口号 （2） 指定接口的描述（可省略） （3） 配置接口 IP 地址和子网掩码 （4） 设置时钟频率（串行接口为 DCE，则应配置时钟） （5） 启用接口 例： 配置路由器Router的串口接口s0/0的IP地址为/24，s0/0为DCE接口 配置登录横幅 登录横幅（Login Banner）是显示在登录路由器时出现的提示信息 登录横幅在全局配置模式下进行配置，消息的开头和结尾要使用定界符“#” Show version命令 常用的show命令 清除NVRAM中的配置文件 show flash命令 查看Flash中IOS的文件，包括IOS文件名、IOS文件大小，flash的剩余空间和总空间等 管理路由器 TFTP 服务器 TFTP(Trivial File Transfer Protocol，简单文件传输协议) 是FTP的简化版本 TFTP采用UDP数据报进行传输，传输速度比FTP快，常用于较小文件的传输 TFTP服