路由器基礎(chǔ)與配置

1、同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,1,第三章 路由器基礎(chǔ)與配置,,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,2,學(xué)習(xí)目標(biāo),了解路由器的基本結(jié)構(gòu)和物理接口熟悉IOS的基本操作和基本命令掌握路由器的基本配置方法掌握路由器IOS和配置文件的備份和升級(jí)掌握路由器密碼的破解的方法了解CDP協(xié)議和應(yīng)用,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.t

2、ongji.edu.cn,3,3.1 路由器,3.1.1 路由器簡介 路由器工作在OSI模型中的第三層，即網(wǎng)絡(luò)層路由器利用網(wǎng)絡(luò)層定義的網(wǎng)絡(luò)地址（如IP地址）來區(qū)別不同的網(wǎng)絡(luò)，提供各種異構(gòu)網(wǎng)絡(luò)之間的互聯(lián)路由器是智能的網(wǎng)絡(luò)設(shè)備，是互聯(lián)網(wǎng)的核心設(shè)備。,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,4,3.1 路由器,路由器是一臺(tái)有多個(gè)網(wǎng)絡(luò)接口的特殊、專用計(jì)算機(jī)中央處理器（CPU）內(nèi)存（RAM）

3、只讀存儲(chǔ)器（BOOT ROM）多個(gè)輸入、輸出接口,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,5,3.1 路由器,閃存(FLASH) FLASH用于存放路由器的操作系統(tǒng)IOS可以通過升級(jí)來增加閃存的容量路由器斷電后，F(xiàn)LASH的內(nèi)容不會(huì)丟失可以在FLASH中保存多個(gè)IOS映像，以提供多重啟動(dòng)選項(xiàng)。,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,6,3.1

4、 路由器,接口 LAN接口用于連接某種局域網(wǎng)介質(zhì)，如以太網(wǎng)，令牌環(huán)或FDDI WAN接口可以是一個(gè)串行接口或其他一些廣域網(wǎng)接口，如EIA/TIA-232、EIA/TIA-449、V.35、X.21和EIA/TIA-530等串行連接接口,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,7,3.1 路由器,路由器接口命名規(guī)則 固定配置或者低端路由器，其接口的編號(hào)是用單個(gè)數(shù)字，例如E0（以太網(wǎng)接口0）

5、，S0（串行接口0）中低端的模塊化路由器，其接口的編號(hào)是用兩個(gè)數(shù)字，中間用“/”格開，斜杠前面的是模塊號(hào)，后面是模塊上的接口編號(hào)。例如Fa 0/1(快速以太網(wǎng)口0/1),S 0/1（串行接口0/1）高端的模塊化路由器，其接口的編號(hào)有時(shí)是三個(gè)數(shù)字，中間用“/”格開，第一個(gè)數(shù)字是模塊號(hào)，第二個(gè)數(shù)字是該模塊上的子卡號(hào)，第三個(gè)數(shù)字是該子卡上的接口模塊號(hào)。例如G0/0/0(Gigabyte以太網(wǎng)口0/0/0)，S0/1/1（串行接口0/1/1

6、）,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,8,3.1 路由器,3.1.2 Console口的連接,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,9,3.1 路由器,配置超級(jí)終端,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,10,3.2 路由器的基本配置,3.2.1 IOS簡介 Cisco設(shè)備上所使用的操作系統(tǒng)稱為：

7、IOS（Cisco InternetWork Operating System） 路由器和交換機(jī)只有加載了IOS才能進(jìn)行工作。Cisco開發(fā)了許多不同版本的Cisco IOS軟件，支持多種硬件平臺(tái)，具有不同的功能集合，可以滿足不同客戶的需求,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,11,3.2 路由器的基本配置,3.2.2 路由器的啟動(dòng)順序,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail

8、.#edu.cn,12,3.2 路由器的基本配置,3.2.3 路由器的基本配置,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,13,3.2 路由器的基本配置,路由器各模式之間切換的流程,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,14,3.2 路由器的基本配置,查看歷史記錄 系統(tǒng)會(huì)在歷史記錄緩沖區(qū)中記錄曾經(jīng)輸入過的10條命令 可記錄的命令最大數(shù)目

9、為256條,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,15,3.2 路由器的基本配置,組合鍵和快捷方式,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,16,3.2 路由器的基本配置,設(shè)置Enable密碼和Secret密碼 Enable密碼是一些低版本IOS軟件的認(rèn)證方式，是基于明文的密碼Secret密碼基于MD5加密 密碼是區(qū)分大小寫,同濟(jì)大學(xué) 鄒

10、紅艷 zouhy@mail.#edu.cn,17,3.2 路由器的基本配置,設(shè)置Console口密碼和Vty密碼 Line console 0配置模式可以設(shè)定一個(gè)針對(duì)控制臺(tái)的登錄密碼，能防止未經(jīng)授權(quán)的用戶通過控制臺(tái)訪問路由器,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,18,3.2 路由器的基本配置,設(shè)置Console口密碼和Vty密碼VTY0~VTY4用于表示5個(gè)不同的VTY

11、連接，可同時(shí)進(jìn)行5個(gè)遠(yuǎn)程登錄管理員可以為所有的Telnet會(huì)話配置相同的Vty密碼，也可以為每個(gè)Telnet連接設(shè)定單獨(dú)的Vty密碼。,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,19,3.2 路由器的基本配置,配置路由器的名稱 默認(rèn)狀態(tài)下，路由器的名稱為“Router”,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,20,3.2 路由器的基本配置,配置路由器

12、的接口 （1） 指定接口的類型和接口端口號(hào)（2） 指定接口的描述（可省略）（3） 配置接口 IP 地址和子網(wǎng)掩碼（4） 設(shè)置時(shí)鐘頻率（串行接口為 DCE，則應(yīng)配置時(shí)鐘）（5） 啟用接口,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,21,3.2 路由器的基本配置,例： 配置路由器Router的串口接口s0/0的IP地址為192.168.2.1/24，s0/0為DCE接口,同濟(jì)大學(xué) 鄒

13、紅艷 zouhy@mail.#edu.cn,22,3.2 路由器的基本配置,配置登錄橫幅 登錄橫幅（Login Banner）是顯示在登錄路由器時(shí)出現(xiàn)的提示信息 登錄橫幅在全局配置模式下進(jìn)行配置，消息的開頭和結(jié)尾要使用定界符“#”,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,23,Show version命令,,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#e

14、du.cn,24,常用的show命令,,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,25,清除NVRAM中的配置文件,,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,26,show flash命令,查看Flash中IOS的文件，包括IOS文件名、IOS文件大小，flash的剩余空間和總空間等,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.c

15、n,27,3.3 管理路由器,3.3.1. TFTP 服務(wù)器 TFTP(Trivial File Transfer Protocol，簡單文件傳輸協(xié)議)是FTP的簡化版本TFTP采用UDP數(shù)據(jù)報(bào)進(jìn)行傳輸，傳輸速度比FTP快，常用于較小文件的傳輸,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,28,3.3 管理路由器,TFTP服務(wù)器和RAM、NVRAM之間的關(guān)系圖,同濟(jì)大學(xué) 鄒紅艷

16、zouhy@mail.#edu.cn,29,3.3 管理路由器,,從TFTP服務(wù)器下載配置文件RA-config到running-config,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,30,3.3 管理路由器,備份IOS文件到TFTP服務(wù)器,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,31,3.3 管理路由器,3.3.2 ROM monitor

17、模式 ROM monitor 模式只能使用IOS 軟件的一個(gè)有限子集ROM monitor 允許對(duì)Flash存儲(chǔ)器執(zhí)行寫操作可以在ROM monitor模式下進(jìn)行IOS恢復(fù)和路由器密碼恢復(fù)在ROM monitor模式下進(jìn)行IOS恢復(fù)，必須配置環(huán)境變量，包括Fa0/0口的IP參數(shù)配置，然后執(zhí)行tftpdnld命令,同濟(jì)大學(xué) 鄒紅艷 zouhy@mail.#edu.cn,32,3.3 管理路由器,配置環(huán)境變