資源簡介

(共43張PPT)
路由器
配置與應用
項目3
知識目標
知識目標
技能目標
路由器（router）又稱路徑器，如今已經成為互聯網中不可缺少的網絡設備。
路由器可以根據網絡的整體通信狀況及依據路由協議，為數據選擇最佳的傳輸路徑。它能將數據打包并通過一個個網絡傳送至目的地，這個過程稱為路由。路由器和交換機之間的主要區別就是交換機工作在OSI參考模型的數據鏈路層，而路由器工作在網絡層。這一區別決定了路由器和交換機在移動信息的過程中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。
本項目重點學習路由器的基本配置、路由設備管理、靜態路由、動態路由、廣域網技術及應用等常見的路由器技術。
路由器配置與應用
路由器的基本配置
任務3.1
鵬博公司因業務需求，購置了一臺Cisco 2911路由器來拓展公司網絡，在將路由器投入使用之前，網絡管理員需要對路由器進行一些基本的配置。
本節內容使用Cisco 2911路由器1臺，PC 1臺，Console線纜1根，拓撲圖如圖3-1所示。
情景描述
3.1.1 路由器的基本配置命令
圖3-1 項目3拓撲圖1
路由器的基本配置
任務3.1
3.1.1 路由器的基本配置命令
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和路由器的Console端口。
（2）路由器的初始配置方法和交換機是一樣的，通過PC上的終端來連接和配置路由器。如圖3-2所示，終端已經顯示出了路由器的CLI配置界面。
（3）路由器與交換機一樣，都具有相應的配置模式，并且模式之間切換的方法也相同。不同之處是，路由器進行第一次配置時有配置向導，如圖3-2所示。雖然配置向導可以引導用戶對路由器進行配置，但并不建議使用此方法,因為當使用配置向導進行一些較復雜的配置時，整個過程會顯得非常煩瑣。
實現步驟
路由器的基本配置
任務3.1
3.1.1 路由器的基本配置命令
要取消配置向導，在以下提示信息后輸入“no”并按Enter鍵，即可進入正常配置模式。
知識點撥
圖3-2 路由器的CLI配置界面
路由器的基本配置
任務3.1
Continue with configuration dialog ［yes/no］:
3.1.1 路由器的基本配置命令
路由器的基本配置
任務3.1
（4）更改路由器的主機名。
（5）為路由器的接口配置IP地址，并配置所在網段的接口描述信息。
3.1.1 路由器的基本配置命令
路由器的基本配置
任務3.1
（6）配置路由器的特權密碼。
（7）為路由器設置時間。
3.1.1 路由器的基本配置命令
路由器的基本配置
任務3.1
（8）使用“？”查看當前模式可以使用的命令，在該模式下可以查看路由器的硬件和軟件等信息。
3.1.1 路由器的基本配置命令
路由器的基本配置
任務3.1
（9）配置路由器的登錄標語。
（10）將所有明文密碼轉變為密文顯示。
路由器中“？”的使用方法，以及一些常用的命令，如保存配置的命令“write”，查看配置文件的命令“show running-config”等，都與交換機中的一樣。如果能夠熟練地管理和配置交換機，那么對路由器的操作也會非常熟練。
知識點撥
3.1.1 路由器的基本配置命令
知識儲備
1.路由器介紹
路由器是連接互聯網中各局域網、廣域網的一種計算機網絡設備，它會根據信道的情況自動選擇和設定路由。它以最佳路徑，將數據打包并按前后順序發送信號，經過一個個網絡傳送至目的地（選擇數據的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上網絡的設備，它工作在OSI參考模型的網絡層。
2.路由器的主要特點
路由器具有判斷網絡地址和選擇IP路徑的功能，它能在多網絡互聯環境中建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子網。路由器只接受源站或其他路由器的信息，屬于網絡層的一種互聯設備。它不關心各子網使用的硬件設備，但要求運行與網絡層協議一致的軟件。
路由器的基本配置
任務3.1
3.1.1 路由器的基本配置命令
路由器的主要特點是什么？
路由器的基本配置
任務3.1
本小節講解了路由器的基本配置命令，以及路由器與交換機之間的異同，通過學習發現，路由器與交換機的基本管理配置幾乎完全相同。因此，在學習過交換機的基本管理配置后，再學習路由器的基本管理配置，就能夠輕松掌握。但還是需要經常練習，才能得心應手。
學習小結
3.1.1 路由器的基本配置命令
鵬博公司的網絡管理員在檢查網絡設備時，發現有一臺路由器的密碼忘記了，在經過查找工作記錄及反復思考后還是想不起來路由器的密碼是什么。最終，網絡管理員決定通過路由器的密碼恢復方法重新配置路由器密碼。
本節內容使用Cisco 2911路由器1臺，PC 1臺，Console線纜1根，拓撲圖如圖3-3所示。
情景描述
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
圖3-3 項目3拓撲圖2
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和路由器的Console口，并通過PC上的終端配置路由器。
（2）關閉路由器的電源，再打開。在路由器啟動的過程中按Ctrl+Break或Ctrl+C快捷鍵，中斷路由器的啟動，并進入ROMMON監視模式，如圖3-4所示。
圖3-4 進入ROOMMON監視模式
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
（3）修改路由器的配置寄存器值，然后重啟路由器。
修改路由器寄存器值為0x2142后，路由器再次啟動時，就不會加載NVRAM中的配置文件startup-config，從而使路由器在啟動時繞過了密碼檢查。
在ROMMON模式下，不能使用Tab鍵補全命令，也不能使用上下鍵查看已使用的命令，但可以使用“？”查看可以使用的命令。
知識點撥
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
（4）路由器重啟后，已經沒有密碼，可以進入特權模式將啟動配置文件加載到內存中。
將啟動配置文件startup-config從NVRAM中復制到RAM（內存）中，這樣，在修改密碼時就不會影響原有的配置信息。但需要注意，在修改密碼后一定要保存配置。
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
（5）將配置寄存器的值改回默認值。
（6）修改密碼，并保存配置。
如果之前路由器中還配置了Console、VTY等其他密碼，則可以一起修改。
知識點撥
知識儲備
1.路由器與交換機恢復密碼方法的異同
Cisco路由器密碼恢復與交換機密碼恢復的方法基本相同，都是通過控制設備在啟動時不加載啟動配置文件。不同之處是，交換機是通過更改啟動配置文件的文件名，使交換機在啟動時找不到啟動配置文件，從而無法加載啟動配置文件，達到繞過密碼檢查的目的；而路由器是通過修改配置寄存器的值，使路由器在啟動時不加載啟動配置文件來繞過密碼檢查的。
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
路由器與交換機恢復密碼方法的異同？
知識儲備
2.配置寄存器
Cisco路由器都有一個位于NVRAM中的16位配置寄存器，配置寄存器默認設置為從Flash加載IOS，并從NVRAM中加載startup-config文件。配置寄存器的16位從右到左為第0位到第15位，如表3-1所示。
表3-1 配置寄存器值
3.1.2 路由器的密碼恢復
路由器的基本配置
任務3.1
本小節講解了路由器恢復密碼的方法，并將它與交換機恢復密碼的方法進行了對比。另外，將路由器恢復密碼方法中重要的知識點（配置寄存器的值）進行了闡述，說明了為什么在恢復密碼時要將配置寄存器的值改為0x2142。
學習小結
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
鵬博公司為了擴展網絡，新購置了幾臺Cisco 2911路由器。正好公司之前有一臺Cisco 2911路由器的IOS損壞，所以，網絡管理員決定將新購置的Cisco 2911路由器進行備份，用于恢復出現故障的路由器。
本節內容使用Cisco 2911路由器2臺，PC 1臺，服務器1臺，Console線纜1根，交叉雙絞線1根，拓撲圖如圖3-5所示。
情景描述
圖3-5 項目3拓撲圖3
路由器的基本配置
任務3.1
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和路由器0的Console端口，使用交叉雙絞線連接路由器0的Gig0/0口和服務器的Fa0口。
（2）設置服務器的IP地址為192.168.1.100，子網掩碼為255.255.255.0，如圖3-6所示。
圖3-6 服務器IP地址設置
任務3.1
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
（3）開始配置路由器0。更改由器的名字為“R1”，設置Gig0/0接口的IP地址為“192.168.1.1”，并保存當前配置。
（4）使用“ping”命令測試路由器與服務器的連通性。
在網絡設備中進行ping操作時，“！”表示網絡連通，“.”表示網絡不通。例如，“!!!!!”表示網絡連通且完全正常；“.!!!!”表示第一個未能發送成功，后面的數據發送成功，網絡正常，這種情況一般出現在兩點之前第一次進行數據通信時；“.!.!!”表示網絡連通不正常，時通時斷；“.....”表示網絡不通。
知識點撥
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
（5）查看路由器的IOS。
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
（6）開始備份路由器的IOS。
備份IOS和備份配置文件略有不同，在“Source filename ［］ ”后一定要輸入在本機上查看到的IOS名稱，如果不一樣則不能成功備份IOS。
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
（7）單擊服務器，選擇“服務”選項卡，選擇左側的“TFTP”，在右側的文件列表中找到從路由器上復制來的IOS文件“c2900-universalk9-mz.SPA.151-4.M4.bin”，如圖3-7所示。
（8）使用Console線纜連接計算機的串口（RS232接口）和路由器1的Console端口，再將路由器0上的交叉雙絞線拔下來插在路由器1的Gig0/0接口上，如圖3-8所示。
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
圖3-7 服務器TFTP服務
圖3-8 項目3拓撲圖4
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
（9）啟動路由器1。因為路由器1的IOS已經損壞，所以路由器會自動進入ROMMON模式，如圖3-9所示。
圖3-9 路由器自動進入ROMMON模式
（10）開始配置路由器1。詳見課本113頁。
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
本小節講解了路由器IOS文件的備份與恢復，以及IOS的概念和IOS文件名的含義。交換機和路由器的配置管理沒有太大差別，如模式切換、備份與恢復IOS和配置文件等。有關如何備份與恢復路由器的配置文件，請參考交換機的配置方法。其實，做好備份網絡設備的IOS是良好的習慣，也是職業素養的體現。當網絡中的設備系統出現故障時，使用備份能夠快速恢復路由器，在很短的時間內解決網絡故障，提高辦公效率，降低網絡維護成本。
學習小結
3.1.3 路由器IOS的備份與恢復
路由器的基本配置
任務3.1
鵬博公司的網絡較大且計算機等終端設備也較多，為了安全和方便管理，網絡管理員準備對公司網絡內部的所有IP進行規劃。但有一個問題是，由于終端用戶太多，手動給每臺終端設備配置一個IP地址，是一種煩瑣且工作量很大的事，而且手動輸入大批量的IP地址難免出現輸錯的現象，從而造成網絡不通。最終，網絡管理員決定在路由器上配置DHCP服務來解決這個問題，而且不需要購置一臺服務器來為網絡提供DHCP服務，節省了維護成本。
本節內容使用Cisco 2911路由器1臺，Cisco 2960交換機1臺，PC 3臺，直通雙絞線4根，拓撲圖如圖3-10所示。
情景描述
3.1.4 配置路由器的DHCP服務
路由器的基本配置
任務3.1
圖3-10 項目3拓撲圖5
3.1.4 配置路由器的DHCP服務
路由器的基本配置
任務3.1
（1）按照拓撲圖進行設備連接。
（2）路由器基本配置。
（3）在路由器上配置DHCP服務。
3.1.4 配置路由器的DHCP服務
路由器的基本配置
任務3.1
（4）將3臺PC的IP地址獲取方式改為DHCP，并等待獲取IP地址，如圖3-11所示。
圖3-11 通過DHCP獲取IP地址
3.1.4 配置路由器的DHCP服務
路由器的基本配置
任務3.1
（5）在路由器上查看IP地址分配情況。
通過運行結果來看，DHCP分配出去3個IP地址，而且顯示出每個地址被分到的PC的MAC地址。此時，網絡管理員就可以通過IP地址來管理網絡中的終端設備。
3.1.4 配置路由器的DHCP服務
知識儲備
DHCP（dynamic host configuration protocol，動態主機設置協議）分為兩個部分：一個是服務器端，另一個是客戶端。所有的IP網絡設定資料都由DHCP服務器集中管理，并負責處理客戶端的DHCP要求，而客戶端則會使用從服務器分配下來的IP環境資料，自動設置好IP地址、子網掩碼、默認網關和DNS服務器地址。
路由器的基本配置
任務3.1
本小節講解了如何在路由器中配置DHCP服務，其中，包括如何開啟DHCP服務，如何排除部分地址，如何建立地址池，以及如何為客戶分配默認網關和DNS服務器地址。
學習小結
3.1.4 配置路由器的DHCP服務

展開更多......

收起↑