网络组建与维护技术,项目12 配置三层路由设备,核心技术, 配置路由器设备，实现子网连通 配置三层交换机，实现子网连通,学习目标, 介绍三层路由基础 认识路由器硬件设备 认识三层交换机设备 配置路由器命令 配置三层交换机命令 子网基础知识,【项目背景】,绿丰公司是家消费品销售公司，最近公司为适应当前网购发展需要，成立了专门的网络销售部和客户服务部，分别组建了网络销售部、客户服务部办公网。 为把新组建的办公网和公司原有的办公网连接为一体，避免多个部门之间广播干扰，公司的网络中心重新改造了网络，增加了三层路由设备，使用子网技术，规划了不同子网段地址，实现不同部门办公网（子网络）之间的连通。,【项目分析】,VLAN技术是隔离办公网设备最常见的二层交换技术，但隔离后的办公室会造成互联互通的障碍。如果希望再实现办公网的互联互通，在二层交换机无法实现，需要通过三层设备通过路由实现连通。 把办公网络同其它办公网络互联起来，从网络中获取更多信息，是网络互联主要动力。网络互联方式有很多种：如仅仅是扩展网络规模互联，直接使用二层交换机即可达到互联效果；但如果把不同子网互联起来，就需要使用三层设备：路由器或三层交换机。,【项目目标】,本项目从网络管理员日常网络管理岗位出发，讲解有关接入网络路由器设备入门基础知识，熟悉路由器的硬件结构，会配置路由器设备，了解路由技术原因，能通过三层路由技术实现不同子网连通，三层路由技术是作为职场新人的网络管理员必备基本职业技能。,【知识准备】,12.1 三层路由技术 把每一个人所在的办公网络同其它的办公网络互联起来，从网络中获取更多的信息和向网络发布消息，是网络互联的最主要目标。 所谓路由就是指在互联的网络中，把数据从源地点转发到目标地点的过程。一般来说，数据在网络中传输的过程中，数据至少会经过一个或多个中间节点，如图12-1所示。,要求理解的内容,12.1 路由器基础知识 1、网络互联设备 交换机是工作在OSI模型中的第二层，即链路层，完成数据帧（frame）的转发，主要目的是在连接的网络间，提供透明的路由通信。交换机的转发是依据是查看数据帧中的源MAC地址和目的MAC地址，判断一个帧是否应转发到哪个端口。帧中的地址称为“MAC”物理地址或“硬件”地址，一般就是网卡设备上所带的地址。,要求理解的内容,2、路由器设备 路由器是一种连接多个不同网络或子网段的网络互连设备，如图12-2所示。 路由器中的“路由”是指在相互连接的多个网络中，信息从源网络移动到目标网络的活动。一般来说数据包在路由过程中，至少经过一个以上的中间节点设备。路由器为经过其上的每个数据包寻找一条最佳传输路径，以保证该数据有效、快速地传送到目的计算机。,要求理解的内容,路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。 路由表中包含了下列关键项： 目的地址（Destination）：用来标识IP包的目的地址或目的网络。 网络掩码（Mask）、输出接口（Interface）、下一跳IP地址（Nexthop）。 在路由表中有一个Protocol字段，指明了路由的来源，即路由是如何生成。,路由器系统构造,路由器硬件系统,路由器软件系统,路由器物理构造,RAM,ROM,Flash,NVRAM,Interface,Line,CPU, 路由器区别与交换机的硬件结构 NVRAM（非易失性随机存储器） Line（广域网线缆）,路由器内存体系介绍, ROM 相当于PC机的BIOS FLASH 相当于PC机硬盘,包含IOS NVRAM 保存配置文件 随机存储器 除RAM以外，所有这些类型的存储器都是永久性存储器。,路由器接口组成,路由器配置接口,路由器接口,局域网接口,AUI接口(同轴电缆) RJ-45接口 SC接口(光纤),路由器接口,广域网接口,高速同步串口(serial) 异步串口(ASYNC)-modem ISDN BRI端口 (BRI),路由器的配置访问方式,通过带外对路由器进行管理 (PC 与交换机控制线直接相连) - 通过Telnet 对路由器进行远程管理 通过Web 对路由器进行远程管理 通过SNMP 工作站对路由器进行远程管理 通过AUX和MODEM对路由器进行远程管理 (PC 与交换机网络线直接相连),路由器的配置端口, Console端口的连接方式 计算机配置路由器，必须使用反转线,将路由器的Console口与计算机的串口连接在一起。 AUX端口的连接方式 通过Modem之类的拨号设备，以远程方式实现对路由器的配置时，就需要采用AUX端口进行。 AUX接口在外观与RJ-45一样，只是里面所对应的电路秒同，实现的功能也不同而已。 根据Modem的端口情况不同，来确定通过AUX端口与Modem进行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。 RJ45端口的连接方式,常用的路由器配置方法,带外路由器配置,波特率：9600 数据位：8 停止位：1 无校验，无流量控制,路由器配置命令模式,用户模式 Router 特权模式 Router # 全局模式 Router(config)# 端口模式 Router(config-if)# 线程配置模式 Router(config-line)# 路由协议配置模式 Router(config-router)#,基本配置模式介绍,一般用户模式,特权用户模式,全局配置模式,接口配置模式,路由协议配置,访问列表配置,其他子配置,以太口配置,串口配置,拨号接口配置,RIP协议配置,OSPF协议配置,标准访问控制列表,扩展访问控制列表,E1 接 口 配 置, 用户模式 Router 路由器信息的查看，简单测试命令 特权模式 Router # 查看、管理路由器配置信息，测试、调试,路由器配置命令模式, 进入配置模式 Router#configure terminal Router(config)# 线路配置模式 Router(config-line)# 路由协议配置模式 Router(config-router)# 配置接口参数 Router(config-if)#,路由器的操作模式:配置模式,1.进入全局配置模式下Red-Giant#configure terminal 2.进入线路配置模式Red-Giant(config)#line vty 0 4Red-Giant(config-line)#exitRed-Giant(config)# 3.进入接口配置模式Red-Giant(config)#interface serial 0Red-Giant(config-if)#exitRed-Giant(config)# 4.进入路由协议配置模式 Red-Giant(config)#router rip Red-Giant(config-router)#,路由器的操作模式:配置模式,Red-Giant# configure terminal Red-Giant(config)#hostname R2620 R2620(config)#,配置主机名,查看配置情况,控制台,IOS,show startup-config,show running-config,将配置参数保存到NVRAM中,Config,Config,RAM,NVRAM,查看版本以及引导信息： show version 查看运行配置： show running-config 查看开机装入配置： show startup-config 显示FLASH的文件信息： show flash 显示路由协议信息： show ip route 查看端口配置： show interface type slot/number 显示接口的状态 show interfaces 显示接口的摘要信息 show ip interface brief,路由器查看常用的命令,显示当前运行的配置参数Red-Giant#show running-config 显示NVRAM中配置参数的副本Red-Giant#show startup-config 将配置信息保存到NVRAMRed-Giant#write 删除NVRAM中配置信息Red-Giant#erase startup-config注：erase flash为删除操作系统,常用路由器show命令, 配置特权密码 Red-Giant(config)#enable password star Red-Giant(config)#enable secret star,配置路由器特权口令,注： Password为不加密，当show run可以看到明文密码， 而Secret为加密，当show run看到的是密文。 如果同时配置这两个密码，则Secret生效。, 配置console登陆密码Red-Giant(config)#line console 0Red-Giant(config-line)#loginRed-Giant(config-line)#password star 配置VTY登陆密码Red-Giant(config)#line vty 0 4Red-Giant(config-line)#loginRed-Giant(config-line)#password star,配置路由器登陆口令,配置接口IP地址 Red-Giant(config)#interface fa0/1 Red-Giant(config-if)#ip address 192.168.1.1 255.255.255.0 Red-Giant(config-if)#no shutdown 将接口关闭Red-Giant(config-if)#shutdown,路由器接口配置命令,Routerenable Router#config terminal Router(config)#int s0 Router(config-if)#ip address 172.16.20.2 255.255.255.0 Router(config-if)#clock rate 64000 Router(config-if)#no shutdown Router(config-if)#Z,路由器串口配置命令,接口IP地址配置的基本原则,路由器的物理网络端口需要有一个IP地址 相邻路由器的相邻端口IP地址在同一网段 同一路由器不同端口在不同网段上,路由器接口显示命令, Red-Giant#show interfaces serial 0 serial0 is up, line protocol is up (表示物理层协议正常) (表示数据链路层协议正常) serial0 is up, line protocol is down (表示物理层协议正常) (表示数据链路层协议不正常) serial0 is down, line protocol is down (表示物理层协议不正常) serial0 is administratively down, line protocol is down (表示从管理上将该接口处于关闭状态),配置文件的管理,保存文件: 将当前运行的参数保存到flash 中用于系统初始化时初始化参数。 Router#copy running-config startup-config Router#write me