路由器基础知识讲座主讲人：刘仲鹏1本章提要本章提要路由器用来连接网络号不同的网络（网段或子网）。其典型的应用是连接远程的Intranet或把Intranet接入Internet。路由器的接口分为三大类：局域网口、广域网口和配置口。路由器内部由CPU、各种存储器以及各种接口电路等组成。路由器的功能依靠其系统软件来实现，Cisco路由器的系统软件是CiscoIOS。路由器本身不带输入、输出系统，对其进行配置通常使用普通的计算机来完成。一般在配置Cisco路由器时，可采用三种方式进行：通过其Console口、通过其局域网口如Ethernet口或通过其辅助口AUX。2什么是路由器路由器是工作在OSI参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（例如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通常动态维护路由表来反映当前的网络拓扑。路由器通过与网络上其他路由器交换路由和链路信息来维护路由表。路由器是连接IP网的核心设备。3路由器正是工作在IP下三层的通信子网上，从而屏蔽了底两层物理网络的差异，实现各种网络的互联。4路由器的基本用途路由器作为不同网络之间的互相连接的设备，通常用来连接局域网与广域网。路由器的Ethernet接口与以太网交换机的交叉介质有关接口通过直通网线连接，广域网接口则通常通过CSU/DSU设备与广域网用户线相连。如图5Internet中，大大小小的网络之间的相互连接，是通过路由器来实现的。这些网络可以是由不同的软、硬件设备构成的平台。而路由器则能够跨越这些平台，把各类本地或远程的网络连接起来形成一个规模宏大的互联网络环境。通过配置路由器，可使其按网管员的意图分配网络流量，实现网络通信。路由器系统构成了基于TCP/IP的Internet的骨架。路由器的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。路由器可以用来把局域网分段以限制广播范围。但路由器的带宽和局域网交换机比较起来，通常要低得多，因此也就成了局域网中的瓶颈。故在现在的局域网中，一般采用虚拟局域网技术或第三层交换技术来解决有关广播风暴的问题，局域网之间的连接一般不使用路由器。6网络连接设备OSI七层模型对应的网络设备第七层:应用层应用层网关第六层:表示层第五层:会话层第四层:传输层交换机第三层:网络层路由器、交换机第二层:数据链路层网桥、交换机第一层:物理层中继器、集线器7物理层该层设备为中继器(Repeater)和集线器(Hub)，用于连接物理特性相同的网段。中继器和集线器的接口没有物理和逻辑地址。数据链路层该层设备为网桥(Bridge)和交换机(Switch)，用于连接同一逻辑网络中物理层规范相同或不同的网段，这些网段的拓扑结构和数据帧格式，可以相同也可以不相同。网桥Bridge和交换机Bridge的接口具有物理地址，但没有逻辑地址（IP地址）。网络层该层设备为路由器（Router）和第三层交换机，用于连接不同的逻辑网络。Router的每一个接口都有惟一的物理地址和逻辑地址。而第三层交换机可做到“一次路由，多次交换，交换时实现比路由更快的数据传输速率。”传输层该层设备为第四层交换机。第四层交换机可以解释第四层的传输控制协议（TCP）和用户数据报协议（UDP）信息，能够为不同的应用（使用接口号区分）分配各自的优先级。第四层交换机可以“智能化”地处理网络中的数据，最大限度地避免拥塞，提高带宽利用率。应用层应用层网关(Gateway)用于使用不同协议的应用程序之间的数据通信。如Windows2000Server的Gateway（andClient）ServicesforNetWare和SMTP/X.400电子邮件网关。网关产品目前大都使用软件在计算机上实现。在这些设备中，路由器处于网络层，它一方面能够跨越不同类型的物理网络(如Ethernet、DDN、FDDI等等)，屏蔽下层的细节；另一方面又将整个互连网络分割成逻辑上相互独立的网络单位，使网络具有一定的逻辑结构。因此在互连网络中，路由器处于关键的地位，是最重要的设备。8集线器工作在物理层，其上所有设备在同一冲突域，集线器上所有设备在同一广播域，集线器上所有设备共享相同带宽。交换机工作在数据链路层，它能隔离冲突域，但不能隔离广播域。路由器工作在网络层，被用来把网段分隔成独立的冲突域和广播域。不仅每个网段都是它自己的冲突域和广播域，而且每段网络都拥有自己的逻辑网络地址。既可以隔离冲突域，也能隔离广播域9直连线：交换机和路由器交换机到电脑或服务器集线器到电脑或服务器交叉线：交换机和交换机交换机和集线器集线器和集线器路由器和路由器电脑到电脑电脑到路由器10路由器的基本组件及其作用路由器用来连接网络号不同的网络（网段或子网）。如何在局域网和广域网之间转发数据包。其典型的应用就是连接远程的Intranet 或者把Intranet接入Internet。一是路由选择，二是数据转发路由器的基本组件包括处理器、接口和存储器。路由器的功能依靠其系统软件来实现，Cisco路由器的系统软件是CiscoIOS。路由器本身不带输入、输出系统，对其进行配置通常使用普通的计算机来完成。一般在配置Cisco路由器时，可采用三种方式进行：通过其Console口、通过其局域网口如Ethernet口或通过其辅助口AUX。11Intranet按字面直译就是“内部网”的意思，为了与互联网Internet对应，通常将之译成“内联网”，表示这是一组在特定机构范围内使用的互联网络。这个机构的范围，大可到一个跨国企业集团，小可到一个部门或小组，它们的地理分布不一定集中或只限定在特定的区域内。所谓“内部”，只是就机构职能而言的一个逻辑概念。12路由器的功能路由器路由器RouterRouter路由13主要功能连接多个独立的网络或子网实现网间最佳寻径和数据报传送流量管理：包过滤、负载分流、负载均衡、优先冗余和容错数据压缩、加密14路由器的基本功能路由器的基本功能是把数据包(Packets，IP报文)正确、高效地传送到目标网络，包括：a.IP数据报的转发，包括数据报传送的路径选择和传送数据报。b.与其他路由器交换路由信息，维护路由表。c.子网隔离，抑制广播风暴。d.IP数据报的差错处理及简单的拥塞控制。e.实现对IP数据报的过滤f.安全验证、授权和记帐等。15网络互联路由器总是有多个LAN和WAN端口，每个端口所联的网段是一个独立的网络或子网号。WAN192.11.1.0192.11.2.0192.11.3.0192.11.4.0192.11.5.0掩码：255.255.255.016网络互联路由器能对其互联的两个异构形网络的帧格式进行转换。F.R主机A主机BTokenRingEthernetrouterArouterB17网络互联路由器所联网络的广播包被隔离在本网段之内，起到了防火墙作用。根据统计的80/20规律，一个网络应用的80信息是在同一个LAN中交换的，使80的信息不会经路由器转到其它网络上，隔离广播风暴，从面提高了整个网络的带宽。18网间寻径和数据传送寻径的依据是经过每个路由器中的路由表。路由表指明了从源站点到目的站点的一条路径。路由协议是生成路由表的方法，分为静态路由协议和动态路由协议。19网间寻径和数据传送静态路由协议：手工为每台路由器编写一张固定不变的静态路由表；动态路由协议：为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。动态路由协议有：RIP、RIP、IGRP 、EIGRP、OSPF、ISIS、BGP、EGP等。20流量管理包过滤：过滤某些用户不需要的信息流，减少网络流量，缓解网络阻塞。包括对特定的工作站、某些网络或子网、某些协议。21流量管理优先权：对特定服务的包给予特别的优先权，使某些对延时敏感的包快速通过。排队：对某几类服务进行排队通过22解决拥塞问题输出速度跟不上输入速度，路由器的缓存可能被淹没。采用源抑制，发现拥塞时，向源主机发送源抑制的ICMP报文，源主机收到报文后，降速发送。23冗余和容错负载分流（LoadSharing）负载均衡（LoadBalancing）双路由热备份（Hot-Stand-By）24路由器的工作原理路由器工作在OSI模型中下三层，最高层为网络层，通过统一的第三层来屏蔽底两层的不同，从而实现多个独立的异种网互联，并通过路由表实现寻径；由于是一个存储转发设备，可以实现包的过滤、优先、排队等流量管理。25路由器的工作原理路由器A路由器BIP寻径IP寻径IP数据报逻辑网IP层加帧头去帧头帧传输和直接寻径数据链路层物理层26路由器的工作原理Cisco路由器的IOS（InternetworkOperatingSystem）是路由器的操作系统,就象计算机的操作系统一样。27路由器的内部组成路由器内部由以下组件组成：CPU路由器的中央处理器。RAM/DRAM路由器的主存储器，存储当前配置文件（RunningConfig）、路由表、ARP缓存、数据报等。NVRAM（非易失性RAM）存储启动配置文件（Startup-Config）等。FlashROM（快闪存储器）存储系统软件映像（路由器的操作系统），启动配置文件等，是可擦可编程的ROM。ROM存储开机诊断程序、引导程序和操作系统软件的备份。SharedPacketMemory（共享式内存）存储缓冲用数据包。接口电路路由器的各种接口的内部电路。通常，Cisco路由器的内存具有以上大部或全部种类的内存。28基本部件：处理器1处理器处理器即CPU，是路由器的核心部件。Cisco路由器处理能力随着路由器型号的不同而异，总的来说，越是高端的路由器，其处理器处理能力越高。在CCNA认证考试中，处理器的具体型号不是考察的主要内容。12页29接口2接口在Cisco路由器上有着丰富的接口类型，如以太网口、快速以太网口、串行、异步/同步、ATM、ISDN等接口。在CCNA考试中，我们应对以太网口、快速以太网口、串行、ISDN接口倍加重视，他们是主要考察对象。对于不同的路由器系列，接口的编号通常有以下三种规则:1）固定配置或者低端路由器，其接口的编号是用单个数字，例如Cisco1600路由器的接口编号可以是e0（以太网接口0），s0（串行接口0）等。2）中低端的模块化路由器，其接口的编号是用两个数字，中间用“/”格开，斜杠前面的是模块号，后面是模块上的接口编号。例如Cisco2600路由器上的接口编号是：f0/1(快速以太网口0/1),s1/1（串行接口1/1）等。3）高端的模块化路由器，其接口的编号有时是三个数字，中间用“/”格开，第一个数字是模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。例如Cisco2800路由器上的接口编号可以是g0/0/0(Gigabyte以太网口0/0/0)，s0/1/1（串行接口0/1/1）等。30存储器3存储器路由器中有四种主要的存储器，分别是ROM、RAM、Flash和NVRAM。ROM，只读存储器，其中存储了一个基本的IOS软件，具有有限的功能和性能，用以在加电时引导路由器的启动。RAM，随机存取存储器，它是IOS软件活动的场所，作为工作存储器与处理器配合完成各种处理，运行配置文件(running-config)存放在RAM里。RAM中的所有内容，包括运行配置文件都在断电后被清除。Flash，非易失性存储器，在路由器中Flash主要用于存储IOS映象文件。NVRAM，非易失性存储器，用于存储启动配置(startup-config)文件。31Cisco内部部件路由器本质上是计算机，路由选择和数据转发和普通计算机很相似有cpuRom:基本驱动和自检软件，掉电不丢失Ram：所有程序在ram中运行,程序运行的空间路由器中无磁盘，可改写的存储又以下设备完成，保证了掉电不丢失Flash:空间大，存放ios镜象的操作系统Nvram：空间较小，存放文本配置文件接口：console,aux,interface(局鱼网和广鱼网接口)32路由器内存体系结构RAM NVRAM Flash ROMConsoleAuxiliarInterfaces33内存:ROMROM：相当于PC的BIOS。存放引导程序和IOS的一个最小子集。为只读存储器，系统掉电，程序不会丢失。34内存：FlashFlash：包含压缩的IOS和微代码是一种可擦写，可编程的ROM，系统掉电，程序不会丢失。35内存：NVRAMNVRAM（No-VoliateRAM）：存放路由器的配置文件。系统掉电，程序不会丢失。36内存：RAM动态内存，系统掉电，内容丢失。CommandExecutiveInternetwork Operating SystemProgramActiveConfigurationFileTableBufferRAM37路由器的启动过程首先运行ROM的程序，进行系统自检和引导，然后读Flash内的IOS，装入DRAM中，并从NVRAM中读入路由器的配置，计算并生成路由表。38路由表生成过程开机初始化时形成初步路由表通过与相邻路由器交换路由信息刷新完善路由表39路由器的接口分类局域网接口广域网接口配制接口40路由器的基本用途路由器作为不同网络之间的互相连接的设备，通常用来连接局域网与广域网。路由器的Ethernet接口与以太网交换机的交叉介质有关接口通过直通网线连接，广域网接口则通常通过CSU/DSU设备与广域网用户线相连。如图4.1所示。41路由器的分类（1）按性能档次分按性能档次分为高、中、低档路由器。通常将路由器背板吞吐量大于40Gbps的路由器称为高档路由器，背板吞吐量在25Gbps40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致。对Csico路由器而言，7500系列以上的路由器可称为高档路由器。42(2)从结构上分从结构上分为模块化路由器和非模块化路由器。模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中、高端路由器为模块化结构，低端路由器为非模块化结构。433)从网络位置上或使用对象分从网络位置上或使用对象分，可将路由器分为骨干（核心）级路由器，企业（分布）级路由器和接入（访问）级路由器。骨干级路由器是实现Internet互联、企业级网络互联的关键设备，典型应用于电信运营商或大ISP。它数据吞吐量较大。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性不成问题。Cisco7500系列以上的路由器可算是骨干级。企业级路由器连接许多终端系统，连接对象较多，典型应用于大企业或园区（校园）网络。但系统相对简单，数据流量相对较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。Cisco4500系列可算是企业级。接入级路由器主要是把小型局域网进行远程互连或接入Internet，主要应用于小型企业客户、网吧或家庭。Cisco2600系列以下基本上算是接入级的路由器。44（4）从性能上分从性能上可分为线速路由器以及非线速路由器。所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时，具体计算方法参见见第四章4.1.1的交换机线速背板带宽的计算方法。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，以介质允许的速率转发数据包；中低端路由器是非线速路由器。一些新的宽带接入路由器也有线速转发能力。45(5)从功能上分从功能上路由器可分为通用路由器与专用路由器。一般所说的路由器为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。例如接入服务器用作接入拨号用户，增强拨号接口以及信令能力；宽带接入路由器强调宽带接口数量及种类；无线路由器则专用于无线网络的路由连接。46路由器的物理接口与接口标识例如Cisco2500系列路由器上第一个Ethernet接口标识为Ethernet0，第二个Ethernet接口的编号为Ethernet1，依次类推，可简称为E0，E1。串口也以相同的方式编号，如第一个高速同步串口的编号由0开始，标识为Serial0，简称S0。有专用的异步接口的路由器如2509、2511，其AUX口标识为async0，其他所有Cisco2500系列路由器上编号为async1。其他系列的路由器专用的异步口由1开始编号。Console口的标识为con。47在Cisco2600系列路由器上，每一独立的物理接口由一个插槽号和单元号进行标识。插槽号通常从0开始，从右到左，或者（如果有的话）从下到上进行编号。但广域网插槽W0和W1的插槽编号总是0。单元号用来标识安装在路由器上的模块和接口卡上的接口。单元号通常从0开始，从右到左，或者（如果有的话）从底部到顶部进行编号。即是说，网络模块和WAN接口卡的接口标识由接口类型、插槽号加上右斜杠（/）以及单元编号组成。例如：Ethernet0/0即表示第一个Ethernet模块上的第一个接口。48接口类型插槽号单元号标识第1个Ethernet接口00Ethernet 0/0Token Ring接口00Token Ring 0/0插槽W 0，Serial接口000Serial 0/0 (Serial 0) 插槽W 1, Serial接口101Serial 0/1 (serial 1)插槽1，Ethernet接口010Ethernet 1/0插槽1，Ethernet接口111Ethernet 1/1插槽1，Serial接口010Serial 1/0 (Serial 2)插槽1，BRI接口010BRI 1/0 (Serial 3)49路由器的逻辑接口路由器的逻辑接口是在实际的硬件接口（物理接口）的基础上，通过路由器操作系统软件创建的一种虚拟接口。这些虚拟接口可被网络设备当成物理接口来使用，以提供路由器与特定类型的网络介质之间的连接。在路由器可配置不同的逻辑接口，主要如子接口、Loopback接口、Null接口以及Tunnel接口等。501.子接口1.子接口子接口是一种特殊的逻辑接口，它绑定在物理接口上，并作为一个独立的接口来引用。子接口有自己的第3层属性，比如IP地址或IPX编号。子接口名由其物理接口的类型、编号、英文句点和另一个编号所组成。例如Serial0.1是Serial0的一个子接口。英文句点后的编号取值02321。512.Loopback接口2.Loopback接口Loopback接口又称反馈接口，一般配置在使用外部网关协议、对两个独立的网络进行路由的核心级路由器上。当某个物理接口出现故障时，核心级路由器中的Loopback接口被作为边界网关协议(BGP）的结束地址，将数据报交由路由器内部处理，并保证这些数据报到达最终目的地。523.Null接口3.Null接口Null接口又称清零接口，主要用来过滤某些网络数据。如果不想某一网络的数据通过某个特定的路由器，可配置一个Null接口，滤掉所有由该网络传送过来的数据报。534.Tunnel接口4.Tunnel接口Tunnel接口又称隧道或通道接口，用于支持某些物理接口本来不能直接支持的数据报的传输。545.拨号接口5.拨号接口拨号器接口用于配置按需拨号路由（DDR），用于建立支持DDR的循环接口组。55路由器的连接以及超级终端的使用1先启动路由器，等待OK灯不闪烁；2用console线（反转线，注意与网线的比较）把计算机的COM口与路由器的console口直接相连。3点击“开始程序附件通讯超级终端”，建立连接，采用默认选项，各缺省参数如下。 端口速率：9600bit/s； 数据位：8 奇偶校验：无； 停止位：1； 流控：无。4.终端会话屏幕将出现路由器启动信息，按回车进入。56路由器简介路由器市场上比较有代表性57产品系列全系列产品满足不同用户的要求Cisco1600Cisco2500Cisco2600Cisco3600Cisco4000As5200/5300As5800Cisco7200Cisco7500Cisco1200058路由器产品系列部门级：1600、2500多媒体：2600、3600企业级：4000、7200骨干级：7500电信运营级：12000访问服务：5200、5300、580059250060模块化360061模块nm,wic621600632600645300657200661200067路由器的分类68（1）按性能档次分（1）按性能档次分按性能档次分为高、中、低档路由器。通常将路由器背板吞吐量大于40Gbps的路由器称为高档路由器，背板吞吐量在25Gbps40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致。对Csico路由器而言，7500系列以上的路由器可称为高档路由器。69(2)从结构上分(2)从结构上分从结构上分为模块化路由器和非模块化路由器。模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中、高端路由器为模块化结构，低端路由器为非模块化结构。70(3)从网络位置上或使用对象分(3)从网络位置上或使用对象分从网络位置上或使用对象分，可将路由器分为骨干（核心）级路由器，企业（分布）级路由器和接入（访问）级路由器。骨干级路由器是实现Internet互联、企业级网络互联的关键设备，典型应用于电信运营商或大ISP。它数据吞吐量较大。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性不成问题。Cisco7500系列以上的路由器可算是骨干级。企业级路由器连接许多终端系统，连接对象较多，典型应用于大企业或园区（校园）网络。但系统相对简单，数据流量相对较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。Cisco4500系列可算是企业级。接入级路由器主要是把小型局域网进行远程互连或接入Internet，主要应用于小型企业客户、网吧或家庭。Cisco2600系列以下基本上算是接入级的路由器。71（4）从性能上分（4）从性能上分从性能上可分为线速路由器以及非线速路由器。所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时，具体计算方法参见见第四章4.1.1的交换机线速背板带宽的计算方法。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，以介质允许的速率转发数据包；中低端路由器是非线速路由器。一些新的宽带接入路由器也有线速转发能力。72(5)从功能上分(5)从功能上分从功能上路由器可分为通用路由器与专用路由器。一般所说的路由器为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。例如接入服务器用作接入拨号用户，增强拨号接口以及信令能力；宽带接入路由器强调宽带接口数量及种类；无线路由器则专用于无线网络的路由连接。73以太网接口74广接口75Dte/dce76Cisco的IOS版本应用Ios:路由器的操作系统Os：pc的单机操作系统Nos：网络的操作系统77连接路由器全反线：到，到rollovercableAux:通常远程拨号登陆78Cisco路由器配置途径终端consolesnmp网管工作站ethernettelnet虚拟终端TCP/IPTftp服务器auxmodem终端电话网79登陆路由器个命令，种模式是基础用户模式：少量的显示命令特权模式：大量的显示命令和配制命令Enable,disable,exit2个状态，个密码80三种工作模式用户模式Router特权模式RouterenablePassword:Router#81三种工作模式全局模式Router#configterm Enter configuration commands, one per line. End with CNTL/Z.Router(config)#82模式种类提示符1.用户模式（UserEXECMode）2.特权模式（PrivilegedEXECMode）3.全局配置模式（Globalconfigurationmode）4.路由配置模式（Routerconfigurationmode）5.端口配置模式（Interfaceconfigurationmode）83Cisco命令模式普通用户（UserEXEC）模式特权用户（PrivilegedEXEC）模式全局配置（Globalconfiguration）模式接口配置（Interfaceconfiguration）模式虚拟局域网参数配置（VLANdatabase）模式线路配置（Lineconfiguration）模式84模式访问方法提示符退出方法用途普通用户(User EXEC)模式一个进程的开始键入logout或exit改变终端设置执行基本测试显示系统信息特权用户(Privi leged EXEC)模式在User EXEC模式中键入enable命令#键入disable返回User EXEC模式,键入exit退出校验键入的命令，该模式由密码保护全局配置(Global configuration)模式在Privileged EXEC模式中键入configure terminal命令(config)#键入exit或end或按下ctrl-z，返回Privileged EXEC模式将配置的参数应用于整个交换机端口配置（Interface configuration）模式在Global configuration模式中，键入interface命令(config-if)#键入exit返回至Global configuration模式，按下ctrl-z或键入end,返回Privileged EXEC模式为ethernet interfaces配置参数虚拟局域网配置（VLAN database）模式在PrivilegedEXEC模式中键入vlan database命令(vlan)#键入exit或end或按下ctrl-z,返回Privileged EXEC模式配置VLAN参数线路配置（Line configuration）模式在Global configuration模式中键入line vty命令或line console命令(config-line)#键入exit返回至Global configuration模式按下ctrl-z或键入end ，返回Privileged EXEC模式为terminal line配置参数851.普通用户模式（UserEXEC）1.1.普通用户模式（UserEXEC）2.普通用户模式用于查看路由器的基本信息，不能对路由器进行配置。在该模式下，只能够运行少数的命令。3.该模式默认的提示符为：router4.进入方法：登录路由器后默认进入该模式5.退出命令为：logout。862.特权用户模式（PriviledgedEXEC）2.特权用户模式（PriviledgedEXEC）特权用户模式可以使用比普通用户模式下多得多的命令。特权用户模式用于查看路由器的各种状态，绝大多数命令用于测试网络、检查系统等。保存配置文件，重启路由器也在本模式下进行。该模式不能对端口及网络协议进行配置。该模式默认的提示符为：router#进入方法：在普通用户模式下输入enable并回车退出方法：退到普通用户模式的命令为disable，退出命令行模式则使用命令exit。873.全局配置模式（GlobalConfiguration）3.全局配置模式（GlobalConfiguration）全局配置模式用于配置路由器的全局性的参数，更改已有配置等。要进入全局配置模式，必须首先进入特权用户模式。在进入该模式前，必须指定是通过终端或是网络服务器进行配置。全局配置模式的默认提示符为:router(config)#进入方法：输入命令configterminal退出方法：可使用exit或end或按Ctrl+Z组合键退到特权模式。884.接口（或称端口）配置模式（InterfaceConfiguration）4.接口（或称端口）配置模式（InterfaceConfiguration）接口配置模式用于对指定端口进行相关的配置。该模式及后面的数种模式，均要在全局配置模式下方可进入。为便于分类记忆，都可把它们看成是全局配置模式下的子模式。默认提示符：router（config-if）#进入方法：在全局配置模式下,用interface命令进入具体的端口router（config-if）#interfaceinterface-id退出方法：退到上一级模式，使用命令exit；直接退到特权用户模式，使用end命令或按Ctrl+Z键。例如，进入以太网接口配置模式：router(config)#interfaceethernet0895.子接口（或称子端口）配置模式（SubinterfaceConfiguration）5.子接口（或称子端口）配置模式（SubinterfaceConfiguration）子端口是一种逻辑端口，可在某一物理端口上配置多个子端口。默认提示符：router(config-subif)#进入方法：在全局或接口配置模式下用interface命令进入指定子端口router(config-if)#interface interface-id.subinterface-number multipoint|point-to-point/配置多点连接或点到点连接子接口退出方法：同上一配置模式的。例如给ethernet0配置子接口0.0：router(config)#interfaceethernet0.0/以太网子接口无需关键字multipoint|point-to-pointrouter(config-subif)#906.控制器配置模式（ControllerConfiguration）6.控制器配置模式（ControllerConfiguration）控制器配置模式用于配置T1或E1端口。默认提示符：router(config-controller)#进入方法：在全局配置模式下，用controller命令指定T1或E1端口router(config)#controllere1 slot/port or number退出方法：同上一配置模式的。917.终端线路配置模式(LineConfiguration)7.终端线路配置模式(LineConfiguration)用于配置终端线路的登录权限。默认提示符：router（config-line）#进入方法：在全局配置模式下，用line命令指定具体的line端口router(config)#linenumber or vty|aux|con number退出方法：同上一模式。例如，配置从Console口登录的口令：router（config）#linecon0router(config-line)#loginrouter(config-line)#passwordsHi123/设置口令为sHi123又如，配置Telnet登录的口令：router(config)#linevty04router(config-line)#loginrouter(config-line)#passwordpassword-stringCisco路由器允许04共5个虚拟终端用户同时登录。928.路由协议配置模式（RouterConfiguration）8.路由协议配置模式（RouterConfiguration）用于对路由器进行动态路由配置。默认提示符：router(config-router)#进入方法：在全局配置模式下，用routerprotocol-name命令指定具体的路由协议router(config)#routerprotocol-nameoption/有的路由协议后面还必须带参数退出方法：同前一模式。例如，进入RIP路由协议配置：router(config)routerriprouter(config-router)#又如，进入IGRP路由协议配置：router(config)#routerigrp60/60是假设的自治域系统号，需要带上939.ROM检测模式9.ROM检测模式如果路由器在启动时找不到一个合适的IOS映像时,就会自动进入ROM检测模式。在该模式中，路由器只能进行软件升级和手工引导。默认提示符(视路由器型号而定)为：或者rommon在忘记了路由器口令的时候，可以用该模式来解决。有两种方法可以人工进入该模式：方法1在路由器加电60秒内，在超级终端下，同时按Ctrl+Break键35秒；方法2在全局配置模式下，键入configregister0x0然后关闭电源重新启动。9410.初始配置模式(SetupMode)10.初始配置模式(SetupMode)系统以对话框提示用户设置路由器，可完成一些基本配置，简单方便。默认提示符：一系列提示对话，详见第4章。进入方法：未配置过的路由器启动时自动进入；在特权用户模式下用setup命令进入。95路由器的命令分类在配置Cisco路由器时，根据不同的工作模式，为便于记忆，可把命令分为三类：全局命令主命令子命令961.全局命令1.全局命令全局命令是影响路由器整体功能的命令，通常在全局模式下使用。全局命令如：Hostname更改路由器的名字enablesecret设置或更改路由器的加密口令noipdomainlookup禁止路由器进行域名解析。972.主命令2.主命令是用于配置特定端口或进程的命令，通常在全局配置模式下使用后，会进入另一配置模式。每个主命令执行后必须至少有一个子命令随着执行。主命令如：interfaces0routerRIPlinevty04。983.子命令3.子命令子命令用于主命令之后，用来完成由主命令开始的有关配置，如进程或端口的具体参数。与上面的主命令举例对应的子命令如：ipaddress123.45.45255.0.0.0network192.168.1.0login99配置主机名和口令1.配置主机名配置主机名的步骤如下。1）进入特权用户模式routerenablepassword:/屏幕提示输入password，输入并回车后，进入特权用户模式router#2）进入全局配置模式router#configtrouter(config)#3）修改主机名，如改为Ciscorouter(config)#hostnameciscocisco(config)#1002.配置口令1）配置特权模式加密口令，如设置该口令为ciscopasscisco(config)#enablesecretciscopass2）配置从Console端口登录路由器口令进入Line配置模式以配置Console端口：cisco(config)#linecon0在终端屏幕上某段时间内没有输入时，设置路由器的EXEC功能不发生超时:cisco(config-line)#exectimeout00设置登录口令lopass:cisco(config-line)#logincisco(config-line)passwordlopasscisco（config-line）#101绕过特权用户口令登录路由器如果不慎忘记了特权用户口令，可用如下方法登录路由器。a.进入ROM检测模式，方法请参见5.1节。b.设置路由器从042寄存器引导系统，绕过正常时的02102寄存器，从而绕过NVROM中的enable口令。对cisco2500系列：o/r042initialize对cisco2600、1600系列：rommon1confreg042rommon2reset回车后系统提示当前已进入初始化配置过程。这时，可以进行初始化配置，也可以通通答no，完成初始化；或者，按Ctrl+Z组合键终止初始化，进入普通用户模式。随后键入enable进入超级用户模式，此时已不需口令。routerenable进入全局配置模式，将启动寄存器改回02102：router#configterminalrouter(config)#configreg02102退到特权模式，用reload命令重启路由器：router#reload按提示保存配置即可。102配置的保存与查看1.保存配置对路由器配置后，各种端口和协议等参数就构成一个配置文件而存储在路由器的内存(RAM)中，掉电后就会马上消失。因此要在特权模式下，把配置文件存放到掉电后不丢失的NVRAM或TFTP服务器中。1）把配置文件保存在NVRAM中在特权模式下，可用copy命令将配置文件从RAM拷贝到NVRAM中。router#copyrunning-configstartup-config2）把配置文件保存在TFTP服务器中在特权模式下，可用copy命令将配置文件从RAM拷贝到TFTP服务器中。router#copyrunning-configtftp3）把TFTP服务器保存的配置文件复制到RAM中在特权模式下，使用copy命令：routercopytftprunning-config4)把NVRAM中的配置信息写入RAM中在特权模式下，使用命令：routerconfigurememory/路由器启动时，这一过程是自动完成的。5）清除NVRAM中的配置文件在特权模式下，使用命令：routererasestartup-config1032.查看配置1）查看主机名和口令要查看所配置的主机名及口令，可输入showconfig命令：router(config)#showconfigusing1888outof126968bytesversion11.0hostnameRouterenablesecret5$/$60l4$x2jyowodc0.kqalloO/w8/2）查看接口配置信息在接口配置模式下可用以下命令查看路由器的接口配置信息等：showversion显示路由器的硬件配置，端口信息，软件版本，配置文件的名称，来源及引导程序来源。showprocess显示当前进程的各种信息。showinterfacetype slot/port显示端口及线路的协议状态、工作状态等。showstacks显示进程堆栈的使用情况，中断使用及系统本次重新启动的原因。showbuffers提供缓冲区的统计信息。showprotocols显示路由器的所有端口，以及各个端口配置的协议，主要是第三层协议的各种配置信息。1043）查看路由器内存中的配置及空间使用情况在特权模式下，可使用show命令查看RAM、NVRAM和FlashROM的内容：showrunning-config显示当前的配置showstartup-config显示存放在启动配置文件的内容。showflash显示存放在flash中的IOS文件名，flashRAM所使用的空间和空闲的空间。showmem显示路由器内存的各种统计信息。showterminal显示终端的配置参数。showconfig显示NVRAM中保存的配置文件内容。4）查看邻居路由器的配置在分析网络状态、优化使用网络时，收集和路由器相邻的其他路由器的信息是很重要的。这些路由器通常称为邻居路由器。Cisco路由器有一个专门的协议，称为Cisco发现协议(CiscoDiscoverProtocol，CDP)，它可以访问和得到邻居路由器的相关信息。CDP利用数据链路广播来发现那些也运行了CDP的邻近Cisco路由器。使用IOS10.3以后的版本的Cisco路由器系统，在启动后，CDP是自动打开的。howcdpinterface该命令检查路由器接口的状态是否正常，CDP是否激活等。dpenable该命令在接口配置模式下使用，可激活某端口上CDP。dprun该命令可激活路由器所有端口上的CDP。howcdpneighbors该命令显示邻居路由器的平台及协议信息。howcdpneighbordetails该命令显示CDP邻居的有关细节。复制和查看路由器的配置信息，都是在特权模式下进行。而对路由器的参数配置，则一般都要进入全局模式或通过全局模式再进入其他模式下才能进行。105连接方式：种本地连接：串口consoleportModem远程连接auxiliaryporttelnet:初始配置之后，可使用，远程配置Tftp协议:简单文件传输协议，基于udp，因为配置文件是以文本文件保存的，所以可以上传文件Web配置：低端路由器上常有，web界面，或者网络管理软件如：ciscoworks2000,主要是系统管理106配置过程1.配置全局参数开启路由器的电源开关。在Windows终端窗口上将显示类似下面的信息：SystemBootstrap,Version11.3(1)XA,PLATFORMSPECIFICRELEASESOFTWARE(fc1)Copyright(c)1998byCiscoSystem,Inc.C2600platformwith32768KbytesofmainmemoryCiscoSystems,Inc.170WestTasmanDriveSanJose,California9513417061071.为路由器设置主机名：命令：Router#configt/”configterminal”的简写，进入全局配置模式Router(config)#hostnameRouter1/把该路由器命名为Router1注意：如果名字含有空格的话，要用双引号括起来。1082.建立enable口令和secret口令：命令：Router(config)#enablepasswordcisco/设置进入特权模式的密码命令：Router(config)#enablesecretcisco/设置进入特权模式的密码1091配置以太网口：命令：Router#configtRouter(config)#inte0/如果是快速以太网口则输入：intf0Router(config-if)#ipaddress192.168.3.1255.255.255.0/配置以太网口Router(config-if)#noshut1102配置串行口：命令：Rouer#configtRouter(config)#ints0Router(config-if)#clockrate56000/DCE设备配置时钟，DTE设备不用配置Router(config-if)#ipaddress192.168.2.1255.255.255.0Router(config-if)#noshut111路由器的几个基本命令路由器的几个基本命令：Routerenable进入特权模式Router#disable从特权模式返回到用户模式Router#configureterminal进入到全局配置模式Router(config)#interfaceethernet1进入到路由器编号为1的以太网口exit返回上层模式end直接返回到特权模式112注意：1、CISCOCATALYST（交换机），如果在初始化时没有发现“用户配置”文件，就会自动载入DefaultSettings（默认配置）文件，进行交换机初始化，以确保交换机正常工作。2、CISCORouter（路由器）在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”（系统配置对话模式，SETUP模式，STEPBYSTEPCONFIG模式），不能正常工作！=1、CONSOLEPORT（管理控制台接口）：距离上限制，独占的方式。刚开始配置的时候一般使用这个。2、AUXport（辅助管理接口）：可以挂接MODEM实现远程管理，独占的方式。3、Telnet：多人远程管理（决定于性能，VTY线路数量）不安全。后期维护，远程管理登陆。113注意：交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。114Router(config)#hostname?WORDThissystemsnetworkname在配置模式下修改当前主机的本地标识，例：-Router(config)#hostnamer11r11(config)#-r11(config-if)#ipaddress?A.B.C.DIPaddress为当前端口设置IP地址，使用前先进入需要配置的端口，例：-r11(config)#interfaceethernet1r11(config-if)#ipaddress172.16.1.1255.255.255.0-r11showversionr11#showversion观察IOS版本，设备工作时间，相关接口列表r11#showrunning-config查看当前生效的配置，此配置文件存储在RAMr11#showinterfacesethernet1查看以太网接口的状态，工作状态等等等.115r11#reload重新加载Router（重启）r11#setup手工进入setup配置模式r11#showhistory查看历史命令（最近刚用过的命令）r11#terminalhistorysize设置命令缓冲区大小，0:代表不缓存r11#copyrunning-configstartup-config保存当前配置注意概念：nvram：非易失性内存，断电信息不会丢失-用户配置-保存着startup-configram：随机存储器，断电信息全部丢失-当前生效配置-保存着running-configstartup-config：在每次路由器或是交换机启动时候，会主动加载（默认情况）116设置说明和密码的几个命令：r11(config)#bannermotdcharc同时要以charc另起一行结束，描述机器登陆时的说明r11(config-if)#description描述接口注释，需要在端口配置模式下配置console口密码：-r11(config)#lineconsole0进入到consolo0r11(config-line)#passwordeliuzd设置一个密码为“eliuzd”r11(config-line)#login设置login（登陆）时使用密码-配置enable密码：-r11(config)#enablepasswordcisco设置明文的enable密码r11(config)#enablesecreteliuzd设置暗文的enable密码（优先于明文被使用）r11(config)#servicepassword-encryption加密系统所有明文密码（功能较弱）-配置Telnet密码：-r11(config)#linevty0r11(config-line)#passwordciscor11(config-line)#login117配置虚拟回环接口：（回环接口默认为UP状态）(config)#下，虚拟一个端口-r11(config)#interfaceloopback0创建一个回环接口loopback0r11(config-if)#ipaddress192.168.1.1255.255.255.0配置它的IP地址no*做配置的反向操作（删除配置）118路由器DCE/DTE仅存在广域网中r11#showcontrollersserial0用于查看DCE与DTE的属性，serial0路由器广域网端口DCE的Router需要配置时钟频率r11(config-if)#clockrate?配置DCE接口的时钟频率（系统指定频率）一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。119r11#showinterfacesserial1查看端口状态，第一行提示说明Serial1isadministrativelydown,Lineprotocolisdown没有使用noshutdown命令激活端口Serial1isdown,Lineprotocolisdown1、对方没有noshutdown激活端口2、线路损坏，接口没有任何连接线缆Serial1isup,lineprotocolisdown1、对方没有配置相同的二层协议，Serial接口defaultencapsulation:HDLC2、可能没有配置时钟频率3、可能没有正确的配置三层地址（可能）Serial1isup，lineprotocolisup接口工作正常120查看CDP信息的几个命令：r11#showcdpneighbors查看CDP的邻居（不含IP）r11#showcdpneighborsdetail查看CDP的邻居（包含三层的IP地址）r11#showcdpentry*查看CDP的邻居（包含三层的IP地址）老命令r1(config)#nocdprun在全局配置模式关闭CDP协议（影响所有的接口）r1(config-if)#nocdpenable在接口下关闭CDP协议（仅仅影响指定的接口）r11#clearcdptable清除CDP邻居表r11#showcdpinterfaceserial1查看接口的CDP信息注意两个提示：SendingCDPpacketsevery60seconds（每60秒发送cdp数据包）HoldTime180seconds（每个cdp数据包保持180秒）121r11(config)#iphost设置静态的主机名映射r11#showsessions查看设置过的映射主机名122Telnet*.*.*.*被telnet的设备，需要设置linevty的密码，如果需要进入特权模式需要配置enable密码例：-Router#telnet192.168.1.1-Router#showusers查看登录到本地的用户Router#showsessions查看从本地telnet外出的会话Router#clearline*强制中断“telnet到本地”的会话Router#disconnect*强制中断“telnet外出”的会话123以下只是在实验时连接交换机上切换登陆路由器的命令，可以跳过。showhosts显示当前的主机名配置showsessions显示当前的外出TELNET会话clearlineXXX清除线路+直接返回到特权模式+x124