12配置三层路由设备

配置路由器设备，实现子网连通配置三层交换机，实现子网连通介绍三层路由基础认识路由器硬件设备认识三层交换机设备配置路由器命令配置三层交换机命令子网基础知识绿丰公司是家消费品销售公司，最近公司为适应当前网购发展需要，成立了专门的网络销售部和客户服务部，分别组建了网络销售部、客户服务部办公网。为把新组建的办公网和公司原有的办公网连接为一体，避免多个部门之间广播干扰，公司的网络中心重新改造了网络，增加了三层路由设备，使用子网技术，规划了不同子网段地址，实现不同部门办公网（子网络）之间的连通。VLAN技术是隔离办公网设备最常见的二层交换技术，但隔离后的办公室会造成互联互通的障碍。如果希望再实现办公网的互联互通，在二层交换机无法实现，需要通过三层设备通过路由实现连通。把办公网络同其它办公网络互联起来，从网络中获取更多信息，是网络互联主要动力。网络互联方式有很多种：如仅仅是扩展网络规模互联，直接使用二层交换机即可达到互联效果；但如果把不同子网互联起来，就需要使用三层设备：路由器或三层交换机。本项目从网络管理员日常网络管理岗位出发，讲解有关接入网络路由器设备入门基础知识，熟悉路由器的硬件结构，会配置路由器设备，了解路由技术原因，能通过三层路由技术实现不同子网连通，三层路由技术是作为职场新人的网络管理员必备基本职业技能。12.1三层路由技术把每一个人所在的办公网络同其它的办公网络互联起来，从网络中获取更多的信息和向网络发布消息，是网络互联的最主要目标。所谓路由就是指在互联的网络中，把数据从源地点转发到目标地点的过程。一般来说，数据在网络中传输的过程中，数据至少会经过一个或多个中间节点，如图12-1所示。ABCDRouter2Router112312.1路由器基础知识1、网络互联设备交换机是工作在OSI模型中的第二层，即链路层，完成数据帧（frame）的转发，主要目的是在连接的网络间，提供透明的路由通信。交换机的转发是依据是查看数据帧中的源MAC地址和目的MAC地址，判断一个帧是否应转发到哪个端口。帧中的地址称为“MAC”物理地址或“硬件”地址，一般就是网卡设备上所带的地址。2、路由器设备路由器是一种连接多个不同网络或子网段的网络互连设备，如图12-2所示。路由器中的“路由”是指在相互连接的多个网络中，信息从源网络移动到目标网络的活动。一般来说数据包在路由过程中，至少经过一个以上的中间节点设备。路由器为经过其上的每个数据包寻找一条最佳传输路径，以保证该数据有效、快速地传送到目的计算机。路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址（Destination）：用来标识IP包的目的地址或目的网络。网络掩码（Mask）、输出接口（Interface）、下一跳IP地址（Nexthop）。在路由表中有一个Protocol字段，指明了路由的来源，即路由是如何生成。路由器系统构造路由器硬件系统路由器软件系统路由器物理构造RAMROMFlashNVRAMInterfaceLineCPU路由器区别与交换机的硬件结构NVRAM（非易失性随机存储器）Line（广域网线缆）路由器内存体系介绍ROM相当于PC机的BIOSFLASH相当于PC机硬盘,包含IOSNVRAM保存配置文件ＲＡＭ随机存储器除RAM以外，所有这些类型的存储器都是永久性存储器。路由器接口组成路由器配置接口路由器接口局域网接口AUI接口(同轴电缆)RJ-45接口SC接口(光纤)路由器接口广域网接口高速同步串口(serial)异步串口(ASYNC)---modemISDNBRI端口(BRI)路由器的配置访问方式通过带外对路由器进行管理(PC与交换机控制线直接相连)----------------------------------------------------------------------通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理通过AUX和MODEM对路由器进行远程管理(PC与交换机网络线直接相连)路由器的配置端口Console端口的连接方式计算机配置路由器，必须使用反转线,将路由器的Console口与计算机的串口连接在一起。AUX端口的连接方式通过Modem之类的拨号设备，以远程方式实现对路由器的配置时，就需要采用AUX端口进行。AUX接口在外观与RJ-45一样，只是里面所对应的电路秒同，实现的功能也不同而已。根据Modem的端口情况不同，来确定通过AUX端口与Modem进行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。RJ45端口的连接方式常用的路由器配置方法AUXModemRj45波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端用户模式Router特权模式Router#全局模式Router(config)#端口模式Router(config-if)#线程配置模式Router(config-line)#路由协议配置模式Router(config-router)#基本配置模式介绍一般用户模式特权用户模式全局配置模式接口配置模式路由协议配置访问列表配置其他子配置以太口配置串口配置拨号接口配置RIP协议配置OSPF协议配置标准访问控制列表扩展访问控制列表E1接口配置用户模式Router路由器信息的查看，简单测试命令特权模式Router#查看、管理路由器配置信息，测试、调试进入配置模式Router#configureterminalRouter(config)#线路配置模式Router(config-line)#路由协议配置模式Router(config-router)#配置接口参数Router(config-if)#1.进入全局配置模式下Red-Giant#configureterminal2.进入线路配置模式Red-Giant(config)#linevty04Red-Giant(config-line)#exitRed-Giant(config)#3.进入接口配置模式Red-Giant(config)#interfaceserial0Red-Giant(config-if)#exitRed-Giant(config)#4.进入路由协议配置模式Red-Giant(config)#routerripRed-Giant(config-router)#Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#配置主机名查看配置情况控制台IOSshowstartup-configshowrunning-config将配置参数保存到NVRAM中ConfigConfigRAMNVRAM查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash显示路由协议信息：showiproute查看端口配置：showinterfacetypeslot/number显示接口的状态showinterfaces显示接口的摘要信息showipinterfacebrief路由器查看常用的命令显示当前运行的配置参数Red-Giant#showrunning-config显示NVRAM中配置参数的副本Red-Giant#showstartup-config将配置信息保存到NVRAMRed-Giant#write删除NVRAM中配置信息Red-Giant#erasestartup-config注：eraseflash为删除操作系统配置特权密码Red-Giant(config)#enablepasswordstarRed-Giant(config)#enablesecretstar注：Password为不加密，当showrun可以看到明文密码，而Secret为加密，当showrun看到的是密文。如果同时配置这两个密码，则Secret生效。配置console登陆密码Red-Giant(config)#lineconsole0Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置VTY登陆密码Red-Giant(config)#linevty04Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置接口IP地址Red-Giant(config)#interfacefa0/1Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0Red-Giant(config-if)#noshutdown将接口关闭Red-Giant(config-if)#shutdownRouterenableRouter#configterminalRouter(config)#ints0Router(config-if)#ipaddress172.16.20.2255.255.255.0Router(config-if)#clockrate64000Router(config-if)#noshutdownRouter(config-if)#^Z路由器串口配置命令接口IP地址配置的基本原则路由器的物理网络端口需要有一个IP地址相邻路由器的相邻端口IP地址在同一网段同一路由器不同端口在不同网段上Red-Giant#showinterfacesserial0serial0isup,lineprotocolisup(表示物理层协议正常)(表示数据链路层协议正常)serial0isup,lineprotocolisdown(表示物理层协议正常)(表示数据链路层协议不正常)serial0isdown,lineprotocolisdown(表示物理层协议不正常)serial0isadministrativelydown,lineprotocolisdown(表示从管理上将该接口处于关闭状态)配置文件的管理保存文件:将当前运行的参数保存到flash中用于系统初始化时初始化参数。Router#copyrunning-configstartup-configRouter#writememoryRouter#writeRouter#showrunning-config。Router#erasestartup-config擦除初始配置文件，注意不能用eraseflash命令12.5认识三层交换机传统的局域网中的交换机是一台二层网络设备，通过不断收集信息去建立一个MAC地址表。当交换机收到数据帧时，它便会查看该数据帧目的MAC地址，核对MAC地址表，确认从哪个端口把帧交换出去。IP路由表MAC地址表线速交换映射表12.6配置三层交换机传统的局域网交换机是一台二层网络设备，二层交换技术，只要连接上设备，启动后，不需要任何配置就可以工作。和二层交换功能不同的是，三层交换机默认启动二层交换功能，其三层交换功能需要配置后，才能发挥作用。通过如下命令可以配置三层交换机三层交换功能。12.7项目实施（1）：配置路由器，实现直连子网连通【任务描述】绿丰公司是家消费品销售公司，最近公司为适应当前网购发展需要，成立了专门的网络销售部和客户服务部，分别组建了网络销售部、客户服务部办公网。为把新组建的办公网和公司原有的办公网连接为一体，避免多个部门之间广播干扰，