企业路由器基本配置.ppt

企业路由器基本配置企业路由器基本配置3.1 3.1 路由器的概念和基本功能路由器的概念和基本功能1. 1. 路由器的概念路由器的概念 路由器（路由器（RouterRouter）又称为选径器，路由器是网络互连的关键设备）又称为选径器，路由器是网络互连的关键设备, Router, Router工作在工作在OSIOSI的第三层的第三层网网络层，它是一种络层，它是一种连接多个网络或网段连接多个网络或网段的网络设备，是用来寻找最佳路径传的网络设备，是用来寻找最佳路径传输数据，通常被称为是互联网络的枢纽输数据，通常被称为是互联网络的枢纽和和“交通警察交通警察”，其主要工作之一就是，其主要工作之一就是为在网络上传输的数据包寻找最佳路径为在网络上传输的数据包寻找最佳路径并进行传送。并进行传送。快闪开，我要迟到了！快闪开，我要迟到了！去九寨沟怎么走啊？去九寨沟怎么走啊？呵呵，开老爷车出呵呵，开老爷车出去溜达溜达去溜达溜达浪漫之旅开始了浪漫之旅开始了在一个十字路口在一个十字路口路由选择和交换路由选择和交换路由器在路由器在LANLAN中的作用中的作用u 路由器提供多种服务：路由器提供多种服务： 网络互连网络互连 LAN LAN连接接口连接接口u 局域网中路由器承担的角色：局域网中路由器承担的角色： 边界路由器边界路由器将不同的将不同的LANLAN进行互进行互连连 网络分段网络分段 地址解析与路径选择地址解析与路径选择 隔离广播隔离广播 安全性与防火墙安全性与防火墙 第三层的特殊服务第三层的特殊服务 广域网连接广域网连接“拆打拆打”数据包头，确数据包头，确定数据流向，选择最佳定数据流向，选择最佳路径。选择最佳路径的路径。选择最佳路径的策略，即策略，即路由算法路由算法是路是路由器的关键。由器的关键。阻止从一个阻止从一个LANLAN到另一个到另一个LANLAN的广播流，避免广播风的广播流，避免广播风暴暴配置优先级，合理配置配置优先级，合理配置路由器调整网络性能。路由器调整网络性能。将将LANLAN接入广域网接入广域网利用动态滤波器保利用动态滤波器保证网络安全性，只证网络安全性，只有被授权的用户才有被授权的用户才能拥有相应的数据能拥有相应的数据链路链路2. 2. 路由器的功能路由器的功能u中央处理单元（中央处理单元（CPUCPU） u内存内存u接口（接口（InterfaceInterface）u线缆（线缆（CABleCABle） u前后面板前后面板1. 1. 路由器硬件组成路由器硬件组成只读存储器（只读存储器（ROMROM） 闪存（闪存（FLASHFLASH）非易失性内存（非易失性内存（NVRAMNVRAM）随机存储内存（随机存储内存（RAMRAM）3.2 3.2 路由器软、硬件概述路由器软、硬件概述26002600系列路由器内部构成系列路由器内部构成ROM包含开机自检程序包含开机自检程序(POST:Power On Self Test)(POST:Power On Self Test)一段引导程序一段引导程序 ( (加载加载Cisco IOS)Cisco IOS)操作系统级软件操作系统级软件l 备份备份IOSIOSl 安装新的芯片组时需要升级安装新的芯片组时需要升级FlashEEPROM (Electronically Erasable Programmable Read-Only Memory)EEPROM (Electronically Erasable Programmable Read-Only Memory)存放存放Cisco IOS (Internet Operating System)Cisco IOS (Internet Operating System)可以在不更换可以在不更换FlashFlash芯片的情况下升级系统软件芯片的情况下升级系统软件可以存放多个版本的可以存放多个版本的IOSIOS关电后保持内容关电后保持内容RAM临时存放路由器的配置文件临时存放路由器的配置文件RAMRAM内容将在关电或重启后消失内容将在关电或重启后消失存放的内容存放的内容l路由表路由表lARPARP缓存缓存l快速交换缓存快速交换缓存l报缓存报缓存l报存放队列报存放队列NVRAM存放备份存放备份/ /启动配置文件启动配置文件内容在系统关电或重启后仍然存在内容在系统关电或重启后仍然存在固定式路由器上的物理端口主要有：固定式路由器上的物理端口主要有： 局域网端口局域网端口 广域网端口广域网端口 AUIAUI端口端口RJ-45RJ-45端口端口 SCSC端口端口 令牌环网端口令牌环网端口 FDDIFDDI端口端口RJ-45RJ-45端口端口AUIAUI端口端口高速同步串口高速同步串口异步串口异步串口ISDN BRIISDN BRI端口端口 AUI AUI 端口端口AUIAUI端口是用来与粗同轴电缆连接的接口，它是一种端口是用来与粗同轴电缆连接的接口，它是一种“D”D”型型1515针接口。路由器可通过粗同轴电针接口。路由器可通过粗同轴电缆收发器实现与缆收发器实现与10Base-510Base-5网络的连接，但更多的是借助于外接的收发转发器（网络的连接，但更多的是借助于外接的收发转发器（AUI-to-RJ-45AUI-to-RJ-45），实现与），实现与10Base-T10Base-T以太网络的连接。当然也可借助于其他类型的收发转发器实现与细同轴电缆（以太网络的连接。当然也可借助于其他类型的收发转发器实现与细同轴电缆（10Base-210Base-2）或光）或光缆（缆（10Base-F10Base-F）的连接。这里所讲的路由器）的连接。这里所讲的路由器AUIAUI接口主要是用粗同轴电缆作为传输介质的网络进行连接接口主要是用粗同轴电缆作为传输介质的网络进行连接用的。用的。RJ-45RJ-45端口是常见的双绞线以太网端口；根据端口的通信速率不同端口是常见的双绞线以太网端口；根据端口的通信速率不同RJ-45RJ-45端口可分为端口可分为10Base-T10Base-T网网RJ-RJ-4545端口和端口和100Base-TX100Base-TX网网RJ-45RJ-45端口两类。其中端口两类。其中10Base-T10Base-T网的网的RJ-45 RJ-45 端口在路由器中通常是标识为端口在路由器中通常是标识为“ETHETH”，而而100Base-TX 100Base-TX 网的网的RJ-45RJ-45端口则通常标识为端口则通常标识为“10/100bTX10/100bTX” ” 。其实这两种其实这两种RJ-45RJ-45端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的，端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的，所以也不能随便接。所以也不能随便接。RJ-45RJ-45端口端口SCSC端口是光纤端口，它是用于与光纤的连接，一般来说这种光纤端口是不太可能直接用光端口是光纤端口，它是用于与光纤的连接，一般来说这种光纤端口是不太可能直接用光纤连接至工作站，一般是通过光纤连接到快速以太网或千兆以太网等具有光纤端口的交换机。这种纤连接至工作站，一般是通过光纤连接到快速以太网或千兆以太网等具有光纤端口的交换机。这种端口一般在高档路由器才具有，都以端口一般在高档路由器才具有，都以100b FX100b FX标注，如图所示。标注，如图所示。SC SC 端口端口在路由器的广域网连接中，应用最多的端口还要算在路由器的广域网连接中，应用最多的端口还要算 高速同步串口高速同步串口 （SERIALSERIAL）了，这种端口主要）了，这种端口主要是用于连接目前应用非常广泛的是用于连接目前应用非常广泛的DDNDDN、帧中继（、帧中继（Frame RelayFrame Relay）、）、X.25X.25、PSTNPSTN（模拟电话线路）等网络连接（模拟电话线路）等网络连接模式。在企业网之间有时也通过模式。在企业网之间有时也通过DDNDDN或或X.25X.25等广域网连接技术进行专线连接。这种同步端口一般要求速率等广域网连接技术进行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。高速同步串口高速同步串口异步串口（异步串口（ASYNCASYNC）主要是应用于）主要是应用于ModemModem或或ModemModem池的连接，用于实现远程计算机通过公用电话网池的连接，用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可。两端保持实时同步，只要求能连续即可。异步串口异步串口ISDN BRIISDN BRI端口用于端口用于ISDNISDN线路通过路由器实现与线路通过路由器实现与InternetInternet或其他远程网络的连接，用于目前的大多数或其他远程网络的连接，用于目前的大多数双绞线铜线电话线。双绞线铜线电话线。ISDN BRIISDN BRI的三个通道总带宽为的三个通道总带宽为144 kbps144 kbps。其中两个通道称为。其中两个通道称为B B（荷载（荷载BearerBearer）通道，速率）通道，速率为为64 kbps64 kbps，用于承载声音、影像和数据通信。第三个通道是，用于承载声音、影像和数据通信。第三个通道是D D（数据）通道，是（数据）通道，是16 kbps16 kbps信号通道，用于告诉信号通道，用于告诉公用交换电话网如何处理每个公用交换电话网如何处理每个B B通道。通道。ISDNISDN有两种速率连接端口，一种是有两种速率连接端口，一种是ISDN BRIISDN BRI（基本速率接口），另一种（基本速率接口），另一种是是ISDN PRIISDN PRI（基群速率接口），基于（基群速率接口），基于T1T1（23B+D23B+D）或者）或者E1E1（30B+D30B+D），总速率分别为），总速率分别为1.544Mbps1.544Mbps或或2.048Mbps2.048Mbps。ISDN BRIISDN BRI端口是采用端口是采用RJ-45RJ-45标准，与标准，与ISDN NT1ISDN NT1的连接使用的连接使用RJ-45-to-RJ-45RJ-45-to-RJ-45直通线。直通线。ISDN BRIISDN BRI端口端口路由器接口路由器接口 图1 WIC-1T 图2 WIC-2T 路由器线缆路由器线缆图3 CAB-V.35FC路由器的前、后面板路由器的前、后面板图4 Cisco 3640前面板图图5 Cisco 2611后面板图26002600系列路由器外观系列路由器外观路由器内部组成路由器内部组成RAMNVRAMFlashROMInterfacesConsoleAuxiliary2. 2. 常见路由器常见路由器Cisco1600系列路由器系列路由器Cisco1720系列路由器系列路由器Cisco7600系列互联网路由器系列互联网路由器Cisco120163. 3. 路由器软件路由器软件（1 1）路由器操作系统）路由器操作系统 Cisco Cisco网络互连操作系统（网络互连操作系统（Internetworking Operating SystemInternetworking Operating System，IOSIOS）。）。 IOS IOS配置通常是通过基于文本的命令行接口（配置通常是通过基于文本的命令行接口（Command Line InterfaceCommand Line Interface，CLICLI）进行的。）进行的。 通过通过IOSIOS，CiscoCisco路由器可以连接路由器可以连接IPIP，IPXIPX，IBMIBM，DECDEC，AppleT