第七章路由器及其配置总结

7 路由器及其配置总结

路由器
工作在网络层、最佳路径
路由器具有异构网络互联、广域网互联、隔离广播的能力

7.1 路由器工作原理

7.11 分组转发

根据路由表，将转发给下一跳的路由器、目的端口或缺省路由
缺省网关，与主机在同一个子网中的路由器端口的ip地址（当报文目标地址不在本地时，发送给缺省网关）
同理，路由器也有缺省路由（内部网络有一个主路由器，其他路由器到外网时，将数据发给该路由）

分组转发的思想：

目的IP地址，全程不变
目的MAC地址，逐跳修改

7.2 路由表

7.21 路由表的主要内容：

1. 目的网络地址及其端口
2. 下一跳路由器的名字
3. 缺省路由的信息

路由分类：静态路由、动态路由

相关符号（了解）
C：直连路由，并没有下一跳地址，而是目的端口
S：静态路由，下一跳地址
S*：默认路由，有下一跳地址
O：OSPF协议
B：BGP协议
R：RIP协议

如果是直连，则这个字段为给出的目的端口
如果有下一跳路由，则为下一跳路由的IP地址

缺省路由的路由表项：网络地址和掩码全是0

7.22 三层交换机的路由表

O：有下一跳地址，还有目的端口
OE1:、OE2：OSPF引入的外部路由，E1外部路由类型1

OE2 202.37.140.40/289 [110/20] via 162.105.1.145,00:13:43,vlan1
[110/20]
110:管理距离，用于从路由表中给定的路由信息可信度，以小为优
20：权值或成本

管理距离

直接连接：0
静态路由：1
OSPF：110
RIP：120

权值：带宽、延迟、负载、可靠性、跳数、滴答数、花费

7.3 路由器结构

中央处理器，内存，存储器，接口
CPU：处理能力影响路由表查找事件、吞吐量、路由器的性能

内存比较

类型	功能
ROM只读内存	包括开机诊断程序、引导程序和操作系统软件，不能修改其中的信息(类似于CMOS)
RAM随机存储器	中间数据，**路由表，ARP缓冲区，运行配置文件，**路由器被关闭或重启RAM都丢失，断电不保存（类似于内存）
NVRAM可读可写存储器	用来存储路由器的启动配置文件
FLASH闪存	可读可写保存操作系统的映像文件和一些微代码，路由器断点内容仍能保存(类似于硬盘)

接口

用途：接受接受数据，转发数据
配置接口：有控制接口console(RJ-45)和辅助接口(AUX)
AUX通过modem猫连接，实现远程拨号，远程管理

7.4 路由器的工作模式

一、用户模式

只读模式，不能进行配置和修改，只能查看
提示符router>

二、特权模式

输入enable进入特权模式
配置系统时钟，进行错误检测，查看和保存配置文件，清除闪存，不能对端口及网络协议进行配置
提示符router#

三、全局配置模式

configure terminal命令进入全局模式
修改主机名、口令密码、TFTP服务器、静态路由、访问控制列表
提示符router(config)#

四、其他模式

接口配置模式：

router(config)#interface f0/12
router(config-if)#

虚拟终端模式：

router(config)#line vty 0 15    远程登录口令需要虚拟终端模式  
router(config-line)#

接口配置模式：

router(config)#router rip
router(config-router)#

退出exit

五、设置模式

出厂路由器帮助配置模式，建立第一次配置文件

六、RXBOOT模式

恢复密码

实训任务

路由器的配置方式

AUX通过远程拨号模式配置路由器
TFTP、telnet、snmp都是通过网络模式
console通过本地线路

router(config)#line vty 0 15
router(config-line)#password 7 zzz307

远程登录的具体步骤
运行串口，输入telnet 202.112.7.4

TFTP

需要一台安装TFTPserver软件的服务器
拷贝文件到TFTP server 备份
Router#write network

拷贝running-config 到 TFTP server
Router# Copy running-config tftp

拷贝booteflash到TFTP server
Router# Copy bootflash: tftp

把TFTP上的配置文件拷贝到路由器
Router# Copy tftp: running-config

路由器基本配置

1.配置主机名

Router(config)#hostname router-phy

2.配置超级用户口令

Router(config)#enable secret phy123
Router(config)#enable password 7 phy123

secret优先于password

3.配置系统时钟

Router(config)#calendar set hh:mm:ss <1-31> MONTH <1993-2035>
Router(config)#calendar set 10:24:00 22 march 2007

几个公用命令

1.退出

Router(config-if)#exit
Router(config)#exit
Router#
Router(config)# end
Router#

exit只能返回一级，end可以直接跳回第二级

2.保存配置

Router#write memory (保存到路由器NVRAM)
Router#write network tftp  (保存到TFTP服务器)

3.删除配置

Router#write erase

4.网络的基本检测命令

登录其他网络设备
Router> telnet paris（或IP地址）
ping
trace
都使用ICMP协议

show
Router> show flash
Router> show clock
Router> show version
Router> show configuration
Router# show ip route 查看路由表 注意模式
Router# show ip protocols 查看当前的路由协议

路由器接口配置

1.配置接口的描述信息

Router(config)#int q6/0
Router(config-if)#description to-beijing

2.配置接口带宽

Router(config)#int POS3/0
Router(config-if)#bandwidth 2500000  默认单位kbps，2.5Gbps

3.接口ip地址

Router(config-if)#ip add 202.112.7.249 255.255.255.255

4.接口的开启与关闭

Router(config-if)#shutdown  关闭接口
Router(config-if)#no shutdown  开启接口

配置以太网接口

Router(config)#int E0
配置快速以太网接口
Router(config)#int f2/1

配置广域网

1.配置异步串行口（用于连接modem，为用户提供拨号上网服务）

Router(config)#interface a1       异步口a1，a2
Router(config-if)#ip unnumbered ethernet0   复用ip地址
Router(config-if)#Encapsulate ppp   数据链路层只支持ppp封装，不能封装成HDLC，
Router(config-if)#Async default ip address 202.112.7.129  异步口的默认网关地址
Router(config-if)#Async dynamic routing 动态路由
Router(config-if)#Async mode interactive 模式
Router(config-if)#no shutdown
Router(config-if)#Exit

2.配置同步串行口

s开头接口，主要用于DDN专线、帧中继、微信、微博等广域网连接

Router(config)#interface s1/1
Router(config-if)#bandwidth 2048     2Mdps，1024单位
Router(config-if)#Encapsulate hdlc  同时支持ppp，hdlc，默认hdlc

195.233.56.16/28分配的地址第一个是网络地址（后面全0），路由器不能使用
195.233.56.17/28路由器可以使用（最后一位是1）

配置POS接口

Router(config)# int POS3/0
Router(config-if)#Crc32   可以选择的CRC校验位是16和32
Router(config-if)#Pos framing sdh 可选帧格式SDH或SONET
Router(config-if)#Pos flag s1s0 2  

sls0=00表示SONET帧数据，s1s0=10(十进制2)
sdh—》s1s0 2
sonet—》s1s0 0

loopback接口配置 本地还回口
虚拟接口，接口号0-2147483647

永远处于激活状态，子网掩码255.255.255.255

Router(config)# int loopback 0
Router(config-if)# Ip address 192.168.1.1 255.255.255.255

路由器的静态路由配置

Router(config)# ip route 目的网络地址 子网掩码 下一跳路由器的ip地址

静态默认路由

路由器在路由表中查询失败，都会使用默认路由
ip route 0.0.0.0 0.0.0.0 下一跳路由器的IP地址

动态路由协议的配置

一、RIP动态路由协议的配置

依据路由器的跳数决定最佳路径，RIP最大跳数15（大于15为不可达路径）
v1和v2，版本一不支持可变长子网掩码；v2支持VLSM，即多点广播路由更新（组播）
更新周期30s

rip的基本配置

Router(config)# router rip              启用rip
Router(config-router)#network 159.105.0.0    
宣告网络（所有的直连网络，不需要子网掩码，只需要写有类地址，写网络号就可以了，不需要子网掩码）  
Router(config-router)#network 212.112.7.0

这是router而不是route

rip的高级配置

配置被动接口 不对外发送更新报文，只接受更新报文 只收不发

Router(config)# router rip 
Router(config-router)#passive-interface ethernet 0 

配置路由过滤 只接受报文中自己感兴趣的部分

Router(config)#access-list 12 deny any   定义规则
Router(config)#router ip
Router(config-router)#distribute-list 12 in ethernet0   学习规则
管理距离   默认  rip 为 120
Router(config)#router ip
Router(config-router)#distance 50
定义邻居   相互可以更新接受报文
Router(config)#router ip
Router(config-router)#neighbor 202.112.7.2
因为在NBMA可以将广播报文过滤掉，设置邻居后，单播发送报文更新rip

这是router而不是route

二、OSPF动态路由协议的配置

OSPF的基本配置

1.使用network命令定义参与OSPF的子网地址

配置单个IP地址参与OSPF

Router(config)# router ospf 63     63为进程号
Router(config-router)# network 131.107.25.1 0.0.0.0 area 0       

这是router而不是route
通告单个接口时，反掩码为0.0.0.0（通配符），area 0 为区域名

网络地址参与OSPF

Router(config-router)# network 131.107.0.0 0.0.255.255 area 0

定义参与OSPF的子网地址

Router(config-router)# area 0 range 212.37.123.0 255.255.255.0
正掩码

配置被动接口、路由过滤、配置管理距离和rip协议配置一样

配置外部路由到OSPF的参数
配置引入外部路由的花费值
Router(config-router)# redistribute metric 100

配置引入外部路由时缺省标记值
Router(config-router)# redistribute tag 10

配置引入外部路由时缺省的外部路由类型
Router(config-router)# redistribute connected metric type 1 subnets

高级实训任务

路由器的DHCP功能

动态地址分配的管理协议、cs工作模式、DHCP服务器建立和管理ip地址池
给客户机分配ip地址、子网掩码、默认网关、dns

DHCP服务器的配置

Router(config)# ip dhcp pool ttt 定义一个地址池ttt

配置ip地质处的子网地址和子网掩码

Router(dhcp-config)#network 201.23.98.0 255.255.255.0
Router(dhcp-config)#network 201.23.98.0/24 

配置不用于动态分配的ip地址

排除201.23.98.2-201.23.98.10
Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10
排除201.23.98.2
Router(config)#ip dhcp excluded-address 201.23.98.2

配置IP地质池的缺省网关

Router(config-config)#default-router 201.23.98.1

配置ip地址池的域名系统

在DHCP Pool配置模式下
Router(config-config)#domain-name pku.edu.cn

配置IP地址池的域名服务器的ip地址

在DHCP Pool配置模式下
Router(config-config)#dns-server address 212.105.129.27 212.105.129.26
主DNS 被DNS

配置ip地址池的地址租约事件

设置租约事件为5小时 默认为8天
lease 天 小时|分钟|无限 天数不可省略
Router(config-config)#lease 0 5 0天 5小时

取消地址冲突记录日志

Router(config)#no ip dhcp conflict logging

路由器IP访问控制列表的功能及其配置
可以用来过滤流入流出的数据包

过滤规则

1. 过滤原地址或目的地址
2. 过滤端口号
3. 过滤协议（ICMP/TCP/UDP）

访问控制列表分类

1. 标准访问控制列表：检查源地址 范围1-99 扩展后1300-1999
2. 扩展访问控制列表：检查源地址和目的地址，还可以检查协议及端口，范围100-199，扩展后2000-2699

配置访问控制列表

数据包依次匹配控制列表中的项目，语句匹配不上时数据包将被拒绝
ACL语句的顺序非常重要
在语句后面加permit any 表示不满足该条件的都允许通过
deny 202.204.4.2 permit any表示拒绝202.204.4.2，没有匹配上的都允许通过
any代表所有的主机

访问控制列表的参数
表号，名称
通配符掩码：子网掩码的反码

访问控制列表

配置标准访问控制列表

Router(config)#access-list access-list-number表号 permit|deny source网络地址 wildcard-mask通配符
结尾有log时，代表匹配后记录到日志

配置应用接口 telnet接口

Router(config)#line vty 0 5
Router(config)#access-class 10 in  控制远程登录进来的计算机，进入使用in

Router(config)#interface g0/1
Router(config)#ip access-group 30 in

主机在编写配置时只需要ip地址不需要通配符
子网需要ip地址加通配符

配置扩展访问控制列表

使用access-list命令
access-list 访问控制列表 permit|deny 协议 原ip地址 目的ip地址 操作符(lt,gt,eq,neq)目的端口
如果是网络，则后面要跟通配符

拒绝转发所有IP地址进出的，端口号为1434的UDP协议数据包

全局配置模式下：

Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any  

配置应用端口：

Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out

封禁某一台主机

Router(config)#access-list 110 deny ip host 202.112.60.230 any log
host表明单个的主机，拒绝该地址到任何ip的信息，
Router(config)#access-list 110 deny ip host any 202.112.60.230  log
拒绝从任何地方到该ip的信息

使用ip access-list命令

ip access-list extended|standard 访问控制列表号|name
permit|deny 协议 原ip 目的ip 操作符 端口号

拒绝转发所有IP地址进出的，端口号为1434的UDP协议数据包

Router(config)#ip access-list extended 130   进入扩展服务列表配置模式
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any

使用名字 标准访问控制列表

Router(config-ext-nacl)#ip access-list standard test

查看控制访问列表

Router#show access-lists