網絡管理員教程知識點精講之路由器的配置

(資料圖)

  2016下半年網絡管理員考試還有兩個多月時間，大家已經開始備考了嗎？希賽軟考網特別為大家整理了網絡管理員教程知識點精講，助大家備考一臂之力，祝廣大考生取得好成績！

路由器的配置

1、路由器基本配置

與交換機的配置類似，路由器的配置操作有以下幾種模式：普通用戶模式、特權模式和配置模式。在用戶模式下，用戶只能發出有限的命令，這些命令對路由器的正常工作沒有影響；在特權模式下，用戶可以發出豐富的命令，以便更好的控制和使用路由器；在配置模式下，用戶可以創建和更改路由器的配置，對路由器的管理和配置主要工作在配置模式下。

其中配置模式又分為全局配置模式和接口配置模式、路由協議配置模式、線路配置模式等子模式。在不同的工作模式下路由器有不同的命令提示狀態。

配置路由器的連接方式如圖3-19所示，使用專用的配置線纜將路由器的Consol端口（配置端口）與計算機的串行口（RS232接口）相連，然后打開計算機中的超級終端進行連接。超級終端的配置和參數的設置方式如3.5.2小節中所述。在路由器中同樣可以配置使能口令（enable password）和使能密碼（enable secret），一般情況下只需配置一個就可以，當兩者同時配置時，后者生效。這兩者的區別是使能口令以明文顯示而使能密碼以密文形式顯示。主機名及路由器口令的設置和上節我們對交換機配置的主機名及口令相同，這里不再復述。

配置路由器以太網接口，路由器一般提供1個或多個以太網接口槽，每個槽上會有1個以上以太網接口。以太網接口也因此而命名{Ethernet槽位/端口}或{FastEthernet槽位/端口}.比如FastEthernet0/0、FastEthernet1/1,也可縮寫為F0/0、F1/1.

以Cisco2600系列交換機為例，連接好仿真終端到路由器的Console電纜線，就可以對路由器進行初始的配置工作，配置以太網接口如下。

Router>enable（進入特權執行模式）

Router#config t（進入全局配置模式）

Enter configuration commands,one per line.End with CNTL/Z.

Router（config）#interface fastethernet0/1（進入接口F0/1配置模式）

Router（config-if）#ip address 192.168.1.11 255.255.255.0（設置接口IP地址）

Router（config-if）#no shutdown（激活接口）

10:05:01:%LINK-3-UPDOWN:Interface FastEthernet0/0,changed state to up

Router（config-if）#end（退回到特權模式）

Router#show running-config（檢查配置結果）

2、靜態路由的配置

通過配置靜態路由，用戶可以人為地指定對某一網絡訪問時所要經過的路徑，在網絡結構比較簡單，且一般到達某一網絡所經過的路徑情況下采用靜態路由。我們通過一個實例來讓大家掌握靜態路由的設置、查看路由表，理解路由原理及概念。

如圖3-20設計拓撲結構，3臺路由器分別命名為R1、R2、R3,所使用的接口和相應的IP地址分配如圖中所示，其中"/24"表示子網掩碼為24位，即255.255.255.0.

我們要在路由器中配置靜態路由以實現路由器R2到R3在IP層的連通性，也就是要求從R2可以ping通R3,從R3可以ping通R1.

首先根據拓撲結構圖配置各路由器的以太網接口，配置方法在前面已經講過，這里不在重復。我們從接口的配置工作完成之后開始講解靜態路由的配置。

配置好以太網接口后我們來測試路由器間基本的連通性。首先從R1路由器ping路由器R2和R3.

R1#ping 10.1.1.2（ping R2,結果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 10.1.1.2,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

R1#ping 192.168.1.3（ping R3,結果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.3,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

從R2路由器ping路由器R1的E1接口。

R2#ping 192.168.1.1（ping R1的E1接口，結果不連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 0 percent（0/5）

R2#show ip route（查看路由表）

（省略解釋信息）

Gateway of last resort is not set

10.0.0.0/24 is subnetted,1 subnets

C10.1.1.0 is directly connected,Ethernet0

從R2到R1的E1接口是跨網段的ping,沒有ping通，我們查看路由表，發現路由表中顯示只有直接相連的網段10.1.1.0/24在其路由表內，標志為"C"表示連接（Connected）。為此我們可以在R2路由表中加入靜態路由。

R2#config t

R2（config）#ip route 192.168.1.0 255.255.255.0 10.1.1.1（加入靜態路由）

R2（config）#end

這條靜態路由信息表示從該路由器出發發往192.168.1.0 255.255.255.0網段的數據包其下一跳點（Next Hop）的地址是10.1.1.1（即通過R1的E0接口地址）。接下來我們再查看路由表信息，發現路由表中多了一條路由信息，標記為"S"表示靜態路由（Static）。

192.168.0.0/24 is subnetted,1subnets

S192.168.1.0[1/0]via 10.1.1.1

10.0.0.0/24 is subnetted,1subnets

C10.1.1.0 is directly connected,Ethernet0

再從R2 ping R1的E1接口，發現可以ping通了。

R2#ping 192.168.1.1（ping R1的E1接口，結果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

但是此時從R2 ping R3的E0接口卻不能ping通。原因解釋為：從R2發出的數據包可以經過R1的E0端口轉發而讓R3收到，但是R3此時不能發送響應數據包ICMP Echo Reply到10.1.1.2,因為在R3上還沒有發往R2路由器的路由信息。這可以通過debug ip packet和debug ip icmp命令來監視IP包和ICMP包的傳輸情況而知。

R2#ping 192.168.1.3（ping R3的E0接口，結果不連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 0 percent（0/5）

此時我們需要在R3上加入發往R2網段數據包的路由信息。

R3#config t

R3（config）#ip route 10.1.1.0 255.255.255.0 192.168.1.1（加入靜態路由）

R3（config）#end

這樣以來我們就可以實現路由器R2到R3之間的連通性，互相可以ping通對方接口的IP地址。應該注意的是在有些路由器上缺省情況是不啟動IP路由的，這時可以用ip routing和no ip routing來啟動和關閉ip路由。