(資料圖)

  2016下半年網(wǎng)絡(luò)管理員考試還有兩個多月時間，大家已經(jīng)開始備考了嗎？希賽軟考網(wǎng)特別為大家整理了網(wǎng)絡(luò)管理員教程知識點精講，助大家備考一臂之力，祝廣大考生取得好成績！

路由器的配置

1、路由器基本配置

與交換機的配置類似，路由器的配置操作有以下幾種模式：普通用戶模式、特權(quán)模式和配置模式。在用戶模式下，用戶只能發(fā)出有限的命令，這些命令對路由器的正常工作沒有影響；在特權(quán)模式下，用戶可以發(fā)出豐富的命令，以便更好的控制和使用路由器；在配置模式下，用戶可以創(chuàng)建和更改路由器的配置，對路由器的管理和配置主要工作在配置模式下。

其中配置模式又分為全局配置模式和接口配置模式、路由協(xié)議配置模式、線路配置模式等子模式。在不同的工作模式下路由器有不同的命令提示狀態(tài)。

配置路由器的連接方式如圖3-19所示，使用專用的配置線纜將路由器的Consol端口（配置端口）與計算機的串行口（RS232接口）相連，然后打開計算機中的超級終端進行連接。超級終端的配置和參數(shù)的設(shè)置方式如3.5.2小節(jié)中所述。在路由器中同樣可以配置使能口令（enable password）和使能密碼（enable secret），一般情況下只需配置一個就可以，當(dāng)兩者同時配置時，后者生效。這兩者的區(qū)別是使能口令以明文顯示而使能密碼以密文形式顯示。主機名及路由器口令的設(shè)置和上節(jié)我們對交換機配置的主機名及口令相同，這里不再復(fù)述。

配置路由器以太網(wǎng)接口，路由器一般提供1個或多個以太網(wǎng)接口槽，每個槽上會有1個以上以太網(wǎng)接口。以太網(wǎng)接口也因此而命名{Ethernet槽位/端口}或{FastEthernet槽位/端口}.比如FastEthernet0/0、FastEthernet1/1,也可縮寫為F0/0、F1/1.

以Cisco2600系列交換機為例，連接好仿真終端到路由器的Console電纜線，就可以對路由器進行初始的配置工作，配置以太網(wǎng)接口如下。

Router>enable（進入特權(quán)執(zhí)行模式）

Router#config t（進入全局配置模式）

Enter configuration commands,one per line.End with CNTL/Z.

Router（config）#interface fastethernet0/1（進入接口F0/1配置模式）

Router（config-if）#ip address 192.168.1.11 255.255.255.0（設(shè)置接口IP地址）

Router（config-if）#no shutdown（激活接口）

10:05:01:%LINK-3-UPDOWN:Interface FastEthernet0/0,changed state to up

Router（config-if）#end（退回到特權(quán)模式）

Router#show running-config（檢查配置結(jié)果）

2、靜態(tài)路由的配置

通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡(luò)訪問時所要經(jīng)過的路徑，在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，且一般到達某一網(wǎng)絡(luò)所經(jīng)過的路徑情況下采用靜態(tài)路由。我們通過一個實例來讓大家掌握靜態(tài)路由的設(shè)置、查看路由表，理解路由原理及概念。

如圖3-20設(shè)計拓撲結(jié)構(gòu)，3臺路由器分別命名為R1、R2、R3,所使用的接口和相應(yīng)的IP地址分配如圖中所示，其中"/24"表示子網(wǎng)掩碼為24位，即255.255.255.0.

我們要在路由器中配置靜態(tài)路由以實現(xiàn)路由器R2到R3在IP層的連通性，也就是要求從R2可以ping通R3,從R3可以ping通R1.

首先根據(jù)拓撲結(jié)構(gòu)圖配置各路由器的以太網(wǎng)接口，配置方法在前面已經(jīng)講過，這里不在重復(fù)。我們從接口的配置工作完成之后開始講解靜態(tài)路由的配置。

配置好以太網(wǎng)接口后我們來測試路由器間基本的連通性。首先從R1路由器ping路由器R2和R3.

R1#ping 10.1.1.2（ping R2,結(jié)果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 10.1.1.2,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

R1#ping 192.168.1.3（ping R3,結(jié)果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.3,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

從R2路由器ping路由器R1的E1接口。

R2#ping 192.168.1.1（ping R1的E1接口，結(jié)果不連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 0 percent（0/5）

R2#show ip route（查看路由表）

（省略解釋信息）

Gateway of last resort is not set

10.0.0.0/24 is subnetted,1 subnets

C10.1.1.0 is directly connected,Ethernet0

從R2到R1的E1接口是跨網(wǎng)段的ping,沒有ping通，我們查看路由表，發(fā)現(xiàn)路由表中顯示只有直接相連的網(wǎng)段10.1.1.0/24在其路由表內(nèi)，標(biāo)志為"C"表示連接（Connected）。為此我們可以在R2路由表中加入靜態(tài)路由。

R2#config t

R2（config）#ip route 192.168.1.0 255.255.255.0 10.1.1.1（加入靜態(tài)路由）

R2（config）#end

這條靜態(tài)路由信息表示從該路由器出發(fā)發(fā)往192.168.1.0 255.255.255.0網(wǎng)段的數(shù)據(jù)包其下一跳點（Next Hop）的地址是10.1.1.1（即通過R1的E0接口地址）。接下來我們再查看路由表信息，發(fā)現(xiàn)路由表中多了一條路由信息，標(biāo)記為"S"表示靜態(tài)路由（Static）。

192.168.0.0/24 is subnetted,1subnets

S192.168.1.0[1/0]via 10.1.1.1

10.0.0.0/24 is subnetted,1subnets

C10.1.1.0 is directly connected,Ethernet0

再從R2 ping R1的E1接口，發(fā)現(xiàn)可以ping通了。

R2#ping 192.168.1.1（ping R1的E1接口，結(jié)果連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms

但是此時從R2 ping R3的E0接口卻不能ping通。原因解釋為：從R2發(fā)出的數(shù)據(jù)包可以經(jīng)過R1的E0端口轉(zhuǎn)發(fā)而讓R3收到，但是R3此時不能發(fā)送響應(yīng)數(shù)據(jù)包ICMP Echo Reply到10.1.1.2,因為在R3上還沒有發(fā)往R2路由器的路由信息。這可以通過debug ip packet和debug ip icmp命令來監(jiān)視IP包和ICMP包的傳輸情況而知。

R2#ping 192.168.1.3（ping R3的E0接口，結(jié)果不連通）

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:

!!!!!!

Success rate is 0 percent（0/5）

此時我們需要在R3上加入發(fā)往R2網(wǎng)段數(shù)據(jù)包的路由信息。

R3#config t

R3（config）#ip route 10.1.1.0 255.255.255.0 192.168.1.1（加入靜態(tài)路由）

R3（config）#end

這樣以來我們就可以實現(xiàn)路由器R2到R3之間的連通性，互相可以ping通對方接口的IP地址。應(yīng)該注意的是在有些路由器上缺省情況是不啟動IP路由的，這時可以用ip routing和no ip routing來啟動和關(guān)閉ip路由。