交换机和路由器的使用PPT学习课件.ppt

,下一页,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,上一页,交换机和路由器的使用,WAN,1,路由器和交换机,路由器和交换机,是互联网中的关键设备。,路由器在不同的网络之间进行分组的寻径和转发，使不同网络中的计算机可以互通信息，共享资源。在大型互联网中路由器更是扮演着重要的角色。,而随着局域网交换技术的发展，交换机已经成为交换式局域网的核心部件。,物理层,数据链路层,网络层,Hub,Workgroup Switch,Router,Route/Switch,2,路由器和,交换机的使用,8.1 路由器简介,8.2 路由器的基本操作,8.3 端口的,IP,地址设置,8.4 配置静态路由和路由协议,8.5 配置广域网协议,8.6 使用,IP,包过滤技术,8.7 交换机的使用和,VLAN,配置,8.8 路由器系统管理和故障处理,3,路由器简介,路由器是一种用于网络互连的计算机，它的硬件和其它计算机类似。路由器的硬件组件包括内存、处理器、线路和接口。,不同厂家、不同类型的,路由器具有不同的配置。,华为的,Quidway,R2501,路由器具有2个多协议同/异步串口、1个备份口、两个同/异步串口可接高速同步线路连接远程局域网和分支机构也可以通过异步拨号实现局域网互连。,4,路由器的内存体系结构,路由器的内存按照其功能进行分类：,Flash(IOS),ROM(Backup IOS),NVRAM(Startup-config),RAM(Running-config),5,路由器内存的分类和功能,Cisco,路由器的内存分为以下几种：,只读存储器,ROM,其中包含自检程序、引导程序和,IOS,的一个备份子集。,闪存,Flash（816MB）,可编程可擦除的,ROM，,其中包含,IOS,的微程序代码。,动态随机存取存储器,DRAM,其中包含路由表、,ARP,缓存、,fast-switch,缓存、数据包缓存，以及正在运行的路由器配置文件等。,非易失性随机存取存储器,NVRAM*,用于存放路由器配置文件。,6,路由器的物理端口,CISCO2600,系列,路由器,：,一个,Console,控制口,一个,AUX,辅助异步串口,一到二个,LAN,端口,两个,WAN,接口卡插槽,WIC,一个网络模块插槽,NM,一个高级集成模块插槽,AIM,Quidway R2501,路由器：,一个,Console,控制口,一个,AUX,辅助串口,一个以太网端口,两个同/异步串口（,WAN,口）,7,Cisco 2600,系列的端口标识,端口的标识格式为：,端口类型 插槽号/单元编号,如：,Ethernet 0/0,注意：,一个插槽中的单元从0开始，从左到右，自下而上地进行编号。,WIC,的插槽,slot,编号总是,0,，,NM,的插槽,slot,编号为,1,。,对,WAN,卡，从所安装的第一快卡开始动态地进行编号,，如：若,W0,为空，,W1,上有1口的,WIC，,该端口为,Serial 0/0,;,若,W0,上有2口的,WIC,，W1,上有1口的,WIC，,则,W0,上的端口为,Serial 0/0,和,Serial 0/1,，W1,上的端口为,Serial 0/2,。,8,Cisco 2600,系列的语音端口,语音端口的编号格式为：,端口类型 机箱插槽号/语音模块插槽号/语音单元编号,如：,slot1,上有一块4口的语音网络模块，,则其上的端口分别为：,voice 1/0/0,voice 1/0/1,voice 1/1/0,voice 1/1/1,。,9,路由器的软件,IOS,Cisco,路由器的软件是网际操作系统,IOS,(Internetwork Operating System)，,它集成了,Cisco,的所有网络产品的管理功能，提供了全面的网络服务。,在,IOS,的众多版本中，没有一个完全的版本。但所有的路由器共享相同特性集。因此在不同型号的路由器平台上，,IOS,的命令行界面都是相同的，大部分的,IOS,配置命令可用于所有的,Cisco,产品。,目前，在,Cisco IOS,系列产品中有三类版本：,基本系统（,Base,）,、,增强系统（,Plus,）,和,加密系统（,Encryption,）,。,基本版本是具体的路由器平台运行所需的基本内容。,增强版本增加了针对,IBM,连接的附加支持和一些额外的特性。,加密版本采用的是,40,位或,56,位的加密技术。,10,Cisco IOS,的版本特性,IOS,的名称由三部分构成：,硬件平台名称,特性,版本,。,特性,体现了它所支持的功能；,版本,指明了,IOS,运行的位置（,flash,、,rom,、,ram,或可重定位的）、压缩类型和扩展名等。,例如,c2600-i-mz.120-7.bin,是：,用于,Cisco 2600,系列路由器平台的,IOS 12.0,版本；,m,表明它的运行位置是,ram,；,z,表明它采用,zip,格式压缩；,i,特性集支持,SNMP,协议、,IP,协议、桥接技术、,WAN,协议、远程接点、终端服务等等。,11,路由器的启动过程,Cisco,路由器的启动过程分为三步：,执行,ROM,中的引导程序,进行自检程序，并准备加载,IOS,。,加载,Cisco,IOS,从闪存,Flash，,或,TFTP Server,中加载,IOS,。,装入配置文件或进入初始配置模式,从,NVRAM,，或,TFTP Server,中加载配置文件。若失败就进入,Setup,模式。,Bootstrap,Cisco IOS,装入配置文件或进入,Setup,模式,12,配置寄存器的引导域,实际上，,IOS,的加载方式取决于路由器的,配置寄存器,中的引导域的值。,配置寄存器是一个,16,位的寄存器，它位于,NVRAM,内的一个特殊位置。它的低,4,位（,0,到,3,位）是引导域。,引导域,决定了路由器是否加载,IOS,映像，如果加载，则从哪里得到这个映像。,配置寄存器的正常值为,0,x2102,，,即引导域的值为,0,x2,，,表示从闪存加载,IOS,。,如果引导域设置为,0,x1,，,则表示从,Rom,中的映像加载,IOS,。,如果引导域设置为,0,x0,，,表示不加载,IOS,，,直接进入,Rom,监视器模式,。,如果把配置寄存器的值设置为,0,x2142,，,则从闪存加载,IOS,之后将忽略,NVRAM,中的设置，直接进入,Setup,模式。,13,路由器的基本配置方式,通常,，可以用5种方式来设置路由器：,1,Console,口接终端或仿真终端,；,2,AUX,口接,MODEM，,通过电话线,连接,远方的终端或仿真终端；,3,通过,Ethernet,上的,TFTP,服务器；,4,通过,Ethernet,上的,TELNET,程序；,5,通过,Ethernet,上的,SNMP,网管工作站。,14,路由器的初始配置,配置准备,新,路由器,必须通过,Setup,模式进行初始配置。配置前应进行以下准备：,1,确定要支持的网络协议,；,2,规划端口的网络地址及相应端口的,WAN,协议,；,3,按路由器的型号进行硬件配置,；,4,以9600波特、8位数据位、1位停止位，配置,PC,仿真终端,。,配置过程,15,Win 9X/NT,下设置超级终端,对于每一个路由器来说，都有一个控制台接口(,Console)，,管理员可以通过,RS-232,线缆把控制口和一个终端的主口连接起来，通过这个终端对路由器进行配置。,在,Windows 9X/NT,下，选择,“,开始,”,“,程序,”,“,附件,”,“,通讯,”,“,超级终端,”,“,Hypetrm,”,键入名称：,CISCO,选择一个图标,单击“确定”,16,Win 9X/NT,下设置超级终端,当出现以下对话框时，请选择“,直接连接到串口1,”,单击“确定”,17,Win 9X/NT,下设置超级终端,设置,COM,1,端口的属性：波特率：,9600,bps,数据位：,8,奇偶校验：,无,停止位：,1,流量控制：,无,单击“确定”,18,路由器的启动,在设置并连接好路由器控制台之后，,先,打开终端电源，,后,打开路由器电源，屏幕将出现路由器的启动信息。,启动信息包括：,引导程序的版本、主存储器的大小、公司地址、,IOS,软件的版本、,IOS,映象名、共享内存的信息、配置的硬件借口，以及,IOS,的附加特性等信息。,19,路由器的初始配置,新路由器初次加电启动时，在启动信息显示完毕将自动进入初始配置（,Setup,）,模式。路由器首先会提示一些信息，如在,Cisco2500,系列路由器上将提示：,-,System Configuration Dialog-At any point you may enter a question mark?for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets.,Would you like to enter the initial configuration dialog?yes:,键入,“,y,”,或回车，将进入初始配置的对话过程。,20,查看当前的端口状态,系统首先提示你是否想看一下当前端口的状态：,First,would you like to see the current interface summary?yes:,键入,“,y,”,或回车，屏幕将列出当前路由器所具有的硬件配置：,Interface,IP-Address,OK?,Method,Status,Protocol,Ethernet0unassignedNOunset updown,Serial0unassignedNOunset downdown,Serial1unassignedNOunset downdown,21,配置任务,在整个配置对话过程中，可完成两个方面的配置：,全局参数的配置,包括路由器名、加密的特权用户口令、虚拟终端的用户口令、各种网络协议、路由协议等参数的配置。,接口参数的配置,根据接口的类型不同，配置的参数有所不同。主要的参数有接口的网络地址（如,IP,地址和子网掩码）、封装的协议（仅对,WAN,接口）等。,配置完毕，系统将显示所有的配置结果，并询问是否要使用这些配置，或者是否需要再作修改。如果确认要使用这些配置，系统会将配置信息存入,NVRAM,中，然后结束对话过程。,22,路由器,的用户界面,IOS,采用分级保护方式，,防,止未授权用户的,非,法侵入。,CISCO,和,HUAWEI,的操作系统都提供了以下用户界面,：,普,通,用户模式、特权用户模式,、,全局配置模式和局部配置模式,CISCO IOS,的局部配置模式,包含,接口配置、子接口配置、线路配置、路由配置、,IPX,路由配置、控制器配置、集线器配置、映象表配置、映象类配置、路由映象配置。,CISCO,还提供了,ROM,模式,华为,VRP,的局部配置模式,包含,路由协议配置,模,式、,接口配置,模,式(串口配置,模,式、以,太,网口配置,模,式、,ISDN,接口配置,模,式、,CE1/PRI,接口配置,模,式、,Dialer,接口配置,模,式),子,接口配置,模,式、,虚拟,接口,模板,配置,模,式、,VPN Tunnel,配置,模,式、,备份,中,心逻辑,通,道,配置,模,式、,VPDN,组,配置,模,式、路由,映射,配置,模,式。,23,普通,用户模式,普通用户模式,User EXEC,提示符,Router,进入方法注册后路由器自动进入,退出方法用,logout,命令退出此模式下可进行基本测试、显示系统信息等操作。,24,特权模式,特权模式,Priviledged EXEC,提示符,Router#,进入方法,User,模式下,用,enable,命令,退出方法用,exit,或,disable,命令退到,user EXEC,模式,此模式下不仅可执行普通用户模式下的所有命令，而且可以进行高级系统测试，完成各项有特权要求的任务。,25,全局配置,模式,全局配置模式,Gobal Configuration,提示符,Router(config)#,进入方法在,priviledged EXEC,模式下,用命令,config terminal,退出方法用,exit,或,end,或,Ctrl-Z,命令退到,priviledged EXEC,模式该模式提供对路由器的总体配置。如：指定主机名、改变系统参数、生成路由表等等。,26,接口配置模式,接口配置模式,Interface Configuration,提示符：,Router(config-if)#,进入方法,：,在,Global configuration,模式下,用,interface,命令：,interface,interface-type interface-number,该模式下可更改接口操作、设置接口参数、配置时钟、配置协议等。不同的接口具有不同的配置命令。,27,局部配置模式,在全局配置模式下，设置了十个局部配置子模式，用于配置路由器的某个局部的参数：接口配置、子接口配置、线路配置、路由配置、,IPX,路由配置、控制器配置、集线器配置、映象表配置、映象类配置、路由映象配置。,除接口配置模式外，常用的有：,路由配置模式,Router Configuration,提示符：,Router(config-router)#,进入方法,：,在,Global configuration,模式下,用,router,命令：,router,protocol,该模式用于配置各种路由选择协议。,线路配置模式,Line Configuration,提示符：,Router(config-line)#,进入方法,：,在,Global configuration,模式下,用,line,命令：,line,number,或 ,vty/aux/con number,*局部配置模式,28,注意事项,在任意模式下键入,exit,命令，则返回上一级模式；,在局部配置模式下键入,全局配置命令,，可自动回到全局配置模式；,在任意模式下键入,Ctrl-Z,或,end,命令，则立即返回特权模式；,当模式改变时提示符随之改变。,29,其它模式,初始配置模式,SETUP,对话模式进入方法在,priviledged EXEC,模式下键入,setup,即可进入,SETUP,模式。,注意：,这是新路由器初次启动时自动进入的模式。,ROM,监视器模式：,RXBOOT,模式进入方式：,1、,在全局配置模式下，键入,config-register 0 x0,后关机重启；2、在特权模式下，键入,reload,命令；3、在路由器加电60秒内，在超级终端下按住,Ctrl-Break,键 35秒。提示符：,rommon1,30,命令的快速输入和求助,从左到右键入命令关键字时，只要键入的字母能将该命令与其它同一模式下的命令完全区分开，路由器即可接收该命令。如：,Int s 0/0,就是,interface serial 0/0,的缩写。,在任何模式下，键入,“,?,”,即可显示该模式下的所有命令。,在键入的命令后加上,“,?,”,，即可显示该命令的帮助信息。,当键入命令时，无法完整拼写整个命令关键字，可键入开始的几个字母，后随一个,“,?,”,，即可获得相匹配的命令提示。,在命令关键字之后空一格，键入,“,?,”,即可该位置对应参数的提示信息。,31,命令行编辑,：,光标移动到命令行首,：,光标移动到命令行尾,：,光标右移到下一个字符,：,光标左移到前一个字符,：,光标移动到上一个词开始,：,移动到下一个词,：,删除光标位置的字符,或,：,删除,光标前的字符,或,上箭头,：显示上一条命令。,或,下箭头,：显示下一条命令。,32,华为的编辑特性,上下箭头(、),：,显示历史命令。,右箭头：,光标向右移动一个字符位置若已经到达命令尾则响铃告警。,左箭头：,光标向左移动一个字符位置若已经到达命令首则响铃告警。,删除键,：,删除光标位置字符若已经到达命令尾则响铃告警。,退格键,：,删除光标位置的前一个字符光标前移若已经到达命令首则响铃告警。,普通按键,：若编辑缓冲区未满则插入到当前光标位置并向右移动光标否则响铃告警。,33,常用命令,设置路由器名,Router(config)#,hostname,router-name,设置特权方式的加密口令,Router(config)#,enable secret,password,注意：口令对大小写敏感！,设置控制口的口令,Router(config-line)#,line con 0,Router(config-line)#,login,Router(config-line)#,password,password,设置访问用户及口令,Router(config)#,username,username,password,password,检查配置结果,Router(config)#,show config,配置主机名和口令,34,常用命令,在,特权模式,下可使用,show,命令检查路由器状况：,查看版本及引导信息,show version,查看当前进程的各种信息,show process,查看进程堆栈的使用情况,show stacks,查看缓冲区的统计信息,show buffers,查看网络模块的控制信息,show controllers,查看端口的状态信息,show interface,type slot/port,查看端口的协议配置信息,show protocols,检查路由器的状况,35,常用命令,在,特权模式,下也可使用,show,命令检查内存中的各种信息：,查看当前运行的配置信息,show running-config,RAM,中,write terminal,查看保存的初始配置信息,show startup-config,NVRAM,中,查看闪存中的,IOS,信息,show flash,查看内存中的统计信息,show mem,检查路由器的配置信息,36,Copy tftp flash,常用命令,Cisco IOS,的指令系统是配置完后即时生效的，但关掉电源后会自动丢失。因此，要想保留当前配置信息，必须将配置信息写入,NVRAM,中。操作命令是：,Router#,write memory,在特权模式下，可以使用,copy,命令，在内存,RAM、NVRAM、flash、TFTP,服务器之间复制配置信息。,保存和复制配置信息,37,配置命令的禁用形式,几乎每一个配置命令都有一个,no,形式，称为禁用形式。,通常，使用,no,形式禁止使用一个功能。使用不带,no,的原始命令可以重新激活一个被禁止使用的功能，或者激活被缺省禁止使用的一个功能。,例如，在,IP,路由被激活之后，要禁止使用,IP,路由，使用,no ip routing,命令；想重新激活它，使用,ip routing,。,38,规划和配置,IP,地址,在缺省情况下，路由器的物理端口是没有,IP,地址的。通常要为物理端口配置一个,IP,地址，称为主,IP,地址,。,一个端口可以配置有一个主,IP,地址和多个从,IP,地址，以实现连接在同一物理局域网上的不同逻辑网段之间的通讯。,注意：,1、同一路由器的不同端口的,IP,网号不能相同；2、相邻路由器的一对端口的,IP,网号必须相同；3、除了相邻路由器的相邻端口外，网络中的所有路由器所连接的网段，即所有路由器的任何两个非相邻端口都必须不在同一网段上。,39,IP,地址的配置命令,配置端口的,IP,地址，在,端口配置模式,下完成。,命令：,ip address,ip-address mask,secondary,功能：,给一个端口设置一个,IP,地址。默认设置的是主,IP,地址，选项,secondary,表示设置的是从,IP,地址。,命令：,no,ip address ,ip-address mask,功能：删除指定的,IP,地址，未指定时删除该端口的所有,IP,地址。,40,配置,IP,地址的注意事项,当配置,主,IP,地,址,时，如果接口上,已经,有,IP,地,址，,则原,主,IP,地,址被,删除。,当配置从,IP,地,址,时，如果接口上没有,IP,地,址，,则该,IP,地,址,自动,成,为,主,IP,地,址。,当删除地,址,是当前的,主,IP,地,址,时，如果有从,IP,地,址，,则根据时间顺序,最,先配置的从,IP,地,址,上,升,为,主,IP,地,址。,41,端口管理命令,路由器的所有端口默认为关闭的，因此配置端口之后必须,激活端口。下列命令用于端口的管理：,关闭或激活端口，在,端口配置,模式下进行。,命令格式：,no shutdown,显示某一个端口状态，在,特权模式,下进行。,命令格式：,show interface,type slot/port,例如：,Router#,sh int e0,Ethernet0 is administratively down,line protocol is down,。,显示当前运行的配置状态,，在,特权模式,下进行。,命令格式：,show running-config,42,使用可变长的子网掩码,VLSM,通过使用加长的子网掩码可以进行,子网分割,，即：将一个逻辑网络划分成多个,IP,子网，从而将同一网络编号通过使用不同的掩码用于不同端口，这样可以节省,IP,地址，充分利用有效的,IP,地址空间。,如右图所示。,网络,ID:,192.1.0.128,网络,ID:,192.1.0.64,子网掩码：255.255.255.192,43,子网分割,子网掩码：,255.255.255.192,子网位数：,2,主机位数：,6,子网地址(,ID),主机,IP,地址范围广播地址,192.1.0.,64,(,01,000000)192.1.0.,65126,192.1.0.127,192.1.0.,128,(,10,000000)192.1.0.,129190,192.1.0.191,子网掩码：,255.255.255.224,子网位数：,3,主机位数：,5,子网地址(,ID),主机,IP,地址范围广播地址,202.112.10.,32,(,001,00000)202.112.10.,3362,202.112.10.63,202.112.10.,64,(,010,00000)202.112.10.,6594,202.112.10.95,202.112.10.,96,(,011,00000)202.112.10.,97126,202.112.10.127,202.112.10.,128,(,100,00000)202.112.10.,129158,202.112.10.159,202.112.10.,160,(,101,00000)202.112.10.,161190,202.112.10.191,202.112.10.,192,(,110,00000)202.112.10.,193222,202.112.10.223,44,超网无类域间路由,CIDR,VLSM,的扩展应用是,超级网络聚合,，即无类域间路由(,CIDR,Classless Interdomain Route)。,CIDR,的思想是：通过缩短子网掩码的长度将多个小规模的(,连续的,)网络地址合并为一个网络地址，从而可将路由表中的多条路由聚合为一条路由。,例1：网络,ID=202.60.64.0，,子网掩码=255.255.,224,.0代表了,IP,地址范围是202.60.64,.0,202.60.95.255的32个,C,类网络。,例2：有4个,C,类网络212.11.,20,.0、,212.11.,21,.0、,212.11.,22,.0,和 212.11.,23,.0，,可聚合为一个网络：网络,ID=212.11.20.0，,子网掩码=255.255.,252,.0,超网聚合的实质是寻找一个较短的子网掩码来合并网络，方法是：将各个网络地址转换为二进制格式，进行比较，保留各个子网地址中完全相同的地址位所对应的子网掩码，其余部分置为0既可。,45,配置,IP,路由,路由器可以自动检测产生直接路由，因此，必须配置的是间接路由和缺省路由。,间接路由和缺省路由可以由管理员指定(称为,静态路由,)，也可以由路由协议动态生成(称为,动态路由,)。,一般地，路由器查找路由的顺序是：先静态路由，后动态路由。如果以上路由表中都没有合适的路由，则通过缺省路由将数据包传输出去。,可以综合使用三种路由。,46,建立静态路由,在,Global,配置模式下1、建立静态路由:,ip route,network mask address/interface distance,2、,建立缺省路由:,ip route,0.0.0.0 0.0.0.0 address/interface,3、,激活,IP,路由：,ip routting,4,、,删除静态路由：,no,ip route,network mask,47,管理路由表,在特权模式下，可进行下列操作：,1、显示当前的路由表,show ip route,address/interface,2、,清空路由表,clear ip route,3、,测试网络是否通,ping,protocolhost/address,4、,检查,IP,分组所经过的路由,最多30跳。,trace,address,48,静态路由配置示例,Router1:,ip route 192.1.0.64 255.255.255.192 192.200.10.6,Router3:,ip route 192.1.0.128 255.255.255.192 192.1.0.65,ip route 192.200.10.4 255.255.255.252 192.1.0.65,或,ip route 0.0.0.0 0.0.0.0 192.1.0.65,注意：,必须激活,IP,路由，所做的设置才有效,！,49,路由器仿真软件,Sybex Virtual Lab,在浏览器地址栏输入：,ftp:/211.80.184.8,匿名访问,FTP,服务器，进入,Soft,文件夹，找到,router,文件夹，将其复制到本地硬盘中。,双击,routersim-switch.exe,的图标，运行该程序安装路由器仿真软件。,安装结束，桌面上会出现,Sybex Virtual Lab,的快捷方式图标。双击该图标，选择,Start Program,既可启动路由器仿真程序。,注意：可以到,网站下载该软件。,50,Sybex Virtual Lab,的用法,帮助纽,选项纽,网络模型,支持的命令,可选的实验,51,模拟实验的网络模型,52,在当前工作方式中可用的命令,命令说明,可用命令,53,配置路由协议的注意事项,在大型网络中，建议使用,OSPF、EIGRP。,如果网络中含有变长的子网掩码（,VLSM）,不能使用,IGRP,和,RIP,版本1，可以使用,RIP,版本2、,OSPF、EIGRP,或静态路由。,如果使用路由安全设置可以使用,RIP,版本1或,OSPF。,选用,OSPF、EIGRP,在系统稳定后所占带宽比,RIP，IGRP,少得多，,IGRP,比,RIP,所占带宽也少。,综合使用动态路由、静态路由和缺省路由，以保证路由的冗余。,在拨号线路上尽量使用静态路由，以节省费用。,在小型网络上数据量不大的情况下，若不需要高可性，广域网线路为,X.25 SVC,时，建议用静态路由。,54,路由信息协议,RIP,RIP,通过广播,UDP,报文来交换路由信息，提供跳跃计数(,hop count),作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。,RIP,最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。,缺省情况下，,RIP,的路由,更新,时间是,30秒,，路由,无效,的时间是,180秒,；路由,保持,的时间是,180秒,；路由,删除,的时间是,240秒,。,RIP,版本,2,支持验证、密钥管理、路由聚合、无类域间路由,(,CIDR),和变长子网掩码,(,VLSMs),55,配置,RIP,协议,在全局设置模式下：,启动/关闭,RIP,路由,no router rip,设置参与,RIP,路由的子网,network,network|all,允许在非广播型网络中进行,RIP,路由广播,neighbor,相邻路由器相邻端口的,IP,地址,要禁止某个端口发送,RIP,路由信息，键入：,passive-interface,端口号,设置,RIP,的版本,version 1|2,56,设置,RIP,的版本,注意：,在不同厂商路由器相连时，版本要一致。,缺省状态下，,Cisco,路由器接收,RIP,版本1和2的路由信息，但只发送版本1的路由信息。可设置,RIP,的版本,vesion 1,或2。还可以控制特定端口发送或接收特定版本的路由信息。,若只在特定端口发版本1或2的信息，在,端口设置模式,下键入：,ip rip send version 1 or,2(华为：,ip rip output、ip rip version 1 or,2,),若要同时发送版本1和2的信息，键入：,ip rip send receive 1 or 2,在特定端口接受版本1或2的路由信息，键入：,ip rip receive 1 or 2,(华为：,ip rip input、ip rip version 1 or,2,),57,相关调试命令,所,有的,调试,命令都是在特权用户模式下执行。,使用,debug?,命令可以,查看,系统支持,哪,些调试功能。,打开,IP,协议调试器：,debug ip,protocol/all,例如：,debug ip rip,关闭调试器：,undebug all /no debug all,查看,IP,协议：,show ip protocol,查看,IP,路由：,show ip route,58,RIP,配置示例,Router1:,router rip,version 2,network 192.200.10.0 network 192.20.10.0,相关调试命令：,debug ip ripshow ip protocol,show ip route,注意：,动态路由协议也必须激活，才有效。,59,内部网关路由协议,IGRP,IGRP(Interior Gateway Routing Protocol),是一种动态距离向量路由协议，它由,Cisco,公司八十年代中期设计。使用组合配置尺度，包括延迟、带宽、可靠性和负载来计算距离。,缺省情况下，,IGRP,的路由,更新,时间是,90秒,，路由,无效,的时间是,270秒,；路由,保持,的时间是,280秒,；路由,删除,的时间是,630秒,。,IGRP,不支持,VLSM,和,CIDR。,60,配置,IGRP,协议,在全局设置模式下，启动,IGRP,路由协议，键入：,router igrp,自治系统号,指定 本路由器参加动态路由的子网，键入：,net work,子网号,指定某路由器所知的,IGRP,路由信息广播给那些与其相邻接的路由器，键入：,neighbor,邻接路由器的相邻端口,IP,地址,通常，在以太网上只有一台路由器时，,IGRP,广播没有任何意义，且浪费带宽，完全可以将其过滤掉。要禁止某个端口发送,IGRP,路由信息，键入：,passive-interface,端口号,IGRP,可以在两个进行,IP,通信的设备间同时启用四条线路，且任何一条路径断掉都不会影响其它路径的传输。当两条路径或多条路径的,metric,相同或在一定的范围内，就可以启动负载平衡功能。,61,IGRP,配置示例,Router1:,router igrp 200,network 192.200.10.0 network 192.20.10.0,相关调试命令：,show ip protocol,show ip route,62,配置开放最短路径优先协议,OSPF,OSPF(Open Shortest Path First),是一个内部网关协议(,Interior Gateway Protocol,简称,IGP)，,用于在单一自治系统(,autonomous system,AS),内决策路由。,OSPF,是链路状态路由协议，通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个,OSPF,路由器使用这些最短路径构造路由表。,有关命令:,指定使用,OSPF,协议,router ospf,process-id,指定与该路由器相连的网络,network,network wildcard-mask,area,area-id,指定相邻的路由器端口地址,neighbor,ip-address,63,配置广域网协议,Cisco IOS,提供了广泛的广域网支持性能，适合于各种网络环境的需求。在,CCNA,考试中要求掌握以下内容：,配置,HDLC,或,PPP,协议,配置,PPP,验证,理解帧中继的工作原理,配置帧中继,理解,ISDN,协议、功能组和参考点,配置,ISDN BRI,64,高级数据链路控制协议,HDLC,ISO HDLC,协议由,IBM SDLC,协议演化过来，采用,SDLC,的帧格式，支持同步、全双工操作，其帧格式中没有标识所承载的上层协议信息的字段，因此，,只能承载单一的网络层协议,。,Cisco,路由器默认封装的是其私有的,HDLC,协议，它在控制字段和信息字段之间插入了一个,私有字段,，其中包含了上层协议的信息，因此，在单一链路上,可以承载多种网络层协议,。,在,Cisco,路由器之间用同步专线连接时，采用,Cisco HDLC,协议效率最高。因此当两台,Cisco,路由器进行广域连接时，通常使用缺省的,HDLC,封装。但由于,HDLC,的兼容性问题，,Cisco,路由器与非,Cisco,路由器连接时，建议使用,PPP,封装。,65,带宽和时钟的配置,在,DDN,专线上，,Cisco,路由器之间采用,Cisco HDLC,协议。,DDN(Digital Data Network),是一种点对点的同步数据通信链路。它支持,PPP、SLIP、HDLC,和,SDLC,等链路层通信协议，允许,IP、Novell IPX、Bridging、CLNS、AppleTalk、DECnet,等多种上层协议在上面运行。,当两台,Cisco,路由器连接,DDN,时，同步串口通过,V.35,或,RS232DTE,电缆连接,CSU/DSU，,由后者提供时钟；,注意：,两台,Cisco,路由器直连时，连接,DCE,线缆的一方提供同步时种。需要配置：,bandwith ,clockrate,66,华为路由器,WAN,口的带宽和时钟,华为的同步串口有两种工作方式：,DTE,和,DCE。,不同的工作方式有不同的工作,时钟,选择。,如果同步串口作为,DTE,设备则需要接,受,对端,DCE,设备,提,供,的,时钟。,由于同步设备的接,收,和,发送时钟,是,独,立的，则,DTE,设备的接,收时钟,可以选择,DCE,设备的,发送,或接,收时钟,DTE,设备的,发送时钟也,可以选择,DCE,设备的,发送,或接,收时钟,由此,产生四,种组,合,即在,DTE,侧,可以有,四,种,时钟,选择。,选择,DTE,侧,同步串口,时钟：,clock-select DTE1|DTE2|DTE3|DTE4,选择,DCE,侧,同步串口,时钟：,clock-select DCEclk,DTE,侧,同步串口缺省,时钟,选择为,DTE3,67,配置,HDLC,或,PPP,设置,HDLC,封装,在,接口配置,模式下，键入：,encapsul