路由器是計算機網絡的橋樑,是連接IP網的核心設備。通過它不僅可以連通不同的網絡,還能選擇數據傳送的路經,並能阻隔非法訪問。路由器的配置對初學者來說,並不是件容易的事。現以CISCO路由器爲例,將路由器的一般常識和配置介紹給大家,供朋友們在配置路由器時參考。
|
1、 路由器接口
·路由器接口用作將路由器連接到網絡,可以分爲局域網接口和廣域網接口兩種。由於路由器型號的不同,接口數目和類型也不盡一樣。常見的接口主要有以下幾種:
·高速同步串口,可連接DDN,幀中繼(Frame Relay),X.25,PSTN(模擬電話線路)。
·同步/異步串口,可用軟件將端口設置爲同步工作方式。
·AUI端口,即粗纜口。一般需要外接轉換器(AUI-RJ45),連接10Base-T以太網絡。
·ISDN端口,可以連接ISDN網絡(2B+D),可作爲局域網接入Internet 之用。
·AUX端口,該端口爲異步端口,主要用於遠程配置,也可用於拔號備份,可與MODEM連接。支持硬件流控制(Hardware Flow Ctrol)。
·Console端口,該端口爲異步端口,主要連接終端或運行終端仿真程序的計算機,在本地配置路由器。不支持硬件流控制。
2、 路由器的CPU
路由器和PC機一樣,有中央處理單元CPU,而且不同的路由器,其CPU一般也不相同,CPU是路由器的處理中心。
3、 路由器的內存組件
內存是路由器存儲信息和數據的地方,CISCO路由器有以下幾種內存組件:
·ROM(Read Only Memory)
·ROM中存儲路由器加電自檢(POST:Power-On Self-Test)、啓動程序(Bootstrap Program)和部分或全部的IOS。路由器中的ROM是可擦寫的,所以IOS是可以升級的。
·NVRAM(Nonvolatile Random Access Memory)
·非易失RAM,存儲路由器的啓動配置文件。NVRAM是可擦寫的,可將路由器的配置信息拷貝到NVRAM中。
·FLASH RAM
·閃存,是一種特殊的ROM,可擦寫的,也可編程,用於存儲CISCO IOS的其它版本,用於對路由器的IOS進行升級。
·RAM(Random Access Memory)
RAM與PC機上的隨機存儲器相似,提供臨時信息的存儲,同時保存着當前的路由表和配置信息。
4、 路由器的啓動過程
① 加電之後,ROM運行加電自檢程序(POST),檢查路由器的處理器、接口及內存等硬件設備。
② 執行路由器中的啓動程序(Bootstrap),搜索CISCO的IOS。路由器中的IOS可從ROM中裝入,或從Flash RAM中裝入,也可從TFTP服務器裝入。
③ 裝入IOS後,尋找配置文件。配置文件通常在NVRAM中。配置文件也可從TFTP服務器裝入。
④ 裝入配置文件後,其中的信息將激活有關接口、協議和網絡參數。
⑤ 當找不到配置文件時,路由器進入配置模式。
二、 路由器的配置途徑
可通過以下幾種途徑對CISCO路由器進行配置:
1、 控制檯
將PC機的串口直接通過Rollover線與路由器控制檯端口Console相連,在PC計算機上運行終端防真軟件,與路由器進行通信,完成路由器的配置。也可將PC與路由器輔助端口AUX直接相連,進行路由器的配置。
2、 虛擬終端(Telnet)
如果路由器已有一些基本配置,至少有一個端口有效(如Ethernet 口),就可通過運行Telnet程序的計算機作爲路由器的虛擬終端與路由器建立通信,完成路由器的配置。
路由器可通過運行網絡管理軟件的工作站配置,如Cisco的CiscoWorks、HP的OpenView等。
4、 CISCO ConfigMaker
ConfigMaker是一個由CISCO開發的免費的路由器配置工具。ConfigMaker採用圖形化的方式對路由器進行配置,然後將所做的配置通過網絡下載到路由器上。ConfigMaker要求路由器運行在IOS 11.2以上版本,可用Show Version命令查看路由器的版本信息。
5、 TFTP(Trivial File Transfer Protocol)服務器
TFTP是一個TCP/IP簡單文件傳輸協議,可將配置文件從路由器傳送到TFTP服務器上,也可將配置文件從TFTP服務器傳送到路由器上。TFTP不需要用戶名和口令,使用非常簡單。
三、 路由器配置中的三種模式
路由器有三種基本的訪問模式:
1、 用戶模式(User EXEC)
用戶模式是路由器啓動時的缺省模式,提供有限的路由器訪問權限,允許執行一些非破壞性的操作,如查看路由器的配置參數,測試路由器的連通性等,但不能對路由器配置做任何改動。該模式下的提示符(Prompt)爲“>”。show interface命令,查看路由器接口信息,即爲用戶模式下的命令。
2、 特權模式(Privileged EXEC)
特權模式,也叫使能(enable)模式,可對路由器進行更多的操作,使用的命令集比用戶模式多,可對路由器進行更高級的測試,如使用debug命令。在用戶模式下通過使能口令進入特權模式。提示符爲“#”。Show running-config即爲特權模式命令。
3、 配置模式(Global Configuration)
配置模式是路由器的最高操作模式,可以設置路由器上的運行的硬件和軟件的相關參數;配置各接口、路由協議和廣域網協議;設置用戶和訪問密碼等。在特權模式“#”提示符下輸入config命令,進入配置模式。