网络设备安装与管理-精品课件.ppt

1、网络设备安装与管理网络设备安装与管理内容提要内容提要本章介绍的主要内容：本章介绍的主要内容：路由器简介路由器简介 路由器的分类路由器的分类 路由器的参数与选择路由器的参数与选择 主要路由协议主要路由协议 路由器基本配置路由器基本配置4.1 路由器简介路由器简介路由器实际上是一台特殊的计算机，也是由路由器实际上是一台特殊的计算机，也是由硬件硬件和和软件软件两两部分构成。部分构成。路由器的硬件主要由路由器的硬件主要由中央处理器（中央处理器（CPUCPU）、存储介质和一些）、存储介质和一些接口接口所组成。所组成。主要有以主要有以太网口、串口、太网口、串口、FDDIFDDI、令牌环、令牌环等；软件部分

2、主要等；软件部分主要是指是指路由器的操作系统路由器的操作系统，路由器的操作系统是，路由器的操作系统是IOSIOS（Internetwork 0perating SystemInternetwork 0perating System，互联网际操作系统），互联网际操作系统），路由器正是通过其特殊的软件功能来完成路由工作的。路由器正是通过其特殊的软件功能来完成路由工作的。路由器通常用来路由器通常用来连接两个或者两个以上的逻辑上分开的网连接两个或者两个以上的逻辑上分开的网络络，也可以用来实现，也可以用来实现局域网或单个用户的局域网或单个用户的InternetInternet接入接入。4.1.1路由器的

3、组成路由器的组成1.1.处理器处理器2.2.内存内存3.3.接口接口4.4.控制台端口控制台端口5.5.辅助端口辅助端口4.1.2 路由器的功能路由器的功能路由器的主要功能路由器的主要功能1.1.连接网络连接网络（1 1）连接异构网络）连接异构网络（2 2）连接远程网络）连接远程网络2.2.隔离广播隔离广播3.3.路由选择路由选择4.4.网络安全网络安全Cisco 7200 VXR路由器 连接异构网络 连接远程网络 隔离广播域 路由选择 4.2 路由器的分类路由器的分类路由器的主要功能和一般应用虽然没有明显区别，但是为了路由器的主要功能和一般应用虽然没有明显区别，但是为了满足各种需求，也出现过

4、各式各样的路由器，无论是在满足各种需求，也出现过各式各样的路由器，无论是在价格价格还是在还是在产品性能方面产品性能方面都存在着都存在着很大的差异很大的差异。路由器的分类标。路由器的分类标准也不是惟一的，根据不同的标准，可以对路由器作不同的准也不是惟一的，根据不同的标准，可以对路由器作不同的分类。分类。按性能划分按性能划分按结构划分按结构划分按网络位置划分按网络位置划分按功能划分按功能划分4.2.1按性能划分按性能划分路由器可分高端路由器和中、低端路由器。路由器可分高端路由器和中、低端路由器。低端路由器低端路由器主要适用于，小型网络（比如家庭或小型企业）的主要适用于，小型网络（比如家庭或小型企业

5、）的InternetInternet接入，端口数量和类型、包处理能力都非常有限。接入，端口数量和类型、包处理能力都非常有限。中端路由器中端路由器适用于较大规模的网络（比如大型的企业网，园区网）适用于较大规模的网络（比如大型的企业网，园区网），拥有较高的包处理能力，具有较丰富的网络接口，适应较为复杂，拥有较高的包处理能力，具有较丰富的网络接口，适应较为复杂的网络结构。的网络结构。高端路由器高端路由器主要应用于大型骨干网络是骨干网络的核心，拥有非常主要应用于大型骨干网络是骨干网络的核心，拥有非常高的包处理性能，并且端口密度高、端口类型多，以适应复杂的网高的包处理性能，并且端口密度高、端口类型多，以

6、适应复杂的网络环境。络环境。通常情况下，将背板交换能力大于通常情况下，将背板交换能力大于40 Gbps40 Gbps的路由器称为的路由器称为高端路由高端路由器器，25 Gbps40 Gbps25 Gbps40 Gbps之间的路由器称为之间的路由器称为中端路由器中端路由器，低于低于25 Gbps25 Gbps的是的是低端路由器低端路由器。以市场占有率最大的。以市场占有率最大的CiscoCisco公司为例，公司为例，Cisco Cisco 28002800系列属低端路由器用于实现小型网络的系列属低端路由器用于实现小型网络的InternetInternet连接，或者实连接，或者实现企业网络的远程接入

7、。现企业网络的远程接入。Cisco 2800低端路由器 Cisco 7600中端路由器 Cisco 12800高端路由器 4.2.1按性能划分按性能划分4.2.2.按结构划分按结构划分从结构上分，路由器可分为从结构上分，路由器可分为模块化结构模块化结构与与非模块化结构非模块化结构。通常情况下，通常情况下，中高端路由器均为模块化结构中高端路由器均为模块化结构，可以使用各种，可以使用各种类型的模块灵活配置路由器，增加端口的数量、提供丰富的类型的模块灵活配置路由器，增加端口的数量、提供丰富的端口类型，以适应企业不断变化的业务需求。端口类型，以适应企业不断变化的业务需求。Cisco 3800Cisco

8、 3800模模块化路由器。块化路由器。低端路由器则多为非模块化结构低端路由器则多为非模块化结构，只能提供固定类型和数量，只能提供固定类型和数量的端口。如图的端口。如图4 4所示为应用于所示为应用于SOHOSOHO的的Cisco SOHO 90Cisco SOHO 90系列固定系列固定配置路由器。配置路由器。Cisco 3800模块化路由器 Cisco SOHO 90固定配置路由器 4.2.3 按网络位置划分按网络位置划分从网络位置划分，路由器可分为从网络位置划分，路由器可分为核心路由器、分发路由器和接入路由器核心路由器、分发路由器和接入路由器。核心路由器位核心路由器位于于网络中心网络中心，通常

9、使用性能稳定的高端模块化路由器，一般被，通常使用性能稳定的高端模块化路由器，一般被骨干网上的信息节点所选用。要求快速的包交换能力与高速的网络接口，一骨干网上的信息节点所选用。要求快速的包交换能力与高速的网络接口，一般的模块化结构。般的模块化结构。中档企业级路由器则主要适用于大中型企业和中档企业级路由器则主要适用于大中型企业和InternetInternet服务提供商，或者分服务提供商，或者分级系统中的中级系统。主级系统中的中级系统。主要目标是以尽量便宜的方法实现尽可能多的端点互要目标是以尽量便宜的方法实现尽可能多的端点互联，并且进一步要求支持不同的服务质量，联，并且进一步要求支持不同的服务质量

10、，这类路由器的主要特点就是端口这类路由器的主要特点就是端口数量多、价格相对便宜、应用相对简单。数量多、价格相对便宜、应用相对简单。接入路由器一般位于网络边缘，也可以将其称为接入路由器一般位于网络边缘，也可以将其称为“边缘路由器边缘路由器”，通常使用，通常使用中、低端产品，也是目前应用最广的一类路由器，中、低端产品，也是目前应用最广的一类路由器，主要应用于中小型企业或主要应用于中小型企业或大型企业的分支机构中，要求相对低速的端口以及较强的接入控制能力。例大型企业的分支机构中，要求相对低速的端口以及较强的接入控制能力。例如宽带路由器就是一种接入路由器，无论是在企业还是在家庭，应用都十分如宽带路由器

11、就是一种接入路由器，无论是在企业还是在家庭，应用都十分广泛。广泛。4.2.4 按功能划分按功能划分从路由器的功能方面划分，路由器可分为从路由器的功能方面划分，路由器可分为通用路由器通用路由器与与专用专用路由器路由器。一般所说的路由器为通用路由器一般所说的路由器为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。锐捷网吧双作专门优化。锐捷网吧双WANWAN专用路由器，适合大量用户同时专用路由器，适合大量用户同时进行在线网络游戏、视频聊天、网上电影等应用。进行在线网络游戏、视频聊天、网上电影等应用。Cisco 1800无

12、线路由器 网吧专用路由器4.3 路由器的参数与选择路由器的参数与选择4.3 路由器的参数与选择路由器的参数与选择不同类型的路由器其功能和应用领域也会有所不同，那么如不同类型的路由器其功能和应用领域也会有所不同，那么如何才能根据自己的网络规模选择一款合适的路由器呢，在选何才能根据自己的网络规模选择一款合适的路由器呢，在选择路由器时，应当考虑哪些因素和参数呢择路由器时，应当考虑哪些因素和参数呢?4.3.1路由器的参数路由器的参数 路由表能力 网络协议 可靠性 安全性 可管理性 其他功能 接口类型 CPU 内存 背板能力 端口吞吐量 丢包率 转发时延1.1.接口类型接口类型路由器能支持的接口类型，体

13、现路由器的通用性。路由器能支持的接口类型，体现路由器的通用性。常见的接口类型有，通用串行接口（如常见的接口类型有，通用串行接口（如RS 232 RS 232 DTE/DCEDTE/DCE接口接口、V.35 DTE/DCEV.35 DTE/DCE接口、接口、X.21 DTE/DCEX.21 DTE/DCE接接口、口、RS 449 DTE/DCERS 449 DTE/DCE接口和接口和EIA530 DTEEIA530 DTE接口等）、接口等）、（10 Mbps10 Mbps、10/100 Mbps10/100 Mbps、1000 Mbps1000 Mbps）以太网口以太网口、SFPSFP接口接口和

14、和ATMATM接口接口等。等。2.CPU2.CPU在任何一款路由器产品中，在任何一款路由器产品中，CPUCPU都是它的都是它的“大脑大脑”。通常在。通常在中、低端路由器中，中、低端路由器中，CPUCPU负责交换路由信息、路由表查找以负责交换路由信息、路由表查找以及转发数据包。及转发数据包。CPUCPU的能力直接影响路由器的吞吐量（路由的能力直接影响路由器的吞吐量（路由表查找时间）和路由计算能力（影响网络路由收敛时间）。表查找时间）和路由计算能力（影响网络路由收敛时间）。在高端路由器中，通常包转发和查表由在高端路由器中，通常包转发和查表由ASICASIC芯片完成，芯片完成，CPUCPU只实现路由

15、协议、计算路由以及分发路由表。由于技术的发只实现路由协议、计算路由以及分发路由表。由于技术的发展，路由器中许多工作都可以由硬件实现（专用芯片）。展，路由器中许多工作都可以由硬件实现（专用芯片）。CPUCPU性能并不完全反映路由器性能。路由器性能由路由器吞性能并不完全反映路由器性能。路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。吐量、时延和路由计算能力等指标体现。类型丰富的业务板 Intel IXP 2350网络处理器 IDT RV5000网络处理器 3.3.内存内存路由器中可能有多种内存，例如路由器中可能有多种内存，例如FlashFlash、DRAMDRAM等。内存用做存等。内存用做

16、存储配置、路由器操作系统、路由协议软件等内容。在中低端储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中，路由表可能存储在内存中。通常来说路由器内存路由器中，路由表可能存储在内存中。通常来说路由器内存越大越好（不考虑价格）。但是，与越大越好（不考虑价格）。但是，与CPUCPU能力类似，内存同样能力类似，内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。件可能大大节约内存。内存 4.4.背板带宽背板带宽是指路由器背板容量或者总线带宽能力，体现于路由器的吞是指路由器背板容量或者总线带宽能力，体现于路由器的吞

17、吐量。背板带宽对于保证整个网络之间的连接速度是非常重吐量。背板带宽对于保证整个网络之间的连接速度是非常重要的。如果所连接的两个网络速率都较快，而由于路由器的要的。如果所连接的两个网络速率都较快，而由于路由器的带宽限制，这将直接影响整个网络之间的通信速度。带宽限制，这将直接影响整个网络之间的通信速度。5.5.端口吞吐量端口吞吐量是指路由器包转发能力，即路由器在某端口上的包转发能力是指路由器包转发能力，即路由器在某端口上的包转发能力，是衡量路由器性能的最重要的指标。以，是衡量路由器性能的最重要的指标。以ppspps（包每秒）为单（包每秒）为单位，应当达到线速处理能力。端口吞吐量通常采用两个相同位，

18、应当达到线速处理能力。端口吞吐量通常采用两个相同速率接口测试。但测试接口可能与接口位置及关系相关。例速率接口测试。但测试接口可能与接口位置及关系相关。例如，同一插卡上端口间测试的吞吐量，可能与不同插卡上端如，同一插卡上端口间测试的吞吐量，可能与不同插卡上端口间吞吐量值不同。口间吞吐量值不同。6.6.丢包率丢包率丢包率是指路由器在稳定的持续负荷下，由于资源缺少在应丢包率是指路由器在稳定的持续负荷下，由于资源缺少在应该转发的数据包中不能转发的数据包所占总包的比例。丢包该转发的数据包中不能转发的数据包所占总包的比例。丢包率的大小会影响到路由器线路的实际工作速度，严重时甚至率的大小会影响到路由器线路的

19、实际工作速度，严重时甚至会使线路中断。会使线路中断。7.7.转发时延转发时延转发时延是指需转发的数据包最后一比特进入路由器端口，转发时延是指需转发的数据包最后一比特进入路由器端口，到该数据包第一比特出现在端口链路上的时间间隔。转发时到该数据包第一比特出现在端口链路上的时间间隔。转发时延较高时，不仅会影响网络传输效率，而且不能很好地实现延较高时，不仅会影响网络传输效率，而且不能很好地实现视频会议、视频会议、IPIP电话等实时通信。该参数与背板容量、吞吐量电话等实时通信。该参数与背板容量、吞吐量等参数紧密相关。等参数紧密相关。8.8.路由表能力路由表能力路由器通常依靠建立及维护的路由表来决定如何转

20、发。路由路由器通常依靠建立及维护的路由表来决定如何转发。路由表能力是指表内所容纳路由表项数量的极限。一般来说，高表能力是指表内所容纳路由表项数量的极限。一般来说，高端路由器路由表容量应当较大，因为它将面对非常庞大的网端路由器路由表容量应当较大，因为它将面对非常庞大的网络，而中低端路由器通常对路由表能力没有什么要求，因为络，而中低端路由器通常对路由表能力没有什么要求，因为其所应用的网络结构相对简单。该参数与路由器自身所带的其所应用的网络结构相对简单。该参数与路由器自身所带的缓存大小有关。缓存大小有关。9.9.网络协议网络协议路由器应当支持开放标准的协议。开放标准的协议意味着设备路由器应当支持开放

21、标准的协议。开放标准的协议意味着设备互联的良好前提，所支持的协议也意味着设计上的灵活和高效互联的良好前提，所支持的协议也意味着设计上的灵活和高效。例如，是否支持完全的组播路由协议、是否支持。例如，是否支持完全的组播路由协议、是否支持MPLSMPLS、是否、是否支持冗余路由协议支持冗余路由协议VRRPVRRP。此外，如果网络有特殊需求，在考虑。此外，如果网络有特殊需求，在考虑IPIP路由的同时，还应当考虑路由器对路由的同时，还应当考虑路由器对IPXIPX、AppleApple、TalkTalk路由的路由的支持能力。一些设备厂商为了提高效率，会开发出一些私有的支持能力。一些设备厂商为了提高效率，会

22、开发出一些私有的协议，用户在选择这些特性上最好根据自己的需要选择，同时协议，用户在选择这些特性上最好根据自己的需要选择，同时应当尽量避免在核心技术上采用此类技术。不标准的协议意味应当尽量避免在核心技术上采用此类技术。不标准的协议意味着不同设备供应商之间的不兼容，从而使用户困死在一个设备着不同设备供应商之间的不兼容，从而使用户困死在一个设备供应商上。供应商上。10.10.可靠性可靠性可靠性是指路由器可用性、负载承受能力、无故障工作时间可靠性是指路由器可用性、负载承受能力、无故障工作时间和故障恢复时间等指标。路由器的可靠性主要体现在接口故和故障恢复时间等指标。路由器的可靠性主要体现在接口故障和网络

23、流量增大时的适应能力，保证这种适应能力的方式障和网络流量增大时的适应能力，保证这种适应能力的方式就是备份。可靠性也是选择路由器应该考虑最多的问题，因就是备份。可靠性也是选择路由器应该考虑最多的问题，因为路由器的安全可靠实际上就是网络安全可靠的一半。可靠为路由器的安全可靠实际上就是网络安全可靠的一半。可靠性也包括多个方面，如硬件冗余、模块热插拔等。性也包括多个方面，如硬件冗余、模块热插拔等。11.11.安全性安全性由于网络黑客和病毒的流行，设备本身的保护和抵御能力也由于网络黑客和病毒的流行，设备本身的保护和抵御能力也是选择路由器的一个重要因素。已经有部分路由器提供了防是选择路由器的一个重要因素。

24、已经有部分路由器提供了防止黑客攻击的手段，提供设备安全连接止黑客攻击的手段，提供设备安全连接SSHSSH和安全拷贝（和安全拷贝（SCPSCP）功能。另外，路由器本身在使用）功能。另外，路由器本身在使用RADIUS TACACSRADIUS TACACS等认证的等认证的同时，会使用大量的访问控制列表（同时，会使用大量的访问控制列表（ACLACL）来屏蔽和隔离，因）来屏蔽和隔离，因此在选择路由器时应注意此在选择路由器时应注意.ACL.ACL的控制方式。如果采用的控制方式。如果采用CPUCPU检查检查方式，将会降低路由器的运行性能，而采用硬件实现的方式方式，将会降低路由器的运行性能，而采用硬件实现的

25、方式，则不会对运行构成额外的负担。，则不会对运行构成额外的负担。12.12.可管理性可管理性路由器设备的可管理性代表了设备监控、维护和管理的重要路由器设备的可管理性代表了设备监控、维护和管理的重要特性。用户在选择时也必须考虑到设备厂商所能提供的网管特性。用户在选择时也必须考虑到设备厂商所能提供的网管系统、对设备本身可管理的方式和方法。系统、对设备本身可管理的方式和方法。13.13.其他功能其他功能路由器除了应当具备传统的数据传输、包交换功能外，还要路由器除了应当具备传统的数据传输、包交换功能外，还要支持支持数据分类、优先级控制、用户识别和快速自愈等特性数据分类、优先级控制、用户识别和快速自愈等

26、特性。具体来讲，具体来讲，VPNVPN和和QOSQOS能力、组播技术、安全性和可管理性都能力、组播技术、安全性和可管理性都要具备要具备。同时，随着语音应用的发展，。同时，随着语音应用的发展，是否支持语音功能是否支持语音功能也也要视自己的应用情况来决定。要视自己的应用情况来决定。CiscoCisco的集成多业务路由器（简的集成多业务路由器（简称称ISRISR），可实现集成语音、安全、视频等主要应用，为中小），可实现集成语音、安全、视频等主要应用，为中小型企业、大型企业分支机构提供安全、线速的数据、话音、型企业、大型企业分支机构提供安全、线速的数据、话音、视频和其他高级服务。既满足了客户分支机构更

27、安全地快速视频和其他高级服务。既满足了客户分支机构更安全地快速访问公司内部数据资源，还可以通过选装模块获得诸如访问公司内部数据资源，还可以通过选装模块获得诸如VPNVPN加加速、增强的入侵防护、速、增强的入侵防护、URLURL过滤、话音交换系统等增强性网络过滤、话音交换系统等增强性网络服务。服务。4.3.2选购时应当考虑的因素选购时应当考虑的因素1.1.选购路由器时，应当遵循以下基本原则：选购路由器时，应当遵循以下基本原则：（1 1）设备标准化原则，即选择基于国际标准或行业标准的路）设备标准化原则，即选择基于国际标准或行业标准的路由器。由器。（2 2）技术简单化原则，即选择技术简单实用的路由器

28、。）技术简单化原则，即选择技术简单实用的路由器。（3 3）环境适应化原则，即选择环境适应性强的路由器。）环境适应化原则，即选择环境适应性强的路由器。（4 4）操作可管理原则，即择路由器时务必关注网络系统的监）操作可管理原则，即择路由器时务必关注网络系统的监管和配置能力是否强大，设备是否可以提供统计信息和深层管和配置能力是否强大，设备是否可以提供统计信息和深层故障检测的诊断功能等。故障检测的诊断功能等。（5 5）系统容错冗余原则，即用户在选择路由器时，应充分考）系统容错冗余原则，即用户在选择路由器时，应充分考虑设备是否支持热插拔，支持备份设置，支持自动切换等功虑设备是否支持热插拔，支持备份设置，

29、支持自动切换等功能。能。（6 6）安全可靠性原则，针对现代网络存在的各种安全隐患，）安全可靠性原则，针对现代网络存在的各种安全隐患，路由器必须具有可靠的安全特性。路由器必须具有可靠的安全特性。2.2.与此同时，还应当认真考虑以下因素：与此同时，还应当认真考虑以下因素：（1 1）实际需求）实际需求（2 2）可扩展性）可扩展性（3 3）性能因素）性能因素（4 4）价格因素）价格因素（5 5）服务支持）服务支持（6 6）品牌因素）品牌因素4.4 主要路由协议主要路由协议4.4 主要路由协议主要路由协议路由信息协议（路由信息协议（RIPRIP）内部网关路由选择协议（内部网关路由选择协议（IGRPIGR

30、P）开放最短路径优先（开放最短路径优先（OSPFOSPF）集成的集成的IS-lSIS-lS边界网关协议（边界网关协议（BGPBGP）IPIP多播路由多播路由多协议多协议BGPBGP（MBGPMBGP）4.4.1路由信息协议（路由信息协议（RIP）RIPRIP（Routing Information ProtocolRouting Information Protocol，路由信息协议）是一种，路由信息协议）是一种距离距离向量路由选择协议向量路由选择协议，它使用跳站数作为其量度。，它使用跳站数作为其量度。RIPRIP有两个版本：由有两个版本：由RFC 1058RFC 1058定义的定义的RIPR

31、IP版本版本1 1（RIP-1RIP-1）和由）和由RFC RFC 17231723定义的定义的RIPRIP版本版本2 2（RIP-2RIP-2）。）。RIP-1RIP-1是是RIPRIP的默认版本。的默认版本。1.RIP-11.RIP-1使用广播在所有已定义的网络接口上把路由信息（使用广播在所有已定义的网络接口上把路由信息（routing routing informationinformation）发送出去。）发送出去。RIP-2RIP-2使用多播在所有已定义的网络接口上使用多播在所有已定义的网络接口上把路由广播（把路由广播（routing advertisementrouting adv

32、ertisement）发送出去。）发送出去。RIP-1RIP-1是分类的（是分类的（classfulclassful），不支持），不支持VLSMVLSM（变长子网掩码）。（变长子网掩码）。RIP-2RIP-2是无类的（是无类的（classlessclassless），支持），支持VLSMVLSM。2.2.两个版本两个版本RIPRIP最大最大的跳站数都是的跳站数都是1616跳跳。在重新分发路由时，必须定。在重新分发路由时，必须定义默认的量度，否则使用义默认的量度，否则使用1515作为默认值，而且重新分的任何路由都将作为默认值，而且重新分的任何路由都将不能访问。不能访问。RIPRIP每每30s30

33、s广播一次完整的路由表广播一次完整的路由表。如果在。如果在180s180s内没有收到内没有收到任何更新，那么则标志路由为不可用。如果在任何更新，那么则标志路由为不可用。如果在240s240s之后没有出现路由之后没有出现路由更新更新，则，则删除路由删除路由。4.4.2内部网关路由选择协议（内部网关路由选择协议（IGRP）IGRPIGRP（Interior Gateway Routing ProtocolInterior Gateway Routing Protocol，内部网关路由选内部网关路由选择协议择协议）是一种）是一种分类（分类（classfulclassful）的路由选择协议。的路由选择

34、协议。IGRPIGRP是一是一种距离向量路由选择协议种距离向量路由选择协议，它计算的量度来自，它计算的量度来自延迟延迟（delaydelay）、）、带宽带宽（bandwidthbandwidth）、）、可靠性可靠性（reliabilityreliability）、）、负载负载（loadload）和和mtumtu（虽然在计算中没有使用（虽然在计算中没有使用mtumtu）的一种组合。）的一种组合。4.4.3开放最短路径优先（开放最短路径优先（OSPF）OSPFOSPF（Open Shortest Path FirstOpen Shortest Path First，开放最短路径优先开放最短路径优先

35、）是一种）是一种链路状态路由选择协议链路状态路由选择协议，它使用一种由链路带宽所计算得到的代，它使用一种由链路带宽所计算得到的代价量度。价量度。1.OSPF1.OSPF是一种由是一种由RFC 2328RFC 2328定义的与厂商无关的协议。定义的与厂商无关的协议。2.OSPF2.OSPF使用多播广播在路由拓扑结构中交换路由的变化信息。使用多播广播在路由拓扑结构中交换路由的变化信息。3.OSPF3.OSPF是一种支持是一种支持VLSMVLSM（变长子网掩码）的（变长子网掩码）的无类路由选择协议无类路由选择协议。4.4.具有层次结构的路由选择协议具有层次结构的路由选择协议支持以区域（支持以区域（a

36、reaarea）来控制路由来控制路由更新的分发。更新的分发。5.OSPF5.OSPF支持支持区域（区域（areaarea）间的路由汇总）间的路由汇总，将路由表减至最小将路由表减至最小。4.4.4 集成的集成的IS-lS1.IS-IS1.IS-IS是由是由ISOISO在在19921992年公布的一种年公布的一种链路状态路由选择协议链路状态路由选择协议。2.IS-IS2.IS-IS是一种支持是一种支持VLSMVLSM（变长子网掩码）的无类路由选择协议（变长子网掩码）的无类路由选择协议。3.3.具有具有层次结构的路由选择协议支持以区域（层次结构的路由选择协议支持以区域（areaarea）来控制路由更

37、来控制路由更新的分发。新的分发。4.IS-IS4.IS-IS支持支持区域（区域（areaarea）间的路由汇总）间的路由汇总，将路由表减至最小。，将路由表减至最小。5.IS-IS5.IS-IS支持支持区域（区域（areaarea）和领域（）和领域（domaindomain）的验证。的验证。4.4.5边界网关协议（边界网关协议（BGP）BGPBGP（Border Gateway ProtocolBorder Gateway Protocol，边界网关协议边界网关协议）是一种）是一种路路径向量路由选择协议径向量路由选择协议。路由更新带有到达一个远程网络所需。路由更新带有到达一个远程网络所需通过网络

38、的全部列表。通过网络的全部列表。4.4.6 IP多播路由多播路由1.IP1.IP多播路由使用多播路由使用PIMPIM（Protocol Independent Protocol Independent MulticastingMulticasting，协议无关的多播协议无关的多播）版本）版本1 1和版本和版本2 2提供对多播提供对多播路由的支持。路由的支持。2.2.它运行在密集模式（它运行在密集模式（dense-modedense-mode）、稀疏模式（）、稀疏模式（sparse-sparse-modemode），或者二者的组合。），或者二者的组合。3.3.对于稀疏模式对于稀疏模式PIMPIM

39、，它支持自动的，它支持自动的RPRP（rendezvous pointrendezvous point，聚合点）。聚合点）。4.4.它使用它使用IGMPIGMP与多播主机进行通信，报告群组成员身份。与多播主机进行通信，报告群组成员身份。5.5.它支持它支持IGMPIGMP版本版本l l和版本和版本2 2。6.6.它提供对它提供对CGMPCGMP（Cisco Group Management ProtocolCisco Group Management Protocol，CiscoCisco群组管理协议）的支持，提供给群组管理协议）的支持，提供给CiscoCisco交换机二层到三交换机二层到三层

40、的多播信息。层的多播信息。4.4.7多协议多协议BGP（MBGP）MBGPMBGP（Multiprotocol BGPMultiprotocol BGP，多协议，多协议BGPBGP）是对）是对BGP-4BGP-4的一种扩的一种扩展，它支持多种协议地址族的路由（展，它支持多种协议地址族的路由（IPv4IPv4单播和多播、单播和多播、VPNv4VPNv4等）。等）。1.1.单播和多播网络拓扑结构可以不一样。单播和多播网络拓扑结构可以不一样。2.2.多播路由信息可像单播路由那样在多播路由信息可像单播路由那样在ASAS之间传送。之间传送。3.3.多播路由可以使用一整套多播路由可以使用一整套BGPBGP

41、功能。功能。4.4.有有MBGPMBGP功能的路由器维护着两套路由功能的路由器维护着两套路由单播和多播。多单播和多播。多协议（或者多播）不能重新分发到正规的单播协议（或者多播）不能重新分发到正规的单播BGPBGP中。中。5.PIM5.PIM利用利用MBGPMBGP多播路由数据库（必须配置多播路由数据库（必须配置PIMPIM和和MBGPMBGP）。）。4.5 路由器基本配置路由器基本配置4.5路由器基本配置路由器基本配置1.1.用户模式用户模式 （user modeuser mode）2.2.特权模式特权模式 （privileged modeprivileged mode）#3.3.全局模式全局

42、模式 （global config modeglobal config mode）router(router(configconfig)#)#4.4.子模式（子模式（sub-modesub-mode）接口模式接口模式（interface modeinterface mode）：router(router(config-ifconfig-if)#)#线路模式线路模式（line modeline mode）：router(router(config-lineconfig-line)#)#路由模式路由模式（router moderouter mode）：router(router(config-ro

43、uterconfig-router)#)#5.Setup5.Setup模式模式6.RXBOOT 6.RXBOOT 模式模式7.ROMMON7.ROMMON模式模式这是一种这是一种“只能查看只能查看”的模式，用户只能查看一些有关路由的模式，用户只能查看一些有关路由器的信息，不能更改。器的信息，不能更改。This is a look-only mode in which the user can view This is a look-only mode in which the user can view some information about the router,but can not

44、 make some information about the router,but can not make changes.changes.这种模式支持调试和测试命令，支持对交换机的详细检查、对这种模式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。配置文件的操作，并且可以由此进入配置模式。This mode supports the debugging and testing commands,This mode supports the debugging and testing commands,detailed examination of

45、 the switch,manipulation of detailed examination of the switch,manipulation of configuration files,and access to configuration modes.configuration files,and access to configuration modes.这种模式提供了强大的单行命令，可以完成简单的配置任务。这种模式提供了强大的单行命令，可以完成简单的配置任务。This mode implements powerful one-line commands that This m

46、ode implements powerful one-line commands that perform simple configuration tasks.perform simple configuration tasks.这种模式在控制台提供了交互式的对话，帮助新的用户创建这种模式在控制台提供了交互式的对话，帮助新的用户创建初次的基本的配置。初次的基本的配置。This mode presents an interactive prompted dialog at This mode presents an interactive prompted dialog at the con

47、sole that helps the new user create a first-the console that helps the new user create a first-time basic configuration.time basic configuration.1.1.这是你可以使用的维护模式，可以用来恢复丢失的密码。这是你可以使用的维护模式，可以用来恢复丢失的密码。This is the maintenance mode that you can use,among This is the maintenance mode that you can use,amo

48、ng other things,to recover from lost passwords.other things,to recover from lost passwords.2.26002.2600系列路由器没有此模式系列路由器没有此模式2600 routers have not this mode2600 routers have not this mode。这种模式可以用来恢复密码和升级这种模式可以用来恢复密码和升级IOS.IOS.This mode use to recover from lost passwords and This mode use to recover fr

49、om lost passwords and update IOS softwareupdate IOS software。RouterRouterRouterRouterenableenableRouter#Router#Router#Router#configure terminalconfigure terminalRouter(config)#Router(config)#Router(config)#Router(config)#interface fa0/0interface fa0/0Router(config-if)#Router(config-if)#exitexitRoute

50、r(config)#Router(config)#router riprouter ripRouter(config-router)#Router(config-router)#endendRouter#Router#disabledisableRouterRouter工作模式切换命令注释工作模式切换命令注释（Notes of Changing Router Mode Command）进入特权命令状态进入特权命令状态 enable enable 退出特权命令状态退出特权命令状态 disable disable 进入设置对话状态进入设置对话状态 setup setup 进入全局设置状态进入全局设