计算机三级网路技术之路由器的配置及使用笔记

最新推荐文章于 2024-07-16 10:36:45 发布

枫桓

最新推荐文章于 2024-07-16 10:36:45 发布

阅读量1.1k

点赞数 24

文章标签：网络网络协议笔记计算机网络

本文链接：https://blog.csdn.net/qq_45418203/article/details/136919379

版权

欢迎各位指正错误

路由器分组转发过程中，数据包包含目的主机IP网络地址和吓一跳路由器物理地址MAC地址，也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但网络地址始终不变。

Cisco路由器的配置保存在NVRAM中命令为：

write memory

删除配置信息：

write erase

从NVRAM加载配置信息命令为：

configure memory

配置异步串口接口IP地址：

Router(config-if)#async default ip address

路由器的工作模式：

用户模式（User EXEC），是Console登录到路由器时，输入正确密码就可以进入，只是一个只读模式。只能执行ping、telnet和show version等简单命令
特权模式（Privileged EXEC），输入enable和超级用户密码，就可以进入，可以查看和保存配置文件、清除闪存、处理并完成路由的冷启动等操作。
路由协议配置模式，用于对路由协议的详细配置。
全局配置模式（Global Configuration），可以配置路由器的主机名、超级用户名、TFTP服务器、静态路由、访问控制列表、多点广播、IP记账等。
设置模式：通过Console端口进入一个刚出厂的没有任何配置的路由器时控制台就会进入设置模式。
RXBOOT模式是路由器维护模式，密码丢失时，以恢复密码。

一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高。

路由器内存用于保存路由器配置、路由器操作系统、路由协议软件等。

在路由器上使用访问控制列表ACL时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行，数据包只有在跟第一个判断条件不匹配时，才能于ACL中的下一个语句进行比较。

access-list语法：

access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的端反掩码

IP标准访问控制列表的表号范围：1~99，1300~1999.标准访问控制列表只能检查数据包的源地址。

IP扩展访问控制列表的表号范围：100~199，2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头协议类型进行过滤。

路由信息表中，第一个字母表示路由协议的类型，第二列是目的网络地址和掩码，第三列路由表[xx/yy]xx值是管理距离的值，yy表示权值或者成本（权值越小，路径越佳），第四列是目的端口或下一跳路由地址（下一跳：直连-目的路由器端口，静态-IP地址），第五列是VALN网络。

路由器的配置接口有控制接口Console（RJ-45）和辅助接口AUX。AUX可以连接Modem，用拨号方式远程地对路由器进行配置。

环回接口loopback作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码应为255.255.255.255。

OSPF区域的数字标识称为区域ID，是一个32位无符号数，数值范围是0~4294967295，区域ID为0的另一种表示形式是0.0.0.0，表示骨干区域。

passive-interface命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新，防止端口发送路由信息。

ip access-list语法：ip access-list extended|standard访问控制列名号或者访问控制列表名。extended表示在扩展模式下配置，用于协议端口的配置。standard表示在标准模式下配置。

RIP不支持可变长掩码。

关注