迈普路由器基本配置与维护.ppt
迈普路由器配置与维护,MP2824前后面板图,MP2824路由器的前面板接口表,MP2824前面板指示灯含义,图上所示指示灯含义是：SYS&PWR&FAN（系统、电源、风扇指示灯）SYS 系统状态指示灯，系统加载成功后慢速闪烁PWR 系统电源指示灯，系统电源正常则亮FAN系统风扇指示灯，风扇卡正常则亮CF State（CF卡状态指示灯）CF StateCF卡状态指示灯，CF卡在位则恒亮，对CF卡有读写操作灯慢速闪烁CON/AUX(配置/AUX口)TXD配置/AUX口数据发送指示灯 RXD 配置/AUX口数据接收指示灯,GE0（广域网千兆以太口0）1000M 10/100M/1000M以太网口数据速率指示灯，亮为1000M，不亮为100M或10M LINK/ACT以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁GE1（广域网千兆以太口1）1000M 10/100M/1000M以太网口数据速率指示灯，亮为1000M，不亮为100M或10M LINK/ACT以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁GE2（广域网千兆以太口2）1000M 10/100M/1000M以太网口数据速率指示灯，亮为1000M，不亮为100M或10M LINK/ACT以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁GE3（广域网千兆以太口3）1000M 10/100M/1000M以太网口数据速率指示灯，亮为1000M，不亮为100M或10M LINK/ACT以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁,路由器的配置模式,通过console接口，采用shell命令进行配置；通过Telnet远程登录到路由器上配置；通过SSH远程登录到路由器上配置。通过SNMP网管系统对路由器进行配置。,通过console口配置,建立本地配置环境,配置口（console）电缆,R232 串口,配置口(Console),超级终端串口方式配置,运行“开始”“程序”“附件”“超级终端”,推荐软件 SecureCRT,超级终端telnet方式配置,命令运行模式结构的示意图,只能看看,能够操作,进行配置,系统配置,以太口配置,MPROUTER当前在网络层只支持IP协议，其主要配置是网络/主机地址和子网掩码。命令为：router#configure terminal用户从特权用户模式进入全局配置模式router(config)#interface fastethernet0进入端口f0配置状态router(config-if-fastethernet0)#ip address A.B.C.D mask 配置f0口地址IP地址 子网掩码,以太口保活报文配置,设置以太网接口向特定的地址发送保活报文。接口向配置的gateway地址定期发送arp请求报文。当接口连续3次收不到arp响应报文时，第4次arp请求报文超时后接口down，直到再次收到arp响应报文时，接口up。,路由配置,迈普路由器支持以下路由协议：静态路由、RIPv1、RIPv2、OSPF、BGP、NDSP、IRMP（兼容CISCO的EIGRP路由）、SNSP、IGMP、DVMRP、PIM-SM/DM、IS-IS,路由协议-静态路由,配置静态路由相关命令router（config）ip route？A.B.C.D mask a.b.c.d/interface distanceA.B.C.D 目的地的网络地址Mask 目的地的网络地址掩码a.b.c.d/interface 下一跳的IP地址/转发的网络接口distance 管理距离取值1255,在路由器 mp A上配置：ip route 129.1.0.0 255.255.0.0 10.0.0.2 或：ip route 129.1.0.0 16 10.0.0.2 或：ip route 129.1.0.0 16 Serial 0注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写interface_name，否则必须填写nexthop-address。,静态路由配置示例：,配置缺省路由相关命令,router(config)#ip route 0.0.0.0 0.0.0.0 A.B.C.DA.B.C.D：表示缺省网关的IP地址Internet 上 大约99.99%的路由器上都存在一条缺省路由!缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。,OSPF协议的一些基本概念,Router ID一个32bit的无符号整数，是一台路由器的唯一标识，在整个自治系统内唯一。协议号OSPF的协议号是89。,OSPF路由协议介绍,OSPF划分区域,Area2,Area1,Area0,路由协议-OSPF协议,router(config)#router ospf vrf vrfname进入或从vrf中启动 OSPF进程，建议一个vrf只配置一个OSPF进程network A.B.C.D a.b.c.d area area_num设置OSPF进程和指定OSPF接口（A.B.C.D 使用OSPF进程的网络号 a.b.c.d反掩码area_num 区域号）,配置示例在全局配置模式下router ospf 1（进入OSPF路由配置模式，1为ospf进程号）network 10.0.0.0 0.255.255.255 area 1 network 192.168.1.0 0.0.0.255 area 1 exit,路由选择原则是最长匹配1、主机路由2、网段路由3、缺省路由,路由的发现途径：链路层发现的直连路由手工配置的静态路由 动态路由协议发现的动态路由,显示路由表,sh ip routeCodes:C-connected,S-static,R-RIP,O-OSPF,OE-OSPF External,M-Management D-Redirect,E-IRMP,EX-IRMP external,o-SNSP,B-BGPGateway of last resort is 154.15.100.253 to network 0.0.0.0Ex 0.0.0.0/0 170/26627072 via 154.15.100.253,03:02:27,sw2S 8.0.0.0/8 1/78125 via 155.15.100.254,00:05:11Ex 8.56.2.0/24 170/284965120 via 154.15.100.253,02:51:23,sw2S 9.0.0.0/8 1/78125 via 155.15.100.254,03:02:27E 10.0.0.0/8 90/26117632 via 154.15.100.253,03:02:27,sw2E 10.1.1.4/30 90/2561027072 via 154.15.100.253,03:02:27,sw2E 154.1.30.0/24 90/26114816 via 154.15.100.253,03:02:27,sw2,访问列表-流程图,访问策略：访问策略是由多条访问规则共同构成的一个规则组。,访问规则特性从上到下,ACL配置,路由器中ACL的分类标准访问列表使用11000内的任一编号标识 仅通过源地址参数访问控制扩展访问列表使用10012000内的任一编号标识 通过源、目的地址，协议、端口等多种参数的组合进行访问控制,ACL的配置任务创建标准访问列表或创建扩展访问列表）应用到相应端口的出或入方向注：没有应用到接口的ACL是不生效的 每个接口在一个方向上只能应用一条,ACL配置,Internat接入路由器配置实例,hostname MP2824 配置路由器名字enable password maipu 配置enable密码ip access-list extended 1001 配置访问控制列表 10 permit ip 172.168.0.0 0.0.0.255 any 允许本端172.168.0.0/24这个网段的地址到任意地址interface gigaethernet0 进入相应端口 ip address 116.52.163.178 255.255.255.248 配置IP地址ip nat outside 应用NAT为出方向 exitinterface gigaethernet2 ip address 172.168.0.254 255.255.252.0 ip nat inside 应用 NAT入方向 exit,ip nat inside source list 1001 interface gigaethernet0 overloadNAT配置ip route 0.0.0.0 0.0.0.0 116.52.163.177 配置默认路由指向网关ip dhcp pool 外网 配置DHCP地址池 network 172.168.0.0 255.255.252.0 配置地址范围 dns-server 222.172.200.68 61.166.150.123 配置DNS default-router 172.168.0.254 配置主机网关 exitip dhcp excluded-address 172.168.0.1 配置那些地址不能被分配,迈普路由要实现用户到internat连接，需要做那些工作？接口广域网互通，配置默认路由。配置好内网接口，有必要的话设置DHCP。配置nat转换的数据流（访问列表）指定nat的方向（出入接口）在全局下做nat转换配置，实现在出口转换,1、确定链路类型，包括广域网协议、局域网连接方式（光纤、双绞线）2、确定IP地址规划，制定地址分配方案3、确定路由协议（静态路由或者动态路由，具体哪种动态路由）4、完成接口配置，确保点对点链路畅通5、调试路由协议，保证全网贯通6、调试其他策略,总结网络调试思路,谢谢,
