2023-11-23 09:15:50来源：尚训网
(资料图)
2016下半年网络管理员考试还有两个多月时间，大家已经开始备考了吗？希赛软考网特别为大家整理了网络管理员教程知识点精讲，助大家备考一臂之力，祝广大考生取得好成绩！
路由器的配置
1、路由器基本配置
与交换机的配置类似，路由器的配置操作有以下几种模式：普通用户模式、特权模式和配置模式。在用户模式下，用户只能发出有限的命令，这些命令对路由器的正常工作没有影响；在特权模式下，用户可以发出丰富的命令，以便更好的控制和使用路由器；在配置模式下，用户可以创建和更改路由器的配置，对路由器的管理和配置主要工作在配置模式下。
其中配置模式又分为全局配置模式和接口配置模式、路由协议配置模式、线路配置模式等子模式。在不同的工作模式下路由器有不同的命令提示状态。
配置路由器的连接方式如图3-19所示，使用专用的配置线缆将路由器的Consol端口（配置端口）与计算机的串行口（RS232接口）相连，然后打开计算机中的超级终端进行连接。超级终端的配置和参数的设置方式如3.5.2小节中所述。在路由器中同样可以配置使能口令（enable password）和使能密码（enable secret），一般情况下只需配置一个就可以，当两者同时配置时，后者生效。这两者的区别是使能口令以明文显示而使能密码以密文形式显示。主机名及路由器口令的设置和上节我们对交换机配置的主机名及口令相同，这里不再复述。
配置路由器以太网接口，路由器一般提供1个或多个以太网接口槽，每个槽上会有1个以上以太网接口。以太网接口也因此而命名{Ethernet槽位/端口}或{FastEthernet槽位/端口}.比如FastEthernet0/0、FastEthernet1/1,也可缩写为F0/0、F1/1.
以Cisco2600系列交换机为例，连接好仿真终端到路由器的Console电缆线，就可以对路由器进行初始的配置工作，配置以太网接口如下。
Router>enable（进入特权执行模式）
Router#config t（进入全局配置模式）
Enter configuration commands,one per line.End with CNTL/Z.
Router（config）#interface fastethernet0/1（进入接口F0/1配置模式）
Router（config-if）#ip address 192.168.1.11 255.255.255.0（设置接口IP地址）
Router（config-if）#no shutdown（激活接口）
10:05:01:%LINK-3-UPDOWN:Interface FastEthernet0/0,changed state to up
Router（config-if）#end（退回到特权模式）
Router#show running-config（检查配置结果）
2、静态路由的配置
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径，在网络结构比较简单，且一般到达某一网络所经过的路径情况下采用静态路由。我们通过一个实例来让大家掌握静态路由的设置、查看路由表，理解路由原理及概念。
如图3-20设计拓扑结构，3台路由器分别命名为R1、R2、R3,所使用的接口和相应的IP地址分配如图中所示，其中"/24"表示子网掩码为24位，即255.255.255.0.
我们要在路由器中配置静态路由以实现路由器R2到R3在IP层的连通性，也就是要求从R2可以ping通R3,从R3可以ping通R1.
首先根据拓扑结构图配置各路由器的以太网接口，配置方法在前面已经讲过，这里不在重复。我们从接口的配置工作完成之后开始讲解静态路由的配置。
配置好以太网接口后我们来测试路由器间基本的连通性。首先从R1路由器ping路由器R2和R3.
R1#ping 10.1.1.2（ping R2,结果连通）
Type escape sequence to abort.
Sending 5,100-byte ICMP Echos to 10.1.1.2,time out is 2 seconds:
!!!!!!
Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms
R1#ping 192.168.1.3（ping R3,结果连通）
Type escape sequence to abort.
Sending 5,100-byte ICMP Echos to 192.168.1.3,time out is 2 seconds:
!!!!!!
Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms
从R2路由器ping路由器R1的E1接口。
R2#ping 192.168.1.1（ping R1的E1接口，结果不连通）
Type escape sequence to abort.
Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:
!!!!!!
Success rate is 0 percent（0/5）
R2#show ip route（查看路由表）
（省略解释信息）
Gateway of last resort is not set
10.0.0.0/24 is subnetted,1 subnets
C10.1.1.0 is directly connected,Ethernet0
从R2到R1的E1接口是跨网段的ping,没有ping通，我们查看路由表，发现路由表中显示只有直接相连的网段10.1.1.0/24在其路由表内，标志为"C"表示连接（Connected）。为此我们可以在R2路由表中加入静态路由。
R2#config t
R2（config）#ip route 192.168.1.0 255.255.255.0 10.1.1.1（加入静态路由）
R2（config）#end
这条静态路由信息表示从该路由器出发发往192.168.1.0 255.255.255.0网段的数据包其下一跳点（Next Hop）的地址是10.1.1.1（即通过R1的E0接口地址）。接下来我们再查看路由表信息，发现路由表中多了一条路由信息，标记为"S"表示静态路由（Static）。
192.168.0.0/24 is subnetted,1subnets
S192.168.1.0[1/0]via 10.1.1.1
10.0.0.0/24 is subnetted,1subnets
C10.1.1.0 is directly connected,Ethernet0
再从R2 ping R1的E1接口，发现可以ping通了。
R2#ping 192.168.1.1（ping R1的E1接口，结果连通）
Type escape sequence to abort.
Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:
!!!!!!
Success rate is 100 percent（5/5），round-trip min/avg/nax=4/4/4 ms
但是此时从R2 ping R3的E0接口却不能ping通。原因解释为：从R2发出的数据包可以经过R1的E0端口转发而让R3收到，但是R3此时不能发送响应数据包ICMP Echo Reply到10.1.1.2,因为在R3上还没有发往R2路由器的路由信息。这可以通过debug ip packet和debug ip icmp命令来监视IP包和ICMP包的传输情况而知。
R2#ping 192.168.1.3（ping R3的E0接口，结果不连通）
Type escape sequence to abort.
Sending 5,100-byte ICMP Echos to 192.168.1.1,time out is 2 seconds:
!!!!!!
Success rate is 0 percent（0/5）
此时我们需要在R3上加入发往R2网段数据包的路由信息。
R3#config t
R3（config）#ip route 10.1.1.0 255.255.255.0 192.168.1.1（加入静态路由）
R3（config）#end
这样以来我们就可以实现路由器R2到R3之间的连通性，互相可以ping通对方接口的IP地址。应该注意的是在有些路由器上缺省情况是不启动IP路由的，这时可以用ip routing和no ip routing来启动和关闭ip路由。
