友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
路由器基本知识及应用实例(DOC格式)-第1部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
第二章 路由器
第一节 路由器发展概述
自从1984年问世至今，路由器已经走过了近20年的快速技术发展历程。路由器的应用领域不断扩展、从单一的互通网关逐渐扩展到覆盖广域网、城域网乃至用户接入的各个领域。近年来，路由器早已逐渐脱离单纯用于企业网出口和互联的概念，开始成为运营网络和各种专用业务网络的核心设备。业务推动技术发展，不断增加的新业务需求为路由器的接口、转发、架构等关键技术带来了持久的驱动力，促进着路由器设备形态的演进。随着网络上新的业务层出不穷，IP的触角走向无线、光、三网合一等领域，这种演进将不断持续下去。
基本上，路由器的发展经历了5代：
1。第一代路由器
集中转发，固定接口。
第一代路由器的体系结构
第一代路由器由一个处理器CPU和固定的多个网络接口组合而成，网络接口与CPU之间通过内部总线相连。CPU负责所有事务处理，包括路由收集、转发处理、设备管理等，网络接口收到报文后通过内部总线传递给CPU，由CPU完成所有处理后从另一个网络接口传递出去。
2。第二代路由器
集中转发，接口模块化。
第二代路由器的体系结构
由于第一代路由器的网络接口是固定的，不能满足IP网络链路经常变化的要求，需要经常更换新的路由器，这样显然不利于网络设备的投资保护和维护管理。在这个时期，可扩展性成为限制路由器发展的主要矛盾。
第二代路由器从体系结构上彻底解决了第一代路由器存在的可扩展性问题，采用的办法其实非常简单，那就是把网络接口做成可以插拔的活动模块，用户可以根据需要增加所需要的网络接口模块，对原有路由器升级扩容即可，而不需要替换路由器。
另外第二代路由器上在接口卡上增加了cache；通过一次查询多次交换的方式，减少对CPU的压力。
3。第三代路由器
基于CPU的分布式软件转发
第三代路由器的体系结构
第三代路由器采用全分布式的结构，最大的变化是在各网络接口业务模块上增加了CPU，即每个接口业务模块都有自己的CPU来进行转发和业务处理，负责少量网络接口。同时也采用了路由与转发分离的技术，路由引擎管理模块负责整个设备的管理和路由的收集、计算功能，并把计算形成的转发表下发到各接口业务板；各业务板根据保存的路由转发表独立进行路由转发。
4。第四代路由器
基于ASIC的分布式硬件转发
第四代路由器的体系结构
第四代路由器抛弃了基于CPU的软件转发模式，转而寻求基于ASIC技术的硬件转发模式，通过对IP转发过程的优化和硬件化，最大限度地提供了路由器的转发性能。而路由引擎模块仍然可以采用CPU，用来处理复杂的路由计算和管理调度。最理想的办法是采用交换网式结构，即各接口板只需要一条高速链路与交换网芯片相连，在交换网内部实现全交换，这样就化解了N平方问题，使背板/交换容量与接口板高速数据线路带宽之间呈正比关系。
5。第五代路由器技术
基于网络处理器的分布式硬件转发
第五代路由器的体系结构
第五代路由器在硬件体系结构上继承了第四代路由器的成果，即仍然采用硬件转发模式和交换网式结构，只是在关键的IP转发和业务流程处理上采用了可编程的、专为IP网络设计的网络处理器技术，替代了原来的ASIC技术。
具体而言，第五代路由器主要有下列几方面特点：
● 采用网络处理器技术实现IP报文处理和转发，可以在保证高速转发的同时进行复杂的协议处理，从而支持丰富的业务；
● 采用大容量的交换网结构，采用网络处理器，可通过升级软件增加新的处理功能；
● 具有强大的VPN，流分类、IP…QoS，MPLS等特性的支持能力，提供完善的QoS机制，满足不同用户不同应用的需求；
● 充分考虑骨干网络的需求，满足用户对安全性、稳定性、可靠性的要求。
第二节 Cisco设备
2。1 cisco设备体系结构
2。1。1 Cisco 12000系列千兆位交换路由器
Cisco 12000系列千兆位交换路由器（GSR）是思科为电信运营商和企业IP骨干网核心设计和开发的主要路由产品系列，包括：Cisco 12006、12008、12010、12012、12016、12404、12406、12410、12416、12810和12816。其中后两位数字是其扩展槽数量，如，12016有16个扩展槽。
可以扩展的带宽
借助模块化数千兆位中间交换矩阵，能够以灵活增量扩展带宽：Cisco 120xx路由器每个扩展槽可以支持5Gbps的吞吐能力，Cisco 124xx路由器每个扩展槽可以支持20Gbps的吞吐能力，Cisco 128xx路由器每个扩展槽可以支持80Gbps的吞吐能力。
* 根据需要，可以增加从DS3到OC…192c/STM…64c的高密度高速接口
* 动态分组传输（DPT）环接口，最高支持速度为10Gbps（OC…192c/STM…64c）
* 同步光网/同步数字等级（SONET/SDH）分组传输（PoS）接口，数据速率为155Mbps（OC…3c/STM…1c）、622Mbps（OC…12c/STM…4c）、2。5Gbps（OC…48c/STM…16c）和10Gbps（OC…192c/STM…64c）
* 异步传输模式（ATM）接口，数据速率为155Mbps（OC…3c/STM…1c）和622Mbps（OC…12c/STM…4c）
* LAN接口，速度为1Gbps（千兆位以太网）和100Mbps（快速以太网）
* 基于帧的接口（点到点协议＇PPP＇，帧中继），速度为45Mbps（DS3）、155Mbps（OC…3c/STM…1c）和622Mbps（OC…12c/STM…4c）
可以扩展的性能
* 全新的交换矩阵设计支持能够消除线头阻塞的虚拟输出序列，并提高整体系统效率，当组播流量复制由交换矩阵执行时，它支持组播流量的部分履行。
* 分布式体系结构通过可以逐步添加的智能线卡（LC）提供可以扩展的第3层交换性能。
* 基于可微编程的应用专用集成电路（ASIC）的排序能够为单播和组播流量提供线速转发，使SONET/SDH传输设备满负荷工作，保证从昂贵的带宽身上得到最高的投资回报。
可以扩展的服务
* 业界领先的Cisco IOS（r）软件
* 先进的排序和拥塞管理技术——随机早期检测（RED）、加权RED（WRED）和分布式循环（DRR）——提供增强型加权公平排序（WFQ）机制
* 支持多协议标记交换（MPLS）标记交换，以提供可以扩展的流量设计特性
电信级设计
* 为所有主要系统组件（处理器、交换矩阵、LC、电源和制冷设备）提供冗余性，以防止因网络故障而中断服务
* 借助热插拔功能，无需中断服务就能增减组件
* 借助交换矩阵冗余性，切换到备用矩阵时，不会丢失数据或用户操作状态
* 自动保护交换（APS）/多工部分保护（MPS）有利于实现SONET/SDH弹性功能，提供接口冗余性
由于符合网络设备建立系统（NEBS）和欧洲电信标准局（ETSI）标准，因而可以安装在电信运营商的中央机构中。
2。1。2 Cisco 12000 GSR体系结构
系统级
Cisco 12000 GSR采用了分布式高速路由体系结构，以及能够以千兆位速度提供第2层路由的先进交换核心。
Cisco 12000 GSR适合执行路由和分组转发功能，以便通过网络传输IP报文。在千兆位路由处理器（GRP/PRP）中执行的路由功能负责运行路由协议，并按照网络拓扑建立路由表。之后，这些信息将用于建立转发表，并将转发表分布到各LC。另外，GRP还负责执行系统控制和管理功能。
分组转发功能由每个LC执行。系统中的每个LC都将得到GRP算出的转发表的备份。对于转发表本地备份上接收到的每个报文，每个LC独立查阅其目标地址，然后，通过中间交换矩阵将报文传输到目标LC上。
所有卡都从机箱的前面安装，并插入无源背板中。这种背板包含串行线路，能够将所有LC与交换矩阵卡互连起来，并建立其它连接，实现电源和维护功能。
GSR的主要组件包括交换矩阵、GRP/PRP和LC。
交换矩阵
Cisco 12000 GSR的核心是适合以千兆位速率提供高容量交换的数千兆位中间交换矩阵。交换矩阵能提供高性能的原因有二：其一，从LC到中央矩阵的连接是点到点链接，能够以超高速度运行，而且可以同时支持多条总线的事务处理，因而能增加系统的总带宽。其二，GSR系统可以配置为：Cisco 12008 40Gbps，Cisco 12012 60Gbps，Cisco 12016 80Gbps。
Cisco 12800 路由器体系结构图
交换矩阵包括两种卡型：交换矩阵卡（SFC）以及时钟和规划器卡（CSC）。每个GSR的机箱内必须至少装有一块CSC。CSC处理LC的请求，签发对接入矩阵的授权，并为系统中的所有卡提供参考时钟，以便实现中间交换矩阵上数据传输的同步。SFC从CSC卡上接收规划信息和时钟参考信息，以执行交换功能。
它提供的主要功能如下：
* LC间的千兆位速度互连
* 将高级规划算法与虚拟输出序列结合在一起，消除线头阻塞，实现99％的效率
* 基于硬件的组播
* 通过冗余（对SFC为1：4，对CSC为1：1）、无损失故障切换和热插拔功能实现高可用性
千兆位路由处理器
GRP是一种高性能引擎，能够为Cisco 12000 GSR系列提供路由智能。它专门用于确定网络拓扑并计算通过网络的最佳路径。GRP具有以下硬件特征：
* 200MHz R5000 CPU
* 可选高达256MB CPU DRAM（默认值为128MB）
* 512KB第2层高速缓存
* 512KB永久性RAM（NVRAM）
* 8MB启动闪存
* 两种PC卡II型软件升级方式
* 用于网络管理接入的以太网（RJ…45和MII连接器）
* 本地控制台和调制解调器端口（DB…25/EIA/TIA…232c）
Cisco 新推出了路由引擎PRP（PRP…1，PRP…2）
PRP1：PPC7450（666Mhz）；默认内存512M，最大内存2G
PRP2：PPC7457（1。3Ghz）；默认内存1G，最大内存4G
GRP/PRP的主要功能如下：
* 处理内部网关协议（IGP），例如中间系统到中间系统（IS…IS）、内部网关路由协议（IGRP）、首先打开最短路径（OSPF）和增强型IGRP（EIGRP），以确定网络拓扑
* 处理外部网关协议（EGP），例如边缘网关协议（BGP）
* 生成和维护路由表（多达100万个路径项）
* 分布和更新LC上的快速转发（EF）表，保留每个LC上的表的备份，以便对卡进行初始化
* 处理整体维护功能，例如诊断、控制台支持和LC监控
* 通过简单网络管理协议（SNMP）、管理信息库（MIB）、Telnet、BOOTP和普通文件传输协议（TFTP）执行带内管理
线卡
LC通过电子或光介质将GSR与其它设备相连。LC的作用是通过DPT、PPP、帧中继或ATM接口传输IP分组。各个接口的LC特性和功能都不相同。
2。1。3 Cisco 7000系列中端路由器
合适的路由器可以在支持网络的扩展和实现重要的、成本低廉的应用和服务方面发挥重要的作用。对于高端企业和特定的电信服务供应商需求来说，Cisco 7000系列中端路由器可以提供出色的多功能性、可扩展性、功能和性能，从而可以为多种功能强大的应用提供支持。
Cisco 7000系列中端路由器包括屡获殊荣的Cisco 7200和Cisco 7500路由器，以及最新推出的中端解决方案：Cisco 7300、7400和7600系列互联网路由器。这些路由器可以满足客户对于广域网（WAN）边缘的要求，并可以在城域和广域电信服务供应商网络中有效地传输园区流量，同时为每个应用设定不同的网络优先级、特性和服务。
思科的并行快速转发（PXF）架构无须降低性能就可提供高价值的IP网络服务。由于PXF技术采用了针对具体应用的集成电路（ASIC）来执行各种特定的功能，例如分组转发、过滤、服务质量（QoS）和访问控制列表（ACL），所以PXF技术不会对路由器中央处理器的利用率造成任何影响。PXF的处理器是可编程的，这使得思科可以通过软件升级添加新的和改进的服务，与添加新的ASIC所需的成本相比，这样做可以大幅度地降低成本，缩短时间。
Cisco 7000系列可以提供很高的性能和灵活的路由解决方案，并能为未来的服务和扩展奠定基础。无论是支持小型的或者地方性的接入点（POP）还是在网络边缘提供强大的IP服务，Cisco 7000系列中端路由器所提供的网络架构都可以将电信服务供应商和企业网络连接到一起。
Cisco 7000系列路由器所支持的应用包括：
* 在广域或者城域网络的边缘进行企业语音、视频和数据集成
* 向电信服务供应商的宽带用户集中
* 用于企业网络的互联网网关
* 虚拟专用网（VPN）和多协议标签交换（MPLS）实施，可以作为一项由服务商管理的服务提供给企业
* 客户端设备（CPE）
Cisco 7000系列中的产品可以提供下列优势：
* 高性能的、模块化的、多协议的平台可以实现灵活的、可扩展的部署，为网络的扩展和变更提供支持
* 在处理器性能、LAN和WAN接口、端口密度方面提供无以伦比的选择范围，以满足不断变化的网络需求，降低运营成本；例如，通用的端口适配器可以利用FlexWAN模块支持Cisco 7200、Cisco 7500系列和Cisco 7600系列
* 将千兆以太网引擎内置为路由系统、服务模块或者服务引擎的一部分，从而在不需要额外成本的情况下提供高速LAN连接
* 利用同一套IP基础设施来处理语音、数据和视频通信，以便将各种类型的数据集中到同一个网络中，从而提高企业的网络效率，最大限度地发挥网络投资的作用
* 帮助电信服务供应商在网络边缘提供丰富的服务，部署可管理的服务，提供有保障的、可适应突发性需要的带宽服务和服务等级协议（SLA），从而使电信服务供应商开辟新的收入渠道，获得新的竞争优势
* 在网络边缘提供加速的IP服务（例如QoS），以便最大限度地利用WAN带宽，从而节约成本，提高网络性能
Cisco 7000系列通过一套业界领先的可选产品在多种路由器中为关键性的企业和电信服务供应商应用提供了新一代的功能。
Cisco 7500系列路由器
Cisco 7500系列路由器可以为关键任务型网络提供一个高端的多协议平台。这些系统可以将经过验证的思科软件技术与出色的可靠性、可用性、可维护性和性能特性结合到一起。Cisco 7500还可以为电信服务供应商和企业提供足够的灵活性，帮助他们满足网络核心和终端的不断变化的需求。
表7 Cisco 7500的特性和优点
特性
优点
机箱尺寸从5到13RU不等，具有5到13个插槽（随型号不同而不同）
路由器容量可以符合各种应用或者环境的需求
从DS0到OC…12的多种WAN连接方式
可以符合不同应用需求的网络灵活性
最高可达2。2Mpps的处理能力
用于关键任务型应用的高性能路由和交换
多种LAN和WAN选择，包括以太网、快速以太网、千兆以太网、令牌网、FDDI、SRP、ESCON、T1、E1、T3和E3
通过将LAN连接整合到单个平台降低路由器运营成本
多种接口处理器和具有高端口密度的端口适配器
能适应网络扩展和变更的需要，从而可以支持不同地点和应用的各种需求
冗余的路由处理器和电源；软件故障隔离和恢复
增强的路由器可靠性和网络可用性有助于缩短客户的停机时间，提高客户的忠诚度
思科IOS软件支持
集中式的、分布式的和高性能的网络服务，例如QoS和安全
与Cisco 7200和7400系列路由器通用的端口适配器
保护对路由器接口的投资，简化备件的存储
图8 Cisco 7500可以通过一个成本低廉的、
可靠的解决方案汇聚多个分支办公室和远程地点
互联网骨干
FDDI、ATM、以太网 Cisco 7500
电缆、XDSL、拨号和ISDN
表8 Cisco 7500的应用
应用
说明
互联网接入和核心网络
提供高性能的路由功能，同时可以支持先进的QoS和其他IP服务
高速的WAN服务
支持需要大量带宽的应用
可交换的虚拟LAN
在WAN上的不同逻辑LAN之间进行路由
IBM联网
将SNA和NetBios流量和TCP/IP流量整合到一起，分担大型机和前端处理器的数据通信任务
要想了解更多关于Cisco 7500的信息，请访问cisco。/go/7500。
Cisco 7300系列互联网路由器
图3 Cisco 7304互联网路由器专门针对网络边缘的部署而设计，可以提供一个紧凑而又强大和灵活的WAN连接解决方案。
Cisco 7300系列互联网路由器专门针对网络边缘而设计，能够以光速提供高性能的IP服务。Cisco 7300采用了一个紧凑的、模块化的机箱，可以支持多种应用，例如高端企业、电信服务供应商服务和小型接入点（POP）。
Cisco 7300系列可以通过思科特有的PXF技术提供一套不断发展的硬件加速IP服务。这些路由器还可以提供从T3到OC…48的IP光连接，以及两个千兆以太网LAN连接和一个面向高可用性和多协议支持的系统架构。
表3 Cisco 7300系列的特性和优点
特性
优点
四插槽的4…RU机箱
紧凑的、模块化的设备可以降低前期投资要求，并可以为未来的扩展提供支持
可以选择从T3到OC…48的多种连接方式
用于企业和电信服务供应商部署的可扩展光平台
最高可达3。5Mpps的处理能力
网络服务的增强性能和改进的用户体验
每个网络服务引擎（NSE…100）具有双端口千兆以太网LAN连接
成本低廉的千兆以太网连接可以支持大容量的、不断增长的用户流量
冗余的路由处理器
通过高可用性功能提高了网络的可靠性
利用NSE…100和PXF技术提供硬件加速的IP服务
更加有效的WAN带宽利用率，并且无须降低高速IP网络服务的性能
对数据、语音和视频进行多协议路由
方便地集成到现有的、融合的和新的网络中
冗余的AC或者DC电源
更高的网络可用性
图4 Cisco 7300系列互联网路由器可以在网络边缘支持企业和电信服务供应商的多种汇聚和连接应用
电信服务供应商小型POP
Cisco 7300
互联网 企业高速WAN/MAN汇聚
Cisco 7300
高端企业CPE Cisco 7300
表4 Cisco 7300系列的应用
应用
说明
面向企业的光WAN边缘
为那些需要以光速为MAN或者WAN提供高性能、高可用性IP服务的高端企业提供支持；还可以作为一个可管理服务设备，满足电信服务供应商的使用需要
面向电信服务供应商的小型POP
集中低速链路，为公共网络访问、服务器托管和互联网对等服务提供高速骨干网连接
要想了解更多关于Cisco 7300的信息，请访问cisco。/go/7300。
2。2 cisco设备操作和维护
2。2。1 常用命令
2。2。1。1 路由器通用配置
2。2。1。1。1 设置路由器名字
将路由器的名字设置为CT…ONE，使用命令hostname：
Router（config）#hostname CT…ONE
CT…ONE（config）#
命令执行成功后，系统的提示符中的名字将改为新设定的名字。
2。2。1。1。2 设置系统提示符
可以使用prompt命令来更改系统的提示符的样式，例如：
CT…ONE （config）#prompt ％h：％n％p
CT…ONE （config）#exit
CT…ONE：5#
具体的参数说明请见表3…1
Table 3…1。 Prompt variables
Escape sequence
Meaning
％％
Percent character
％h
Hostname of the router
％n
TTY number for this EXEC session
％p
Prompt character： either 》 for user level or # for privileged level
％s
Space character
％t
Tab character
使用 no prompt 命令将系统提示符恢复到初始状态
2。2。1。1。3 为enable模式添加口令
enable模式是特权模式，所以有必要为这一模式添加口令。使用命令enable password：
Router（config）#enable password not2secure
2。2。1。1。4 Virtual Terminals （VTYs）
诸如telnet等逻辑连接是通过VTY实现的，如果没有配置VTY，则无法通过telnet访问路由器。下面是VTY的配置例子：
Router（config）#line vty 1
Router（config…line）#exec…timeout 0 30 设置访问失效时间为30分钟
Router（config…line）#password letmeinhere 为telnet设置口令
Router（config…line）#transport input telnet 仅允许telnet访问
Router（config…line）#access…class 10 in 为这条线路配置访问控制列表
Router（config…line）#exit
Router（config）#access…list 10 permit host 10。10。1。2 访问控制列表：只允许10。10。1。2访问
应该为所有的VTY做同样的配置； 因为用户使用telnet登陆设备的时候，所使用的VTY线路是不确定的。
2。2。1。1。5 建立IP地址和主机名的对应关系
每台路由器都具有自�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！