路由器设置与网络搭建全攻略

### 路由器设置与网络搭建全攻略 #### 1. 路由器日志与跟踪 在路由器的管理中，日志和跟踪功能是了解其运行状态的重要手段。日志级别分为不同的类型，每种类型对应着不同的信息重要程度： | 名称 | 编号 | 描述 | | --- | --- | --- | | debug | 7 | 调试信息 | | info | 6 | 一般路由器操作信息 | | notice | 5 | 比“info”更受关注的一般路由器操作事件 | | warning | 4 | 一般警告信息 | | error | 3 | 一般错误信息 | | critical | 2 | 可能影响路由器操作的关键错误 | | alert | 1 | 需要立即关注的错误 | | emergency | 0 | 导致路由器停止运行的错误 | 除了系统日志（syslog）功能，还可以使用跟踪选项（traceoptions）功能来获取路由器特定操作的更详细信息。例如，若要关注路由协议的操作，可以对所有路由协议或单个路由协议开启跟踪。操作步骤如下： 1. 配置一个文件来存储操作事件： ```plaintext [edit] fred@junos-router# set routing-options traceoptions file trace-events world-readable ``` 2. 配置标志列表以定义要记录的事件类型，这里选择记录所有事件： ```plaintext [edit] fred@junos-router# set routing-options traceoptions flag all ``` #### 2. 设置路由器的时间和时区 为了准确了解路由器上事件发生的时间，需要正确设置路由器的时间和时区。在小型网络中，可以直接在操作模式下设置时间： ```plaintext fred@junos-router> set date 200802121646 Tue Feb 12 16:45:00 UTC 2008 ``` 需要注意的是，路由器显示的时间通常是协调世界时（UTC），而不是本地时间。如果要使用本地时区，可以在配置模式下进行设置。以西欧为例，设置本地时区的配置如下： ```plaintext [edit system] fred@junos-router# set time-zone GMT+1 ``` 对于大型网络或包含不同时区路由器的网络，建议在整个网络中使用 UTC。可以借助网络时间协议（NTP）让路由器自动与时间服务器同步时间。具体操作如下： 1. 设置路由器在启动时同步时间： ```plaintext [edit system] fred@junos-router# set ntp boot-server 192.168.10.20 ``` 2. 设置路由器定期与 NTP 服务器同步时间： ```plaintext [edit system] fred@junos-router# set ntp server 192.168.10.20 ``` #### 3. 配置路由器接口 路由器的接口用于连接网络，实现数据的收发。不同类型的网络需要安装不同类型的接口卡，Juniper M 系列路由器的接口卡称为 PICs。常见的 PICs 类型有： - 以太网网络的快速以太网（Fast Ethernet）和千兆以太网（Gigabit Ethernet）PICs - T1 和 ISDN PICs - 大型运营商使用的 SONET 和 SDH PICs 此外，还有服务 PICs 用于处理流量，如监控流量和执行网络地址转换（NAT）；隧道 PICs 用于封装和解封装隧道中的流量。路由器内部还有一些特殊接口，用于内部通信、管理和回环地址。 配置接口时，需要了解 PIC 的类型和安装位置。每个接口名称由两部分组成： - 标识接口类型的文本字符串，常见接口类型及其标识符如下表所示： | 接口类型 | 接口文本标识符 | | --- | --- | | ATM over SONET/SDH | at | | 加密服务 | es | | 快速以太网 | fe | | 千兆以太网 | ge | | 回环 | lo0 | | 带外管理的路由器内部接口 | fxp0 | | 内部管理的路由器接口 | fxp1 | | 串行 | se | | ES 和 AS PICs 的服务 | sp | | SONET/SDH | so | | T1 | t1 | - 对应接口在路由器中位置的数字 以配置一个安装在路由器第二个插槽的 FPC 中第三个 PIC 位置的千兆以太网 PIC 为例，接口名称为 `ge-1/2/0`，其中 `ge` 表示千兆以太网 PIC，`1` 表示第二个 FPC 插槽，`2` 表示 FPC 上的第三个位置，`0` 表示 PIC 上的第一个端口。 为接口分配 IP 地址的操作步骤如下： ```plaintext [edit] fred@junos-router# set interfaces ge-1/2/0 unit 0 family inet address 192.168.10.40/24 ``` 查看配置文件中地址的显示，可以清晰看到接口配置的不同部分： ```plaintext [edit] fred@junos-router# show interfaces { ge-1/2/0 { unit 0 { family inet { address 192.168.10.40/24 } } } } ``` 接口配置的层次结构如下： 1. 第一层 `ge-1/2/0` 是千兆以太网物理接口的容器，直接在此层配置的语句适用于整个物理接口。 2. 第二层 `unit 0` 表示逻辑接口，物理接口至少需要一个逻辑接口，且第一个逻辑接口编号为 0。 3. 第三层 `family` 标识将在该逻辑接口上处理的协议，通常每个逻辑接口至少要配置一个协议族，这里的 `inet` 表示 IPv4。 4. 第四层 `address` 用于将地址与接口关联。 常见可配置在接口上的协议有： - `inet`：用于 IPv4，指定 32 位 IPv4 前缀，后跟斜杠和前缀长度。 - `inet6`：用于 IPv6，指定 64 位 IPv6 前缀，后跟斜杠和前缀长度。 - `iso`：用于需要支持 CLNS（ISO 网络层服务协议，用于 IS - IS）的接口，还需要在路由器的回环（lo0）接口上配置一个或多个地址。 - `mpls`：用于需要收发多协议标签交换（MPLS）流量的接口，无需配置地址。 为了确保路由器在接口故障时仍可被网络应用访问，需要配置回环接口： ```plaintext [edit interfaces] fred@junos-router# set lo0 unit 0 family inet address 192.168.10.1/32 ``` 另外，还需要设置路由器的管理接口（如 M 系列路由器的 fxp0），用于带外访问路由器： ```plaintext [edit interfaces] fred@junos-router# set fxp0 unit 0 family inet address 192.168.50.2/24 ``` 要查看路由器各接口的地址和基本运行状态，可以使用 `show interfaces terse` 命令： ```plaintext fred@junos-router# show interfaces terse Interface Admin Link Proto Local Remote fe-0/0/0 ```