迈普路由器配置手册Word文档格式.docx
《迈普路由器配置手册Word文档格式.docx》由会员分享，可在线阅读，更多相关《迈普路由器配置手册Word文档格式.docx（25页珍藏版）》请在冰豆网上搜索。
用户输入命令（通过Console口或Telnet连接）的语法分析
系统命令的执行
用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受XX的访问。
Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。
可能的一些模式如下：
普通用户模式（userEXEC）
特权用户模式（privilegedEXEC）
全局配置模式（globalconfiguration）
接口配置模式（interfaceconfiguration）
路由配置模式（routerconfiguration）
文件系统模式（filesystemconfiguration）
访问列表配置模式（accesslistconfiguration）
语音口配置模式（voice-portconfiguration）
拨号端配置模式（dial-peerconfiguration）
加密变换配置模式（cryptotransform-setconfiguration）
加密映射配置模式（cryptomapconfiguration）
IKE策略配置模式（isakmpconfiguration）
公钥系列配置模式（pubkey-chainconfiguration）
公钥配置模式（pubkey-keyconfiguration）
DHCP配置模式（dhcpconfiguration）
其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。
表1-1MYPOWER-R系统模式及其相互间切换方法
模式名称
模式进入方法
系统提示符
退出方法
功能说明
普通用户模式
Login
router>
执行exit命令退出
·
改变终端设置
执行基本测试
显示系统信息
特权用户模式
在普通用户模式下执行enable命令
router#
执行disable命令退回到普通用户模式
执行configure命令进入到全局配置模式
配置路由器运行参数
全局配置模式
在特权用户模式下执行configure命令，同时指定相应的关键字
router（config）#
执行exit命令退回到特权用户模式下；
执行interface命令进入接口配置模式
配置路由器运行所需的全局参数
接口配置模式
在全局模式下执行interface命令（同时指定相应的接口或者接口组）
router（config-if-xxx[number]）#
或者
router（config-ifgroup[number]）#
执行exit命令退回到全局配置模式
执行end命令退回到特权用户模式
在该模式下配置路由器接口，包括：
配置Ethernet接口;
配置serialinterface;
配置ISDN接口
配置IPphone接口；
配置E1接口
配置接口组
路由配置模式
在全局配置模式下执行相应的路由配置命令
router（config-static）#
router（config-rip）#
router（config-irmp）#
在该模式下配置IP路由协议，包括：
静态路由
RIP动态路由
IRMP配置模式
文件系统配置模式
在全局模式下通过命令filesystem进入该模式
router（config-fs）#
执行exit命令退回到特权用户模式
完成路由器的文件系统的管理；
升级路由器软件。
访问列表配置模式
在全局配置模式下，通过ipaccess-list命令进入该模式，同时制定相应的关键字和参数
router（config-std-nacl）#
router（config-ext-nacl）#
运行exit命令退回到全局配置模式
配置防火墙访问列表，其任务包括：
配置标准访问列表
配置扩展访问列表
语音口配置模式
在全局配置模式下，通过voice-port命令进入该模式，同时制定相应的参数
router（config-voice-port）#
配置语音口
拨号端配置模式
在全局配置模式下，通过dial-peer命令进入该模式，同时制定相应的关键字和参数
router（config-dial-peer）#
配置VoIP
配置POTS
加密变换配置模式
在全局配置模式下，通过cryptoipsectransform-set命令进入该模式，同时制定相应的参数
router（cfg-crypto-trans）#
配置加密变换集合
加密映射配置模式
在全局配置模式下，通过cryptomap命令进入该模式，同时制定相应的关键字和参数
router（cfg-crypto-map）#
配置加密映射条目
IKE策略配置模式
在全局配置模式下，通过cryptoisakmp命令进入该模式同时制定相应的关键字和参数
router（config-isakmp）#
配置IKE策略
公钥系列配置模式
在全局配置模式下，通过cryptokeypubkey-chainrsa命令进入该模式
router（config-pubkey-chain）#
配置使用RSA公钥
公钥配置模式
在config-pubkey-chain模式下，通过named-key或者addressed-key命令进入该模式，同时制定相应的关键字和参数
router（config-pubkey-key）#
运行exit命令退回到config-pubkey-chain模式
配置公共密钥
DHCP配置模式
在全局配置模式下，通过router（config）#ipdhcppool命令进入该模式，同时制定相应的参数
router（dhcp-config）#
配置DHCP
注：
router是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行hostname命令修改系统名称，并且这种修改是立即生效的。
cryptoipsectransform-set
图1-1MYPOWER-R命令结构模式图
1.3搭建配置环境
用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。
1.3.1通过配置口（Console）配置路由器
通过Console口连接终端配置路由器，需要以下几个步骤：
1、选择一台终端
终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC机，更常用的是后者。
如果要从远端配置，则还需两台MODEM。
2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与路由器Console口相连。
接线关系如图1-2所示：
图1-2本地配置路由器连接图
3、给终端上电，设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控，并选择终端类型为VT100。
如果是PC机，运行Win95/98/2000/NT操作系统，则运行HyperTerminal（超级终端）程序，并按照以上参数设置超级终端程序的串口参数。
下面以WindowsNT的终端超级终端程序为例图示说明：
创建连接（图1-3）
为连接填写名称――mp2600（可以是其它任意名称），并为所建连接选择一个Windows图标。
图1-3创建连接图
选择串行通信口（图1-4）
根据所连接的串行口，可以选择COM1或COM2。
图1-4选择串行通信口
配置串行通信口参数（图1-5）
波特率——9600bps
数据位——8位
奇偶校验——无
停止位——1位
流控——Xon/Xoff
图1-5配置串行通信口参数
给路由器上电，路由器启动的信息会在终端上显示。
启动完成后会显示：
“Pressanykeytostarttheshell!
”。
如果配置了登录需要认证，则输入用户名和密码，否则按任意键直接登录。
登录成功后会在终端上显示“router>
”提示符；
就可以对路由器进行配置了。
1.3.2通过336modem模块LINE口进行配置
如果路由器配置了336modem模块，可以利用模块上的DIP拨码开关来设置LINE口的工作模式，DIP开关的使用方法见表1-2。
表1-2336modem模块DIP拨码开关使用方法
模式选择
DIP开关设置
说明
1
2
1、336MODEM模式
OFF
OFF
LINE口作为内置336MODEM的接口。
2、Console口模式
ON
LINE口作为CONSOLE口使用，可通过拨号远程登陆对路由器进行配置。
1.3.3通过Telnet配置路由器
如果路由器已经正确配置了各接口的IP地址，这时可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。
1、通过局域网配置
图1-6通过局域网配置路由器
将微机网口通过局域网与路由器的以太网口连接；
在LAN上的一台微机上运行Telnet客户端应用程序；
设置Telnet终端首选项：
其设置内容是：
终端->
首选选项->
模拟选项，设为VT100/ANSI；
图1-7配置终端首选项
注意：
在配置Telnet客户端程序时，一定要将“本地响应（回显）”选项取消，否则将会导致用户输入的内容重复显示，影响shell子系统命令编辑功能的正常使用。
键入路由器IP地址，与路由器建立Telnet连接：
主机名置为路由器的IP地址，
端口置为Telnet（23），
终端类型置为ANSI类型；
图1-8连接窗口
其余的操作与通过console接口进行配置相同
2、通过广域网配置
升级会员 