教你如何配置路由.docx
《教你如何配置路由.docx》由会员分享,可在线阅读,更多相关《教你如何配置路由.docx(33页珍藏版)》请在冰豆网上搜索。
教你如何配置路由
教你如何配置CISCO路由器
第一章:
Cisco路由器配置基础
一、基本设置方式
一般来说,可以用5种方式来设置路由器:
1.Console口接终端或运行终端仿真的微机;
2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真的微机相连;
3.通过Ethernet上的TFTP器;
4.通过Ethernet上的TELNET程序;
5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:
波特率:
9600
数据位:
8
停止位:
1
奇偶校验:
无
二、命令状态
1.router>
路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2.router#
在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3.router(config)#
在router#提示符下键入configureterminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4.router(config-if)#;router(config-line)#;router(config-router)#;…
路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5.>
路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行升级和手工引导。
设置对话状态
这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。
三、设置对话过程
显示提示信息
全局参数的设置
接口参数的设置
显示结果
利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后,路由器首先会显示一些提示信息:
---SystemConfigurationDialog---
Atanypointyoumayenteraquestionmark''forhelp.
Usectrl-ctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
这是告诉你在设置对话过程中的任何地方都可以键入“”得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在‘[]’中。
然后路由器会问是否进入设置对话:
Wouldyouliketoentertheinitialconfigurationdialog[yes]:
如果按y或回车,路由器就会进入设置对话过程。
首先你可以看到各端口当前的状况:
First,wouldyouliketoseethecurrentinterfacesummary[yes]:
AnyinterfacelistedwithOKvalue"NO"doesnothavea
validconfiguration
InterfaceIP-AddressOKMethodStatusProtocol
Ethernet0unassignedNOunsetupup
Serial0unassignedNOunsetupup
……………………………
然后,路由器就开始全局参数的设置:
Configuringglobalparameters:
1.设置路由器名:
Enterhostname[Router]:
2.设置进入特权状态的密文(secret),此密文在设置以后不会以明文方式显示:
Theenablesecretisaone-waycryptographicsecretused
insteadoftheenablepasswordwhenitexists.
Enterenablesecret:
cisco
3.设置进入特权状态的(password),此只在没有密文时起作用,并且在设置以后会以明文方式显示:
Theenablepasswordisusedwhenthereisnoenablesecret
andwhenusingoldersoftwareandsomebootimages.
Enterenablepassword:
pass
4.设置虚拟终端访问时的:
Entervirtualterminalpassword:
cisco
5.询问是否要设置路由器支持的各种网络:
ConfigureSNMPNetworkManagement[yes]:
ConfigureDECnet[no]:
ConfigureAppleTalk[no]:
ConfigureIPX[no]:
ConfigureIP[yes]:
ConfigureIGRProuting[yes]:
ConfigureRIProuting[no]:
………
6.如果配置的是拨号访问器,系统还会设置异步口的参数:
ConfigureAsynclines[yes]:
1)设置线路的最高速度:
Asynclinespeed[9600]:
2)是否使用硬件流控:
ConfigureforHWflowcontrol[yes]:
3)是否设置modem:
Configureformodems[yes/no]:
yes
4)是否使用默认的modem命令:
Configurefordefaultchatscript[yes]:
5)是否设置异步口的PPP参数:
ConfigureforDial-inIPSLIP/PPPaccess[no]:
yes
6)是否使用IP地址:
ConfigureforDynamicIPaddresses[yes]:
7)是否使用缺省IP地址:
ConfigureDefaultIPaddresses[no]:
yes
8)是否使用TCP头压缩:
ConfigureforTCPHeaderCompression[yes]:
9)是否在异步口上使用路由表更新:
Configureforroutingupdatesonasynclinks[no]:
y
10)是否设置异步口上的其它。
接下来,系统会对每个接口进行参数的设置。
在设置完所有接口的参数后,系统会把整个设置对话过程的结果显示出来:
Thefollowingconfigurationcommandscriptwascreated:
hostnameRouter
enablesecret51W5Ohp6J7tIgRMBOIKVXVG53Uh1
enablepasswordpass
…………
请注意在enablesecret后面显示的是乱码,而enablepassword后面显示的是设置的内容。
显示结束后,系统会问是否使用这个设置:
Usethisconfiguration[yes/no]:
yes
如果回答yes,系统就会把设置的结果存入路由器的NVRAM中,然后结束设置对话过程,使路由器开始正常的工作。
四、常用命令
1.帮助
在IOS操作中,无论任何状态和位置,都可以键入“”得到系统的帮助。
2.改变命令状态
任务命令
进入特权命令状态enable
退出特权命令状态disable
进入设置对话状态setup
进入全局设置状态configterminal
退出全局设置状态end
进入端口设置状态interfacetypeslot/number
进入子端口设置状态interfacetype[point-to-point|multipoint]
进入线路设置状态linetypeslot/number
进入路由设置状态routerprotocol
退出局部设置状态exit
3.显示命令
任务命令
查看版本及引导信息showversion
查看运行设置showrunning-config
查看开机设置showstartup-config
显示端口信息showinterfacetypeslot/number
显示路由信息showiprouter
4.拷贝命令
用于IOS及CONFIG的备份和升级
5.网络命令
任务命令
登录远程主机telnethostname|IPaddress
网络侦测pinghostname|IPaddress
路由跟踪tracehostname|IPaddress
6.基本设置命令
任务命令
全局设置configterminal
设置访问用户及usernameusernamepasswordpassword
设置特权enablesecretpassword
设置路由器名hostnamename
设置静态路由iproutedestinationsubnet-masknext-hop
启动IP路由iprouting
启动IPX路由ipxrouting
端口设置interfacetypeslot/number
设置IP地址ipaddressaddresssubnet-mask
设置IPX网络ipxnetworknetwork
激活端口noshutdown
物理线路设置linetypenumber
启动登录进程login[local|tacacsserver]
设置登录passwordpassword
五、配置IP寻址
1.IP地址分类
IP地址分为网络地址和主机地址二个部分,A类地址前8位为网络地址,后24位为主机地址,B类地址16位为网络地址,后16位为主机地址,C类地址前24位为网络地址,后8位为主机地址,网络地址范围如下表所示:
种类网络地址范围
A 1.0.0
2.分配接口IP地址
任务命令
接口设置interfacetypeslot/number
为接口设置IP地址ipaddressip-addressmask
掩玛(mask)用于识别IP地址中的网络地址位数,IP地址(ip-address)和掩码(mask)相与即得到网络地址。
3.使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码,这样可以节省IP地址,充分利用有效的IP地址空间。
4.使用网络地址翻译(NAT)
NAT(NetworkAddressTranslation)起到将内部私有地址翻译成外部合法的全局地址的功能,它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由NetworkWorkingGroup(RFC191保留用于私有网络地址分配的.
;ClassA:
10.1.1
命令描述如下:
任务命令
定义一个标准访问列表access-listaccess-list-numberpermitsource[source-wildcard]
定义一个全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]
建立地址翻译ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}
指定内部和外部端口ipnat{inside|outside}
路由器的Ethernet0端口为inside端口,即此端口连接内部网络,并且此端口所连接的网络应该被翻译,Serial0端口为outside端口,其拥有合法IP地址(由NIC或提供商所分配的合法的IP地址),来自网络10.1.1
10.1.1
六、配置静态路由
通过配置静态路由,用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单,且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
任务命令
建立静态路由iprouteprefixmask{address|interface}[distance][tagtag][permanent]
Prefix:
所要到达的目的网络
mask:
子网掩码
address:
下一个跳的IP地址,即相邻路由器的端口地址。
interface:
本地网络接口
distance:
管理距离(可选)
tagtag:
tag值(可选)
permanent:
指定此路由即使该端口关掉也不被移掉。
同时由于路由器Router3除了与路由器Router2相连外,不再与其他路由器相连,所以也可以为它赋予一条默认路由以代替以上的二条静态路由,
iproute0.0.0
第二章:
广域网设置
一、HDLC
HDLC是CISCO路由器使用的缺省,一台新路由器在未指定封装时默认使用HDLC封装。
1.有关命令
端口设置
任务命令
2.举例
设置如下:
3.举例使用E1线路实现多个64K专线连接.
相关命令:
任务命令
进入controller配置模式controller{t1|e1}number
选择帧类型framing{crc4|no-crc4}
选择line-code类型linecode{ami|b8zs|hdb3}
建立逻辑通道组与时隙的映射channel-groupnumbertimeslotsrange1[slot/port]2
注:
1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.
2.使用showcontrollerse1观察controller状态,以下为帧类型为crc4时controllers正常的状态.
Router#showcontrollerse1
e10/0isup.
AppliquetypeisChannelizedE1-unbalanced
FramingisCRC4,LineCodeisHDB3Noalarmsdetected.
Dataincurrentinterval(725secondselapsed):
0LineCodeViolations,0PathCodeViolations
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,
0UnavailSecs
TotalData(last24hours)0LineCodeViolations,0
PathCodeViolations,
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,
0UnavailSecs
以下例子为E1连接3条64K专线,帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:
shanxi#writ
Buildingconfiguration...
Currentconfiguration:
!
version
noserviceudp-small-servers
noservicetcp-small-servers
!
hostnameshanxi
!
enablesecret5
enablepasswordshanxishanxi
login
!
end
二、PPP
PPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的继承者,它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封装的串行线路上提供安全性认证。
使用CHAP和PAP认证,每个路由器通过名字来识别,可以防止XX的访问。
CHAP和PAP在RFC1334上有详细的说明。
1.有关命令
端口设置
任务命令
设置PPP封装encapsulationppp1
设置认证方法pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]
指定口令usernamenamepasswordsecret
设置DCE端线路速度clockratespeed
注:
1、要使用CHAP/PAP必须使用PPP封装。
在与非Cisco路由器连接时,一般采用PPP封装,其它厂家路由器一般不支持Cisco的HDLC封装。
2.举例
路由器Router1和Router2的S0口均封装PPP,采用CHAP做认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router2。
同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router1。
所建的这两用户的password必须相同。
三、
1.X25
规范对应OSI三层,的第三层描述了分组的格式及分组交换的过程。
的第二层由LAPB(LinkAccessProcedure,Balanced)实现,它定义了用于DTE/DCE连接的帧格式。
的第一层定义了电气和物理端口特性。
网络设备分为数据终端设备(DTE)、数据电路终端设备(DCE)及分组交换设备(PSE)。
DTE是的末端系统,如终端、或网络主机,一般位于用户端,Cisco路由器就是DTE设备。
DCE设备是专用通信设备,如调制解调器和分组交换机。
PSE是公共网络的主干交换机。
定义了数据通讯的电话网络,每个分配给用户的端口都具有一个地址,当用户申请到的是SVC(交换虚电路)时,一端的用户在访问另一端的用户时,首先将呼叫对方地址,然后接收到呼叫的一端可以接受或拒绝,如果接受请求,于是连接建立实现数据传输,当没有数据传输时挂断连接,整个呼叫过程就类似我们拨打普通电话一样,其不同的是可以实现一点对多点的连接。
其中地址、htc均必须与提供商分配的参数相同。
PVC(永久虚电路),没有呼叫的过程,类似DDN专线。
2.有关命令:
任务命令
设置封装encapsulationx25[dce]
设置地址x25address
设置远方站点的地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]
设置最大的双向虚电路数x25htccitcuit-number1
设置一次连接可同时建立的虚电路数
x25nvccount2
设置x25在清除空闲虚电路前的等待周期
x25idleminutes
重新启动x25,或清一个svc,启动一个pvc相关参数
clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3
清x25虚电路clearx25-vc
显示接口及x25相关信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc
注:
1、虚电路号从1到4095,Cisco路由器默认为1024,国内一般分配为16。
2、虚电路计数从1到8,缺省为1。
3、在改变了各层的相关参数后,应重新启动x25(使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令),否则新设置的参数可能不能生效。
同时应对照提供商对于交换机端口的设置来配置路由器的相关参数,若出现参数不匹配则可能会导致连接失败或其它意外情况。
实例:
在以下实例中每二个路由器间均通过svc实现连接。
相关调试命令:
clearx25-vc
showinterfacesserial
showx25map
showx25route
showx25vc
在以下实例中路由器router1和router2均通过svc与router连接,但router1和router2不通过svc直接连接,此三个路由器的串口运行RIP路由,使用了子接口的概念。
由于使用子接口,router1和router2均学习到了访问对方局域网的路径,若不使用子接口,router1和router2将学不到到对方局域网的路由。
子接口(Subinterface)是一个物理接口上的多个虚接口,可以用于在同一个物理接口上连接多个网。
我们知道为了避免路由循环,路由器支持splithorizon法则,它只允许路由更新被分配到路由器的其它接口,而不会再分配路由更新回到此路由被接收的接口。
无论如何,在广域网环境使用基于连接的接口(象和FrameRelay),同一接口通过虚电路(vc)连接多台远端路由器时,从同一接口来的路由更新信息不可以再被发回到相同的接口,除非强制使用分开的物理接口连接不同的路由器。
Cisco提供子接口(subinterface)作为分开的接口对待。
你可以将路由器逻辑地连接到相同物