博达路由器配置经典教程.docx

1、博达路由器配置经典教程博达路由器配置经典教程 1第一章路由器配置根底一、根本设置方式博达路由器可以用4种方式来设置：1. Console口接终端或运行终端仿真软件的微机；2. 通过网络的TFTP效劳器；3. 通过网络的TELNET程序；4. 通过网络的SNMP网管工作站。 注：路由器的第一次配置必须通过方式1进展。终端的硬件设置如下：波特率：9600 bps数据位：8停顿位：1奇偶校验位：无二、命令状态1. bd* 路由器处于用户态。在此状态下，用户可检查路由器的连接状态，并可访问其它网络和主机，但不能看到或更改路由器的配置容。2. bd# 在bd*提示符下键入enter，路由器进入管理态。用

2、户除拥有用户态的功能外，还能看到路由器的配置容，并利用trace等工具跟踪、调试路由器及线路，但不能更改路由器的配置。3. bd_config# 在管理态提示符下键入config，出现提示符bd_config#，此时路由器进入全局配置态，在此状态下可配置路由器的全局参数、显示各项参数等。4. bd_config_e0#；bd_config_c0#；bd_config_access#；.路由器进入局部配置态，在此状态下可配置路由器该端口下的局部参数。5. monitor在开机或重起，路由器检测存时，键入“aaa，就可以进入系统监控态，这时路由器不能完成正常的功能，只能进展软件升级、检查路由器的系

3、统存、上下传配置及去除超级用户口令。注：此状态只适用于console口。三、符号说明1. 功能字段为了便于识别，但凡“功能一栏标记“#符号的命令属于管理态的命令，标记“&符号的属于局部配置态命令，标记“&#符号的属于“#提示符下的命令属于管理态、配置态和局部配置态，未加标记的属于全局配置态命令。2. 命令行字段路由器的命令关键字用粗体标识，斜体未加粗的字符为用户输入的参数。IJ 从I到J中任取一位 括号的参数必须指定 此局部参数可选 | or / 竖线两边参数任选一个四、常用命令1. 帮助在操作过程中，无论任何状态和位置，都可以键入“？得到系统的帮助。2. 更改显示方式键入chinese设置显

4、示方式为中文；键入english设置显示方式为英文。3. 显示命令功 能命 令查看版本信息#show version 显示当前运行配置show running 显示存储配置show config 显示端口信息&#show e0/sX/aX/bri0 显示路由表信息&#show route 显示每模块和端口的统计信息&#show statistics XXXX4. 改变命令状态功 能命 令进入用户态敲任意键进入管理态enter 进入配置态config 进入端口配置状态e0/s0-2/a0-15/bri0/c0/vty退出当前状态，返回前一级quit 5. 软件及配置的升级与备份功 能命 令更新软

5、件tftp download 10.1.1.1 bd.bin software-image 备份配置信息tftp upload 10.1.1.1 bd.cfg configuration 更新配置信息tftp download 10.1.1.1 bd.cfg configuration 注：假设TFTP效劳器的IP地址为10.1.1.1；第二章网络协议一一、终端方式博达路由器可作为终端接入设备。各种终端联接路由器的同异步串口，使用TELNET到中心效劳器，实现相应的应用。1. 端口配置命令功 能命 令设置TELNET脚本telnet_script add 脚本名 username: 用户名 p

6、assword: 口令设置命令别名cmd_alias add mandname mand s脚本名 封装协议&encapsulate none 设置终端自动执行命令&auto_mand mandname 显示端口状态show s0-2/a0-15 以下显示端口的状态： DTR DSR CTS RTS CD UP UP UP UP UP协议 无 状态 有效 速率 9600bps数据位 8 停顿位 1 流量控制 XON/XOFF 奇偶校验 无校验2. 举例本例为终端联入路由器后，自动登录到效劳器，且其的用户名和密码自动确认。配置如下：假设SERVER的IP地址为10.1.1.1telnet_scr

7、ipt add tel_scr name: bd word: aaaaa cmd_alias add cmd_telnet telnet 10.1.1.1 -s tel_scr a0 encapsulate none auto_mand cmd_telnet quit 二、HDLC高级数据链路控制规程HDLC是国际标准化组织ISO开发的面向比特的同步通信规程面向比特的含义是指它可以传输任意比特组合的信息。HDLC协议一般用于DDN或ISDN线路，该协议具有简单高效的特点。1. 端口配置命令功 能命 令封装HDLC协议&encapsulate hdlc 指定本端口时钟方式&clock inter

8、nal | external 设置DCE端线速度&speed line_rate设置映射表&map add ip_address broadcast1显示端口状态&show s0-2 注：1、broadcast选项允许在此网络上传输路由播送信息。 以下是显示HDLC同步串口状态的例子：bd#show s1串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 HDLC 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟速率 64kbps Mtu 1500 Metric 1TCP/IP报头压缩 制止ip 192.168.1.3 掩码 255.255.0.0m

9、ap 192.168.1.42. 举例路由器routeA和routeB的S0口封装HDLC协议。 配置如下：routeADTE端 s0 encapsulate hdlc ip add 192.168.1.3 255.255.0.0 map add 192.168.1.4 quit routeBDCE端 s0 encapsulate hdlc ip add 192.168.1.4 255.255.0.0 clock internal map add 192.168.1.3 quit 第二章网络协议二三、PPPPPPPoint-to-Point Protocol协议是提供在点到点链路上承载网络层数

10、据包的一种链路层协议。PPP定义了一整套的协议包括链路控制协议LCP、网络层控制协议NCP和验证协议PAP和CHAP。PPP由于能够提供用户验证、易于扩大和支持同异步而获得较广泛的应用。PPP协议包含了对通信双方身份认证的平安性协议PAP(Password Authentication Protocol)与CHAP(Challenge Handshake Authentication Protocol)参考RFC1334，每个路由器通过名字来识别用户，可以防止XX的访问。PPP可通过配置回拨功能来提高系统平安性，但其必须与PAP或CHAP认证同时使用以获取远端身份。 1. 端口配置命令功 能命

11、 令设置拨号脚本dial_script add script_name scrpt封装PPP协议&encapsulate ppp 设置线路类型&line dial/lease 设置DTE速度&speed line_rate设置同异步方式&port sync|async 设置初始化脚本&init_script script_name设置认证方式&ppp authentication chap|pap 设置回拨功能&ppp callback accept|request 设置回拨user add user callback dialstring number设置拨号脚本&modem_script

12、script_name设置映射表&map add|del ip_address phone_number broadcast1 显示端口状态&show s0-2|a0-15 显示脚本&#show dial_script 显示MODEM状态&#show dial 注：1、broadcast选项允许在此网络上传输路由播送信息。2、有些异步MODEM如TAINET不支持ATZ命令，需将初始化脚本中的ATZ改为AT命令。下面是串口S0封装为PPP协议的状态：串行口 S0: DTR DSR CTS RTS CD UP UP UP UP DOWN协议 PPP(异步) 状态 有效 协议状态 DOWN速率 1

13、15kbps Mtu 1500 Metric 1连接方式 拨号线数据位 8 停顿位 1 流量控制 CTS/RTS 奇偶校验 无校验空闲时间 120秒 Modem复位时间 5秒Modem出入许可 in&out 拨号方式 normalModem脚本 defaultLCP Listening - waiting for remote host to attempt open MRU ACCM AP PFC ACFC CALLBACK Magic MRRULocal: 1500 0x000a0000 None Yes Yes *No 0x0119c6df *1520Remote: 1500 0xfff

14、fffff None No No *No unused*1520PAP Closed Message: CHAP Closed Message: IPCP Listening - waiting for remote host to attempt open 本地 IP 地址: 0.0.0.0 远端 IP 地址: 0.0.0.0 In TCP/IP 报头压缩 启用: slots = 16, flag = 0x00ip 192.168.1.1 掩码 255.255.0.0map 192.168.1.2 phone_no 0) 123456782. 举例路由器routeA和routeB的S0口封装

15、PPP协议，采用CHAP做认证，并支持回拨功能。在routeA和routeB中分别建立一个用户，用户名为对方路由器名，其密码必须一致。routerA接了一个TAINET调制解调器，因而需将MODEM脚本进展更改。设置如下： 路由器A：nodename routeA dial_script add def_tainet ABORT ERROR ABORT BUSY ABORT NO DIALTONE ABORT NO ANSWER ABORT NO CARRIER AT OK ATL1M1&C1&D2 OK TIMEOUT 45 ATDT T CONNECT dial_script add in

16、it_tainet ABORT ERROR AT OK ATL1M1&C1&D2&S0S0=1 OK s0 encapsulate ppp ip add 192.168.1.1 255.255.0.0 map add 192.168.1.2 1234 line dial init init_tainet modem_script def_tainet ppp callback accept ppp authentication chap quit user add routeB password bbb user add routeB callback dialstring 12345678

17、路由器B：nodename routeB s0 encapsulate ppp ip add 192.168.1.2 255.255.0.0 map add 192.168.1.1 8765 line dial ppp authentication chap ppp callback request quit user add routeA password bbb 3. 拨入效劳器配置如下：ippool add server 192.168.100.1 20 a0 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial p

18、pp authentication chap ppp chap user bd ppp ipcp pool server quit a1 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bd ppp ipcp pool server quit a2 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap us

19、er bd ppp ipcp pool server quit a16 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bd ppp ipcp pool server quit user add dial password aaaa 4. Radius认证功 能命 令设置登录认证方式aaa authentication login add bd radius 指定PPP认证方式&ppp authentication chap|pap bd 设

20、置共享密钥radius keykey11指定RADIUS效劳器radius server add ip_address 注：1、RADIUS效劳器与路由器的共享密钥必须完全一样。举例如下：RADIUS效劳器地址为192.168.19.101nodename midaaa authentication login add bd radius ippool add dch 130.130.2.1 100e0 ip add 192.168.14.101 255.255.0.0 quits0 encapsulate ppp ip add 130.130.1.1 255.255.0.0 line dia

21、l ppp authentication pap bd ppp ipcp pool dch quitradius key key1 radius server add 192.168.19.101 第二章网络协议三四、X.25X.25协议按照OSI参考模型的构造，定义了从物理层到分组层一共三层的容。X.25第三层分组层规程描述了分组层所使用分组的格式和两个三层实体之间进展分组交换的规程；X.25第二层链路层规程也叫做平衡型链路访路规程LAPB，Link Access Procedure，Balanced，LAPB定义了DTE与DCE之间交互的帧的格式和规程； X.25第一层物理层那么定义了DT

22、E与DCE之间进展连接时的一些物理电气特性。我们将X.25协议为两台通信的DTE之间建立的连接称为虚电路。虚电路分为永久虚电路PVC，Permanent Virtual Circuit和交换虚电路SVC，Switched Virtual Circuit两种，顾名思义，PVC用于两端之间频繁的、流量稳定的数据传输，而突发性的数据传输多用SVC。一旦在一对DTE之间建立一条虚电路，这条虚电路便被赋于一个唯一的虚电路号，当其中的一台DTE要向另一台DTE发送一个分组时，它便给这个分组标上号虚电路号交给DCE设备，DCE就是根据分组所携带的这个号来决定如何在交换网部交换这个数据分组，使其正确到达目的地

23、。 X.25第二层LAPB在DTE/DCE之间建立的一条链路被X.25第3层复用，最终呈现给用户的是可以使用的假设干条虚电路。BD路由器即可作为DTE设备，也可为DCE设备，且具有X25交换功能。1. 端口配置命令功 能命 令封装X25协议&encapsulate x25 指定本端口时钟方式&clock internal | external 设置X25层接口&x25 interface dce|dte 设置X.121地址&x25 address X121_address指定虚电路总数&x25 htc vc_number指定PVC数&x25 pvc vc_number设置X25映射表&map

24、add|del ip_address svc|pvcvc_no broadcast1 设置PPP/X25&x28ip ppp sub_interface_number 显示端口状态&#show s0-2 显示X25虚电路状态&#show x25 设置X28参数X28 设置PPP参数ppp auth|ipcp|callback|lcp|chap|pap|quick 注： 1、broadcast选项允许在此网络上传输路由播送信息。2、PPP over X25方式时X25映射表map可配置其X121地址最好为00000000，也可不用配置需指明X25子接口如01，那么远端通过X28拨号时认为其X12

25、1地址是“X121_address+01”。显示S1端口状态和配置串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 X.25 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟 点对点方式 否速率 64kbps Mtu 1500 Metric 1工作模式 DCE LAPB模数 8 X.25模数 8Htc 16 Svc 16 Pvc 0地址 2222 窗口大小 2 分组大小 128T20 1 T23 1 D比特 否N1 136 N2 17 K 7T1 3 T2 1 Svc保持时间 100秒窗口大小协商 OFF 分组大小协商 OFFNui & Passw

26、ord 出呼叫带本地地址 是ip 192.168.12.1 掩码 255.255.0.0map 192.168.12.3 x25_addr 11112. 举例路由器A和B通过X25公网连接，主机C通过PSTN拨162到X25公网与路由器A通信。配置如下：ROUTER As1 encapsulate x25 ip add 192.168.1.1 255.255.0.0 x25 address 1111 map add 192.168.1.2 svc 2222 map add 192.168.1.3 svc 00000000 x28ip ppp 01 quit ROUTER Bs1 encapsu

27、late x25 ip add 192.168.1.2 255.255.0.0 x25 address 2222 map add 192.168.1.1 svc 1111 quit 主机C162拨号脚本配置： Proc main waitfor “Chinapac transmit “nui aaaaaaaaM ;aaaaaaaa为X28用户名 waitfor “XXXX transmit “bbbbbbM ;bbbbbb为用户口令 waitfor “active transmit “111101M ;1111为ROUTER A的X121地址 endproc 第二章网络协议四五、Frame R

28、rlay帧中继协议是一种类似X.25的广域网协议。它在OSI模型第三层下面工作，是一种高性能的协议，它本身只检验而不重发数据包，纠错与证实由端点实现，但提供一套合理的带宽管理和防止阻塞的机制，用户有效地利用预先约定的带宽，即承诺的信息速率CIR，并且还允许用户的突发数据占用未预定的带宽，从而提高了效率。 帧中继网提供了用户设备如路由器、桥和主机等之间进展数据通信的能力，可以是公用网络或者是某一企业的私有网络，也可以是路由器之间直接连接。 采用帧中继效劳，用户之间通过永久的逻辑链路PPLPermanent Logical Link进展连接，并通过数据链路连接识别符DLCI号标识。此DLCI号只具有本地的意义，并不指示终点的地址，只是用于识别。DLCI值一般由帧中继效劳提供商分配。帧中继本地管理端口LMI是对根本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。1. 端口配置命令功 能命 令封装FrameRelay协议&encapsulate framerelay1指定本端口时钟方式&clock internal | external 设置FrameRelay接口方式&framerelay inter