博达路由器配置说明doc版本.docx

1、博达路由器配置说明doc版本1第一章 路由器配置基础一、基本设置方式博达路由器可以用4种方式来设置： 1. Console口接终端或运行终端仿真软件的微机；2. 通过网络的TFTP服务器；3. 通过网络的TELNET程序；4. 通过网络的SNMP网管工作站。 注：路由器的第一次配置必须通过方式1进行。终端的硬件设置如下：波特率：9600 bps数据位：8停止位：1奇偶校验位：无二、命令状态1. bdcom* 路由器处于用户态。在此状态下，用户可检查路由器的连接状态，并可访问其它网络和主机，但不能看到或更改路由器的配置内容。2. bdcom# 在bdcom*提示符下键入enter，路由器进入管理

2、态。用户除拥有用户态的功能外，还能看到路由器的配置内容，并利用trace等工具跟踪、调试路由器及线路，但不能更改路由器的配置。3. bdcom_config# 在管理态提示符下键入config，出现提示符bdcom_config#，此时路由器进入全局配置态，在此状态下可配置路由器的全局参数、显示各项参数等。4. bdcom_config_e0#；bdcom_config_c0#；bdcom_config_access#；.路由器进入局部配置态，在此状态下可配置路由器该端口下的局部参数。5. monitor 在开机或重起，路由器检测内存时，键入“aaa”，就可以进入系统监控态，这时路由器不能完成

3、正常的功能，只能进行软件升级、检查路由器的系统内存、上下传配置及清除超级用户口令。注：此状态只适用于console口。三、符号说明1. 功能字段为了便于识别，凡是“功能”一栏标记“#”符号的命令属于管理态的命令，标记“&”符号的属于局部配置态命令，标记“&#”符号的属于“#”提示符下的命令（属于管理态、配置态和局部配置态），未加标记的属于全局配置态命令。2. 命令行字段路由器的命令关键字用粗体标识，斜体未加粗的字符为用户输入的参数。IJ 从I到J中任取一位 括号内的参数必须指定 此部分参数可选 | or / 竖线两边参数任选一个四、常用命令1. 帮助 在操作过程中，无论任何状态和位置，都可以键

4、入“？”得到系统的帮助。2. 更改显示方式键入chinese设置显示方式为中文；键入english设置显示方式为英文。3. 显示命令功 能命 令查看版本信息#show version 显示当前运行配置show running 显示存储配置show config 显示端口信息&#show e0/sX/aX/bri0 显示路由表信息&#show route 显示每模块和端口的统计信息&#show statistics XXXX4. 改变命令状态功 能命 令进入用户态敲任意键进入管理态enter 进入配置态config 进入端口配置状态e0/s0-2/a0-15/bri0/c0/vty退出当前状态，

5、返回前一级quit 5. 软件及配置的升级与备份功 能命 令更新软件tftp download 10.1.1.1 bdcom.bin software-image 备份配置信息tftp upload 10.1.1.1 bdcom.cfg configuration 更新配置信息tftp download 10.1.1.1 bdcom.cfg configuration 注：假设TFTP服务器的IP地址为10.1.1.1；第二章网络协议（一）一、终端方式博达路由器可作为终端接入设备。各种终端联接路由器的同异步串口，使用TELNET到中心服务器，实现相应的应用。1. 端口配置命令功 能命 令设置T

6、ELNET脚本telnet_script add 脚本名 username: 用户名 password: 口令 设置命令别名cmd_alias add commandname command s脚本名 封装协议&encapsulate none 设置终端自动执行命令&auto_command commandname 显示端口状态show s0-2/a0-15 以下显示端口的状态： DTR DSR CTS RTS CD UP UP UP UP UP协议 无 状态 有效 速率 9600bps数据位 8 停止位 1 流量控制 XON/XOFF 奇偶校验 无校验2. 举例本例为终端联入路由器后，自动登

7、录到服务器，且其的用户名和密码自动确认。配置如下：（假设SERVER的IP地址为10.1.1.1）telnet_script add tel_scr name: bdcom word: aaaaa cmd_alias add cmd_telnet telnet 10.1.1.1 -s tel_scr a0 encapsulate none auto_command cmd_telnet quit 二、HDLC高级数据链路控制规程（HDLC）是国际标准化组织（ISO）开发的面向比特的同步通信规程（面向比特的含义是指它可以传输任意比特组合的信息）。HDLC协议一般用于DDN或ISDN线路，该协议具

8、有简单高效的特点。1. 端口配置命令功 能命 令封装HDLC协议&encapsulate hdlc 指定本端口时钟方式&clock internal | external 设置DCE端线速度&speed line_rate 设置映射表&map add ip_address broadcast1 显示端口状态&show s0-2 注：1、broadcast选项允许在此网络上传输路由广播信息。 以下是显示HDLC同步串口状态的例子：bdcom#show s1串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 HDLC 状态 有效 协议状态 UP连接方式 专线 时

9、钟源 外时钟速率 64kbps Mtu 1500 Metric 1TCP/IP报头压缩 禁止ip 192.168.1.3 掩码 255.255.0.0map 192.168.1.42. 举例路由器routeA和routeB的S0口封装HDLC协议。 配置如下：routeA（DTE端） s0 encapsulate hdlc ip add 192.168.1.3 255.255.0.0 map add 192.168.1.4 quit routeB（DCE端） s0 encapsulate hdlc ip add 192.168.1.4 255.255.0.0 clock internal ma

10、p add 192.168.1.3 quit 第二章网络协议（二）三、PPPPPP（Point-to-Point Protocol）协议是提供在点到点链路上承载网络层数据包的一种链路层协议。PPP定义了一整套的协议包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP和CHAP）。PPP由于能够提供用户验证、易于扩充和支持同异步而获得较广泛的应用。PPP协议包含了对通信双方身份认证的安全性协议PAP(Password Authentication Protocol)与CHAP(Challenge Handshake Authentication Protocol)（参考RFC1

11、334），每个路由器通过名字来识别用户，可以防止XX的访问。PPP可通过配置回拨功能来提高系统安全性，但其必须与PAP或CHAP认证同时使用以获取远端身份。 1. 端口配置命令功 能命 令设置拨号脚本dial_script add script_name scrpt 封装PPP协议&encapsulate ppp 设置线路类型&line dial/lease 设置DTE速度&speed line_rate 设置同异步方式&port sync|async 设置初始化脚本&init_script script_name 设置认证方式&ppp authentication chap|pap 设置回拨

12、功能&ppp callback accept|request 设置回拨号码user add user callback dialstring number 设置拨号脚本&modem_script script_name 设置映射表&map add|del ip_address phone_number broadcast1 显示端口状态&show s0-2|a0-15 显示脚本&#show dial_script 显示MODEM状态&#show dial 注：1、broadcast选项允许在此网络上传输路由广播信息。2、有些异步MODEM（如TAINET）不支持ATZ命令，需将初始化脚本中的A

13、TZ改为AT命令。下面是串口S0封装为PPP协议的状态：串行口 S0: DTR DSR CTS RTS CD UP UP UP UP DOWN协议 PPP(异步) 状态 有效 协议状态 DOWN速率 115kbps Mtu 1500 Metric 1连接方式 拨号线数据位 8 停止位 1 流量控制 CTS/RTS 奇偶校验 无校验空闲时间 120秒 Modem复位时间 5秒Modem出入许可 in&out 拨号方式 normalModem脚本 defaultLCP Listening - waiting for remote host to attempt open MRU ACCM AP P

14、FC ACFC CALLBACK Magic MRRULocal: 1500 0x000a0000 None Yes Yes *No 0x0119c6df *1520Remote: 1500 0xffffffff None No No *No unused*1520PAP Closed Message: CHAP Closed Message: IPCP Listening - waiting for remote host to attempt open 本地 IP 地址: 0.0.0.0 远端 IP 地址: 0.0.0.0 In TCP/IP 报头压缩 启用: slots = 16, fl

15、ag = 0x00ip 192.168.1.1 掩码 255.255.0.0map 192.168.1.2 phone_no 0) 123456782. 举例路由器routeA和routeB的S0口封装PPP协议，采用CHAP做认证，并支持回拨功能。在routeA和routeB中分别建立一个用户，用户名为对方路由器名，其密码必须一致。routerA接了一个TAINET调制解调器，因而需将MODEM脚本进行更改。设置如下： 路由器A：nodename routeA dial_script add def_tainet ABORT ERROR ABORT BUSY ABORT NO DIALTON

16、E ABORT NO ANSWER ABORT NO CARRIER AT OK ATL1M1&C1&D2 OK TIMEOUT 45 ATDT T CONNECT dial_script add init_tainet ABORT ERROR AT OK ATL1M1&C1&D2&S0S0=1 OK s0 encapsulate ppp ip add 192.168.1.1 255.255.0.0 map add 192.168.1.2 1234 line dial init init_tainet modem_script def_tainet ppp callback accept pp

17、p authentication chap quit user add routeB password bbb user add routeB callback dialstring 12345678 路由器B：nodename routeB s0 encapsulate ppp ip add 192.168.1.2 255.255.0.0 map add 192.168.1.1 8765 line dial ppp authentication chap ppp callback request quit user add routeA password bbb 3. 拨入服务器配置如下：i

18、ppool add server 192.168.100.1 20 a0 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit a1 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server

19、 quit a2 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit a16 encapsulate ppp ip add 192.168.100.254 255.255.255.0 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit user add dial passwor

20、d aaaa 4. Radius认证功 能命 令设置登录认证方式aaa authentication login add bdcom radius 指定PPP认证方式&ppp authentication chap|pap bdcom 设置共享密钥radius key key11 指定RADIUS服务器radius server add ip_address 注：1、RADIUS服务器与路由器的共享密钥必须完全相同。举例如下：RADIUS服务器地址为192.168.19.101nodename midaaa authentication login add bdcom radius ippoo

21、l add dch 130.130.2.1 100e0 ip add 192.168.14.101 255.255.0.0 quits0 encapsulate ppp ip add 130.130.1.1 255.255.0.0 line dial ppp authentication pap bdcom ppp ipcp pool dch quitradius key key1 radius server add 192.168.19.101 第二章网络协议（三）四、X.25X.25协议按照OSI参考模型的结构，定义了从物理层到分组层一共三层的内容。X.25第三层（分组层）规程描述了分组层

22、所使用分组的格式和两个三层实体之间进行分组交换的规程；X.25第二层（链路层）规程也叫做平衡型链路访路规程（LAPB，Link Access Procedure，Balanced），LAPB定义了DTE与DCE之间交互的帧的格式和规程； X.25第一层（物理层）则定义了DTE与DCE之间进行连接时的一些物理电气特性。我们将X.25协议为两台通信的DTE之间建立的连接称为虚电路。虚电路分为永久虚电路（PVC，Permanent Virtual Circuit）和交换虚电路（SVC，Switched Virtual Circuit）两种，顾名思义，PVC用于两端之间频繁的、流量稳定的数据传输，而突

23、发性的数据传输多用SVC。一旦在一对DTE之间建立一条虚电路，这条虚电路便被赋于一个唯一的虚电路号，当其中的一台DTE要向另一台DTE发送一个分组时，它便给这个分组标上号（虚电路号）交给DCE设备，DCE就是根据分组所携带的这个号来决定如何在交换网内部交换这个数据分组，使其正确到达目的地。 X.25第二层（LAPB）在DTE/DCE之间建立的一条链路被X.25第3层复用，最终呈现给用户的是可以使用的若干条虚电路。BDCOM路由器即可作为DTE设备，也可为DCE设备，且具有X25交换功能。1. 端口配置命令功 能命 令封装X25协议&encapsulate x25 指定本端口时钟方式&clock

24、 internal | external 设置X25层接口&x25 interface dce|dte 设置X.121地址&x25 address X121_address 指定虚电路总数&x25 htc vc_number 指定PVC数&x25 pvc vc_number 设置X25映射表&map add|del ip_address svc|pvc vc_no broadcast1 设置PPP/X25&x28ip ppp sub_interface_number 显示端口状态&#show s0-2 显示X25虚电路状态&#show x25 设置X28参数X28 设置PPP参数ppp aut

25、h|ipcp|callback|lcp|chap|pap|quick 注： 1、broadcast选项允许在此网络上传输路由广播信息。2、PPP over X25方式时X25映射表（map）可配置（其X121地址最好为00000000），也可不用配置（需指明X25子接口如01，则远端通过X28拨号时认为其X121地址是“X121_address+01”）。显示S1端口状态和配置串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 X.25 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟 点对点方式 否速率 64kbps Mtu 1500 Metric

26、 1工作模式 DCE LAPB模数 8 X.25模数 8Htc 16 Svc 16 Pvc 0地址 2222 窗口大小 2 分组大小 128T20 1 T23 1 D比特 否N1 136 N2 17 K 7T1 3 T2 1 Svc保持时间 100秒窗口大小协商 OFF 分组大小协商 OFFNui & Password 出呼叫带本地地址 是ip 192.168.12.1 掩码 255.255.0.0map 192.168.12.3 x25_addr 11112. 举例路由器A和B通过X25公网连接，主机C通过PSTN拨（162）到X25公网与路由器A通信。配置如下：ROUTER As1 enc

27、apsulate x25 ip add 192.168.1.1 255.255.0.0 x25 address 1111 map add 192.168.1.2 svc 2222 map add 192.168.1.3 svc 00000000 x28ip ppp 01 quit ROUTER Bs1 encapsulate x25 ip add 192.168.1.2 255.255.0.0 x25 address 2222 map add 192.168.1.1 svc 1111 quit 主机C162拨号脚本配置： Proc main waitfor “Chinapac” transmi

28、t “nui aaaaaaaaM” ;aaaaaaaa为X28用户名 waitfor “XXXX” transmit “bbbbbbM” ;bbbbbb为用户口令 waitfor “active” transmit “111101M” ;1111为ROUTER A的X121地址 endproc 第二章网络协议（四）五、Frame Rrlay帧中继协议是一种类似X.25的广域网协议。它在OSI模型第三层下面工作，是一种高性能的协议，它本身只检验而不重发数据包，纠错与证实由端点实现，但提供一套合理的带宽管理和防止阻塞的机制，用户有效地利用预先约定的带宽，即承诺的信息速率（CIR），并且还允许用户的

29、突发数据占用未预定的带宽，从而提高了效率。 帧中继网提供了用户设备（如路由器、桥和主机等）之间进行数据通信的能力，可以是公用网络或者是某一企业的私有网络，也可以是路由器之间直接连接。 采用帧中继服务，用户之间通过永久的逻辑链路PPL（Permanent Logical Link）进行连接，并通过数据链路连接识别符DLCI号标识。此DLCI号只具有本地的意义，并不指示终点的地址，只是用于识别。DLCI值一般由帧中继服务提供商分配。帧中继本地管理端口（LMI）是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。1. 端口配置命令功 能命 令封装FrameRe