发信人: nhit(nhit) 
整理人: firphoenix(2002-02-05 23:15:33), 站内信件
 | 
 
 
CISCO路由器的一般配置与调试
 
 --路由器是计算机网络的桥梁,通过它不仅可以连通不同的网络,还能选择数据传送的路经,并能阻隔非法的访问。路由器的配置对初学者来说,并不是件容易的事。现将路由器的一般配置和简单调试介绍给大家,供朋友们在配置路由器时参考。
 
 ----一.CISCO2501、2522硬件结构
 
 ----CISCO2501有一个Ethernet网口(AUI),一个Console口(RJ45),一个AUX口(RJ45),和两个同步串口,支持DTE和DCE设备;支持EIA/TIA-232、EIA/TIA-449、V.35、X.21和EIA-530接口。
 
 ----CISCO2522有一个Ethernet网口(AUI),一个ISDNBRI口,一个Console口(RJ45),一个AUX口(RJ45),两个高速同步串口,8个同步/异步底速口,支持DTE和DCE设备;支持EIA/TIA-232、EIA/TIA-449、V.35X.21和EIA-530接口。
 
 ----二.配置
 
 ----1.配置以太网(Enthernet)端口
 
 #conft
 
 从终端配置路由器。
 
 #inte0
 
 指定E0口。
 
 #ipaddrABCDXXXX
 
 ABCD为以太网地址,XXXX为子网掩码。
 
 #ipaddrABCDXXXXsecondary
 
 E0口同时支持两个地址类型。如果第一个
 
 为A类地址,则第二个为B或C类地址。
 
 #noshutdown
 
 激活E0口。
 
 #exit
 
 2.X.25的配置
 
 #conft
 
 #intS0
 
 指定S0口.
 
 #ipaddrABCDXXXX
 
 ABCD为以太网S0的IP地址,XXXX为子网掩码.。
 
 #encapX25-ABC
 
 封装X.25协议。ABC指定X.25为DTC或DCE操作,缺省为DTE。
 
 #x25addrABCD
 
 ABCD为S0的X.25端口地址,由邮电局提供。
 
 #x25mapipABCDXXXXbr
 
 映射的X.25地址.ABCD为对方路由器(如:S0)的
 
 IP地址,XXXX为对方路由器(如:S0)的X.25端口地址。
 
 #x25htcX
 
 配置最高双向通道数.X的取值范围1-4095,
 
 要根据邮电局实际提供的数字配置。
 
 #x25nvcX
 
 配置虚电路数。X不可超过据邮电局实际
 
 提供的数,否则,将影响数据的正常传输。
 
 #exit
 
 ----3.专线的配置
 
  
 
  
 
 #conft
 
 #int S2
 
 指定S2口。
 
 #ipaddrABCDXXXX
 
 ABCD为S2的IP地址,XXXX为子网掩码。
 
 #exit
 
 4.帧中继的配置
 
 #conft
 
 #ints0
 
 #ipaddrABCDXXXX
 
 ABCD为S0的IP地址,XXXX为子网掩码。
 
 #encapfrante_relay
 
 封装frante_relay协议。
 
 #nonrzi_encoding
 
 NRZI=NO
 
 #frame_relaylmi_typeq933a
 
 LMI使用Q933A标准.LMI(Localmanagement
 
 Interface)有3种:ANSI:T1.617;CCITTY:Q933A和CISCO特有的标准。
 
 #fram-relayintf-typABC
 
 ABC为帧中继设备类型,它们分别是DTE设备,
 
 DCE交换机或NNI(网络接点接口)支持。
 
 #frame_relayinterface_dlci110br
 
 配置DLCI(数据链路连接标识符)。
 
 #frame-relaymapipABCDXXXXbroadcast
 
 建立帧中继映射。ABCD为对方
 
 ip地址,XXXX为本地DLCI号,broadcast
 
 允许广播向前转发或更新路由。
 
 #noshutdown
 
 激活本端口.
 
 #exit
 
 ----5.帧中继子接口的配置
 
  
 
 #conf t
 
 #ints0.1point-to-point
 
 对应S0的子接口1,点对点方式。
 
 #ipaddrABCDXXXX
 
 ABCD为子口1的IP地址,XXXX为子网掩码。
 
 #frame-relayintreface-dlci100br
 
 6.配置拨号备份
 
 (1).配置备份主口
 
 #conft
 
 #ints0
 
 S0为主口.
 
 #backupintasy1
 
 A1口为备份口.
 
 #backupdelay01
 
 延时1秒.
 
 (2).配置虚拟接口
 
 #conft
 
 #ipaddrABCDXXXX
 
 ABCD为虚拟接口IP地址,XXXX为子网掩码。
 
 #encapppp
 
 封装ppp协议.
 
 #dialerin-band
 
 激活随叫随拨功能.
 
 #dialeridle-timeout7200
 
 #dialermapipABCDmodem-scriptcall
 
 broadcast6225481br映射对应的拨号口.
 
  
 
 ABCD为对方拨号口的ip地址,6225481为对应的电话号码。
 
 #dialer_group1定义拨号组成员.
 
 (3).配置防火墙
 
 #dialer_list1proippermit
 
 允许ip协议通过。
 
 (4).配置连接口令
 
 #usernameABCDpassXXXX
 
 ABCD为对方主机名,XXXX为连接口令.
 
 (5).配置拨号字符串
 
 #conft
 
 #chat-scriptcallABORTBUSYABORTERROR""atdt
 
 6335481TIMEOUT45"CONNECT"
 
 6335481为对方电话号码。
 
 (6).配置拨号连接密码
 
 #conft
 
 #usernameROU1passXXXX
 
 ROU1为对方路由器名,XXXX为连接密码。
 
 (7).配置线路
 
 #conf t
 
 #lineaux0
 
 #modeminout
 
 MODEM双向传输。
 
 #modemautoconfigurediscovery
 
 #transportinputall
 
 #rxspeed51200
 
 MODEM的收发速率为51200。
 
 #txspeed51200
 
 #exit
 
 7.配置同步/异步口(适用于2522)
 
 #conft
 
 #ints2
 
 #phasyn
 
 配置S2为异步口.
 
 #phsync
 
 配置S2为同步口.
 
 8.动态路由的配置
 
 #conft
 
 #routereigrp20
 
 使用EIGRP路由协议。常用的路由协议有RIP,IGRP,IS-IS等。
 
 #passive-interfaceserial0
 
 若S0与X.25相连,则输入本条指令。
 
 #passive-interfaceserial1
 
 若S1与X.25相连,则输入本条指令。
 
 #networkABCD
 
 ABCD为本机的以太网地址。
 
 #networkXXXX
 
 XXXX为S0的ip地址。
 
 #noauto-summary
 
 #exit
 
 9.静态路由的配置
 
 #iprouterABCDXXXXYYYY90
 
 ABCD为对方路由器的以太网地址;XXXX
 
 为子网掩码.;YYYY为对方对应的广域网端口地址。
 
 #dialer-list1protocolippermail
 
 10.备份配置文件到硬盘
 
 #copyruntftp
 
 在硬盘上建立一个空文件且有读写权限,才能备份成功.
 
 11.恢复备份配置文件到路由器
 
 #copytftprun
 
 12.在路由器上建一个备份
 
 #copyrunstart
 
 路由器的配置参数较多,可根据实际需要增减,
 
 限于篇幅,本文仅给出了一般的常用配置。
 
 ----三.调试
 
 ----1.首先将路由器的Ethernet口和所有要使用的串口都激活,方法是进入该口,执行NoShutdown。
 
 ----2.将和路由器相连的主机加上缺省路由(中心路由器的Ethernet地址),方法是在UNIX系统的超级用户下执行:routeradddefauleXXXX1(XXXX为路由器的E0口地址)。每台主机都要加缺省路由,否则,将不能正常通讯。
 
 ----3.Ping本机的路由器Ethernet网口(若不通:(1)Ethetnet网口没有激活(2)不在一个网上)、广域网口(若不通:没有加缺省路由),对方广域网口(若不通:路由器配置错误)、路由器Ethernet网口(若不通:路由器配置错误)、主机Ethernet网口(若不通:对方主机没有加缺省路由)。
 
 ----4.在专线卡(X.25)主机上加网关(静态路由),方法是在UNIX系统的超级用户下执行:routeraddX.X.X.XY.Y.Y.Y1。X.X.X.X为对方Ethernet网地址;Y.Y.Y.Y为对方广域网地址。
 
 ----5.使用Tracert对路由进行跟踪,以确定不通网段。
 
  
  | 
 
 
 |