Cisco路由器配置大全
隨著計(jì)算機(jī)應(yīng)用的不斷發(fā)展，許多企業(yè)計(jì)算機(jī)局域網(wǎng)規(guī)模在不斷擴(kuò)大，網(wǎng)絡(luò)的獨(dú)立網(wǎng)關(guān)或獨(dú)立網(wǎng)點(diǎn)數(shù)目也日益增多;同時(shí)，由于應(yīng)用的發(fā)展，需要對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化和改造，并且增加新的業(yè)務(wù)，如語(yǔ)音和視頻通信等，因此，必須對(duì)原有的網(wǎng)絡(luò)配置做出相應(yīng)的調(diào)整。作為網(wǎng)關(guān)的路由器，其配置的信息也要相應(yīng)增加和調(diào)整。
Cisco系統(tǒng)公司的多協(xié)議路由器已被大多數(shù)企業(yè)廣泛用于組建自己的專(zhuān)網(wǎng)。當(dāng)Cisco路由器的配置信息需要增加或修改時(shí)，逐條在Cisco路由器上進(jìn)行配置和修改是相當(dāng)費(fèi)時(shí)和繁瑣的，而如果Cisco路由器上的配置信息，由于某種原因出現(xiàn)部分或完全丟失，此時(shí)網(wǎng)絡(luò)上又運(yùn)行著一些實(shí)時(shí)應(yīng)用系統(tǒng)，如果不能迅速地恢復(fù)路由器的配置信息，則將會(huì)引起非常嚴(yán)重的后果。
本文介紹了一種方法，此方法可將Cisco路由器上的所有配置信息備份到一臺(tái)Unix主機(jī)上以文件形式保存，作為Cisco路由器配置信息的備份。利用此文件，可以迅速恢復(fù)Cisco路由器的原有配置;也可以對(duì)此文件進(jìn)行修改，以實(shí)現(xiàn)對(duì)路由器配置信息的快速更新。這種方法適用于局域網(wǎng)和廣域網(wǎng)，對(duì)于網(wǎng)絡(luò)的遠(yuǎn)程維護(hù)和配置非常有效。
一、網(wǎng)絡(luò)實(shí)例
本文介紹的方法基于Cisco路由器支持對(duì)TFTP服務(wù)器進(jìn)行讀寫(xiě)操作，為了能夠清楚地說(shuō)明，以附圖為例進(jìn)行討論。
附圖中，Cisco1路由器通過(guò)X.25 或DDN與異地的Cisco2路由器互聯(lián)，它們的主機(jī)節(jié)點(diǎn)名分別為Cisco1和Cisco2,廣域網(wǎng)IP地址分別為10.111.255.1和10.111.255.2,子網(wǎng)掩碼為255.255.255.252; PC機(jī)上安裝的是SCO Unix 5.0.5操作系統(tǒng)，與Cisco1在同一局域網(wǎng)上，它們的局域網(wǎng)地址分別為10.111.160.100和10.111.160.99,局域網(wǎng)子網(wǎng)掩碼為255.255.255.0,網(wǎng)段為10.111.160.0;Unix主機(jī)節(jié)點(diǎn)名為manager.
二、在Unix主機(jī)上的準(zhǔn)備工作
為了使Unix主機(jī)能夠提供TFTP服務(wù)，需要在Unix主機(jī)上以root身份注冊(cè)，做以下操作。
1.用Vi編輯根目錄下的。rhosts, 在文件中添加如下2行：
Cisco1
Cisco2
使主機(jī)Cisco1和Cisco2被授權(quán)，能夠?qū)nix系統(tǒng)的根目錄進(jìn)行讀寫(xiě)操作。
2.用Vi編輯文件/etc/rc,添加如下一行：
route add host 10.111.255.1 10.111.255.2 1
加載路由到Cisco2.
3.用Vi編輯/etc/hosts文件，添加如下2行：
10.111.160.99 Cisco1
10.111.255.2 Cisco2
便于按主機(jī)節(jié)點(diǎn)名尋址。
4.用Vi編輯文件/etc/inetd.conf, 將其中一行
# tftp dgram udp wait nouser /etc/tftpd tftpd
行首的"#"號(hào)刪除，以便啟動(dòng)TFTP服務(wù)器。
5.在根目錄下創(chuàng)建一個(gè)用于存放Cisco路由器配置信息備份文件的目錄(假設(shè)為Ciscobak)，在該目錄下創(chuàng)建2個(gè)空文件，分別用于保存Cisco1和Cisco2的配置信息(假設(shè)為Cisco1.conf和Cisco2.conf)，具體操作如下： # mkdir Ciscobak
# cat /dev/null> /Ciscobak/Cisco1.conf
# cat /dev/null> /Ciscobak/Cisco2.conf
# chomd 777 /Ciscobak
# chmod 777 /Ciscobak/*
以上工作完成后需重新啟動(dòng)系統(tǒng)。
三、在Cisco路由器上的準(zhǔn)備工作
在Cisco1路由器上，進(jìn)入全程配置，并作如下設(shè)置： (config)# ip host manager 10.111.160.100
(config)# hostname Cisco1
(config)# exit
# wr
在異地的Cisco2路由器上，進(jìn)入全程配置，并作如下設(shè)置： (config)# ip host manager 10.111.160.100
(config)# hostname Cisco2
(config)# ip route 10.111.160.0 255.255.255.0 10.111.255.1
(config)# exit
# wr
說(shuō)明： 以上為了敘述方便起見(jiàn)，對(duì)廣域網(wǎng)的連接采用了靜態(tài)路由的方式，而在實(shí)際應(yīng)用中對(duì)于動(dòng)態(tài)路由也一樣適用。
四、備份方法
以上是為了備份及恢復(fù)路由器配置信息所做的一些準(zhǔn)備工作，接下來(lái)便可以對(duì)路由器的配置信息進(jìn)行備份和恢復(fù)了。
1.Cisco1路由器的配置信息的備份
在Unix主機(jī)上以root用戶(hù)注冊(cè)，并執(zhí)行如下命令：
# telnet Cisco1
根據(jù)路由器的各級(jí)密碼登錄，并進(jìn)入特權(quán)模式，執(zhí)行如下命令：
# write network
以下按系統(tǒng)提示進(jìn)行操作：
# Remote host[ ]?
輸入主機(jī)名：manager(或IP地址10.111.160.100)
# Name of Configuration File to write [Cisco1-confg]?
回答要寫(xiě)的配置文件名，按絕對(duì)路徑輸入如下：
/Ciscobak/Cisco1.conf
輸入文件名，按回車(chē)后將出現(xiàn)如下提示：
# Writing /Ciscobak/Cisco1.conf on host 10.111.160.100! [Confirm]
此時(shí)直接回車(chē)確認(rèn)。確認(rèn)后屏幕將顯示：
Building configuration……
待出現(xiàn)信息：
Write /Ciscobak/Cisco1.conf ! ! [0k]
說(shuō)明Cisco1路由器的配置信息已經(jīng)成功寫(xiě)入文件/Ciscobak/Cisco1.conf.
2. 附圖中Cisco2路由器配置信息的備份
操作方法同上，只是需要登錄到Cisco2路由器上，在回答要需要輸入的文件名時(shí)應(yīng)輸入 /Ciscobak/Cisco2.conf即可。
五、Cisco路由器配置信息的恢復(fù)與更新
1.Cisco路由器配置信息的恢復(fù)
網(wǎng)絡(luò)中路由器的穩(wěn)定運(yùn)行，是各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)得以正常運(yùn)轉(zhuǎn)的必備條件。如果因?yàn)槟撤N原因使得路由器配置信息部分或全部丟失， 那么這對(duì)于網(wǎng)絡(luò)中正在運(yùn)行的實(shí)時(shí)應(yīng)用系統(tǒng)是災(zāi)難性的。因此必須采取措施，在較短的時(shí)間內(nèi)恢復(fù)路由器原來(lái)的配置，使得網(wǎng)絡(luò)能夠及時(shí)恢復(fù)暢通。利用已經(jīng)備份好的配置文件，可以快捷方便地恢復(fù)Cisco路由器的原有配置。這里分兩種情況進(jìn)行說(shuō)明。
(1)Cisco路由器的配置信息雖有丟失，但與附圖中Unix主機(jī)的通信仍然保持正常。
此時(shí)，系統(tǒng)管理網(wǎng)管人員應(yīng)從Unix主機(jī)上以root注冊(cè)，用telnet 登錄到Cisco路由器上，并進(jìn)入特權(quán)模式，用"sh conf"命令檢查全程配置信息中對(duì)路由器主機(jī)名和遠(yuǎn)程Unix主機(jī)名的配置信息是否還存在。如果已經(jīng)丟失，則如前所述進(jìn)行配置;如果這2條配置信息存在，則可鍵入下列命令，恢復(fù)原有配置：
# conf n
以下按提示輸入：
Host or network configuration[host]?
直接按回車(chē)鍵，選host.
Address of remote host [255.255.255.255]?
此時(shí)輸入U(xiǎn)nix主機(jī) IP地址10.111.160.100.
Name of Configuration file[Cisco*.conf]?
如果是Cisco1則輸入/Ciscobak/Cisco1.conf,如果是Cisco2則輸入/Ciscobak/Cisco2.conf.
Configure using /Ciscobak/Cisco*.conf 10.111.160.100 [confirm]?
直接按回車(chē)確認(rèn)。此時(shí)屏幕上將顯示：
Loading /Ciscobak/Cisco*.conf form 10.111.160.100…
待出現(xiàn)"OK"信息后，說(shuō)明附圖中Cisco路由器的配置信息已從Unix主機(jī)上的備份文件中恢復(fù)，并處于運(yùn)行狀態(tài)。
(2)路由器的配置信息完全丟失。
此時(shí)，附圖中Unix主機(jī)與路由器的通信已經(jīng)中斷，所以為了能從Unix中恢復(fù)Cisco的配置信息，應(yīng)先對(duì)路由器進(jìn)行簡(jiǎn)單的配置，使得Unix與Cisco路由器之間能夠通信。
對(duì)于附圖中Cisco1路由器來(lái)說(shuō)，只需從主控制口(console)進(jìn)入路由器，配置好Cisco1的以太網(wǎng)接口，即可解決其與Unix主機(jī)的通信問(wèn)題。
對(duì)于附圖中的異地路由器Cisco2來(lái)說(shuō)，可由Cisco2所在地的維護(hù)人員對(duì)其進(jìn)行簡(jiǎn)單配置，也可以通過(guò)modem撥號(hào)進(jìn)行遠(yuǎn)程配置。通過(guò)以上2種方式中的任意一種，進(jìn)入Cisco2后，配置其廣域網(wǎng)接口使之與Cisco1路由器互聯(lián)，并配置路由到Unix主機(jī)所在的局域網(wǎng)網(wǎng)段，即可解決其與遠(yuǎn)程Unix主機(jī)的通信問(wèn)題。
通信問(wèn)題解決后，便可按上面所介紹的方法，選擇相應(yīng)的備份文件對(duì)異地的Cisco2路由器的配置信息進(jìn)行恢復(fù)。
2.Cisco路由器配置信息的更新
用上述方法備份的Cisco路由器的配置文件與在Cisco路由器中用"sh conf"命令所顯示的配置信息在形式上是完全一致的。因此，可以在Unix主機(jī)上建立一個(gè)配置備份文件的拷貝，利用vi編輯該拷貝，根據(jù)網(wǎng)絡(luò)調(diào)整的具體要求在該拷貝的相應(yīng)段落添加、修改或刪除相應(yīng)的文本，然后將其視為"備份"文件，再利用該"備份"文件來(lái)"恢復(fù)"Cisco路由器的配置，就可以達(dá)到對(duì)Cisco路由器配置信息進(jìn)行更新的目的。
以上方法，本人在安順郵政綜合網(wǎng)的維護(hù)和管理中一直使用，在實(shí)踐中取得了不錯(cuò)的應(yīng)用效果。本文介紹的方法不僅能夠集中快速地備份網(wǎng)絡(luò)中路由器的配置信息，方便了管理，同時(shí)也能夠快捷地恢復(fù)路由器的原有配置，在較短的時(shí)間內(nèi)排除因路由器配置信息丟失造成的網(wǎng)絡(luò)故障。另外，可通過(guò)對(duì)備份文件的編輯，即添加、修改和刪除等操作，而后將其恢復(fù)到Cisco路由器中來(lái)實(shí)現(xiàn)對(duì)Cisco路由器配置信息的更新，這樣，對(duì)路由器配置信息的更新問(wèn)題實(shí)際上演變成了對(duì)文本文件的編輯問(wèn)題。
Cisco路由器版本恢復(fù)方法探討 本文著重介紹如何恢復(fù)2600系列路由器的版本問(wèn)題，另外再介紹2500系列和3500系列路由器的版本恢復(fù)方法。對(duì)于版本的獲得，一般可以通過(guò)在Cisco技術(shù)網(wǎng)站下載，也可以在路由器正常工作時(shí)利用常規(guī)命令將版本備份到服務(wù)器上，以備應(yīng)急之用。一、2600系列路由器 (以2611為例)2600系列路由器的版本為11.3以上，所以下載時(shí)應(yīng)該下載文件名為：c2600-i-mz.113-4.t的版本文件。2600系列路由器提供了兩種災(zāi)難性恢復(fù)版本的方法，tftpdnld 方式和 xmodem 方式。1.1 tftpdnld 方式這種方式需要Cisco專(zhuān)用的tftp server軟件配合使用。1.1.1 將計(jì)算機(jī)串口和路由器CONSOL口相連，并用交叉線(xiàn)將計(jì)算機(jī)網(wǎng)口與路由器以太口(一定要與第一個(gè)以太口)相連。啟動(dòng)計(jì)算機(jī)超級(jí)終端，設(shè)置其參數(shù)為：波特率為9600,數(shù)據(jù)位為8,奇偶校驗(yàn)為無(wú)，停止位為1,流控選擇無(wú)。1.1.2 啟動(dòng)TFTP服務(wù)器，并將要下載的版本文件放于指定的目錄下。1.1.3 開(kāi)啟路由器電源，由于沒(méi)有有效的版本，路由器啟動(dòng)后"activity"指示燈會(huì)不停地閃爍，而路由器會(huì)直接進(jìn)入監(jiān)控模式。超級(jí)終端的提示如下：Rommon1>而不是我們平常見(jiàn)到的主機(jī)名。1.1.4 按如下命令設(shè)置參數(shù)。假定計(jì)算機(jī)IP地址為192.168.0.1,而路由器的以太網(wǎng)口IP地址為192.168.0.2,子網(wǎng)掩碼均為255.255.255.0,在監(jiān)控模式下將IP地址192.168.0.2配置到路由器的第一個(gè)以太網(wǎng)口，從而建立起路由器與TFTP服務(wù)器之間的連接
Rommon1>IP_ADDRESS=192.168.0.2Rommon2>IP_SUBNET_MASK=255.255.255.0Rommon3>DEFAULT_GATWAY=192.168.0.1Rommon4>TFTP_FILE=c2600-i-mz.113-4.tRommon5>tftpdnld通過(guò)上述命令，在路由器監(jiān)控模式下將IP地址192.168.0.2配置到路由器的第一個(gè)以太網(wǎng)口，從而建立起路由器與TFTP服務(wù)器之間的連接，并將版本文件下載到路由器的閃存(flash)中。1.1.5 配置組態(tài)寄存器，將操作系統(tǒng)重新寫(xiě)入寄存器。Rommon6>confreg當(dāng)出現(xiàn)提示：do you wish to change the configuration ? y/n 選擇 y其他選n當(dāng)出現(xiàn)提示：change the boot characterist ? y/n 選擇 y選擇參數(shù)2此時(shí)路由器的寄存器中會(huì)恢復(fù)原來(lái)的版本。1.1.6 重啟路由器Rommon7>reset機(jī)器重啟后，會(huì)恢復(fù)正常的狀態(tài)，activity指示燈也不會(huì)不斷閃爍。1.2 xmodem 方式這種方式的特點(diǎn)是不需要使用網(wǎng)線(xiàn)，只要計(jì)算機(jī)的串口與路由器的CONSOLE口相連就可以。Xmodem是計(jì)算機(jī)通信中廣泛使用的異步文件傳輸協(xié)議，以128字節(jié)塊的形勢(shì)傳輸數(shù)據(jù)，并且每個(gè)塊都進(jìn)行校驗(yàn)，如果接收方校驗(yàn)正確，則發(fā)送認(rèn)可信息，發(fā)送方發(fā)送下一字塊。
1.2.1 將計(jì)算機(jī)與路由器用CONSOLE線(xiàn)連接好后，打開(kāi)超級(jí)終端，啟動(dòng)路由器，進(jìn)入監(jiān)控模式狀態(tài)。Rommon1>1.2.2 輸入xmodem命令Rommon1>xmodem –cx ? 當(dāng)出現(xiàn)提示：do you wish to continuo ?時(shí)，選擇y此時(shí)路由器的flash進(jìn)入接收數(shù)據(jù)狀態(tài)。1.2.3 打開(kāi)超級(jí)終端的"傳送"菜單，選擇要傳送的版本文件：c2600-i-mz.113-4.t,并選擇xmodem的傳送協(xié)議并確認(rèn)后，經(jīng)過(guò)幾秒的校驗(yàn)，文件會(huì)以xmodem的方式從計(jì)算機(jī)拷貝到路由器中，需用時(shí)一個(gè)小時(shí)以上才能將文件傳完。1.2.4 用上述同樣的方法配置組態(tài)寄存器，重啟機(jī)器，路由器會(huì)恢復(fù)到正常狀態(tài)。1.3 小結(jié)用TFTP的方法的優(yōu)點(diǎn)是下載速度較快，缺點(diǎn)是容易出現(xiàn)校驗(yàn)錯(cuò)誤，另外如碰到無(wú)法配置路由器以太網(wǎng)口IP地址時(shí)該方法會(huì)失效。而用xmodem的方法的缺點(diǎn)是傳輸速度慢，花費(fèi)時(shí)間較多，但其具有邊傳送邊校驗(yàn)的優(yōu)點(diǎn)，而且較為穩(wěn)定，又無(wú)須另外使用輔助軟件，所以，建議使用第二種方法。二、2500系列路由器(以2509為例)與其他路由器不同，2509在 rom內(nèi)部有一個(gè)引導(dǎo)監(jiān)控模式，內(nèi)含一個(gè)小的映象版本，當(dāng)flash中版本丟失時(shí)，可以用于正式版本下載。2.1 把計(jì)算機(jī)的串口與路由器的CONSOLE口相連，同時(shí)用交叉線(xiàn)將計(jì)算機(jī)網(wǎng)口與路由器以太網(wǎng)口相連。
2.2 啟動(dòng)路由器，在引導(dǎo)監(jiān)控模式下，進(jìn)入特權(quán)模式，配置路由器的以太網(wǎng)口IP地址及掩碼，使其與計(jì)算機(jī)在同一子網(wǎng)中。Router(boot) # config tRouter(boot)(config) # int e 0Router(boot)(config-if) # ip address 192.168.0.2 255.255.255.02.3 在計(jì)算機(jī)上啟動(dòng)TFTP服務(wù)器，將需要下載的版本文件放在服務(wù)器指定的目錄下。2.4 在超級(jí)終端執(zhí)行如下命令：Router(boot) # copy tftp flash將新的版本文件拷貝到路由器的flash中。2.5 重啟機(jī)器：Router(boot) # reload三、3600系列路由器(以3640為例)3640的版本恢復(fù)沒(méi)有提供tftpdnld命令，只提供xmodem命令，使用方法與2600系列相同
幀中繼(F.R)配置[IMG]/Cisco/UploadFiles_6776/201205/20120523201629843.gif[/IMG]int S0 配置S0en frame -relay 以F.R封包。并激活F.Rframe-relay lmi-type ansi 選ANSI做LMI標(biāo)準(zhǔn)int S0.1 poin-point 以點(diǎn)對(duì)點(diǎn)方式配置S0的子接口1ip addr 131.108.11.1 255.255.255.0 分配子接口1的IP地址frame-relay interface-dlci 48 br0 定義子接口1的DLCI地址并允許向前廣播int S0.2 point-point 以點(diǎn)對(duì)點(diǎn)方式配置S0的子接口2ip addr 131.108.13.1 255.255.255.0 分配子接口2的IP地址frame-relay interface-dlci 110 bro 定義子接口2的DLCI地址并允許向前廣播
X.25簡(jiǎn)單配置[IMG]/Cisco/UploadFiles_6776/201205/20120523201630186.gif[/IMG]1)開(kāi)機(jī)后進(jìn)入特權(quán)用戶(hù)狀態(tài)，并進(jìn)入配置模式
route>en 如為用戶(hù)狀態(tài)(>)，鍵入en 進(jìn)入特權(quán)狀態(tài)
route# 現(xiàn)為特權(quán)狀態(tài)
route#conf 進(jìn)入配置模式
route(config)#配置模式提示符
2)配置LAN端口E0(以下省略提示符)
int e0
ip addr 130.50.20.1 255.255.0.0 為E0分配IP地址
3)配置WAN端口S0
int s0 進(jìn)入S0配置
int addr 130.2.10.1 255.255.0.0 為S0分配IP地址
en x25 封包為x25
x25 add 60961711 指明本地X121地址
x25 htc 32 設(shè)虛電路數(shù)為32
4)映像對(duì)方(目的方)的IP及x121地址
x25 map ip 132.2.20.1 60961722 bro 映像R2的IP及X.121地址
x25 map ip 123.2.30.1 60961733 bro 映像R3的IP及X.121地址
5)配置路由協(xié)議。下面動(dòng)態(tài)路由和靜態(tài)路由可任選一種。
動(dòng)態(tài)路由設(shè)置
router eigrp 1 采用CISCO動(dòng)態(tài)路由協(xié)議eigrp, AS 好為1
network 130.2.0.0 指明相關(guān)網(wǎng)段
network 130.50.0.0 指明相關(guān)網(wǎng)段
靜態(tài)路由
ip route 130.60.0.0 255.255.0.0 130.2.20.1 目標(biāo)網(wǎng)為130.60.0.0;
ip route 130.70.0.0 255.255.0.0 130.2.30.1 目標(biāo)網(wǎng)為130.60.0.0;
路徑為130.2.30.1 跳數(shù)為1
6)保存配置
Write
路由器的配置與調(diào)試路由器在計(jì)算機(jī)網(wǎng)絡(luò)中有著舉足輕重的地位，是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁。通過(guò)它不僅可以連通不同的網(wǎng)絡(luò)，還能選擇數(shù)據(jù)傳送的路徑，并能阻隔非法的訪問(wèn)。 路由器的配置對(duì)初學(xué)者來(lái)說(shuō)，并不是件十分容易的事。現(xiàn)將路由器的一般配置和簡(jiǎn)單調(diào)試介紹給大家，供朋友們?cè)谂渲寐酚善鲿r(shí)參考，本文以Cisco2501為例。 Cisco2501有一個(gè)以太網(wǎng)口(AUI)、一個(gè)Console口(RJ45)、一個(gè)AUX口(RJ45)和兩個(gè)同步串口，支持DTE和DCE設(shè)備，支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。 一。配置 1.配置以太網(wǎng)端口 # conf t(從終端配置路由器) # int e0(指定E0口) # ip addr ABCD XXXX(ABCD 為以太網(wǎng)地址，XXXX為子網(wǎng)掩碼) # ip addr ABCD XXXX secondary(E0口同時(shí)支持兩個(gè)地址類(lèi)型。如果第一個(gè)為 A類(lèi)地址，則第二個(gè)為B或C類(lèi)地址) # no shutdown(激活E0口) # exit 完成以上配置后，用ping命令檢查E0口是否正常。如果不正常，一般是因?yàn)闆](méi)有激活該端口，初學(xué)者往往容易忽視。用no shutdown命令激活E0口即可。 2.X.25的配置 # conf t # int S0(指定S0口) # ip addr ABCD XXXX(ABCD 為以太網(wǎng)S0 的IP地址，XXXX為子網(wǎng)掩碼) # encap X25-ABC(封裝X.25協(xié)議。ABC指定X.25為DTE或DCE操作，缺省為DTE)# x25 addr ABCD(ABCD為S0的X.25端口地址，由郵電局提供) # x25 map ip ABCD XXXX br(映射的X.25地址。ABCD為對(duì)方路由器(如：S0)的IP 地址，XXXX為對(duì)方路由器(如：S0)的X.25端口地址) # x25 htc X(配置最高雙向通道數(shù)。X的取值范圍1-4095,要根據(jù) 郵電局實(shí)際提供的數(shù)字配置) # x25 nvc X(配置虛電路數(shù)，X不可超過(guò)郵電局實(shí)際提供的數(shù)否則將影響數(shù)據(jù)的正常傳輸) # exit S0端口配置完成后，用no shutdown命令激活E0口。如果ping S0端口正常，ping 映射的X.25 IP地址即對(duì)方路由器端口IP地址不通，則可能是以下幾種情況引起的：1)本機(jī)X.25地址配置錯(cuò)誤，重新與郵局核對(duì)(X.25地址長(zhǎng)度為13位);2)本機(jī)映射IP地址或X.25地址配置錯(cuò)誤，重新配置正確;3)對(duì)方IP地址或X.25地址配置錯(cuò)誤;4)本機(jī)或?qū)Ψ铰酚膳渲缅e(cuò)誤。 能夠與對(duì)方通訊，但有丟包現(xiàn)象。出現(xiàn)這種情況，一般有以下幾種可能：1)線(xiàn)路情況不好，或網(wǎng)卡、RJ45插頭接觸不良;2)x25 htc最高雙向通道數(shù)X的取值范圍和x25nvc 虛電路數(shù)X超出郵電局實(shí)際提供的數(shù)字。最高雙向通道數(shù)和虛電路數(shù)這兩個(gè)值越大越好，但絕對(duì)不能超出郵電局實(shí)際提供的數(shù)字，否則就會(huì)出現(xiàn)丟包現(xiàn)象。 3.專(zhuān)線(xiàn)的配置 # conf t # intS2(指定S2口) # ip addr ABCD XXXX(ABCD 為S2 的IP地址，XXXX為子網(wǎng)掩碼) # exit 專(zhuān)線(xiàn)口配置完成后，用no shutdown命令激活S2口即可。4.幀中繼的配置 # conf t # int s0 # ip addr ABCD XXXX (ABCD 為S0 的IP地址，XXXX為子網(wǎng)掩碼) # encap frante_relay (封裝frante_relay 協(xié)議) # no nrzi_encoding (NRZI=NO) # frame_relay lmi_type q933a (LMI使用Q933A標(biāo)準(zhǔn)。LMI(Local management Interface) 有3種：ANSI:T1.617、CCITTY:Q933A和Cisco特有的標(biāo)準(zhǔn)) # fram-relay intf-typ ABC(ABC為幀中繼設(shè)備類(lèi)型，它們分別是DTE設(shè)備、DCE交換機(jī)或NNI(網(wǎng)絡(luò)接點(diǎn)接口)支持) # frame_relay interface_dlci 110 br(配置DLCI(數(shù)據(jù)鏈路連接標(biāo)識(shí)符)) # frame-relay map ip ABCD XXXX broadcast (建立幀中繼映射。ABCD為對(duì)方IP地址，XXXX為本地DLCI號(hào)，broadcast允許廣播向前轉(zhuǎn)發(fā)或更新路由) # no shutdown (激活本端口) # exit 幀中繼S0端口配置完成后，用ping命令檢查S0口。如果不正常，通常是因?yàn)闆](méi)有激活該端口，用no shutdown命令激活S0口即可。如果ping S0端口正常，ping 映射的IP地址不正常，則可能是幀中繼交換機(jī)或?qū)Ψ脚渲缅e(cuò)誤，需要綜合排查。 5.配置同步/異步口(適用于2522) # conf t # int s2 # ph asyn (配置S2為異步口) # ph sync (配置S2為同步口) 6.動(dòng)態(tài)路由的配置 # conf t # router eigrp 20 (使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP、IGRP、IS-IS等) # passive-interface serial0 (若S0與X.25相連，則輸入本條指令) # passive-interface serial1 (若S1與X.25相連，則輸入本條指令) # network ABCD (ABCD為本機(jī)的以太網(wǎng)地址) # network XXXX (XXXX為S0的IP地址) # no auto-summary # exit 7.靜態(tài)路由的配置 # ip router ABCD XXXX YYYY 90 (ABCD為對(duì)方路由器的以太網(wǎng)地址，XXXX 為子網(wǎng)掩碼，YYYY為對(duì)方對(duì)應(yīng)的廣域網(wǎng)端口地址) # dialer-list 1 protocol ip permail 二。 綜合調(diào)試 當(dāng)路由器全部配置完畢后，可進(jìn)行一次綜合調(diào)試。 1.首先將路由器的以太網(wǎng)口和所有要使用的串口都激活。方法是進(jìn)入該口，執(zhí)行no shutdown. 2.將和路由器相連的主機(jī)加上缺省路由(中心路由器的以太地址)。方法是在Unix系統(tǒng)的超級(jí)用戶(hù)下執(zhí)行：router add default XXXX 1(XXXX為路由器的E0口地址)。每臺(tái)主機(jī)都要加缺省路由，否則，將不能正常通訊。 3.ping本機(jī)的路由器以太網(wǎng)口，若不通，可能以太網(wǎng)口沒(méi)有激活或不在一個(gè)網(wǎng)段上。ping廣域網(wǎng)口，若不通，則沒(méi)有加缺省路由。ping對(duì)方廣域網(wǎng)口，若不通，路由器配置錯(cuò)誤。ping主機(jī)以太網(wǎng)口，若不通，對(duì)方主機(jī)沒(méi)有加缺省路由。 4.在專(zhuān)線(xiàn)卡X.25主機(jī)上加網(wǎng)關(guān)(靜態(tài)路由)。方法是在Unix系統(tǒng)的超級(jí)用戶(hù)下執(zhí)行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對(duì)方以太網(wǎng)地址，Y.Y.Y.Y為對(duì)方廣域網(wǎng)地址)。 5.使用Tracert對(duì)路由進(jìn)行跟蹤，以確定不通網(wǎng)段。
命令行狀態(tài)下路由器的主要有幾種工作模式 在命令行狀態(tài)下，主要有幾種工作模式：一般用戶(hù)模式從Console口或T elnet及AUX進(jìn)入路由器時(shí)，首先要進(jìn)行一般用戶(hù)模式，在一般用戶(hù)模式下，用戶(hù)只能運(yùn)行少數(shù)的命令，而且不能對(duì)路由器進(jìn)行配置。在沒(méi)有進(jìn)行任何配置的情況下，缺省的路由器提示符為：Route>如果設(shè)置了 路由器的名字，則提示符為路由器的名字>超級(jí)權(quán)限模式在缺省狀態(tài)上，超級(jí)權(quán)限模式下可以使用比一般用戶(hù)模式下多得多的命令。絕大多數(shù)命令用于測(cè)試網(wǎng)絡(luò)，檢查系統(tǒng)等，不能對(duì)端口及網(wǎng)絡(luò)協(xié)議進(jìn)行配置。在沒(méi)有進(jìn)行任何配置的情況下，缺省的超級(jí)權(quán)限提示符為ROUTER#如果設(shè)置了路由器的名字，則提示符為路由器的名字#這里介紹第一條命令，由一般用戶(hù)模式切換到超級(jí)權(quán)限模式鍵入enable在沒(méi)有任何設(shè)置下，鍵入該命令即可進(jìn)入超級(jí)權(quán)限模式下，如果設(shè)置了口令，則需要輸入口令。另外，介紹一組配置常用到的命令copy命令copy 源位置 目的位置表示將由某個(gè)源位置所指定的文件復(fù)制到目的地位置所指定處，與DOS或WIN95下的COPY命令功能是一致的。其中Cisco 2500,1600系列中源和目的地位置可以為FLASH,DRAM,tftp,NVRAM.對(duì)于配置文件來(lái)說(shuō)，參數(shù)值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要鍵入后馬上存在DRAM并運(yùn)行，但掉電后會(huì)馬上丟失。而NVRAM中配置只有在重新啟動(dòng)之后才會(huì)被復(fù)制到DRAM中運(yùn)行，掉電后不會(huì)丟失，因此，必須養(yǎng)成好的配置習(xí)慣。在確認(rèn)配置正確無(wú)誤后將配置文件復(fù)制到NVRAM中去。其命令為copy run start如果想用NVRAM中的配置覆蓋DRAM中的配置用命令copy start run可以將NVRAM中的配置復(fù)制到tftp服務(wù)器中進(jìn)行備份，用命令copy start tftp可以將DRAM中的配置復(fù)制到tftp服務(wù)器中進(jìn)行備份，用命令copy run tftp路由器會(huì)詢(xún)問(wèn)你的tftp服務(wù)器的IP地址及以何文件名存盤(pán)，輸入正確的服務(wù)器IP地址和文件名后，即可。可以將tftp中的配置文件復(fù)制到路由器的DRAM中，用命令copy tftp run可以將tftp中的配置文件復(fù)制到路由器NVRAM中，用命令copy tftp start路由器會(huì)詢(xún)問(wèn)tftp服務(wù)器根目錄下的配置文件名及在路由器上以什么名字復(fù)制該配置文件。如果想刪除NVRAM中的所有配置，用命令write erase全局設(shè)置模式全局設(shè)置上可以設(shè)置一些全局性的參數(shù)，要進(jìn)入全局設(shè)置模式，必須首先進(jìn)入超級(jí)模式，然后，在超級(jí)權(quán)限模式下鍵 入config termainal 回車(chē)即進(jìn)入全局設(shè)置模式。其缺省提示符為Router (config)#如果設(shè)置了路由器的名字，則其提示符為路由器的名字(config)#這里先介紹幾個(gè)配置命令配置路由器的名字hostname 路由器的名字設(shè)置進(jìn)入超級(jí)權(quán)限時(shí)的口令enable password 口令字符串或enable secret 口令字符串其中用enable password設(shè)置的口令沒(méi)有進(jìn)行加密的，可以查看到口令字符串：用enable secret設(shè)置的口令是加密的，設(shè)置后無(wú)法查看到口令字符串。注意：設(shè)置守口令后，一定不要忘記，否則，要進(jìn)入超級(jí)權(quán)限模式很麻煩，在某些情況下，除非重新回憶起口令，否則，你就無(wú)法進(jìn)入超級(jí)權(quán)限模式。其他設(shè)置模式這里主要介紹幾種其它設(shè)置模式。要進(jìn)入其它設(shè)置模式，首先必須進(jìn)入全局設(shè)置模式端口設(shè)置模式在全局設(shè)置模式下：interface 端口號(hào)2500及1600系列的端口主要有interface serial號(hào)碼 高速同步串口的號(hào)碼由0開(kāi)始interface ethernet號(hào)碼 以太口的號(hào)碼由0開(kāi)始interface async號(hào)碼 象2509,2511有專(zhuān)門(mén)的異步端口的路由器，AUX口為async 0,其它的專(zhuān)門(mén)的異步口由1開(kāi)始編號(hào)。AUX口在所有2500系列路由器上編號(hào)為 async 1line con 0 配置console口為安全起見(jiàn)，可以配置口令，配置如下line con 0loginpasswprd 口令字符串建議：不要輕易配置login及口令，否則，一旦忘記，再進(jìn)入路由器很麻煩。SETUP模式SETUP模式是用對(duì)話(huà)的方式，即一問(wèn)一答的方式實(shí)現(xiàn)對(duì)路由器的配置，但這種方式只能對(duì)路由器進(jìn)入簡(jiǎn)單的配置，無(wú)法實(shí)現(xiàn)進(jìn)一步的配置。新路由器第一次進(jìn)入配置時(shí)，系統(tǒng)會(huì)自動(dòng)進(jìn)入SETUP模式，并詢(xún)問(wèn)是否用SETUP模式進(jìn)行配置。在任何時(shí)候，要進(jìn)入SETUP模式，在超級(jí)權(quán)限模式下，鍵入setup .RXBOOT 模式在路由器出現(xiàn)問(wèn)題時(shí)，有時(shí)可以RXBOOT 模式解決。有兩種方式可以進(jìn)入RXBOOT 模式。方法1:在路由器加電60秒內(nèi)，在WINDOWS95或NT的超級(jí)終端下，同時(shí)按ctrl+break鍵3-5秒左右就進(jìn)入RXBOOT 模式。方法2:在全局設(shè)置模式下，config-register 0x0然后關(guān)電源重啟動(dòng)，或在超級(jí)權(quán)限下，鍵入reload則進(jìn)入RXBOOT 模式RXBOOT 模式的提示符為>在這里介紹一下， RXBOOT 模式的一種用途：如果丟失了進(jìn)入超級(jí)權(quán)限的口令怎么辦？如果BREAK鍵沒(méi)有被封鎖，還有救，否則，你只能吃后悔藥，雖然沒(méi)有。 2500系列路由器步驟在windows95或的超級(jí)終端下，重新加電，并在路由器啟動(dòng)60秒內(nèi)， 同時(shí)按Ctrl+break鍵3-5秒，進(jìn)入RXBOOT模式 改變寄存器值 >o/r 0x42重新初始化 >i這時(shí)，路由器將跳過(guò)原有配置，也就是沒(méi)有超級(jí)權(quán)限的口令。 進(jìn)入超級(jí)權(quán)限模式，重新設(shè)置超級(jí)權(quán)限的口令，在全局設(shè)置模式下，enable secret 口令字符串在全局設(shè)置模式下，恢復(fù)寄存器值到原來(lái)的位置 config-register 0x2102在超級(jí)權(quán)限模式下，保存配置 copy run start重新加電，或在超級(jí)權(quán)限模式下，重新熱啟動(dòng)路由器，輸入 reload對(duì)于1600系列路由器除了第2,3步命令不同，其它步驟與2500系列路由器完成一樣。2. 修改寄存器值confreg 0x423. 重新初始化路由器
檢查路由器配置及工作狀態(tài)的常用命令檢查路由器配置及工作狀態(tài)的常用命令 在超級(jí)權(quán)限模式下ping 目地地址 或ping 回車(chē)，通過(guò)提示進(jìn)行擴(kuò)展的ping,通過(guò)ping可以檢測(cè)下三層，即物理層，數(shù)據(jù)鏈路層，IP層是否工作正常。trace 目地地址 可以跟蹤數(shù)據(jù)通過(guò)哪一條路徑到達(dá)目地telnet 目地地址 可以檢測(cè)應(yīng)和層是否工作正常另外，要經(jīng)常用到以下二個(gè)命令，在超級(jí)權(quán)限模式下，show命令。show命令可以顯示配置及許多路由器的參數(shù)以及工作狀況：其中show run顯示當(dāng)前正在運(yùn)行的配置show start顯示當(dāng)前在NVRAM 中的配置show version顯示路由器軟件版本，端口信息等show interface端口號(hào)顯示相應(yīng)端口的工作狀態(tài)及已配置的參數(shù)debug 命令debug 命令可以實(shí)時(shí)顯示路由器的工作情況，缺省狀態(tài)下，debug信息只能在與console端口連接的終端上顯示。如想在遠(yuǎn)程Telnet方式下看到debug信息，則在超級(jí)權(quán)限狀態(tài)下，terminal monitor
路由器用戶(hù)使用問(wèn)題集錦
[問(wèn)題] 2509的撥號(hào)用戶(hù)從異步口(asy口)撥上路由器以后，在終端上可以 ping 通2509的異步口和以太口，但 ping 不通2509所連的以太網(wǎng)上的服務(wù)器。
[解決]: 在服務(wù)器上的網(wǎng)絡(luò)設(shè)置中，將網(wǎng)卡的 tcp/ip 屬性中的網(wǎng)關(guān)指向2509路由器的以太網(wǎng)口。
[分析]: 以太網(wǎng)上的服務(wù)器未設(shè)網(wǎng)關(guān)，當(dāng)報(bào)文從路由器轉(zhuǎn)發(fā)給服務(wù)器后，服務(wù)器從報(bào)文中判斷源地址不是本網(wǎng)地址，按協(xié)議規(guī)定應(yīng)答報(bào)文應(yīng)發(fā)給網(wǎng)關(guān)，但由于未設(shè)網(wǎng)關(guān)地址導(dǎo)致服務(wù)器無(wú)法響應(yīng)做出回答，所以遠(yuǎn)程終端處因收不到報(bào)文而引起超時(shí)錯(cuò)誤。加設(shè)網(wǎng)關(guān)后服務(wù)器可順利回發(fā)應(yīng)答報(bào)文完成ping的協(xié)議過(guò)程。
[問(wèn)題] 兩臺(tái)2501專(zhuān)線(xiàn)連通后，互相ping對(duì)端時(shí)丟報(bào)嚴(yán)重
[解決]:可在兩端相應(yīng)連接專(zhuān)線(xiàn)的串口上翻轉(zhuǎn)時(shí)鐘，配置命令為 invert transmit-clock
[分析]: 丟報(bào)嚴(yán)重可能是線(xiàn)路上的時(shí)鐘錯(cuò)位導(dǎo)致線(xiàn)路兩端路由器收和發(fā)不能同步引起，在接口上將時(shí)鐘翻轉(zhuǎn) invert transmit-clock后相當(dāng)于使時(shí)鐘改變半個(gè)周期而使時(shí)鐘對(duì)準(zhǔn)。時(shí)鐘不準(zhǔn)并不是丟報(bào)嚴(yán)重的唯一原因，如果改變時(shí)鐘后仍不能解決問(wèn)題，且確認(rèn)配置無(wú)誤，則需要檢查線(xiàn)路是否正常。[問(wèn)題] 配置x.25地址映射時(shí)，提示地址映射重復(fù)。
[解決]:使用命令 no x25 map ip 刪除以前的地址映射，再重新配置新的地址映射。
[分析]:在x.25地址映射中，一個(gè)ip地址只能對(duì)應(yīng)一個(gè)x121地址，當(dāng)一個(gè)ip地址配置成兩個(gè)不同的x121地址時(shí)，將引起沖突。[問(wèn)題] 用戶(hù)用quidway路由器連接時(shí)廣域網(wǎng)口的ppp協(xié)議不通，判斷問(wèn)題所在。
[解決]:ppp協(xié)議屬iso二層協(xié)議，所以判斷問(wèn)題所在要從第一層起判斷，用show in s n (n為所用串口)查看底層dtr,dsr,rts,cts,dcd信號(hào)是否都up, 如不是，說(shuō)明dte與dce間物理線(xiàn)路沒(méi)連好，查一下連接電纜問(wèn)題，當(dāng)串口提示up且無(wú)錯(cuò)幀時(shí)，說(shuō)明物理層正常。如物理層沒(méi)問(wèn)題，則用show in s n命令查一下lcp,ipcp是否open如lcp open而ipcp initial,說(shuō)明ppp驗(yàn)證沒(méi)通過(guò)，查一下ppp驗(yàn)證的問(wèn)題。
[分析]:ppp協(xié)議不通一般集中在物理層有問(wèn)題或是驗(yàn)證出錯(cuò)，物理層的狀態(tài)可從show in s n命令中的查詢(xún)信息中得到，物理層正常時(shí)串口應(yīng)是up,還應(yīng)觀察是否有很多錯(cuò)幀，如果錯(cuò)幀很多也說(shuō)明物理層有問(wèn)題，雖然串口提示是up.物理層的問(wèn)題排除后，如果還不通需要檢查驗(yàn)證是否正確，以pap為例。
驗(yàn)證方配置：
config# user 169 password 0 169
config-if-serial0# ppp authentication pap
被驗(yàn)證方配置：
config-if-serial0# ppp pap send-username 169 password 169
驗(yàn)證中注意用戶(hù)名和口令一致。[問(wèn)題] 華為2501路由器和 cisco 的路由器ppp對(duì)接不通
[分析]: cisco 路由器的默認(rèn)協(xié)議是 hdlc,而華為的路由器默認(rèn)協(xié)議為 ppp,用戶(hù)使用華為路由器的時(shí)候，因?yàn)楹蚦isco的路由器相似，容易誤認(rèn)為 cisco 也是ppp協(xié)議而沒(méi)有改動(dòng)cisco的配置，當(dāng)在2501 上用show in s n(n為串口號(hào)，0或1)命令時(shí)，會(huì)發(fā)現(xiàn)串口 up,鏈路協(xié)議 down.將cisco 端協(xié)議改為ppp即可。
[解決]:在cisco端的協(xié)議封裝改為ppp
命令：enc ppp 且將華為2501的廣域網(wǎng)口地址設(shè)為和cisco的廣域網(wǎng)口地址同一網(wǎng)段。
相關(guān)應(yīng)用：
下載文檔
