CISCO路由器配置完全手册

《CISCO路由器配置完全手册》由会员分享，可在线阅读，更多相关《CISCO路由器配置完全手册（49页珍藏版）》请在装配图网上搜索。

1、CISCO路由器配置完全手册（二）、HDLCQHDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。1. 有关命令端口设置任务命令设置 HDLC 封装encapsulation hdlc设置 DCE 端线路速度clockrate speed复位一个硬件接口clear interface serial unit显示接口状态show interfaces serial unit 1注:1.以下给出一个显示Cisco同步串口状态的例子.Router#show interface serial 0Serial 0 is up, line protocol is

2、upHardware is MCI SerialInternet address is 150.136.190.203, subnet mask is 255.255.255.0MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255Encapsulation HDLC, loopback not set, keepalive set (10 sec)Last input 0:00:07, output 0:00:00, output hang neverOutput queue 0/40, 0 drops;

3、input queue 0/75, 0 dropsFive minute input rate 0 bits/sec, 0 packets/secFive minute output rate 0 bits/sec, 0 packets/sec16263 packets input, 1347238 bytes, 0 no bufferReceived 13983 broadcasts, 0 runts, 0 giants2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort22146 packets output, 2383

4、680 bytes, 0 underruns0 output errors, 0 collisions, 2 interface resets, 0 restarts1 carrier transitionsSC(DCE)(DTE)SOW设置如下: jl92.200.I0J-152.200.10.2Routerl:interface SerialOip address 192.200.10.1 255.255.255.0clockrate 1000000Router2:interface Serial0ip address 192.200.10.2 255.255.255.03.举例使用E1线

5、路实现多个64K专线连接.相关命令：任务命令进入 controller 配置模式controller t1 | e1 number选择帧类型framing crc4 | no-crc4选择 line-code 类型linecode ami | b8zs | hdb3建立逻辑通道组与时隙channel-group number timeslots的映射range1显示 controllers 接口状态show controllers e1 slot/port2注：1.当链路为 T1 时,channel-group 编号为 0-23, Timeslot 范围 1-24;当链路为 E1 时,chan

6、nel-group 编 号为 0-30, Timeslot 范围 1-31.2. 使用show controllers e1观察controller状态，以下为帧类型为crc4时controllers正常的状态. Router# show controllers e1e1 0/0 is up.Applique type is Channelized El - unbalancedFraming is CRC4, Line Code is HDB3 No alarms detected.Data in current interval (725 seconds elapsed):0 Line C

7、ode Violations, 0 Path Code Violations0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs Total Data (last 24hours) 0 Line Code Violations, 0 Path Code Violations,0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded

8、Mins,0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs以下例子为E1连接3条64K专线，帧类型为NO-CRC4，非平衡链路，路由器具体设置如下:shanxi#wri tBuilding configuration.Current configuration:!version 11.2no service udp-small-serversno service tcp-small-servers!hostname shanxi!enable secret 5 $1$XN08$Ttr8nfLoP9.2R

9、gZhcBzkk/enable password shanxi!ip subnet-zero!controller E1 0framing NO-CRC4channel-group 0 timeslots 1channel-group 1 timeslots 2channel-group 2 timeslots 3!interface Ethernet0ip address 133.118.40.1 255.255.0.0media-type 10BaseT!interface Ethernet1no ip addressshutdown!interface Serial0:0ip addre

10、ss 202.119.96.1 255.255.255.252no ip mroute-cache!interface SerialO:lip address 202.119.96.5 255.255.255.252no ip mroute-cache!interface Serial0:2ip address 202.119.96.9 255.255.255.252no ip mroute-cache!no ip classlessip route 133.210.40.0 255.255.255.0 Serial0:0ip route 133.210.41.0 255.255.255.0

11、Serial0:1ip route 133.210.42.0 255.255.255.0 Serial0:2!line con 0line aux 0line vty 0 4password shanxilogin!end二、PPPPPP(Point-to-Point Protocol)是 SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实 现路由器到路由器(router-to-router)和主机到网络(host-to-network )的连接。CHAP(Challenge Handshake Authentication Protocol)和

12、PAP(Password Authentication Protocol) (PAP)通 常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证，每个路由器通过名字来识别, 可以防止未经授权的访问。CHAP和PAP在RFC 1334上有详细的说明。1. 有关命令端口设置任务命令设置PPP封装encapsulation ppp1设置认证方法ppp authentication chap | chappap | pap chap | pap if-neededlist-name | default callin指定口令username name password secret设置

13、 DCE 端线路速度clockrate speed注：1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其 它厂家路由器一般不支持Cisco的HDLC封装协议。2. 举例路由器Routerl和Router2的SO 口均封装PPP协议，采用CHAP做认证，在Routerl中应建立一个用 户，以对端路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端 路由器主机名作为用户名，即用户名应为routerl。所建的这两用户的password必须相同。设置如下：Router1:hostname router1user

14、name router2 password xxxinterface SerialOip address 192.200.10.1 255.255.255.0clockrate 1000000ppp authentication chap!Router2:hostname router2username router1 password xxxinterface Serial0ip address 192.200.10.2 255.255.255.0ppp authentication chap、x.251.X25技术X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程

15、oX.25的第二层由LAPB （Link Access Procedure, Balanced）实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了 电气和物理端口特性。X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。DTE 是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。DCE 设备是专用通信设备，如调制解调器和分组交换机。PSE是公共网络的主干交换机。X.25定义了数据通讯的电话网络，每个分配给用户的x.25端口都具有一个x.121地址，当用户申请 到的是SVC （交换虚电路）时

16、，x.25 一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然 后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂 断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。其中 x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25 PVC （永久虚电路），没有呼叫的过程， 类似DDN专线。2.有关命令：任务命令设置X.25封装encapsulation x25 dce设置 X.121 地址x25 address x.121-address设置远方站点的地址映射x25 map prot

17、ocol addressprotocol2 address2.protocol9address9 x121-address option设置最大的双向虚电路数x25 htc citcuit-number1设置一次连接可同时建立的虚电路数x25 nvc count2设置 x25 在清除空闲虚x25 idle minutes电路前的等待周期重新启动x25，或清一个clear x25 serial number |svc ,启动一个pvc相关cmns-interface mac-address参数vc-number 3清 x25 虚电路clear x25-vc显示接口及 x25 相关信show in

18、terfaces serialshow x25 interfaceshow x25 mapshow x25 vc注：1、虚电路号从1到4095, Cisco路由器默认为1024，国内一般分配为16。2、虚电路计数从1到8,缺省为1。3、在改变了 x.25各层的相关参数后，应重新启动x25(使用clear x25 serial number I cmns-interface mac-address vc-number或clear x25-vc命令)，否则新设置的参数可能不能生效。同时应对照服务提供商 对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意

19、 外情况。3. 实例：3.1.在以下实例中每二个路由器间均通过svc实现连接。E咖132.141.129/26E0 :192.1L也鋼対路由器设置如下Routerl:Router2Router:相关调试命令:clear x25-vcinterface SerialOencapsulation x25ip address 192.200.10.1 255.255.255.0x25 address 110101x25 htc 16x25 nvc 2x25 map ip 192.200.10.2 110102 broadcastx25 map ip 192.200.10.3 110103 broad

20、castinterface Serial0encapsulation x25ip address 192.200.10.2 255.255.255.0x25 address 110102x25 htc 16x25 nvc 2x25 map ip 192.200.10.1 110101 broadcastx25 map ip 192.200.10.3 110103 broadcastinterface Serial0encapsulation x25ip address 192.200.10.3 255.255.255.0x25 address 110103x25 htc 16x25 nvc 2

21、x25 map ip 192.200.10.1 110101 broadcastx25 map ip 192.200.10.2 110102 broadcastshow interfaces serialshow x25 mapshow x25 routeshow x25 vc3.2.在以下实例中路由器routerl和router2均通过svc与router连接，但routerl和router2不通过svc 直接连接，此三个路由器的串口运行RIP路由协议,使用了子接口的概念。由于使用子接口, router1和router2 均学习到了访问对方局域网的路径，若不使用子接口，router1和rou

22、ter2将学不到到对方局域网的路由。子接口(Subinterface)是一个物理接口上的多个虚接口，可以用于在同一个物理接口上连接多个网。 我们知道为了避免路由循环，路由器支持split horizon法则，它只允许路由更新被分配到路由器的其它接 口，而不会再分配路由更新回到此路由被接收的接口。9:110102 191290.11.2 总412.14).12901 I192300.1011/24无论如何，在广域网环境使用基于连接的接口(象X.25和Frame Relay)，同一接口通过虚电路(vc)连接 多台远端路由器时，从同一接口来的路由更新信息不可以再被发回到相同的接口，除非强制使用分开的

23、物 理接口连接不同的路由器。Cisco提供子接口(subinterface)作为分开的接口对待。你可以将路由器逻辑 地连接到相同物理接口的不同子接口，这样来自不同子接口的路由更新就可以被分配到其他子接口，同时 又满足split horizon法贝I。110103SOL 1:192-300.10134Router1:interface Serial。encapsulation x25ip address 192.200.10.1 255.255.255.0x25 address 110101x25 htc 16x25 nvc 2x25 map ip 192.200.10.3 110103 bro

24、adcast!router ripnetwork 192.200.10.0Router2interface Serial。encapsulation x25ip address 192.200.11.2 255.255.255.0x25 address 110102x25 htc 16x25 nvc 2x25 map ip 192.200.11.3 110103 broadcast!router ripnetwork 192.200.11.0Router:interface Serial0encapsulation x25x25 address 110103x25 htc 16x25 nvc

25、2!interface Serial0.1 point-to-pointip address 192.200.10.3 255.255.255.0x25 map ip 192.200.10.1 110101 broadcast!interface Serial0.2 point-to-pointip address 192.200.11.3 255.255.255.0x25 map ip 192.200.11.2 110102 broadcast!router ripnetwork 192.200.10.0network 192.200.11.0四、Frame Relay1. 帧中继技术Dat

26、arLink Connectun帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包 交换技术，是X.25的简化版本。它省略了 X.25的一些强健功能，如提供窗口技术和数据重发技术，而是 依靠高层协议提供纠错功能，这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设 备具有更可靠的连接服务和更高的可靠性，它严格地对应于OSI参考模型的最低二层，而X.25还提供第 三层的服务，所以，帧中继比X.25具有更高的性能和更有效的传输效率。帧中继广域网的设备分为数据终端设备（DTE）和数据电路终端设备（DCE），Cisco路由器作为DTE 设备。帧

27、中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该 链路有一个链路识别码。这种服务通过帧中继虚电路实现，每个帧中继虚电路都以数据链路识别码（DLCI） 标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。帧中继本地管理接口（LMI）是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标 准，提供帧中继管理机制。它提供了许多管理复杂互联网络的特性，其中包括全局寻址、虚电路状态消息 和多目发送等功能。2.有关命令：端口设置任务命令设置Frame Relay封装encapsulationframe-relayietf设置 Fr

28、ame Relay LMI类frame-relay lmi-type ansi |型cisco | q933a2设置子接口interface interface-type interface-number.subinterface -numbermultipoint point-to-point映射协议地址与DLCIframe-relay map protocol protocol-address dlcibroadcas t设置FR DLCI编号frame-relay interface-dlci dlci broadcast注：1若使Cisco路由器与其它厂家路由设备相连，则使用Inter

29、net工程任务组（IETF）规定的帧中继 封装格式。2. 从Cisco IOS版本11.2开始，软件支持本地管理接口（LMI） “自动感觉”，“自动感觉”使接口能确 定交换机支持的LMI类型，用户可以不明确配置LMI接口类型。3. broadcast选项允许在帧中继网络上传输路由广播信息。3.帧中继point to point配置实例：Router1:interface serial 0encapsulation frame-relay!interface serial 0.1 point-to-pointip address 172.16.1.1 255.255.255.0frame-rep

30、ly interface-dlci 105!interface serial 0.2 point-to-pointip address 172.16.2.1 255.255.255.0frame-reply interface-dlci 102!interface serial 0.3 point-to-pointip address 172.16.4.1 255.255.255.0frame-reply interface-dlci 104Router2interface serial 0encapsulation frame-relay!interface serial 0.1 point

31、-to-pointip address 172.16.2.2 255.255.255.0frame-reply interface-dlci 201!interface serial 0.2 point-to-pointip address 172.16.3.1 255.255.255.0frame-reply interface-dlci 203相关调试命令：show frame-relay lmishow frame-relay mapshow frame-relay pvcshow frame-relay routeshow interfaces serialgo top4. 帧中继Mu

32、ltipoint配置实例:172.16l1.4241711&LM4DLCI:l(nNehvorkRouterl:Rset system c765c765 set multidestination onc765 set switch net3c765 set ppp multilink onc765 cd lanc765:LAN set ip routing onc765:LAN set ip address 10.0.0.1c765:LAN set ip netmask 255.0.0.0c765:LAN set briding offc765:LANcdc765 set user remot

33、enetNew user remotenet being createdc765:remotenet set ip routing onc765:remotenet set bridging offc765:remotenet set ip framing nonec765:remotenet set ppp clientname 263c765:remotenet set ppp password clientEnter new Password: 263Re-Type new Password: 263c765:remotenet set ppp authentication out no

34、nec765:remotenet set ip address 0.0.0.0c765:remotenet set ip netmask 0.0.0.0c765:remotenet set ppp address negotiation local onc765:remotenet set ip pat onc765:remotenet set ip route destination 0.0.0.0/0 gateway 0.0.0.0c765:remotenet set number 2633c765:remotenet set active命令描述如下:命令任务设置路由器系统名称set s

35、ystem c765允许路由器呼叫多个目的地 设置ISDN交换机类型为NET3set multidestination onset switch net3允许点到点间多条通道连接实现 负载均衡set ppp multilink on关掉桥接set briding off建立用户预制文件用于设置拨号 连接参数- 可以设置多个用户预 制文件用于相同的物理端口对应 于不同的连接。set user remotenet使用 PPP/IPCPset ip framing none设置上网用户帐号set ppp clientname 263设置上网口令set ppp password clientEnter

36、 new Password: 263Re-Type new Password: 263不用PPP/CHAP或PAP做认证set ppp authentication out none允许地址磋商set ppp address negotiation local on设置地址翻译set ip pat on设置默认路由set ip route destination 0.0.0.0/0 gateway 0.0.0.0设置ISP的电话号码set number 2633激活用户预制文件set active六、PSTN电话网络(PSTN)是目前普及程度最高、成本最低的公用通讯网络，它在网络互连中也有广泛

37、的应用。 电话网络的应用一般可分为两种类型，一种是同等级别机构之间以按需拨号(DDR )的方式实现互连，一种 是ISP为拨号上网为用户提供的远程访问服务的功能。1. 远程访问n C O rn1 Hl.l.Access Server 基本设置:选用Cisco2511作为访问服务器，采用IP地址池动态分配地址.远程工作站使用WIN95拨号网络实现连 接。全局设置：任务命令设置用户名和密码username username passwordpassword设置用户的 IP 地址池ip local pool default | pool-name low-ip-addresshigh-ip-address指定地址池的工作方式ip address-pooldhcp-proxy-client | local基本接口设置命令：任务命令设置封装形式为 PPPencapsulation ppp启动异步口的路由功能async default routing设置异步口的 PPP 工作async mode dedicated |方式interactive设置用户的 IP 地址peer default ip addressip-address | dhcp | poolpool-name设置 IP 地址与 Ethernet0