CISCO路由器配置使用手册(PORTX25)

CISCO路由器配置使用手册南研所用户服务部第1页共27页CISCO路由器配置使用手册目录1．CISCO路由器基本知识1.1.物理端口介绍1.2.内存体系结构介绍1.3.配置途径1.4.命令行配置模式1.5.路由器口令的安全管理1.6.常用命令2．IP协议配置3．部分广域网协议配置3.1.CISCOHDLC协议配置3.2.X.25配置3.3.PPP配置4．IP路由协议配置4.1.静态路由配置4.2.缺省路由配置4.3.IGRP配置4.4.RIP配置5．远程访问服务配置附录A：路由器口令恢复附录B：参考资料x25CISCO路由器配置使用手册南研所用户服务部第2页共27页CISCO路由器配置使用手册南研所用户服务部第3页共27页1．CISCO路由器基本知识CISCO路由器品种繁多，从低端的700系列到高端的12000系列，共有十多个系列，每个系列的硬件接口和结构都是不一样的，其市场定位也分为几个层次，如早期固定配置的800、2500系列路由器分别是面向家庭或小型办事处用户、小型企业广域网或远程拨号接入，Cisco7000系列路由器用于大型网络的分布层连接，12000系列为骨干网络的核心路由器。现在的路由器都是模块化结构，用户根据需要选择网络模块和广域网接口卡，同时为以后升级提供了很大的灵活性，如3600系列拥有70种接口模块（ATM、E1、ISDNPRI、DIGITALMODEM等）可以选择，可以提供数据/语音、虚拟专网、拨号访问和多协议路由等解决方案。其实，但从另一角度来说，路由器也是一台计算机，就象大家熟悉的运行WINDOWS95的PC机一样。CISCO路由器也包含硬件和软件两部分，其软件就是思科公司创造的网络操作系统：CiscoIOS（InternetworkOperatingSystem），掌握了IOS系统，也就掌握了路由器。1.1.路由器常用物理端口介绍Cisco路由器支持的部分物理接口类型包括：■以太网■快速以太网■令牌环网■FDDI■低速串口■高速串口■HSSI■ISDNBRI/PRI■ATM比如，CISCO2500系列包含以下几种端口：高速同步串口，最大支持2.048M的E1速率。通过软件配置，这种端口可以连接DDN，帧中继（FrameRelay），X.25，PSTN（模拟电话线路）。同步/异步串口（sync/async），这种端口可以用软件设置工作方式。在同步工作方式下，最大支持128Kbps速率，异步方式下，最大支持115.2Kbps速率。AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T(T代表UTP：非屏蔽双绞线)以太网络。ISDN端口，可以连接ISDN网络(2B+D)。AUX端口（辅助端口），该端口为异步端口，最大支持38.4kbps的速率，主要用于远程配置或拔号备份。Console口（控制台端口），主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。高密度异步端口，该端口通过一转八线缆，可以连接八条异步线路。CISCO1600系列路由器主要包含以下几种端口：AUI及10Base-T口，这两个端口只能同时用一个。同步／异步串口，通过软件设置工作方式。同步方式最大支持２Ｍ的速率，异步方式最大支持到115.2Ｋbps速率。Console口ISDN端口CISCO3600系列路由器主要包含以下几种端口：10M/100M以太口（仅3660型号有）。LAN网络模块：1和4端口10BaseTEthernet、1端口100BaseTX以太网模块。WAN网络模块：16和32端口异步串行口模块、4端口同步串行口模块、1和2端口通道化的T1/E1ISDNPRI（有CISCO路由器配置使用手册南研所用户服务部第4页共27页可选择的CSU）、4和8端口ISDNBRI（有可选择的NT1）、4和8端口同步/异步自适应低速串行口模块。以及混合媒体网络模块（包括一个LAN和2个WAN接口槽）。AUX端口Console口2500、1600、2600、3600、4500等系列路由器含有多种型号，各种型号分别有不同的端口种类及数目。详细情况请参见附录。1.2.内存体系结构介绍Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，实现丰富的网络功能。软件运行是需要内存的，Cisco系列路由器的内存体系结构，如图：其中，ROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检（POTS），对路由器的硬件进行检测。其次含引导程序及IOS的一个最小子集。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，ARP缓存(MAC地址解协)，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行的路由器配置文件(running-configuration)。NVRAM：NVRAM中含有路由器启动配置文件（startup-configuration），NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将它装入DRAＭ中。1.3.配置途径一台新路由器买来，不象ＨＵＢ或一般的交换机插上线路就能用，需要根据所连接的网络用户的需求进行适当的设置才能使用。可以通过多种途径配置Cisco路由器：1)通过console进行设置，这种方式是用户对路由器进行设置的主要方式。2)通过AUX端口连接Modem进行远程配置。CISCO路由器配置使用手册南研所用户服务部第5页共27页3)通过Telnet方式进行配置。可以在网络中任一位置对路由器进行配置，只要你有足够的权力。当然，也需要您的计算机支持Telnet。4)通过网管工作站进行配置，这就需要在您的网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站。需要另外购买网管软件。5)通过tftp服务器下载路由器配置文件。可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件。并将其存放在TFTP服务器的根目录下，采用手支方式（copy命令）或Autoinstall方式下载路由器配置文件。首先介绍一下利用Console口的设置,这里我们主要用Windows95/NT下的超级终端。在开始---程序---附件---超级终端---HypertrmCisco提供了一条连接线两头均为RJ-4的扁平电缆及三个RJ-45转换头。一般地，选择PC机的COM1或COM2口，选用RJ45-DB9或RJ45-DB25的转换头与COM口连接，再将Console线接入路由器的Console口中，采用VT100终端方式，超级终端的配置如下图：设定连接名称为cisco,再选择一个图标。确定以后，在如下图所示的菜单中选择连接所用的设备为类型是COM口，而不是调制解调器。CISCO路由器配置使用手册南研所用户服务部第6页共27页COM口的属性设置如下：选择波特率为9600bps。停止位设为1或2，Cisco讲用2，但一般用1也工作。确定后设置就保存在名叫cisco的文件里。下一次直接从超级终端cisco中启动就可连上路由器了。如果电缆连上后开路由器，屏幕上会有如下显示：SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Copyright(c)1999byciscoSystems,Inc.TAC:Home:SW:IOS:SpecialsforinfoC2600platformwith32768KbytesofmainmemoryCISCO路由器配置使用手册南研所用户服务部第7页共27页programloadcomplete,entrypoint:0x80008000,size:0x403b9cSelfdecompressingtheimage:###########################################################################[OK]RestrictedRightsLegendUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDriveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)C2600Software(C2600-I-M),Version12.0(7)T,RELEASESOFTWARE(fc2)Copyright(c)1986-1999byciscoSystems,Inc.CompiledTue07-Dec-9902:12byphanguyeImagetext-base:0x80008088,data-base:0x807AAF70cisco2621(MPC860)processor(revision0x102)with26624K/6144Kbytesofmemory.ProcessorboardIDJAB04130B0Y(4075504228)M860processor:partnumber0,mask49Bridgingsoftware.X.25software,Version3.0.0.2FastEthernet/IEEE802.3interface(s)32Kbytesofnon-volatileconfigurationmemory.8192KbytesofprocessorboardSystemflash(Read/Write)PressRETURNtogetstarted!如果路由器已加电，那么一般几秒钟后屏幕上有如下显示：Testing-By-Cmfcon0isnowavailablePressRETURNtogetstarted.其中Testing-By-Cmf是路由器名称，如果是新路由器，其名称一般是Router。此时按回车键就进入路由器的命令行状态（CLI），就可以操纵路由器了。如果觉得无法下手，根据以下基本方法和常用命令，就可以大胆尝试了，但不要对FLASH进行操作，要是删除了IOS镜象文件，路由器就不能正常启动了，恢复也比较麻烦。1)Cisco命令系统是即时生效的,也就是说,配置完后立即执行,但若不写入NVRAM中,关掉电源后就会丢失.你若想保留更改的配置,请敲入write命令.2)问号（？）是最好的帮助，在任何模式下，打一个“？”即可以显示所有在该模式下的所有命令。如果不CISCO路由器配置使用手册南研所用户服务部第8页共27页会正确拼写某个命令，可以键入开始的几个字母，在其后紧跟一个问号，路由器即提示有什么样的命令与其匹配。如果不知道命令行后面的参数应为什么，可以在该命令后空一格，键入“？”回车，路由器即会提示你对应的参数是什么。3)执行某条命令，如果结果输出很长，每显示一页就停下来，此时敲空格键就显示下一页，敲回车键就显示下一行。