CISCO2500、1600系列路由器使用手册(1)

ILIKEUMYBB.第1页共107页《CISCO2500、1600系列路由器使用手册》目录1.CISCO2500，1600系列路由器基本知识1.1.物理端口介绍1.2.内存体系结构介绍1.3.配置途径1.4.命令行配置模式1.5.多重引导IOS1.6.从服务器中自动下载路由器配置文件1.7.配置Autoinstall功能1.8.常用的命令行快捷编辑器1.9.路由器口令的安全管理1.10.检查灵巧配置及工作状态的常用命令2.IP协议配置的基本原则3.IP协议配置3.1.包过滤功能配置4.常见广域网协议配置4.1.CISCOHDLC协议配置4.2.X.25配置4.3.帧中继配置4.4.PPP配置5.IP路由协议配置5.1.静态路由配置5.2.缺省路由配置5.3.IGRP配置5.4.OSPF配置5.5.RIP配置6.远程访问服务配置7.DDRoverPSTN配置8.NAT(NetworkAddressTranslation)功能配置9.备份配置正文1．CISCO2500,1600系列路由基本知识CISCO2500，1600系列路由器是多协路由器，但从另一角度来说，它是一台计算机，就象大家熟悉的运行WINDOWS95的PC机一样。CISCO路由器也包含硬件和软件两部分。1.1.物理端口介绍ILIKEUMYBB.第2页共107页CISCO2500系列包含以下几种端口：高速同步串口，最大支持2.048M的E1速率。通过软件配置，该种端口可以连接DDN，帧中继（FrameRelay），X.25，PSTN（模拟电话线路）。注意：如果用该同步端口连接电话线路，要求Moden必须支持V.25bis同步/异步串口，该种端口可以用软件设置为同步工作方式。在同步工作方式下，最大支持128K，异步方式下，最大支持115.2K。AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。ISDN端口，可以连接ISDN网络(2B+D)。AUX端口，该端口为异步端口，最大支持３８４００的速率，主要用于远程配置或拔号备份。Console口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。高密度异步端口，该端口通过一转八线缆，可以连接八条异步线路。CISCO1600系列路由器主要包含以下几种端口：AUI及10Base-T口，这两个端口只能同时用一个。同步／异步串口，通过软件设置为同步或异步的工作方式。同步方式最大支持２Ｍ的速率，异步方式最大支持到１１５.2Ｋ。Console口ISDN端口2500及1600系列路由器含有多种型号,各种型号分别饮食不同的端口种类及数目.详细情况向有关方面咨询。1.2.内存体系结构介绍Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。软件是需要内存的，Cisco2500,1600系列路由器的内存体系结构，如图：其中，ROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序及IOS的一个最小子集。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，ILIKEUMYBB.第3页共107页在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行的路由器配置文件。NVRAM：NVRAM中包含有路由器配置文件，NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将装入DRAＭ中。1.3.配置途径一台新路由器买来，不象ＨＵＢ或一般的交换机插上线路就能用，需要根据所连接的网络用户的需求进行一定的设置才能使用。可以通过多种途径配置Cisco路由器，如图：1.通过console进行设置，这种方式是用户对路由器的主要设置方式。2.通过AUX端口连接Modem进行远程配置。3.通过Telnet方式进行配置。可以在网络中任一位置对路由器进行配置，只要你足够的权力。当然，也需要您的计算机支持Telnet。4.通过网管工作站进行配置，这就需要在您的网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站。需要另外购买网管软件。5.通过tftp服务器下载路由器配置文件。可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件。并将其存放在TFTP服务器的根目录下，采用手支方式或Autoinstall方式下载路由器配置文件。首先主要介绍一下利用Console口的设置,这里我们主要用Windows95下超级终端。Cisco2500及1600提供了一条Cisco线(两头均为RJ-4及三个RJ-45转换头)。一般地，选择PC机的COM1或COM2中，选用RJ45-DB9或RJ45-DB25的转换头与COM口连接，ILIKEUMYBB.第4页共107页再将Console线接入Console口中，采用Console100终端方式，超级终端的配置如图：这时，你就会进入路由器的命令行状态，你就可以操纵路由器了，有时你可能发现那是一场可怕的恶梦，那么的命令，那么多的参数，简直无法下手，但是一旦了解了它，你就会喜欢上它，而且时不时会给你意外的惊喜.1.4.命令行配置模式在命令行状态下,主要有几种工作模式：一般用户模式从Console口或Telnet及AUX进入路由器时，首先要进行一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对路由器进行配置。在没有进行任何配置的情况下，缺省的路由器提示符为：Route如果设置了路由器的名字，则提示符为路由器的名字超级权限模式在缺省状态上，超级权限模式下可以使用比一般用户模式下多得多的命令。绝大多数命令用于测试网络，检查系统等，不能对端口及网络协议进行配置。在没有进行任何配置的情况下，缺省的超级权限提示符为ROUTER#如果设置了路由器的名字，则提示符为路由器的名字#这里介绍第一条命令，由一般用户模式切换到超级权限模式键入enableILIKEUMYBB.第5页共107页在没有任何设置下，键入该命令即可进入超级权限模式下，如果设置了口令，则需要输入口令。另外，介绍一组配置常用到的命令copy命令copy源位置目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处，与DOS或WIN95下的COPY命令功能是一致的。其中Cisco2500,1600系列中源和目的地位置可以为FLASH，DRAM，tftp，NVRAM。对于配置文件来说，参数值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要键入后马上存在DRAM并运行,但掉电后会马上丢失。而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行，掉电后不会丢失，因此，必须养成好的配置习惯。在确认配置正确无误后将配置文件复制到NVRAM中去。其命令为copyrunstart如果想用NVRAM中的配置覆盖DRAM中的配置用命令copystartrun可以将NVRAM中的配置复制到tftp服务器中进行备份，用命令copystarttftp可以将DRAM中的配置复制到tftp服务器中进行备份,用命令copyruntftp路由器会询问你的tftp服务器的IP地址及以何文件名存盘，输入正确的服务器IP地址和文件名后，即可。可以将tftp中的配置文件复制到路由器的DRAM中，用命令copytftprun可以将tftp中的配置文件复制到路由器NVRAM中，用命令copytftpstart路由器会询问tftp服务器根目录下的配置文件名及在路由器上以什么名字复制该配置文件。如果想删除NVRAM中的所有配置，用命令writeerase全局设置模式全局设置上可以设置一些全局性的参数，要进入全局设置模式，必须首先进入超级模式，然后，在超级权限模式下键入configtermainal回车即进入全局设置模式。其缺省提示符为Router(config)#如果设置了路由器的名字,则其提示符为路由器的名字(config)#这里先介绍几个配置命令配置路由器的名字hostname路由器的名字设置进入超级权限时的口令enablepassword口令字符串或enablesecret口令字符串ILIKEUMYBB.第6页共107页其中用enablepassword设置的口令没有进行加密的，可以查看到口令字符串：用enablesecret设置的口令是加密的，设置后无法查看到口令字符串。注意:设置守口令后，一定不要忘记，否则，要进入超级权限模式很麻烦，在某些情况下，除非重新回忆起口令，否则，你就无法进入超级权限模式。其他设置模式这里主要介绍几种其它设置模式。要进入其它设置模式，首先必须进入全局设置模式端口设置模式在全局设置模式下：interface端口号2500及1600系列的端口主要有interfaceserial号码高速同步串口的号码由0开始interfaceethernet号码以太口的号码由0开始interfaceasync号码象2509，2511有专门的异步端口的路由器，AUX口为async0，其它的专门的异步口由１开始编号。AUX口在所有2500系列路由器上编号为async1linecon0配置console口为安全起见，可以配置口令，配置如下linecon0loginpasswprd口令字符串建议：不要轻易配置login及口令，否则，一旦忘记，再进入路由器很麻烦。SETUP模式SETUP模式是用对话的方式，即一问一答的方式实现对路由器的配置，但这种方式只能对路由器进入简单的配置，无法实现进一步的配置。新路由器第一次进入配置时，系统会自动进入SETUP模式，并询问是否用SETUP模式进行配置。在任何时候，要进入SETUP模式，在超级权限模式下，键入setup。RXBOOT模式在路由器出现问题时,有时可以RXBOOT模式解决。有两种方式可以进入RXBOOT模式。方法１：在路由器加电６０秒内，在WINDOWS95或NT的超级终端下,同时按ctrl+break键3-5秒左右就进入RXBOOT模式。方法２：在全局设置模式下，config-register0x0然后关电源重启动，或在超级权限下，键入reload则进入RXBOOT模式RXBOOT模式的提示符为ILIKEUMYBB.第7页共107页在这里介绍一下,RXBOOT模式的一种用途：如果丢失了进入超级权限的口令怎么办？如果BREAK键没有被封锁，还有救，否则，你只能吃后悔药，虽然没有。2500系列路由器步骤在windows95或的超级终端下，1.重新加电，并在路由器启动60秒内，同时按Ctrl+break键3-5秒，进入RXBOOT模式2.改变寄存器值o/r0x423.重新初始化i4.这时，路由器将跳过原有配置，也就是没有超级权限的口令。进入超级权限模式，重新设置超级权限的口令，在全局设置模式下，enablesecret口令字符串5.在全局设置模式下，恢复寄存器值到原来的位置config-register0x21026.在超级权限模式下，保存配置copyrunstart7.重新加电，或在超级权限模式下，重新热启动路由器，输入reload对于1600系列路由器除了第2,3步命令不同,其它步骤与2500系列路由器完成一样。2.修改寄存器值confreg0x423.重新初始化路由器reset1.5.多重引导ＩＯＳ缺省情况下，Cisco路由器在FLASH中寻找IOS并启动IOS，如果FLASH中没有，会启动R