CISCO路由器產品配置手冊

1、cisco路由器產品配置手冊第一章 路由器配置基礎2一、基本設置方式2二、命令狀態(tài)3三、設置對話過程4四、常用命令7五、配置ip尋址9六、配置靜態(tài)路由12第二章 廣域網協(xié)議設置14一、hdlc14ppp15x.2515frame relay15isdn15pstn15第三章 路由協(xié)議設置15rip協(xié)議15igrp協(xié)議15ospf協(xié)議15重新分配路由15ipx協(xié)議設置15第四章 服務質量及訪問控制15協(xié)議優(yōu)先級設置15隊列定制15訪問控制15第五章 虛擬局域網（vlan）路由15虛擬局域網(vlan)15交換機間鏈路（isl）協(xié)議15虛擬局域網（vlan）路由實例15參考：15cisco路由器口

2、令恢復15、ip地址分配15第一章 路由器配置基礎一、基本設置方式一般來說，可以用5種方式來設置路由器：1. console口接終端或運行終端仿真軟件的微機；2. aux口接modem，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；3. 通過ethernet上的tftp服務器；4. 通過ethernet上的telnet程序；5. 通過ethernet上的snmp網管工作站。但路由器的第一次設置必須通過第一種方式進行,此時終端的硬件設置如下:波特率 ：9600數據位 ：8停止位 ：1奇偶校驗: 無二、命令狀態(tài)1. router路由器處于用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它

3、網絡和主機，但不能看到和更改路由器的設置內容。2. router#在router提示符下鍵入enable,路由器進入特權命令狀態(tài)router#，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設置內容。3. router(config)#在router#提示符下鍵入configure terminal,出現提示符router(config)#，此時路由器處于全局設置狀態(tài)，這時可以設置路由器的全局參數。4. router(config-if)#;router(config-line)#;router(config-router)#;路由器處于局部設置狀態(tài)，這時可以設置路由器某個局部的參數

4、。5. 路由器處于rxboot狀態(tài)，在開機后60秒內按ctrl-break可進入此狀態(tài)，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。6. 設置對話狀態(tài)這是一臺新路由器開機時自動進入的狀態(tài)，在特權命令狀態(tài)使用setup命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設置。三、設置對話過程利用設置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過手工輸入的方式完成。進入設置對話過程后，路由器首先會顯示一些提示信息：- system configuration dialog -at any point you may enter a questi

5、on mark ? for help.use ctrl-c to abort configuration dialog at any prompt.default settings are in square brackets .這是告訴你在設置對話過程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設置過程，缺省設置將顯示在中。然后路由器會問是否進入設置對話：would you like to enter the initial configuration dialog? yes:如果按y或回車，路由器就會進入設置對話過程。首先你可以看到各端口當前的狀況：first, wo

6、uld you like to see the current interface summary? yes:any interface listed with ok? value no does not have a valid configurationinterfaceip-addressok?methodstatusprotocolethernet0unassignednounsetupupserial0unassignednounsetupup然后，路由器就開始全局參數的設置：configuring global parameters:1 設置路由器名：enter host name

7、 router:2 設置進入特權狀態(tài)的密文(secret)，此密文在設置以后不會以明文方式顯示：the enable secret is a one-way cryptographic secret usedinstead of the enable password when it exists. enter enable secret: cisco3 設置進入特權狀態(tài)的密碼(password)，此密碼只在沒有密文時起作用，并且在設置以后會以明文方式顯示：the enable password is used when there is no enable secretand when us

8、ing older software and some boot images. enter enable password: pass4 設置虛擬終端訪問時的密碼： enter virtual terminal password: cisco5 詢問是否要設置路由器支持的各種網絡協(xié)議： configure snmp network management? yes: configure decnet? no: configure appletalk? no: configure ipx? no: configure ip? yes: configure igrp routing? yes:co

9、nfigure rip routing? no:6 如果配置的是撥號訪問服務器，系統(tǒng)還會設置異步口的參數： configure async lines? yes:1) 設置線路的最高速度： async line speed 9600:2) 是否使用硬件流控： configure for hw flow control? yes:3) 是否設置modem： configure for modems? yes/no: yes4) 是否使用默認的modem命令： configure for default chat script? yes:5) 是否設置異步口的ppp參數： configure fo

10、r dial-in ip slip/ppp access? no: yes6) 是否使用動態(tài)ip地址： configure for dynamic ip addresses? yes:7) 是否使用缺省ip地址： configure default ip addresses? no: yes8) 是否使用tcp頭壓縮： configure for tcp header compression? yes:9) 是否在異步口上使用路由表更新： configure for routing updates on async links? no: y10) 是否設置異步口上的其它協(xié)議。接下來，系統(tǒng)會對每

11、個接口進行參數的設置。1configuring interface ethernet0:1) 是否使用此接口： is this interface in use? yes:2) 是否設置此接口的ip參數： configure ip on this interface? yes:3) 設置接口的ip地址： ip address for this interface: 4) 設置接口的ip子網掩碼： number of bits in subnet field 0:class c network is , 0 subnet bits; mask

12、is /24在設置完所有接口的參數后，系統(tǒng)會把整個設置對話過程的結果顯示出來：the following configuration command script was created:hostname routerenable secret 5 $1$w5oh$p6j7tigrmboikvxvg53uh1enable password pass請注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設置的內容。顯示結束后，系統(tǒng)會問是否使用這個設置：use this configuration? yes/no: yes如果回答yes，系統(tǒng)就會把設置的結

13、果存入路由器的nvram中，然后結束設置對話過程，使路由器開始正常的工作。四、常用命令1. 幫助在ios操作中，無論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。2. 改變命令狀態(tài)任務命令進入特權命令狀態(tài)enable退出特權命令狀態(tài)disable進入設置對話狀態(tài)setup進入全局設置狀態(tài)config terminal退出全局設置狀態(tài)end進入端口設置狀態(tài)interface type slot/number進入子端口設置狀態(tài)interface type number.subinterface point-to-point | multipoint進入線路設置狀態(tài)line type slot/n

14、umber進入路由設置狀態(tài)router protocol退出局部設置狀態(tài)exit3.顯示命令任務命令查看版本及引導信息show version查看運行設置show running-config查看開機設置show startup-config顯示端口信息show interface type slot/number顯示路由信息show ip router4. 拷貝命令用于ios及config的備份和升級5. 網絡命令任務命令登錄遠程主機telnet hostname|ip address網絡偵測ping hostname|ip address路由跟蹤trace hostname|ip addr

15、ess6. 基本設置命令任務命令全局設置config terminal 設置訪問用戶及密碼username username password password 設置特權密碼enable secret password 設置路由器名hostname name 設置靜態(tài)路由ip route destination subnet-mask next-hop 啟動ip路由ip routing 啟動ipx路由ipx routing端口設置interface type slot/number 設置ip地址ip address address subnet-mask 設置ipx網絡ipx network

16、network 激活端口no shutdown物理線路設置line type number 啟動登錄進程login local|tacacs server 設置登錄密碼password password五、配置ip尋址1. ip地址分類ip地址分為網絡地址和主機地址二個部分，a類地址前8位為網絡地址，后24位為主機地址，b類地址16位為網絡地址，后16位為主機地址，c類地址前24位為網絡地址，后8位為主機地址，網絡地址范圍如下表所示： 種類網絡地址范圍a 到有效 和保留b到有效128.0.0

17、.0和保留c 到有效和保留d到55用于多點廣播e到54保留55用于廣播2. 分配接口ip地址任務命令 接口設置interface type slot/number為接口設置ip地址 ip address ip-address mask掩瑪（mask）用于識別ip地址中的網絡地址位數，ip地址（ip-address）和掩碼（mask）相與即得到網絡地址。3. 使用可變長的子網

18、掩碼通過使用可變長的子網掩碼可以讓位于不同接口的同一網絡編號的網絡使用不同的掩碼，這樣可以節(jié)省ip地址，充分利用有效的ip地址空間。如下圖所示：router1和router2的e0端口均使用了c類地址作為網絡地址，router1的e0的網絡地址為28,掩碼為92, router2的e0的網絡地址為4,掩碼為92，這樣就將一個c類網絡地址分配給了二個網，既劃分了二個子網，起到了節(jié)約地址的作用。4. 使用網絡地址翻譯（nat）nat（network address translation）起到

19、將內部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法ip地址的用戶可以通過nat訪問到外部internet.當建立內部網的時候,建議使用以下地址組用于主機,這些地址是由network working group(rfc 1918)保留用于私有網絡地址分配的.l class a: to 54l class b: to 54l class c: to 54命令描述如下：任務命令定義一個標準訪問列表access-list access-list-number

20、permit source source-wildcard定義一個全局地址池ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary建立動態(tài)地址翻譯ip nat inside source list access-list-number | name pool name overload | static local-ipglobal-ip指定內部和外部端口ip nat inside | outside如下圖所示，路由器的ethernet 0端口為inside端口，即此端

21、口連接內部網絡，并且此端口所連接的網絡應該被翻譯，serial 0端口為outside端口，其擁有合法ip地址（由nic或服務提供商所分配的合法的ip地址）,來自網絡/24的主機將從ip地址池c2501中選擇一個地址作為自己的合法地址，經由serial 0口訪問internet。命令ip nat inside source list 2 pool c2501 overload中的參數overload，將允許多個內部地址使用相同的全局地址（一個合法ip地址，它是由nic或服務提供商所分配的地址）。命令ip nat pool c2501 202.96.38.

22、62 netmask 92定義了全局地址的范圍。設置如下：ip nat pool c2501 2 netmask 92interface ethernet 0 ip address ip nat inside!interface serial 0ip address 52 ip nat outside!ip route serial 0access-list 2 per

23、mit 55! dynamic nat!ip nat inside source list 2 pool c2501 overloadline console 0 exec-timeout 0 0!line vty 0 4end六、配置靜態(tài)路由通過配置靜態(tài)路由，用戶可以人為地指定對某一網絡訪問時所要經過的路徑,在網絡結構比較簡單，且一般到達某一網絡所經過的路徑唯一的情況下采用靜態(tài)路由。任務命令 建立靜態(tài)路由ip route prefix mask address | interface distance tag tag permanentprefix:所要到達的

24、目的網絡mask :子網掩碼address:下一個跳的ip地址，即相鄰路由器的端口地址。interface :本地網絡接口 distance:管理距離（可選） tag tag:tag值（可選）permanent:指定此路由即使該端口關掉也不被移掉。以下在router1上設置了訪問4/26這個網下一跳地址為,即當有目的地址屬于4/26的網絡范圍的數據報，應將其路由到地址為的相鄰路由器。在router3上設置了訪問28/26及/30這二個網下一跳地址為5。

25、由于在router1上端口serial 0地址為，/30這個網屬于直連的網，已經存在訪問/30的路徑，所以不需要在router1上添加靜態(tài)路由。router1:ip route 4 92 router3:ip route 28 92 5ip route 52 5同時由于路由器router3除了與路由器router2相連外，不再

26、與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由，ip route 5即只要沒有在路由表里找到去特定目的地址的路徑,則數據均被路由到地址為5的相鄰路由器。第二章 廣域網協(xié)議設置一、hdlchdlc是cisco路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時默認使用hdlc封裝。1. 有關命令端口設置任務命令設置hdlc封裝encapsulation hdlc設置dce端線路速度clockrate speed復位一個硬件接口clear interface serial unit顯示接口狀態(tài)show i

27、nterfaces serial unit 1注:1.以下給出一個顯示cisco同步串口狀態(tài)的例子.router#show interface serial 0serial 0 is up, line protocol is up hardware is mci serial internet address is 03, subnet mask is mtu 1500 bytes, bw 1544 kbit, dly 20000 usec, rely 255/255, load 1/255 encapsulation hdlc, loop

28、back not set, keepalive set (10 sec) last input 0:00:07, output 0:00:00, output hang never output queue 0/40, 0 drops; input queue 0/75, 0 drops five minute input rate 0 bits/sec, 0 packets/sec five minute output rate 0 bits/sec, 0 packets/sec 16263 packets input, 1347238 bytes, 0 no buffer received

29、 13983 broadcasts, 0 runts, 0 giants 2 input errors, 0 crc, 0 frame, 0 overrun, 0 ignored, 2 abort 22146 packets output, 2383680 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets, 0 restarts 1 carrier transitions 2. 舉例s0(dce)(dte)s0router1router2設置如下：router

30、1:interface serial0 ip address clockrate 1000000router2:interface serial0 ip address !3. 舉例使用e1線路實現多個64k專線連接.相關命令:任務命令進入controller配置模式controller t1 | e1 number選擇幀類型 framing crc4 | no-crc4選擇line-code類型 linecode ami | b8zs | hdb3 建立邏輯通道組與時隙的映射 chann

31、el-group number timeslots range1顯示controllers接口狀態(tài)show controllers e1 slot/port2 注: 1. 當鏈路為t1時,channel-group編號為0-23, timeslot范圍1-24; 當鏈路為e1時, channel-group編號為0-30, timeslot范圍1-31. 2.使用show controllers e1觀察controller狀態(tài),以下為幀類型為crc4時controllers正常的狀態(tài).router# show controllers e1e1 0/0 is up. applique type

32、 is channelized e1 - unbalanced framing is crc4, line code is hdb3 no alarms detected. data in current interval (725 seconds elapsed): 0 line code violations, 0 path code violations 0 slip secs, 0 fr loss secs, 0 line err secs, 0 degraded mins 0 errored secs, 0 bursty err secs, 0 severely err secs,

33、0 unavail secs total data (last 24 hours) 0 line code violations, 0 path code violations, 0 slip secs, 0 fr loss secs, 0 line err secs, 0 degraded mins, 0 errored secs, 0 bursty err secs, 0 severely err secs, 0 unavail secs以下例子為e1連接3條64k專線, 幀類型為no-crc4,非平衡鏈路,路由器具體設置如下:shanxi#wri tbuilding configurat

34、ion.current configuration:!version 11.2no service udp-small-serversno service tcp-small-servers!hostname shanxi!enable secret 5 $1$xn08$ttr8nflop9.2rgzhcbzkk/enable password shanxi!ip subnet-zero !controller e1 0 framing no-crc4 channel-group 0 timeslots 1 channel-group 1 timeslots 2 channel-group 2

35、 timeslots 3!interface ethernet0 ip address media-type 10baset!interface ethernet1 no ip address shutdown!interface serial0:0 ip address 52 no ip mroute-cache!interface serial0:1 ip address 52 no ip mroute-cache!interface s

36、erial0:2 ip address 52 no ip mroute-cache!no ip classlessip route serial0:0ip route serial0:1ip route serial0:2!line con 0line aux 0line vty 0 4 password shanxi login!endpppppp(point-to-point p

37、rotocol)是slip(serial line ip protocol)的繼承者，它提供了跨過同步和異步電路實現路由器到路由器(router-to-router)和主機到網絡(host-to-network)的連接。chap(challenge handshake authentication protocol)和pap(password authentication protocol) (pap)通常被用于在ppp封裝的串行線路上提供安全性認證。使用chap和pap認證,每個路由器通過名字來識別，可以防止未經授權的訪問。chap和pap在rfc 1334上有詳細的說明。1. 有關命令端口

38、設置任務命令設置ppp封裝encapsulation ppp1設置認證方法ppp authentication chap | chap pap | pap chap | pap if-needed list-name | default callin 指定口令username name password secret設置dce端線路速度clockrate speed注：1、要使用chap/pap必須使用ppp封裝。在與非cisco路由器連接時，一般采用ppp封裝，其它廠家路由器一般不支持cisco的hdlc封裝協(xié)議。2. 舉例路由器router1和router2的s0口均封裝ppp協(xié)議，采用c

39、hap做認證，在router1中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為router2。同時在router2中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為router1。所建的這兩用戶的password必須相同。s0(dce)(dte)s0router1router2設置如下：router1:hostname router1username router2 password xxxinterface serial0 ip address clockrate 10

40、00000 ppp authentication chap!router2:hostname router2username router1 password xxxinterface serial0 ip address ppp authentication chap !x.251. x25技術x.25規(guī)范對應osi三層，x.25的第三層描述了分組的格式及分組交換的過程。x.25的第二層由lapb（link access procedure, balanced）實現，它定義了用于dte/dce連接的幀格式。x.25的第一層定義了電氣和物理

41、端口特性。x.25網絡設備分為數據終端設備（dte）、數據電路終端設備（dce）及分組交換設備（pse）。dte是x.25的末端系統(tǒng)，如終端、計算機或網絡主機，一般位于用戶端，cisco路由器就是dte設備。dce設備是專用通信設備，如調制解調器和分組交換機。pse是公共網絡的主干交換機。x.25定義了數據通訊的電話網絡，每個分配給用戶的x.25 端口都具有一個x.121地址，當用戶申請到的是svc（交換虛電路）時，x.25一端的用戶在訪問另一端的用戶時，首先將呼叫對方x.121地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請求，于是連接建立實現數據傳輸，當沒有數據傳輸時掛斷連接，整個呼叫

42、過程就類似我們撥打普通電話一樣，其不同的是x.25可以實現一點對多點的連接。其中x.121地址、htc均必須與x.25服務提供商分配的參數相同。x.25 pvc（永久虛電路），沒有呼叫的過程，類似ddn專線。2. 有關命令:任務命令設置x.25封裝encapsulation x25 dce設置x.121地址x25 address x.121-address設置遠方站點的地址映射x25 map protocol address protocol2 tocol9 address9 x121-address option設置最大的雙向虛電路數x25 htc citcuit-n

43、umber1設置一次連接可同時建立的虛電路數x25 nvc count2設置x25在清除空閑虛電路前的等待周期x25 idle minutes重新啟動x25，或清一個svc，啟動一個pvc相關參數clear x25 serial number | cmns-interface mac-address vc-number 3清x25虛電路clear x25-vc顯示接口及x25相關信息show interfaces serialshow x25 interfaceshow x25 mapshow x25 vc注：1、虛電路號從1到4095，cisco路由器默認為1024，國內一般分配為16。 2

44、、虛電路計數從1到8，缺省為1。 3、在改變了x.25各層的相關參數后，應重新啟動x25(使用clear x25 serial number | cmns-interface mac-address vc-number或clear x25-vc命令)，否則新設置的參數可能不能生效。同時應對照服務提供商對于x.25交換機端口的設置來配置路由器的相關參數，若出現參數不匹配則可能會導致連接失敗或其它意外情況。3. 實例： 3.1. 在以下實例中每二個路由器間均通過svc實現連接。 路由器設置如下： router1:interface serial0 encapsulation x25 ip addr

45、ess x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110102 broadcast x25 map ip 110103 broadcast!router2:interface serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 1

46、10101 broadcast x25 map ip 110103 broadcast!router:interface serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast!相關調試命令：clear x25-vcshow interfaces seria

47、lshow x25 mapshow x25 routeshow x25 vc 3.2. 在以下實例中路由器router1和router2均通過svc與router連接，但router1和router2不通過svc直接連接，此三個路由器的串口運行rip路由協(xié)議，使用了子接口的概念。由于使用子接口，router1和router2均學習到了訪問對方局域網的路徑，若不使用子接口，router1和router2將學不到到對方局域網的路由。子接口（subinterface）是一個物理接口上的多個虛接口，可以用于在同一個物理接口上連接多個網。我們知道為了避免路由循環(huán)，路由器支持split horizon法則

48、，它只允許路由更新被分配到路由器的其它接口，而不會再分配路由更新回到此路由被接收的接口。無論如何，在廣域網環(huán)境使用基于連接的接口(象 x.25和frame relay)，同一接口通過虛電路(vc)連接多臺遠端路由器時，從同一接口來的路由更新信息不可以再被發(fā)回到相同的接口，除非強制使用分開的物理接口連接不同的路由器。cisco提供子接口（subinterface）作為分開的接口對待。你可以將路由器邏輯地連接到相同物理接口的不同子接口, 這樣來自不同子接口的路由更新就可以被分配到其他子接口，同時又滿足split horizon法則。router1:interface serial0 encapsu

49、lation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110103 broadcast!router rip network !router2:interface serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 192.2

50、00.11.3 110103 broadcast!router rip network !router:interface serial0 encapsulation x25 x25 address 110103 x25 htc 16 x25 nvc 2!interface serial0.1 point-to-point ip address x25 map ip 110101 broadcast!interface serial0.2 point-to-point ip address

51、 x25 map ip 110102 broadcast!router rip network network !frame relay1. 幀中繼技術幀中繼是一種高性能的wan協(xié)議，它運行在osi參考模型的物理層和數據鏈路層。它是一種數據包交換技術，是x.25的簡化版本。它省略了x.25的一些強健功能，如提供窗口技術和數據重發(fā)技術，而是依靠高層協(xié)議提供糾錯功能，這是因為幀中繼工作在更好的wan設備上，這些設備較之x.25的wan設備具有更可靠的連接服務和更高的可靠性

52、，它嚴格地對應于osi參考模型的最低二層，而x.25還提供第三層的服務，所以，幀中繼比x.25具有更高的性能和更有效的傳輸效率。幀中繼廣域網的設備分為數據終端設備（dte）和數據電路終端設備（dce），cisco路由器作為 dte設備。幀中繼技術提供面向連接的數據鏈路層的通信，在每對設備之間都存在一條定義好的通信鏈路，且該鏈路有一個鏈路識別碼。這種服務通過幀中繼虛電路實現，每個幀中繼虛電路都以數據鏈路識別碼（dlci）標識自己。dlci的值一般由幀中繼服務提供商指定。幀中繼即支持pvc也支持svc。幀中繼本地管理接口（lmi）是對基本的幀中繼標準的擴展。它是路由器和幀中繼交換機之間信令標準，提

53、供幀中繼管理機制。它提供了許多管理復雜互聯網絡的特性，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。2. 有關命令: 端口設置任務命令設置frame relay封裝encapsulation frame-relayietf 1設置frame relay lmi類型frame-relay lmi-type ansi | cisco | q933a2設置子接口interface interface-type interface-number.subinterface-number multipoint|point-to-point映射協(xié)議地址與dlci frame-relay map protocol protocol-address dlci broadcast3設置fr dlci編號frame-relay interface-dlci dlci broadcast注：1.若使cisco路由器與其它廠家路由設備相連，則使用internet工程任務組（ietf）規(guī)定的幀中繼封裝格式。2.從cisco ios版本11.2開始，軟件支持本地管理接口（lmi）“自動感覺”， “自動感覺”使接口能確定交換機支持的lmi類型，用戶可以不明確配置lmi接口類型。3.broadcast選項允許在幀中繼網絡上傳輸路由廣播信息。3. 幀中