CISCO配置命令大全全解-

1、CISCO配置命令大全路由器的基本配置1 .配置以太網(wǎng)(Ethernet端口:# conf t從終端配置路由器。# int e0指定E0口。# ip addr ABCD XXXXABCD為以太網(wǎng)地址,XXXX為子網(wǎng)掩碼。# ip addr ABCD XXXX secondaryE0口同時(shí)支持兩個(gè)地址類型。假如第一個(gè)為A類地址,則第二個(gè)為B或C類地址。# no shutdown激活E0口。# exit2.X.25的配置# conf t# int S0指定S0口.# ip addr ABCD XXXXABCD為以太網(wǎng)S0的IP地址,XXXX為子網(wǎng)掩碼.。# encap X25-ABC封裝X.25協(xié)

2、議。ABC指定X.25為DTC或DCE操作,缺省為DTE。# x25 addr ABCDABCD為S0的X.25端口地址,由郵電局提供。# x25 map ip ABCD XXXX br映射的X.25地址.ABCD為對(duì)方路由器(如:S0的IP地址,XXXX為對(duì)方路由器(如:S0的X.25端口地址。# x25 htc X配置最高雙向通道數(shù).X的取值范圍1-4095,要根據(jù)郵電局實(shí)際提供的數(shù)字配置。# x25 nvc X配置虛電路數(shù)。X不可超過(guò)據(jù)郵電局實(shí)際提供的數(shù),否則,將影響數(shù)據(jù)的正常傳輸。# exit- 3 .專線的配置:# conf t# int S2指定S2口。# ip addr ABCD

3、 XXXXABCD為S2的IP地址,XXXX為子網(wǎng)掩碼。# exit4.幀中繼的配置# conf t# int s0# ip addr ABCD XXXXABCD為S0的IP地址,XXXX為子網(wǎng)掩碼。# encap frante_relay封裝frante_relay協(xié)議。# no nrzi_encodingNRZI=NO# frame_relay lmi_type q933aLMI使用Q933A標(biāo)準(zhǔn).LMI(Local management Interface有3種:ANSI:T1.617; CCITTY:Q933A和CISCO特有的標(biāo)準(zhǔn)。# fram-relay intf-typ ABCA

4、BC為幀中繼設(shè)備類型,它們分別是DTE設(shè)備,DCE交換機(jī)或NNI(網(wǎng)絡(luò)接點(diǎn)接口支持。# frame_relay interface_dlci 110 br配置DLCI(數(shù)據(jù)鏈路連接標(biāo)識(shí)符。# frame-relay map ip ABCD XXXX broadcast建立幀中繼映射。ABCD為對(duì)方ip地址,XXXX為本地DLCI號(hào),broadcast答應(yīng)廣播向前轉(zhuǎn)發(fā)或更新路由。# no shutdown激活本端口.# exit- 5 .幀中繼子接口的配置:# conf t# int s0.1 point-to-point對(duì)應(yīng)S0的子接口1,點(diǎn)對(duì)點(diǎn)方式。# ip addr ABCD XXXXAB

5、CD為子口1的IP地址,XXXX為子網(wǎng)掩碼。# frame-relay intreface-dlci 100 br6.配置撥號(hào)備份(1.配置備份主口# conf t# int s0S0為主口.# backup int asy 1A1口為備份口.# backup delay 0 1延時(shí)1秒.(2.配置虛擬接口# conf t# ip addr ABCD XXXXABCD為虛擬接口IP地址,XXXX為子網(wǎng)掩碼。# encap ppp封裝ppp協(xié)議.# dialer in-band激活隨叫隨撥功能.# dialer idle-timeout 7200# dialer map ip ABCD mode

6、m-script call broadcast 6225481 br 映射對(duì)應(yīng)的撥號(hào)口.ABCD為對(duì)方撥號(hào)口的ip地址,6225481為對(duì)應(yīng)的電話號(hào)碼。# dialer_group 1 定義撥號(hào)組成員.(3.配置防火墻# dialer_list 1 PR o ip permit答應(yīng)ip協(xié)議通過(guò)。(4.配置連接口令# user name ABCD pass XXXXABCD為對(duì)方主機(jī)名,XXXX為連接口令.(5.配置撥號(hào)字符串# conf t# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45

7、"CONNECT"6335481為對(duì)方電話號(hào)碼。(6.配置撥號(hào)連接密碼# conf t# username ROU1 pass XXXXROU1為對(duì)方路由器名,XXXX為連接密碼。(7.配置線路# conf t# line aux 0# modem inoutMODEM雙向傳輸。# modem autoconfigure discovery# transport input all# rxspeed 51200MODEM的收發(fā)速率為51200 。# exit7.配置同步/異步口(適用于2522# conf t# int s2# ph asyn配置S2為異步口.# ph sy

8、nc、配置S2為同步口.8.動(dòng)態(tài)路由的配置# conf t# router eigrp 20使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP,IGRP,IS-IS等。# passive-interface serial0若S0與X.25相連,則輸入本條指令。# passive-interface serial1若S1與X.25相連,則輸入本條指令。# network ABCDABCD為本機(jī)的以太網(wǎng)地址。# network XXXXXXXX為S0的ip地址。# no auto-summary# exit9.靜態(tài)路由的配置# ip router ABCD XXXX YYYY 90ABCD為對(duì)方路由器

9、的以太網(wǎng)地址;XXXX為子網(wǎng)掩碼.;YYYY為對(duì)方對(duì)應(yīng)的廣域網(wǎng)端口地址。# dialer-list 1 protocol ip permail10.備份配置文件到硬盤# copy run tFTP在硬盤上建立一個(gè)空文件且有讀寫權(quán)限,才能備份成功.11.恢復(fù)備份配置文件到路由器# copy tftp run12.在路由器上建一個(gè)備份# copy run start路由器的配置參數(shù)較多,可根據(jù)實(shí)際需要增減,限于篇幅,本文僅給出了一般的常用配置。- .調(diào)試- 1. 首先將路由器的Ethernet 口和所有要使用的串口都激活,方法是進(jìn)入該口,執(zhí)行No Shutdown。- 2. 將和路由器相連的主機(jī)加

10、上缺省路由(中心路由器的Ethernet 地址,方法是在UNIX 系統(tǒng)的超級(jí)用戶下執(zhí)行:router add defaule XXXX 1(XXXX 為路由器的E0 口地址。每臺(tái)主機(jī)都要加缺省路由,否則,將不能正常通訊。- 3. Ping 本機(jī)的路由器Ethernet 網(wǎng)口(若不通:(1Ethetnet 網(wǎng)口沒(méi)有激活(2不在一個(gè)網(wǎng)上、廣域網(wǎng)口(若不通:沒(méi)有加缺省路由,對(duì)方廣域網(wǎng)口(若不通:路由器配置錯(cuò)誤、路由器Ethernet 網(wǎng)口(若不通:路由器配置錯(cuò)誤、主機(jī)Ethernet 網(wǎng)口(若不通:對(duì)方主機(jī)沒(méi)有加缺省路由。- 4. 在專線卡(X.25 主機(jī)上加網(wǎng)關(guān)(靜態(tài)路由,方法是在UNIX 系統(tǒng)的

11、超級(jí)用戶下執(zhí)行:router add X.X.X.X Y.Y.Y.Y 1。X.X.X.X 為對(duì)方Ethernet 網(wǎng)地址;Y.Y.Y.Y 為對(duì)方廣域網(wǎng)地址。- 5. 使用Tracert 對(duì)路由進(jìn)行跟蹤,以確定不通網(wǎng)段。WAN的配置1、配置DDRDial-on-demand routing(DDR是用公共電話網(wǎng)提供了網(wǎng)絡(luò)連接.通常的,廣域網(wǎng)大多數(shù)用專線連接的,路由器連接到類似modem或ISDN TAs的數(shù)據(jù)終端DCE設(shè)備上,它們支持同步V.25bis協(xié)議,你可以用scripts和dialer命令設(shè)定撥號(hào)串.DDR比較適用于用戶對(duì)數(shù)率要求不高,偶然有數(shù)據(jù)傳輸或只是在特定時(shí)候傳輸數(shù)據(jù),比如銀行每晚

12、傳送報(bào)表等等情況下.當(dāng)一個(gè)感愛好的包到達(dá)路由器時(shí),產(chǎn)生一個(gè)DDR請(qǐng)求.路由器發(fā)送呼叫建立信息給指定的串口的DCE設(shè)備.這個(gè)呼叫就把本地和遠(yuǎn)程的設(shè)備連接起來(lái).一旦沒(méi)有數(shù)據(jù)傳輸,空閑時(shí)間開始計(jì)時(shí),超過(guò)設(shè)置的空閑時(shí)間,這一次連接終止.DDR現(xiàn)在都用靜態(tài)路由來(lái)傳輸數(shù)據(jù)包,避免路由交換引起的DDR撥號(hào).AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過(guò)DDR 路由尋址.同步串口,異步串口和ISDN端口可以配置成到一個(gè)或多個(gè)目的地DDR連接.在配置DDR過(guò)程中,我們可以把一個(gè)或幾個(gè)物理接口配置成一個(gè)邏輯撥號(hào)接口,它可以是同步V.25方式,同步DT

13、R啟動(dòng)撥號(hào)或異步chat script方式.在端口配置模式下:功能命令在一個(gè)端口上激活Dial-on-demand routing dialer in-band指定一個(gè)端口為撥號(hào)訪問(wèn)組dialer-group group-number指定一個(gè)單一電話號(hào)碼dialer string dial-string斷線前空閑等待時(shí)間 dialer idle-time seconds定義一個(gè)或多個(gè)目的電話號(hào)碼表dialer map protocol net-hop-address dialer-string 限定傳輸?shù)腶ccess-list表或特定協(xié)議dialer-list dialer-group lis

14、t access-list-number 或dialer-list dialer-group protocol protocol-name permitdenylist access-list-number其中dialer string和dialer map兩條命令任選一,dialer string是在只有一個(gè)電話號(hào)碼時(shí)用,而dialer map是一個(gè)電話號(hào)碼表.具體配置說(shuō)明請(qǐng)參閱下面"DDR Example"的實(shí)例.配置撥號(hào)備份撥號(hào)備份提供了一種保護(hù),使得當(dāng)廣域網(wǎng)上主干線出現(xiàn)故障時(shí),啟動(dòng)一條備份線路,使通信正常運(yùn)轉(zhuǎn).啟動(dòng)備份有兩種情況:主干線斷掉傳輸流量超過(guò)了定義的最大值

15、需作的定義如下:在主干線路端口上設(shè)置它的備份端口backup interface interface-name定義備份負(fù)載backup load enable-threshold never disable-load never定義主干線up或down的響應(yīng)時(shí)間backup delay enable-delay never disable-delay never其中: enable-threshold - 表示主干線超過(guò)總傳輸量的百分比,啟動(dòng)備份線路disable-load - 表示傳輸量減少百分之多少就斷開備份線路.enable-delay - 表示主干線斷開多長(zhǎng)時(shí)間后,啟動(dòng)備份線路.dis

16、able-delay - 表示主干線又重新恢復(fù)多長(zhǎng)時(shí)間后,斷開備份線路.2、配置幀中繼幀中繼是一種由ANSI和CCITT標(biāo)準(zhǔn)化的協(xié)議,它能為現(xiàn)今突發(fā)性業(yè)務(wù)流量(如LAN互連及SNA業(yè)務(wù)提供顯著的性能價(jià)格優(yōu)勢(shì).幀中繼是客戶端設(shè)備(CPE,諸如路由器或前端處理器,和一個(gè)向遠(yuǎn)程CPE發(fā)送數(shù)據(jù)的廣域網(wǎng)之間的一種接口協(xié)議.它有以下幾個(gè)特點(diǎn):低時(shí)延,時(shí)延是指一個(gè)給定待發(fā)送幀穿過(guò)網(wǎng)絡(luò)到達(dá)遠(yuǎn)程用戶設(shè)備所用的時(shí)間.當(dāng)網(wǎng)絡(luò)時(shí)延增大時(shí),性能會(huì)下降;尤其對(duì)于敏感協(xié)議(如SNA和DECnet,所有幀被發(fā)送后必須等待應(yīng)答的協(xié)議(即NovellIPX,以及利用短交易式的應(yīng)用.可靠性,在給定時(shí)延條件下,吞吐量隨著網(wǎng)絡(luò)的可靠性

17、變化而變化,可靠性好,超時(shí)等待重發(fā)幀越少,吞吐量就會(huì)大大增加.更低的聯(lián)網(wǎng)開銷可猜測(cè)性在許多網(wǎng)絡(luò)環(huán)境中,如SNA CICS,不僅要求時(shí)延低,而且需要可猜測(cè)性.公平性。Ciscos Frame Relay 目前支持IP,DECnet,AppleTalk, Xerox Network Service(XNS, Novell IPX, International Organization for Standards (ISO Connectionless Network Service (CLNS, Banyan VINES, 和transparent bridging在幀中繼中傳輸.配置幀中繼的工作

18、表:在一個(gè)端口上作幀中繼打包定義動(dòng)態(tài)或靜態(tài)的地址映射定義LMI配置幀中繼交換虛電路幀中繼交換監(jiān)控幀中繼連接在一個(gè)端口上作幀中繼打包某一端口上配置幀中繼打包走幀中繼協(xié)議,在global配置模式下:功能命令指定走幀中繼的端口并進(jìn)入端口配置模式interface serial number指定幀中繼打包方式 encapsulation frame-relay ietfCisco的幀中繼與RFC 1490的打包方式一致,答應(yīng)不同廠家的產(chǎn)品互相通信.當(dāng)與其它廠家路由器連接時(shí),請(qǐng)用IETF打包.定義動(dòng)態(tài)或靜態(tài)的地址映射動(dòng)態(tài)地址映射動(dòng)態(tài)地址映射用幀中繼的翻轉(zhuǎn)ARP協(xié)議發(fā)送請(qǐng)求下一個(gè)希望到達(dá)的地址(next

19、hopprotocol address(假設(shè)知道DLCI,當(dāng)有應(yīng)答翻轉(zhuǎn)ARP協(xié)議請(qǐng)求時(shí),保存在address-to-DLCI映射表中,這張表就用來(lái)提供下一個(gè)希望到達(dá)的地址或出去的DLCI地址翻轉(zhuǎn)ARP協(xié)議默認(rèn)是打開的,故動(dòng)態(tài)地址映射不需要做任何配置.靜態(tài)地址映射一個(gè)靜態(tài)地址映射是人為的指定下一個(gè)希望到達(dá)的地址(next hop protocol address與DLCI的對(duì)應(yīng)關(guān)系.當(dāng)指定了靜態(tài)地址映射時(shí),翻轉(zhuǎn)ARP協(xié)議自動(dòng)關(guān)閉.建立靜態(tài)地址映射表需完成:功能命令定義一個(gè)端口或子端口的DLCI地址frame-relay interface-dlci dlci指定一個(gè)next hop protoc

20、ol address與DLCI之間對(duì)應(yīng)frame-relay map protocol protocol-address dlci broadcast ietf cisco相應(yīng)地,要害字protocol支持的協(xié)議: IP-ipDECnet-decnetAppleTalk-appletalkXNS-xnsNovell IPX-ipxVINES-vinesISO CLNS-clns假如是一點(diǎn)對(duì)一點(diǎn),可用interface-dlci命令,若是一點(diǎn)對(duì)多點(diǎn)則設(shè)定frame-relay map 一系列的dlci與ip address 對(duì)應(yīng)表.定義LMII在Cisco IOS Release 11.2版本以

21、上,支持本地治理接口LMI(Local managementInterface自動(dòng)識(shí)別,即由交換機(jī)端口決定LMI的類型.當(dāng)然,我們也可以明確配置LMI類型.功能命令建立路由器間keepalive時(shí)間frame-relay keepalive number定義N391的間隔時(shí)間frame-relay lmi-n391-dte keep-exchanges配置幀中繼交換虛電路目前,訪問(wèn)幀中繼網(wǎng)是56K到45M數(shù)率,幀中繼是在兩個(gè)節(jié)點(diǎn)間建立面向連接的,包交換的虛電路.在一個(gè)物理端口上配置SVCs在子端口上配置SVCs在一個(gè)幀中繼端口上配置SVC操作功能命令指定物理端口interface serial

22、 number假如需要,配置IP地址ip address ip-address mask在這個(gè)端口上配置幀中繼打包encapsulation frame-relay在這個(gè)端口上激活幀中繼SVC frame-relay svc在子端口上配置SVCs功能命令在主端口上指定一個(gè)子端口interface serial number.subinterface-number multipoint point-to-point假如需要,配置IP地址ip address ip-address mask參閱下面"Configure subinterface Example"的例子.幀中繼交換

23、當(dāng)一個(gè)幀中繼網(wǎng)要通過(guò)IP網(wǎng)與另一個(gè)幀中繼網(wǎng)互連,就要用到幀中繼交換.把IP網(wǎng)看作幀中繼包的隧道通過(guò)去.實(shí)現(xiàn)幀中繼交換,配置如下:功能命令把路由器作為幀中繼交換機(jī)frame-relay switching在路由器上設(shè)置靜態(tài)路由frame-relay route in-dlci out-interface out-dlci定義網(wǎng)絡(luò)功能frame-relay intf-type dte dce nni請(qǐng)參閱"Frame Relay Switching Example"配置實(shí)例.監(jiān)控幀中繼連接在EXEC模式下:功能命令顯示幀中繼DLCI和LMI信息show interface se

24、rial number顯示LMI狀態(tài)show frame-relay lmi type number顯示PVC狀態(tài)show frame-relay pvc type number dlci顯示配置靜態(tài)路由show frame-relay route顯示幀中繼傳輸狀態(tài) show frame-relay traffic3、配置DDNDDN(Digital Data Network是一種點(diǎn)對(duì)點(diǎn)的同步數(shù)據(jù)通信鏈路.它支持PPP,SLIP,HDLC 和SDLC等鏈路層通信協(xié)議.答應(yīng)IP, Novell IPX, Bridging,CLNS,AppleTalk,DECnet等多種上層協(xié)議在上面運(yùn)行.基本配

25、置壓縮技術(shù)E1端口配置基本配置功能命令進(jìn)入指定端口interface serial number定義該端口IP地址ip address ip-address mask指定該端口打包方式 encapsulation PPP HDLC 壓縮技術(shù)通常在串口中傳輸?shù)臄?shù)據(jù)是不壓縮的,它答應(yīng)數(shù)據(jù)包頭在每次傳輸時(shí)正常交換,但每次將浪費(fèi)帶寬.目前支持的壓縮有PPP,Frame Relay, X.25, TCP等等.Cisco的壓縮是通過(guò)軟件完成的,將影響系統(tǒng)性能.故建議路由器CPU占用超過(guò)65%,就不要使用壓縮.(show process cpu EXEC命令查看當(dāng)前CPU使用情況功能命令TCP傳輸頭壓縮ip

26、 tcp head-compression passiveX.25壓縮X25 compressPPP壓縮ppp compress predictirstac注: "passive"表示只有輸入包是壓縮時(shí),輸出包才壓縮.E1端口配置在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps數(shù)率的接口.每一個(gè)E1端口可以按時(shí)隙分成30路64K數(shù)據(jù)線路和2路信號(hào)線路.這30個(gè)64K數(shù)據(jù)線路每一路均可以當(dāng)作一條64K的專線.功能命令在配置模式下,定義Controller E1 controller e1 slot/port定義line code li

27、necode ami hdb3定義字符幀framing crc4 no-crc4定義E1組channel-group number timeslots range speed 48 56 64指定串口屬于那一個(gè)channel-group組interface serial slot/port:channel-group注:slot/port-是針對(duì)7000或7500系列的,故區(qū)分槽口號(hào)和端口號(hào).linecode-默認(rèn)是HDB3.framing-默認(rèn)是crc4,要與電信局參數(shù)匹配.channel-group-每個(gè)E1可以分成30個(gè)channel-group,把channel-group和時(shí)間槽對(duì)應(yīng)

28、起來(lái).channel-group是0-30,timeslots是1-31.interface serial-在定義完E1 channel-group后,我們把group賦予成一個(gè)虛擬串口.具體的請(qǐng)參閱"Channelized E1 Interface Example"實(shí)例.4、配置X.25X.25配置完成如下工作:功能命令設(shè)置X.25模式encapsulation x25 dtedce設(shè)置最大虛電路數(shù)x25 htc max-vc-number設(shè)置X.121地址x25 address x121-address建立IP地址與X.121地址對(duì)應(yīng)x25 map ip ip-addr

29、ess x121-addres broadcasthtc-htc是最大的虛電路數(shù),因?yàn)樵S多X.25交換機(jī)是從高到低建立虛電路的,max-vc-number不能超過(guò)申請(qǐng)的最大值.請(qǐng)參閱"X.25 Example"的配置實(shí)例.5、配置HDLC:HDLC是CISCO路由器使用的缺省協(xié)議,一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。A.有關(guān)命令端口設(shè)置:任務(wù)命令設(shè)置HDLC封裝encapsulation hdlc設(shè)置DCE端線路速度clockrate speed復(fù)位一個(gè)硬件接口clear interface serial unit顯示接口狀態(tài)show interfaces

30、serial unit 1注:1.以下給出一個(gè)顯示Cisco同步串口狀態(tài)的例子.Router#show interface serial 0Serial 0 is up, line protocol is upHardware is MCI SerialInternet address is 03, subnet mask is MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255Encapsulation HDLC, loopback not set,

31、keepalive set (10 secLast input 0:00:07, output 0:00:00, output hang neverOutput queue 0/40, 0 drops; input queue 0/75, 0 dropsFive minute input rate 0 bits/sec, 0 packets/secFive minute output rate 0 bits/sec, 0 packets/sec16263 packets input, 1347238 bytes, 0 no bufferReceived 13983 broadcasts, 0

32、runts, 0 giants2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort22146 packets output, 2383680 bytes, 0 underruns0 output errors, 0 collisions, 2 interface resets, 0 restarts1 carrier transitionsB. 舉例:設(shè)置如下:Router1:interface Serial0ip address clockrate 1000000Rout

33、er2:interface Serial0ip address !C. 舉例使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接.相關(guān)命令:任務(wù)命令進(jìn)入controller配置模式controller t1 e1 number選擇幀類型framing crc4 no-crc4選擇line-code類型linecode ami b8zs hdb3建立邏輯通道組與時(shí)隙的映射channel-group number timeslots range1顯示controllers接口狀態(tài)show controllers e1 slot/port2注: 1. 當(dāng)鏈路為T1時(shí)

34、,channel-group編號(hào)為0-23, Timeslot范圍1-24; 當(dāng)鏈路為E1時(shí), channel-group編號(hào)為0-30, Timeslot范圍1-31.2.使用show controllers e1觀察controller狀態(tài),以下為幀類型為crc4時(shí)controllers正常的狀態(tài).Router# show controllers e1e1 0/0 is up.Applique type is Channelized E1 - unbalancedFraming is CRC4, Line Code is HDB3 No alarms detected.Data in cu

35、rrent interval (725 seconds elapsed:0 Line Code Violations, 0 Path Code Violations0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail SecsTotal Data (last 24 hours 0 Line Code Violations, 0 Path Code Violations,0 Slip Secs, 0

36、 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs以下例子為E1連接3條64K專線, 幀類型為NO-CRC4,非平衡鏈路,路由器具體設(shè)置如下:shanxi#wri tBuilding configuration.Current configuration:!version 11.2no service udp-small-serversno service tcp-small-servers!hostname

37、shanxi!enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/ enable pass Word shanxi!ip subnet-zero!controller E1 0framing NO-CRC4channel-group 0 timeslots 1channel-group 1 timeslots 2channel-group 2 timeslots 3!interface Ethernet0ip address media-type 10BaseT!interface Ethernet1no

38、ip addressshutdown!interface Serial0:0ip address 52no ip mroute-cache!interface Serial0:1ip address 52no ip mroute-cache!interface Serial0:2ip address 52no ip mroute-cache!no ip classlessip route

39、 Serial0:0ip route Serial0:1ip route Serial0:2!line con 0line aux 0line vty 0 4password shanxilogin!end6、配置PPP:PPP(Point-to-Point Protocol是SLIP(Serial Line IP protocol的繼續(xù)者,它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router和主機(jī)到網(wǎng)絡(luò)(host-to-network的連接。CHAP(Chal

40、lenge Handshake Authentication Protocol和PAP(Password Authentication Protocol (PAP通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過(guò)名字來(lái)識(shí)別,可以防止未經(jīng)授權(quán)的訪問(wèn)。CHAP和PAP在RFC 1334上有具體的說(shuō)明。A. 有關(guān)命令端口設(shè)置任務(wù)命令設(shè)置PPP封裝encapsulation ppp1設(shè)置認(rèn)證方法ppp authentication chap chap pap pap chap pap if-neededlist-name default callin指定口令us

41、ername name password secret設(shè)置DCE端線路速度clockrate speed注:1、要使用CHAP/PAP必須使用PPP封裝。在與非Cisco路由器連接時(shí),一般采用PPP封裝,其它廠家路由器一般不支持Cisco的HDLC封裝協(xié)議。2. 舉例路由器Router1和Router2的S0口均封裝PPP協(xié)議,采用CHAP做認(rèn)證,在Router1中應(yīng)建立一個(gè)用戶,以對(duì)端路由器主機(jī)名作為用戶名,即用戶名應(yīng)為router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶,以對(duì)端路由器主機(jī)名作為用戶名,即用戶名應(yīng)為router1。所建的這兩用戶的password必須相同。設(shè)置如下:Route

42、r1:hostname router1username router2 password xxxinterface Serial0ip address clockrate 1000000ppp authentication chap!Router2:hostname router2username router1 password xxx interface Serial0ip address ppp authentication chap7、廣域網(wǎng)配置實(shí)例DDR ExampleDial

43、Backup ExampleConfigure subinterface ExampleFrame Relay Switching Example Channelized E1 Interface ExampleX.25 ExampleDDR Example例:Configuration for RouterA:ip route ip route dialer-list 1 protocol ip permitdialer-list 1 protocol ipx deny!interface

44、 serial 0ip address dialer in-banddialer-group 1!dialer map ip 5551234!dialer idle-timeout 300Dial Backup ExampleA同步V.25 bits方式Configuration for RouterA:interface Serial0:0backup delay 0 10backup interface Serial10ip address 52!inter

45、face Serial10ip address 1 encapsulation pppdialer in-banddialer string 8292dialer-group 1pulse-time 1!dialer-list 1 protocol ip permitB輔助口作撥號(hào)備份Configuration for RouterA:chat-script MYDIAL "" "atdt 8292" TIMEOUT 60 "CONNECT" !interface Serial0backu

46、p delay 0 0backup interface Async1ip address encapsulation ppp!interface Async1ip address encapsulation pppkeepalive 9async default routingasync dynamic addressasync dynamic routingasync mode dedicateddialer in-banddialer string 8292dialer-group 1!dialer-l

47、ist 1 protocol ip permit!line aux 0script dialer MYDIALmodem InOuttransport output nonestopbits 1flowcontrol hardwarespeed 9600Subinterface Example(Frame Relay Configuration for RouterA:interface serial 0encapsulation frame-relayinterface s 0.1 multipointip address frame-rel

48、ay interface-dlci 41frame-relay interface-dlci 42Configuration for RouterC:interface serial 0encapsulation frame-relayinterface s 0.1 point-to-pointip address frame-relay interface-dlci 46Configuration for RouterB:interface serial 0encapsulation frame-relayinterface s 0.1 mu

49、ltipointip address frame-relay interface-dlci 43frame-relay interface-dlci 44!interface s 0.2 point-to-pointip address frame-relay interface-dlci 48Frame Relay Switching Example Configuration for RouterA:frame-relay switching!int s 0no ip addressfram

50、e-relay encapsulationframe-relay route 167 tun0 43frame-relay intf-type dce!int s 1ip address !int tu 0tunnel source serial 1tunnel destination Configuration for RouterB:frame-relay switching!int s 0no ip addressframe-relay encapsulationframe-relay route 9 tun0

51、 43frame-relay intf-type dce!int s 1ip address !int tu 0tunnel source serial 1tunnel destination Channelized E1 Interface Example假設(shè)是7500系列路由器,E1接口(MIP板在插槽4上面.一個(gè)channel-group可對(duì)應(yīng)多個(gè)時(shí)間槽,本例中serial4/0:1有5*64Kbps的數(shù)率.Configuration for Router:controller E1 0framing NO-C

52、RC4channel-group 0 timeslots 1channel-group 1 timeslots 2,7-9,20 speed 64!interface Serial4/0:0ip address 52encapsulation ppp!interface Serial4/0:1ip address 52X.25 Example在配置X.25時(shí),為減少路由交換引起的呼叫,通常用靜態(tài)路由.而當(dāng)一對(duì)多情況下,不在一個(gè)子網(wǎng)中用subinterface配置.Configuration fo

53、r Router:interface serial 0ip address encapsulation x25x25 address 0416*x25 htc 16x25 map ip 0416*int s 0.1ip address x25 map ip 0416*!ip route ip route 255.255.25

54、5.0 路由協(xié)議設(shè)置一、RIP協(xié)議RIP(Routing information Protocol是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP,適用于小型同類網(wǎng)絡(luò),是典型的距離向量(distance-vector協(xié)議。文檔見RFC1058、RFC1723。RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息,每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hop count作為尺度來(lái)衡量路由距離,跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。假如到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器,但跳躍計(jì)數(shù)相同,則RIP 認(rèn)為兩個(gè)

55、路由是等距離的。RIP最多支持的跳數(shù)為15,即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15,跳數(shù)16表示不可達(dá)。1. 有關(guān)命令任務(wù)命令指定使用RIP協(xié)議router rip指定RIP版本version 121指定與該路由器相連的網(wǎng)絡(luò)network network注:1.Cisco的RIP版本2支持驗(yàn)證、密鑰治理、路由匯總、無(wú)類域間路由(CIDR和變長(zhǎng)子網(wǎng)掩碼(VLSMs2. 舉例Router1:router ripversion 2network network !相關(guān)調(diào)試命令:show ip protocolshow ip route二、IGRP協(xié)議IGRP (Interior Gateway Routing Protocol是一種動(dòng)態(tài)距離向量路由協(xié)議,它由Cisco 公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度,包括延遲、帶寬、可靠性和負(fù)載。缺省情況下,IGRP每90秒發(fā)送一次路由更新廣播,在3個(gè)更新周期內(nèi)(即270秒,沒(méi)有從路由中的第一個(gè)路由器接收到更新,則公布路由不可訪問(wèn)。在7個(gè)更新周期即630秒后,Cisco IOS 軟件從路由表中清除路由。1. 有關(guān)命令任務(wù)命令指定使用RIP協(xié)議router igrp autonomous-