cisco初學(xué)者內(nèi)部培訓(xùn)教材-Cisco路由器的調(diào)試和配置 (1)

1、2022-3-61CiscoCisco路由器的調(diào)試和配置路由器的調(diào)試和配置太極計(jì)算機(jī)股份有限公司 孫巖2022-3-62Cisco路由器的調(diào)試和配置 路由器配置基礎(chǔ) 廣域網(wǎng)協(xié)議設(shè)置 路由協(xié)議設(shè)置2022-3-63一、基本設(shè)置方式一般來(lái)說(shuō)，可以用5種方式來(lái)設(shè)置路由器： 1Console口接終端或運(yùn)行終端仿真軟件的微機(jī)； 2AUX口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連； 3通過(guò)Ethernet上的TFTP服務(wù)器； 4通過(guò)Ethernet上的TELNET程序； 5通過(guò)Ethernet上的SNMP網(wǎng)管工作站。 但路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如

2、下: 波特率 ：9600 數(shù)據(jù)位 ：8 停止位 ：1 奇偶校驗(yàn): 無(wú) 2022-3-64二、命令狀態(tài) 1.router ：路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。 2.router#：在router提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶令，還可以看到和更改路由器的設(shè)置內(nèi)容。 3.router(config)# ：在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)

3、。 4.router(config-if)#; router(config-line)#; router(config-router)#; ：路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。 5. 路由器處于RXBOOT狀態(tài)，在開(kāi)機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。 6. 設(shè)置對(duì)話狀態(tài)：這是一臺(tái)新路由器開(kāi)機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。 2022-3-65顯示提示信息進(jìn)入設(shè)置對(duì)話過(guò)程后，路由器首先會(huì)顯示一些提示信息：- System Confi

4、guration Dialog - At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 這是告訴你在設(shè)置對(duì)話過(guò)程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在中。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：Would you like to enter the initial configuration dia

5、log? yes: 如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你可以看到各端口當(dāng)前的狀況： First, would you like to see the current interface summary? yes: Any interface listed with OK? value NO does not have a valid configuration Interface IP-Address OK? Method Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset

6、 up up 三、設(shè)置對(duì)話過(guò)程 2022-3-66全局參數(shù)的設(shè)置全局參數(shù)的設(shè)置： Configuring global parameters: 1設(shè)置路由器名： Enter host name Router: 2設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示： The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco 3設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此

7、密碼只在沒(méi)有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示： The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4設(shè)置虛擬終端訪問(wèn)時(shí)的密碼： Enter virtual terminal password: cisco 2022-3-675詢問(wèn)是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議： Configure SNMP Network Management? yes: Config

8、ure DECnet? no: Configure AppleTalk? no: Configure IPX? no: Configure IP? yes: Configure IGRP routing? yes: Configure RIP routing? no: 6如果配置的是撥號(hào)訪問(wèn)服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口的參數(shù)： Configure Async lines? yes: 1)設(shè)置線路的最高速度：Async line speed 9600: 2)是否使用硬件流控： Configure for HW flow control? yes: 3)是否設(shè)置modem：Configure for

9、 modems? yes/no: yes 4)是否使用默認(rèn)的modem命令：Configure for default chat script? yes: 5)是否設(shè)置異步口的PPP參數(shù)：Configure for Dial-in IP SLIP/PPP access? no: yes 6)是否使用動(dòng)態(tài)IP地址： Configure for Dynamic IP addresses? yes: 7)是否使用缺省IP地址： Configure Default IP addresses? no: yes 8)是否使用TCP頭壓縮： Configure for TCP Header Compress

10、ion? yes: 9)是否在異步口上使用路由表更新：Configure for routing updates on async links? no: y 10) 是否設(shè)置異步口上的其它協(xié)議。 2022-3-68接口參數(shù)的設(shè)置接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。 1Configuring interface Ethernet0: 1)是否使用此接口： Is this interface in use? yes: 2)是否設(shè)置此接口的IP參數(shù)： Configure IP on this interface? yes: 3)設(shè)置接口的IP地址： IP address for this int

11、erface: 4)設(shè)置接口的IP子網(wǎng)掩碼： Number of bits in subnet field 0: Class C network is , 0 subnet bits; mask is /24 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)： The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password

12、 pass 請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。 顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置： Use this configuration? yes/no: yes 如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開(kāi)始正常的工作。 2022-3-69四、IOS模式 網(wǎng)際操作系統(tǒng)(IOS)用戶接口提供了幾種不同的命令訪問(wèn)模式,每一個(gè)命令模式提供了一組相關(guān)的命令. 為安全起見(jiàn),IOS 提供了兩種命令訪問(wèn)級(jí)別:User和Priviledged EXEC,用戶模式稱作 User EXEC 模

13、式,而 Priviledged EXEC 被稱作超級(jí)用戶模式,需要有口令才能進(jìn)入.用戶模式下的命令集是超級(jí)用戶下命令集的子集 . 在超級(jí)用戶級(jí)別下,你可以進(jìn)入配置模式和其下的十個(gè)特定的配置模式: interface, subinterface, controller, hub, map-list, map-class, line, router, ipx-router, router-map 等配置. 大多數(shù)系統(tǒng)配置命令都有no 的形式,通常用no來(lái)取消掉一個(gè)配置過(guò)的命令.另外,在各種模式下的命令均可以用 ? 來(lái)查找自己所需的命令.2022-3-610IOS常用命令 2022-3-611202

14、2-3-6122022-3-613五、配置IP尋址 2022-3-6143.使用可變長(zhǎng)的子網(wǎng)掩碼通過(guò)使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。如下圖所示：Router1和Router2的E0端口均使用了C類地址作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為28,掩碼為92, Router2的E0的網(wǎng)絡(luò)地址為4,掩碼為92，這樣就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。2022

15、-3-6154.使用網(wǎng)絡(luò)地址翻譯（NAT）NAT（Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過(guò)NAT訪問(wèn)到外部Internet.當(dāng)建立內(nèi)部網(wǎng)的時(shí)候,建議使用以下地址組用于主機(jī),這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的.Class A: to 54Class B: to 54Class C: to 54202

16、2-3-616如下圖所示， 路由器的Ethernet 0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,來(lái)自網(wǎng)絡(luò)/24的主機(jī)將從IP地址池c2501中選擇一個(gè)地址作為自己的合法地址，經(jīng)由Serial 0口訪問(wèn)Internet。命令ip nat inside source list 2 pool c2501 overload中的參數(shù)overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）

17、。命令ip nat pool c2501 2 netmask 92定義了全局地址的范圍。 設(shè)置如下：ip nat pool c2501 2 netmask 92 interface Ethernet 0 ip address ip nat inside ! interface Serial 0 ip address 52 ip nat outside !

18、ip route Serial 0 access-list 2 permit 55 ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exec-timeout 0 0 ! line vty 0 4 end 2022-3-617SO六、靜態(tài)路由BNetworkA在小型網(wǎng)絡(luò)中適宜設(shè)置靜態(tài)路由。BStub Network2022-3-618指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑R

19、outer(config)#ip route Router(config)#ip route network network maskmask address address | | interfaceinterfacedistancedistance permanent permanent 靜態(tài)路由的配置network:目的網(wǎng)絡(luò)或子網(wǎng)mask: 子網(wǎng)掩碼address:下一跳路由器的ip地址interface:用來(lái)訪問(wèn)目的網(wǎng)絡(luò)接口的名字distance:可選參數(shù),定義管理距離permanent:可選參數(shù),用于確保某路由器不被刪除2022-3-619Stub Networkip route 1

20、 ip route SO靜態(tài)路由的例子BNetworkAB這是一條單方向的路徑，必須配置一條相反的路徑。2022-3-620Stub Networkip route ip route 缺省路由SOBNetworkAB使用缺省路由后，Sub

21、Network可以到達(dá)路由器A以外的網(wǎng)絡(luò)。2022-3-621Cisco路由器的調(diào)試和配置 路由器配置基礎(chǔ) 廣域網(wǎng)協(xié)議設(shè)置 路由協(xié)議設(shè)置2022-3-6221.WAN Overview WANs connect remote sites. Connection requirements vary depending on user requirements, cost, and availability.2022-3-623WAN Connection Types: Layer 12022-3-624 Provider assigns connection parameters to subs

22、criber.Interfacing BetweenWAN Service Providers2022-3-625Serial Point-to-Point Connections2022-3-626Typical WAN Encapsulation Protocols: Layer 22022-3-627一、HDLCHDLC是CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。1.有關(guān)命令端口設(shè)置注:1.可以給出一個(gè)顯示Cisco同步串口狀態(tài)的例子. Router#show interface serial 0 2022-3-628 2.舉例設(shè)置如下： Rou

23、ter1: interface Serial0 ip address clockrate 1000000 Router2: interface Serial0 ip address ! 2022-3-629二、PPP PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼承者，它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router)和主機(jī)到網(wǎng)絡(luò)(host-to-network)的連接。CHAP(Ch

24、allenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過(guò)名字來(lái)識(shí)別，可以防止未經(jīng)授權(quán)的訪問(wèn)。CHAP和PAP在RFC 1334上有詳細(xì)的說(shuō)明。1. 有關(guān)命令2022-3-6302022-3-631三、Frame Relay 1.幀中繼技術(shù) 幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。它是一種數(shù)據(jù)包交換技術(shù)，是X.25的簡(jiǎn)化版本。它省略了X.25的一些強(qiáng)健功能，

25、如提供窗口技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯(cuò)功能，這是因?yàn)閹欣^工作在更好的WAN設(shè)備上，這些設(shè)備較之X.25的WAN設(shè)備具有更可靠的連接服務(wù)和更高的可靠性，它嚴(yán)格地對(duì)應(yīng)于OSI參考模型的最低二層，而X.25還提供第三層的服務(wù)，所以，幀中繼比X.25具有更高的性能和更有效的傳輸效率。 幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為 DTE設(shè)備。 幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對(duì)設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。這種服務(wù)通過(guò)幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識(shí)別碼（DLCI）標(biāo)識(shí)自己

26、。DLCI的值一般由幀中繼服務(wù)提供商指定。幀中繼即支持PVC也支持SVC。 幀中繼本地管理接口（LMI）是對(duì)基本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。它提供了許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的特性，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。 2022-3-6322.有關(guān)命令: 端口設(shè)置 注：1.若使Cisco路由器與其它廠家路由設(shè)備相連，則使用Internet工程任務(wù)組（IETF）規(guī)定的幀中繼封裝格式。 2.從Cisco IOS版本11.2開(kāi)始，軟件支持本地管理接口（LMI）“自動(dòng)感覺(jué)”， “自動(dòng)感覺(jué)”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置L

27、MI接口類型。 3.broadcast選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由廣播信息。2022-3-633四、ISDN 1.綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）由數(shù)字電話和數(shù)據(jù)傳輸服務(wù)兩部分組成，一般由電話局提供這種服務(wù)。ISDN的基本速率接口（BRI）服務(wù)提供2個(gè)B信道和1個(gè)D信道（2B+D）。BRI的B信道速率為64Kbps,用于傳輸用戶數(shù)據(jù)。D信道的速率為16Kbps，主要傳輸控制信號(hào)。在北美和日本，ISDN的主速率接口（PRI）提供23個(gè)B信道和1個(gè)D信道，總速率可達(dá)1.544Mbps，其中D信道速率為64Kbps。而在歐洲、澳大利亞等國(guó)家，ISDN的PRI提供30個(gè)B信道和1

28、個(gè)64Kbps D信道，總速率可達(dá)2.048Mbps。我國(guó)電話局所提供ISDN PRI為30B+D。2.基本命令2022-3-634Cisco路由器的調(diào)試和配置 路由器配置基礎(chǔ) 廣域網(wǎng)協(xié)議設(shè)置 路由協(xié)議設(shè)置2022-3-635一、RIP協(xié)議 RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。 RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hop count)

29、作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。1.有關(guān)命令注：1.Cisco的RIP版本2支持驗(yàn)證、密鑰管理、路由匯總、無(wú)類域間路由(CIDR)和變長(zhǎng)子網(wǎng)掩碼(VLSMs) 2022-3-6362. 舉例 Router1: router rip version 2 network network ！ 相關(guān)調(diào)試命令相關(guān)調(diào)試命令：

30、show ip protocol show ip route2022-3-637二、IGRP協(xié)議 IGRP (Interior Gateway Routing Protocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。 缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)(即270秒)，沒(méi)有從路由中的第一個(gè)路由器接收到更新，則宣布路由不可訪問(wèn)。在7個(gè)更新周期即630秒后，Cisco IOS 軟件從路由表中清除路由。 1.有關(guān)命令 注：1、autonomous-system可以隨意建立，并非實(shí)際意義上的au

31、tonomous-system,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。2022-3-6382舉例 Router1: router igrp 200 network network !2022-3-639三、OSPF協(xié)議 OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。 鏈路是路由器接口的另一種說(shuō)法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過(guò)路由器之間通告網(wǎng)絡(luò)接