交換機(jī)路由器配置與管理

1、 典型的廣域網(wǎng)和局域網(wǎng)的連接 局域網(wǎng)A局域網(wǎng)B局域網(wǎng)C廣域網(wǎng)主要的連接線纜 常用廣域網(wǎng)線路及鏈路層協(xié)議 X.25協(xié)議簡(jiǎn)介 定義：X.25協(xié)議是CCITT關(guān)于公用數(shù)據(jù)網(wǎng)上以分組方式工作的DTE與DCE之間的接口標(biāo)準(zhǔn)，其功能是為公用數(shù)據(jù)網(wǎng)在分組交換方式下提供終端操作，它不涉及分組交換網(wǎng)的內(nèi)部結(jié)構(gòu)。 X.25網(wǎng)絡(luò)分為三層： 物理層 數(shù)據(jù)鏈路層 分組層(即網(wǎng)絡(luò)網(wǎng))X.25網(wǎng)絡(luò)組成 X.25網(wǎng)絡(luò)由數(shù)據(jù)終端設(shè)備（DTE）、數(shù)據(jù)電路終端設(shè)備（DCE）、分組交換設(shè)備（PSE）及通信線路組成虛電路 虛電路：X.25協(xié)議為通信雙方DTE之間建立的連接。其分為永久虛電路(Permanent Virtual Circ

2、uit，PVC)和交換虛電路(Switched Virtual Circuit，SVC)。 PVC：類(lèi)似于專線通信，在兩個(gè)客戶之間建立固定的通路。用于通信雙方間頻繁、大流量的數(shù)據(jù)傳輸； SVC：類(lèi)似于打電話，在通信之前要建立連接，通信完成后要斷開(kāi)連接。用于通信雙方間間斷的，少量的數(shù)據(jù)傳輸。X.121地址 X.25定義了數(shù)據(jù)通訊的電話網(wǎng)絡(luò)，每個(gè)分配給用戶的X.25 端口都具有一個(gè)X.121地址，當(dāng)用戶申請(qǐng)到的是SVC時(shí)，X.25一端的用戶要與另一端建立連接時(shí)，呼叫時(shí)就是呼叫對(duì)方的x.121地址 x.121地址最大可為14位十進(jìn)制數(shù) X.121地址只在虛電路建立時(shí)使用，一旦建立好虛電路，就不再使用

3、它了，而是使用虛電路號(hào)來(lái)標(biāo)識(shí)對(duì)方DTE。幀中繼簡(jiǎn)介 X.25協(xié)議是針對(duì)鏈路質(zhì)量比較差的模擬電話網(wǎng)絡(luò)而設(shè)計(jì)的，在數(shù)據(jù)的傳輸過(guò)程中要進(jìn)行大量的檢查和處理，增大了數(shù)據(jù)傳輸?shù)臅r(shí)延，降低了網(wǎng)絡(luò)的傳輸速率。 幀中繼充只在目的結(jié)點(diǎn)收到一幀后才回送端到端的確認(rèn)，從而加快了網(wǎng)絡(luò)的傳輸速率幀中繼原理 快速分組交換：即結(jié)點(diǎn)收到幀的目的地址后立即轉(zhuǎn)發(fā)，無(wú)須等待收到整個(gè)幀并做相應(yīng)的處理后再轉(zhuǎn)發(fā)。 錯(cuò)幀的處理辦法是：當(dāng)檢測(cè)到該幀有錯(cuò)誤時(shí)，結(jié)點(diǎn)立即停止轉(zhuǎn)發(fā)，并發(fā)一個(gè)指示到下一個(gè)結(jié)點(diǎn)，下一個(gè)結(jié)點(diǎn)接到指示后立即終止轉(zhuǎn)發(fā)，將該幀丟棄，并請(qǐng)求源節(jié)點(diǎn)重發(fā)幀中繼的層次 物理層 幀中繼層幀中繼的虛電路 幀中繼使用數(shù)據(jù)鏈路連接標(biāo)識(shí)符DLC

4、I（Data-Link Connection Identifier）來(lái)標(biāo)識(shí)網(wǎng)絡(luò)所設(shè)置的永久虛電路 DLCI的長(zhǎng)度為10比特，其最大值可達(dá)1024。 幀中繼提供了一種多路復(fù)用的手段，它通過(guò)為每對(duì)數(shù)據(jù)終端設(shè)備分配不同的DLCI來(lái)實(shí)現(xiàn)物理傳輸介質(zhì)的復(fù)用幀中繼的實(shí)現(xiàn) 幀中繼的配置命令 封裝幀中繼協(xié)議 格式：encapsulation frame-relay cisco|ietf 中括號(hào)的內(nèi)容是指定幀中繼協(xié)議的封裝格式，Cisco路由器的默認(rèn)格式為cisco，在Cisco路由器與其它廠家路由設(shè)備相連時(shí)，應(yīng)使用ietf格式。 設(shè)置虛電路的DLCI號(hào) 格式： frame-relay interface-dl

5、ci dlci-number broadcast 其中dlci-number為DLCI號(hào)，其取值范圍為161007 映射協(xié)議地址與DLCI號(hào) 格式： frame-relay map protocol-type protocol-address dlci broadcast 其中protocol-type指協(xié)議地址的類(lèi)型，包括IP，IPX等；protocol-address代表具體的協(xié)議地址；broadcast選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由廣播信息。幀中繼的配置命令 設(shè)置LMI類(lèi)型 格式：frame-relay lmi-type ansi | cisco | q933a LMI定義了幀中繼的接口

6、信念標(biāo)準(zhǔn)，用于管理和維護(hù)兩個(gè)通信設(shè)備間的運(yùn)行狀態(tài)。 顯示幀中繼相關(guān)信息命令 show frame-relay lmi show frame-relay map show frame-relay pvc show frame-relay route幀中繼配置步驟 配置幀中繼協(xié)議封裝格式 配置IP地址 配置DCE時(shí)鐘 配置本地虛電路的DLCI號(hào) 配置動(dòng)態(tài)或靜態(tài)地址映射 配置本地管理端口LMI。如果IOS的版本是11.1或者更早，需要指定LMI的類(lèi)型，如IOS是11.2以后的版本，不需要該步驟，因?yàn)長(zhǎng)MI的類(lèi)型可自動(dòng)適應(yīng)。 啟用端口 幀中繼點(diǎn)對(duì)點(diǎn)實(shí)例 配置Serial接口的LMI類(lèi)型 配置幀中繼交換

7、表 Router1的配置 router1(config)#configure terminal router1(config)#interface serial 1/0 point-to-point router1(config-if)#encapsulation frame-relay router1(config-if)#clock rate 64000 router1(config-if)#interface serial 1/0.1 point-to-point router1(config-subif)#ip address 192.168.1.1 255.255.255.0 rou

8、ter1(config-subif)#frame-reply interface-dlci 102 router1(config-if)#no shutdownRouter2的配置 router2(config)#configure terminal router2(config)#interface serial 1/0 router2(config-if)#encapsulation frame-relay router2(config-if)#clock rate 64000 router2(config-if)#interface serial 1/0.1 point-to-point

9、 router2(config-subif)#ip address 192.168.1.2 255.255.255.0 router2(config-subif)#frame-reply interface-dlci 201 router2(config-if)#no shutdown查看serial串口狀態(tài) Router1#show interfaces serial 1/0 Serial1/0 is up, line protocol is up (connected) Hardware is HD64570 MTU 1500 bytes, BW 128 Kbit, DLY 20000 u

10、sec, rely 255/255, load 1/255 Encapsulation Frame Relay, loopback not set, keepalive set (10 sec)幀中繼一點(diǎn)對(duì)多點(diǎn)配置實(shí)例路由器A的配置 routerA# configure terminal routerA(config)#interface serial 1/0 routerA(config-if)#encapsulation frame-reply routerA(config-if)#clock rate 64000 routerA(config-if)#interface serial 1

11、/0.1 multipoint routerA(config-subif)#ip address 192.168.1.1 255.255.255.0 routerA(config-subif)#frame-reply map ip 192.168.1.2 20 routerA(config-subif)#frame-reply map ip 192.168.1.3 30 路由器B的配置 routerB# configure terminal routerB(config)#interface serial 1/0 routerB(config-if)#encapsulation frame-r

12、eply routerB(config-if)#clock rate 64000 routerB(config-if)#interface serial 1/0.1 multipoint routerB(config-subif)#ip address 192.168.1.2 255.255.255.0 routerB(config-if)#frame-reply map ip 192.168.1.1 40 routerB(config-subif)#no shutdown路由器C的配置 routerC# configure terminal routerC(config)#interface

13、 serial 1/0 routerC(config-if)#encapsulation frame-reply routerC(config-if)#clock rate 64000 routerC(config-if)#interface serial 1/0.1 multipoint routerC(config-if)#ip address 192.168.1.3 255.255.255.0 routerC(config-if)#frame-reply map ip 192.168.1.1 50 routerC(config-subif)#no shutdownDDN的概念 DDN（D

14、igital Data Network）即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字信道傳輸信號(hào)的數(shù)據(jù)傳輸網(wǎng) DDN提供永久性和半永久性連接的數(shù)字?jǐn)?shù)據(jù)傳輸信道，永久性連接是指兩個(gè)DTE間建立固定，傳輸速率不變的獨(dú)占寬電路連接。 半永久性是指由DDN用戶提出申請(qǐng)，由ISP網(wǎng)絡(luò)管理人員對(duì)DDN電路的傳輸速率、傳輸數(shù)據(jù)的目的地和傳輸路由進(jìn)行修改的連接。 點(diǎn)對(duì)點(diǎn)專用線路（專用數(shù)宇通信信道）是DDN最典型、最主要的應(yīng)用DDN網(wǎng)絡(luò)結(jié)構(gòu) DDN的特點(diǎn)及優(yōu)點(diǎn) 提供透明傳輸網(wǎng) 傳輸速率高，網(wǎng)絡(luò)時(shí)延小 網(wǎng)絡(luò)安全可靠 提供靈活的連接方式和組網(wǎng)環(huán)境 網(wǎng)絡(luò)管理簡(jiǎn)便PPP協(xié)議簡(jiǎn)介 PPP（Point-to-Point Protocol）即點(diǎn)

15、對(duì)點(diǎn)協(xié)議，是為同等單元之間傳輸數(shù)據(jù)包而設(shè)計(jì)的鏈路層協(xié)議。 該協(xié)議提供在鏈路層的全雙工操作，并按照順序傳遞數(shù)據(jù)包。 目前，它已經(jīng)成為各種主機(jī)、網(wǎng)橋和路由器之間通過(guò)撥號(hào)或?qū)＞€方式建立點(diǎn)對(duì)點(diǎn)連接的首選方案。PPP的認(rèn)證協(xié)議 口令驗(yàn)證協(xié)議PAP（Password Authentication Protocol）：是一種簡(jiǎn)單的明文驗(yàn)證方式。網(wǎng)絡(luò)接入服務(wù)器NAS（Network Access Server）要求用戶提供用戶名和口令，用戶反復(fù)在鏈路上發(fā)送用戶名和密碼，直至認(rèn)證通過(guò)，否則連接終止。由于用戶名和密碼以明文形式傳輸，很容易被非法用戶截取，因而這種協(xié)議的安全性很差 挑戰(zhàn)握手驗(yàn)證協(xié)議CHAP（Chal

16、lenge-Handshake Authentication Protocol）：由于CHAP以密文方式傳送口令，因而具有較大的安全性，但由于需要多次進(jìn)行身份質(zhì)詢、響應(yīng)，要耗費(fèi)較多的CPU資源，因此只用在對(duì)安全要求很高的場(chǎng)合。 PPP的配置命令 封裝PPP協(xié)議 格式：encapsulation PPP 設(shè)置用戶名和口令 格式： username username1 password password1 其中username1為對(duì)端的用戶名，password1為對(duì)端用戶名對(duì)應(yīng)的口令。 配置認(rèn)證方式 格式： ppp authentication chap | chap pap | pap chap

17、 | pap list-name callin 兩端的路由器必須使用相同的用戶認(rèn)證協(xié)議 設(shè)置本地路由器名和口令 格式： hostname hostname1 格式： enable secret secret-string 其中hostname1是設(shè)置路由器的名字，secret-string是設(shè)置路由器的口令。 設(shè)置壓縮算法 格式： compress mppc|predictor|stacPPP配置步驟 配置路由器名稱 配置路由器用戶名和口令數(shù)據(jù)庫(kù) 在serial接口封裝PPP協(xié)議 在serial接口指定PPP協(xié)議認(rèn)證方式 配置IP地址 對(duì)DCE端的路由器，要配置serial接口的時(shí)鐘PPP配置

18、實(shí)例 Router2的配置 router2#configure terminal router2(config)#hostname router2 router2(config)#username router1 password 111111 router2(config)#interface Serial1/0 router2(config-if)#ip address 192.200.10.2 router2(config-if)# encapsulation ppp router2(config-if)#ppp authentication chap router2(config-if

19、)#no shutdownRouter1的配置 router1(config)#hostname router1 router1(config)#username router2 password 111111 router1(config)#interface Serial 1/0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)# encapsulation ppp router1(config-if)#clock rate 64000 router1(config-if)#ppp aut

20、hentication chap router1(config-if)#no shutdown HDLC協(xié)議簡(jiǎn)介 HDLC（High-Level Data Link Control）高層數(shù)據(jù)鏈路控制協(xié)議：是一個(gè)點(diǎn)對(duì)點(diǎn)的數(shù)據(jù)傳輸協(xié)議，工作在鏈路層，其幀結(jié)構(gòu)有兩種類(lèi)型 一種是ISO HDLC幀結(jié)構(gòu)，它由IBM SDLC協(xié)議演化過(guò)來(lái)，采用SDLC的幀格式，支持同步，全雙工操作，分為物理層及LLC 兩個(gè)子層 一種是Cisco HDLC帖結(jié)構(gòu)，無(wú)LLC子層，從而Cisco HDLC對(duì)上層數(shù)據(jù)只進(jìn)行物理幀封裝，沒(méi)有應(yīng)答、重傳機(jī)制，所有的糾錯(cuò)處理由上層協(xié)議處理。 ISO HDLC與Cisco HDLC是兩種

21、不兼容的協(xié)議HDLC配置命令 封裝HDLC協(xié)議 格式：encapsulation hdlc 設(shè)置DCE端線路速度 格式： clockrate speed 如果兩臺(tái)路由器直接通過(guò)DTE/DCE線纜連接，一臺(tái)路由器作為DTE，一臺(tái)路由器作為DCE，就必須由作為DCE的路由器提供時(shí)鐘，必須使用該命令設(shè)置時(shí)鐘頻率。 設(shè)置壓縮算法 格式： compress stac配置步驟 配置IP地址 封裝HDLC協(xié)議 如果路由器作為DCE，要配置DCE時(shí)鐘，否則省略此步 啟用端口HDLC配置實(shí)例 路由器的配置 Router1的配置 router1#configure terminal router1(config)

22、#interface Serial0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)# encapsulation hdlc router1(config-if)#clock rate 1000000 router1(config-if)#no shutdown Router2的配置 router2#configure terminal router2(config)#interface Serial0 router2(config-if)#ip address 192.200.10.2 2

23、55.255.255.0 router2(config-if)# encapsulation hdlc router2(config-if)#no shutdownISDN簡(jiǎn)介 ISDN（Integrated Services Digital network）即綜合業(yè)務(wù)數(shù)字網(wǎng)，是基于公共電話網(wǎng)的數(shù)字化網(wǎng)絡(luò)，它利用普通的電話線實(shí)現(xiàn)雙向高速數(shù)字信號(hào)的傳輸，可在其上開(kāi)展語(yǔ)音、數(shù)據(jù)、視頻、圖象等各項(xiàng)通信業(yè)務(wù)，因而被形象地稱作“一線通”。 ISDN主要應(yīng)用于Internet接入、話音新業(yè)務(wù)、公司網(wǎng)絡(luò)的互連或遠(yuǎn)程接入、網(wǎng)絡(luò)專線連接的備份以及雙向視頻會(huì)議等業(yè)務(wù) ISDN提供兩種接口 基本速率接口BRI（Ba

24、sic Rate Interface）由兩個(gè)B信道和一個(gè)D信道組，又稱2B+D 主速率接口PRI（Primary Rate Interface）由30個(gè)B信道和一個(gè)D信息組成，又30B D按需撥號(hào)路由DDR工作方式 當(dāng)一個(gè)數(shù)據(jù)包到達(dá)路由器后,路由器檢索路由表，確定這個(gè)數(shù)據(jù)包要通過(guò)撥號(hào)接口才能傳輸出去 如果這個(gè)數(shù)據(jù)包是一個(gè)感興趣的數(shù)據(jù)包（interesting packet），這就會(huì)觸發(fā)路由器產(chǎn)生一個(gè)DDR請(qǐng)求，路由器通過(guò)撥號(hào)而與對(duì)端路由器建立連接 連接建立成功后，開(kāi)始進(jìn)行數(shù)據(jù)傳輸 當(dāng)數(shù)據(jù)傳輸完成后，空閑計(jì)時(shí)器開(kāi)始計(jì)時(shí)，如果超過(guò)設(shè)置的空閑時(shí)間仍沒(méi)有數(shù)據(jù)傳輸，則路由器停止與對(duì)端路由器的連接，撥號(hào)中

25、止ISDN的配置命令 設(shè)置ISDN交換類(lèi)型 格式：isdn switch-type switch-type1 設(shè)置SPID 格式： isdn spid1 spid-1 格式： isdn spid2 spid-2 spid-1和spid-2是ISP分配的第一個(gè)和第二個(gè)B信道的SPID號(hào)碼。 啟動(dòng)多鏈路PPP 格式： ppp multilink 設(shè)置協(xié)議地址與電話號(hào)碼的映射 格式： dialer map protocol next-hop address name hostname broadcast dial-string 其中dial-string為ISDN的號(hào)碼。ISDN的配置命令 設(shè)置br

26、i接口 格式： interface bri 0 設(shè)置感興趣數(shù)據(jù)包的類(lèi)型 格式： dialer-list dialer-group Protocol protocol name permit|deny|list access-list-number|access-group 其中dialer-group 為撥號(hào)列表編號(hào)，access-list-number為訪問(wèn)控制列表的編號(hào)。 設(shè)置撥號(hào)的字符串 格式： dialer string string1 其中string1為向?qū)Χ藫芴?hào)的字符串。 啟用撥號(hào)列表 格式： dialer-group dialer-group-number 其中dialer-g

27、roup-number為撥號(hào)列表編號(hào)配置步驟 配置對(duì)端撥號(hào)的用戶名和口令 配置感興趣數(shù)據(jù)包的類(lèi)型 配置ISDN交換類(lèi)型 配置IP地址 封裝PPP協(xié)議 配置IP地址與電話號(hào)碼的映射關(guān)系 啟用多鏈路PPP 配置可選特性，包括等待ISDN網(wǎng)絡(luò)響應(yīng)呼叫的時(shí)間，連接斷開(kāi)前的空閑時(shí)間等 啟用端口I SDN配置實(shí)例一Router1的配置 router#configure terminal router(config)#hostname router1 router1(config)#username router2 password cisco router1(config)# dialer-list 1

28、protocol ip permit router1(config)#isdn switch-type basic-net3 router1(config)#interface bri 0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)#encapsulation ppp router1(config-if)#dialer map ip 192.200.10.2 name router2 572 router1(config-if)#ppp multilink router1(config-

29、if)#dialer-group 1 router1(config-if)#ppp authentication chap router1(config-if)#dialer idle-timeout 120 router1(config-if)#no shutdownRouter2的配置 router#configure terminal router(config)#hostname router2 router2(config)#username router1 password cisco router2(config)#dialer-list 1 protocol ip permit

30、 router2(config)#isdn switch-type basic-net3 router2(config)#interface bri 0 router2(config-if)#ip address 192.200.10.2 255.255.255.0 router2(config-if)#encapsulation ppp router2(config-if)#dialer map ip 192.200.10.1 name router2 571 router2 (config-if)#ppp multilink router2(config-if)#dialer-group

31、1 router2(config-if)#ppp authentication chap router2(config-if)#dialer idle-timeout 120 router2(config-if)#no shutdownISND配置實(shí)例二路由器配置 router#configure terminal router(config)#isdn switch-type basic-net3 router(config)#interface Ethernet 0 router(config-if)#ip address 192.168.1.1 255.255.255.0 router(

32、config-if)#ip nat inside router(config-if)#no shutdown router(config-if)#interface bri 0 router(config-if)#ip address negotiated router(config-if)#ip nat outside router(config-if)#encapsulation ppp router(config-if)#ppp authentication pap callin router(config-if)#ppp multilink router(config-if)#dial

33、er-group 1 路由器配置路由器配置續(xù) router(config-if)#dialer hold-queue 10 router(config-if)#dialer string 2633 router(config-if)#dialer idle-timeout 120 router(config-if)#ppp pap sent-username 263 password 263 router(config-if)#no shutdown router(config-if)#exit router(config)#ip route 0.0.0.0 0.0.0.0 bri 0 rou

34、ter(config)#dialer-list 1 protocol ip permit router(config)#access-list 2 permit any router(config)#ip nat inside source list 2 interface bri 0 overload遠(yuǎn)程訪問(wèn)概述 遠(yuǎn)程訪問(wèn)提指用戶使用公用傳輸網(wǎng)絡(luò)如公用電話網(wǎng)絡(luò)PSTN，ISDN，ADSL等實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)間或者計(jì)算機(jī)用戶與ISP間的通信遠(yuǎn)程訪問(wèn)服務(wù)配置 Modem的配置 二層協(xié)議配置 三層協(xié)議的配置 附加功能的配置MODEM進(jìn)行初始化配置 使用Modem autoconfigure disc

35、overy命令自動(dòng)配置 使用 autoconfig type *命令 使用Script reset 命令初始化串名 用AT命令進(jìn)行設(shè)置 設(shè)置MODEMinout，并用Telnet IP地址 20* 命令登錄MODEM線路配置命令 指定配置的線路號(hào) 格式：line line1 line2 其中l(wèi)ine1是指所配置的線路或多條線路的最小編號(hào)，line2是可選輸入，當(dāng)同時(shí)配置多條線路表示線路的最大編號(hào) 設(shè)置線路速率 格式： speed speed1 其中speed1表示線路所連接MODEM的最高速率。 設(shè)置RTS/CTS流控制 格式： flowcontrol hardware 設(shè)置MODEM的傳輸方

36、向 格式： modem inout|dialin 其中inout參數(shù)設(shè)置MODEM為雙向通信；dialin參數(shù)設(shè)置MODEM只能進(jìn)行從MODEM到路由器的撥入 連通后自動(dòng)執(zhí)行命令 格式： autocommand command 其中command為自動(dòng)執(zhí)行的命令2層協(xié)議配置 配置異步接口或接口組 配置單條線路vinterface asnyc line-number vline-number是指線路號(hào) 配置多條線路 group-range group-async-number interface group-async line1 line2 設(shè)置異步口的工作方式 async mode dedi

37、cated|interactive 其中，dedicated表示撥號(hào)線路上允許SLIP或PPP協(xié)議，interactive表示的、撥號(hào)線路可以根據(jù)情況由用戶或自動(dòng)命令啟動(dòng)服務(wù) IP地址的分配方式 DHCP動(dòng)態(tài)分配 遠(yuǎn)程訪問(wèn)服務(wù)器動(dòng)態(tài)分配 靜態(tài)分配 客戶端輸入配置命令 激活路協(xié)議 ip routing ipx routing 啟用態(tài)分配地址 async dynamic address 配置線路或線路組的IP地址 ip unnumbered interface-number ip address ip-address submask 配置遠(yuǎn)端地址分配策略 peer default ip address ip-address|dhcp|pool ip