CISCO路由器配置過程

1、Cisco 路由器配置過程：1：基本知識(shí)Cisco 路由器的主要型號(hào)有 7500 系列.4500 及 2500 系列.7500 系列中的 7513 包括以下幾部分：a.風(fēng)扇模塊b.接口卡及處理器模塊c.系統(tǒng)電源模塊其中，接口卡及處理器模塊是系統(tǒng)的核心模塊，它決定了系統(tǒng)的處理能力及網(wǎng)絡(luò)互連功能。7513 系統(tǒng)提供 13 個(gè)擴(kuò)展槽，其中的 2 個(gè)槽位插系統(tǒng)處理器母板RSP( Remote SwitchProcessor)，Cisco 的 7500 系列均采用雙處理器冗余結(jié)構(gòu)，以提供極高的系統(tǒng)可靠性。除 系統(tǒng)處理器以外的的其它槽位可按用戶的需要定制各種網(wǎng)絡(luò)接口卡。Cisco4500 路由器包括 4

2、個(gè) Serial WAN 口( G.703)、6 個(gè)以太網(wǎng)口和 1 個(gè) CE1 接口，Cisco2514 路由器包括 2 個(gè) Serial WAN 口( v.35 )和 1 個(gè)以太網(wǎng)口(AUI)。2:端口 Serial port串行口有兩種類型:V.35 和 G.703。4500系列中串口標(biāo)識(shí)為 Serial n, n 表示串口號(hào)。7500系列中串口標(biāo)識(shí)為 Serial n1/n2, n1 表示串口所插的槽位，n2 表示在該槽的哪個(gè)端口上。7500 系列串口板上可有 4 個(gè) V.35，可支持 8 個(gè) V.35 口；最多可有 3 個(gè) G.703 模塊，支持6 個(gè) G.703 端口。串行口的封裝形

3、式分為 HDLC PPP 兩種。采用 G.703 及 V.35 的串口速率為 2M,為 32 個(gè) 64K。時(shí)隙0用于幀同步和特殊信息。 其它 31個(gè)時(shí)隙可以用于傳輸數(shù)據(jù)。其中16時(shí)隙可用于信令。 Ethernet port以太網(wǎng)口速率為 10MHZ 接口類型為 RJ-45, 般用于接局域網(wǎng)交換機(jī)。2500 和 4500 系列以太網(wǎng)口標(biāo)識(shí)為 Ethernet n, 其中 n 為端口號(hào) FastEthernet port快速以太網(wǎng)口速率為100MHZ 接口類型為 RJ-45, 一般用于接局域網(wǎng)交換機(jī)。7500 系列快速以太網(wǎng)口標(biāo)識(shí)為 FastEhternet n1/n2/n3, 其中：n1表示所插

4、的槽位n2表示在該槽上的 Adaptern3表示處理該 Adapter 的端口號(hào) Channelized E1CE1 接口，用來為專線用戶提供服務(wù)?？蓪?biāo)準(zhǔn)E1(2M)接口打開為 32 個(gè) 64K 的線路，再通過子速率復(fù)用技術(shù)為專線用戶定制線路速率。對(duì)其進(jìn)行配置的時(shí)候要表明復(fù)用哪幾個(gè)時(shí)隙。HssiHssi 接口提供符合 EIA/TIA 612/613 標(biāo)準(zhǔn)的高速串行口 , 它可提供對(duì)以下服務(wù)的接入： T3 (45 Mbps),E3(34 Mbps),以及同步光纖(SONET)的 STS-1(51.82Mbps)。7000、7200 及 7500 系列提供 Hssi 接口。ATM異步傳輸模式是一

5、種基于信元中繼的傳輸方式 ，多種服務(wù)類型的信息 (比如聲音、 圖象及數(shù) 據(jù))都以固定長度(53 字節(jié))的字元來傳遞。ATM 可以充分應(yīng)用當(dāng)今傳輸線路的高質(zhì)量和低 誤碼率，提高線路的傳輸速率。3：端口封裝形式： HDLC 封裝HDLC 是高級(jí)數(shù)據(jù)鏈路控制，是在 SDLC 基礎(chǔ)上發(fā)展起來的。它可用于點(diǎn)到點(diǎn)及點(diǎn)到多點(diǎn)連接。 PPP 封裝PPP 是點(diǎn)到點(diǎn)協(xié)議。如果兩臺(tái)設(shè)備之間采用串行線連接，可以采用PPP Frame-relay 封裝Frame-relay 提供了 DTE 和 DCE 之間的一種包交換通訊方式。Frame-relay 與 X.25 樣同為 NBMA 網(wǎng)絡(luò)。它可以將不同的邏輯數(shù)據(jù)對(duì)話(即

6、 virtual circuits )復(fù)用到一條物理傳輸 線路上。Frame-relay 充分利用現(xiàn)代傳輸網(wǎng)絡(luò)的優(yōu)點(diǎn)，把許多控制傳輸及糾錯(cuò)的功能用上層 軟件來實(shí)現(xiàn)，達(dá)到了很高的效率。4: 配置網(wǎng)絡(luò)協(xié)議 靜態(tài)路由靜態(tài)路由是一種特殊形式的路由。 它一旦被確定下來， 沒有動(dòng)態(tài)刷新的過程， 到目的地址的 IP 包始終走這條路由。RIP2RIP2 是一種基于距離 -向量的動(dòng)態(tài)路由算法。 在同一自治域內(nèi)的路由器定時(shí)向相鄰的路由器 傳送自己的路由表，各路由器收到路由表后，再根據(jù)自己的路由表計(jì)算出合適的路由。OSPFOSPF 是一種基于鏈路-狀態(tài)的動(dòng)態(tài)路由算法。在同一自治域內(nèi)的路由器定時(shí)向本自治域的路由器傳送

7、鏈路狀態(tài)信息，各路由器收到信息后，再根據(jù)一定的算法計(jì)算出合適的路由。 BGP4BGP4 是一種邊界網(wǎng)關(guān)路由協(xié)議。它用于兩個(gè)或多個(gè)自治域之間的邊界路由器之間交換路由信息。5: 特殊配置1 Frame-relay的子接口由于 Frame-relay 為 NBMA 網(wǎng)絡(luò)，并且不具有傳遞性。而許多協(xié)議要求網(wǎng)絡(luò)具有傳遞性，否則就要使用全網(wǎng)狀結(jié)構(gòu)。 所以引入 子接口 的概念，可以 將子接口定義成點(diǎn)對(duì)點(diǎn)或點(diǎn)對(duì)多點(diǎn)， 從而在一個(gè)部分網(wǎng)狀的網(wǎng)絡(luò)上實(shí)現(xiàn)全連接 。 路由器的安全控制路由器的安全配置是控制網(wǎng)絡(luò)安全的一個(gè)重要考慮。 而其中的 網(wǎng)絡(luò)傳輸濾波器 是實(shí)現(xiàn)安 全的一個(gè)重要手段。 它可以提供存取你的網(wǎng)絡(luò)的一個(gè)基本

8、安全保障。如果你在你的路由器上配置了濾波器， 那么所有通過路由器的流量都將被允許進(jìn)入你的網(wǎng)絡(luò)。在 cisco 的路由器中，濾波器是通過 access-list 實(shí)現(xiàn)的 。串行口的配置：1. 定位串口：#interface serial number#interface serial slot/port#interface serial slot/port-adapter/port2.定義圭寸裝形式：#encapsulationatm-dxi | hdlc|frame-relay|ppp|sdlc-primary|sdlc-secondary|stun|x25Cisco 路由器默認(rèn)的圭裝形式為H

9、DLC。3. 說明端口工作方式是全雙工或半雙工#full-duplex全雙工#half-duplex半雙工4. G.703 接口的配置選項(xiàng)（ 1） 允許 Framed 方式#timeslot start-slot - stop-slot（2） 使用時(shí)隙 16 傳數(shù)據(jù)#ts16（3） 說明時(shí)鐘類型#clock source line|internal5. 指明接口的 IP 地址#ip address ip address netmask以太網(wǎng)口的配置：1. 定位以太網(wǎng)口#interface ethernet number#interface ethernet slot/port#interfac

10、e ethernet slot/port-adapter/port2.說明 IP 地址#ip address ip address netmask快速以太網(wǎng)口的配置：1. 定位快速以太網(wǎng)口#interface fastethernet number #interface fastethernet slot/port#interface fastethernet slot/port-adapter/port2.說明 IP 地址#ip address ip address netmaskCE1 口的配置：#conroller el slot/port#channel-group number ti

11、meslots range#interface serial slot/port:channel-groupHssi 接口的配置：（1 ）定位 Hssi 接口#interface hssi number#interface hssi number（2）定義封裝形式#encapsulation atm-dxi|hdlc|frame-relay| ppp|sdlc-primary|sdlc-secondary|smds|stun（3）說明 IP 地址#ip address ip address netmask網(wǎng)絡(luò)配置協(xié)議： 靜態(tài)路由#ip route destination next-hop RI

12、P2a.使能 RIP# router ripb.指明利用 RIP 尋由的網(wǎng)絡(luò)#network network-numberc.指明 RIP 的類型#version 1|2d.指明 RIP 的 neighbor#neighbor ip-addressOSPFa.使能 OSPF#router ospf process-idb.指明利用 OSPF 尋由的網(wǎng)絡(luò)#network address wildcard-mask area area-idc.在 NBMA 網(wǎng)絡(luò)中，指明 neighbor#neighbor ip-address priority numberpoll-seconds BGP4a.使

13、能 BGP#router bgp autonomous-systemb.指明利用 BGP 尋由的網(wǎng)絡(luò)#network network-number mask network-mask route-map route-map-namec. 指明位于另一個(gè)自制域中的 neighbor#neighborip-address|peer-group-nameremote-as numberd.復(fù)位 BGP 連接#clear ip bgp *Frame-relay 子接口配置a. 配置一個(gè)串行接口#interface serial numberb. 在串行接口上配置 Frame-relay 封裝形式#en

14、capsulation Frame-relay ietf若 cisco 設(shè)備與別的廠家的設(shè)備互連，用 ietfc. 指明 LMI 類型#frame-relay lmi-type ansi|cisco|q933ad. 指明子接口#interface serial number.subinterface-numbermultipoint|point-to-pointe. 將子接口與 DLCI 號(hào)相連#Frame-relay interface-dlci dlcif.給子接口分配 IP 地址進(jìn)入子接口后： #ip address ip-addresssubnetmask路由器的 access-list 的配置a. 定義 access-listaccess-list 有兩種類型：標(biāo)準(zhǔn)類型和擴(kuò)展類型，其中擴(kuò)展類型不同于標(biāo)準(zhǔn)類型之處在于， 擴(kuò)展類型的控制 功能更加全面，除了控制訪問的源地址之外，還可以控制所訪問的端口和所使用的協(xié)議。Standard:access-list access-list-number deny|permitsource source-wildcardExtended:access-list access-list-number dynacic dynamic