RW2600系列操作手册.doc

成都中联RW2600系列路由器 操作手册RW2600 3G路由器操作手册本手册包括RW2600和RW2620主要收集详细的配置命令和命令配置界面文件目录一：操作登陆2二：命令列表3三：拨号配置12四：按需拨号14五：串口透明传输19六：二次拨号21七：双线备份25八：DHCP配置29九：IPSEC配置 30九：IOS升级32一RW2600系列 路由器操作登陆配置概述1.1 配置方式RW2600系列 路由器支持两种方式的配置，用户可根据自己的需要和习惯选用。1.1.1 通过超级终端（Hypertrm）进行配置将RW2600 路由器的console 口与pc 机(要求运行Windows 操作系统)的串口（com1 或com2）用线缆相连，并且按照表1.1 中的要求，配置好Windows 的超级终端，启动终端，启动RW2600 路由器，用户即可对系统进行配置。1.1.2 通过telnet 仿终端进行配置首先，用户应将RW2600 路由器的其中一个以太口的ip地址与运行telnet 客户机（一般为运行Windows 操作系统的PC 机）的网卡ip地址设定在同一子网中；其次，确保路由器的以太口与运行telnet 客户机的系统物理连接正常；（可通过在telnet 客户机上ping RW2600 路由器以太口的ip 地址来证实）。以上两步实现后， 用户在telnet 客户机上运行telnet A.B.C.D (默认ip地址：)，即可对系统进行配置。二命令列表2.1 初始界面进入Router 后键入？可以显示出下面可用命令Router enable Turn on privileged commands exit Exit from the EXEC history Display the session command history ping Send echo messages quit Disconnect show show information tracert Tracer routeenable 进入特权模式exit退出当前界面history显示使用过的命令记录ping 测试到某IP地址的连通性，格式为ping IP地址quit 退出当前界面show查询配置参数，详细参数在特权模式介绍tracert 追踪前往一个IP地址的路径过程格式为 tracert IP地址2.2特权模式界面键入enable后回车进入特权模式 在特权模式界面下键入？可以看到可使用的命令Router# clock Manage the system clock configure Enter configuration mode connect manual open ppp session debug Debugging functions devs Devices operator disable Turn off privileged commands disconnect disconnect ppp session enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC fs File system operator history Display the session command history no Disable debugging functions nslookup Lookup dns record. ping Send echo messages quit Disconnect reset Halt and perform a cold restart show show information telnet Telnet client terminal Set terminal line parameters tracert Tracer route usbhost usb host write Save running-configclock定义当前系统时间，格式为 (年份/月份/日期 小时/分钟/秒数)configure进入配置模式，键入参数terminal后回车connect打开一个PPP连接接口，参数为 Dialer 0-3 或者link 0-15debug捕获显示系统中的动态信息变化，参数有 dhcp 捕获dhcp相关信息 ipstack 捕获所有接受和发送的IP信息 格式为 mem debug modem 捕获modem的状态信息 pevent PEVENT ppp 捕获ppp相关信息 ppp-detail 捕获ppp详细信息 snmp 捕获snmp详细信息 usbhost 捕获可插拔设备信息，参数为all为全部 usbmodem Set usb modem debugdevs控制内部硬件设备连接和开启，参数为join（连接设备编号Device name）和open（打开设备编号Device name）disable退出特权模式disconnect 关闭一个ppp连接接口，参数为 Dialer 0-3 或者link 0-15enable进入特权模式（此命令可以忽略，因为已经进入特权模式）erase 清除所有已经保存的配置回复初始设置，参数startup-configexit 退出当前界面fs 显示系统文件（此命令主要为编程调试，一般不会使用）history显示执行过的命令no 消除一个命令的执行，这个界面主要是消除debug显示，参数debugnslookup进入dns查询模式ping 测试到某IP地址的连通性，格式为ping IP地址quit用于TELNET管理员退出reset重启路由器show 查询配置参数详细参数如下 arp 查询arp列表 clock 显示当前设备时间 devs 显示硬件设备编号Device name interface 显示接口状态信息， 参数为Dialer和 Ethernet 接口号 ip 查询IP相关信息，详细参数有 mem 显示内存状态 mount 显示加载的硬件模块 mpd 显示mpd信息，参数 netgraph 显示网络连接的状态统计， 参数为 nodes和typespevent PEVENT information reload 定时重启，参数at是指某时间重启 参数in指在多长时间之后重启 running-config 查看当前系统配置 snmp-server 显示本机snmp服务信息 sys 查看系统简要状态 threads 查看线程状态 usbd 查看设备硬件telnet 远程TELNET登陆到某IP地址，格式为telnet (ip地址）terminal将debug信息显示在当前界面上，monitor参数为显示在当前界面，no为不显示tracert 追踪前往一个IP地址的路径过程格式为 tracert IP地址usbhost 重启指定的硬件设备，格式为 reset (设备硬件编号）write保存当前配置2.3 配置模式界面Router#config terminal （键入该命令进入配置模式界面）进入配置模式后键入？ Router(config)# arp Set a static ARP entry console Set console paramcrypto Encryption module enable Set privileged password exit Exit from configure mode hostname Set systems network name interface Select an interface to configure ip Global IP configuration subcommands link link config modem modem devices no Negate a command or set its defaults reload Halt and perform a cold restart restore restore factory config snmp-server Modify SNMP engine parameters service Modify use of network based services telcom tansparent serial/ip connector tftp Trivial File Transfer Protocol username Establish User Name Authentication arp 手动绑定IP/MAC地址，格式hhhh.hhhh.hhhhconsole设定console口的信号设置有参数baudlengthparitystopcrypto设定 IPSEC参数，参数isakmp policy进入第一阶段协商设置参数map进入第二阶段协商设置进入第一阶段协商设置界面后参数：Encryption 设置加密算法，参数des和3desExit 退出当前界面Group 设置DH组，参数1和2Hash 设置验证算法，参数MD5和shaLifetime 设置隧道生存时间进入第二阶段协商设置后参数：Exit 退出当前界面Key 设置握手密钥，如123456No 否决命令local-site 设置本地保护地址，如 peer 设置对端IPSEC服务器地址，如pfs 设置PFS组，参数group1或者group2remote-site 设置远端保护地址，如 enable设置进入特权模式的密码,参数passwordexit退出当前界面hostname 定义主机名interface进入接口，选项有Dialer 0-3 ，Ethernet0ip 配置IP服务，dhcp 进入DHCP配置，参数之后详细列出name-serverroute格式 routinglink 进入LINK模式可选任意编号0-15modemmodem功能开启auto或者关闭disableno无效化任意该界面下的命令，格式no reload重启路由器，参数at是在某个时间重启，参数in是在一段时间之后重启restore恢复出厂配置service 启动服务配置，参数DHCPsnmp-server设定SNMP服务，参数community ro/rw参数contact参数enable trap参数host 参数localnameservice 打开服务，参数DHCPtelcom 进入串口模式，编号1tftp 开启本机TFTP服务，参数serverusername 定义本地登陆用户名,参数password2.4虚拟接口控制界面键入iterface ？可以选择进入网络接口Router(config)# interface Dialer Point-to-Point Protocol Ethernet IEEE 802.3进入DIALER 0配置界面Router(config)# interface Dialer 0 interface number在DIALER 0配置界面键入？Router(config-if-Dialer)# compress compress dialer-on-demand dialer-on-demand exit Exit from interface configuration mode ipcp ipcp linkst dialer links nat NAT interface configuration commands no Negate a command or set its defaults request request route Define route for this interface timeout Define timeout values for this interface vjcomp vjcompcompress开启压缩数据协议参数 MPPCdialer-on-demand开启按需拨号exit退出当前界面ipcp 配置IPCP，参数pretend-ip伪装IP ，参数ranges是地址范围linkst 链接link池，编号0-15nat 设定nat参数，outside设本接口为nat外接口，参数dmz 为设定DMZ主机地址，参数redirect为设定本接口为某端口映射no 否决已设定的命令request申请服务，参数dnsroute 将本接口获得的地址设置为默认路由，参数defaulttimeout 设置拨号连接超时时间 参数idlevjcomp 2.5以太口控制界面Router(config)# interface Ethernet 0回车进入以太口配置模式 exit Exit from interface configuration mode ip Interface Internet Protocol config commands mac-address Manually set interface MAC address mtu Set the interface Maximum Transmission Unit (MTU) no Negate a command or set its defaultsexit退出当前界面ip 定义接口IP地址，参数格式address mac-address 定义本接口MAC地址，格式HHHH.HHHH.HHHHmtu 设定本接口最大传输单元 最大1500no 否决命令2.6 DHCP池控制界面Router(config)# ip dhcp excluded-address （IP地址）不予分配的IP地址Router(config)# ip dhcp pool 名字 bootfile boot file name client-identifier client identifier client-name client name default-router default-router dns-server dns-server domain-name domain-name exit Exit from dhcp configuration mode lease address lease time netbios-name-server NetBIOS (WINS) name server netbios-node-type NetBIOS node type network Network number and mask no Negate a command or set its defaults option raw DHCP optionsbootfile client-identifier定义DHCP用户MAC标识client-name定义DHCP客户名字default-router设置用户默认网关dns-server 设置用户DNSdomain-name设置域名exit退出当前界面lease 设置租约时间，格式为，天/小时/分钟netbios-name-server 设置netbios服务器地址netbios-node-type设置netbios节点类型network设置地址池，格式no 否定命令option option 命令控制2.7 虚拟拨号池控制界面Router(config)# link 0 进入link模式，Router(config-link)# 键入？后显示的可用命令 Dialer-member Dialer interface this link terminate for. authentication Set PPP link authentication method backup-link Backup link for this link. exit Exit from link configuration mode ident LCP ident keep-alive LCP echo keep-alives mrru mrru multilink set link multilink no Negate a command or set its defaults open open link password Set outbound password protocol phys type config redial link redial username Set outbound usernameDialer-member 挂接一个dialer，编号为0-4authentication 设置PPP验证方式，参数有accept：eap,pap,chap-md5, chap-msv2 backup-link 设定备份link链路，参数0-15exit 退出当前界面ident keep-alive LCP存活时间mrrumultilink 此拨号池设置为多链路模式no无效化当前命令open 启用当前link配置password设置拨号密码protocol 选择拨号方式，参数：modem，pppoe，pptp虚拟拨号池拨出模式界面：键入modem后回车进入modem配置界面，键入？可调参数如下 apn APN名字，可选uninet,cmnet 等 band band select deactive modem deactive dialer-on-ring 拨号唤醒 exit 退出当前模式 mru 最大接收单元 mtu 最大发送单元 no 无效化当前命令 prefmode 选择线路模式，2为3G，4为1/X，8为混合模式repower 重置拨号模块键入pptp后回车进入pptp配置界面，键入？可调参数如下 exit 退出当前界面 mru 最大接收单元 mtu 最大发送单元 no 无效化当前命令 peer 拨号目标IP键入pppoe后回车进入pppoe配置界面，键入？可调参数如下 exit 退出当前界面 mru 最大接收单元 mtu 最大发送单元 no 无效化当前命令redial设置链路重协商次数，参数always,或1-65535username 设置拨号密码2.8串口传输控制界面在配置模式下键入telcom 后加编号1进入串口配置模式Router(config)# telcom 1Router(config-telcom)# 键入？ exit Exit from telcom configuration mode idle_time seconds to disconnect from server when there is no data transmission.default not disconnect no Negate a command or set its defaults serial telcom serial config,such as baudrate,parity,data length and so on tcp tcp udp udpexit 退出当前界面idle_time串口空闲时间，参数1-65535，单位秒no 无效化当前命令serial设置串口数据，参数baud波特率，length数据位，parity校验位，stop停止位tcp 可设置tcp连接方式，参数如下 client server udp 设置udp连接方式，参数如下client server 三普通（长连接）拨号配置3.1 基本配置命令Router enable / 进入特权模式 Router# Configure terminal / 从终端进行手动配置模式 Router(config)# int e 0 /进入E0接口配置模式Router（config-if-eth)# ip add /配置e0接口的网络逻辑地址Router(config-if-eth)# exit /退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC Router(config)# int d 0 /进入拨号D0接口配置模式Router(config-if-Dialer)# compress mppc /命令开启无线传输中的MPPC数据压缩功能Router(config-if-Dialer)# nat outside /命令开启NAT功能Router(config-if-Dialer)# route default /使用默认路由Router(config-if-Dialer)# exit /退回到配置模式Router(config)# link 0 /进入虚拟拨号池界面Router(config-link)# protocol mode /进入无线拨号模式Router(config-modem-link)# prefmode 8 /无线EVDO拨号设置为3G兼容模式8为EVDO的兼容模式详细号码区分如下EVDO的PREFMODE代号信道2CDMA 4EVDO8CDMA/EVDO兼容WCDMA的PREFMODE代号信道0WCDMA/GPRS兼容模式1仅WCDMA2仅GPRS3兼容模式，WCDMA优先4兼容模式，GPRS优先Router(config-modem-link)# apn cmnet/uninet /（电信不必配置此项，移动或者联通需要配置此项，移动为cmnet联通为uninet ）Router(config-modem-link)# exit /退回虚拟拨号池界面Router(config-link)# username testtest.133vpdn.sc /配置无线拨号用户名Router(config-link)# password test /配置无线拨号密码Router(config-link)# redial always /让接口一直拨号（必须配置）Router(config-link)# Dialer-member 0 /适配到D 0 接口Router(config-link)# open /回车后立即启用该拨号配置Router(config)# user admin(用户名) 123(密码) /添加管理用户名及密码Router(config)# en password 123 /添加enable密码四按需拨号配置法4.1 基本配置命令Router(config)# ip add /配置e0接口的网络逻辑地址Router(config)# int d 0 /进入拨号D0接口配置模式Router(config-if-Dialer)# compress mppc /命令开启无线传输中的MPPC数据压缩功能Router(config-if-Dialer)# nat outside /命令开启NAT功能Router(config-if-Dialer)# route default /使用默认路由Router(config-if-Dialer)# linkst 0 /适配0号虚拟拨号池Router(config-if-Dialer)# dial-on-demand /启用按需拨号模式Router(config-if-Dialer)# timeout idle 20 /配合按需拨号，设置超时时间Router(config-if-Dialer)# exit /退回到配置模式Router(config)# link 0 /进入虚拟拨号池界面Router(config-link)# protocol mode /进入无线拨号模式Router(config-modem-link)# prefmode 8 /无线拨号设置为3G兼容模式Router(config-modem-link)# apn cmnet/uninet /（电信不必配置此项，移动或者联通需要配置此项，移动为cmnet联通为uninet ）Router(config-modem-link)# exit /退回虚拟拨号池界面Router(config-link)# username testtest.133vpdn.sc /配置无线拨号用户名Router(config-link)# password test /配置无线拨号密码Router(config-link)# redial always /让接口尝试拨号（必须配置）Router(config-link)# no keep-alive /关闭keep-aliveRouter(config)# user admin(用户名) 123(密码) /添加管理用户名及密码Router(config)# en password 123 /添加enable密码4.2 debug 命令调试 在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据. 注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用no debug 命令. Debug命令默认是显示在控制台端口上的,若是telnet过去的,可用Router#terminal monitor监控到控制台信息. Router#ter mon /进入监控模式Router#debug ppp /打开PPP debug信息Router#no debug ppp /关闭PPP debug信息Router#debug modem /打开PPP modem信息Router#no debug modem /关闭PPP modem信息show命令:show interface-显示接口统计信息，一些常用的show interface命令:Router#show interface ethernet 0 /显示本地以太接口地址信息Router#show int d 0 /查看无线是否拨号成功，并获得ipRouter#show mpd sessions /查看会话的激活状态 Router#show startup-config /显示当前路由器正在运行的配置4.3 恢复出场配置参数Router# erase startup-config /恢复出厂参数恢复出厂参数如下：Router# show run#Begin construct configure!interface Ethernet 0 ip address !ip routingip http server!4.4 无线 （电信/移动/联通）配置显示以下是在各种无线网路模式下作相应的配置：CDMA1X/EVDO长连接拨号配置：Router# sh run#Begin construct configureinterface Ethernet 0 ip address !interface Dialer 0 nat outside route default compress mppc!link 0 protocol modem prefmode 8 username testtest.133vpdn.sc password test redial always Dialer-member 0 open!ip routingtftp serverip http server!CDMA1X/EVDO按需拨号配置：Router# sh run#Begin construct configureinterface Ethernet 0 ip address !interface Dialer 0 nat outside timeout idle 20 route default dia