CISCO路由器初学者完全教程..docx

CCNA802:CISCO路由器初学者完全教程网络模块 NM-1E 1口以太网模块 NM-1FE-FX 1口快速以太网模块 FX光纤接口 NM-1FE-TX 1口快速以太网模块 TX 双绞线接口 NM-1FE2W 1口10/100以太网2广域网卡插槽 NM-1E2W 1口以太网2个广域网卡插槽 NM-1E1R2W 1口以太网1口令牌环2个广域网卡插槽 NM-1FE1R2W 1口10/100以太网1口 4/16 Token-Ring 2个 广域网卡插槽 NM-1A-OC3MM 单口ATM OC-3 多模 for 3600 NM-1A-OC3SMI 单口ATM OC-3 单模 Intermediate Reach NM-1A-OC3SML 单口ATM OC-3 单模 Long Reach NM-1V 1个Voice/fax语音卡(VIC)插槽 NM-2V 2个Voice/fax语音卡(VIC)插槽 NM-HDV-1E1-30E 单口 30 Enhanced Channel E1 Voice/Fax 网络模块 NM-HDV-2E1-60 双口 60 Channel E1 Voice/Fax 网络模块 NM-2W 2个广域网卡插槽 (无局域网口) NM-2E2W 2口以太网2个广域网卡插槽 NM-2FE2W 2口10/100以太网2个广域网卡插槽 NM-4A/S 4口同步/异步串口 NM-4B-S/T 4口ISDN-BRI NM-8A/S 8口 同步/异步 串口 网络 模块 NM-8AM 8口 模拟Modem 网络 模块 NM-8B-S/T 8口 ISDN-BRI 网络 模块 NM-1CE1B 1口 Channelized E1/ISDN-PRI 平衡式 NM-1CE1U 1口 Channelized E1/ISDN-PRI 非平衡式 NM-2CE1B 2口 Channelized E1/ISDN-PRI 平衡式 NM-2CE1U 2口 Channelized E1/ISDN-PRI 非平衡式 NM-1FE1CE1B 1口快速以太网1口 Channelized E1/ISDN-PRI 平衡式 NM-1FE1CE1U 1口快速以太网1口 Channelized E1/ISDN-PRI 非平衡式 NM-1FE2CE1B 1口快速以太网2口 Channelized E1/ISDN-PRI 平衡式 NM-1FE2CE1U 1口快速以太网2口 Channelized E1/ISDN-PRI 非平衡式 NM-4E 4口以太网 NM-4E1-IMA 4口E1 ATM网络模块 with IMA NM-4T 4口串口网络模块 NM-8E1-IMA 8口E1 ATM网络模块 with IMA NM-16A 16口异步模块 NM-16AM 16口模拟Modem NM-32A 32口异步模块 语音接口卡 VIC-2E/M 2口语音接口卡- E&M VIC-2FXO 2口语音接口卡- FXO VIC-2FXS 2口语音接口卡- FXS VIC-2BRI-S/T-TE 2口语音接口卡- BRI (Terminal) VWIC-1MFT-E1 1口 RJ-48 Multiflex Trunk - E1 VWIC-2MFT-E1 2口 RJ-48 Multiflex Trunk - E1 VWIC-2MFT-E1-DI 2口 RJ-48 Multiflex Trunk - E1 With Drop and Insert 广域网接口卡 WIC-1T 1口广域网串口卡 WIC-1B-S/T 1口ISDN BRI S/T广域网串口卡(拨号及专线) WIC-2A/S 2口同步/异步串口 WIC-2T 2口高速同步串口 本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。）Cisco2620路由器的基本配置 1. 初始安装 第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。2. 配置路由器 键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。 (1) 设置密码 Cisco2620(config)#enable secret 123123：设置特权模式密码为123123 Cisco2620(config)#line console 0: 进入Console口配置模式 Cisco2620(config-line)#password 123123：设置Console口密码为123123 Cisco2620(config-line)#login：使console口配置生效 Cisco2620(config-line)#line vty 0 5：切换至远程登录口 Cisco2620(config-line)#password 123123：设置远程登录密码为123123 Cisco2620(config-line)#login：使配置生效 (2) 设置快速以太网口 Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式 Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码 Cisco2620(config-if)#no shutdown: 开启端口 Cisco2620(config-if)#exit：从端口配置模式中退出 (3) 设置同步串口 Cisco2620(config)#interface serial 0/0：进入同步串口设置 Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP (4) 设置16口Modem拨号模块， 使用内部DHCP服务为拨入用户分配地址 Cisco2620(config)#interface Group-Async1 Cisco2620(config-if)# ip unnumbered FastEthernet0/0 Cisco2620(config-if)# encapsulation ppp Cisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩 Cisco2620(config-if)# async mode dedicated:只在异步模式下工作 Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器 Cisco2620(config-if)# ppp authentication chap：将认证设为CHAP Cisco2620(config-if)# group-range 33 48：拨号组包括16个口 Cisco的16AM模块提供了高密度的模拟电路接入方式， 不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器， 实现远程办公。peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由(5) 对16AM模块物理特性的设置 Cisco2620(config)#line 33 48: 进入Modem 口线模式 Cisco2620(config-line)# session-timeout 30:超时设为30分钟 Cisco2620(config-line)# autoselect during-login：自动登录 Cisco2620(config-line)# autoselect ppp：自动选择PPP协议 Cisco2620(config-line)# login local：允许本地口令检查 Cisco2620(config-line)# modem InOut：允许拨入拨出 Cisco2620(config-line)# transport input all:指定传输协议 Cisco2620(config-line)# stopbits 1：设置一位停止位 Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制路由器在计算机网络中有着举足轻重的地位， 是计算机网络的桥梁。通过它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法的访问。路由器的配置对初学者来说，并不是件十分容易的事。现将路由器的一般配置和简单调试介绍给大家，供朋友们在配置路由器时参考，本文以Cisco2501为例。 Cisco2501有一个以太网口（AUI）、一个Console口（RJ45）、一个AUX口（RJ45）和两个同步串口，支持DTE和DCE设备，支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。 一配置 1配置以太网端口 # conf t（从终端配置路由器） # int e0（指定E0口） # ip addr ABCD XXXX（ABCD 为以太网地址， XXXX为子网掩码） # ip addr ABCD XXXX secondary（E0口同时支持两个地址类型。如果第一个为 A类地址，则第二个为B或C类地址） # no shutdown（激活E0口） # exit 完成以上配置后，用ping命令检查E0口是否正常。如果不正常，一般是因为没有激活该端口，初学者往往容易忽视。用no shutdown命令激活E0口即可。 2X.25的配置 # conf t # int S0（指定S0口） # ip addr ABCD XXXX（ABCD 为以太网S0 的IP地址，XXXX为子网掩码） # encap X25-ABC（封装X.25协议。ABC指定X.25为DTE或DCE操作，缺省为DTE）# x25 addr ABCD（ABCD为S0的X.25端口地址，由邮电局提供） # x25 map ip ABCD XXXX br（映射的X.25地址。ABCD为对方路由器（如：S0）的IP 地址，XXXX为对方路由器（如：S0）的X.25端口地址） # x25 htc X（配置最高双向通道数。X的取值范围1-4095，要根据 邮电局实际提供的数字配置） # x25 nvc X（配置虚电路数，X不可超过邮电局实际提供的数否则将影响数据的正常传输） # exit S0端口配置完成后，用no shutdown命令激活E0口。如果ping S0端口正常，ping 映射的X.25 IP地址即对方路由器端口IP地址不通，则可能是以下几种情况引起的：1）本机X.25地址配置错误，重新与邮局核对（X.25地址长度为13位）；2）本机映射IP地址或X.25地址配置错误，重新配置正确；3）对方IP地址或X.25地址配置错误；4）本机或对方路由配置错误。 能够与对方通讯，但有丢包现象。出现这种情况，一般有以下几种可能：1）线路情况不好，或网卡、RJ45插头接触不良；2）x25 htc最高双向通道数X的取值范围和x25nvc 虚电路数X超出邮电局实际提供的数字。最高双向通道数和虚电路数这两个值越大越好，但绝对不能超出邮电局实际提供的数字，否则就会出现丢包现象。 3专线的配置 # conf t # intS2（指定S2口） # ip addr ABCD XXXX（ABCD 为S2 的IP地址，XXXX为子网掩码） # exit 专线口配置完成后，用no shutdown命令激活S2口即可。4帧中继的配置 # conf t # int s0 # ip addr ABCD XXXX （ABCD 为S0 的IP地址,XXXX为子网掩码） # encap frante_relay （封装frante_relay 协议） # no nrzi_encoding （NRZI=NO） # frame_relay lmi_type q933a （LMI使用Q933A标准LMI（Local management Interface） 有3种：ANSI：T1.617、CCITTY：Q933A和Cisco特有的标准） # fram-relay intf-typ ABC（ABC为帧中继设备类型，它们分别是DTE设备、DCE交换机或NNI（网络接点接口）支持） # frame_relay interface_dlci 110 br（配置DLCI（数据链路连接标识符） # frame-relay map ip ABCD XXXX broadcast （建立帧中继映射。ABCD为对方IP地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由） # no shutdown （激活本端口） # exit 帧中继S0端口配置完成后，用ping命令检查S0口。如果不正常，通常是因为没有激活该端口，用no shutdown命令激活S0口即可。如果ping S0端口正常，ping 映射的IP地址不正常，则可能是帧中继交换机或对方配置错误，需要综合排查。 5配置同步/异步口（适用于2522） # conf t # int s2 # ph asyn （配置S2为异步口） # ph sync （配置S2为同步口） 6动态路由的配置 # conf t # router eigrp 20 （使用EIGRP路由协议。常用的路由协议有RIP、IGRP、IS-IS等） # passive-interface serial0 （若S0与X.25相连，则输入本条指令） # passive-in