路由器的工作原理和安装配置.doc

网络技术应用网最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产 生许多问题：1、带宽资源耗尽。2、每台计算机都浪费许多时间处理无关的广播数据。3、网络变得无法管理，任何错误都可能导致整个网络瘫痪。4、每台计算机都可以监听到其他计算机的通信。 把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的计算机可以互相通信，这通常涉及到在一些ISO网络协议层选择性地在网段间传送数据，我们来看一下网络协议层和路由器的位置。我们可以看到，路由器位于网络层。本文假定网络层协议为IPv4，因为这是最流行的协议，其中涉及的概念与其他网络层协议是类似的。一、路由与桥接路由相对于2层的桥接/交换是高层的概念，不涉及网络的物理细节。在可路由的网络中，每台主机都有同样的网络层地址格式（如IP地址），而无论它是运行在以太网、令牌环、FDDI还是广域网。网络层地址通常由两部分构成：网络地址和主机地址。网桥只能连接数据链路层相同（或类似）的网络，路由器则不同，它可以连接任意两种网络，只要主机使用的是相同的网络层协议。路由器 二、连接网络层与数据链路层网络层下面是数据链路层，为了它们可以互通，需要“粘合”协议。ARP（地址解析协议）用于把网络层(3层)地址映射到数据链路层(2层)地址，RARP(反向地址解析协议)则反之。虽然ARP的定义与网络层协议无关，但它通常用于解析IP地址；最常见的数据链路层是以太网。因此下面的ARP和RARP的例子基于IP和以太网，但要注意这些概念对其他协议也是一样的。1、地址解析协议网络层地址是由网络管理员定义的抽象映射，它不去关心下层是哪种数据链路层协议。然而，网络接口只能根据2层地址来互相通信，2层地址通过ARP从3层地址得到。并不是发送每个数据包都需要进行ARP请求，回应被缓存在本地的ARP表中，这样就减少了网络中的ARP包。ARP的维护比较容易，是一个比较简单的协议。2、简介如果接口A想给接口B发送数据，并且A只知道B的IP地址，它必须首先查找B的物理地址，它发送一个含有B的IP地址的ARP广播请求B的物理地址，接口B收到该广播后，向A回应其物理地址。注意，虽然所有接口都收到了信息，但只有B回应该请求，这保证了回应的正确且避免了过期的信息。要注意的是，当A和B不在同一网段时，A只向下一跳的路由器发送ARP请求，而不是直接向B发送。下图为接收到ARP分组后的处理，注意发送者的对被存到接收ARP请求的主机的本地ARP表中，一般A想与B通信时，B可能也需要与A通信。3、IP地址冲突ARP产生的问题中最常见的是IP地址的冲突，这是由于两个不同的主机IP地址相同产生的，在任何互联的网络中，IP地址必须是唯一的。这时会收到两个ARP回应，分别指出了不同的硬件地址，这是严重的错误，没有简单的解决办法。为了避免出现这类错误，当接口A初试化时，它发送一个含有其IP地址的ARP请求，如果没有收到回应，A就假定该IP地址没有被使用。我们假定接口B已经使用了该IP地址，那么B就发送一个ARP回应，A就可以知道该IP地址已被使用，它就不能再使用该IP地址，而是返回错误信息。这样又产生一个问题，假设主机C含有该IP地址的映射，是映射到B的硬件地址的，它收到接口A的ARP广播后，更新其ARP表使之指向A的硬件地址。为了解决这个错误，B再次发送一个ARP请求广播，这样主机C又更新其ARP表再次指向B的硬件地址。这时网络的状态又回到先前的状态，有可能C已经向A发送了应该发送给B的IP分组，这很不幸，但是因为IP提供的是无保证的传输，所以不会产生大的问题。4、管理ARP缓存表ARP缓存表是对的列表，根据IP地址索引。该表可以用命令arp来管理，其语法包括：向表中添加静态表项 - arp -s 从表中删除表项 - arp -d 显示表项 - arp -a ARP表中的动态表项(没有手动加入的表项)通常过一段时间自动删除，这段时间的长度由特定的TCP/IP实现决定。5、静态ARP地址的使用静态ARP地址的典型使用是设置独立的打印服务器，这些设备通常通过telnet来配置，但首先它们需要一个IP地址。没有明显的方法来把此信息告诉该设备，好象只能使用其串口来设置。但是，这需要找一个合适的终端和串行电缆，设置波特率、奇偶校验等，很不方便。假设我们想给一个打印服务器设置IP地址P-IP，并且我们知道其硬件地址P-hard，在工作站A上创建一个静态ARP表项把P-IP映射到P-hard，这样，虽然打印服务器不知道自己的IP地址，但是所有指向P-IP的数据就将被送到P-hard。我们现在就可以telnet到P-IP并配置其IP地址了，然后再删除该静态ARP表项。有时会在一个子网里配置打印服务器，而在另一个子网里使用它，方法与上面类似。假设其IP地址为P-IP，我们分配一个本网的临时IP地址T-IP给它，在工作站A上创建临时ARP表项把T-IP映射到P-hard，然后telnet到T-IP，给打印服务器配以IP地址P-IP。接下来就可以把它放到另一个子网里使用了，别忘了删除静态ARP表项。6、代理ARP可以通过使用代理ARP来避免在每台主机上配置路由表，在使用子网时这特别有用，但注意，不是所有的主机都能理解子网的。基本的思想是即使对于不在本子网的主机也发送ARP请求，ARP代理服务器（通常是网关）回应以网关的硬件地址，见下图，注意与上面的图比较一下。代理ARP简化了主机的管理，但是增加了网络的通信量(不是很明显)，并且可能需要较大的ARP缓存，每个不在本网的IP地址都被创建一个表项，都映射到网关的硬件地址。在使用代理ARP的主机看来，世界就象一个大的没有路由器物理网络。路由器 三、IP地址在可路由的网络层协议中，协议地址必须含有两部分信息：网络地址和主机地址。存贮这种信息最明显的方法是用两个分离的域，这样我们必须考虑到两个域的最大长度，有些协议(如IPX)就是这样的，它在小型和中型的网络里可以工作的很好。另一种方案是减少主机地址域的长度，如24位网络地址、8位主机地址，这样就有了较多的网段，但每个网段内的主机数目很少。这样一来，对于多于256个主机的网络，就必须分配多个网段，其问题是很多的网络给路由器造成了难以忍受的负担。IP把网络地址和主机地址一起包装在一个32位的域里，有时主机地址部分很短，有时很长，这样可以有效利用地址空间，减少IP地址的长度，并且网络数目不算多。有两种将主机地址分离出来的方法：基于类的地址和无类别的地址。1、主机和网关主机和网关的区别常产生混淆，这是由于主机意义的转变。在RFC中(1122/3和1009)中定义为：主机是连接到一个或多个网络的设备，它可以向任何一个网络发送和从其接收数据，但它从不把数据从一个网络传向另一个。 网关是连接到多于一个网络的设备，它选择性的把数据从一个网络转发到其它网络。 换句话说，过去主机和网关的概念被人工地区分开来，那时计算机没有足够的能力同时用作主机和网关。主机是用户工作的计算机，或是文件服务器等。现代的计算机的能力足以同时担当这两种角色，因此，现代的主机定义应该如此：主机是连接到一个或多个网络的设备，它可以向任何一个网络发送和从其接收数据。它也可以作为网关，但这不是其唯一的目的。 路由器是专用的网关，其硬件经过特殊的设计使其能以极小的延迟转发大量的数据。然而，网关也可以是有多个网卡的标准的计算机，其操作系统的网络层有能力转发数据。由于专用的路由硬件较便宜，计算机用作网关已经很少见了，在只有一个拨号连接的小站点里，还可能使用计算机作为非专用的网关。2、基于类的地址最初设计IP时，地址根据第一个字节被分成几类：0: 保留1-126: A类(网络地址:1字节，主机地址:3字节)127: 保留128-191: B类(网络地址:2字节，主机地址:2字节)192-223: C类(网络地址:3字节，主机地址:1字节)224-255: 保留 3、子网划分虽然基于类的地址系统对因特网服务提供商来说工作得很好，但它不能在一个网络内部做任何路由，其目的是使用第二层(桥接/交换)来导引网络中的数据。在大型的A类网络中，这就成了个特殊的问题，因为在大型网络中仅使用桥接/交换使其非常难以管理。在逻辑上其解决办法是把大网络分割成若干小的网络，但在基于类的地址系统中这是不可能的。为了解决这个问题，出现了一个新的域：子网掩码。子网掩码指出地址中哪些部分是网络地址，哪些是主机地址。在子网掩码中，二进制1表示网络地址位，二进制0表示主机地址位。传统的各类地址的子网掩码为：A类： B类： C类： 如果想把一个B类网络的地址用作C类大小的地址，可以使用掩码。用较长的子网掩码把一个网络分成多个网络就叫做划分子网。要注意的是，一些旧软件不支持子网，因为它们不理解子网掩码。例如UNIX的routed路由守护进程通常使用的路由协议是版本1的RIP，它是在子网掩码出现前设计的。上面只介绍了三种子网掩码：、和，它们是字节对齐的子网掩码。但是也可以在字节中间对其进行划分，这里不进行详细讲解，请参照相关的TCP/IP书籍。子网使我们可以拥有新的规模的网络，包括很小的用于点到点连接的网络（如掩码52，30位的网络地址，2位的主机地址：两个主机的子网），或中型网络（如掩码，20位网络地址，12位主机地址：4094个主机的子网）。注意DNS被设计为只允许字节对齐的IP网络(在.域中)。4、超网(supernetting)超网是与子网类似的概念-IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络-超网。假设现在有16个C类网络，从到，它们可以用子网掩码统一表示为网络。但是，并不是任意的地址组都可以这样做，例如16个C类网络到就不能形成一个统一的网络。不过这其实没关系，只要策略得当，总能找到合适的一组地址的。5、可变长子网掩码(VLSM)如果你想把你的网络分成多个不同大小的子网，可以使用可变长子网掩码，每个子网可以使用不同长度的子网掩码。例如：如果你按部门划分网络，一些网络的掩码可以为(多数部门)，其它的可为(较大的部门)。6、无类别地址(CIDR)因特网上的主机数量增长超出了原先的设想，虽然还远没达到232，但地址已经出现匮乏。1993年发表的RFC1519-无类别域间路由CIDR(Classless Inter-Domain Routing)-是一个尝试解决此问题的方法。CIDR试图延长IPv4的寿命，与128位地址的IPv6不同，它并不能最终解决地址空间的耗尽，但IPv6的实现是个庞大的任务，因特网目前还没有做好准备。CIDR给了我们缓冲的准备时间。基于类的地址系统工作的不错，它在有效的地址使用和少量的网络数目间做出了较好的折衷。但是随着因特网意想不到的成长出现了两个主要的问题：已分配的网络数目的增长使路由表大得难以管理，相当程度上降低了路由器的处理速度。 僵化的地址分配方案使很多地址被浪费，尤其是B类地址十分匮乏。 为了解决第二个问题，可以分配多个较小的网络，例如，用多个C类网络而不是一个B类网络。虽然这样能够很有效地分配地址，但是更加剧了路由表的膨胀（第一个问题）。在CIDR中，地址根据网络拓扑来分配。连续的一组网络地址可以被分配给一个服务提供商，使整组地址作为一个网络地址（很可能使用超网技术）。例如：一个服务提供商被分配以256个C类地址，从到，服务提供商给每个用户分配一个C类地址，但服务提供商外部的路由表只通过一个表项-掩码为的网络-来分辨这些路由。这种方法明显减少了路由表的增长，CIDR RFC的作者估计，如果90%的服务提供商使用了CIDR，路由表将以每3年54%的速度增长，而如果没有使用CIDR，则增长速度为776%。如果可以重新组织现有的地址，则因特网骨干上的路由器广播的路由数量将大大减少。但这实际是不可行的，因为将带来巨大的管理负担。路由器 四、路由1、路由表如果一个主机有多个网络接口，当向一个特定的IP地址发送分组时，它怎样决定使用哪个接口呢？答案就在路由表中。来看下面的例子：目的 子网掩码 网关 标志 接口 4 U eth0 1 U eth1 主机将所有目的地为网络内主机(-54)的数据通过接口eth0(IP地址为4)发送，所有目的地为网络内主机的数据通过接口eth1(IP地址为1)发送。标志U表示该路由状态为“up”（即激活状态）。对于直接连接的网络，一些软件并不象上例中一样给出接口的IP地址，而只列出接口。此例只涉及了直接连接的主机，那么目的主机在远程网络中如何呢？如果你通过IP地址为54的网关连接到网络，那么你可以在路由表中增加这样一项：目的掩码网关54标志UG接口eth0此项告诉主机所有目的地为网络内主机的分组通过54路由过去。标志G(gateway)表示此项把分组导向外部网关。类似的，也可以定义通过网关到达特定主机的路由，增加标志H(host)：目的 掩码 网关 标志 接口 1 55 54 UGH eth0 下面是路由表的基础，除了特殊表项之外：目的 掩码 网关 标志 接口 55 UH lo0 default 54 UG eth1 第一项是loopback接口，用于主机给自己发送数据，通常用于测试和运行于IP之上但需要本地通信的应用。这是到特定地址的主机路由(接口lo0是IP协议栈内部的“假”网卡)。第二项十分有意思，为了防止在主机上定义到因特网上每一个可能到达网络的路由，可以定义一个缺省路由，如果在路由表中没有与目的地址相匹配的项，该分组就被送到缺省网关。多数主机简单地通过一个网卡连接到网络，因此只有通过一个路由器到其它网络，这样在路由表中只有三项：loopback项、本地子网项和缺省项（指向路由器）。2、重叠路由假设在路由表中有下列重叠项：目的 掩码 网关 标志 接口 55 53 UGH eth0 54 UG eth0 53 UG eth1 default 54 UG eth1 之所以说这些路由重叠是因为这四个路由都含有地址，如果向发送数据，会选择哪条路由呢？在这种情况下，会选择第一条路由，通过网关53。原则是选择具有最长(最精确)的子网掩码。类似的，发往的数据选择第二条路由。注意：这条原则只适用于间接路由(通过网关)。把两个接口定义在同一子网在很多软件实现上是非法的。例如下面的设置通常是非法的（不过有些软件将尝试在两个接口进行负载平衡）：接口 IP地址 子网掩码 eth0 eth1 对于重叠路由的策略是十分有用的，它允许缺省路由作为目的为、子网掩码为的路由进行工作，而不需要作为路由软件的一个特殊情况来实现。回头来看看CIDR，仍使用上面的例子：一个服务提供商被赋予256个C类网络，从到。该服务提供商外部的路由表只以一个表项就了解了所有这些路由：，子网掩码为。假设一个用户移到了另一个服务提供商，他拥有网络地址，现在他是否必须从新的服务提供商处取得新的网络地址呢？如果是，意味着他必须重新配置每台主机的IP地址，改变DNS设置，等等。幸运的是，解决办法很简单，原来的服务提供商保持路由(子网掩码为)，新的服务提供商则广播路由(子网掩码为)，因为新路由的子网掩码较长，它将覆盖原来的路由。3、静态路由回头看看我们已建立的路由表，已有了六个表项： 目的 掩码 网关 标志 接口 55 UH lo0 4 U eth0 1 U eth1 default 54 UG eth1 54 UG eth0 1 55 54UGH eth0 该网络图示如下：这些表项分别是怎么得到的呢？第一个是当路由表初始化时由路由软件加入的，第二、三个是当网卡绑定IP地址时自动创建的，其余三个必须手动加入，在UNIX系统中，这是通过命令route来做的，可以由用户手工执行，也可以通过rc脚本在启动时执行。上述方法涉及的是静态路由，通常在启动时创建，并且没有手工干预的话将不再改变。路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考。一、 路由器的一般常识路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。 1、 路由器接口路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。由于路由器型号的不同，接口数目和类型也不尽一样。常见的接口主要有以下几种：高速同步串口，可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。同步/异步串口，可用软件将端口设置为同步工作方式。AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。ISDN端口，可以连接ISDN网络(2B+D)，可作为局域网接入Internet 之用。AUX端口，该端口为异步端口，主要用于远程配置，也可用于拔号备份，可与MODEM连接。支持硬件流控制（Hardware Flow Ctrol）。Console端口，该端口为异步端口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。不支持硬件流控制。2、 路由器的CPU路由器和PC机一样，有中央处理单元CPU，而且不同的路由器，其CPU一般也不相同，CPU是路由器的处理中心。3、 路由器的内存组件内存是路由器存储信息和数据的地方，CISCO路由器有以下几种内存组件：ROM（Read Only Memory）ROM中存储路由器加电自检（POST：Power-On Self-Test）、启动程序（Bootstrap Program）和部分或全部的IOS。路由器中的ROM是可擦写的，所以IOS是可以升级的。NVRAM(Nonvolatile Random Access Memory)非易失RAM，存储路由器的启动配置文件。NVRAM是可擦写的，可将路由器的配置信息拷贝到NVRAM中。FLASHRAM闪存，是一种特殊的ROM，可擦写的，也可编程，用于存储CISCOIOS的其它版本，用于对路由器的IOS进行升级。RAM（Random Access Memory）RAM与PC机上的随机存储器相似，提供临时信息的存储，同时保存着当前的路由表和配置信息。4、 路由器的启动过程 加电之后，ROM运行加电自检程序（POST）,检查路由器的处理器、接口及内存等硬件设备。 执行路由器中的启动程序（Bootstrap）,搜索CISCO的IOS。路由器中的IOS可从ROM中装入，或从Flash RAM中装入，也可从TFTP服务器装入。 装入IOS后，寻找配置文件。配置文件通常在NVRAM中。配置文件也可从TFTP服务器装入。 装入配置文件后，其中的信息将激活有关接口、协议和网络参数。 当找不到配置文件时，路由器进入配置模式。二、 路由器的配置途径可通过以下几种途径对CISCO路由器进行配置：1、 控制台将PC机的串口直接通过Rollover线与路由器控制台端口Console相连，在PC计算机上运行终端防真软件，与路由器进行通信，完成路由器的配置。也可将PC与路由器辅助端口AUX直接相连，进行路由器的配置。2、 虚拟终端（Telnet）如果路由器已有一些基本配置，至少有一个端口有效（如Ethernet 口），就可通过运行Telnet程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。3、 网络管理工作站路由器可通过运行网络管理软件的工作站配置，如Cisco的CiscoWorks、HP的OpenView等。4、 CISCOConfigMakerConfigMaker是一个由CISCO开发的免费的路由器配置工具。ConfigMaker采用图形化的方式对路由器进行配置，然后将所做的配置通过网络下载到路由器上。ConfigMaker要求路由器运行在IOS11.2以上版本，可用Show Version命令查看路由器的版本信息。5、 TFTP(Trivial File Transfer Protocol)服务器TFTP是一个TCP/IP简单文件传输协议，可将配置文件从路由器传送到TFTP服务器上，也可将配置文件从TFTP服务器传送到路由器上。TFTP不需要用户名和口令，使用非常简单。三、 路由器配置中的三种模式路由器有三种基本的访问模式：1、 用户模式（User EXEC）用户模式是路由器启动时的缺省模式，提供有限的路由器访问权限，允许执行一些非破坏性的操作，如查看路由器的配置参数，测试路由器的连通性等，但不能对路由器配置做任何改动。该模式下的提示符（Prompt）为“”。show interface命令，查看路由器接口信息，即为用户模式下的命令。2、 特权模式(Privileged EXEC)特权模式，也叫使能（enable）模式，可对路由器进行更多的操作，使用的命令集比用户模式多，可对路由器进行更高级的测试，如使用debug命令。在用户模式下通过使能口令进入特权模式。提示符为“”。Show running-config即为特权模式命令。3、 配置模式(Global Configuration)配置模式是路由器的最高操作模式，可以设置路由器上的运行的硬件和软件的相关参数；配置各接口、路由协议和广域网协议；设置用户和访问密码等。在特权模式“”提示符下输入config命令，进入配置模式。四、 IP路由的配置Ip路由的配置主要完成以下任务：一是配置局域网LAN接口和广域网WAN接口；二是激活IP路由协议；三是配置广域网协议。具体配置方法如下：1、 LAN接口的配置LAN接口是路由器与局域网的连接点，每个LAN接口与一个子网相连，配置LAN接口就是将LAN接口子网地址范围内的一个IP地址分配给LAN接口。配置方法如下： 在特权模式下输入config t命令，按回车，路由器进入配置模式； 在配置模式下输入要配置的接口名，如interface ethernet 0，按回车，提示符变为config-if； 输入ip addressIP地址和子网掩码，如：ip address 。 配置完成后按Ctrl+Z退出配置，回到特权模式。可用show ip interfacee0命令查看配置参数。2、 WAN接口的配置WAN接口的配置方法和LAN接口一样，以配置串口1为例。 在特权模式下，输入config t命令，按回车进入配置模式； 输入所要配置的WAN接口，如串口0，命令格式为：interface serial 0，按回车，进入config-if 模式； 输入ip address 加ip地址和子网掩码，按回车完成。 按Ctrl+Z结束接口配置，返回特权模式。可用show interface s0命令来查看串口配置。3、 路由协议的配置首先确定选择什么样的路由协议。根据网络规模和大小，跳数（从一个路由器到另一个路由器称为一跳）在15以内的小型网络选择路由信息协议RIP（Routing Information Protocol）；大型网络可选择内部网关路由协议IGRP（Interior Gateway Routing Protocol）或开放最短路径优先OSPF(Open Shortest Path First)。各种协议的配置方法如下： 配置RIP协议启动RIP路由协议。在配置模式下输入router rip，则RIP被确定为路由协议。配置与路由器直接相连的网络。在配置模式下输入network 网络地址。如network 。如有不同的网络地址与路由器相连，重复上述命令。配置允许在非广播型网络中进行RIP路由广播，在配置模式下输入neighbor 相邻路由器相邻端口的IP地址。 配置IGRP协议启动IGRP路由协议。在配置设置模式下输入router igrp 加上自治域号。如router igrp 2。只有同一自治域内的路由器才能交换路由信息。IGRP是将由network指定的子网在各端口中进行传送来交换路由信息，如果不指定子网，则路由器不会将该子网广播给其它路由器。在配置模式下输入network 加上子网号，配置参加动态路由的子网。指定某路由器所知的IGRP路由信息广播给那些与其相邻接的路由器。IGRP是一个广播型协议，为了使IGRP路由信息能在非广播型网络中传输，必须使用该设置，以允许路由器间在非广播型网络中交换路由信息。广播型网络如以太网无须设置此项。在配置模式下输入neighbor 加上邻接路由器的相邻端口IP地址。 配置OSPF协议启用OSPF动态路由协议在配置模式下输入router ospf 进程号。如router ospf 2。定义参与ospf的子网。在配置模式下输入network ip 子网号 通配符 area 区域号。路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。指明网络类型。在配置模式下输入ip ospf network broadcast或non-broadcast或point-to mutlipoint。一般地，对于 DDN，帧中继和X.25属于非广播型的网络，即non-broadcast对于非广播型的网络连接，需指明路由器的相邻路由器4、 常用广域网协议的配置常用广域网协议主要有高级数据链路控制协议HDLC、综合服务数字网ISDN 、点对点协议PPP、分组交换协议X.25和帧中继Frame-Relay等。路由器的串口提供与广域网的连接，但与ISDN的连接需通过ISDN接口。广域网协议的配置方法如下： 配置HDLC高级数据链路控制协议HDLC是一个点对点的WAN协议，是CISCO路由器缺省的广域网协议。配置方法如下：在特权模式下输入config t命令进入配置模式。配置连接的WAN接口。如：interface serial 1,进入config-if模式。HDLC协议封装。输入encapsulation HDLC，按回车。设置带宽。输入bandwidth 传输速率kilobits/second，如56K，则输入bandwidth 56。 配置基带ISDNISDN是在已有的电话线上使用数字技术开展的数字服务。ISDN有两种，BRI（Basic Rate ISDN）和PRI（Primary Rate ISDN），其中BRI提供2BD三个通道，每个B通道的带宽为64K，B通道由SPID（Service Profile Identifier）号标识。ISDB与其它WAN协议的配置有些区别。在特权模式下，输入config t，按回车，进入配置模式。配置ISDN连接的交换类型。输入isdn switch type basic-switch identifier。switch identifier为所连交换机类型的厂商ID号。配置ISDN接口，输入int brinumber，number为BRI接口号。封装成PPP，输入encapsulation ppp。配置SPID1，输入isdn spid1 SPID#。SPID#为服务商提供的电话号码。配置SPID2，输入isdn spid2 SPID#。Ctrl+Z，结束配置。 配置PPP特权模式下输入config t命令，进入配置模式。配置WAN接口。输入具体接口号，如interface serial 0，进入config if模式。封装PPP协议，输入encapsulation PPP。设置带宽，输入bandwidth 带宽。Ctrl+Z，结束配置。 配置X.25在特权模式下，输入config t，进入配置模式。配置WAN接口。输入具体接口号，如interface serial 0，进入config if模式。封装X.25协议，输入encapsulation X.25。设置带宽，输入bandwidth 带宽。设置接口的X.25地址，即X.121地址，输入X.25 address X.25地址，如X.25 address 8015117011。Ctrl+Z，结束配置。 配置帧中继在特权模式下，输入config t，进入配置模式。配置WAN接口。输入具体接口号，如interface serial 0，进入config if模式。封装frame-relay协议，输入encapsulation frame。设置本地管理接口LMI（Local Management Interface），输入frame-relay lmi-type LMI类型。LMI类型有在种：cisco、ansi、q933a，如frame-relay lmi-type ansi。设置DLCI，输入frame-relay interface-dlci #，为DLCI号。帧中继以永久虚电路来在WAN之间建立通讯会话，用DLCI号来标识。帧中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该链路有一个链路标识码DLCI（Data Line Connection Identifier）。这种服务通过帧中继虚电路实现，每个帧中继虚电路都以数据链路识别码（DLCI）标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。设置带宽，输入bandwidth 带宽。Ctrl+Z，结束配置。二、路由器的硬件连接路由器的应用非常广泛，它所具有的端口类型一般也是比较多的，它们用于各自不同的网络连接，如果不能明白各自端口的作用的话就很可能进行错误的连接，导致网络连接不正确，网络不通。 下面我们通过对路由器的几种网络连接形式来进一步理解各端口的连接应用环境。路由器的硬件连接主要包括与局域网设备之间的连接、与广域网设备之间的连接以及与配置设备之间的连接。1. 路由器与局域网接入设备之间的连接局域网设备主要是指集线器与交换机，交换机通常使用的端口只有RJ-45和SC，而集线器使用的端口则通常为AUI、BNC和RJ-45。下面，我们简单介绍一下路由器和集线设备各种端口之间是如何进行连接。（1）RJ-45-to-RJ-45这种连接方式就是路由器所连接的两端都是RJ-45接口的，如果路由器和集线设备均提供RJ-45端口，那么，可以使用双绞线将集线设备和路由器的两个端口连接在一起。需要注意的是，与集线设备之间的连接不同，路由器和集线设备之间的连接不使用交叉线，而是使用直通线，也就是说，跳线两端的线序完全相同，但也不是说只要线序相同就行，对于100Mbps的网络来说就采用100Mbps交换法，具体参照本教程前面篇章介绍。再一个要注意的是集线器设备之间的级联通常是通过级联端口进行的，而路由器与集线器或交换机之间的互联是通过普通端口进行的。另外，路由器和集线设备端口通信速率应当尽量匹配，否则，宁可使集线设备的端口速率高于路由器的速率，并且最好将路由器直接连接至交换机。（2）AUI-to-RJ-45这种情况主要出现在路由器与集线器相连，如果路由器仅拥有AUI端口，而集线设备提供的是RJ-45端口，那么，必须借助于AUI-to-RJ-45收发器才可实现两者之间的连接。当然，收发器与集线设备之间的双绞线跳线也必须使用直通线，连接示意图如图10所示。图10（3）SC-to-RJ-45或SC-to-AUI这种情况一般是路由器与交换机之间的连接，如交换机只拥有光纤端口，而路由设备提供的是RJ-45端口或AUI端口，那么必须借助于SC-to-RJ-45或SC-to-AUI收发器才可实现两者之间的连接。收发器与交换机设备之间的双