教你如何调试思科路由器[学习].doc

一、基本设置方式一般来说，可以用5种方式来设置Cisco思科路由器： 1.Console口接终端或运行终端仿真软件的微机； 2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3.通过Ethernet上的TFTP服务器； 4.通过Ethernet上的TELNET程序； 5.通过Ethernet上的SNMP网管工作站。但Cisco思科路由器的第一次设置必须通过第一种方式进行,一般用超级终端通过com口进行控制。此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验:无二、命令操作Cisco思科路由器所用的操作系统是IOS.共有以下几种状态：1、router在router提示符下，Cisco思科路由器处于用户命令状态，这时用户可以看Cisco思科路由器的连接状态，访问其它网络和主机，但不能看到和更改Cisco思科路由器的设置内容。此时输入？并回车，可以查看到在此状态下可以用的命令。（IOS允许你在任何时候用这种方式查看在某种状态下可以用的命令）。在敲入enable并回车后，按照系统提示输入密码，（在新的Cisco思科路由器第一次进行调试的时候不需要输入密码，直接回车即可）进入#提示符，就可以对Cisco思科路由器进行各种操作了。2、router#Cisco思科路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改Cisco思科路由器的设置内容。此时就可以对Cisco思科路由器的名字、密码等进行设置。3、router(config)#在router#提示符下键入configureterminal,出现提示符router(config)#，此时Cisco思科路由器处于全局设置状态，这时可以设置Cisco思科路由器的全局参数。4、router(config-if)#;router(config-line)#;router(config-router)#;Cisco思科路由器处于局部设置状态，这时可以设置Cisco思科路由器某个局部的参数。5、Cisco思科路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时Cisco思科路由器不能完成正常的功能，只能进行软件升级和手工引导。在此状态下，可以进行口令恢复。三、常用命令1.帮助在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。系统会显示此时可以使用的命令。2.改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态Setup进入全局设置状态configterminal退出全局设置状态End进入端口设置状态interfacetypeslot/number进入子端口设置状态interfacetypenumber.subinterfacepoint-to-point|multipoint进入线路设置状态linetypeslot/number进入路由设置状态routerprotocol退出局部设置状态Exit3.显示命令任务命令查看版本及引导信息showversion查看运行设置showrunning-config查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiprouter4.拷贝命令用于IOS及CONFIG的备份和升级5.网络命令任务命令登录远程主机telnethostname|IPaddress网络侦测pinghostname|IPaddress路由跟踪Tracehostname|IPaddress6.基本设置命令任务命令全局设置configterminal设置访问用户及密码usernameusernamepasswordpassword设置特权密码enablesecretpassword设置Cisco思科路由器名hostnamename设置静态路由iproutedestinationsubnet-masknext-hop启动IP路由iprouting启动IPX路由Ipxrouting端口设置interfacetypeslot/number设置IP地址ipaddressaddresssubnet-mask设置IPX网络Ipxnetworknetwork激活端口noshutdown物理线路设置linetypenumber启动登录进程loginlocal|tacacsserver设置登录密码passwordpassword四、总体设置在router#特权命令状态下，可以用setup对Cisco思科路由器进行总体设计，利用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。进入设置对话过程后，Cisco思科路由器首先会显示一些提示信息：-SystemConfigurationDialog-Atanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在中。然后Cisco思科路由器会问是否进入设置对话：Wouldyouliketoentertheinitialconfigurationdialog?yes:如果按y或回车，Cisco思科路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：First,wouldyouliketoseethecurrentinterfacesummary?yes:AnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup然后，Cisco思科路由器就开始全局参数的设置：Configuringglobalparameters:1设置Cisco思科路由器名：EnterhostnameRouter:2设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.Enterenablepassword:pass4设置虚拟终端访问时的密码：Entervirtualterminalpassword:cisco5询问是否要设置Cisco思科路由器支持的各种网络协议：ConfigureSNMPNetworkManagement?yes:ConfigureDECnet?no:ConfigureAppleTalk?no:ConfigureIPX?no:ConfigureIP?yes:ConfigureIGRProuting?yes:ConfigureRIProuting?no:6如果配置的是拨号访问服务器，系统还会设置异步口的参数：ConfigureAsynclines?yes:1)设置线路的最高速度：Asynclinespeed9600:2)是否使用硬件流控：ConfigureforHWflowcontrol?yes:3)是否设置modem：Configureformodems?yes/no:yes4)是否使用默认的modem命令：Configurefordefaultchatscript?yes:5)是否设置异步口的PPP参数：ConfigureforDial-inIPSLIP/PPPaccess?no:yes6)是否使用动态IP地址：ConfigureforDynamicIPaddresses?yes:7)是否使用缺省IP地址：ConfigureDefaultIPaddresses?no:yes是否使用TCP头压缩：ConfigureforTCPHeaderCompression?yes:9)是否在异步口上使用路由表更新：Configureforroutingupdatesonasynclinks?no:y10)是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。1ConfiguringinterfaceEthernet0:1)是否使用此接口：Isthisinterfaceinuse?yes:2)是否设置此接口的IP参数：ConfigureIPonthisinterface?yes:3)设置接口的IP地址：IPaddressforthisinterface:4)设置接口的IP子网掩码：Numberofbitsinsubnetfield0:ClassCnetworkis,0subnetbits;maskis/24在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enablepasswordpass请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作用。显示结束后，系统会问是否使用这个设置：Usethisconfiguration?yes/no:yes如果回答yes，系统就会把设置的结果存入Cisco思科路由器的NVRAM中，然后结束设置对话过程，使Cisco思科路由器开始正常的工作。广域网协议设置PPPPPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的继承者，它提供了跨过同步和异步电路实现Cisco思科路由器到Cisco思科路由器(router-to-router)和主机到网络(host-to-network)的连接。CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个Cisco思科路由器通过名字来识别，可以防止未经授权的访问。任务命令设置PPP封装encapsulationppp1设置认证方法pppauthenticationchap|chappap|papchap|papif-neededlist-name|defaultcallin指定口令usernamenamepasswordsecret设置DCE端线路速度clockratespeed举例Cisco思科路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。设置如下：Router1:hostnamerouter1usernamerouter2passwordxxxinterfaceSerial0ipaddressclockrate1000000pppauthenticationchap!Router2:hostnamerouter2usernamerouter1passwordxxxinterfaceSerial0ipaddresspppauthenticationchap!ISDN1.综合数字业务网（ISDN）综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）。BRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN的主速率接口（PRI）提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64KbpsD信道，总速率可达2.048Mbps。我国电话局所提供ISDNPRI为30B+D。2.基本命令任务命令设置ISDN交换类型isdnswitch-typeswitch-type1接口设置interfacebri0设置PPP封装encapsulationppp设置协议地址与电话号码的映射dialermapprotocolnext-hop-addressnamehostnamebroadcastdial-string启动PPP多连接pppmultilink设置启动另一个B通道的阈值dialerload-thresholdload显示ISDN有关信息showisdnactive|history|memory|services|statusdsl|interface-typenumber|timers注：1.交换机类型如下表,国内交换机一般为basic-net3。按区域分关键字交换机类型Australiabasic-ts013AustralianTS013switchesEuropebasic-1tr6German1TR6ISDNswitchesbasic-nwnet3NorwayNET3switches(phase1)basic-net3NET3ISDNswitches(UK,Denmark,andothernations);coverstheEuro-ISDNE-DSS1signallingsystemprimary-net5NET5switches(UKandEurope)vn2FrenchVN2ISDNswitchesvn3FrenchVN3ISDNswitchesJapannttJapaneseNTTISDNswitchesprimary-nttJapaneseISDNPRIswitchesNorthAmericabasic-5essAT&Tbasicrateswitchesbasic-dms100NTDMS-100basicrateswitchesbasic-ni1NationalISDN-1switchesprimary-4essAT&T4ESSswitchtypefortheU.S.(ISDNPRIonly)primary-5essAT&T5ESSswitchtypefortheU.S.(ISDNPRIonly)primary-dms100NTDMS-100switchtypefortheU.S.(ISDNPRIonly)NewZealandbasic-nznet3NewZealandNet3switches3.ISDN实现DDR（dial-on-demandrouting）实例:设置如下：Router1:hostnamerouter1userrouter2passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter2572dialerload-threshold80pppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!Router2:hostnamerouter2userrouter1passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter1571dialerload-threshold80pppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!CiscoCisco思科路由器同时支持回拨功能，我们将Cisco思科路由器Router1作为CallbackServer,Router2作为CallbackClient。与回拨相关命令:任务命令映射协议地址和电话号码，并在接口上使用在全局模式下定义的PPP回拨的映射类别。dialermapprotocoladdressnamehostnameclassclassnamedial-string设置接口支持PPP回拨pppcallbackaccept在全局模式下为PPP回拨设置映射类别map-classdialerclassname通过查找注册在dialermap里的主机名来决定回拨.dialercallback-serverusername设置接口要求PPP回拨pppcallbackrequest设置如下：Router1:hostnamerouter1userrouter2passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter2classs3572dialerload-threshold80pppcallbackacceptpppmultilinkdialer-group1pppauthenticationchap！map-classdialers3dialercallback-serverusernamedialer-list1protocolippermit!Router2:hostnamerouter2userrouter1passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter1571dialerload-threshold80pppcallbackrequestpppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!相关调试命令：debugdialerdebugisdneventdebugisdnq921debugisdnq931debugpppauthenticationdebugppperrordebugpppnegotiationdebugppppacketshowdialershowisdnstatus举例:执行debugdialer命令观察router2呼叫router1,router1回拨router2的过程.router1#debugdialerrouter2#pingrouter1#00:03:50:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetoup00:03:50:BRI0:1PPcallbackCallbackserverstartingtorouter257200:03:50:BRI0:1:disconnectingcall00:03:50:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetodown00:03:50:BRI0:1:disconnectingcall00:03:50:BRI0:1:disconnectingcall00:03:51:%LINK-3-UPDOWN:InterfaceBRI0:2,changedstatetoup00:03:52:callbacktorouter2alreadystarted00:03:52:BRI0:2:disconnectingcall00:03:52:%LINK-3-UPDOWN:InterfaceBRI0:2,changedstatetodown00:03:52:BRI0:2:disconnectingcall00:03:52:BRI0:2:disconnectingcall00:04:05:Callbacktimerexpired00:04:05:BRI0:beginningcallbacktorouter257200:04:05:BRI0:Attemptingtodial57200:04:05:Freeingcallbacktorouter257200:04:05:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetoup00:04:05:BRI0:1:Nocallbacknegotiated00:04:05:%LINK-3-UPDOWN:InterfaceVirtual-Access1,changedstatetoup00:04:05:dialerProtocolupforVi100:04:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceBRI0:1,changedstatetoup00:04:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVirtual-Access1,changedstatetoup00:04:11:%ISDN-6-CONNECT:InterfaceBRI0:1isnowconnectedto572#router14.ISDN访问首都在线263网实例:本地局部网地址为/24,属于保留地址，通过NAT地址翻译功能，局域网用户可以通过ISDN上263网访问Internet。263的ISDN电话号码为2633，用户为263，口令为263，所涉及的命令如下表：任务命令指定接口通过PPP/IPCP地址协商获得IP地址ipaddressnegotiated指定内部和外部端口ipnatinside|outside使用ppp/pap作认证pppauthenticationpapcallin指定接口属于拨号组1dialer-group1定义拨号组1允许所有IP协议dialer-list1protocolippermit设定拨号，号码为2633dialerstring2633设定登录263的用户名和口令ppppapsent-username263password263设定默认路由iproutebri0设定符合访问列表2的所有源地址被翻译为bri0所拥有的地址ipnatinsidesourcelist2interfacebri0overload设定访问列表2，允许所有协议access-list2permitany具体配置如下：hostnameCisco2503!isdnswitch-typebasic-net3!ipsubnet-zeronoipdomain-lookupiprouting!interfaceEthernet0ipaddressipnatinsidenoshutdown!interfaceSerial0shutdownnodescriptionnoipaddress!interfaceSerial1shutdownnodescriptionnoipaddress!interfacebri0ipaddressnegotiatedipnatoutsideencapsulationppppppauthenticationpapcallinpppmultilinkdialer-group1dialerhold-queue10dialerstring2633dialeridle-timeout120ppppapsent-username263password263nocdpenablenoipsplit-horizonnoshutdown!ipclassless!StaticRoutes!iproutebri0!AccessControlList2!access-list2permitany!dialer-list1protocolippermit!DynamicNAT!ipnatinsidesourcelist2interfacebri0overloadsnmp-servercommunitypublicro!lineconsole0exec-timeout00!linevty04!end路由协议配置RIP协议RIP(RoutinginformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的Cisco思科路由器的数目。如果到相同目标有二个不等速或不同带宽的Cisco思科路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多Cisco思科路由器的数目为15，跳数16表示不可达。1.有关命令任务命令指定使用RIP协议routerrip指定RIP版本version1|21指定与该Cisco思科路由器相连的网络networknetwork注：1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)2.举例Router1:routerripversion2networknetwork！相关调试命令：showipprotocolshowiprouteIGRP协议IGRP(InteriorGatewayRoutingProtocol)是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。缺省情况下，IGRP每90秒发送一次路由更新广播，在3个更新周期内(即270秒)，没有从路由中的第一个Cisco思科路由器接收到更新，则宣布路由不可访问。在7个更新周期即630秒后，CiscoIOS软件从路由表中清除路由。1.有关命令任务命令指定使用igrp协议routerigrpautonomous-system1指定与该Cisco思科路由器相连的网络networknetwork指定与该Cisco思科路由器相邻的节点地址neighborip-address注：1、autonomous-system可以随意建立，并非实际意义上的autonomous-system,但运行IGRP的Cisco思科路由器要想交换路由更新信息其autonomous-system需相同。2举例Router1:routerigrp200networknetwork!虚拟局域网(VLAN)当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题交换机间链路（ISL）协议ISL(InteriorSwitchingLink)协议用于实现交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。如下图所示，在支持ISL的接口上可以传送来自不同VLAN的数据。虚拟局域网（VLAN）路由实例3.1.例一：设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。以下加重下横线部分，如setsystemname5500C为需设置的命令。设置如下：Catalyst5500配置：beginsetpassword$1$FMFQ$HfZR5DUszVHIRhrz4h6V70setenablepass$1$FMFQ$HfZR5DUszVHIRhrz4h6V70setpromptConsolesetlength24defaultsetlogout20setbannermotdCC!#systemsetsystembaud9600setsystemmodemdisablesetsystemname5500Csetsystemlocationsetsystemcontact!#ipsetinterfacesc04055setinterfacesc0upsetinterfacesl0setinterfacesl0upsetarpagingtime1200setipredirectenablesetipunreachableenablesetipfragmentationenablesetiproute51setipaliasdefault!#Commandalias!#vtpsetvtpdomainhnesetvtpmodeserversetvtpv2disablesetvtppruningdisablesetvtppruneeligible2-1000clearvtppruneeligible1001-1005setvlan1namedefaulttypeethernetmtu1500said100001stateactivesetvlan777namergwtypeethernetmtu1500said100777stateactivesetvlan888nameqbwtypeethernetmtu1500said100888stateactivesetvlan1002namefddi-defaulttypefddimtu1500said101002stateactivesetvlan1004namefddinet-defaulttypefddinetmtu1500said101004stateactivebridge0x0stpieeesetvlan1005nametrnet-defaulttypetrbrfmtu1500said101005stateactivebridge0x0stpibmsetvlan1003nametoken-ring-defaulttypetrcrfmtu1500said101003stateactiveparent0ring0x0modesrbaremaxhop7stemaxhop7!#setbootcommandsetbootconfig-register0x102setbootsystemflashbootflash:cat5000-sup3.4-3-1a.bin!#module1:2-port1000BaseLXSupervisorsetmodulename1setvlan11/1-2setportenable1/1-2!#module2:empty!#module3:24-port10/100BaseTXEthernetsetmodulename3setmoduleenable3setvlan13/1-22setvlan7773/23setvlan8883/24settrunk3/1onisl1-1005#module4empty!#module5empty!#module6:1-portRouteSwitchsetmodulename6setportlevel6/1normalsetporttrap6/1disablesetportname6/1setcdpenable6/1setcdpinterval6/160settrunk6/1onisl1-1005!#module7:24-port10/100BaseTXEthernetsetmodulename7setmoduleenable7setvlan17/1-22setvlan8887/23-24settrunk7/1onisl1-1005settrunk7/2onisl1-1005!#module8empty!#module9empty!#module10:12-port100BaseFXMMEthernetsetmodulename10setmoduleenable10setvlan110/1-12setportchannel10/1-4offsetportchannel10/5-8offsetportchannel10/9-12offsetportchannel10/1-2onsetportchannel10/3-4onsetportchannel10/5-6onsetportchannel10/7-8onsetportchannel10/9-10onsetportchannel10/11-12on#module11empty!#module12empty!#module13empty!#switchportanalyzer!setspan11/1bothinpktsdisablesetspandisable!#camsetcamagingtime1-2,777,888,1003,1005300end5500C(enable)WS-X5302路由模块设置：Router#writBuildingconfiguration.Currentconfiguration:!version11.2noservicepassword-encryptionnoserviceudp-small-serversnoservicetcp-small-servers!hostnameRouter!enablesecret5$1$w1kK$AJK69fGOD7BqKhKcSNBf6.!ipsubnet-zero!interfaceVlan1ipaddress6!interfaceVlan777ipaddress6!interfaceVlan888ipaddress6!noipclassless!linecon0lineaux0linevty04passwordrouterlogin!endRouter#3.1.例二：交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为d