第一章 Cisco路由器基础.doc

Cisco路由器基础第一章 Cisco路由器基础一、Cisco路由器接口及模块简介1、 Cisco2600系列路由器简介Cisco2600系列路由器具有企业级的通用性、集成性和扩展性。随着企业新应用的出现，这个系列的模块化结构能适应网络技术的变化，能通过更换接口卡和网络模块进行升级。Cisco2600系列配置了强大的RISC处理器，能够支持高级服务质量（QoS）、安全和网络集成等多种服务。Cisco2600系列与Cisco1600、1700和3600系列共享模块化接口，为Internet、内部网访问、语音/数据集成、模拟和数字拨号访问服务、VPN访问、ATM访问、VLAN以及路由管理等提供全面的解决方案。这个系列的路由器是目前中小企业使用得最多的路由器型号，完全有能力适应中小企业不断发展的网络应用需求，虽然它被思科公司定义为“使用在中小企业分支机构里”，但是对于需求不是很高级的用户往往把它用在网络的核心。Cisco2600系列包括：2610、2611、2613、2620、2621、2650、2651（已经停止销售）和2610XM、2611XM、2612、2620XM、2621XM、2650XM、2651XM、2691（正在销售）。在Cisco2600系列中，有些接口是固化，而有些接口是模块化设计，被用户选购来安装在广域网接口插槽和网络模块插槽里。固定化配置的接口有：辅助口（AUX）和控制口（CON）都各有一个；以太网口（ETHERNET）有一个到两个；令牌环（TR）只有在Cisco2612、Cisco2613中有一个。其它都是接口卡、模块以及模块与接口的组合。图1、Cisco2600系列路由器基本配置2、 模块及端口简介(1)、普通RJ45接口 A、Auxilliary辅助口（RJ45） 辅助口一般作为路由器远程MODEM拨号的接口，它是一个异步串行口。它有以下功能：（a）远程拨号调试功能：AUX串行口可以连接调制解调器，用户可以通过电话拨号方式，对设备进行远程调试。（b）拨号备份功能：作为主干线路的备份，AUX串行口连接调制解调器，当主线路断掉后，系统会自动启动AUX端口电话拨号连接。它通过直通双绞线从AUX的RJ45口连接到提供RS232通讯协议接口（一般是DB9）的MODEM，中间要接有一个RJ45到DB9的接口适配器。 RS232端口DB9-RJ45接口转发器AUX RJ45端口图2、AUX接口连接B、Console控制口（RJ45）控制口用作为在本地连接到电脑，用电脑进行路由器配置的接口。从路由器的控制口（RJ45）到电脑的COM1串行通讯端口（DB9）用反序双绞线（交叉线）进行连接，同样的中间要有一个RJ45到DB9的接口适配器。我们对路由器的第一次配置以及以后的主要配置都是通过这个口来进行。图3、Console接口连接C、Ethernet以太局域网口（RJ45） 以太局域网口用来通过直通双绞线连接至局域网的中心交换机，是局域网通往外界广域网的途径。值得我注意的是，产品代码尾数是1的路由器一般有两个以太局域网口，分别命名为：Ethernet 0和Ethernet 1，如：CISCO2611XM、CISCO2621XM。 (2)、广域网接口卡(WIC，WAN Interface Card)广域网接口卡是用来在广域网间的通信，可分为：A、WIC1T：一端口高速串行广域网接口卡（见图4）图4、WIC1T接口卡B、WIC2T：二端口高速串行广域网接口卡（见图5）图5、WIC2T接口卡二、Cisco路由器设置1、设置路由器的途径一般来说，可以用5种方式来设置路由器：(1)、Console口接终端或运行终端仿真软件的微机； (2)、AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机 相连；(3)、通过Ethernet上的TFTP服务器；(4)、通过Ethernet上的TELNET程序；(5)、通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行，只有在第一次设置时配置路由器可通过另外方式配置时，另外4种设置方式才有可能实现。2、通过Console端口访问Cisco路由器本节提供一个典型的通过控制台端口访问Cisco路由器的配置，主要包括连线和PC机配置两个方面。另外，本实验中的配置同样可以用于访问Cisco交换机。(1)、线缆连接 PC机的串口（COM口）通过Console电缆与路由器的Console端口相连。(2)、超级终端通讯参数的设置A、启动PC上超级终端程序（程序 附件 通讯 超级终端）自定义连接名图6、启动超级终端B、 设置PC与路由器相连的端口设置连接时使用的端口为串行口（COM）图7、连接端口设置注意：选择COM1口或COM2口时，应查看实际连接情况而定。C、 超级终端参数的设置9600bps停止位: 1位奇偶校验: 无数据位: 8位图8、超级终端参数设置超级终端的版式本不同设置也不尽相同，本文介绍的以WinXP版本为主，在低版本的Windows中超级终端多一项参数设置（起始位：1位），但是不论在何种版本的超级终端，只要设置好其中二项：连接端口、速率，而其它保持默认参数即可。三、Cisco路由器接口的命名规则1、 所有路由器都有“接口（Interface）”，每个接口都有自己的名字和编号。一个接口的全名由类型标识及数字构成，编号自0开始。2、 对于接口固定的路由器（如2500系列）或采用模块化接口的路由器（如4700系列），在接口的全名称中，只采用一个数字，并根据它们在路由器的物理顺序进行编号，如Ethernet0、Serial0等；3、 对于支持“在线拨插和删除”或具有动态更改物理接口配置的路由器，其接口全名称中则包含两个数字，如2600系列、7200系列，其接口标识名称为Ethernet0/0、Serial1/0等；4、 对于支持“万用接口处理器（VIP）”的路由器，其接口编号形式为“插槽/端口适配器/端口号”，如7500系列路由器，其接口标识名称编号为：Ethernet4/0/1等。四、本章中所用到的命令命令格式命令解释enable进入特权命令状态disable退出特权命令状态configure terminal进入全局设置状态end退出全局设置状态exit退出局部设置状态interface interface_id进入端口设置状态ip address ip_address ip_mask向端口配置IP地址No shutdown激活端口Line vty 0 4配置虚拟终端线路vty 0 到4ip http server启动http服务show version查看版本及引导信息show running-config查看运行设置show startup-config查看开机设置show interface type slot/number显示端口信息show history 查看使用历史五、路由器端口及线路协议的状态1、 检查端口及线路协议的状态 (Interface and Line Protocol Status)2、 端口及线路协议的状态共有以下六种：A、Serial Serial_ID is up, line protocol is up此状态为正确状态。B、Serial Serial_ID is down, line protocol is down路由器未检测到载波信号。错误原因：（1）、传输线路不通。（2）、路由器的连接线未连接，或未连接正确。（3）、路由器硬件故障。解决方法：步骤1、检测传输线路。步骤2、检查你是否使用正确的电缆与端口。步骤3、改换路由器另外端口，以确认是否为硬件故障。C、Serial Serial_ID is up, line protocol is down错误原因：（1）、本地或远程路由器配置错误。（2）、远程路由器未配置keepalives参数。（3）、传输线路错误：problem-noisy line,or misconfigured or failed switch。（4）、本地或远端的CSU/DSU故障。解决方法：步骤1、设置端口本地自环，再用show interfaces serial command观察线路协议是否为up。步骤2、确认电缆插在正确的端口，正确的CSU/DSU，和正确的配线架端口上。步骤3、如认为路由器硬件故障，更换端口进行测试。D、Serial Serial_ID is up, line protocol is up (looped)线路中存在自环设置。错误原因：（1）、硬件自环。（2）、软件自环。解决方法：步骤1、使用show running-config命令察看端口设置中是否有loopback设置。步骤2、若存在loopback设置，用no loopback去掉此设置。步骤3、若不存在loopback设置，检查CSU/DSU是否存在自环设置。E、Serial Serial_ID is administratively down, line protocol is down线路中存在自环设置。错误原因：（1）、路由器端口配置中存在shutdown命令。（2）、重复的IP地址。解决方法：步骤1、检查路由器配置是否存shutdown命令。步骤2、使用 no shutdown端口命令去掉shutdown命令。步骤3、使用show running-config命令检查是否存在重叠的IP地址。步骤4、若存在，则改变IP地址。六、实验部分（一）、实验目的1、认识路由器，了解其基本功能。2、学会路由器的安装、接线、工作状态的判断等基本知识。3、了解路由器的参数及基本配置（二）、实验任务1、熟悉路由器的接口及接线方法，弄清各指示灯的含义。2、熟知几种不同的命令模式及转换方法。3、掌握端口基本配置，重点是IP地址的配置。4、用Telnet访问路由器。5、掌握路由器的配置查看方法，学会使用路由器的帮助系统。（三）、实验设备1、Cisco2600XM 系列路由器一台。2、带网卡及装有超级终端的计算机一台。3、控制台专用线一根。4、交叉双绞线一条。（四）、实验过程及操作要求1、 超级终端与路由器的连接之后，打开路由器的电源开关，启动路由器。监测清单1-1：路由器加电后初始启动报告System Bootstrap, Version 12.2(7r) cmong 7r, RELEASE SOFTWARE (fc1) Copyright (c) 2002 by cisco Systems, Inc. /：显示ROM启动程序版本；C2600 platform with 32768 Kbytes of main memory /：列出路由器的硬件平台；Use, duplication, or disclosure by the Government is.Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-I-M), Version 12.2(8)T5, RELEASE SOFTWARE (fc1)TAC Support: /tac /：操作系统IOS版本；.cisco 2620XM (MPC860P) processor (revision 0x100) with 28672K/4096K bytes of memory.Processor board ID JAD063805JL (1756405687) /：处理器及RAM容量；.1 FastEthernet/IEEE 802.3 interface(s) /：快速以太网接口；1 Serial network interface(s) /：第一个串行接口；2 Serial(sync/async) network interface(s) /：第二个串行接口；32K bytes of non-volatile configuration memory. /：NVRAM容量；16384K bytes of processor board System flash (Read/Write) /：FLASH容量； - System Configuration Dialog -Would you like to enter the initial configuration dialog? yes/no:no/：表示路由器的NVRAM（非易失只读存储器）内没有可用的配置文件，路由器让调试者选择是否进入安装模式；2、 通过Telnet访问Cisco路由器(1)、线缆连接及配置说明用交叉线连接路由器和计算机上的网卡。用Console电缆连接路由器和计算机。(2)、在PC上配置IP地址先关闭主机防火墙，并更改Windows系统的网络配置，把网卡的IP设为，掩码为(3)、配置路由器以太网接口Routerena /：命令enable从用户执行模式进入特权模式；Router#conf t /：configure terminal从特权模式进入全局配置模式；Enter configuration commands, one per line. End with CNTL/Z.Router(config)#inter fa0/0 /：interface interface_id从全局配置模式进入端口配置模式；Router(config-if)#ip address Router(config-if)#no shutdown /:no shutdown 激活端口，端口在初始化是默认关闭；Router(config-if)#end /：退出配置模式；Router#ping .!Success rate is 80 percent (4/5), round-trip min/avg/max = 1/1/4 ms/这些命令给E0接口设置了IP地址，并激活E0接口，最后用ping命令测试了路由器与PC机的网络连通性。3、配置路由器VTP (VTP VLAN Trunk Protocol)(1)、配置路由器VTPRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#line vty 0 4/命令中的line vty 0 4 指定配置影响的对象是虚拟终端线路vty 0 到4， 即所有的4个虚拟终端线路；Router(config-line)#login /：login命令是告诉路由器回显一个要求输入口令的提示；% Login disabled on line 66, until password is set.Router(config-line)#password ciscoRouter(config)#enable password cisco2/enable password命令给路由器设置了一个进入特权模式的口令，即cisco2。这个设置十分重要，如果不设enable口令，则Telnet用户无法进入特权模式；(2)、在PC的DOS下通过Telnet访问路由器C:telnet User Access Verification /：登录成功；Password: /：输入口令cisco；RouterenaPassword: /：输入口令cisco2；Router#show run /：show running-config 查看路由运行时的配置信息；Building configuration.enable secret 5 $1$eKp0$0jh0MPh1F1e.aCj8QYnqq1 /：enable secret后面显示的是乱码enable password cisco /：enable password后面显示的是设置的内容；. /：设置进入特权模式的密文(secret)，此密文在设置以后不会以明文方式显示;interface FastEthernet0/0ip address duplex auto speed auto.4、通过浏览器访问路由器(1)、不改变以上配置，在路由器上启动http服务Router(config)#inter fa0/0Router(config-if)#ip http server /：启动http服务；(2)、从PC机以Web的方式访问路由器，注意：PC上不要设代理服务器在认证窗口，用户名不填，在密码一项填入前面定义的enable口令“cisco2”。试用其Web界面下的各种功能。3、路由器模式切换、上下文帮助及查看相关信息在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。(1)、线缆连接用Console电缆连接路由器和计算机。(2)、监测清单2-1：Router /：用户执行模式；Routerena /：进入特权执行模式；Router# /：特权执行模式提示符；Router#conf t /：向全局配置模式切换；Enter configuration commands, one per line. End with CNTL/Z.Router(config)# /：全局配置模式提示符；Router(config)#inter fa0/0 /：进入interface配置模式；Router(config-if)# /：interface配置模式提示符；Router(config-if)#? /：查看interface配置模式下所有命令；Interface configuration commands: access-expression Build a bridge boolean access expression Router(config-if)#ip add? /：使用“？”查看add开头的命令；address Router(config-if)#ip address ? /：使用“？”查看address后面的命令；A.B.C.D IP address dhcp IP Address negotiated via DHCPpool IP Address autoconfigured from a local DHCP poolRouter(config-if)#ip address ?A.B.C.D IP subnet maskRouter(config-if)#ip address ? secondary Make this IP address a secondary address Router(config-if)#ip address Router(config-if)#exit /：退出interface配置模式，进入全局配置模式；Router(config)#? /：查看全局配置模式下所有配置命令；Configure commands: aaa Authentication, Authorization and Accounting. Router(config)#exit /：退出配置模式，进入特权执行模式；Router#? /：查看特权执行模式下所有的命令；Exec commands:access-enable Create a temporary Access-List entryRouter#disa/：退出特权执行模式，进入用户执行模式；Router? /：查看用户执行模式下的所有命令；Exec commands: access-enable Create a temporary Access-List entry . Routershow version /：查看路由器的版本信息和组件信息；Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-I-M), Version 12.2(8)T5, RELEASE SOFTWARE (fc1) TAC Support: /tac /： IOS版本信息 ；. ROM: System Bootstrap, Version 12.2(7r) cmong 7r, RELEASE SOFTWARE (fc1)/： ROM版本信息；Router uptime is 1 hour, 44 minutes /：本路由器的开机时间；System returned to ROM by power-onSystem image file is flash:c2600-i-mz.122-8.T5.bin /：Flash中的IOS映像文件名；cisco 2620XM (MPC860P) processor (revision 0x100) with 28672K/4096K bytes of memory. Processor board ID JAD063805JL (1756405687) /： 处理器信息；M860 processor: part number 5, mask 2Bridging software.X.25 software, Version FastEthernet/IEEE 802.3 interface(s) /：路由器物理接口；1 Serial network interface(s) /：路由器物理接口；2 Serial(sync/async) network interface(s) /：路由器物理接口；32K bytes of non-volatile configuration memory. /：NVRAM，大小为32K；16384K bytes of processor board System flash (Read/Write) /：Flash，8192K；.Configuration register is 0x2052 /：配置寄存器值；.Routershow flash /：查看Flash具体信息；System flash directory:File Length Name/status1 5849872 c2600-i-mz.122-8.T5.bin5849936 bytes used, 10927280 available, 16777216 total /： Flash的已用空间，可用空间和总空间 */16384K bytes o