ros软路由实用技术-ros软路由ADSL双线 PPPOE服务器设置（讲解）.doc

ros软路由ADSL双线+PPPOE服务器设置详细图文教程减小字体 增大字体 一、先说下这几天泡论坛发现在自己以前及其错误的地方 登录winbox 初始化ros 以前都是把显示器键盘接到ros上，配置lan网卡地址后再将显示器键盘接到电脑上，把电脑本地连接配ros网段，连接winbox，等测试自动获取ip时又将本地连接设为自动获取。 需要回复ros为初始时，又重复上面的过程 泡坛才知道，winbox可以用ros lan网卡的mac地址登录，不必管本地连接的ip的。 初始化时在winbox里使用new terminal就可以初始化了，初始了后用mac登录winbox就可以配置了。总结：把ros的电脑先设BIOS设为来电自动开机，忽略一切错误开机，就可以再也不接键盘和显示器了。二、配置ros 双ADSl负载均衡走的弯路 因为夹杂了pppoe服务，一直配不通，用脚本生成器生成的也不通，看很多教程，互相影响，自己最后也不知道在配什么了。总结：先一步一步配，看到哪一步不通。不如1、先配好lan，看winbox能否登陆winbox2、配置双线adsl，看2条adsl是否拨号成功，双线adsl脚本配置后，在ip里是不应该出现58类ip的，因为之前不理解自动刷新网关，看到脚本里58类ip，自己的机子里没有，以为不正常，重复添加脚本。（增加pppoe服务后，拨号用户不通，这个后面详解）3、客户机配置手动ip和dns，看能否上网。3、增加pppoe服务，导入pppoe账号，可以用脚本生成器生成。三：配置双线adsl+pppoe服务过程1、安装ros，这个这里省略。2、配置lan ip3、电脑配ip，和ros一个网段，winbox登陆，获取到lan的MAC，把ip换为mac登陆。 方法是ip登陆后点下后面小（里面有三个.的那个，connect左边那个）在打开的菜单里点mac就可以换了。4、改网卡名字我把第一个改为wan1，第二个改为wan2，第三个改为lan。5、用脚本生成器生成双pppoe负载均衡脚本，如果你后面还要像我一样增加pppoe服务，接着要做一个重要的改动，不然pppoe拨号用户就不通。秘密花园：将所生成的脚本之中的in-interface=ether1删除或替换成src-address=/后面的IP及掩码为你的局域网的.这段话后来我有走了湾路，先我不知道是替换生成双线ADSL的脚本，还是增加pppoe服务的脚本，这里老大指的的是替换生成双线ADSL的脚本里的，我错误的设为ros局域网的网段，这个网段要设为你要增加的pppoe服务的网段。默认脚本生成器产生的网段是： 如果用默认增加的pppoe脚本，这里你要替换为/6、增加pppoe服务区7、增加pppoe用户至此配置成功配置的脚本：1、双线adsl负载均衡脚本（红色的：替换你自己的dns、账号、密码，如果默认用脚本生成器生成的pppoe服务网段，/就不改了）导入方法：登陆winbox，选择new terminal （用了new terminal 我不再喜欢用脚本导入框导入了，因为在new terminal导入出错会有提示，虽看不懂提示什么，但可以看出有出错信息）在new terminal里右键pass+回车导入/ip address add address=54/ interface=lan comment=lan/ip dns set primary-dns=8 secondary-dns=23 allow-remote-requests=yes/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1440/interface pppoe-client add name=pppoe-out1 interface=wan1 user=账号1 password=密码1 add-default-route=no disabled=no/interface pppoe-client enable pppoe-out1/ip address add address=/32 interface=pppoe-out1 comment=1/ip route add gateway= routing-mark=1 comment=1/ip firewall mangle add chain=prerouting src-address=/ connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=1 passthrough=yes disabled=no/ip firewall mangle add chain=prerouting src-address=/ connection-mark=1 action=mark-routing new-routing-mark=1 passthrough=no disabled=no/ip firewall nat add chain=srcnat connection-mark=1 action=src-nat to-addresses= to-ports=0-65535 comment=1 disabled=no/interface pppoe-client add name=pppoe-out2 interface=wan2 user=账号2 password=密码2 add-default-route=no disabled=no/interface pppoe-client enable pppoe-out2/ip address add address=/32 interface=pppoe-out2 comment=2/ip route add gateway= routing-mark=2 comment=2/ip firewall mangle add chain=prerouting src-address=/ connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=2 passthrough=yes disabled=no/ip firewall mangle add chain=prerouting src-address=/ connection-mark=2 action=mark-routing new-routing-mark=2 passthrough=no disabled=no/ip firewall nat add chain=srcnat connection-mark=2 action=src-nat to-addresses= to-ports=0-65535 comment=2 disabled=no2、刷新网关脚本，方法是：winbox中，增加到任务里，winbox生成代码旁有提示:local assign-address:local new-address:local status:local x:set x 0:for i from=1 to=$x do= :set status /interface get /interface find name=(pppoe-out . $i) running :if ($status=true) do= :set new-address /ip address get /ip address find dynamic=yes interface=(pppoe-out . $i) address :set new-address :pick $new-address 0 (:len $new-address -3) :set assign-address /ip address get /ip address find dynamic=no interface=(pppoe-out . $i) address :set assign-address :pick $assign-address 0 (:len $assign-address -3) :if ($assign-address != $new-address) do= /ip address set /ip address find comment=$i address=$new-address network=$new-address broadcast=$new-address /ip route set /ip route find comment=$i gateway=$new-address /ip fir nat set /ip fir nat find comment=$i to-addresses=$new-address /ip route set /ip route find comment=$i gateway=$new-address 3、增加pppoe服务（在new terminal里右键pass+回车导入）注意这个网段就是上面导入双线账号中提到的局域网网段/ ip pool add name=PPPoE_Pool ranges=-54/ interface pppoe-server server add service-name=PPPoE_Server interface=lan one-session-per-host=yes disabled=no/ ppp profile add name=PPPoE_Profile local-address= remote-address=PPPoE_Pool use-compression=yes use-vj-compression=yes use-encryption=yes change-tcp-mss=no only-one=yes rate-limit=800000/1200000 dns-server=8,234、增加pppoe用户在new terminal里右键pass+回车导入/ ppp secret add name=201 password=123 service=pppoe profile=PPPoE_Profile/ ppp secret add name=bgs password=123 service=pppoe profile=PPPoE_Profile/ ppp secret add name=bgs2 password=123 service=pppoe profile=PPPoE_Profile/ ppp secret add name=202 password=123 service=pppoe profile=PPPoE_Profile这个用记事本编一下，改为你需要增加的用户。至此大功告成。ADSL 受最大连接限制。可以控制每个IP的最大连接数，超过规定数字了，就无法建立新连接连接数可以自己实验下例如：下面的意思是限制每个IP 20个连接/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=20,32 action=drop 上面给的例子里没有添加IP，你自己添加下就可以每个客户机20个连接，不是所有人用20个连接这样就可以控制每个IP所能使用的最大连接了20也是我随意想出来的，或多或少根据实际情况与具体的应用来设置例如：限制 0 最大连接为20个/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=20,32 action=drop src-address=0限制 1 到 0 共用最大连接为20个/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=20,32 action=drop src-address=0-0 winbox教程 (电信+网通双线接入策略路由+自动切换图文教程) 从开始学习ROS到现在也没有几天，在routerbbs里学到了不少东西，回想初学的时候四处找教程的日子，也很是有点不好过。其实已经有很多人写具体教程了，包括2.9版本的，例如winxp2000的教程-我还是参考着他的教程写的备份脚本-只是没有图，不是很直观。来到routerbbs也不能只索取不付出不是，就算是对他们教程的图片补充也好。下面开始1、安装ROS除了自己学习和测试用ROS外，最好还是单独用一台机器，相信这也不用多说，安装的时候要注意的是硬盘一定要接在IDE0上面，并且作为主盘MASTER，光驱随便，很多安装之后不能正常启动的都是这个问题、用安装光盘启动后，如图1选择 i 进入安装界面选择需要安装的package，图2 选择完后，再按i安装，y确定，再按n不保存旧配置。最后回车重新启动，这时进入ROS是未注册的版本，如图4用光驱启动，在启动菜单按c破解，图5 破解之后进入已经没有了未注册提示。见图62、服务端配置/interface pri 能显示出你现在可用的网卡。如图6 /ip address add address=/24 interface=ether1设置ether1为内网IP，其中/24添自己的内网IP ，设置成功没有提示，可以用pri查看在局域网其他机器IE浏览器 进入WEBBOX，左边可以下载WINBOX，当然如果你已经有WINBOX可以省略这步。打开WINBOX输入IP和用户名连接（图8）进入配置界面(1)点左侧INTERFACE，双击ether1将name改为lan，同样将另两个改为cnc和tel。图92)左侧IP-ADDRESS ,+号,分别设置CNC和TEL的IP地址,添网通和电信给的IP/子网掩码(不要和我的一样.),红叉部分是自动添加的.图10见图7 3、winbox配置（所有配置都在这里进行）(3)IP-ROUTE,+号添加默认的网关,默认网通就添网通网关，默认电信就添电信的网关，这里默认电信.如图11,正常下黑圈处为AS,黄圈出为TEL.comment设注释为tel(4)IP-FIREWALL,NAT选项卡,+号添加chain:srcnat,src.addr:/24,ACTION选项卡里为masquerade.OK,现在可以通过电信上网了.图12(5)FTP:/admin:上传路由表文件cnc.rsc,如图13在WINBOX中，NEW TERMINAL,输入import cnc完成.如图14 现在已经可以电信网通自动切换了.(6)只是切换也不太安全,一定要配制一下防火墙么，同5一样,上传防火墙的RSC文件到,在NEW TERMINAL里执行import firewall,整体和第5步相近.(7)配置的差不多了,该改管理员账号了,左侧USERS,双击ADMIN改个名字和右下脚的password,如果不需要远程修改ROS的话,可以设定访问IP,/24之类的至此,基本OK了.第一次写教程用了2个多小时呵呵.有什么不完整的地方欢迎大家补充.本文完全是面对新手的,还希望个位大人砖头不要扔的太狠下面留个网通的IP,我用的防火墙是winxp2000的那个,个人感觉不错。winxp2000的防火墙文件 检测掉线自动切换实现电信或网通双线之一掉线自动切换的功能实现首先,需要配制netwatch检测功能,左侧tools-netwatch,+号,HOST添电信的网关,UP中添dxup,DOWN中添dxdown,OK,同样再添加网通的网关,和cncup,cncdown.然后添加执行的脚本文件,下面的这个是我自己用的,差点，不过能用就好.呵呵.将红字部分添上自己的网关,注意,我是在router list中电信/0做了comment注释为tel./ system script add source=/ip route set /ip route find comment=tel gateway=电信网关;n/ip route set /ip route find comment=tel disable=no; policy=ftp,reboot,read,write,policy,test,winbox,password add source=/ip route enable /ip route find gateway=网通网关 policy=ftp,reboot,read,write,policy,test,winbox,password add source=/ip route set /ip route find comment=tel gateway=网通网关 policy=ftp,reboot,read,write,policy,test,winbox,password add source=/ip route disable /ip route find gateway=网通网关 policy=ftp,reboot,read,write,policy,test,winbox,password 在new terminal 中右键paste回车就可以了切换的原理是dxup 修改comment为tel的项的gateway为电信 (电信可用时默认/0为电信网关)dxdown 修改comment为tel的项gateway为网通 (电信不可用修改/0为网通)cncup 启用所有gateway为网通的项 (当网通可用进行路由选择)cncdown 禁用所有gateway 为网通的项 (当网通不可用走默认线路不经过选择)ROUTEROS软路由双线安装配置ROUTER OS软路由双线安装配置图文教程1、安装ROS首先我们需要下载ros工具，除了自己学习和测试用ROS外，最好还是单独用一台机器，相信这也不用多说，安装的时候要注意的是硬盘一定要接在IDE0上面，并且作为主盘MASTER，光驱随便，很多安装之后不能正常启动的都是这个问题、用安装光盘启动后，如图1图1选择 i 进入安装界面选择需要安装的package，图2图2此主题相关图片如下：选择 i 进入安装界面选择需要安装的package，图2图2此主题相关图片如下：选择完后，再按i安装，y确定，再按n不保存旧配置。最后回车重新启动，这时进入ROS是未注册的版本，如图4图4replyview此主题相关图片如下：用光驱启动，在启动菜单按c破解，图5图5此主题相关图片如下：破解之后进入已经没有了未注册提示。见图6图3此主题相关图片如下：2、服务端配置/interface pri 能显示出你现在可用的网卡。如图6图6此主题相关图片如下：/ip addressadd address=/24 interface=ether1设置ether1为内网IP，其中/24添自己的内网IP ，设置成功没有提示，可以用pri查看在局域网其他机器IE浏览器 进入WEBBOX，左边可以下载WINBOX，当然如果你已经有WINBOX可以省略这步。打开WINBOX输入IP和用户名连接（图8）图8此主题相关图片如下：进入配置界面(1)点左侧INTERFACE，双击ether1将name改为lan，同样将另两个改为cnc和tel。图9图9此主题相关图片如下：(2)左侧IP-ADDRESS ,+号,分别设置CNC和TEL的IP地址,添网通和电信给的IP/子网掩码(不要和我的一样.),红叉部分是自动添加的.图10图10此主题相关图片如下：3、winbox配置（所有配置都在这里进行）(3)IP-ROUTE,+号添加默认的网关,默认网通就添网通网关，默认电信就添电信的网关，这里默认电信.如图11,正常下黑圈处为AS,黄圈出为TEL.comment设注释为tel图11此主题相关图片如下：(4)IP-FIREWALL,NAT选项卡,+号添加chain:srcnat,src.addr:/24,ACTION选项卡里为masquerade.OK,现在可以通过电信上网了.图12图12此主题相关图片如下：(5)FTP:/admin:上传路由表文件cnc.rsc,如图13图13此主题相关图片如下：在WINBOX中，NEW TERMINAL,输入import cnc完成.如图14图14此主题相关图片如下：现在已经可以电信网通自动切换了.(6)只是切换也不太安全,一定要配制一下防火墙么，同5一样,上传防火墙的RSC文件到,在NEW TERMINAL里执行import firewall,整体和第5步相近.(7)配置的差不多了,该改管理员账号了,左侧USERS,双击ADMIN改个名字和右下脚的password,如果不需要远程修改ROS的话,可以设定访问IP,/24之类的图16此主题相关图片如下：路由配置基本命令Access-enable允许路由器在动态访问列表中创建临时访问列表入口Access-group把访问控制列表(ACL)应用到接口上Access-list定义一个标准的IP ACLAccess-template在连接的路由器上手动替换临时访问列表入口Appn向APPN子系统发送命令Atmsig执行ATM信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP服务器Copy running-config startup-config 将RAM中的当前配置存储到NVRAMCopy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash 从TFTP服务器上下载新映像到FlashCopy tftp running-config 从TFTP服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层安全性 (强制安全，密码非明文显示)Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）Isdntch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制Lat 打开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Logout 退出EXEC模式Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA服务器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRPPwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send在tty线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息Show hosts 显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息Show ip interface 列出一个接口的IP信息和状态的小结Show ip interface 列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示CiscoIOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。这条命令显示任何配置了的第3层协议的状态Show running-config 显示RAM中的当前配置信息Show spantree 显示关于虚拟局域网（VLAN）的生成树信息Show stacks 监控和中断程序对堆栈的使用，并显示系统上一次重启的原因Show startup-config 显示NVRAM中的启动配置文件Show ststus 显示ISDN线路和两个B信道的当前状态Show version 显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像Shutdown 关闭一个接口Telnet 开启一个telect连接Term ip 指定当前会话的网络掩码的格式Term ip netmask-format 规定了在show命令输出中网络掩码显示的格式Timers basic 控制着IGRP以多少时间间隔发送更新信息Trace 跟踪IP路由Username password 规定了在CHAP和PAP呼叫者身份验证过程中使用的密码Verify检验flash文件Where显示活动连接Which-routeOSI路由表查找和显示结果Write运行的配置信息写入内存，网络或终端Write erase 现在由copy startup-config命令替换X3 在PAD上设置X.3参数Xremote 进入XRemote模式router os 双线自动切换第一 ip设好/ ip addressadd address=/24 network= broadcast=55 interface=lan comment= disabled=noadd address=电信地址/掩码 network=自动设置 broadcast=自动设置interface=TEL comment= disabled=noadd address=网通地址/掩码 network=自动设置 broadcast=自动设置interface=CNC comment= disabled=no这里如果你有 PPPOE的 ADSL 也可以+上 ADSL记住要改MSS/ ip firewall mangleadd chain=forward out-interface=pppoe-out1 protocol=tcp tcp-flags=syn action=change-mss new-mss=1400 comment= disabled=no/ ip firewall natadd chain=srcnat src-address=/24 action=masquerade comment= disabled=no-（最后这条的意义就是保证在上面找不到网通的网关后 IP包自动走电信的线路 如果想拷贝这个规则 就用替换功能 换上具体的IP就可以了）-第3步 设置好监控的开关/ tool netwatchadd host=电信网关 timeout=1s interval=1m up-script=dxup down-script=dxdown comment=TEL disabled=noadd host=网通网关 timeout=1s interval=1m up-script=CNCup down-script=CNCdown comment=CNC disabled=no-第四写好脚本自动切换/ system scriptadd name=d