路由器配置手册

路由器配置手册路由器配置手册 一 CISCO 路由器简介 1 1 统一采用 IOS 操作系统 操作具有一致性 1 2 CISCO IOS 操作环境 ROM monitor Failure of password recovery BootROM router boot Flash image upgrade Cisco IOS router Normal operation 1 3 Command Modes 命令模式 User EXEC Router user access Privileged EXEC Router System adminstration Configuration mode Router config Modify configuration Setup Prompted dialog Create the initial configuration 二 配置前的准备工作 2 1 用终端或仿真终端接入 CONSOLE 口 终端或仿真终端配置信息如下 9600 baud 8 data bits no parity 2 stop bits 9600 8 N 2 2 2 用 TELNET 命令在网上进行设置 系统管理员可在网上用 telnet address 命令进 行远程配置 三 配置方法 3 1 Auto install 3 2 setup 3 3 config 命令行设置 四 配置 IP 地址 4 1 采用 3 1 3 2 方法进行配置 4 2 config 命令行方式进行设置 4 2 1 首先启动 ROUTER 进入 router 模式 键入 Enable 进入 router 模式 然后键入 config 进入 router config 模式 4 2 2 选择要配置的路由器端口 Router config interface 端口号 进入端口设置状态 Router config if 此时用命令 IP address 设定路由器端口 IP 地址 五 配置 ip 路由协议 RIP OSPF BGP STATICS 在 globle 模式下配置 例图见附图 5 1 静态路由 IP route 目的网络地址 子网掩码 端口号 例 在 RA1 上配 RA2 的路由 IP route 10 0 210 4 255 255 255 252 E0 5 2 RIP2 设置 以路器 A1 为例进行如下设置 router rip enable rip version 2 选择版本 2 network 10 86 16 0 相关子网地址 network 10 85 1 4 network 10 85 1 8 5 3 OSPF 设置 以路由器 D 为例进行如下配置 router ospf 200 enable ospf 进程号为 200 redistribute bgp 200 subnets network 10 0 210 4 0 0 0 3 area 1 相关 子网地址及区域号 network 10 185 1 16 0 0 0 3 area 1 5 4 BGP 设置 以路由器 A2 和 D 为例 A2 router bgp 100 enable bgp 设置自治域号 network 10 0 210 4 mask 255 255 255 252 相关子网地址及子 网掩码 network 10 80 0 0 mask 255 240 0 0 这些 地址由 bgp 发到邻 居路由器 redistribute rip neighbor 10 0 210 6 remote as 200 设置远 程相连自治域边 界路由器端口 D2 router bgp 200 network 10 0 210 4 mask 255 255 255 252 network 10 0 32 0 mask 255 255 240 0 network 10 185 1 16 mask 255 255 255 252 network 10 0 1 0 mask 255 255 255 252 neighbor 10 0 210 5 remote as 100 六 radius 认证的设置 6 1 radius 的简述 RADIUS 的全称为 Remote Access Dail In User Service 它是对远程拨号用户访问进行认证的一种 协议 主要进行 Authentication Authorization Accounting AAA 三方面的工作 6 2 radius 的配置 具体配置如下 aaa new mode enable radius radius server host 指明 radius server 在网 上的地址 radius server key 建立一个网上传输密 aaa authentication login default radius local 进行 login 认证 若 radius server 未找到从本地数据库内查找 aaa authentication ppp default radius local aaa authorization network radius local 授 权检测 aaa accounting network start stop radius 计帐检测 七 路由器软件升级方法 7 1 改变操作环境 在 global config mode 设置 config reg 0 x2101 reload 进入 Boot Rom 模式 router boot 7 2 运行 tftp server 在网上运行 tftp server 使升级文件可以传输 7 3 升级版本 命令如下 copy tftp flash 将 tftp server 上的文件传 入路由器的 flash memoy 中 copy flash tftp j 将 flash 中的文件备份到 tftp server 中 八 配置路由器的一些注意事项 8 1 拨号用户的配置 cisco 2509 2511 的异步串行通讯口在配置 modem 时 modem 需设置成自动应答方式 具体方法 如下 用超级终端进入 modem AT 命令方式 键入 ats0 1 设置自动应答方式 然后键入 at w 将设置 写入寄存器 8 2 RIP BGP 的设置 当一个运行 RIP 路由协议的子网 做为一个自治 域 用 BGP 协议接入另一 自治域时 此子网内所有路由器需添加参数 ip classless 同时在 与边界路由器直接相连的路由器上需添加一个缺 省网关 设置如下 ip 0 0 0 0 0 0 0 0 边界路由器地址 8 3 v 35 电缆直连的设置 在相关的端口上设置时钟速率 clock rate 8 4 loopback 端口的设置 loopback 端口是一个虚拟端口 端口状态始终 处于 UP 通过它可以使由 BGP 相连的 AS 之间始终保 持连系 不会由于边界路由器端口状态的改变而发生 变化 其具体配置如下 interface loopback 九常用的路由器命令 见附录 十 问与答 10 1 如何检测网络是否通畅 A 在网络主机上采用命令 ping 来逐端检测网 端 10 2 如何查看路由器配置信息 A 在 EXEC 模式下用 show config 命令 10 3 如何查看路由器路由信息 A 在 EXEC 模式下用 show ip route 命令 10 4 如何查看路由器端口信息 A 在 EXEX 模式下用 show int 命令 10 5 为什么端口协议已经配置 状态仍然是 down A 在 CONFIG 模式下 选择该端口 执行 no shutdwon 命令 10 6 config 模式有几种状态 对应那些操作 A config 模式有以下几种状态 globle config 全局配置操作 exec 模式键入 config t interface config 端口配置操作 config 模 式键入 int line config 线路配置操作 config 模式键入 line router config 路由配置操作 config 模式键 入 router 十一网络实验简介 本实验模拟广东视聆通网络情况 将网络划分为 AS 100 和 AS 200 AS 100 内动态路由协议采用 RIP AS 200 内采用 OSPF 两个自治域间采用 BGP 协 议互连 该实验主要测试目的在于 测试一个采用 RIP 协议的网络能否划分自治域 并与其它自治域相 连 测试环境网络图见附图 各点配置如下 路由器 A2 配置 hostname a2 enable secret 5 1 kJyk CfMLfg87wovmbVp5lHUfk enable password cisco interface Loopback0 ip address 10 0 2 1 255 255 255 252 interface Ethernet0 ip address 10 86 16 2 255 255 240 0 ip rip send version 2 ip rip receive version 2 interface Ethernet1 ip address 10 0 210 5 255 255 255 252 ip rip send version 2 ip rip receive version 2 interface Serial0 no ip address shutdown interface Serial1 no ip address shutdown router rip version 2 redistribute bgp 100 network 10 0 0 0 router bgp 100 network 10 0 210 4 mask 255 255 255 252 network 10 80 0 0 mask 255 240 0 0 redistribute rip neighbor 10 0 210 6 remote as 200 ip classless line con 0 line aux 0 line vty 0 4 password cisco login end 路由器 D 的配置 d sh conf Using 1069 out of 32762 bytes version 11 0 service udp small servers service tcp small servers hostname d enable secret 5 1 EBoX 3AWqea9PpP9xTgr49gqLy enable password cisc