Cisco 路由器 简明 配置手册.doc

Cisco 路 由 器 简明 配 置 手 册 第 一 章 预 备 知 识 一、 设 置 方 式 - 一 般 来 说， 可 以 用5 种 方 式 来 设 置 路 由 器： 1. Console 口 接 终 端 或 运 行 终 端 仿 真 软 件 的 微 机； 2. AUX 口 接MODEM， 通 过 电 话 线 与 远 方 的 终 端 或 运 行 终 端 仿 真 软 件 的 微 机 相 连； 3. 通 过Ethernet 上 的TFTP 服 务 器； 4. 通 过Ethernet 上 的TELNET 程 序； 5. 通 过Ethernet 上 的SNMP 网 管 工 作 站。 但 路 由 器 的 第 一 次 设 置 必 须 通 过 第 一 种 方 式 进 行； 这 时 终 端 的 硬 件 设 置 为 波 特 率：9600， 数 据 位：8， 停 止 位：1， 无 校 验。 二、 命 令 状 态 1. router 路 由 器 处 于 用 户 命 令 状 态， 这 时 用 户 可 以 看 路 由 器 的 连 接 状 态， 访 问 其 它 网 络 和 主 机， 但 不 能 看 到 和 更 改 路 由 器 的 设 置 内 容。 2. router# 路 由 器 处 于 特 权 命 令 状 态， 这 时 不 但 可 以 执 行 所 有 的 用 户 命 令， 还 可 以 看 到 和 更 改 路 由 器 的 设 置 内 容。 3. router(config)# 路 由 器 处 于 全 局 设 置 状 态， 这 时 可 以 设 置 路 由 器 的 全 局 参 数。 4. router(config-if)#; router (config-line)#; router(config-router)# 路 由 器 处 于 局 部 设 置 状 态， 这 时 可 以 设 置 路 由 器 某 个 局 部 的 参 数。 5. 只 有 路 由 器 处 于RXBOOT 状 态， 在 开 机 后60 秒 内 按ctrl-break 可 进 入 此 状 态， 这 时 路 由 器 不 能 完 成 正 常 的 功 能， 只 能 进 行 软 件 升 级 和 手 工 引 导。 6. 设 置 对 话 状 态 这 是 一 台 新 路 由 器 开 机 时 自 动 进 入 的 状 态， 在 特 权 命 令 状 态 使 用SETUP 命 令 也 可 进 入 此 状 态。 这 时 可 通 过 对 话 方 式 对 路 由 器 进 行 设 置。 三、 设 置 对 话 过 程 利 用 设 置 对 话 过 程 可 以 避 免 手 工 输 入 命 令 的 烦 琐， 但 它 还 不 能 完 全 代 替 手 工 设 置， 一 些 特 殊 的 设 置 还 必 须 通 过 手 工 输 入 的 方 式 完 成。 进 入 设 置 对 话 过 程 后， 路 由 器 首 先 会 显 示 一 些 提 示 信 息： -System Configuration Dialog- At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 这 是 告 诉 你 在 设 置 对 话 过 程 中 的 任 何 地 方 都 可 以 键 入“ ？” 得 到 系 统 的 帮 助， 按ctrl-c 可 以 退 出 设 置 过 程， 缺 省 设 置 将 显 示 在 中。 然 后 路 由 器 会 问 是 否 进 入 设 置 对 话： Would you like to enter the initial configuration dialog?yes: 如 果 按y 或 回 车， 路 由 器 就 会 进 入 设 置 对 话 过 程。 首 先 你 可 以 看 到 各 端 口 当 前 的 状 况： First, would you like to see the current interface summary?yes: Any interface listed with OK? Value NO does not have a valid configuration InterfaceIP-AddressOK?NethodStatusProtocol Ethernet0unassignedNOunsetupup Serial0unassignedNOunsetupup 然 后， 路 由 器 就 开 始 全 局 参 数 的 设 置： Configuring global parameters: 1. 设 置 路 由 器 名： Enter host name Router: 2. 设 置 进 入 特 权 状 态 的 密 文（secret）， 此 密 文 在 设 置 以 后 不 会 以 明 文 方 式 显 示： The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. - Enter enable secret:cisco 3. 设 置 进 入 特 权 状 态 的 密 码(password)， 此 密 码 只 在 没 有 密 文 时 起 作 用， 并 且 在 设 置 以 后 会 以 明 文 方 式 显 示： The enable password is used when there is no enable secret and when using older software and some boot images. - Enter enable password: pass 4. 设 置 虚 拟 终 端 访 问 叶 的 密 码： - Enter virtual terminal password: cisco 5. 询 问 是 否 要 设 置 路 由 器 支 持 的 各 种 网 络 协 议： - Configure SNMP Network Management?yes: - Configure DECnet?no: - Configure AppleTalk?no: - Configure IPX?no: - Configure IP?yes: - Configure IGRP routing?yes: - Configure RIP routing?no: - 6. 如 果 配 置 的 是 拨 号 访 问 服 务 器， 系 统 还 会 设 置 异 步 口 的 参 数： - Configure Async lines?yes: 1） 设 置 线 路 的 最 高 速 度： - Async line speed9600: 2) 是 否 使 用 硬 件 流 控： - Configure for HW flow control?yes: 3) 是 否 设 置modem: - Configure for modems?yes/no:yes 4) 是 否 使 用 默 认 的modem 命 令： - Configure for default chat script?yes: 5) 是 否 设 置 异 步 口 的PPP 参 数： - configure for Dial-in IP SLIP/PPP access?no 6) 是 否 使 用 动 态IP 地 址： - Configure for Dynamic IP addresses?yes: 7) 是 否 使 用 缺 省IP 地 址： - Configure Default IP addresses?no: yes 8) 是 否 使 用TCP 头 压 缩： - Configure for TCP Header Compression?yes: 9) 是 否 在 异 步 口 上 使 用 路 由 表 更 新： - Configure for routing updates on async links?no:y 10) 是 否 设 置 异 步 口 上 的 其 它 协 议。 接 下 来， 系 统 会 一 个 接 口 连 行 参 数 的 设 置。 7. Configuring interface Ethernet0: 1) 是 否 使 用 此 接 口： - Is this interface in use?yes: 2) 是 否 设 置 此 接 口 的IP 参 数： - Configure IP on this interface?yes: 3) 设 置 接 口 的IP 地 址： - IP address for this interface: 4) 设 置 接 口 的IP 子 网 掩 码： - Number of bits in subnet field0: - Class C network is , 0 subnet bits; maks is /24 在 设 置 完 所 有 接 口 的 参 数 后， 系 统 会 把 整 个 设 置 对 话 过 程 的 结 果 显 示 出 来： The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enable password pass 请 注 意 在enable secret 后 面 显 示 的 是 乱 码， 而enable password 后 面 显 示 的 是 设 置 的 内 容。 显 示 结 束 后， 系 统 会 问 是 否 使 用 这 个 设 置； Use this configuration?yes/no:yes 如 果 回 答yes， 系 统 就 会 把 设 置 的 结 果 存 入 路 由 器 的NVRAM 中， 然 后 结 束 设 置 对 话 过 程， 使 路 由 器 开 始 正 常 的 工 作。 四、 常 用 命 令 1. 帮 助 在IOS 操 作 中， 无 论 任 何 状 态 和 位 置， 都 可 以 键 入“ ？” 得 到 系 统 的 帮 助。 2. 改 变 命 令 状 态 进 入 特 权 命 令 状 态enable 退 出 特 权 命 令 状 态disable 进 入 设 置 对 话 状 态setup 进 入 全 局 设 置 状 态config terminal 退 出 全 局 设 置 状 态end 进 入 端 口 设 置 状 态interface type slot/number 进 入 子 端 口 设 置 状 态interface type number. Subinter face point-to-point|multipoint 进 入 线 路 设 置 状 态line type slot/number 进 入 路 由 设 置 状 态router protocol 退 出 局 部 设 置 状 态exit 3.4. 显 示 命 令 查 看 版 本 及 引 导 信 息show version 查 看 运 行 设 置show running-config 查 看 开 机 设 置show startup-config 显 示 端 口 信 息show interface type slot/number 显 示 路 由 信 息show ip router 5.6. 拷 贝 命 令 用 于IOS 及CONFIG 的 备 份 和 升 级 7. 网 络 命 令 登 录 远 程 主 机telnet hostname/IP address 网 络 侦 测ping hostname/IP address 路 由 跟 踪trace hostname/IP address 8.9. 基 本 设 置 命 令 全 局 设 置config terminal 设 置 访 问 用 户 密 码username username password password 设 置 特 权 密 码enable secret password 设 置 路 由 器 名hostname name 设 置 静 态 路 由ip route destination subnet-mask next-hop 启 动IPX 路 由ipx routing 端 口 设 置interface type slot/number 设 置IP 地 址ip address address subnet-mask 设 置IPX 网 络ipx network network 激 活 端 口no shutdown 物 理 线 路 设 置line type number 启 动 登 录 进 程login local|tacacs server 设 置 登 录 密 码password password Cisco 路 由 器 简 明 配 置 手 册 第 二 章 广 域 网 协 议 设 置 一、HDLC HDLC 是CISCO 路 由 器 使 用 的 缺 省 协 议， 一 台 新 路 由 器 在HDLC 环 境 中 使 用 时 不 需 要 设 置 广 域 网 协 议。 1. 有 关 命 令 端 口 设 置 设 置HDLC 封 装encapsulation hdlc 设 置DCE 端 线 路 速 度 clockrate speed 2.3. 举 例 Router1: Interface Serial0 - ip address - Clockrate 1000000 Router2: - interface Serial0 - ip address 二、X.25 1. 有 关 命 令 端 口 设 置 设 置X.25 封 装encapsulation x25dce 设 置X.121 地 址x25 address x.121-address 设 置 远 方 站 点 的 地 址 映 射x25 map ip IP address x.121-address 2. 举 例 Router1: interface Serial0 - encapsulation x25 - ip address - x25 address 110101 - x25 map ip 110102 3. Router2: interface Serial0 - encapsulation x25 - ip address - x25 address 110102 - x25 map ip 110101 三、Frame Relay 1. 有 关 命 令 端 口 设 置 设 置FR 封 装encapsulation frame-relay 设 置FR LMI 类 型 子 端 口 设 置frame-relay lmi-type ansi|cisco|q933a 设 置FR DLCI 编 号frame-relay interface-dlci dlcibroadcast 2.3. 举 例 Router1: interface Serial0 - encapsulation frame-relay - frame-relay lmi-type ansi interface Serial0.16 point-to-point - ip address - frame-relay interfac dlci 16 Router2: interfacte Serial0 - encapsulation frame-relay - frame-relay lmi-type ansi interface Serial0.17 point-to-point - ip address - frame-relay interface-dlci 17 四、PSTN 电 话 网 络（PSTN） 是 目 前 普 及 程 度 最 高、 成 本 最 低 的 公 用 通 讯 网 络， 它 在 网 络 互 连 中 也 有 广 泛 的 应 用。 电 话 网 络 的 应 用 一 般 可 分 为 两 种 类 型， 一 种 是 同 等 级 别 机 构 之 间 以 按 需 拨 号（DDR） 的 方 式 实 现 互 连， 一 种 是ISP 为 拨 号 上 网 的 用 户 提 供 的 服 务。 这 两 种 类 型 使 用 的 设 置 命 令 大 致 相 同， 但 在 设 置 思 想 上 又 有 重 要 的 差 别。 1. 相 关 命 令 全 局 设 置： 设 置PPP 安 全 协 议 使 用 的 用 户 名 和 密 码username username password password 设 置 路 由 器 与modem 的 接 口 指 令chat-script script-name EXPECT SEND EXPECT SEND(etc.) 设 置 用 户 的IP 地 址 池ip local pool default|pool-name low-ip-address high-ip-address 指 定 地 址 池 的 工 作 方 式ip address-pool dhcp-proxy-client|local 指 定DHCP 服 务 器ip dhcp-server ip-address|name 指 定TACACS 服 务 器tacacs-server host hostname single-connection port interger timeout integer key string 异 步 口（async） 设 置： 设 置 封 装 形 式 为PPPencapsulation PPP 启 动 异 步 口 的 路 由 功 能async default routing 设 置 异 步 口 的PPP 工 作 方 式async mode dedicated interactive 启 动 按 需 拨 号 功 能dialer in-band 设 置 用 户 的IP 地 址peer default ip address ip-address|dhcp|pool pool-name 设 置IP 地 址 与Ethernet0 相 同ip unnumbered Ehternet0 启 动TCP 头 压 缩ip tcp header-compression passive 设 置 端 口 在 挂 断 前 的 等 待 时 间dialer idle-timeout seconds 设 置IP 地 址 与 电 话 号 码 的 映 射dialer map ip next-hop-address dialer-string 设 置PPP 安 全 协 议ppp authentication protocol line 拨 号 线 设 置： 指 定 特 定 情 况 下 路 由 器 使 用 的chat-scriptscript dialer|reset script-name 设 置modem 的 工 作 方 式modem inout|dialin 自 动 配 置modem 类 型modem autoconfig discovery 设 置 拨 号 线 的 通 讯 速 率speed speed 设 置 通 讯 线 路 的 流 控 方 式flowcontrol hardware 连 通 后 自 动 执 行 命 令autocommand command 2.3. DDR 实 例 北 京： - username guangzhou password Legend - (password 必 须 与 广 州 的 路 由 器 设 置 的password 一 样) - chat-script rstmdmAT&FS0=1&B1&C1&D2&H1&K1&M4&R2OK - chat-script cisco-dialATTIMEOUT 30 OK ATDTT TIMEOUT 30 CONNECT c - interface async1 - encapsulation ppp - async default routing - async mode dedicated - dialer in-band - ip unnumbered Ethernet0 - ip tcp header-compression passive - dialer idle-timeout 300 - dialer map ip name Guangzhou 02088888888 - ppp authentication chap - line aux 0 Cisco 路 由 器 简 明 配 置 手 册 第 三 章 路 由 协 议 设 置 一、RIP 协 议 1. 有 关 命 令 全 局 设 置 指 定 使 用RIP 协 议router rip 路 由 设 置 指 定 与 该 路 由 器 相 连 的 网 络 network network 指 定 与 该 路 由 器 相 邻 的 节 点 地 址neighbor ip-address 2.3. 举 例 Router1: router rip -network -network -neihbor 二、IGRP 协 议 1. 有 关 命 令 全 局 设 置 指 定 使 用IGRP 协 议 router igrp autonomous-system 路 由 设 置 指 定 与 该 路 由 器 相 连 的 网 络 network network 2.3. 举 例 Router1: - router igrp 200 - network - network 三、OSPF 协 议 1. 有 关 命 令 全 局 设 置 指 定 使 用OSPF 协 议router ospf process-id 路 由 设 置指 定 与 该 路 由 器 相 连 的 网 络network address wildcard-mask area area-id 指 定 与 该 路 由 器 相 邻 的 节 点 地 址neighbor ip-address 2.3. 举 例 Router1: - router ospf 200 - network .55 area1 - network .55 area2 - netghbor - neighbor 四、IPX 协 议 设 置 IPX 协 议 与IP 协 议 是 两 种 不 同 的 网 络 层 协 议， 它 们 的 路 由 协 议 也 不 一 样，IPX 的 路 由 协 议 不 象IP 的 路 由 协 议 那 样 丰 富， 所 以 设 置 起 来 比 较 简 单。 但IPX 协 议 在 以 太 网 上 运 行 时 必 须 指 定 封 装 形 式。 1. 有 关 命 令 全 局 设 置 启 动IPX 路 由ipx routing 端 口 设 置 设 置IPX 网 络 及 以 太 网 封 装 形 式ipx network network encapsulation encapsulation-type 2.3. 举 例 Router1: - ipx routing - interface ethernet0 - ipx network 1a encapsulation sap - interface serial0 - ipx network 3a00 Cisco 路 由 器 简 明 配 置 手 册 第 四 章 服 务 质 量 及 访 问 控 制 一、 协 议 优 先 级 设 置 1. 有 关 命 令 全 局 设 置 设 置 优 先 级 表 项 目priority-list list-number protocol protocol high|nedium|normal|low queue-key