博达路由器配置教程

1、博达路由器配置经典教程 第一章 路由器配置基础一、基本设置方式博达路由器可以用4种方式来设置：   1.         Console口接终端或运行终端仿真软件的微机；2.         通过网络的TFTP服务器；3.         通过网络的TELNET程序；4.     

2、0;  通过网络的SNMP网管工作站。 注：路由器的第一次配置必须通过方式1进行。终端的硬件设置如下：波特率：9600 bps数据位：8停止位：1奇偶校验位：无二、命令状态1.             bdcom* 路由器处于用户态。在此状态下，用户可检查路由器的连接状态，并可访问其它网络和主机，但不能看到或更改路由器的配置内容。2.           &

3、#160; bdcom# 在bdcom*提示符下键入enter，路由器进入管理态。用户除拥有用户态的功能外，还能看到路由器的配置内容，并利用trace等工具跟踪、调试路由器及线路，但不能更改路由器的配置。3.             bdcom_config# 在管理态提示符下键入config，出现提示符bdcom_config#，此时路由器进入全局配置态，在此状态下可配置路由器的全局参数、显示各项参数等。4.     

4、60;       bdcom_config_e0#；bdcom_config_c0#；bdcom_config_access#；.路由器进入局部配置态，在此状态下可配置路由器该端口下的局部参数。5.             monitor> 在开机或重起，路由器检测内存时，键入“aaa”，就可以进入系统监控态，这时路由器不能完成正常的功能，只能进行软件升级、检查路由器的系统内存、上下传配置及清除超级用户口令。

5、注：此状态只适用于console口。三、符号说明1. 功能字段为了便于识别，凡是“功能”一栏标记“#”符号的命令属于管理态的命令，标记“&”符号的属于局部配置态命令，标记“&#”符号的属于“#”提示符下的命令（属于管理态、配置态和局部配置态），未加标记的属于全局配置态命令。2. 命令行字段路由器的命令关键字用粗体标识，斜体未加粗的字符为用户输入的参数。IJ 从I到J中任取一位 括号内的参数必须指定 此部分参数可选| or / 竖线两边参数任选一个四、常用命令1. 帮助 在操作过程中，无论任何状态和位置，都可以键入“？”得到系统的帮助。2. 更改显示方式键入chinese设置显示

6、方式为中文；键入english设置显示方式为英文。3. 显示命令功 能命 令查看版本信息#show version 显示当前运行配置show running 显示存储配置show config 显示端口信息&#show e0/sX/aX/bri0 显示路由表信息&#show route 显示每模块和端口的统计信息&#show statistics XXXX4. 改变命令状态功 能命 令进入用户态敲任意键进入管理态enter 进入配置态config 进入端口配置状态e0/s0-2/a0-15/bri0/c0/vty退出当前状态，返回前一级quit 5. 软件及配置的升级与

7、备份功 能命 令更新软件tftp download .1 bdcom.bin software-image 备份配置信息tftp upload .1 bdcom.cfg configuration 更新配置信息tftp download .1 bdcom.cfg configuration 注：假设TFTP服务器的IP地址为.1；第二章 网络协议（一）一、终端方式博达路由器可作为终端接入设备。各种终端联接路由器的同异步串口，使用TELNET到中心服务器，实现相应的应用。1. 端口配置命令功 能命 令设置TELNET脚本telnet_script add 脚本名 "usern

8、ame:" 用户名 "password:" 口令 设置命令别名cmd_alias add commandname command s脚本名 封装协议&encapsulate none 设置终端自动执行命令&auto_command commandname 显示端口状态show s0-2/a0-15 以下显示端口的状态： DTR DSR CTS RTS CD UP UP UP UP UP协议 无 状态 有效 速率 9600bps数据位 8 停止位 1 流量控制 XON/XOFF 奇偶校验 无校验2. 举例本例为终端联入路由器后，自动登录到服务器，且其

9、的用户名和密码自动确认。配置如下：（假设SERVER的IP地址为.1）telnet_script add tel_scr "name:" bdcom "word:" aaaaa cmd_alias add cmd_telnet telnet .1 -s tel_scr a0 encapsulate none auto_command cmd_telnet quit 二、HDLC高级数据链路控制规程（HDLC）是国际标准化组织（ISO）开发的面向比特的同步通信规程（面向比特的含义是指它可以传输任意比特组合的信息）。HDLC协议一般用于DDN或ISDN线路，

10、该协议具有简单高效的特点。1. 端口配置命令功 能命 令封装HDLC协议&encapsulate hdlc 指定本端口时钟方式&clock internal | external 设置DCE端线速度&speed line_rate 设置映射表&map add ip_address broadcast1 显示端口状态&show s0-2 注：1、broadcast选项允许在此网络上传输路由广播信息。 以下是显示HDLC同步串口状态的例子：bdcom#show s1串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 HDL

11、C 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟速率 64kbps Mtu 1500 Metric 1TCP/IP报头压缩 禁止ip 掩码2. 举例路由器routeA和routeB的S0口封装HDLC协议。 配置如下：routeA（DTE端） s0 encapsulate hdlc ip add map add quit   routeB（DCE端） s0 encapsulate hdlc ip add clock interna

12、l map add quit 第二章 网络协议（二）三、PPPPPP（Point-to-Point Protocol）协议是提供在点到点链路上承载网络层数据包的一种链路层协议。PPP定义了一整套的协议包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP和CHAP）。PPP由于能够提供用户验证、易于扩充和支持同异步而获得较广泛的应用。PPP协议包含了对通信双方身份认证的安全性协议PAP(Password Authentication Protocol)与CHAP(Challenge Handshake Authentication Protoc

13、ol)（参考RFC1334），每个路由器通过名字来识别用户，可以防止未经授权的访问。PPP可通过配置回拨功能来提高系统安全性，但其必须与PAP或CHAP认证同时使用以获取远端身份。 1. 端口配置命令功 能命 令设置拨号脚本dial_script add script_name scrpt 封装PPP协议&encapsulate ppp 设置线路类型&line dial/lease 设置DTE速度&speed line_rate 设置同异步方式&port sync|async 设置初始化脚本&init_script script_name 设置认证方式&

14、amp;ppp authentication chap|pap 设置回拨功能&ppp callback accept|request 设置回拨号码user add user callback dialstring number 设置拨号脚本&modem_script script_name 设置映射表&map add|del ip_address phone_number broadcast1 显示端口状态&show s0-2|a0-15 显示脚本&#show dial_script 显示MODEM状态&#show dial 注：1、broadc

15、ast选项允许在此网络上传输路由广播信息。2、有些异步MODEM（如TAINET）不支持ATZ命令，需将初始化脚本中的ATZ改为AT命令。下面是串口S0封装为PPP协议的状态：串行口 S0: DTR DSR CTS RTS CD UP UP UP UP DOWN协议 PPP(异步) 状态 有效 协议状态 DOWN速率 115kbps Mtu 1500 Metric 1连接方式 拨号线数据位 8 停止位 1 流量控制 CTS/RTS 奇偶校验 无校验空闲时间 120秒 Modem复位时间 5秒Modem出入许可 in&out 拨号方式 normalModem脚本 defaultLCP L

16、istening - waiting for remote host to attempt open MRU ACCM AP PFC ACFC CALLBACK Magic MRRULocal: 1500 0x000a0000 None Yes Yes *No 0x0119c6df *1520Remote: 1500 0xffffffff None No No *No unused*1520PAP Closed Message: ''CHAP Closed Message: ''IPCP Listening - waiting for remote host t

17、o attempt open 本地 IP 地址: .0 远端 IP 地址 In TCP/IP 报头压缩 启用: slots = 16, flag = 0x00ip 掩码map phone_no 0) 123456782. 举例路由器routeA和routeB的S0口封装PPP协议，采用CHAP做认证，并支持回拨功能。在routeA和routeB中分别建立一个用户，用户名为对方路由器名，其密码必须一致。routerA接了一个TAINET调制解调器，因而需将MODEM脚本进行更改。设置如下： 路由器A：nodename routeA dial_scr

18、ipt add def_tainet ABORT ERROR ABORT BUSY ABORT "NO DIALTONE" ABORT "NO ANSWER" ABORT "NO CARRIER" "" AT OK ATL1M1&C1&D2 OK TIMEOUT 45 "ATDT T" CONNECT dial_script add init_tainet ABORT ERROR "" AT OK ATL1M1&C1&D2&S0S0=1

19、 OK s0 encapsulate ppp ip add map add 1234 line dial init init_tainet modem_script def_tainet ppp callback accept ppp authentication chap quit user add routeB password bbb user add routeB callback dialstring 12345678   路由器B：nodename routeB s0 encapsulate ppp

20、ip add map add 8765 line dial ppp authentication chap ppp callback request quit user add routeA password bbb 3. 拨入服务器配置如下：ippool add server 20 a0 encapsulate ppp ip add 54 line dial ppp authentication chap ppp chap user bdc

21、om ppp ipcp pool server quit a1 encapsulate ppp ip add 54 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit a2 encapsulate ppp ip add 54 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit

22、 a16 encapsulate ppp ip add 54 line dial ppp authentication chap ppp chap user bdcom ppp ipcp pool server quit user add dial password aaaa 4. Radius认证功 能命 令设置登录认证方式aaa authentication login add bdcom radius 指定PPP认证方式&ppp authentication chap|pap bdcom 设置共享密钥radius key ke

23、y11 指定RADIUS服务器radius server add ip_address 注：1、RADIUS服务器与路由器的共享密钥必须完全相同。举例如下：RADIUS服务器地址为nodename midaaa authentication login add bdcom radius ippool add dch 100e0 quits0 encapsulate ppp line dial ppp authentication pap bdcom ppp ipcp pool dch quitradius key key1 radius server add 192.1

24、68.19.101 第二章 网络协议（三）四、X.25X.25协议按照OSI参考模型的结构，定义了从物理层到分组层一共三层的内容。X.25第三层（分组层）规程描述了分组层所使用分组的格式和两个三层实体之间进行分组交换的规程；X.25第二层（链路层）规程也叫做平衡型链路访路规程（LAPB，Link Access Procedure，Balanced），LAPB定义了DTE与DCE之间交互的帧的格式和规程； X.25第一层（物理层）则定义了DTE与DCE之间进行连接时的一些物理电气特性。我们将X.25协议为两台通信的DTE之间建立的连接称为虚电路。虚电路分为永久虚电路（PVC，Perma

25、nent Virtual Circuit）和交换虚电路（SVC，Switched Virtual Circuit）两种，顾名思义，PVC用于两端之间频繁的、流量稳定的数据传输，而突发性的数据传输多用SVC。一旦在一对DTE之间建立一条虚电路，这条虚电路便被赋于一个唯一的虚电路号，当其中的一台DTE要向另一台DTE发送一个分组时，它便给这个分组标上号（虚电路号）交给DCE设备，DCE就是根据分组所携带的这个号来决定如何在交换网内部交换这个数据分组，使其正确到达目的地。 X.25第二层（LAPB）在DTE/DCE之间建立的一条链路被X.25第3层复用，最终呈现给用户的是可以使用的若干条虚电路。BD

26、COM路由器即可作为DTE设备，也可为DCE设备，且具有X25交换功能。1. 端口配置命令功 能命 令封装X25协议&encapsulate x25 指定本端口时钟方式&clock internal | external 设置X25层接口&x25 interface dce|dte 设置X.121地址&x25 address X121_address 指定虚电路总数&x25 htc vc_number 指定PVC数&x25 pvc vc_number 设置X25映射表&map add|del ip_address svc|pvc vc_n

27、o broadcast1 设置PPP/X25&x28ip ppp sub_interface_number 显示端口状态&#show s0-2 显示X25虚电路状态&#show x25 设置X28参数X28 设置PPP参数ppp auth|ipcp|callback|lcp|chap|pap|quick 注： 1、broadcast选项允许在此网络上传输路由广播信息。2、PPP over X25方式时X25映射表（map）可配置（其X121地址最好为00000000），也可不用配置（需指明X25子接口如01，则远端通过X28拨号时认为其X121地址是“X121_addr

28、ess+01”）。显示S1端口状态和配置串行口 S1: DTR DSR CTS RTS CD UP UP UP UP UP协议 X.25 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟 点对点方式 否速率 64kbps Mtu 1500 Metric 1工作模式 DCE LAPB模数 8 X.25模数 8Htc 16 Svc 16 Pvc 0地址 2222 窗口大小 2 分组大小 128T20 1 T23 1 D比特 否N1 136 N2 17 K 7T1 3 T2 1 Svc保持时间 100秒窗口大小协商 OFF 分组大小协商 OFFNui & Password 出呼叫带本

29、地地址 是ip 掩码map x25_addr 11112. 举例路由器A和B通过X25公网连接，主机C通过PSTN拨（162）到X25公网与路由器A通信。配置如下：ROUTER As1 encapsulate x25 ip add x25 address 1111 map add svc 2222 map add svc 00000000 x28ip ppp 01 quit   ROUTER Bs1 encapsulate x25 ip

30、add x25 address 2222 map add svc 1111 quit   主机C162拨号脚本配置：Proc mainwaitfor “Chinapac”transmit “nui aaaaaaaaM” aaaaaaaa为X28用户名waitfor “XXXX”transmit “bbbbbbM”;bbbbbb为用户口令waitfor “active”transmit “111101M” 1111为ROUTER A的X121地址 endproc 第二章 网络协议（四）

31、五、Frame Rrlay帧中继协议是一种类似X.25的广域网协议。它在OSI模型第三层下面工作，是一种高性能的协议，它本身只检验而不重发数据包，纠错与证实由端点实现，但提供一套合理的带宽管理和防止阻塞的机制，用户有效地利用预先约定的带宽，即承诺的信息速率（CIR），并且还允许用户的突发数据占用未预定的带宽，从而提高了效率。 帧中继网提供了用户设备（如路由器、桥和主机等）之间进行数据通信的能力，可以是公用网络或者是某一企业的私有网络，也可以是路由器之间直接连接。 采用帧中继服务，用户之间通过永久的逻辑链路PPL（Permanent Logical Link）进行连接，并通过数据链路连接识别符D

32、LCI号标识。此DLCI号只具有本地的意义，并不指示终点的地址，只是用于识别。DLCI值一般由帧中继服务提供商分配。帧中继本地管理端口（LMI）是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。1. 端口配置命令功 能命 令封装FrameRelay协议&encapsulate framerelay1 指定本端口时钟方式&clock internal | external 设置FrameRelay接口方式&framerelay interface dce

33、|dte|nni 设置本地DLCI号&framerelay local_dlci add|del dlci_number 设置LMI类型&framerelay lmi_type q933a|ansi|lmi2 设置FrameRelay映射表&map add|del ip_address pvc dlci_no broadcast3 显示端口状态show s0-2 显示FrameRelay状态show framerelay 注：1、如与CISCO路由器相连，需将CISCO封装为使用Internet工程任务组（IETF）规定的帧中继封装格式。2、LMI类型对应CISCO路由

34、器的cisco类型。3、broadcast选项允许在此网络上传输路由广播信息。显示FrameRelay端口状态：串行口 S2: DTR DSR CTS RTS CD UP UP UP UP UP协议 帧中继 状态 有效 协议状态 UP连接方式 专线 时钟源 外时钟 点对点方式 否速率 64kbps Mtu 1500 Metric 1LMI接口类型 DTE LMI标准 q933a Inverse_ARP 禁止T391 10秒 T392 15秒N391 6 N392 3 N393 4ip 掩码map PVC 182. 举例配置如下：ROUTER A：

35、s0- encapsulate framerelay ip add map add 01 pvc 90 map add 01 pvc 91 quit   ROUTER B：s0- encapsulate framerelay ip add 01 map add pvc 101 quit   ROUTER C： s0- encapsulate framerelay ip add 01

36、 map add pvc 201 quit   六、ISDNISDN（综合数字业务网）由数字电话和数据传输服务两部分组成，由电信局提供此种服务。ISDN的接口分为基本速率接口（BRI）和主速率接口（PRI）两种。BRI提供2个B信道和1个D信道，PRI提供30个B信道和1个D信道（北美、日本为23B+1D），其中B信道为64K，BRI的D信道为16K，PRI的D信道为64K。1. 端口配置命令功 能命 令封装PPP协议&encapsulate ppp 设置多链路PPP协议&ppp multilink on|off 设置

37、认证方式&ppp authentication chap|pap 设置回拨功能&ppp callback accept|request 设置回拨号码user add user callback dialstring number 设置映射表&map add|del ip_address phone_number broadcast1 显示端口状态show b1|b2 显示ISDN状态show isdn 显示拨号状态show dial 注： 1、broadcast选项允许在此网络上传输路由广播信息。显示ISDN BRI0 端口 B1状态:协议 PPP(同步)状态 有效 协

38、议状态 DOWN时钟源 外时钟 速率 9600bps Mtu 1500 Metric 1连接方式 拨号线空闲时间 120秒 Modem复位时间 5秒Modem出入许可 in&out 拨号方式 normal 缺省电话号码 8888同步拨号命令 V.25bis 拨号超时时间 60秒LCP Listening - waiting for remote host to attempt open MRU ACCM AP PFC ACFC CALLBACK Magic MRRULocal: 1500 0x000a0000 None Yes Yes *No 0x010a3a1f* 1520Remot

39、e: 1500 0xffffffff None No No *No unused* 1520PAP Closed Message: ''CHAP Closed Message: ''IPCP Listening - waiting for remote host to attempt open 本地 IP 地址: .0 远端 IP 地址 In TCP/IP 报头压缩 启用: slots = 16, flag = 0x002. 举例本例为一个公司的以太网通过一条ISDN专线上INTERNET。在本例中，以太网的IP地址被分配为公网上的保留地址，通过路由器的NAT代

40、理服务器功能联入INTERNET，这样既节省了网费，又起到了安全防护作用。配置如下：e0 ip add quit bri0 encapsulate ppp def_phone 8888 nat enable ppp pap user vip vip ppp multilink on quit route add default b2 180 route add default b1 170 nat inside source interface auto 第一章 动态路由协议路由选择信息协议(Routing Information Proto

41、col)，缩写为RIP，是应用较早的、目前仍普遍使用的内部网关协议（Interior Gateway Protocol，缩写为IGP），该协议是为了运用于小型同类网络而创立的，是一种古典的距离矢量协议。在一个自治系统内部进行路由选择，而外部网关协议（如边缘网关协议）是在两个不同自治系统之间进行路由选择。RIP的最新增强版是RIP V2规范，允许RIP数据包包含更多的信息，RIP V2相对于RIP V1来说，可用于可变长掩码，同时收敛快。文档见RFC1058，RFC1723。RIP使用广播用户数据协议（UDP）包来交换路由信息，当网络拓扑发生变化时，RIP定时发送路由选择更新消息。当路由器收到的

42、路由选择更新消息时，该路由器便修改其路由选择表。路径的计量值以1递增，其发送者即为下一跳。RIP路由器只维持到达目的网段的最佳路由（即计量值最小的路由），修改路由选择表后，路由器立即开始传送路由选择更新消息，以通知网络中的其它路由器。RIP通过限制从原地址到目的地址路径上的跳数，有效地防止了路由选择循环的无限延续。直接连接网络的跳数为零，一个路径的最大跳数是15。如果路由器收到了一个路由选择更新消息，而其计量值为16，那么，该网络的目的地址是不可到达的。小的取值范围使RIP不适用于大型网络。 1. 相关命令功 能命 令启动RIP协议rip enable 指定RIP协议的版本&rip v

43、ersion 1|2 指定使用RIP的网络rip network add|del network_address 指定RIP转发的路由rip redistribute connected|ospf|static|none 显示RIP状态show rip network 注：路由器的RIP协议支持路由包的过滤。2. 举例配置如下：ROUTEA：rip enable e0 ip add .1 quit s0 encapsulate hdlc ip add map add broadcast clock inte

44、rnal quit rip network add rip redistribute connect   ROUTEB：rip enable e0 ip add .1 quit s0 encapsulate hdlc ip add map add broadcast quit rip network add rip redistribute connect 二、OSPF开放最短路径优先OSPF (Open Shortest Path First)，是一个内部

45、网关协议（IGP），用于在单一自治系统(Autonomous System，AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换链路状态信息，OSPF路由器不是告知其他路由器他们可以到达哪些网络，以及距离是多少，而是互相告知他们的网络接口的状态，这些接口所连的网络，以及使用这些接口的开销。显然，各个路由器与其他路由器相比，都有不同的链路状态，每个路由器链路的状态可称为本地链路状态，这些本地链路状态遍布在OSPF网络传播，直到所有OSPF路由器都有完整而等同的链路状态数据库为止。OSPF协议直接在IP上运行,并且使用五种类型的路由协议包，

46、来完成其整个过程。如下表所列： 值 包类型 目的 1 呼叫（HELLO）包 发现和维护邻居 2 数据库描述包 汇总数据库内容 3 链路状态请求包 数据库下载 4 链路状态更新包 数据库上载 5 链路状态确认包 扩散确认 1. 相关命令功 能命 令启动OSPF协议ospf enable 指定使用OSPF的网络ospf network add|del net_address net_area 指定OSPF转发的路由ospf redistribute connected|rip|static|none OSPF网络类型&ospf network broadcast|point-to-mult

47、ipoint OSPF优先级&ospf priority <0-255> 显示OSPF状态show ospf network|interface|neighbor 2. 举例配置如下：ROUTEA：ospf enable e0 ip add .1 quit s0 encapsulate hdlc ip add map add broadcast ospf priority 0 clock internal quit ospf network add 10 ospf r

48、edistribute connect   ROUTEB：ospf enable e0 ip add .1 quit s0 encapsulate hdlc ip add map add broadcast ospf priority 10 quit ospf network add 10 ospf redistribute connect 三、BIGPBIGP使用了IGRP为基础度量计算使用的距离矢量技术，所改变的就是路由宣告过程，以及进入到路由表中的表项计算。它主要是为了支

49、持CISCO路由器的EIGRP而作，因而目前只支持一些功能，可以接收CISCO发来的EIGRP信息，更改本地路由。1. 相关命令功 能命 令启动BIGP协议bigp enable 指定使用BIGP的网络bigp network add|del net_address net_area 显示BIGP状态show bigp 2. 举例配置如下：ROUTEA： (博达路由器BDCOM)bigp enable e0 ip add .1 quit s0 encapsulate hdlc ip add map add

50、broadcast clock internal quit bigp network add 10   ROUTEB： （CISCO路由器）interface Ethernet0 ip address 11 ! interface Serial0 ip address encapsulation hdlc ! router eigrp 10 network 第一章 E-Backup技术E-Backup是英文“Easy/Enhanced Backup”的简

51、写，是上海博达数据通信发展公司自行开发的一整套备份技术。该技术是以“最小distance优先”的路由选择技术为核心，辅以“远程线路状态侦测”和“按需动态路由发送”两套机制，表现在实际应用方面，尤其是可以很好地解决国内基于X.25/FR环境下的“网络备份”的实际问题。一、基本配置命令功 能命 令启动EBACKUP&ebackup enable|disable time 指定使用链路&map add ip_address ebackup1 显示EBACKUP状态show ebackup 注：1、此命令对应X25/FR协议中的映射表。二、主静备动方式在此方式下主线路走静态路由，备用线路采用动态路由协议（RIP、OSPF）。配置如下：ROUTEA: rip enable e0 ip add .1 quit s0 encapsulate x25 ip add x25 addr 3333 map add svc 1111 ebackup ebackup enable 30 quit s1 encapsulate ppp ip add line dial map