Cisco2620路由器的配置与维护

Cisco2620路由器的配置与维护服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以Cisco2620为例，井述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。(本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。)Cisco2620路由器的基本配置初始安装第一次安装时系统会自动进入DialogSetup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，建入超级登录密码，出现路由器名称(这里假设路由器名称为Cisco2620)，寺出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。配置路由器键入configterminal，出现提示符Cisco2620(config)#,进入配置模式。设置密码Cisco2620(config)#enablesecret123123：设置特权模式密码为123123Cisco2620(config)#lineconsole0:进入Console口配置模式Cisco2620(config-line)#password123123：设置Console口密码为123123Cisco2620(config-line)#login:使console口配置生效Cisco2620(config-line)#linevty05：切换至远程登录口Cisco2620(config-line)#password123123:设置远程登录密码为123123Cisco2620(config-line)#login:使配置生效设置快速以太网口Cisco2620(config)#interfacefastFastethernet0/0:进入端口配置模式Cisco2620(config-if)#ipaddress:设置IP地址及掩码Cisco2620(config-if)#noshutdown:开启端口Cisco2620(config-if)#exit:从端口配置模式中退出设置同步串口Cisco2620(config)#interfaceserial0/0:进入同步串口设置Cisco2620(config-if)#ipunnumberedfastFastethernet0/0:同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulationppp:Cisco2620(config-if)#encapsulationppp:把数据链路层协议设为PPP(4)设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interfaceGroup-Async1Cisco2620(config-if)#ipunnumberedFastEthernet0/0Cisco2620(config-if)#encapsulationpppCisco2620(config-if)#iptcpheader-compressionpassive：启用被动IP包头压缩Cisco2620(config-if)#asyncmodededicated:只在异步模式下工作Cisco2620(config-if)#peerdefaultipaddressdhcp将IP地址请求转发至DHCP服务器Cisco2620(config-if)#pppauthenticationchap将认证设为CHAPCisco2620(config-if)#group-range3348：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。peerdefaultipaddressdhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址,节约了IP地址资源,同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。Cisco2620(config)#iproute：设置到防火墙的静态路由(5)对16AM模块物理特性的设置Cisco2620(config)#line3348:进入Modem口线模式Cisco2620(config-line)#session-timeout30:超时设为30分钟Cisco2620(config-line)#autoselectduring-login:自动登录Cisco2620(config-line)#autoselectppp:自动选择PPP协议Cisco2620(config-line)#loginlocal:允许本地口令检查Cisco2620(config-line)#modemInOut:允许拨入拨出Cisco2620(config-line)#transportinputall:指定传输协议Cisco2620(config-line)#stopbits1:设置一位停止位Cisco2620(config-line)#flowcontrolhardware:设置硬件流控制(6)添加拨号用户的用户名和密码Cisco2620(config)#usernameshixuegangpasswordabc123:增加用户名shixuegang，口令为abc123(7)启用rip路由Cisco2620(config)#routerrip:启用rip路由Cisco2620(config-rout)#version2:第二版本Cisco2620(config-rout)#networkxxx.xxx.xxx.xxx:扌旨定要转发数据包的网络号Cisco2620路由器故障判断和故障排除判断以太端口故障对于以太端口故障的诊断，可以用showinterfacefastFastethernet0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下:如果以太网端口工作正常，则出现如下显示：Fastethernet0/0isup,lineprotocolisup；如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet0/0isup,lineprotocolisdown；如果接口出现故障则出现:Fastethernet0/0isdown,lineprotocolisdown(disable)；接口被人为地关闭，则出现：Fastethernet0/0isadministrativelydown,lineprotocolisdown;此外，当怀疑端口有物理性故障时，可用showversion命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。判断同步串行端口故障我们可以用showinterfaceserial0/0命令检查一条链路的状态，如出现Serial0/0isup,lineprotocolisup字样，则表示工作正常；如出现serial0/0isup,lineprotocolisdown字样，则表示端口无物理故障，但上层协议未通(IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配)；如出现Serial0/0isdown,lineprotocolisdown(disable)字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial0/0isdown,lineprotocolisdown字样，则表示DCE设备(Modem/DTU)未送来载波/时钟信号；如出现Serial0/0isadministrativelydown,lineprotocolisdown字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。判断模拟线路故障可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：将模块重新良好接地；升级路由器IOS版本；更换16AM模块。Cisco2620路由器的密码恢复和灾难性恢复在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。1.密码恢复将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break使路由器进入rommonitor状态，并出现如下提示符：rommon1>重新配置组态寄存器。rommon1>confreg当出现doyouwishtochangetheconfiguration(y/n)时选择y，当出现enableignoresystemconfigurationinformation(y/n)时选择y。重新启动路由器。rommon1>reset启动后进入特权模式，执行如下命令使原来的配置信息有效。router(config)#configmem可以进一步查看密码或更改密码。版本的灾难性恢复Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。（1）tftpdnl（方式将计算机串□和路由器Console□相连，计算机网□与路由器以太口（一定要与第一个以太口）相连。启动TFTP服务器，将要下载的版本放于指定目录下面。开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。Rommon1>按如下命令设置参数。Rommon2>IP_ADDRESS=:将地址配置到路由器的第一个以太端口Rommon3>IP_SUBNET_MASK=：设置掩码Rommon4>DEFAULT_GATEWAY=：指定TFTP服务器地址Rommon5〉TFTP_FILE二c2600-i-mz.121-3.T:指定IOS文件名Rommon6〉tftpdnld:下载IOS文件组态配置寄存器Rommon7〉confreg当出现doyouwishtochangetheconfigurationy/n时选择y,当出现changethebootcharateristy/迟寸选择y,选择参数2。其他的选项选n。启动版本Rommon8>reset(2)xmodem方式下载该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。其具体步骤如下：用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。Rommon1>启动xmodem命令Rommon2>xmodem-ex?:敲入Enter键当出现doyouwishtocontinue时选择y打开超级终端的"传送"菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem方式。修改相应命令和选项，也可以以ymodem的方式进行传送。以上述同样的方法配置eonfreg命令，重新启动后路由器会进入正常状态。两种进入Cisco2620路由器ROM状态的方法1.如果break未被屏蔽可以在开机60秒内按ctrl+break键中断启动过程，进入rom状态。2.将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1停止位无。重新连接后，从终端上可以看到已经进入rom状态。注意在波特率为1200时终端上没有内容显示。除了上述功能外Cisco路由器还可通过IOS软件的升级，在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。为信