路由器配置详细介绍

路由器配置细解权命令状态使用SETUP命令也可进入此状态

这时可通过对话方式对路由器进行设置。

一、基本设置方式一般来说，可以用5种方式三、设置对话过程

来设置路由器：显示提示信息

SNMP全局参数的设置

TFTP照冬熟

网管工作站接口参数的设置

显示结果

利用设置对话过程可以避免手工输入命令的烦

琐，但它还不能完全代替手工设置，一些特殊的

设置还必须通过手工输入的方式完成。

日入设置对话过程后，路由器首先会显示一些提

，小信息；

—…1—SystemConfigurationDialog—

终所第所仿昂anypointyoumayenteraquestionmark?for

1Console口接终端或运行终端仿真软件的微机;help.

AUX口接MODEM,通过电话线与远方的终端Usectrl-ctoabortconfigurationdialogatany

或运行终端仿真软件的微机相连；prompt.

通过Ethernet上的TFTP服务器；Defaultsettingsareinsquarebrackets

4.通过Ethernet上的TELNET程序；这是告诉你在设置对话过程中的任何地方都可

5.通过Ethemet上的SNMP网管工作站。以键入“？”得到系统的帮助，按ctrl-c可以退

但路由器的第一次设置必须通过第一种方式进出设置过程，缺省设置将显示在‘『中。然后

行,此时终端的硬件设置如下：路由器会问是否进入设置对话：

波特率：9600Wouldyouliketoentertheinitialconfiguration

数据位：8dialog?[yes]:

停止位：1如果按y或回车，路由器就会进入设置对话过程

奇偶校验：无首先你可以看到各端口当前的状况：

二、命令状态First,wouldyouliketoseethecurrentinterface

1.router>summary?[yes]:

路由器处于用户命令状态，这时用户可以看路由AnyinterfacelistedwithOK?value"NO"doesnot

器的连接状态，访问其它网络和主机，但不能看haveavalidconfiguration

到和更改路由器的设置内容。InterfacIP-AddreOKMethoStatuProtoc

2.router#ess?dsol

在route。提示符下键入enable,路由器进入特权EtherneunassignNOunsetupup

命令状态router#,这时不但可以执行所有的用户toed

命令，还可以看到和更改路由器的设置内容。SerialOunassignNOunsetupup

3.router(config)#ed

在router#提示符下键入configureterminal,出现提

示符router(config)#,此时路由器处于全局设置状然后，路由器就开始全局参数的设置：

态，这时可以设置路由器的全局参数。Configuringglobalparameters:

4.router(config-if)#;router(config-line)#;1.设置路由器名：

router(config-router)#;...Enterhostname[Router]:

路由器处于局部设置状态，这时可以设置路由器2.设置进入特权状态的密文(secret),此密文在

某个局部的参数。设置以后不会以明文方式显示：

5.>Theenablesecretisaone-waycryptographicsecret

路由器处于RXBOOT状态，在开机后60秒内按used

ctrl-break可进入此状态，这时路由器不能完成正insteadoftheenablepasswordwhenitexists.

常的功能,只能进行软件升级和手工引导。Enterenablesecret:cisco

6.设置对话状态3.设置进入特权状态的密码(password),此密码

这是一台新路由器开机时自动进入的状态，在特只在没有密文时起作用，并且在设置以后会以明

文方式显示：field[0]:

TheenablepasswordisusedwhenthereisnoClassCnetworkis,0subnet

enablesecretbits;maskis/24

andwhenusingoldersoftwareandsomeboot在设置完所有接口的参数后，系统会把整个设置

images.对话过程的结果显示出来：

Enterenablepassword:passThefollowingconfigurationcommandscript

4.设置虚拟终端访问时的密码：wascreated:

Entervirtualterminalpassword:ciscohostnameRouter

5.询问是否要设置路由器支持的各种网络协议：enablesecret5

ConfigureSNMPNetworkManagement?[yes]:$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1

ConfigureDECnet?[no]:enablepasswordpass

ConfigureAppleTalk?[no]:

ConfigureIPX?[no]:请注意在enablesecret后面显示的是乱码，而

ConfigureIP?[yes]:enablepassword后面显示的是设置的内容。

ConfigureIGRProuting?[yes]:显示结束后，系统会问是否使用这个设置：

ConfigureRIProuting?[no]:Usethisconfiguration?[yes/no]:yes

>，>>>如果回答yes,系统就会把设置的结果存入路由

6.如果配置的是拨号访问服务器，系统还会设器的NVRAM中，然后结束设置对话过程，使

置异步口的参数：路由器开始正常的工作。

ConfigureAsynclines?[yes]:四、常用命令

1)设置线路的最高速度：1.帮助

Asynclinespeed[9600]:在IOS操作中，无论任何状态和，立置，都可以

2)是否使用硬件流控：键入“？”得到系统的帮助。

ConfigureforHWflowcontrol?[yes]:2.改变命令状态

3)是否设置modem：任务命令

Conngureformodems?[yes/no]:yes进入特权命令enable

4)是否使用默认的modem命令：状态

Configurefordefaultchatscript?[yes]:退出特权命令disable

5)是否设置异步口的PPP参数：状态

ConfigureforDial-inIPSLIP/PPPaccess?[no]:进入设置对话setup

yes状态

6)是否使用动态IP地址：进入全局设置configterminal

ConfigureforDynamicIPaddresses?[yes]:状态

7)是否使用缺省IP地址：

退出全局设置end

ConfigureDefaultIPaddresses?[no]:yes状态

8)是否使用TCP头压缩：

进入端口设置interfacetypeslot/number

ConfigureforTCPHeaderCompression?[yes]:

状态

9)是否在异步口上使用路由表更新：

进入子端口设interfacetypenumber.subinterface

Configureforroutingupdatesonasynclinks?

置状态[£oii^-4oj)oint_|jnulti2ointj__

[no]:y

进入线路设置linetypeslot/number

10)是否设置异步口上的其它协议。

接下来，系统会对每个接口进行参数的设置.状态

1.ConfiguringinterfaceEthernetO:进入路由设置routerprotocol

1)是否使用此接口：状态

Isthisinterfaceinuse?[yes]:退出局部设置exit

2)是否设置此接口的IP参数：状态

ConfigureIPonthisinterface?[yes]:3.显示命令

3)设置接口的IP地址：任务命令

IPaddressforthisinterface:192,168.162.2

4)IP子网掩码：

Numberofbitsinsubnet

查看版本及引showversionC类地址前24位为网络地址，后8位为主机地址,

导信息网络地址范围如下表所示：

查看运行设置showrunning-config种网络地址范围

查看开机设置showstartup-config__________类

显示端口信息showinterfacetypeslot/numberA"到有效

显示路由信息showiprouter和保留

V一一B到有效

用于IOS及CONFIG的备份和升级和保留

Ci92^6?i?（Ti茨GM3R"b'Wi

和保留

D正7旬239^255?25^25^甬手多瓦嗨

mimingE,240X）X）?05ij255.255^255.2而丽一一

startupcopystart

configconfig用于广播

copy255.255.255,255

r分配接口IP地址

copystarttftp

copytftpshit任务命令

/接口设置interfacejypeslot/numbMMe■r■

copyflashtftpcopytftpniimiiig为接口设置IP地址ipaddressip-address

」mask

copyflashtftpcopyluiunngtftp

一统良7蕊盛?了甫丽市血乐而丽荔i丽和一

TFTPSorvPr

数，IP地址(ip-address)和掩码(mask)相与即

5.网络命令得到网络地址。

任务命令3.使用可变长的子网掩码

黄茎些固圭机__telneUiostnamejJPaddress___通过使用可变长的子网掩码可以让位于不同接

网络侦测pinghostnameIIPaddress口的同一网络编号的网络使用不同的掩码，这样

路由跟踪tracehostname|IPaddress可以节省IP地址，充分利用有效的IP地址空间。

6.基本设置命令如下图所示：

任务命令

全局设置configterminal

设置访问用户usernameusernamepassword

及密码password

设置特权密码enablesecretpassword

Routeri和Router2的E0端口均使用了C类地址

设置路由器名hostnamename

192.1.0.0作为网络地址,Routeri的E0的网络地

设置静态路由iproutedestinationsubnet-mask

址为28,掩码为92,Router2

next-hop

的E0的网络地址为192.1.0.64,掩码为

启动IP路由iprouting

255255.255.192,这样就将一个C类网络地址分配给

启动路由

IPXipxrouting了二个网，既划分了二个子网，起到了节约地址

端口设置interfacetypeslot/number的作用。

设置IP地址ipaddressaddresssubnet-mask4.使用网络地址翻译(NAT)

设置IPX网络ipxnetworknetworkNAT(NetworkAddressTranslation)起到将内部

激活端口noshutdown私有地址翻译成外部合法的全局地址的功能，它

使得不具有合法地址的用户可以通过访

趣理级鲤量—linetypenumMbMerIPNAT

匡通融超一JoginJlocalJtacacsseryeij_问到外部Internet.

葭兽毒系菌有一passwordpassword当建立内部网的时候，建议使用以下地址组用于

五、配置IP寻址主机,这些地址是由NetworkWorkingGroup(RFC

1.TP地址分类1918)保留用于私有网络地址分配的.

IP地址分为网络地址和主机地址二个部分，A类ClassA:10.1.1.Ito10.254.254.254

地址前8位为网络地址，后24位为主机地址，B□ClassB:172.16.1.Ito172.31.254.254

类地址16位为网络地址，后16位为主机地址,

ClassC:to54iprouteSerial0

命令描述如下：access-list2permit55

任务命令!DynamicNAT

定义一个标access-listaccess-list-number*i

准访问列表permitsourceipnatinsidesourcelist2poolc2501overload

[source-wildcard]lineconsole0

定义一个全ipnatpoolnamestart-ipend-ipexec-timeout00

!

局地址池{netmasknetmask|prefix-length

prefix-length)linevty04

end

■[typerotary]MM_

茕三豆慧i『一ipnatinsidesource{list六、配置静态路由

址翻译{access-list-number|name}pool通过配置静态路由，用户可以人为地指定对某一

网络访问时所要经过的路径，在网络结构比较简

name[overload]|staticlocal-ip

单，且一般到达某一网络所经过的路径唯一的情

global-ip)

况下采用静态路由。

指定内部和ipnat{inside|outside)

外部端口任务命令

建立静态路由iprouteprefixmask

{address|interface}

[distance][tagtag]

[permanent]

Prefix:所要到达的目的网络

mask:子网掩码

address:下一个跳的IP地址，即相邻路由器的端

口地址。

m1AVVinterface:本地网络接口

路由器的Ethernet0端口为如side端口,即此端distance:管理距离（可选）

口连接内部网络，并且此端口所连接的网络应该tagtag:tag值（可选）

被翻译，Serial0端口为outside端口，其拥有合permanent:指定此路由即使该端口关掉也不被

法IP地址（由NIC或服务提供商所分配的合法移掉。

的IP地址），来自网络10.1.1.0/24的主机将从IP

地址池C2501中选择一个地址作为自己的合法地

址，经由Serial0口访问Intemet。命令ipnatinside

sourcelist2poolc2501overload中的参数

overload,将允许多个内部地址使用相同的全局地

址（一个合法IP地址，它是由NIC或服务提供

商所分配的地址）。命令ipnatpoolc2501

2netmask92

定义了全局地址的范围。

设置如下：

以下在上设置了访问这个

ipnatpoolc25012Routeri4/26

netmask92网下一跳地址为,即当有目的地址属

于的网络范围的教据报，应将其路

interfaceEthernet0192.1.0.64/26

由到地址为的相邻路由器。在

ipaddress192.200.10.6

ipnatinsideRouter3上设置了访问192.1.0.128/26

!S192.200.10.4/30这二个网下一跳地址

interfaceSerial0为1921065。由于在Routed上端口Serial0地址为

ipaddress52,/30这个网属于直连

ipnatoutside的网，已经存在访问192.200.10.4/30的路径，所

以不需要在Routeri上添加静态路由。

Routeri:22146packetsoutput,2383680bytes,0underruns

iproute4920outputerrors,0collisions,2interfaceresets,0

Router3:restarts

iproute289251carriertransitions

iproute5252.举例

同时由于路由器Router3除了与路由器Router2

相连外，不再与其他路由器相连，所以也可以为

它赋予一条默认路由以代替以上的二条静态路

由，

iproute5

即只要没有在路由表里找到去特定目的地址的设置如下：

路径，则数据均被路由到地址为192.1.0.65的相邻Routeri:

路由器。interfaceSerialO

ipaddress

一、HDLCclockrate1000000

HDLC是CISCO路由器使用的缺省协议，一台新

路由器在未指定封装协议时默认使用HDLC封Router2:

拈interfaceSerialO

1/有关命令

ipaddress

端口设置

7土务命令3.举例使用El线路实现多个64K专线连接.

设置HDLC封encapsulationhdlc相关命令：

S_________________________________________任务命令

设置DCE端线clockratespeed进入controller配置controller{tl|el}number

路速度模式

复位一个硬件clearinterfaceserialunit选择帧类型framing{crc4|no-crc4}

接口选择line-code类型linecode{ami|b8zs|

显示接口状态showinterfacesserial[unit]1hdb3)

记工诟还届二不总宗7短；百丽咏忑的前"建立逻辑通道组与channel-groupnumber

子.时隙的映射timeslotsrange1

Router#showinterfaceserial0显示controllers接showcontrollersel

Serial0isupJineprotocolisup口状态[slot/port]2

HardvzareisMCISerial

Internetaddressis03,subnetmaskis注：1.当链路为T1时,channel-group编号为0-23,

Timeslot范围1-24;当链路为El时，

MTU1500bytes,BW1544Kbit,DLY20000usee,channel-group编号为0-30,Timeslot范围1-31.

rely255/255,load1/2552.使用showcontrollersel观察controller状态，以

EncapsulationHDLC,loopbacknotset,keepalive下为帧类型为crc4时con(rollers正常的状态.

set(10sec)

Lastinput0:00:07,output0:00:00,outputhangRouter#showcontrollersel

neverel0/0isup.

Outputqueue0/40,0drops;inputqueue0/75,0AppliquetypeisChannelizedEl-unbalanced

dropsFramingisCRC4,LineCodeisHDB3Noalarms

Fiveminuteinputrate0bits/sec,0packets/secdetected.

Fiveminuteoutputrate0bits/sec,0packets/secDataincurrentinterval(725secondselapsed):

16263packetsinput,1347238bytes,0nobuffer0LineCodeViolations,0PathCodeViolations

Received13983broadcasts,0runts,0giants0SlipSecs,0ErLossSecs,0LineErrSecs,0

2inputerrors,0CRC,0frame,0overrun,0ignored,DegradedMins

2abort

0ErroredSecs,0BurstyErrSecs,0SeverelyErrnoipmroute-cache

Secs,0UnavailSecs!

TotalData(last24hours)0LineCodeinterfaceSerial0:2

Violations,0PathCodeViolations,ipaddress52

0SlipSecs,0FrLossSecs,0LineErrSecs,0noipmroute-cache

DegradedMins,I

0ErroredSecs,0BurstyErrSecs,0SeverelyErrnoipclassless

Secs,0UnavailSecsiprouteSerial0:0

iprouteSerialO:1

以下例子为El连接3条64K专线，帧类型为iproute133.210.42,0Serial0:2

NO-CRC4,非平衡链路，路由器具体设置如下：i

shanxi#writlinecon0

Buildingconfiguration...lineauxO

linevty04

Currentconfiguration:passwordshanxi

!login

version11.2i

noserviceudp-small-serversend

noservicetcp-small-servers二、PPP

!

hostnameshanxiPPP(Point-to-PointProtocol)是SLIP(SerialLineIP

Iprotocol)的继承者，它提供了跨过同步和异步电

enablesecret5路实现路由器到路由器(router-to-router)和主机到网

$l$XN08$Ttr8nfLoP9.2RgZhcBzkk/络(host-to-network)的连接。

enablepasswordshanxiCHAP(ChallengeHandshakeAuthentication

!Protocol)和PAP(PasswordAuthenticationProtocol)

i(PAP)通常被用于在PPP封装的串行线路上提供

ipsubnet-zero安全性认证。使用CHAP和PAP认证，每个路由

i器通过名字来识别，可以防止未经授权的访问。

controllerEl0CHAP和PAP在HFC1334上和详细的说明。

framingNO-CRC41.有关命令

channel-group0timeslots1端口设置____________________________________

channel-group1timeslots2任务命令____________________

channel-group2timeslots3设置PPP封装encapsulationppp1______

!

设置认证方法pppauthentication{chap|

interfaceEthernetOchappap|papchap|pap)

ipaddress[if-needed][list-name|

media-typelOBaseT___________________default][caH:n]___________

i

指定口令usernamenamepassword

interfaceEthernet1

secret

noipaddress

设置DCE端线路速clockratespeed

shutdown

!度__________________________________________

注：、要使用必须使用封装。

interfaceSerial0:01CHAP/PAPPPP

在与非路由器连接时，一般采用封装，

ipaddress52CiscoPPP

noipmroute-cache其它厂家路由器一般不支持Cisco的HDLC封装

!协议。

interfaceSerial0:l2.举例

ipaddress52路由器Routeri和Router2的S0口均封装PPP协

议，采用CHAP做认证，在Routeri中应建立一现一点对多点的连接。其中x.121地址、htc均必

个用户，以对端路由器主机名作为用户名，即用须与x.25服务提供商分配的参数相同。X.25PVC

户名应为router2o同时在Router2中应建立一个（永久虚电路），没有呼叫的过程，类似DDN专

用户，以对端路由器主机名作为用户名，即用户线。

名应为routerio所建的这两用户的password必须2.有关命令:

相同。任务命令

设置X.25封装encapsulationx25[dee]

192.20CU0.1设置X.121地址x25addressx.121-address

硬鱼透茄而I获x25mapprotocoladdress

SO(DCE)(DTE)S0

址映射

RoutprlRnutpr?[protocol?

addrcss2[...[protocol

设置如下;address9]]lx121-address

Routeri:[option]

hostnamerouteri设置最大的双向虚x25htccitcuit-numberl

usernamerouter2passwordxxx电路数

interfaceSerialO设置一次连接可同x25nvccount2

ipaddress时建立的虚电路数

clockrate1000000设置x25在清除空x25idleminutes

pppauthenticationchap闲城电路前的等待

i

周期

Rouier2:重新启动x25,或清clearx25{serialnumber|

hostnamerouter2一个sve,启动一个cmns-interface

usernamerouter1passwordxxxpvc相关参数mac-address）[vc-number]3

interfaceSerialO

清x25虚电路clearx25-vc

ipaddress

显示接口及x25相showinterfacesserial

pppauthenticationchap

i关信息showx25interface

showx25map

showx25vc

三、x.25

K方冠寇豆正国T40957Ci^欣而输菽

1.X25技术

为国内一般分配为

X.25规范对应OSI三层，X.25的第三层描述了1024,16o

、虚电路计数从到缺省为

分组的格式及分组交换的过程。X.25的第二层由218,lo

、在改变了各层的相关参数后，应重新

LAPB（LinkAccessProcedure,Balanced）实现，3x.25

启动（使用

它定义了用于DTE/DCE连接的帧格式。X.25的x25clearx25{serialnumber|

第一层定义了电气和物理端口特性。cmns-intcrfaccmac-addrcss）|vc-number]或clear

命令），否则新设置的参数可能不能生效。

X.25网络设备分为数据终端设各（DTE）、数据x25-vc

同时应对照服务提供商对于交换机端口的

电路终端设备（DCE）及分组交换设备（PSE）。x.25

设置来配置路由器的相关参数，若出现参数不匹

DTE是X.25的末端系统，如终端、计算机或网

配则可能会导致连接失败或其它意外情况。

络主机，一般位于用户端，Cisco路由器就是DTE

实例：

设备。DCE设备是专用通信设备，如调制解调器3.

3.1.在以下实例中每二个路由器间均通过sve实

和分组交换机。PSE是公共网络的主干交换机。

现连接。

X.25定义了数据通讯的电话网络，每个分配给用

户的x.25端口都具有一个x.121地址，当用户申

请到的是SVC（交换虚电路）时，x.25一端的用

户在访问另一端的用户时，首先将呼叫对方x.121

地址，然后接收到呼叫的一端可以接受或拒绝，

如果接受请求，于是连接建立实现数据传输，当

没有数据传输时挂断连接，整个呼叫过程就类似

我们拨打普通电话一样，其不同的是x.25可以实

showx25vc

3.2.在以下实例中路由器router1和router2均通

过svc与router连接，但routeri和router2不通

过svc直接连接，此三个路由器的串口运行RIP

路由协议，使用了子接口的概念。由于使用子接

H,routeri和router2均学习到了访问对方局域

网的路径，若不使用子接口，routeri和router2

将学不到到对方局域网的路由。

子接口(Subinterface)是一个物理接口上的多个

路由器设置如下：虚接口，可以用于在同一个物理接口上连接多个

Routeri:网。我们知道为了避免路由循环，路由器支持split

interfaceSerialOhorizon法则，它只允许路由更新被分配到路由器

encapsulationx25的其它接口，而不会再分配路由更新回到此路由

ipaddress被接收的接口。

x25address110101无论如何，在广域网环境使用基于连接的接口(象

x25htc16X.25和FrameRelay)»同一接口通过虚电路(vc)

x25nvc2连接多台远端路由器时，从同一接口来的路由更

x25mapip110102broadcast新信息不可以再被发回到相同的接口，除非强制

x25mapip110103broadcast使用分开的物理接口连接不同的路由器。Cisco

提供子空口(subinterface)作为分开的接口对待。

你可以将路由器逻辑地连接到相同物理接U的

Router2:不同子接口，这样来自不同子接口的路由更新就

interfaceSerialO可以被分配到其他子接口，同时又满足split

encapsulationx25horizon法则。

ipaddress

x25address110102

x25htc16

x25nvc2

x25mapip110101broadcast

x25mapip110103broadca