CISCO路由器配置基礎(chǔ)

1、CISCO路由器配置基礎(chǔ)李佳良路由器是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁，是連接IP網(wǎng)的核心設(shè)備。通過它不僅可以連通不同的網(wǎng)絡(luò)，還能選擇數(shù)據(jù)傳送的路經(jīng)，并能阻隔非法訪問。路由器的配置對(duì)初學(xué)者來說，并不是件容易的事?，F(xiàn)以CISCO路由器為例，將路由器的一般常識(shí)和配置介紹給大家，供朋友們?cè)谂渲寐酚善鲿r(shí)參考。一、 路由器的一般常識(shí)路由器具有創(chuàng)建路由、執(zhí)行命令以及在網(wǎng)絡(luò)接口上使用路由協(xié)議對(duì)數(shù)據(jù)包進(jìn)行路由等功能。它的硬件基礎(chǔ)是接口、CPU和存在器，軟件基礎(chǔ)是網(wǎng)絡(luò)互聯(lián)操作系統(tǒng)IOS。1、 路由器接口路由器接口用作將路由器連接到網(wǎng)絡(luò)，可以分為局域網(wǎng)接口和廣域網(wǎng)接口兩種。由于路由器型號(hào)的不同，接口數(shù)目和類型也不盡一樣。常見的接

2、口主要有以下幾種：· 高速同步串口，可連接DDN，幀中繼（Frame Relay），X.25，PSTN（模擬電話線路）。 · 同步/異步串口，可用軟件將端口設(shè)置為同步工作方式。 · AUI端口，即粗纜口。一般需要外接轉(zhuǎn)換器（AUI-RJ45），連接10Base-T以太網(wǎng)絡(luò)。 · ISDN端口，可以連接ISDN網(wǎng)絡(luò)(2B+D)，可作為局域網(wǎng)接入Internet 之用。 · AUX端口，該端口為異步端口，主要用于遠(yuǎn)程配置，也可用于拔號(hào)備份，可與MODEM連接。支持硬件流控制（Hardware Flow Ctrol）。 · Console端

3、口，該端口為異步端口，主要連接終端或運(yùn)行終端仿真程序的計(jì)算機(jī)，在本地配置路由器。不支持硬件流控制。 2、 路由器的CPU路由器和PC機(jī)一樣，有中央處理單元CPU，而且不同的路由器，其CPU一般也不相同，CPU是路由器的處理中心。3、 路由器的內(nèi)存組件內(nèi)存是路由器存儲(chǔ)信息和數(shù)據(jù)的地方，CISCO路由器有以下幾種內(nèi)存組件：· ROM（Read Only Memory） ROM中存儲(chǔ)路由器加電自檢（POST：Power-On Self-Test）、啟動(dòng)程序（Bootstrap Program）和部分或全部的IOS。路由器中的ROM是可擦寫的，所以IOS是可以升級(jí)的。· NVRAM

4、(Nonvolatile Random Access Memory) 非易失RAM，存儲(chǔ)路由器的啟動(dòng)配置文件。NVRAM是可擦寫的，可將路由器的配置信息拷貝到NVRAM中。· FLASHRAM 閃存，是一種特殊的ROM，可擦寫的，也可編程，用于存儲(chǔ)CISCOIOS的其它版本，用于對(duì)路由器的IOS進(jìn)行升級(jí)。· RAM（Random Access Memory） RAM與PC機(jī)上的隨機(jī)存儲(chǔ)器相似，提供臨時(shí)信息的存儲(chǔ)，同時(shí)保存著當(dāng)前的路由表和配置信息。4、 路由器的啟動(dòng)過程 加電之后，ROM運(yùn)行加電自檢程序（POST）,檢查路由器的處理器、接口及內(nèi)存等硬件設(shè)備。 執(zhí)行路由器中的啟

5、動(dòng)程序（Bootstrap）,搜索CISCO的IOS。路由器中的IOS可從ROM中裝入，或從Flash RAM中裝入，也可從TFTP服務(wù)器裝入。 裝入IOS后，尋找配置文件。配置文件通常在NVRAM中。配置文件也可從TFTP服務(wù)器裝入。 裝入配置文件后，其中的信息將激活有關(guān)接口、協(xié)議和網(wǎng)絡(luò)參數(shù)。 當(dāng)找不到配置文件時(shí)，路由器進(jìn)入配置模式。二、 路由器的配置途徑可通過以下幾種途徑對(duì)CISCO路由器進(jìn)行配置：1、 控制臺(tái)將PC機(jī)的串口直接通過Rollover線與路由器控制臺(tái)端口Console相連，在PC計(jì)算機(jī)上運(yùn)行終端防真軟件，與路由器進(jìn)行通信，完成路由器的配置。也可將PC與路由器輔助端口AUX直接

6、相連，進(jìn)行路由器的配置。2、 虛擬終端（Telnet）如果路由器已有一些基本配置，至少有一個(gè)端口有效（如Ethernet 口），就可通過運(yùn)行Telnet程序的計(jì)算機(jī)作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。3、 網(wǎng)絡(luò)管理工作站路由器可通過運(yùn)行網(wǎng)絡(luò)管理軟件的工作站配置，如Cisco的CiscoWorks、HP的OpenView等。4、 CISCOConfigMakerConfigMaker是一個(gè)由CISCO開發(fā)的免費(fèi)的路由器配置工具。ConfigMaker采用圖形化的方式對(duì)路由器進(jìn)行配置，然后將所做的配置通過網(wǎng)絡(luò)下載到路由器上。ConfigMaker要求路由器運(yùn)行在IOS11.2以

7、上版本，可用Show Version命令查看路由器的版本信息。5、 TFTP(Trivial File Transfer Protocol)服務(wù)器TFTP是一個(gè)TCP/IP簡(jiǎn)單文件傳輸協(xié)議，可將配置文件從路由器傳送到TFTP服務(wù)器上，也可將配置文件從TFTP服務(wù)器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡(jiǎn)單。三、 路由器配置中的三種模式路由器有三種基本的訪問模式：1、 用戶模式（User EXEC）用戶模式是路由器啟動(dòng)時(shí)的缺省模式，提供有限的路由器訪問權(quán)限，允許執(zhí)行一些非破壞性的操作，如查看路由器的配置參數(shù)，測(cè)試路由器的連通性等，但不能對(duì)路由器配置做任何改動(dòng)。該模式下的提示符（Pr

8、ompt）為“”。show interface命令，查看路由器接口信息，即為用戶模式下的命令。2、 特權(quán)模式(Privileged EXEC)特權(quán)模式，也叫使能（enable）模式，可對(duì)路由器進(jìn)行更多的操作，使用的命令集比用戶模式多，可對(duì)路由器進(jìn)行更高級(jí)的測(cè)試，如使用debug命令。在用戶模式下通過使能口令進(jìn)入特權(quán)模式。提示符為“”。Show running-config即為特權(quán)模式命令。3、 配置模式(Global Configuration)配置模式是路由器的最高操作模式，可以設(shè)置路由器上的運(yùn)行的硬件和軟件的相關(guān)參數(shù)；配置各接口、路由協(xié)議和廣域網(wǎng)協(xié)議；設(shè)置用戶和訪問密碼等。在特權(quán)模式“”提

9、示符下輸入config命令，進(jìn)入配置模式。四、 IP路由的配置Ip路由的配置主要完成以下任務(wù)：一是配置局域網(wǎng)LAN接口和廣域網(wǎng)WAN接口；二是激活I(lǐng)P路由協(xié)議；三是配置廣域網(wǎng)協(xié)議。具體配置方法如下：1、 LAN接口的配置LAN接口是路由器與局域網(wǎng)的連接點(diǎn)，每個(gè)LAN接口與一個(gè)子網(wǎng)相連，配置LAN接口就是將LAN接口子網(wǎng)地址范圍內(nèi)的一個(gè)IP地址分配給LAN接口。配置方法如下： 在特權(quán)模式下輸入config t命令，按回車，路由器進(jìn)入配置模式； 在配置模式下輸入要配置的接口名，如interface ethernet 0，按回車，提示符變?yōu)閏onfig-if； 輸入ip addressIP地址和子網(wǎng)

10、掩碼，如：ip address 。 配置完成后按Ctrl+Z退出配置，回到特權(quán)模式?？捎胹how ip interfacee0命令查看配置參數(shù)。2、 WAN接口的配置WAN接口的配置方法和LAN接口一樣，以配置串口1為例。 在特權(quán)模式下，輸入config t命令，按回車進(jìn)入配置模式； 輸入所要配置的WAN接口，如串口0，命令格式為：interface serial 0，按回車，進(jìn)入config-if 模式； 輸入ip address 加ip地址和子網(wǎng)掩碼，按回車完成。 按Ctrl+Z結(jié)束接口配置，返回特權(quán)模式?？捎胹how interface

11、 s0命令來查看串口配置。3、 路由協(xié)議的配置首先確定選擇什么樣的路由協(xié)議。根據(jù)網(wǎng)絡(luò)規(guī)模和大小，跳數(shù)（從一個(gè)路由器到另一個(gè)路由器稱為一跳）在15以內(nèi)的小型網(wǎng)絡(luò)選擇路由信息協(xié)議RIP（Routing Information Protocol）；大型網(wǎng)絡(luò)可選擇內(nèi)部網(wǎng)關(guān)路由協(xié)議IGRP（Interior Gateway Routing Protocol）或開放最短路徑優(yōu)先OSPF(Open Shortest Path First)。各種協(xié)議的配置方法如下： 配置RIP協(xié)議· 啟動(dòng)RIP路由協(xié)議。在配置模式下輸入router rip，則RIP被確定為路由協(xié)議。 · 配置與路由器直接

12、相連的網(wǎng)絡(luò)。在配置模式下輸入network 網(wǎng)絡(luò)地址。如network 。如有不同的網(wǎng)絡(luò)地址與路由器相連，重復(fù)上述命令。 · 配置允許在非廣播型網(wǎng)絡(luò)中進(jìn)行RIP路由廣播，在配置模式下輸入neighbor 相鄰路由器相鄰端口的IP地址。 配置IGRP協(xié)議· 啟動(dòng)IGRP路由協(xié)議。在配置設(shè)置模式下輸入router igrp 加上自治域號(hào)。如router igrp 2。只有同一自治域內(nèi)的路由器才能交換路由信息。 · IGRP是將由network指定的子網(wǎng)在各端口中進(jìn)行傳送來交換路由信息，如果不指定子網(wǎng)，則路由器不會(huì)將該子網(wǎng)廣播給其它路由器。在配置模式

13、下輸入network 加上子網(wǎng)號(hào)，配置參加動(dòng)態(tài)路由的子網(wǎng)。 · 指定某路由器所知的IGRP路由信息廣播給那些與其相鄰接的路由器。IGRP是一個(gè)廣播型協(xié)議，為了使IGRP路由信息能在非廣播型網(wǎng)絡(luò)中傳輸，必須使用該設(shè)置，以允許路由器間在非廣播型網(wǎng)絡(luò)中交換路由信息。廣播型網(wǎng)絡(luò)如以太網(wǎng)無須設(shè)置此項(xiàng)。在配置模式下輸入neighbor 加上鄰接路由器的相鄰端口IP地址。 配置OSPF協(xié)議· 啟用OSPF動(dòng)態(tài)路由協(xié)議在配置模式下輸入router ospf 進(jìn)程號(hào)。如router ospf 2。 · 定義參與ospf的子網(wǎng)。在配置模式下輸入network ip 子網(wǎng)號(hào) 通配符 a

14、rea 區(qū)域號(hào)。路由器將限制只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不交換路由信息。 · 指明網(wǎng)絡(luò)類型。在配置模式下輸入ip ospf network broadcast或non-broadcast或point-to mutlipoint。一般地，對(duì)于 DDN，幀中繼和X.25屬于非廣播型的網(wǎng)絡(luò)，即non-broadcast · 對(duì)于非廣播型的網(wǎng)絡(luò)連接，需指明路由器的相鄰路由器 4、 常用廣域網(wǎng)協(xié)議的配置常用廣域網(wǎng)協(xié)議主要有高級(jí)數(shù)據(jù)鏈路控制協(xié)議HDLC、綜合服務(wù)數(shù)字網(wǎng)ISDN 、點(diǎn)對(duì)點(diǎn)協(xié)議PPP、分組交換協(xié)議X.25和幀中繼Frame-Relay等。路由器的串口提供與廣域網(wǎng)

15、的連接，但與ISDN的連接需通過ISDN接口。廣域網(wǎng)協(xié)議的配置方法如下： 配置HDLC高級(jí)數(shù)據(jù)鏈路控制協(xié)議HDLC是一個(gè)點(diǎn)對(duì)點(diǎn)的WAN協(xié)議，是CISCO路由器缺省的廣域網(wǎng)協(xié)議。配置方法如下：· 在特權(quán)模式下輸入config t命令進(jìn)入配置模式。 · 配置連接的WAN接口。如：interface serial 1,進(jìn)入config-if模式。 · HDLC協(xié)議封裝。輸入encapsulation HDLC，按回車。 · 設(shè)置帶寬。輸入bandwidth 傳輸速率kilobits/second，如56K，則輸入bandwidth 56。 配置基帶ISDNIS

16、DN是在已有的電話線上使用數(shù)字技術(shù)開展的數(shù)字服務(wù)。ISDN有兩種，BRI（Basic Rate ISDN）和PRI（Primary Rate ISDN），其中BRI提供2BD三個(gè)通道，每個(gè)B通道的帶寬為64K，B通道由SPID（Service Profile Identifier）號(hào)標(biāo)識(shí)。ISDB與其它WAN協(xié)議的配置有些區(qū)別。· 在特權(quán)模式下，輸入config t，按回車，進(jìn)入配置模式。 · 配置ISDN連接的交換類型。輸入isdn switch type basic-switch identifier。switch identifier為所連交換機(jī)類型的廠商ID號(hào)。 &

17、#183; 配置ISDN接口，輸入int brinumber，number為BRI接口號(hào)。 · 封裝成PPP，輸入encapsulation ppp。 · 配置SPID1，輸入isdn spid1 SPID#。SPID#為服務(wù)商提供的電話號(hào)碼。 · 配置SPID2，輸入isdn spid2 SPID#。 · Ctrl+Z，結(jié)束配置。 配置PPP· 特權(quán)模式下輸入config t命令，進(jìn)入配置模式。 · 配置WAN接口。輸入具體接口號(hào)，如interface serial 0，進(jìn)入config if模式。 · 封裝PPP協(xié)議，輸

18、入encapsulation PPP。 · 設(shè)置帶寬，輸入bandwidth 帶寬。 · Ctrl+Z，結(jié)束配置。 配置X.25· 在特權(quán)模式下，輸入config t，進(jìn)入配置模式。 · 配置WAN接口。輸入具體接口號(hào)，如interface serial 0，進(jìn)入config if模式。 · 封裝X.25協(xié)議，輸入encapsulation X.25。 · 設(shè)置帶寬，輸入bandwidth 帶寬。 · 設(shè)置接口的X.25地址，即X.121地址，輸入X.25 address X.25地址，如X.25 address 80151170