交換機路由器配置與管理

1、 典型的廣域網(wǎng)和局域網(wǎng)的連接 局域網(wǎng)A局域網(wǎng)B局域網(wǎng)C廣域網(wǎng)主要的連接線纜 常用廣域網(wǎng)線路及鏈路層協(xié)議 X.25協(xié)議簡介 定義：X.25協(xié)議是CCITT關于公用數(shù)據(jù)網(wǎng)上以分組方式工作的DTE與DCE之間的接口標準，其功能是為公用數(shù)據(jù)網(wǎng)在分組交換方式下提供終端操作，它不涉及分組交換網(wǎng)的內部結構。 X.25網(wǎng)絡分為三層： 物理層 數(shù)據(jù)鏈路層 分組層(即網(wǎng)絡網(wǎng))X.25網(wǎng)絡組成 X.25網(wǎng)絡由數(shù)據(jù)終端設備（DTE）、數(shù)據(jù)電路終端設備（DCE）、分組交換設備（PSE）及通信線路組成虛電路 虛電路：X.25協(xié)議為通信雙方DTE之間建立的連接。其分為永久虛電路(Permanent Virtual Circ

2、uit，PVC)和交換虛電路(Switched Virtual Circuit，SVC)。 PVC：類似于專線通信，在兩個客戶之間建立固定的通路。用于通信雙方間頻繁、大流量的數(shù)據(jù)傳輸； SVC：類似于打電話，在通信之前要建立連接，通信完成后要斷開連接。用于通信雙方間間斷的，少量的數(shù)據(jù)傳輸。X.121地址 X.25定義了數(shù)據(jù)通訊的電話網(wǎng)絡，每個分配給用戶的X.25 端口都具有一個X.121地址，當用戶申請到的是SVC時，X.25一端的用戶要與另一端建立連接時，呼叫時就是呼叫對方的x.121地址 x.121地址最大可為14位十進制數(shù) X.121地址只在虛電路建立時使用，一旦建立好虛電路，就不再使用

3、它了，而是使用虛電路號來標識對方DTE。幀中繼簡介 X.25協(xié)議是針對鏈路質量比較差的模擬電話網(wǎng)絡而設計的，在數(shù)據(jù)的傳輸過程中要進行大量的檢查和處理，增大了數(shù)據(jù)傳輸?shù)臅r延，降低了網(wǎng)絡的傳輸速率。 幀中繼充只在目的結點收到一幀后才回送端到端的確認，從而加快了網(wǎng)絡的傳輸速率幀中繼原理 快速分組交換：即結點收到幀的目的地址后立即轉發(fā)，無須等待收到整個幀并做相應的處理后再轉發(fā)。 錯幀的處理辦法是：當檢測到該幀有錯誤時，結點立即停止轉發(fā)，并發(fā)一個指示到下一個結點，下一個結點接到指示后立即終止轉發(fā)，將該幀丟棄，并請求源節(jié)點重發(fā)幀中繼的層次 物理層 幀中繼層幀中繼的虛電路 幀中繼使用數(shù)據(jù)鏈路連接標識符DLC

4、I（Data-Link Connection Identifier）來標識網(wǎng)絡所設置的永久虛電路 DLCI的長度為10比特，其最大值可達1024。 幀中繼提供了一種多路復用的手段，它通過為每對數(shù)據(jù)終端設備分配不同的DLCI來實現(xiàn)物理傳輸介質的復用幀中繼的實現(xiàn) 幀中繼的配置命令 封裝幀中繼協(xié)議 格式：encapsulation frame-relay cisco|ietf 中括號的內容是指定幀中繼協(xié)議的封裝格式，Cisco路由器的默認格式為cisco，在Cisco路由器與其它廠家路由設備相連時，應使用ietf格式。 設置虛電路的DLCI號 格式： frame-relay interface-dl

5、ci dlci-number broadcast 其中dlci-number為DLCI號，其取值范圍為161007 映射協(xié)議地址與DLCI號 格式： frame-relay map protocol-type protocol-address dlci broadcast 其中protocol-type指協(xié)議地址的類型，包括IP，IPX等；protocol-address代表具體的協(xié)議地址；broadcast選項允許在幀中繼網(wǎng)絡上傳輸路由廣播信息。幀中繼的配置命令 設置LMI類型 格式：frame-relay lmi-type ansi | cisco | q933a LMI定義了幀中繼的接口

6、信念標準，用于管理和維護兩個通信設備間的運行狀態(tài)。 顯示幀中繼相關信息命令 show frame-relay lmi show frame-relay map show frame-relay pvc show frame-relay route幀中繼配置步驟 配置幀中繼協(xié)議封裝格式 配置IP地址 配置DCE時鐘 配置本地虛電路的DLCI號 配置動態(tài)或靜態(tài)地址映射 配置本地管理端口LMI。如果IOS的版本是11.1或者更早，需要指定LMI的類型，如IOS是11.2以后的版本，不需要該步驟，因為LMI的類型可自動適應。 啟用端口 幀中繼點對點實例 配置Serial接口的LMI類型 配置幀中繼交換

7、表 Router1的配置 router1(config)#configure terminal router1(config)#interface serial 1/0 point-to-point router1(config-if)#encapsulation frame-relay router1(config-if)#clock rate 64000 router1(config-if)#interface serial 1/0.1 point-to-point router1(config-subif)#ip address 192.168.1.1 255.255.255.0 rou

8、ter1(config-subif)#frame-reply interface-dlci 102 router1(config-if)#no shutdownRouter2的配置 router2(config)#configure terminal router2(config)#interface serial 1/0 router2(config-if)#encapsulation frame-relay router2(config-if)#clock rate 64000 router2(config-if)#interface serial 1/0.1 point-to-point

9、 router2(config-subif)#ip address 192.168.1.2 255.255.255.0 router2(config-subif)#frame-reply interface-dlci 201 router2(config-if)#no shutdown查看serial串口狀態(tài) Router1#show interfaces serial 1/0 Serial1/0 is up, line protocol is up (connected) Hardware is HD64570 MTU 1500 bytes, BW 128 Kbit, DLY 20000 u

10、sec, rely 255/255, load 1/255 Encapsulation Frame Relay, loopback not set, keepalive set (10 sec)幀中繼一點對多點配置實例路由器A的配置 routerA# configure terminal routerA(config)#interface serial 1/0 routerA(config-if)#encapsulation frame-reply routerA(config-if)#clock rate 64000 routerA(config-if)#interface serial 1

11、/0.1 multipoint routerA(config-subif)#ip address 192.168.1.1 255.255.255.0 routerA(config-subif)#frame-reply map ip 192.168.1.2 20 routerA(config-subif)#frame-reply map ip 192.168.1.3 30 路由器B的配置 routerB# configure terminal routerB(config)#interface serial 1/0 routerB(config-if)#encapsulation frame-r

12、eply routerB(config-if)#clock rate 64000 routerB(config-if)#interface serial 1/0.1 multipoint routerB(config-subif)#ip address 192.168.1.2 255.255.255.0 routerB(config-if)#frame-reply map ip 192.168.1.1 40 routerB(config-subif)#no shutdown路由器C的配置 routerC# configure terminal routerC(config)#interface

13、 serial 1/0 routerC(config-if)#encapsulation frame-reply routerC(config-if)#clock rate 64000 routerC(config-if)#interface serial 1/0.1 multipoint routerC(config-if)#ip address 192.168.1.3 255.255.255.0 routerC(config-if)#frame-reply map ip 192.168.1.1 50 routerC(config-subif)#no shutdownDDN的概念 DDN（D

14、igital Data Network）即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字信道傳輸信號的數(shù)據(jù)傳輸網(wǎng) DDN提供永久性和半永久性連接的數(shù)字數(shù)據(jù)傳輸信道，永久性連接是指兩個DTE間建立固定，傳輸速率不變的獨占寬電路連接。 半永久性是指由DDN用戶提出申請，由ISP網(wǎng)絡管理人員對DDN電路的傳輸速率、傳輸數(shù)據(jù)的目的地和傳輸路由進行修改的連接。 點對點專用線路（專用數(shù)宇通信信道）是DDN最典型、最主要的應用DDN網(wǎng)絡結構 DDN的特點及優(yōu)點 提供透明傳輸網(wǎng) 傳輸速率高，網(wǎng)絡時延小 網(wǎng)絡安全可靠 提供靈活的連接方式和組網(wǎng)環(huán)境 網(wǎng)絡管理簡便PPP協(xié)議簡介 PPP（Point-to-Point Protocol）即點

15、對點協(xié)議，是為同等單元之間傳輸數(shù)據(jù)包而設計的鏈路層協(xié)議。 該協(xié)議提供在鏈路層的全雙工操作，并按照順序傳遞數(shù)據(jù)包。 目前，它已經(jīng)成為各種主機、網(wǎng)橋和路由器之間通過撥號或專線方式建立點對點連接的首選方案。PPP的認證協(xié)議 口令驗證協(xié)議PAP（Password Authentication Protocol）：是一種簡單的明文驗證方式。網(wǎng)絡接入服務器NAS（Network Access Server）要求用戶提供用戶名和口令，用戶反復在鏈路上發(fā)送用戶名和密碼，直至認證通過，否則連接終止。由于用戶名和密碼以明文形式傳輸，很容易被非法用戶截取，因而這種協(xié)議的安全性很差 挑戰(zhàn)握手驗證協(xié)議CHAP（Chal

16、lenge-Handshake Authentication Protocol）：由于CHAP以密文方式傳送口令，因而具有較大的安全性，但由于需要多次進行身份質詢、響應，要耗費較多的CPU資源，因此只用在對安全要求很高的場合。 PPP的配置命令 封裝PPP協(xié)議 格式：encapsulation PPP 設置用戶名和口令 格式： username username1 password password1 其中username1為對端的用戶名，password1為對端用戶名對應的口令。 配置認證方式 格式： ppp authentication chap | chap pap | pap chap

17、 | pap list-name callin 兩端的路由器必須使用相同的用戶認證協(xié)議 設置本地路由器名和口令 格式： hostname hostname1 格式： enable secret secret-string 其中hostname1是設置路由器的名字，secret-string是設置路由器的口令。 設置壓縮算法 格式： compress mppc|predictor|stacPPP配置步驟 配置路由器名稱 配置路由器用戶名和口令數(shù)據(jù)庫 在serial接口封裝PPP協(xié)議 在serial接口指定PPP協(xié)議認證方式 配置IP地址 對DCE端的路由器，要配置serial接口的時鐘PPP配置

18、實例 Router2的配置 router2#configure terminal router2(config)#hostname router2 router2(config)#username router1 password 111111 router2(config)#interface Serial1/0 router2(config-if)#ip address 192.200.10.2 router2(config-if)# encapsulation ppp router2(config-if)#ppp authentication chap router2(config-if

19、)#no shutdownRouter1的配置 router1(config)#hostname router1 router1(config)#username router2 password 111111 router1(config)#interface Serial 1/0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)# encapsulation ppp router1(config-if)#clock rate 64000 router1(config-if)#ppp aut

20、hentication chap router1(config-if)#no shutdown HDLC協(xié)議簡介 HDLC（High-Level Data Link Control）高層數(shù)據(jù)鏈路控制協(xié)議：是一個點對點的數(shù)據(jù)傳輸協(xié)議，工作在鏈路層，其幀結構有兩種類型 一種是ISO HDLC幀結構，它由IBM SDLC協(xié)議演化過來，采用SDLC的幀格式，支持同步，全雙工操作，分為物理層及LLC 兩個子層 一種是Cisco HDLC帖結構，無LLC子層，從而Cisco HDLC對上層數(shù)據(jù)只進行物理幀封裝，沒有應答、重傳機制，所有的糾錯處理由上層協(xié)議處理。 ISO HDLC與Cisco HDLC是兩種

21、不兼容的協(xié)議HDLC配置命令 封裝HDLC協(xié)議 格式：encapsulation hdlc 設置DCE端線路速度 格式： clockrate speed 如果兩臺路由器直接通過DTE/DCE線纜連接，一臺路由器作為DTE，一臺路由器作為DCE，就必須由作為DCE的路由器提供時鐘，必須使用該命令設置時鐘頻率。 設置壓縮算法 格式： compress stac配置步驟 配置IP地址 封裝HDLC協(xié)議 如果路由器作為DCE，要配置DCE時鐘，否則省略此步 啟用端口HDLC配置實例 路由器的配置 Router1的配置 router1#configure terminal router1(config)

22、#interface Serial0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)# encapsulation hdlc router1(config-if)#clock rate 1000000 router1(config-if)#no shutdown Router2的配置 router2#configure terminal router2(config)#interface Serial0 router2(config-if)#ip address 192.200.10.2 2

23、55.255.255.0 router2(config-if)# encapsulation hdlc router2(config-if)#no shutdownISDN簡介 ISDN（Integrated Services Digital network）即綜合業(yè)務數(shù)字網(wǎng)，是基于公共電話網(wǎng)的數(shù)字化網(wǎng)絡，它利用普通的電話線實現(xiàn)雙向高速數(shù)字信號的傳輸，可在其上開展語音、數(shù)據(jù)、視頻、圖象等各項通信業(yè)務，因而被形象地稱作“一線通”。 ISDN主要應用于Internet接入、話音新業(yè)務、公司網(wǎng)絡的互連或遠程接入、網(wǎng)絡專線連接的備份以及雙向視頻會議等業(yè)務 ISDN提供兩種接口 基本速率接口BRI（Ba

24、sic Rate Interface）由兩個B信道和一個D信道組，又稱2B+D 主速率接口PRI（Primary Rate Interface）由30個B信道和一個D信息組成，又30B D按需撥號路由DDR工作方式 當一個數(shù)據(jù)包到達路由器后,路由器檢索路由表，確定這個數(shù)據(jù)包要通過撥號接口才能傳輸出去 如果這個數(shù)據(jù)包是一個感興趣的數(shù)據(jù)包（interesting packet），這就會觸發(fā)路由器產(chǎn)生一個DDR請求，路由器通過撥號而與對端路由器建立連接 連接建立成功后，開始進行數(shù)據(jù)傳輸 當數(shù)據(jù)傳輸完成后，空閑計時器開始計時，如果超過設置的空閑時間仍沒有數(shù)據(jù)傳輸，則路由器停止與對端路由器的連接，撥號中

25、止ISDN的配置命令 設置ISDN交換類型 格式：isdn switch-type switch-type1 設置SPID 格式： isdn spid1 spid-1 格式： isdn spid2 spid-2 spid-1和spid-2是ISP分配的第一個和第二個B信道的SPID號碼。 啟動多鏈路PPP 格式： ppp multilink 設置協(xié)議地址與電話號碼的映射 格式： dialer map protocol next-hop address name hostname broadcast dial-string 其中dial-string為ISDN的號碼。ISDN的配置命令 設置br

26、i接口 格式： interface bri 0 設置感興趣數(shù)據(jù)包的類型 格式： dialer-list dialer-group Protocol protocol name permit|deny|list access-list-number|access-group 其中dialer-group 為撥號列表編號，access-list-number為訪問控制列表的編號。 設置撥號的字符串 格式： dialer string string1 其中string1為向對端撥號的字符串。 啟用撥號列表 格式： dialer-group dialer-group-number 其中dialer-g

27、roup-number為撥號列表編號配置步驟 配置對端撥號的用戶名和口令 配置感興趣數(shù)據(jù)包的類型 配置ISDN交換類型 配置IP地址 封裝PPP協(xié)議 配置IP地址與電話號碼的映射關系 啟用多鏈路PPP 配置可選特性，包括等待ISDN網(wǎng)絡響應呼叫的時間，連接斷開前的空閑時間等 啟用端口I SDN配置實例一Router1的配置 router#configure terminal router(config)#hostname router1 router1(config)#username router2 password cisco router1(config)# dialer-list 1

28、protocol ip permit router1(config)#isdn switch-type basic-net3 router1(config)#interface bri 0 router1(config-if)#ip address 192.200.10.1 255.255.255.0 router1(config-if)#encapsulation ppp router1(config-if)#dialer map ip 192.200.10.2 name router2 572 router1(config-if)#ppp multilink router1(config-

29、if)#dialer-group 1 router1(config-if)#ppp authentication chap router1(config-if)#dialer idle-timeout 120 router1(config-if)#no shutdownRouter2的配置 router#configure terminal router(config)#hostname router2 router2(config)#username router1 password cisco router2(config)#dialer-list 1 protocol ip permit

30、 router2(config)#isdn switch-type basic-net3 router2(config)#interface bri 0 router2(config-if)#ip address 192.200.10.2 255.255.255.0 router2(config-if)#encapsulation ppp router2(config-if)#dialer map ip 192.200.10.1 name router2 571 router2 (config-if)#ppp multilink router2(config-if)#dialer-group

31、1 router2(config-if)#ppp authentication chap router2(config-if)#dialer idle-timeout 120 router2(config-if)#no shutdownISND配置實例二路由器配置 router#configure terminal router(config)#isdn switch-type basic-net3 router(config)#interface Ethernet 0 router(config-if)#ip address 192.168.1.1 255.255.255.0 router(

32、config-if)#ip nat inside router(config-if)#no shutdown router(config-if)#interface bri 0 router(config-if)#ip address negotiated router(config-if)#ip nat outside router(config-if)#encapsulation ppp router(config-if)#ppp authentication pap callin router(config-if)#ppp multilink router(config-if)#dial

33、er-group 1 路由器配置路由器配置續(xù) router(config-if)#dialer hold-queue 10 router(config-if)#dialer string 2633 router(config-if)#dialer idle-timeout 120 router(config-if)#ppp pap sent-username 263 password 263 router(config-if)#no shutdown router(config-if)#exit router(config)#ip route 0.0.0.0 0.0.0.0 bri 0 rou

34、ter(config)#dialer-list 1 protocol ip permit router(config)#access-list 2 permit any router(config)#ip nat inside source list 2 interface bri 0 overload遠程訪問概述 遠程訪問提指用戶使用公用傳輸網(wǎng)絡如公用電話網(wǎng)絡PSTN，ISDN，ADSL等實現(xiàn)企業(yè)內部網(wǎng)絡間或者計算機用戶與ISP間的通信遠程訪問服務配置 Modem的配置 二層協(xié)議配置 三層協(xié)議的配置 附加功能的配置MODEM進行初始化配置 使用Modem autoconfigure disc

35、overy命令自動配置 使用 autoconfig type *命令 使用Script reset 命令初始化串名 用AT命令進行設置 設置MODEMinout，并用Telnet IP地址 20* 命令登錄MODEM線路配置命令 指定配置的線路號 格式：line line1 line2 其中l(wèi)ine1是指所配置的線路或多條線路的最小編號，line2是可選輸入，當同時配置多條線路表示線路的最大編號 設置線路速率 格式： speed speed1 其中speed1表示線路所連接MODEM的最高速率。 設置RTS/CTS流控制 格式： flowcontrol hardware 設置MODEM的傳輸方

36、向 格式： modem inout|dialin 其中inout參數(shù)設置MODEM為雙向通信；dialin參數(shù)設置MODEM只能進行從MODEM到路由器的撥入 連通后自動執(zhí)行命令 格式： autocommand command 其中command為自動執(zhí)行的命令2層協(xié)議配置 配置異步接口或接口組 配置單條線路vinterface asnyc line-number vline-number是指線路號 配置多條線路 group-range group-async-number interface group-async line1 line2 設置異步口的工作方式 async mode dedi

37、cated|interactive 其中，dedicated表示撥號線路上允許SLIP或PPP協(xié)議，interactive表示的、撥號線路可以根據(jù)情況由用戶或自動命令啟動服務 IP地址的分配方式 DHCP動態(tài)分配 遠程訪問服務器動態(tài)分配 靜態(tài)分配 客戶端輸入配置命令 激活路協(xié)議 ip routing ipx routing 啟用態(tài)分配地址 async dynamic address 配置線路或線路組的IP地址 ip unnumbered interface-number ip address ip-address submask 配置遠端地址分配策略 peer default ip address ip-address|dhcp|pool ip