[ 永遠的UNIX::UNIX技術資料的寶庫 ]   GB | BIG5

首頁 > 網絡管理 > 網絡設備 > 正文
CISCO路由器配置基礎
http://www.ccw.com.cn 李佳良 (2001-04-19 15:42:48)

路由器是計算機網絡的橋樑,是連接IP網的核心設備。通過它不僅可以連通不同的網絡,還能選擇數據傳送的路經,並能阻隔非法訪問。路由器的配置對初學者來說,並不是件容易的事。現以CISCO路由器為例,將路由器的一般常識和配置介紹給大家,供朋友們在配置路由器時參考。 
一、 路由器的一般常識 
路由器具有創建路由、執行命令以及在網絡接口上使用路由協議對數據包進行路由等功能。它的硬件基礎是接口、CPU和存在器,軟件基礎是網絡互聯操作系統IOS。 
1、 路由器接口 
路由器接口用作將路由器連接到網絡,可以分為局域網接口和廣域網接口兩種。由路由器型號的不同,接口數目和類型也不盡一樣。常見的接口主要有以下幾種: 
高速同步串口,可連接DDN,幀中繼(Frame Relay),X.25,PSTN(模擬電話線路)。 
 
同步/異步串口,可用軟件將端口設置為同步工作方式。 
 
AUI端口,即粗纜口。一般需要外接轉換器(AUI-RJ45),連接10Base-T以太網絡。 
 
ISDN端口,可以連接ISDN網絡(2B+D),可作為局域網接入Internet 之用。 
 
AUX端口,該端口為異步端口,主要用遠程配置,也可用拔號備份,可與MODEM連接。支持硬件流控制(Hardware Flow Ctrol)。 
 
Console端口,該端口為異步端口,主要連接終端或運行終端仿真程序的計算機,在本地配置路由器。不支持硬件流控制。 
 
2、 路由器的CPU 
路由器和PC機一樣,有中央處理單元CPU,而且不同的路由器,其CPU一般也不相同,CPU是路由器的處理中心。 
3、 路由器的內存組件 
內存是路由器存儲信息和數據的地方,CISCO路由器有以下幾種內存組件: 
ROM(Read Only Memory) 
 
ROM中存儲路由器加電自檢(POST:Power-On Self-Test)、啟動程序(Bootstrap Program)和部分或全部的IOS。路由器中的ROM是可擦寫的,所以IOS是可以升級的。 
NVRAM(Nonvolatile Random Access Memory) 
 
非易失RAM,存儲路由器的啟動配置文件。NVRAM是可擦寫的,可將路由器的配置信息拷貝到NVRAM中。 
FLASH RAM 
 
閃存,是一種特殊的ROM,可擦寫的,也可編程,用存儲CISCO IOS的其它版本,用對路由器的IOS進行升級。 
RAM(Random Access Memory) 
 
RAM與PC機上的隨機存儲器相似,提供臨時信息的存儲,同時保存著當前的路由表和配置信息。 
4、 路由器的啟動過程 
 加電之,ROM運行加電自檢程序(POST),檢查路由器的處理器、接口及內存等硬件設備。 
 執行路由器中的啟動程序(Bootstrap),搜索CISCO的IOS。路由器中的IOS可從ROM中裝入,或從Flash RAM中裝入,也可從TFTP服務器裝入。 
 裝入IOS,尋找配置文件。配置文件通常在NVRAM中。配置文件也可從TFTP服務器裝入。 
 裝入配置文件,其中的信息將激活有關接口、協議和網絡參數。 
 當找不到配置文件時,路由器進入配置模式。 
二、 路由器的配置途徑 
可通過以下幾種途徑對CISCO路由器進行配置: 
1、 控制台 
將PC機的串口直接通過Rollover線與路由器控制台端口Console相連,在PC計算機上運行終端防真軟件,與路由器進行通信,完成路由器的配置。也可將PC與路由器輔助端口AUX直接相連,進行路由器的配置。 
2、 虛擬終端(Telnet) 
如果路由器已有一些基本配置,至少有一個端口有效(如Ethernet 口),就可通過運行Telnet程序的計算機作為路由器的虛擬終端與路由器建立通信,完成路由器的配置。 
3、 網絡管理工作站 
路由器可通過運行網絡管理軟件的工作站配置,如Cisco的CiscoWorks、HP的OpenView等。 
4、 CISCO ConfigMaker 
ConfigMaker是一個由CISCO開發的免費的路由器配置工具。ConfigMaker採用圖形化的方式對路由器進行配置,然將所做的配置通過網絡下載到路由器上。ConfigMaker要求路由器運行在IOS 11.2以上版本,可用Show Version命令查看路由器的版本信息。 
5、 TFTP(Trivial File Transfer Protocol)服務器 
TFTP是一個TCP/IP簡單文件傳輸協議,可將配置文件從路由器傳送到TFTP服務器上,也可將配置文件從TFTP服務器傳送到路由器上。TFTP不需要用戶名和口令,使用非常簡單。 
三、 路由器配置中的三種模式 
路由器有三種基本的訪問模式: 
1、 用戶模式(User EXEC) 
用戶模式是路由器啟動時的缺省模式,提供有限的路由器訪問權限,允許執行一些非破壞性的操作,如查看路由器的配置參數,測試路由器的連通性等,但不能對路由器配置做任何改動。該模式下的提示符(Prompt)為“>”。show interface命令,查看路由器接口信息,即為用戶模式下的命令。 
2、 特權模式(Privileged EXEC) 
特權模式,也叫使能(enable)模式,可對路由器進行更多的操作,使用的命令集比用戶模式多,可對路由器進行更高級的測試,如使用debug命令。在用戶模式下通過使能口令進入特權模式。提示符為“#”。Show running-config即為特權模式命令。 
3、 配置模式(Global Configuration) 
配置模式是路由器的最高操作模式,可以設置路由器上的運行的硬件和軟件的相關參數;配置各接口、路由協議和廣域網協議;設置用戶和訪問密碼等。在特權模式“#”提示符下輸入config命令,進入配置模式。 
四、 IP路由的配置 
Ip路由的配置主要完成以下任務:一是配置局域網LAN接口和廣域網WAN接口;二是激活IP路由協議;三是配置廣域網協議。具體配置方法如下: 
1、 LAN接口的配置 
LAN接口是路由器與局域網的連接點,每個LAN接口與一個子網相連,配置LAN接口就是將LAN接口子網地址范圍內的一個IP地址分配給LAN接口。配置方法如下: 
. 在特權模式下輸入config t命令,按回車,路由器進入配置模式; 
. 在配置模式下輸入要配置的接口名,如interface ethernet 0,按回車,提示符變為config-if; 
. 輸入ip address+IP地址和子網掩碼,如:ip address 200.38.118.9 255.255.255.0。 
. 配置完成按Ctrl+Z退出配置,回到特權模式。可用show ip interface e0命令查看配置參數。 
2、 WAN接口的配置 
WAN接口的配置方法和LAN接口一樣,以配置串口1為例。 
. 在特權模式下,輸入config t命令,按回車進入配置模式; 
. 輸入所要配置的WAN接口,如串口0,命令格式為:interface serial 0,按回車,進入config-if 模式; 
. 輸入ip address 加ip地址和子網掩碼,按回車完成。 
. 按Ctrl+Z結束接口配置,返回特權模式。可用show interface s0命令來查看串口配置。 
3、 路由協議的配置 
首先確定選擇什樣的路由協議。根據網絡規模和大小,跳數(從一個路由器到另一個路由器稱為一跳)在15以內的小型網絡選擇路由信息協議RIP(Routing Information Protocol);大型網絡可選擇內部網關路由協議IGRP(Interior Gateway Routing Protocol)或開放最短路徑優先OSPF(Open Shortest Path First)。各種協議的配置方法如下: 
. 配置RIP協議 
啟動RIP路由協議。在配置模式下輸入router rip,則RIP被確定為路由協議。 
 
配置與路由器直接相連的網絡。在配置模式下輸入network 網絡地址。如network 139.10.0.0。如有不同的網絡地址與路由器相連,重復上述命令。 
 
配置允許在非廣播型網絡中進行RIP路由廣播,在配置模式下輸入neighbor 相鄰路由器相鄰端口的IP地址。 
 
. 配置IGRP協議 
啟動IGRP路由協議。在配置設置模式下輸入router igrp 加上自治域號。如router igrp 2。只有同一自治域內的路由器才能交換路由信息。 
 
IGRP是將由network指定的子網在各端口中進行傳送來交換路由信息,如果不指定子網,則路由器不會將該子網廣播給其它路由器。在配置模式下輸入network 加上子網號,配置參加動態路由的子網。 
 
指定某路由器所知的IGRP路由信息廣播給那些與其相鄰接的路由器。IGRP是一個廣播型協議,為了使IGRP路由信息能在非廣播型網絡中傳輸,必須使用該設置,以允許路由器間在非廣播型網絡中交換路由信息。廣播型網絡如以太網無須設置此項。在配置模式下輸入neighbor 加上鄰接路由器的相鄰端口IP地址。 
 
. 配置OSPF協議 
啟用OSPF動態路由協議在配置模式下輸入router ospf 進程號。如router ospf 2。 
 
定義參與ospf的子網。在配置模式下輸入network ip 子網號 通配符 area 區域號。路由器將限制只能在相同區域內交換子網信息,不同區域間不交換路由信息。 
 
指明網絡類型。在配置模式下輸入ip ospf network broadcast或non-broadcast或point-to mutlipoint。一般地,對 DDN,幀中繼和X.25屬非廣播型的網絡,即non-broadcast 
 
對非廣播型的網絡連接,需指明路由器的相鄰路由器 
 
4、 常用廣域網協議的配置 
常用廣域網協議主要有高級數據鏈路控制協議HDLC、綜合服務數字網ISDN 、點對點協議PPP、分組交換協議X.25和幀中繼Frame-Relay等。路由器的串口提供與廣域網的連接,但與ISDN的連接需通過ISDN接口。廣域網協議的配置方法如下: 
. 配置HDLC 
高級數據鏈路控制協議HDLC是一個點對點的WAN協議,是CISCO路由器缺省的廣域網協議。配置方法如下: 
在特權模式下輸入config t命令進入配置模式。 
 
配置連接的WAN接口。如:interface serial 1,進入config-if模式。 
 
HDLC協議封裝。輸入encapsulation HDLC,按回車。 
 
設置帶寬。輸入bandwidth 傳輸速率[kilobits/second],如56K,則輸入bandwidth 56。 
 
. 配置基帶ISDN 
ISDN是在已有的電話線上使用數字技術開展的數字服務。ISDN有兩種,BRI(Basic Rate ISDN)和PRI(Primary Rate ISDN),其中BRI提供2B+D三個通道,每個B通道的帶寬為64K,B通道由SPID(Service Profile Identifier)號標識。ISDB與其它WAN協議的配置有些區別。 
在特權模式下,輸入config t,按回車,進入配置模式。 
 
配置ISDN連接的交換類型。輸入isdn switch type basic-[switch identifier]。switch identifier為所連交換機類型的廠商ID號。 
 
配置ISDN接口,輸入int bri[number],number為BRI接口號。 
 
封裝成PPP,輸入encapsulation ppp。 
 
配置SPID1,輸入isdn spid1 [SPID#]。SPID#為服務商提供的電話號碼。 
 
配置SPID2,輸入isdn spid2 [SPID#]。 
 
Ctrl+Z,結束配置。 
 
. 配置PPP 
特權模式下輸入config t命令,進入配置模式。 
 
配置WAN接口。輸入具體接口號,如interface serial 0,進入config if模式。 
 
封裝PPP協議,輸入encapsulation PPP。 
 
設置帶寬,輸入bandwidth 帶寬。 
 
Ctrl+Z,結束配置。 
 
. 配置X.25 
在特權模式下,輸入config t,進入配置模式。 
 
配置WAN接口。輸入具體接口號,如interface serial 0,進入config if模式。 
 
封裝X.25協議,輸入encapsulation X.25。 
 
設置帶寬,輸入bandwidth 帶寬。 
 
設置接口的X.25地址,即X.121地址,輸入X.25 address X.25地址,如X.25 address 8015117011。 
 
Ctrl+Z,結束配置。 
 
. 配置幀中繼 
在特權模式下,輸入config t,進入配置模式。 
 
配置WAN接口。輸入具體接口號,如interface serial 0,進入config if模式。 
 
封裝frame-relay協議,輸入encapsulation frame。 
 
設置本地管理接口LMI(Local Management Interface),輸入frame-relay lmi-type LMI類型。LMI類型有在種:cisco、ansi、q933a,如frame-relay lmi-type ansi。 
 
設置DLCI,輸入frame-relay interface-dlci [#],#為DLCI號。幀中繼以永久虛電路來在WAN之間建立通訊會話,用DLCI號來標識。幀中繼技術提供面向連接的數據鏈路層的通信,在每對設備之間都存在一條定義好的通信鏈路,且該鏈路有一個鏈路標識碼DLCI(Data Line Connection Identifier)。這種服務通過幀中繼虛電路實現,每個幀中繼虛電路都以數據鏈路識別碼(DLCI)標識自己。DLCI的值一般由幀中繼服務提供商指定。幀中繼即支持PVC也支持SVC。 
 
設置帶寬,輸入bandwidth 帶寬。 
 
Ctrl+Z,結束配置。 
 
本文只是對CISCO路由器的配置作一個簡單介紹,希望能夠起到拋磚引玉的作用,為廣大網絡愛好者配置CISCO路由器提供參考。 
(http://www.fanqiang.com)
    進入【UNIX論壇

相關文章
備份Cisco路由器用戶配置 (2001-08-17 15:00:01)
Cisco路由器密碼忘了該怎辦? (2001-07-22 16:12:35)
Cisco路由器上如何防止DDoS (2001-06-25 07:00:00)
Cisco路由器配置實例 --反轉多路復用的妙用 (2001-06-08 17:04:00)
Cisco路由器 故障判斷及排除 (2001-05-02 01:04:11)
Cisco路由器 系統管理 (2001-05-02 00:59:35)
Cisco路由器 調用系統映像和配置文件 (2001-05-02 00:57:20)
Cisco路由器廣域網配置向導 (2001-05-02 00:52:54)
Cisco路由器網絡協議配置向導---3.配置IP路由協議 (2001-05-02 00:47:14)
Cisco路由器網絡協議配置向導---2.配置IP (2001-05-02 00:39:24)

===更多相關===
 

★  樊強制作 歡迎分享  ★