《CISCO产品配置手册2055.docx》由会员分享，可在线阅读，更多相关《CISCO产品配置手册2055.docx（141页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、CISCCO路由由器产品品配置手手册第一章 路由器器配置基基础2一、基本本设置方方式2二、命令令状态3三、设置置对话过过程3四、常用用命令7五、配置置IP寻址址9六、配置置静态路路由12第二章 广域网网协议设设置14一、HDDLC14PPP18X.25520Framme RRelaay26ISDNN30PSTNN41第三章 路由协协议设置置61RIP协协议61IGRPP协议62OSPFF协议63重新分配配路由69IPX协协议设置置72第四章 服务质质量及访访问控制制77协议优先先级设置置77队列定制制78访问控制制79第五章 虚拟局局域网（VLAN）路由81虚拟局域域网(VVLANN)81交换
2、机间间链路（ISL）协议81虚拟局域域网（VVLANN）路由由实例82参考：91Ciscco路由由器口令令恢复91、IPP地址分分配92第一章 路由器器配置基基础一、基本本设置方方式一般来说说，可以以用5种方式式来设置置路由器器：1. Conssolee口接终终端或运运行终端端仿真软软件的微微机；2. AUX口口接MOODEMM，通过过电话线线与远方方的终端端或运行行终端仿仿真软件件的微机机相连；3. 通过Ettherrnett上的TFFTP服服务器；4. 通过Ettherrnett上的TEELNEET程序序；5. 通过Ettherrnett上的SNNMP网网管工作作站。但路由器器的第一一次设
3、置置必须通通过第一一种方式式进行,此时终终端的硬硬件设置置如下:波特率 ：96000数据位 ：8停止位 ：1奇偶校验验: 无二、命令令状态1. routter路由器处处于用户户命令状状态，这这时用户户可以看看路由器器的连接接状态，访访问其它它网络和和主机，但但不能看看到和更更改路由由器的设设置内容容。2. routter#在rouuterr提示示符下键键入ennablle,路路由器进进入特权权命令状状态roouteer#，这这时不但但可以执执行所有有的用户户命令，还还可以看看到和更更改路由由器的设设置内容容。3. routter(connfigg)#在rouuterr#提示示符下键键入coon
4、fiigurre ttermminaal,出出现提示示符roouteer(cconffig)#，此此时路由由器处于于全局设设置状态态，这时时可以设设置路由由器的全全局参数数。4. routter(connfigg-iff)#;routter(connfigg-liine)#;routter(connfigg-roouteer)#;路由器处处于局部部设置状状态，这这时可以以设置路路由器某某个局部部的参数数。5. 路由器处处于RXXBOOOT状态态，在开开机后660秒内内按cttrl-breeak可可进入此此状态，这这时路由由器不能能完成正正常的功功能，只只能进行行软件升升级和手手工引导导。6.
5、设置对话话状态这是一台台新路由由器开机机时自动动进入的的状态，在在特权命命令状态态使用SSETUUP命令令也可进进入此状状态，这这时可通通过对话话方式对对路由器器进行设设置。三、设置置对话过过程利用设置置对话过过程可以以避免手手工输入入命令的的烦琐，但但它还不不能完全全代替手手工设置置，一些些特殊的的设置还还必须通通过手工工输入的的方式完完成。进入设置置对话过过程后，路路由器首首先会显显示一些些提示信信息：- Sysstemm Coonfiigurratiion Diaalogg -At aany poiint youu maay eenteer aa quuesttionn maark ?
6、foor hhelpp.Use ctrrl-cc too abbortt coonfiigurratiion diaalogg att anny pprommpt.Defaaultt seettiingss arre iin ssquaare braackeets .这是告诉诉你在设设置对话话过程中中的任何何地方都都可以键键入“？”得到到系统的的帮助，按按ctrrl-cc可以退退出设置置过程，缺缺省设置置将显示示在中中。然后后路由器器会问是是否进入入设置对对话：Woulld yyou likke tto eenteer tthe iniitiaal cconffiguurattionn dii
7、aloog? yees:如果按yy或回车车，路由由器就会会进入设设置对话话过程。首先你你可以看看到各端端口当前前的状况况：Firsst, wouuld youu liike to seee thhe ccurrrentt innterrfacce ssummmaryy? yess:Any intterffacee liisteed wwithh OKK? vvaluue NO dooes nott haave a vvaliid cconffiguurattionnInteerfaaceIP-AAddrresssOK?MethhodStattusProttocoolEtheerneet0una
8、sssiggneddNOunseetupupSeriial00unasssiggneddNOunseetupup然后，路路由器就就开始全全局参数数的设置置：Conffiguurinng gglobbal parrameeterrs:1 设置路由由器名：Enteer hhostt naame Roouteer:2 设置进入入特权状状态的密密文(ssecrret)，此密密文在设设置以后后不会以以明文方方式显示示：The enaablee seecreet iis aa onne-wway cryyptoograaphiic ssecrret useedinstteadd off thhe eena
9、bble passswoord wheen iit eexissts. Ennterr ennablle ssecrret: ciiscoo3 设置进入入特权状状态的密密码(ppasssworrd)，此此密码只只在没有有密文时时起作用用，并且且在设置置以后会会以明文文方式显显示：The enaablee paasswwordd iss ussed wheen ttherre iis nno eenabble seccrettand wheen uusinng ooldeer ssofttwarre aand somme bboott immagees. Ennterr ennablle ppa
10、sssworrd: passs4 设置虚拟拟终端访访问时的的密码： Ennterr viirtuual terrminnal passswoord: ciiscoo5 询问是否否要设置置路由器器支持的的各种网网络协议议： Coonfiigurre SSNMPP Neetwoork Mannageemennt? yees: Coonfiigurre DDECnnet? nno: Coonfiigurre AApplleTaalk? nno: Coonfiigurre IIPX? nno: Coonfiigurre IIP? yees: Connfigguree IGGRP rouutinng?
11、yees:Conffiguure RIPP rooutiing? nno:6 如果配置置的是拨拨号访问问服务器器，系统统还会设设置异步步口的参参数： Coonfiigurre AAsynnc llinees? yees:1) 设置线路路的最高高速度： Asyync linne sspeeed 96000:2) 是否使用用硬件流流控： Connfigguree foor HHW ffloww coontrrol? yyes:3) 是否设置置moddem： Connfigguree foor mmodeems? yyes/no: yyes4) 是否使用用默认的的moddem命命令： CConffi
12、guure forr deefauult chaat sscriipt? yyes:5) 是否设置置异步口口的PPPP参数数： Connfigguree foor DDiall-inn IPP SLLIP/PPPP acccesss? noo: yes6) 是否使用用动态IIP地址址： CConffiguure forr Dyynammic IP adddresssess? yess:7) 是否使用用缺省IIP地址址： CConffiguure Deffaullt IIP aaddrressses? nno: yes8) 是否使用用TCPP头压缩缩： CConffiguure forr TCC
13、P HHeadder Commpreessiion? yyes:9) 是否在异异步口上上使用路路由表更更新： CConffiguure forr rooutiing upddatees oon aasynnc llinkks? noo: y10) 是否设置置异步口口上的其其它协议议。接下来，系系统会对对每个接接口进行行参数的的设置。1Coonfiigurringg innterrfacce EEtheerneet0:1) 是否使用用此接口口： Iss thhis intterffacee inn usse? yees:2) 是否设置置此接口口的IPP参数： Coonfiigurre IIP o
14、on tthiss innterrfacce? yees:3) 设置接口口的IPP地址： IP adddresss ffor thiis iinteerfaace: 1992.1168.1622.24) 设置接口口的IPP子网掩掩码： Nummberr off biits in subbnett fiieldd 00:Classs CC neetwoork is 1922.1668.1162.0, 0 ssubnnet bitts; massk iis /24在设置完完所有接接口的参参数后，系系统会把把整个设设置对话话过程的的结果显显示出来来：The folllowwingg coonfiig
15、urratiion commmannd sscriipt wass crreatted:hosttnamme RRoutterenabble seccrett 5 $1$W5OOh$pp6J77tIggRMBBOIKKVXVVG533Uh11enabble passswoord passs请注意在在enaablee seecreet后面面显示的的是乱码码，而eenabble passswoord后后面显示示的是设设置的内内容。显示结束束后，系系统会问问是否使使用这个个设置：Use thiis cconffiguurattionn? yess/noo: yes如果回答答yess，系统统就会把把设
16、置的的结果存存入路由由器的NNVRAAM中，然然后结束束设置对对话过程程，使路路由器开开始正常常的工作作。四、常用用命令1. 帮助在IOSS操作中中，无论论任何状状态和位位置，都都可以键键入“？”得到到系统的的帮助。2. 改变命令令状态任务命令进入特权权命令状状态enabble退出特权权命令状状态disaablee进入设置置对话状状态setuup进入全局局设置状状态conffig terrminnal退出全局局设置状状态end进入端口口设置状状态inteerfaace typpe sslott/nuumbeer进入子端端口设置置状态inteerfaace typpe nnumbber.subb
17、intterffacee ppoinnt-tto-ppoinnt | muultiipoiint进入线路路设置状状态linee tyype sloot/nnumbber进入路由由设置状状态routter prootoccol退出局部部设置状状态exitt3.显显示命令令任务命令查看版本本及引导导信息showw veersiion查看运行行设置showw ruunniing-connfigg查看开机机设置showw sttarttup-connfigg显示端口口信息showw innterrfacce ttypee sllot/nummberr显示路由由信息showw ipp roouteer4
18、. 拷贝命令令用于IOOS及CONNFIGG的备份份和升级级5. 网络命令令任务命令登录远程程主机telnnet hosstnaame|IP adddresss网络侦测测pingg hoostnnamee|IPP adddreess路由跟踪踪tracce hhosttnamme|IIP aaddrresss6. 基本设置置命令任务命令全局设置置conffig terrminnal 设置置访问用用户及密密码userrnamme uuserrnamme ppasssworrd ppasssworrd 设置置特权密密码enabble seccrett paasswwordd 设置置路由器器名host
19、tnamme nnamee 设置置静态路路由ip rroutte ddesttinaatioon ssubnnet-massk nnextt-hoop 启动动IP路由由ip rrouttingg 启动动IPXX路由ipx rouutinng端口设置置inteerfaace typpe sslott/nuumbeer 设置置IP地址址ip aaddrresss adddreess subbnett-maask 设置置IPXX网络ipx nettworrk nnetwworkk 激活活端口no sshuttdowwn物理线路路设置linee tyype nummberr 启动动登录进进程logii
20、n loccal|taccacss seerveer 设置置登录密密码passsworrd ppasssworrd五、配置置IP寻址址1. IP地址址分类IP地址址分为网网络地址址和主机机地址二二个部分分，A类地址址前8位为网网络地址址，后224位为为主机地地址，BB类地址址16位为为网络地地址，后后16位为为主机地地址，CC类地址址前244位为网网络地址址，后88位为主主机地址址，网络络地址范范围如下下表所示示： 种类网络地址址范围A1.0.0.00 到1266.0.0.00有效0.0.0.00 和1277.0.0.00保留B128.1.00.0到到1911.2554.00.0有有效128.
21、0.00.0和和1911.2555.00.0保保留C192.0.11.0 到2233.2555.2254.0有效效192.0.00.0和和2233.2555.2255.0保留留D224.0.00.0到到2399.2555.2255.2555用于多多点广播播E240.0.00.0到到2555.2555.2255.2544保留255.2555.2555.2255用用于广播播2. 分配接口口IP地址址任务命令 接口设置置inteerfaace typpe sslott/nuumbeer为接口设设置IPP地址 ip adddresss iip-aaddrresss mmaskk掩玛（mmaskk）用于
22、于识别IIP地址址中的网网络地址址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。3. 使用可变变长的子子网掩码码通过使用用可变长长的子网网掩码可可以让位位于不同同接口的的同一网网络编号号的网络络使用不不同的掩掩码，这这样可以以节省IIP地址址，充分分利用有有效的IIP地址址空间。如下图所所示：Routter11和Rouuterr2的E0端口口均使用用了C类地址址1922.1.0.00作为网网络地址址，Routter11的E0的网网络地址址为1992.11.0.1288,掩码码为2555.2255.2555.1992, Rouuterr2的E0的网网络地址址为199
23、2.11.0.64,掩码为为2555.2555.2255.1922，这样样就将一一个C类网络络地址分分配给了了二个网网，既划划分了二二个子网网，起到到了节约约地址的的作用。4. 使用网络络地址翻翻译（NNAT）NAT（Netwworkk Adddreess Traansllatiion）起起到将内内部私有有地址翻翻译成外外部合法法的全局局地址的的功能，它它使得不不具有合合法IPP地址的的用户可可以通过过NATT访问到到外部IInteerneet.当建立内内部网的的时候,建议使使用以下下地址组组用于主主机,这些地地址是由由Netwworkk Woorkiing Grooup(RFCC 19918
24、)保留用用于私有有网络地地址分配配的.l Classs AA:100.1.1.11 too 100.2554.2254.2544l Classs BB:1772.116.11.1 to 1722.311.2554.2254l Classs CC:1992.1168.1.11 too 1992.1168.2544.2554命令描述述如下：任务命令定义一个个标准访访问列表表acceess-lisst aacceess-lisst-nnumbber perrmitt soourcce soourcce-wwilddcarrd定义一个个全局地地址池ip nnat poool nnamee sttart
25、t-ipp ennd-iip nettmassk nnetmmaskk | preefixx-leengtth ppreffix-lenngthh tyype rottaryy建立动态态地址翻翻译ip nnat inssidee soourcce lisst acccesss-liist-nummberr | namme poool nnamee ooverrloaad | sstattic loccal-ipglobbal-ip指定内部部和外部部端口ip nnat innsidde | ouutsiide如下图所所示，路路由器的的Etheerneet 00端口为为inssidee端口，即即此
26、端口口连接内内部网络络，并且且此端口口所连接接的网络络应该被被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.0.0.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 2
27、02.96.38.62 netmask 255.255.255.192定义了全局地址的范围。设置如下下：ip nnat poool cc25001 2202.96.38.1 2202.96.38.62 nettmassk 2255.2555.2555.1192inteerfaace Ethhernnet 0 ip adddresss 110.00.0.1 2255.2555.2555.00 ip natt innsidde!inteerfaace Serriall 0ip aaddrresss 2002.2200.10.5 2255.2555.2555.2252 ip natt ouutsii
28、de!ip rroutte 00.0.0.00 0.0.00.0 Serriall 0acceess-lisst 22 peermiit 110.00.0.0 00.0.0.2255! Dyynammic NATT!ip nnat inssidee soourcce llistt 2 poool cc25001 ooverrloaadlinee coonsoole 0 exeec-ttimeeoutt 0 0!linee vtty 00 4end六、配置置静态路路由通过配置置静态路路由，用用户可以以人为地地指定对对某一网网络访问问时所要要经过的的路径,在网络络结构比比较简单单，且一一般到达达某
29、一网网络所经经过的路路径唯一一的情况况下采用用静态路路由。任务命令 建立静态态路由ip rroutte preefixx maask adddreess | iinteerfaace diistaancee taag ttag ppermmaneentPreffix:所要到到达的目目的网络络maskk :子网掩掩码addrresss:下一个个跳的IIP地址址，即相相邻路由由器的端端口地址址。inteerfaace :本地网网络接口口 disttancce:管理距距离（可可选） tag tagg:tagg值（可可选）permmaneent:指定此此路由即即使该端端口关掉掉也不被被移掉。以下在RR
30、outter11上设置置了访问问1922.1.0.664/226这个个网下一一跳地址址为1992.2200.10.6,即即当有目目的地址址属于1192.1.00.644/266的网络络范围的的数据报报，应将将其路由由到地址址为1992.2200.10.6的相相邻路由由器。在在Routter33上设置置了访问问1922.1.0.1128/26及及1922.2000.110.44/300这二个个网下一一跳地址址为1992.11.0.65。由于在在Routter11上端口口Seriial 0地址址为1992.2200.10.5，1922.2000.110.44/300这个网网属于直直连的网网，已经经
31、存在访访问1992.2200.10.4/330的路路径，所所以不需需要在RRoutter11上添加加静态路路由。Routter11:ip rroutte 1192.1.00.644 2555.2255.2555.1992 1192.2000.100.6Routter33:ip rroutte 1192.1.00.1228 2255.2555.2555.1192 1922.1.0.665ip rroutte 1192.2000.100.4 2555.2555.2255.2522 1992.11.0.65同时由于于路由器器Routter33除了与与路由器器Rouuterr2相连连外，不不再与其其他
32、路由由器相连连，所以以也可以以为它赋赋予一条条默认路由由以代替替以上的的二条静静态路由由，ip rroutte 00.0.0.00 0.0.00.0 1922.1.0.665即只要没没有在路路由表里里找到去去特定目目的地址址的路径径,则数据据均被路路由到地地址为1192.1.00.655的相邻邻路由器器。第二章 广域网网协议设设置一、HDDLCHDLCC是CISSCO路路由器使使用的缺缺省协议议，一台台新路由由器在未未指定封封装协议议时默认认使用HHDLCC封装。1. 有关命令令端口设置置任务命令设置HDDLC封封装encaapsuulattionn hddlc设置DCCE端线线路速度度clo
33、cckraate speeed复位一个个硬件接接口cleaar iinteerfaace serriall unnit显示接口口状态showw innterrfacces serriall uunitt 11注:1.以下给给出一个个显示CCiscco同步步串口状状态的例例子.Routter#shoow iinteerfaace serriall 0Seriial 0 iis uup, linne pprottocool iis uup Haardwwaree iss MCCI SSeriial Innterrnett adddreess is 1500.1336.1190.2033, ssub
34、nnet massk iis 2255.2555.2555.00 MTTU 115000 byytess, BBW 115444 Kbbit, DLLY 2200000 uusecc, rrelyy 2555/2255, looad 1/2255 Enncappsullatiion HDLLC, looopbaack nott seet, keeepallivee seet (10 secc) Laast inpput 0:000:007, outtputt 0:00:00, ouutpuut hhangg neeverr Ouutpuut qqueuue 00/400, 00 drropss
35、; iinpuut qqueuue 00/755, 00 drropss Fiive minnutee innputt raate 0 bbitss/seec, 0 ppackketss/seec Fiive minnutee ouutpuut rratee 0 bitts/ssec, 0 paccketts/ssec 1662633 paackeets inpput, 133472238 byttes, 0 no buffferr Reeceiivedd 1339833 brroaddcassts, 0 runnts, 0 giaantss 2 inpput errrorss, 00 CRR
36、C, 0 fframme, 0 ooverrrunn, 00 iggnorred, 2 aboort 2221466 paackeets outtputt, 2238336800 byytess, 00 unnderrrunns 0 outtputt errrorrs, 0 ccolllisiionss, 22 innterrfacce rreseets, 0 resstarrts 1 carrrieer ttrannsittionns 2. 举例192.200.10.1192.200.10.2S0(DCE)(DTE)S0Router1Router2设置如下下：Routter11:inteer
37、faace Serriall0 ip adddresss 1192.2000.100.1 2555.2555.2255.0 cloockrratee 100000000Routter22:inteerfaace Serriall0 ip adddresss 1192.2000.100.2 2555.2555.2255.0!3. 举例使用用E1线路路实现多多个644K专线线连接.相关命令令:任务命令进入coontrrolller配配置模式式conttrolllerr tt1 | e11 nnumbber选择帧类类型 fraaminng crcc4 | noo-crrc4选择liine-codde
38、类型型 linnecoode ammi | b88zs | hhdb33 建立逻辑辑通道组组与时隙隙的映射射 chaanneel-ggrouup nnumbber timmesllotss raangee1显示coontrrolllerss接口状状态showw coontrrolllerss e11 sslott/poort2 注: 11. 当链路路为T11时,chaanneel-ggrouup编号号为0-23, Tiimesslott范围1-24; 当链链路为EE1时, chhannnel-grooup编编号为00-300, TTimeesloot范围围1-331. 2.使用shhow co
39、nntroolleers e1观观察coontrrolller状状态,以下为为帧类型型为crrc4时时conntroolleers正正常的状状态.Routter# shhow conntroolleers e1e1 00/0 is up. Apppliiquee tyype is Chaanneelizzed E1 - uunbaalanncedd Frramiing is CRCC4, Linne CCodee iss HDDB3 Noo allarmms ddeteecteed. Daata in currrennt iinteervaal (7255 seeconnds elaapsee
40、d): 0 Linne CCodee Viiolaatioons, 0 Patth CCodee Viiolaatioons 0 Sliip SSecss, 00 Frr Looss Seccs, 0 LLinee Errr SSecss, 00 Deegraadedd Miins 0 Errroreed SSecss, 00 Buurstty EErr Seccs, 0 SSeveerelly EErr Seccs, 0 UUnavvaill Seecs Tootall Daata (laast 24 houurs) 00 Liine Codde VViollatiionss, 00 Paa
41、th Codde VViollatiionss, 0 Sliip SSecss, 00 Frr Looss Seccs, 0 LLinee Errr SSecss, 00 Deegraadedd Miins, 0 Errroreed SSecss, 00 Buurstty EErr Seccs, 0 SSeveerelly EErr Seccs, 0 UUnavvaill Seecs以下例子子为E11连接3条64KK专线, 帧类型型为NOO-CRRC4,非平衡衡链路,路由器器具体设设置如下下:shannxi#wrii tBuilldinng cconffiguurattionn.Currren
42、tt coonfiigurratiion:!verssionn 111.2no sservvicee uddp-ssmalll-sservverssno sservvicee tccp-ssmalll-sservverss!hosttnamme sshannxi!enabble seccrett 5 $1$XN008$TTtr88nfLLoP99.2RRgZhhcBzzkk/enabble passswoord shaanxii!ip ssubnnet-zerro !conttrolllerr E11 0 fraaminng NNO-CCRC44 chaanneel-ggrouup 00 ti
43、imesslotts 11 chaanneel-ggrouup 11 tiimesslotts 22 chaanneel-ggrouup 22 tiimesslotts 33!inteerfaace Ethhernnet00 ip adddresss 1133.1188.400.1 2555.2555.00.0 meddia-typpe 110BaaseTT!inteerfaace Ethhernnet11 no ip adddresss shuutdoown!inteerfaace Serriall0:00 ip adddresss 2202.1199.966.1 2555.2255.2555.2522 no ip mrooutee-caachee!inteerfaace Serriall0:11 ip adddresss 2202.1199.966.5 2555.2255.2555.2552 no ip mrooutee-caachee!inteerfaace Serriall0:22 ip adddresss 2202.1199.966.9 2555.2255.2555.2552 no ip mrooute