《CISCO路由器配置手册5188.docx》由会员分享，可在线阅读，更多相关《CISCO路由器配置手册5188.docx（133页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Evaluation Warning: The document was created with Spire.Doc for .NET.CISCO路由器配置手册第一章 路由器配置基础一、基本设置方式 二、命令状态 三、设置对话过程 四、常用命令 五、配置IP寻址 六、配置静态路由 第二章 广广域网协协议设置置 一一、HDDLC 二、PPPP 三、X.25 四、Frramee Reelayy 五、ISSDN 六、PSSTN第三章 路路由协议议设置 一一、RIIP协议议 二、IGGRP协协议 三、OSSPF协协议 四、重新新分配路路由 五、IPPX协议议设置第四章 服服务质量量及访问问控制 一一
2、、协议议优先级级设置 二、队列列定制 三、访问问控制第五章 虚虚拟局域域网（VVLANN）路由由 一一、虚拟拟局域网网(VLLAN) 二、交换换机间链链路（IISL）协协议 三、虚拟拟局域网网（VLLAN）路路由实例例第一章 路由器配置置基础一、基本设设置方式式一般来说，可可以用55种方式式来设置置路由器器： 1Connsolle口接接终端或或运行终终端仿真真软件的的微机； 2AUXX口接MMODEEM，通通过电话话线与远远方的终终端或运运行终端端仿真软软件的微微机相连连； 3通过EEtheerneet上的的TFTTP服务务器； 4通过EEtheerneet上的的TELLNETT程序； 5通通
3、过Ettherrnett上的SSNMPP网管工工作站。 但路由器的的第一次次设置必必须通过过第一种种方式进进行,此此时终端端的硬件件设置如如下: 波特率 ：96000 数据位 ：8 停止位 ：1 奇偶校验: 无 二、命令状状态1. rroutter 路由器处于于用户命命令状态态，这时时用户可可以看路路由器的的连接状状态，访访问其它它网络和和主机，但但不能看看到和更更改路由由器的设设置内容容。 2. rroutter# 在routter提示符符下键入入enaablee,路由由器进入入特权命命令状态态rouuterr#，这这时不但但可以执执行所有有的用户户命令，还还可以看看到和更更改路由由器的设设
4、置内容容。 3. rroutter(connfigg)# 在routter#提示符符下键入入connfigguree terrminnal,出现提提示符rroutter(connfigg)#，此此时路由由器处于于全局设设置状态态，这时时可以设设置路由由器的全全局参数数。 4. rroutter(connfigg-iff)#; roouteer(cconffig-linne)#; rroutter(connfigg-roouteer)#; 路由器处于于局部设设置状态态，这时时可以设设置路由由器某个个局部的的参数。 5. 路由器处于于RXBBOOTT状态，在在开机后后60秒秒内按cctrll-br
5、reakk可进入入此状态态，这时时路由器器不能完完成正常常的功能能，只能能进行软软件升级级和手工工引导。 6. 设设置对话话状态 这是一台新新路由器器开机时时自动进进入的状状态，在在特权命命令状态态使用SSETUUP命令令也可进进入此状状态，这这时可通通过对话话方式对对路由器器进行设设置。 三、设置对对话过程程 1. 显示提示信信息2. 全局参数的的设置3. 接口参数的的设置4. 显示结果利用设置对对话过程程可以避避免手工工输入命命令的烦烦琐，但但它还不不能完全全代替手手工设置置，一些些特殊的的设置还还必须通通过手工工输入的的方式完完成。进入设置对对话过程程后，路路由器首首先会显显示一些些提示
6、信信息：- SSysttem Connfigguraatioon DDiallog - At anny ppoinnt yyou mayy ennterr a queestiion marrk ? forr heelp. Use cctrll-c to aboort connfigguraatioon ddiallog at anyy prromppt. Defauult setttinngs aree inn sqquarre bbraccketts . 这是告诉你你在设置置对话过过程中的的任何地地方都可可以键入入“？”得到系系统的帮帮助，按按ctrrl-cc可以退退出设置置过程，缺缺省设置
7、置将显示示在中。然然后路由由器会问问是否进进入设置置对话：Wouldd yoou llikee too ennterr thhe iinittiall coonfiigurratiion diaalogg? yess: 如果按y或或回车，路路由器就就会进入入设置对对话过程程。首先先你可以以看到各各端口当当前的状状况： Firstt, wwoulld yyou likke tto ssee thee cuurreent intterffacee suummaary? yyes: Any iinteerfaace lisstedd wiith OK? vaaluee NNO doees nnot
8、havve aa vaalidd coonfiigurratiion Interrfacce IP-Adddreess OK? Methood Statuus Protoocoll Etherrnett0 unasssignned NO unsett up up Seriaal0 unasssignned NO unsett up up 然后，路由由器就开开始全局局参数的的设置： Confiigurringg gllobaal pparaametterss: 1设置路路由器名名： Enterr hoost namme Rouuterr: 2设置进进入特权权状态的的密文(seccrett)，此此
9、密文在在设置以以后不会会以明文文方式显显示： The eenabble seccrett iss a onee-waay ccrypptoggrapphicc seecreet uusedd insteead of thee ennablle ppasssworrd wwhenn itt exxistts. Enterr ennablle ssecrret: ciiscoo 3设置进进入特权权状态的的密码(passswoord)，此密密码只在在没有密密文时起起作用，并并且在设设置以后后会以明明文方式式显示： The eenabble passswoord is useed wwhenn thh
10、eree iss noo ennablle ssecrret and wwhenn ussingg ollderr sooftwwaree annd ssomee booot imaagess. Enterr ennablle ppasssworrd: passs 4设置虚虚拟终端端访问时时的密码码： Enterr viirtuual terrminnal passswoord: ciiscoo 5询问是是否要设设置路由由器支持持的各种种网络协协议： Confiigurre SSNMPP Neetwoork Mannageemennt? yees: Confiigurre DDECnnet?
11、nno: Confiigurre AApplleTaalk? nno: Confiigurre IIPX? nno: Confiigurre IIP? yees: Confiigurre IIGRPP rooutiing? yyes: Confiigurre RRIP rouutinng? noo: 6如果配配置的是是拨号访访问服务务器，系系统还会会设置异异步口的的参数： Connfigguree Assyncc liiness? yess: 1) 设设置线路路的最高高速度： Asyncc liine speeed 96600: 2) 是是否使用用硬件流流控： Confiigurre ffor
12、 HW floow cconttroll? yess: 3) 是是否设置置moddem： Connfigguree foor mmodeems? yyes/no: yyes 4) 是是否使用用默认的的moddem命命令： CConffiguure forr deefauult chaat sscriipt? yyes: 5) 是是否设置置异步口口的PPPP参数数： Connfigguree foor DDiall-inn IPP SLLIP/PPPP acccesss? noo: yess 6) 是是否使用用动态IIP地址址： Connfigguree foor DDynaamicc IPP
13、adddreessees? yees: 7) 是是否使用用缺省IIP地址址： Connfigguree Deefauult IP adddresssess? no: yyes 8) 是是否使用用TCPP头压缩缩： Coonfiigurre ffor TCPP Heeadeer CComppresssioon? yees: 9) 是是否在异异步口上上使用路路由表更更新： CConffiguure forr rooutiing upddatees oon aasynnc llinkks? noo: y 10) 是否否设置异异步口上上的其它它协议。 接下来，系系统会对对每个接接口进行行参数的的设置。
14、 1Connfigguriing intterffacee Ettherrnett0: 1) 是是否使用用此接口口： Is thiis iinteerfaace in usee? yess: 2) 是是否设置置此接口口的IPP参数： Confiigurre IIP oon tthiss innterrfacce? yees: 3) 设设置接口口的IPP地址： IPP adddreess forr thhis intterffacee: 1192.1688.1662.22 4) 设设置接口口的IPP子网掩掩码： Nuumbeer oof bbitss inn suubneet ffielld 0
15、: Classs C nettworrk iis 1192.1688.1662.00, 00 suubneet bbitss; mmaskk iss /224 在设置完所所有接口口的参数数后，系系统会把把整个设设置对话话过程的的结果显显示出来来： The ffolllowiing connfigguraatioon ccommmandd sccrippt wwas creeateed: hostnnamee Roouteer enablle ssecrret 5 $1$WW5Ohh$p66J7ttIgRRMBOOIKVVXVGG53UUh1 enablle ppasssworrd ppasss
16、 请注意在eenabble seccrett后面显显示的是是乱码，而而enaablee passswoord后后面显示示的是设设置的内内容。 显示结束后后，系统统会问是是否使用用这个设设置： Use tthiss coonfiigurratiion? yyes/no: yyes 如果回答yyes，系系统就会会把设置置的结果果存入路路由器的的NVRRAM中中，然后后结束设设置对话话过程，使使路由器器开始正正常的工工作。 四、常用用命令 1. 帮帮助在IOS操操作中，无无论任何何状态和和位置，都都可以键键入“？”得到系系统的帮帮助。2. 改改变命令令状态 任务 命令 进入特权命命令状态态 enab
17、lle 退出特权命命令状态态 disabble 进入设置对对话状态态 setupp 进入全局设设置状态态 confiig ttermminaal 退出全局设设置状态态 end 进入端口设设置状态态 interrfacce ttypee sllot/nummberr 进入子端口口设置状状态 interrfacce ttypee nuumbeer.subbintterffacee ppoinnt-tto-ppoinnt | muultiipoiint 进入线路设设置状态态 line typpe sslott/nuumbeer 进入路由设设置状态态 routeer pprottocool 退出局部设
18、设置状态态 exit 3. 显示示命令任务 命令 查看版本及及引导信信息 show verrsioon 查看运行设设置 show runnninng-cconffig 查看开机设设置 show staartuup-cconffig 显示端口信信息 show intterffacee tyype sloot/nnumbber 显示路由信信息 show ip rouuterr 4. 拷贝贝命令用于IOSS及CONNFIGG的备份份和升级级 5. 网网络命令令 任务 命令 登录远程主主机 telneet hhosttnamme|IIP aaddrresss 网络侦测 ping hosstnaame|
19、IP adddresss 路由跟踪 tracee hoostnnamee|IPP adddreess 6. 基基本设置置命令 任务 命令 全局设置 confiig ttermminaal 设置访问用用户及密密码 usernnamee ussernnamee paasswwordd paasswwordd 设置特权密密码 enablle ssecrret passswoord 设置路由器器名 hostnnamee naame 设置静态路路由 ip rooutee deestiinattionn suubneet-mmaskk neext-hopp 启动IP路路由 ip rooutiing 启动I
20、PXX路由 ipx rrouttingg 端口设置 interrfacce ttypee sllot/nummberr 设置IP地地址 ip adddreess adddresss ssubnnet-massk 设置IPXX网络 ipx nnetwworkk neetwoork 激活端口 no shhutddownn 物理线路设设置 line typpe nnumbber 启动登录进进程 loginn llocaal|ttacaacs serrverr 设置登录密密码 passwwordd paasswwordd 五、配置置IP寻寻址 1. IIP地址址分类IP地址分分为网络络地址和和主机地地
21、址二个个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：种类 网络地址范范围 A1.0.00.0 到1226.00.0.0有效效 0.0.00.0 和1227.00.0.0保留留 B 128.11.0.0到1191.2544.0.0有效效 128.00.0.0和1191.2555.0.0保留留 C 192.00.1.0 到到2233.2555.2254.0有效效 192.00.0.0和2223.2555.2555.00保留 D 224.00.0.0到2239.2555.255
22、5.2255用用于多点点广播 E 240.00.0.0到2255.2555.2555.2254保保留 255.2255.2555.2555用于于广播 2. 分分配接口口IP地址址任务 命令 接口设置 interrfacce ttypee sllot/nummberr 为接口设置置IP地地址 ip aaddrresss ipp-adddreess maask 掩玛（maask）用用于识别别IP地址址中的网网络地址址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。3. 使使用可变变长的子子网掩码码通过使用可可变长的的子网掩掩码可以以让位于于不同接接口的同同一网络络编号的
23、的网络使使用不同同的掩码码，这样样可以节节省IPP地址，充充分利用用有效的的IP地址址空间。如下图所示示：Routeer1和和Rouuterr2的E0端口口均使用用了C类地址址1922.1.0.00作为网网络地址址，Roouteer1的的E0的网网络地址址为1992.11.0.1288,掩码码为2555.2255.2555.1992, Rouuterr2的E0的网网络地址址为1992.11.0.64,掩码为为2555.2555.2255.1922，这样样就将一一个C类网络络地址分分配给了了二个网网，既划划分了二二个子网网，起到到了节约约地址的的作用。4. 使使用网络络地址翻翻译（NNAT）NA
24、T（NNetwworkk Adddreess Traansllatiion）起起到将内内部私有有地址翻翻译成外外部合法法的全局局地址的的功能，它它使得不不具有合合法IPP地址的的用户可可以通过过NATT访问到到外部IInteerneet.当建立内部部网的时时候,建议使使用以下下地址组组用于主主机,这些地地址是由由Nettworrk WWorkkingg Grroupp(RFFC 119188)保留留用于私私有网络络地址分分配的.l CClasss AA:100.1.1.11 too 100.2554.2254.2544l CClasss BB:1772.116.11.1 to 1722.311
25、.2554.2254l CClasss CC:1992.1168.1.11 too 1992.1168.2544.2554命令描述如如下： 任务 命令 定义一个标标准访问问列表 accesss-llistt acccesss-llistt-nuumbeer ppermmit souurcee souurcee-wiildccardd 定义一个全全局地址址池 ip naat ppooll naame staart-ip endd-ipp nnetmmaskk neetmaask | ppreffix-lenngthh prrefiix-llenggth typpe rrotaary 建立动态地地
26、址翻译译 ip naat iinsiide souurcee llistt aacceess-lisst-nnumbber | nnamee ppooll naame ovverlloadd | sttatiic llocaal-iip globaal-iip 指定内部和和外部端端口 ip naat inssidee | outtsidde 如下图所示示，路由器的EEtheerneet 00端口为为inssidee端口，即即此端口口连接内内部网络络，并且且此端口口所连接接的网络络应该被被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地
27、址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。 设置如下：ip naat ppooll c225011 2002.996.3
28、38.11 2002.996.338.662 nnetmmaskk 2555.2255.2555.1992 interrfacce EEtheerneet 00 ip adddreess 10.1.11.1 2555.2555.2255.0 ip naat iinsiide ! interrfacce SSeriial 0 ip adddreess 2022.2000.110.55 2555.2255.2555.2552 ip naat ooutssidee ! ip rooutee 0.0.00.0 0.00.0.0 SSeriial 0 accesss-llistt 2 perrmitt
29、100.0.0.00 0.0.00.2555 ! Dynnamiic NNAT ! ip naat iinsiide souurcee liist 2 ppooll c225011 ovverlloadd line connsolle 00 exec-timmeouut 00 0 ! line vtyy 0 4 end 六、配置静静态路由由通过配置静静态路由由，用户户可以人人为地指指定对某某一网络络访问时时所要经经过的路路径,在网络络结构比比较简单单，且一一般到达达某一网网络所经经过的路路径唯一一的情况况下采用用静态路路由。任务 命令 建立静态路路由 ip rooutee preefixx m
30、aask adddreess | iinteerfaace diistaancee taag ttag ppermmaneent Prefiix:所要到到达的目目的网络络 mask :子网掩掩码 addreess:下一个个跳的IIP地址址，即相相邻路由由器的端端口地址址。 interrfacce :本地网网络接口口 distaancee:管理距距离（可可选） tag ttag:taag值（可可选） permaanennt:指定此此路由即即使该端端口关掉掉也不被被移掉。以下在Roouteer1上上设置了了访问1192.1.00.644/266这个网网下一跳跳地址为为1922.2000.110.6
31、6,即当当有目的的地址属属于1992.11.0.64/26的的网络范范围的数数据报，应应将其路路由到地地址为1192.2000.100.6的的相邻路路由器。在在Rouuterr3上设设置了访访问1992.11.0.1288/266及1922.2000.110.44/300这二个个网下一一跳地址址为1992.11.0.65。由由于在RRoutter11上端口口Serriall 0地地址为1192.2000.100.5，1922.2000.110.44/300这个网网属于直直连的网网，已经经存在访访问1992.2200.10.4/330的路路径，所所以不需需要在RRoutter11上添加加静态路路
32、由。Routeer1: ip rooutee 1992.11.0.64 2555.2555.2255.1922 1992.2200.10.6 Routeer3: ip rooutee 1992.11.0.1288 2555.2255.2555.1992 1192.1.00.655 ip rooutee 1992.2200.10.4 2255.2555.2555.2252 1922.1.0.665 同时由于路路由器RRoutter33除了与与路由器器Rouuterr2相连连外，不不再与其其他路由由器相连连，所以以也可以以为它赋赋予一条条默认路路由以代代替以上上的二条条静态路路由，ip roout
33、ee 0.0.00.0 0.00.0.0 1192.1.00.655即只要没有有在路由由表里找找到去特特定目的的地址的的路径,则数据据均被路路由到地地址为1192.1.00.655的相邻邻路由器器。第二章 广广域网协协议设置置一、HDDLC HDLCC是CISSCO路路由器使使用的缺缺省协议议，一台台新路由由器在未未指定封封装协议议时默认认使用HHDLCC封装。1. 有有关命令令端口设置 任务 命令 设置HDLLC封装装 encappsullatiion hdllc 设置DCEE端线路路速度 clockkratte sspeeed 复位一个硬硬件接口口 clearr innterrfacce
34、sseriial uniit 显示接口状状态 show intterffacees sseriial unnit 1 注:1.以以下给出出一个显显示Ciiscoo同步串串口状态态的例子子. Routeer#sshoww innterrfacce sseriial 0 Seriaal 00 iss upp, llinee prrotoocoll iss upp Hardwwaree iss MCCI SSeriial Interrnett adddreess is 1500.1336.1190.2033, ssubnnet massk iis 2255.2555.2555.00 MTU 1150
35、00 byytess, BBW 115444 Kbbit, DLLY 2200000 uusecc, rrelyy 2555/2255, looad 1/2255 Encappsullatiion HDLLC, looopbaack nott seet, keeepallivee seet (10 secc) Last inpput 0:000:007, outtputt 0:00:00, ouutpuut hhangg neeverr Outpuut qqueuue 00/400, 00 drropss; iinpuut qqueuue 00/755, 00 drropss Five min
36、nutee innputt raate 0 bbitss/seec, 0 ppackketss/seec Five minnutee ouutpuut rratee 0 bitts/ssec, 0 paccketts/ssec 162633 paackeets inpput, 133472238 byttes, 0 no buffferr Receiivedd 1339833 brroaddcassts, 0 runnts, 0 giaantss 2 inpput errrorss, 00 CRRC, 0 fframme, 0 ooverrrunn, 00 iggnorred, 2 aboor
37、t 221466 paackeets outtputt, 2238336800 byytess, 00 unnderrrunns 0 outtputt errrorrs, 0 ccolllisiionss, 22 innterrfacce rreseets, 0 resstarrts 1 carrrieer ttrannsittionns 2. 举举例 设置如下： Routeer1: interrfacce SSeriial00 ip aaddrresss 1992.2200.10.1 2255.2555.2555.00 clocckraate 100000000 Routeer2: inte
38、rrfacce SSeriial00 ip aaddrresss 1992.2200.10.2 2255.2555.2555.00 ! 3. 举例使使用E11线路实实现多个个64KK专线连连接.相关命令: 任务 命令 进入conntroolleer配置置模式 contrrolller t11 | e1 nuumbeer 选择帧类型型 frammingg ccrc44 | no-crcc4 选择linne-ccodee类型 lineecodde amii | b8zzs | hddb3 建立逻辑通通道组与与时隙的的映射 channnell-grroupp nuumbeer ttimeesloot
39、s rannge11 显示conntroolleers接接口状态态 show conntroolleers e1 sllot/porrt2 注: 1. 当链链路为TT1时,chaanneel-ggrouup编号号为0-23, Tiimesslott范围11-244; 当当链路为为E1时时, cchannnell-grroupp编号为为0-330, Timmesllot范范围1-31. 2.使用sshoww coontrrolllerss e11观察cconttrolllerr状态,以下为为帧类型型为crrc4时时conntroolleers正正常的状状态. Routeer# shoow cco
40、nttrolllerrs ee1 e1 0/0 iis uup. Appliiquee tyype is Chaanneelizzed E1 - uunbaalanncedd Framiing is CRCC4, Linne CCodee iss HDDB3 Noo allarmms ddeteecteed. Data in currrennt iinteervaal (7255 seeconnds elaapseed): 0 Linne CCodee Viiolaatioons, 0 Patth CCodee Viiolaatioons 0 Sliip SSecss, 00 Frr Loos
41、s Seccs, 0 LLinee Errr SSecss, 00 Deegraadedd Miins 0 Errroreed SSecss, 00 Buurstty EErr Seccs, 0 SSeveerelly EErr Seccs, 0 UUnavvaill Seecs Totall Daata (laast 24 houurs) 00 Liine Codde VViollatiionss, 00 Paath Codde VViollatiionss, 0 Sliip SSecss, 00 Frr Looss Seccs, 0 LLinee Errr SSecss, 00 Deegr
42、aadedd Miins, 0 EErrooredd Seecs, 0 Burrstyy Errr SSecss, 00 Seeverrelyy Errr SSecss, 00 Unnavaail Seccs 以下例子为为E1连连接3条条64KK专线, 帧类类型为NNO-CCRC44,非平平衡链路路,路由由器具体体设置如如下:shanxxi#wwri tBuilddingg coonfiigurratiion. Currrennt cconffiguurattionn:!versiion 11.2no seerviice udpp-smmalll-seerveersno seerviice t
43、cpp-smmalll-seerveers!hostnnamee shhanxxi!enablle ssecrret 5 $1$XXN088$Tttr8nnfLooP9.2RggZhccBzkkk/enablle ppasssworrd sshannxi!ip suubneet-zzeroo!contrrolller E1 0 framiing NO-CRCC4 channnel-grooup 0 ttimeesloots 1 channnel-grooup 1 ttimeesloots 2 channnel-grooup 2 ttimeesloots 3 !interrfacce EEtheerneet0ip adddreess 1333.1118.440.11