搜索
2019/9/21Cisco路由器的调试和配置太极计算机股份有限公司孙岩2019/9/22Cisco路由器的调试和配置•路由器配置基础•广域网协议设置•路由协议设置2019/9/23一、基本设置方式•一般来说，可以用5种方式来设置路由器：•1．Console口接终端或运行终端仿真软件的微机；•2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；•3．通过Ethernet上的TFTP服务器；•4．通过Ethernet上的TELNET程序；•5．通过Ethernet上的SNMP网管工作站。•但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:•波特率：9600•数据位：8•停止位：1•奇偶校验:无2019/9/24二、命令状态•1.router：路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。•2.router#：在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户令，还可以看到和更改路由器的设置内容。•3.router(config)#：在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。•4.router(config-if)#;router(config-line)#;router(config-router)#;…：路由器处于局部设置状态，这时可以设置路由器某个局部的参数。•5.路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。•6.设置对话状态：这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。2019/9/25显示提示信息•进入设置对话过程后，路由器首先会显示一些提示信息：•---SystemConfigurationDialog---•Atanypointyoumayenteraquestionmark'?'forhelp.•Usectrl-ctoabortconfigurationdialogatanyprompt.•Defaultsettingsareinsquarebrackets'[]'.•这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。•然后路由器会问是否进入设置对话：•Wouldyouliketoentertheinitialconfigurationdialog?[yes]:•如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：•First,wouldyouliketoseethecurrentinterfacesummary?[yes]:•AnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfiguration•InterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup……………………………三、设置对话过程2019/9/26全局参数的设置•全局参数的设置：•Configuringglobalparameters:•1．设置路由器名：•Enterhostname[Router]:•2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：•Theenablesecretisaone-waycryptographicsecretused•insteadoftheenablepasswordwhenitexists.•Enterenablesecret:cisco•3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：•Theenablepasswordisusedwhenthereisnoenablesecret•andwhenusingoldersoftwareandsomebootimages.•Enterenablepassword:pass•4．设置虚拟终端访问时的密码：•Entervirtualterminalpassword:cisco2019/9/27•5．询问是否要设置路由器支持的各种网络协议：•ConfigureSNMPNetworkManagement?[yes]:•ConfigureDECnet?[no]:•ConfigureAppleTalk?[no]:•ConfigureIPX?[no]:•ConfigureIP?[yes]:•ConfigureIGRProuting?[yes]:•ConfigureRIProuting?[no]:………•6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：•ConfigureAsynclines?[yes]:•1)设置线路的最高速度：Asynclinespeed[9600]:•2)是否使用硬件流控：ConfigureforHWflowcontrol?[yes]:•3)是否设置modem：Configureformodems?[yes/no]:yes•4)是否使用默认的modem命令：Configurefordefaultchatscript?[yes]:•5)是否设置异步口的PPP参数：ConfigureforDial-inIPSLIP/PPPaccess?[no]:yes•6)是否使用动态IP地址：ConfigureforDynamicIPaddresses?[yes]:•7)是否使用缺省IP地址：ConfigureDefaultIPaddresses?[no]:yes•8)是否使用TCP头压缩：ConfigureforTCPHeaderCompression?[yes]:•9)是否在异步口上使用路由表更新：Configureforroutingupdatesonasynclinks?[no]:y•10)是否设置异步口上的其它协议。2019/9/28接口参数的设置•接下来，系统会对每个接口进行参数的设置。•1．ConfiguringinterfaceEthernet0:•1)是否使用此接口：Isthisinterfaceinuse?[yes]:•2)是否设置此接口的IP参数：ConfigureIPonthisinterface?[yes]:•3)设置接口的IP地址：IPaddressforthisinterface:192.168.162.2•4)设置接口的IP子网掩码：Numberofbitsinsubnetfield[0]:•ClassCnetworkis192.168.162.0,0subnetbits;maskis/24•在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：•Thefollowingconfigurationcommandscriptwascreated:•hostnameRouter•enablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1•enablepasswordpass•…………•请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。•显示结束后，系统会问是否使用这个设置：•Usethisconfiguration?[yes/no]:yes•如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。2019/9/29四、IOS模式•网际操作系统(IOS)用户接口提供了几种不同的命令访问模式,每一个命令模式提供了一组相关的命令.•为安全起见,IOS提供了两种命令访问级别:User和PriviledgedEXEC,用户模式称作UserEXEC模式,而PriviledgedEXEC被称作超级用户模式,需要有口令才能进入.用户模式下的命令集是超级用户下命令集的子集.•在超级用户级别下,你可以进入配置模式和其下的十个特定的配置模式:interface,subinterface,controller,hub,map-list,map-class,line,router,ipx-router,router-map等配置.•大多数系统配置命令都有no的形式,通常用no来取消掉一个配置过的命令.另外,在各种模式下的命令均可以用?来查找自己所需的命令.2019/9/210IOS常用命令2019/9/2112019/9/2122019/9/213五、配置IP寻址2019/9/214•3.使用可变长的子网掩码•通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。•如下图所示：•Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192,Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。2019/9/215•4.使用网络地址翻译（NAT）•NAT（NetworkAddressTranslation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.•当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由NetworkWorkingGroup(RFC1918)保留用于私有网络地址分配的.•ClassA:10.1.1.1to10.254.254.254•ClassB:172.16.1.1to172.31.254.254•ClassC:192.168.1.1to192.168.254.2542019/9/216如下图所示，路由器的Ethernet0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial0口访问Internet。命令ipnatinsidesourcelist2poolc2501overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192定义了全局地址的范围。设置如下：ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192interfaceEthernet0ipaddress10.1.1.1255.255.255.0ipnatinside!interfaceSerial0ipaddress202.200.10.5255.255.255.252ipnatoutside!iproute0.0.0.00.0.0.0Serial0access-list2permit10.0.0.00.0.0.255!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end2019/9/21