Cisco2620路由器的配置與維護

Cisco2620路由器的配置與維護服務(wù)器、獲取相應(yīng)的信息，是企業(yè)網(wǎng)絡(luò)建設(shè)規(guī)劃中不可缺少的一部分。本文以Cisco2620為例，井述了路由器的初始化配置以及遠程接入的配置方法，探討了如何使用內(nèi)部網(wǎng)絡(luò)的DHCP服務(wù)功能為遠程撥入的用戶分配地址信息以及路由器常見故障的排除技巧。(本文假定Cisco2620路由器為提供遠程接入訪問，已經(jīng)配置了同步串行模塊和異步串行16AM模塊。)Cisco2620路由器的基本配置初始安裝第一次安裝時系統(tǒng)會自動進入DialogSetup，依屏幕提示，分別回答路由器名稱、加密超級登錄密碼、超級登錄密碼、遠程登錄密碼、動態(tài)路由協(xié)議以及各個接口的配置后，保存配置。在出現(xiàn)路由器名稱后，打入enable命令，建入超級登錄密碼，出現(xiàn)路由器名稱(這里假設(shè)路由器名稱為Cisco2620)，寺出現(xiàn)Cisco2620#提示符后，表示已經(jīng)進入特權(quán)模式，此時就可以進行路由器的配置了。配置路由器鍵入configterminal，出現(xiàn)提示符Cisco2620(config)#,進入配置模式。設(shè)置密碼Cisco2620(config)#enablesecret123123：設(shè)置特權(quán)模式密碼為123123Cisco2620(config)#lineconsole0:進入Console口配置模式Cisco2620(config-line)#password123123：設(shè)置Console口密碼為123123Cisco2620(config-line)#login:使console口配置生效Cisco2620(config-line)#linevty05：切換至遠程登錄口Cisco2620(config-line)#password123123:設(shè)置遠程登錄密碼為123123Cisco2620(config-line)#login:使配置生效設(shè)置快速以太網(wǎng)口Cisco2620(config)#interfacefastFastethernet0/0:進入端口配置模式Cisco2620(config-if)#ipaddress:設(shè)置IP地址及掩碼Cisco2620(config-if)#noshutdown:開啟端口Cisco2620(config-if)#exit:從端口配置模式中退出設(shè)置同步串口Cisco2620(config)#interfaceserial0/0:進入同步串口設(shè)置Cisco2620(config-if)#ipunnumberedfastFastethernet0/0:同步串口使用與快速以太網(wǎng)口相同的IP地址Cisco2620(config-if)#encapsulationppp:Cisco2620(config-if)#encapsulationppp:把數(shù)據(jù)鏈路層協(xié)議設(shè)為PPP(4)設(shè)置16口Modem撥號模塊，使用內(nèi)部DHCP服務(wù)為撥入用戶分配地址Cisco2620(config)#interfaceGroup-Async1Cisco2620(config-if)#ipunnumberedFastEthernet0/0Cisco2620(config-if)#encapsulationpppCisco2620(config-if)#iptcpheader-compressionpassive：啟用被動IP包頭壓縮Cisco2620(config-if)#asyncmodededicated:只在異步模式下工作Cisco2620(config-if)#peerdefaultipaddressdhcp將IP地址請求轉(zhuǎn)發(fā)至DHCP服務(wù)器Cisco2620(config-if)#pppauthenticationchap將認證設(shè)為CHAPCisco2620(config-if)#group-range3348：撥號組包括16個口Cisco的16AM模塊提供了高密度的模擬電路接入方式，不在辦公大樓的員工可以用Modem撥號聯(lián)入局域網(wǎng)、登錄服務(wù)器，實現(xiàn)遠程辦公。peerdefaultipaddressdhcp命令可以使撥入的工作站通過局域網(wǎng)內(nèi)的DHCP服務(wù)器動態(tài)地獲得IP地址,節(jié)約了IP地址資源,同時還接收了在DHCP服務(wù)器上配置的參數(shù)，比如DNS服務(wù)器的IP地址，并配合全局模式下配置的指向防火墻的靜態(tài)路由，使工作站同時也可以通過防火墻訪問Internet。Cisco2620(config)#iproute：設(shè)置到防火墻的靜態(tài)路由(5)對16AM模塊物理特性的設(shè)置Cisco2620(config)#line3348:進入Modem口線模式Cisco2620(config-line)#session-timeout30:超時設(shè)為30分鐘Cisco2620(config-line)#autoselectduring-login:自動登錄Cisco2620(config-line)#autoselectppp:自動選擇PPP協(xié)議Cisco2620(config-line)#loginlocal:允許本地口令檢查Cisco2620(config-line)#modemInOut:允許撥入撥出Cisco2620(config-line)#transportinputall:指定傳輸協(xié)議Cisco2620(config-line)#stopbits1:設(shè)置一位停止位Cisco2620(config-line)#flowcontrolhardware:設(shè)置硬件流控制(6)添加撥號用戶的用戶名和密碼Cisco2620(config)#usernameshixuegangpasswordabc123:增加用戶名shixuegang，口令為abc123(7)啟用rip路由Cisco2620(config)#routerrip:啟用rip路由Cisco2620(config-rout)#version2:第二版本Cisco2620(config-rout)#networkxxx.xxx.xxx.xxx:扌旨定要轉(zhuǎn)發(fā)數(shù)據(jù)包的網(wǎng)絡(luò)號Cisco2620路由器故障判斷和故障排除判斷以太端口故障對于以太端口故障的診斷，可以用showinterfacefastFastethernet0/0(對于以太端口0的診斷)命令，它用來檢查一條鏈路的狀態(tài)，可能出現(xiàn)的結(jié)果如下:如果以太網(wǎng)端口工作正常，則出現(xiàn)如下顯示：Fastethernet0/0isup,lineprotocolisup；如果存在連接故障，比如路由器未接到LAN上，則出現(xiàn)：Fastethernet0/0isup,lineprotocolisdown；如果接口出現(xiàn)故障則出現(xiàn):Fastethernet0/0isdown,lineprotocolisdown(disable)；接口被人為地關(guān)閉，則出現(xiàn)：Fastethernet0/0isadministrativelydown,lineprotocolisdown;此外，當懷疑端口有物理性故障時，可用showversion命令，該命令將顯示出物理性正常的端口，而出現(xiàn)物理性故障的端口將不被顯示出來。判斷同步串行端口故障我們可以用showinterfaceserial0/0命令檢查一條鏈路的狀態(tài)，如出現(xiàn)Serial0/0isup,lineprotocolisup字樣，則表示工作正常；如出現(xiàn)serial0/0isup,lineprotocolisdown字樣，則表示端口無物理故障，但上層協(xié)議未通(IP、IPX、X25等，此時應(yīng)查看路由器的配置命令，檢查地址是否匹配)；如出現(xiàn)Serial0/0isdown,lineprotocolisdown(disable)字樣，則表示端口出現(xiàn)物理性故障，此時應(yīng)更換端口；如出現(xiàn)Serial0/0isdown,lineprotocolisdown字樣，則表示DCE設(shè)備(Modem/DTU)未送來載波/時鐘信號；如出現(xiàn)Serial0/0isadministrativelydown,lineprotocolisdown字樣，則表示接口被人為地關(guān)閉，可在配置狀態(tài)中interface_mode下去掉shutdown命令。判斷模擬線路故障可以先用電話直接撥打路由器中繼線號碼，聽見嘯叫聲則說明線路正常，反之則應(yīng)先查看電話線路。排除線路故障后如依然無法正常工作，就應(yīng)查看路由器關(guān)于16AM模塊的配置命令，確定配置命令無誤后，可采取如下方法：將模塊重新良好接地；升級路由器IOS版本；更換16AM模塊。Cisco2620路由器的密碼恢復和災(zāi)難性恢復在使用路由器的過程中，經(jīng)常會出現(xiàn)忘記密碼的情況。同時，在操作過程中有時會因為一些不可預料的原因，使路由器內(nèi)部的版本映像文件受到損壞，使路由器無法正常工作，導致路由器退回到監(jiān)控狀態(tài)，而使用常用的版本拷貝命令無法更新版本。這兩個問題都是在日常維護中較為常見的問題。1.密碼恢復將路由器的Console口和計算機串口相連，啟動計算機超級終端，開啟路由器電源，在開機60秒內(nèi)按ctrl+break使路由器進入rommonitor狀態(tài)，并出現(xiàn)如下提示符：rommon1>重新配置組態(tài)寄存器。rommon1>confreg當出現(xiàn)doyouwishtochangetheconfiguration(y/n)時選擇y，當出現(xiàn)enableignoresystemconfigurationinformation(y/n)時選擇y。重新啟動路由器。rommon1>reset啟動后進入特權(quán)模式，執(zhí)行如下命令使原來的配置信息有效。router(config)#configmem可以進一步查看密碼或更改密碼。版本的災(zāi)難性恢復Cisco2620提供了兩種災(zāi)難性恢復版本的方法:tftpdnld和xmodem方式。（1）tftpdnl（方式將計算機串□和路由器Console□相連，計算機網(wǎng)□與路由器以太口（一定要與第一個以太口）相連。啟動TFTP服務(wù)器，將要下載的版本放于指定目錄下面。開啟路由器電源，由于沒有有效版本，路由器啟動后將直接進入監(jiān)控模式。Rommon1>按如下命令設(shè)置參數(shù)。Rommon2>IP_ADDRESS=:將地址配置到路由器的第一個以太端口Rommon3>IP_SUBNET_MASK=：設(shè)置掩碼Rommon4>DEFAULT_GATEWAY=：指定TFTP服務(wù)器地址Rommon5〉TFTP_FILE二c2600-i-mz.121-3.T:指定IOS文件名Rommon6〉tftpdnld:下載IOS文件組態(tài)配置寄存器Rommon7〉confreg當出現(xiàn)doyouwishtochangetheconfigurationy/n時選擇y,當出現(xiàn)changethebootcharateristy/遲寸選擇y,選擇參數(shù)2。其他的選項選n。啟動版本Rommon8>reset(2)xmodem方式下載該種方式下載不需要以太口電纜，只需超級終端即可。缺點是花費時間太多、速度太慢。xmodem是個人計算機通信中廣泛使用的異步文件傳輸協(xié)議，以128字節(jié)塊的形式傳輸數(shù)據(jù)，并且對每個塊都進行校驗，如果接受方校驗正確，則發(fā)送認可信息，發(fā)送方發(fā)送下一個字塊。其具體步驟如下：用超級終端與路由器連接后，啟動路由器，路由器進入監(jiān)控模式狀態(tài)。Rommon1>啟動xmodem命令Rommon2>xmodem-ex?:敲入Enter鍵當出現(xiàn)doyouwishtocontinue時選擇y打開超級終端的"傳送"菜單，選擇傳送文件，打開傳送文件窗口。輸入版本文件的位置，并選擇xmodem方式。修改相應(yīng)命令和選項，也可以以ymodem的方式進行傳送。以上述同樣的方法配置eonfreg命令，重新啟動后路由器會進入正常狀態(tài)。兩種進入Cisco2620路由器ROM狀態(tài)的方法1.如果break未被屏蔽可以在開機60秒內(nèi)按ctrl+break鍵中斷啟動過程，進入rom狀態(tài)。2.將超級終端通信波特率設(shè)置為1200、數(shù)據(jù)位為8、奇偶位為1、停止位無。開啟路由器電源，啟動后關(guān)機。停5秒后，重新開機，同時一直按住空格鍵12秒后放開，等路由器啟動完成后，重新更改超級終端位默認值。通信波特率設(shè)置為9600、數(shù)據(jù)位為8、奇偶位為1停止位無。重新連接后，從終端上可以看到已經(jīng)進入rom狀態(tài)。注意在波特率為1200時終端上沒有內(nèi)容顯示。除了上述功能外Cisco路由器還可通過IOS軟件的升級，在不改動硬件的條件下實現(xiàn)更多、更強大的功能，在滿足客戶不斷增長的需求的同時保護了硬件投資。但這樣做也同樣增加了配置及管理的難度，同時對網(wǎng)絡(luò)管理員也提出了更高的要求。因此如何讓網(wǎng)絡(luò)設(shè)備高效、可靠地工作，盡量減小維護的工作量，有待于我們在實踐中進一步探索。為信