cisco初學(xué)者內(nèi)部培訓(xùn)教材-Cisco路由器的調(diào)試和配置

Cisco路由器的調(diào)試和配置太極計(jì)算機(jī)股份有限公司孫巖2023/5/51第一頁(yè)，共四十一頁(yè)。Cisco路由器的調(diào)試和配置路由器配置基礎(chǔ)廣域網(wǎng)協(xié)議設(shè)置路由協(xié)議設(shè)置2023/5/52第二頁(yè)，共四十一頁(yè)。一、基本設(shè)置方式一般來(lái)說(shuō)，可以用5種方式來(lái)設(shè)置路由器：1．Console口接終端或運(yùn)行終端仿真軟件的微機(jī)；2．AUX口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；3．通過(guò)Ethernet上的TFTP服務(wù)器；4．通過(guò)Ethernet上的TELNET程序；5．通過(guò)Ethernet上的SNMP網(wǎng)管工作站。

但路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如下: 波特率：9600 數(shù)據(jù)位：8 停止位：1 奇偶校驗(yàn):無(wú)

2023/5/53第三頁(yè)，共四十一頁(yè)。二、命令狀態(tài)1.router>：路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。2.router#：在router>提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶令，還可以看到和更改路由器的設(shè)置內(nèi)容。3.router(config)#：在router#提示符下鍵入configureterminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。4.router(config-if)#;router(config-line)#;router(config-router)#;…：路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。5.>路由器處于RXBOOT狀態(tài)，在開(kāi)機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。6.

設(shè)置對(duì)話狀態(tài)：這是一臺(tái)新路由器開(kāi)機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。

2023/5/54第四頁(yè)，共四十一頁(yè)。顯示提示信息進(jìn)入設(shè)置對(duì)話過(guò)程后，路由器首先會(huì)顯示一些提示信息：---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.這是告訴你在設(shè)置對(duì)話過(guò)程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在‘[]’中。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：Wouldyouliketoentertheinitialconfigurationdialog?[yes]:如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你可以看到各端口當(dāng)前的狀況：First,wouldyouliketoseethecurrentinterfacesummary?[yes]:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup……………三、設(shè)置對(duì)話過(guò)程2023/5/55第五頁(yè)，共四十一頁(yè)。全局參數(shù)的設(shè)置全局參數(shù)的設(shè)置：Configuringglobalparameters:1．設(shè)置路由器名：Enterhostname[Router]:2．設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco

3．設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.Enterenablepassword:pass

4．設(shè)置虛擬終端訪問(wèn)時(shí)的密碼：Entervirtualterminalpassword:cisco

2023/5/56第六頁(yè)，共四十一頁(yè)。5．詢問(wèn)是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議：ConfigureSNMPNetworkManagement?[yes]:ConfigureDECnet?[no]:ConfigureAppleTalk?[no]:ConfigureIPX?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:ConfigureRIProuting?[no]:………6．如果配置的是撥號(hào)訪問(wèn)服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口的參數(shù)：

ConfigureAsynclines?[yes]:1)設(shè)置線路的最高速度：Asynclinespeed[9600]:2)是否使用硬件流控：ConfigureforHWflowcontrol?[yes]:3)是否設(shè)置modem：Configureformodems?[yes/no]:yes4)是否使用默認(rèn)的modem命令：Configurefordefaultchatscript?[yes]:5)是否設(shè)置異步口的PPP參數(shù)：ConfigureforDial-inIPSLIP/PPPaccess?[no]:yes

6)是否使用動(dòng)態(tài)IP地址：ConfigureforDynamicIPaddresses?[yes]:7)是否使用缺省IP地址：ConfigureDefaultIPaddresses?[no]:yes

8)是否使用TCP頭壓縮：ConfigureforTCPHeaderCompression?[yes]:9)是否在異步口上使用路由表更新：Configureforroutingupdatesonasynclinks?[no]:y

10)是否設(shè)置異步口上的其它協(xié)議。2023/5/57第七頁(yè)，共四十一頁(yè)。接口參數(shù)的設(shè)置接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。1．ConfiguringinterfaceEthernet0:1)是否使用此接口：Isthisinterfaceinuse?[yes]:2)是否設(shè)置此接口的IP參數(shù)：ConfigureIPonthisinterface?[yes]:3)設(shè)置接口的IP地址：IPaddressforthisinterface:

4)設(shè)置接口的IP子網(wǎng)掩碼：Numberofbitsinsubnetfield[0]:ClassCnetworkis,0subnetbits;maskis/24在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1

enablepasswordpass…………請(qǐng)注意在enablesecret后面顯示的是亂碼，而enablepassword后面顯示的是設(shè)置的內(nèi)容。顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置：Usethisconfiguration?[yes/no]:yes

如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開(kāi)始正常的工作。

2023/5/58第八頁(yè)，共四十一頁(yè)。四、IOS模式網(wǎng)際操作系統(tǒng)(IOS)用戶接口提供了幾種不同的命令訪問(wèn)模式,每一個(gè)命令模式提供了一組相關(guān)的命令.為安全起見(jiàn),IOS提供了兩種命令訪問(wèn)級(jí)別:User和PriviledgedEXEC,用戶模式稱作UserEXEC模式,而PriviledgedEXEC被稱作超級(jí)用戶模式,需要有口令才能進(jìn)入.用戶模式下的命令集是超級(jí)用戶下命令集的子集.在超級(jí)用戶級(jí)別下,你可以進(jìn)入配置模式和其下的十個(gè)特定的配置模式:interface,subinterface,controller,hub,map-list,map-class,line,router,ipx-router,router-map等配置.大多數(shù)系統(tǒng)配置命令都有no的形式,通常用no來(lái)取消掉一個(gè)配置過(guò)的命令.另外,在各種模式下的命令均可以用?來(lái)查找自己所需的命令.2023/5/59第九頁(yè)，共四十一頁(yè)。IOS常用命令2023/5/510第十頁(yè)，共四十一頁(yè)。2023/5/511第十一頁(yè)，共四十一頁(yè)。2023/5/512第十二頁(yè)，共四十一頁(yè)。五、配置IP尋址2023/5/513第十三頁(yè)，共四十一頁(yè)。3.使用可變長(zhǎng)的子網(wǎng)掩碼通過(guò)使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。如下圖所示：Router1和Router2的E0端口均使用了C類地址作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為28,掩碼為92,Router2的E0的網(wǎng)絡(luò)地址為4,掩碼為92，這樣就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。2023/5/514第十四頁(yè)，共四十一頁(yè)。4.使用網(wǎng)絡(luò)地址翻譯（NAT）NAT（NetworkAddressTranslation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過(guò)NAT訪問(wèn)到外部Internet.當(dāng)建立內(nèi)部網(wǎng)的時(shí)候,建議使用以下地址組用于主機(jī),這些地址是由NetworkWorkingGroup(RFC1918)保留用于私有網(wǎng)絡(luò)地址分配的.ClassA:to54ClassB:to54ClassC:to542023/5/515第十五頁(yè)，共四十一頁(yè)。如下圖所示，

路由器的Ethernet0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,來(lái)自網(wǎng)絡(luò)/24的主機(jī)將從IP地址池c2501中選擇一個(gè)地址作為自己的合法地址，經(jīng)由Serial0口訪問(wèn)Internet。命令ipnatinsidesourcelist2poolc2501overload中的參數(shù)overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。命令ipnatpoolc25012netmask92定義了全局地址的范圍。

設(shè)置如下：ipnatpoolc25012netmask92interfaceEthernet0ipaddressipnatinside!interfaceSerial0ipaddress52ipnatoutside!iprouteSerial0access-list2permit55!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end

2023/5/516第十六頁(yè)，共四十一頁(yè)。SO六、靜態(tài)路由BNetworkA在小型網(wǎng)絡(luò)中適宜設(shè)置靜態(tài)路由。BStubNetwork2023/5/517第十七頁(yè)，共四十一頁(yè)。指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑Router(config)#iproutenetwork[mask]

{address|interface}[distance][permanent]

靜態(tài)路由的配置network:目的網(wǎng)絡(luò)或子網(wǎng)mask:子網(wǎng)掩碼address:下一跳路由器的ip地址interface:用來(lái)訪問(wèn)目的網(wǎng)絡(luò)接口的名字distance:可選參數(shù),定義管理距離permanent:可選參數(shù),用于確保某路由器不被刪除2023/5/518第十八頁(yè)，共四十一頁(yè)。StubNetworkiproute

SO靜態(tài)路由的例子BNetworkAB這是一條單方向的路徑，必須配置一條相反的路徑。2023/5/519第十九頁(yè)，共四十一頁(yè)。StubNetworkiproute

缺省路由SOBNetworkAB使用缺省路由后，SubNetwork可以到達(dá)路由器A以外的網(wǎng)絡(luò)。2023/5/520第二十頁(yè)，共四十一頁(yè)。Cisco路由器的調(diào)試和配置路由器配置基礎(chǔ)廣域網(wǎng)協(xié)議設(shè)置路由協(xié)議設(shè)置2023/5/521第二十一頁(yè)，共四十一頁(yè)。1.WANOverviewWANsconnectremotesites.Connectionrequirementsvarydependingonuserrequirements,cost,andavailability.2023/5/522第二十二頁(yè)，共四十一頁(yè)。WANConnectionTypes:Layer12023/5/523第二十三頁(yè)，共四十一頁(yè)。Providerassignsconnectionparameters

tosubscriber.InterfacingBetween

WANServiceProviders2023/5/524第二十四頁(yè)，共四十一頁(yè)。SerialPoint-to-PointConnections2023/5/525第二十五頁(yè)，共四十一頁(yè)。TypicalWANEncapsulationProtocols:Layer22023/5/526第二十六頁(yè)，共四十一頁(yè)。一、HDLCHDLC是CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。1.有關(guān)命令端口設(shè)置注:1.可以給出一個(gè)顯示Cisco同步串口狀態(tài)的例子.Router#showinterfaceserial0

2023/5/527第二十七頁(yè)，共四十一頁(yè)。

2.舉例設(shè)置如下：Router1:interfaceSerial0ipaddressclockrate1000000

Router2:interfaceSerial0ipaddress!2023/5/528第二十八頁(yè)，共四十一頁(yè)。二、PPPPPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的繼承者，它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router)和主機(jī)到網(wǎng)絡(luò)(host-to-network)的連接。CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過(guò)名字來(lái)識(shí)別，可以防止未經(jīng)授權(quán)的訪問(wèn)。CHAP和PAP在RFC1334上有詳細(xì)的說(shuō)明。1.有關(guān)命令2023/5/529第二十九頁(yè)，共四十一頁(yè)。2.舉例路由器Router1和Router2的S0口均封裝PPP協(xié)議，采用CHAP做認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。所建的這兩用戶的password必須相同。設(shè)置如下：Router1:hostnamerouter1usernamerouter2passwordxxxinterfaceSerial0ipaddressclockrate1000000pppauthenticationchap!Router2:hostnamerouter2usernamerouter1passwordxxxinterfaceSerial0ipaddresspppauthenticationchap!

2023/5/530第三十頁(yè)，共四十一頁(yè)。三、FrameRelay1.幀中繼技術(shù)

幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。它是一種數(shù)據(jù)包交換技術(shù)，是X.25的簡(jiǎn)化版本。它省略了X.25的一些強(qiáng)健功能，如提供窗口技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯(cuò)功能，這是因?yàn)閹欣^工作在更好的WAN設(shè)備上，這些設(shè)備較之X.25的WAN設(shè)備具有更可靠的連接服務(wù)和更高的可靠性，它嚴(yán)格地對(duì)應(yīng)于OSI參考模型的最低二層，而X.25還提供第三層的服務(wù)，所以，幀中繼比X.25具有更高的性能和更有效的傳輸效率。幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為DTE設(shè)備。幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對(duì)設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。這種服務(wù)通過(guò)幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識(shí)別碼（DLCI）標(biāo)識(shí)自己。DLCI的值一般由幀中繼服務(wù)提供商指定。幀中繼即支持PVC也支持SVC。幀中繼本地管理接口（LMI）是對(duì)基本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。它提供了許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的特性，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。

2023/5/531第三十一頁(yè)，共四十一頁(yè)。2.有關(guān)命令:

端口設(shè)置

注：1.若使Cisco路由器與其它廠家路由設(shè)備相連，則使用Internet工程任務(wù)組（IETF）規(guī)定的幀中繼封裝格式。2.從CiscoIOS版本11.2開(kāi)始，軟件支持本地管理接口（LMI）“自動(dòng)感覺(jué)”，“自動(dòng)感覺(jué)”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置LMI接口類型。3.broadcast選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由廣播信息。2023/5/532第三十二頁(yè)，共四十一頁(yè)。四、ISDN1.綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）由數(shù)字電話和數(shù)據(jù)傳輸服務(wù)兩部分組成，一般由電話局提供這種服務(wù)。ISDN的基本速率接口（BRI）服務(wù)提供2個(gè)B信道和1個(gè)D信道（2B+D）。BRI的B信道速率為64Kbps,用于傳輸用戶數(shù)據(jù)。D信道的速率為16Kbps，主要傳輸控制信號(hào)。在北美和日本，ISDN的主速率接口（PRI）提供23個(gè)B信道和1個(gè)D信道，總速率可達(dá)1.544Mbps，其中D信道速率為64Kbps。而在歐洲、澳大利亞等國(guó)家，ISDN的PRI提供30個(gè)B信道和1個(gè)64KbpsD信道，總速率可達(dá)2.048Mbps。我國(guó)電話局所提供ISDNPRI為30B+D。2.基本命令2023/5/533第三十三頁(yè)，共四十一頁(yè)。Cisco路由器的調(diào)試和配置路由器配置基礎(chǔ)廣域網(wǎng)協(xié)議設(shè)置路由協(xié)議設(shè)置2023/5/534第三十四頁(yè)，共四十一頁(yè)。一、RIP協(xié)議RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hopcount)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。1.有關(guān)命令注：1.Cisco的RIP版本2支持驗(yàn)證、密鑰管理、路由匯總、無(wú)類域間路由(CIDR)和變長(zhǎng)子網(wǎng)掩碼(VLSMs)2023/5/535第三十五頁(yè)，共四十一頁(yè)。2.舉例

Router1:routerripversion2networknetwork！相關(guān)調(diào)試命令：showipprotocolshowiproute2023/5/536第三十六頁(yè)，共四十一頁(yè)。二、IGRP協(xié)議IGRP(InteriorGatewayRoutingProtocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)(即270秒)，沒(méi)有從路由中的第一個(gè)路由器接收到更新，則宣布路由不可訪問(wèn)。在7個(gè)更新周期即630秒后，CiscoIOS軟件從路由表中清除路由。

1.有關(guān)命令注：1、autonomous-system可以隨意建立，并非實(shí)際意義上的autonomous-system,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。2023/5/537第三十七頁(yè)，共四十一頁(yè)。2．舉例

Router1:routerigrp200networknetwork!

2023/5/538第三十八頁(yè)，共四十一頁(yè)。三、OSPF協(xié)議OSPF(OpenShortestPathFirst)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem,AS)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。鏈路是路由器接口的另一種說(shuō)法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。