《2020（企业形象）CISCO系列路由器使用手册》由会员分享，可在线阅读，更多相关《2020（企业形象）CISCO系列路由器使用手册（140页珍藏版）》请在金锄头文库上搜索。
1、（企业形象）CISCO系列路由器使用手册CISCO 2500、1600系列路由器使用手册目录1. CISCO 2500，1600系列路由器基本知识1.1. 物理端口介绍1.2. 内存体系结构介绍1.3. 配置途径1.4. 命令行配置模式1.5. 多重引导IOS1.6. 从服务器中自动下载路由器配置文件1.7. 配置Autoinstall功能1.8. 常用的命令行快捷编辑器1.9. 路由器口令的安全管理1.10. 检查灵巧配置及工作状态的常用命令2. IP协议配置的基本原则3. IP协议配置3.1. 包过滤功能配置4. 常见广域网协议配置4.1. CISCO HDLC协议配置4.2. X.25配
2、置4.3. 帧中继配置4.4. PPP配置5. IP路由协议配置5.1. 静态路由配置5.2. 缺省路由配置5.3. IGRP配置5.4. OSPF配置5.5. RIP配置6. 远程访问服务配置7. DDR over PSTN配置8. NAT(Network Address Translation)功能配置9. 备份配置正文1 CISCO 2500,1600系列路由基本知识CISCO 2500，1600系列路由器是多协路由器，但从另一角度来说，它是一台计算机，就象大家熟悉的运行WINDOWS95的PC机一样。CISCO路由器也包含硬件和软件两部分。1.1. 物理端口介绍CISCO 2500系列
3、包含以下几种端口：l 高速同步串口，最大支持2.048M的E1速率。通过软件配置，该种端口可以连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。注意：如果用该同步端口连接电话线路，要求Moden必须支持V.25bisl 同步/异步串口，该种端口可以用软件设置为同步工作方式。在同步工作方式下，最大支持128K，异步方式下，最大支持115.2K。l AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。l ISDN端口，可以连接ISDN网络(2B+D)。l AUX端口，该端口为异步端口，最大支持的速率，主要用于远程配置或拔号备份
4、。l Console口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。l 高密度异步端口，该端口通过一转八线缆，可以连接八条异步线路。CISCO 1600系列路由器主要包含以下几种端口：l AUI及10Base-T口，这两个端口只能同时用一个。l 同步异步串口，通过软件设置为同步或异步的工作方式。同步方式最大支持的速率，异步方式最大支持到.2。l Console口l ISDN端口2500及1600系列路由器含有多种型号,各种型号分别饮食不同的端口种类及数目.详细情况向有关方面咨询。1.2. 内存体系结构介绍Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连
5、接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。软件是需要内存的，Cisco 2500,1600系列路由器的内存体系结构，如图：其中，ROM相当于PC 机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序及IOS的一个最小子集。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM
6、：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行的路由器配置文件。NVRAM：NVRAM中包含有路由器配置文件，NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将装入DRA中。1.3. 配置途径一台新路由器买来，不象或一般的交换机插上线路就能用，需要根据所连接的网络用户的需求进行一定的设置才能使用。可以通过多种途径配置Cisco路由器，如图：1. 通过console
7、进行设置，这种方式是用户对路由器的主要设置方式。2. 通过AUX端口连接Modem进行远程配置。3. 通过Telnet方式进行配置。可以在网络中任一位置对路由器进行配置，只要你足够的权力。当然，也需要您的计算机支持Telnet。4. 通过网管工作站进行配置，这就需要在您的网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站。需要另外购买网管软件。5. 通过tftp服务器下载路由器配置文件。可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件。并将其存放在TFTP服务器的根目录下，采用手支方式或Autoinstall方式下载路由器配置文件。首先主要介绍一下利用Consol
8、e口的设置,这里我们主要用Windows95下超级终端。Cisco 2500及1600提供了一条Cisco线(两头均为RJ-4及三个RJ-45转换头)。一般地，选择PC机的COM1或COM2中，选用RJ45-DB9或RJ45-DB25的转换头与COM口连接，再将Console线接入Console口中，采用Console100终端方式，超级终端的配置如图：这时，你就会进入路由器的命令行状态，你就可以操纵路由器了，有时你可能发现那是一场可怕的恶梦，那么的命令，那么多的参数，简直无法下手，但是一旦了解了它，你就会喜欢上它，而且时不时会给你意外的惊喜.1.4. 命令行配置模式在命令行状态下,主要有几种
9、工作模式：一般用户模式从Console口或Telnet及AUX进入路由器时，首先要进行一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对路由器进行配置。在没有进行任何配置的情况下，缺省的路由器提示符为：Route如果设置了 路由器的名字，则提示符为路由器的名字超级权限模式在缺省状态上，超级权限模式下可以使用比一般用户模式下多得多的命令。绝大多数命令用于测试网络，检查系统等，不能对端口及网络协议进行配置。在没有进行任何配置的情况下，缺省的超级权限提示符为ROUTER#如果设置了路由器的名字，则提示符为路由器的名字#这里介绍第一条命令，由一般用户模式切换到超级权限模式键入enabl
10、e在没有任何设置下，键入该命令即可进入超级权限模式下，如果设置了口令，则需要输入口令。另外，介绍一组配置常用到的命令copy命令copy 源位置 目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处，与DOS或WIN95下的COPY命令功能是一致的。其中Cisco 2500,1600系列中源和目的地位置可以为FLASH，DRAM，tftp，NVRAM。对于配置文件来说，参数值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要键入后马上存在DRAM并运行,但掉电后会马上丢失。而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行，掉电后
11、不会丢失，因此，必须养成好的配置习惯。在确认配置正确无误后将配置文件复制到NVRAM中去。其命令为copy run start 如果想用NVRAM中的配置覆盖DRAM中的配置用命令copy start run可以将NVRAM中的配置复制到tftp服务器中进行备份，用命令copy start tftp可以将DRAM中的配置复制到tftp服务器中进行备份,用命令copy run tftp路由器会询问你的tftp服务器的IP地址及以何文件名存盘，输入正确的服务器IP地址和文件名后，即可。可以将tftp中的配置文件复制到路由器的DRAM中，用命令copy tftp run可以将tftp中的配置文件复制
12、到路由器NVRAM中，用命令copy tftp start路由器会询问tftp服务器根目录下的配置文件名及在路由器上以什么名字复制该配置文件。如果想删除NVRAM中的所有配置，用命令 write erase全局设置模式全局设置上可以设置一些全局性的参数，要进入全局设置模式，必须首先进入超级模式，然后，在超级权限模式下键 入config termainal 回车即进入全局设置模式。其缺省提示符为Router (config)#如果设置了路由器的名字,则其提示符为路由器的名字(config)#这里先介绍几个配置命令配置路由器的名字hostname 路由器的名字设置进入超级权限时的口令enable
13、password 口令字符串或 enable secret 口令字符串其中用enable password设置的口令没有进行加密的，可以查看到口令字符串：用enable secret设置的口令是加密的，设置后无法查看到口令字符串。注意:设置守口令后，一定不要忘记，否则，要进入超级权限模式很麻烦，在某些情况下，除非重新回忆起口令，否则，你就无法进入超级权限模式。 其他设置模式这里主要介绍几种其它设置模式。 要进入其它设置模式，首先必须进入全局设置模式端口设置模式 在全局设置模式下：interface 端口号2500及1600系列的端口主要有l interface serial号码 高速同步串口的
14、号码由0开始l interface ethernet号码 以太口的号码由0开始l interface async号码象2509，2511有专门的异步端口的路由器，AUX口为async 0，其它的专门的异步口由开始编号。AUX口在所有2500系列路由器上编号为 async 1l line con 0配置console口为安全起见，可以配置口令，配置如下line con 0login passwprd 口令字符串建议：不要轻易配置login及口令，否则，一旦忘记，再进入路由器很麻烦。SETUP模式 SETUP模式是用对话的方式，即一问一答的方式实现对路由器的配置，但这种方式只能对路由器进入简单的配置，无法实现进一步的配置。新路由器第一次进入配置时，系统会自动进入SETUP模式，并询问是否用SETUP模式进行配置。在任何时候，要进入SETUP模式，在超级权限模式下，键入setup。RXBOOT 模式 在路由器出现问题时,有时可以RXBOOT 模式解决。有两种方式可以进入RXBOOT 模式。方法：在路由器加电秒内，在WINDOWS95或NT的超级终端下,同时按ctrl+break键3-5秒左右就进入RXBOOT 模式。方法：在全局设置模式下，config-register 0x0然后关电源重启
