路由器设置新手上路之实战篇

《路由器设置新手上路之实战篇》由会员分享，可在线阅读，更多相关《路由器设置新手上路之实战篇（17页珍藏版）》请在金锄头文库上搜索。

1、路由器设置新手上路之实战篇路由器设置新手上路之实战篇 所谓“计算机网络”(Computer Network)，是一个广义上的称呼，代表一系列相互连接的、 具有“自治”能力的计算机。这些连接到一起的计算机相互间可交换信息。我们将“计算 机网络”简单地称呼为“网络” 。不同网络相互间用一些特殊的计算机分隔，这些计算机称 为“路由器”(Router)或者“网桥”(Bridge)。由于大多数路由器既具有路由功能，也具有桥接能力，所以我们的讨论也许会产生混 淆。 因此、有必要先在术语上加以一定的澄清。简单地说，本文提到的“路由器”除非特 别声明，指的是具备路由能力的一个设备；提到的“网桥”指的是一个真正

2、的网桥，或者 具有桥接能力的一个路由器。要想真正理解路由器的工作原理，需要对 OSI 参考模型，信息的封装以及第二层定址 址和第三层定址有比较清楚的了解，由于天极相关栏目对这些知识已经讲的比较多，在这 篇文章中就不再对这些内容进行介绍。本文是路由器配置新手上路专题的第二篇，主要介绍一个路由器安装的详细实例。1.计划配置计划配置 在真正构建任何东西之前，都必须制订一个计划。这个计划应以文档的形式确立下来， 类似一张蓝图。这样在计划的实施过程中，便可随时加以参考。修改现有的网间网， 或构建一个新的网间网时，对我们来说，如果有网络布局和配置的一张示意图，那么 它具有很大的帮助作用。为阐述路由器的配置

3、，我们准备构建一个小型网间网。在 下图中，展示了准备构建的这个网间网的基本结构。在本文的大多数地方，都会在配置示例中采用 Cisco 2520 路由器。用一条 T1 租 线，我们的两个 2520 路由器相互连接到一起。T1 是一种点到点的 WAN，带宽为每秒 1544 兆位(Mbps)。每个路由器都有一个带宽为 10Mbps 的 Ethernet LAN。由于我们是从头开始，所以两个路由器都要配置。进行初始配置之前，对于一个 新路由器，下面这些东西是我们必须了解的：路由器的名字。 准备使用的接口。 想在路由器上运行的协议。 接口的地址。 用于访问路由器的密码。 图 1 调查并记下了所有这些内容

4、后，再来进行新路由器的配置，便会显得非常简单。 名字名字 每个路由器都有独一无二的“主机名”，用以标识自己的身份，名字应当准确地 描述路由器，不要使人不知所云。通常，我们将路由器摆放的地点表现到名字中去。 至于具体采用什么名字，几乎完全由你自行决定。但是，RFC1035 仍然对此给出了一 些建议性的规则，路由器的主机名不应超过 63 个字符，可包含字母、数字和连字号， 名字应当以一个字母起头，结尾则字母、数字均可。默认情况下，IOS 会将这个名字 （最多其中的 29 个字符）显示在 IOS 命令提示行中。接口接口在我们的示范路由器中，用于连接 T1 及 Ethernet 的串行接口被用来连接到

5、 10Mbps 的 Ethernet LAN。 针对需要连接的每个网络，都要指出准备用哪个接口与之相连。指定一个接口之前， 首先必须知道路由器上可使用哪些接口。Cisco 2520 有一个 Ethernet 接口，两个快速 串行接口，两个低速串行接口，以及一个 ISDN 接口，无论快速还是低速串行接口， 在 IOS 的眼中，它们都是串口、受到“待遇”都是相同的。因此，我们可以认为 2520 总共包含了四个串口，图 2 向大家展示了路由器的名字，以及每个路由器上需要配置 的接口情况。 两个路由器的名字分别是 Dallas 和 FortWorth，在 Dallas 上，我们准备使用 Etherne

6、t0 和 Serial1 两个接口，而在 FortWorth 上，准备使用 Ethernet0 和 Serial0 接 口那，当然完全可以将 Dallas Serial0 连接到 FortWorth Serial0，但为了便于这里的 讨论，我们令 Dallas Serial1 同 ForthWorth Serial0 建立连接。图 2 接口地址由于我们要初始配置三种“路由的协议” ，所以需要为每个路由器接口的每一种协 议部分配相应的地址。IP每个网络都需要一个 IP 网络、或称“子网” 。由于目前存在三个网络，所以需要 选择三个网络地址，并为每个网络都选择一个掩码。这三个网络分别是：Dalla

7、s Ethernet LAN，FortWorth Ethernet LAN 以及位于 Dallas 与 FortWorth 之间的 WAN。对于每个接口，都应选择一个 IP 主机地址。这个地址以我们选择的网络地址 开头并用一个独一无二的节点地址结尾。IP 地址和其掩码的格式称为“点数”格式。地址由四个十进制数字组成，每个数 字可在 0 到 255 之间变化，中间用小数点()分隔。IPX对于我们的每个网络，都需要一个 IPX 网络编号每个网络都需要一个独一无 二的 IPX 网络编号。在接口上配置好网络编号后，IPx 主机地址的节点部分会自动分 配。IPX 网络编号用十六进制(HEx)写成，可包含

8、 1 到 8 个十六进制数位。AppleTalk对于我们的每个网络，都需要一个 AppleTalk 布线范围和区名。每个网络都需要 一个独一无二的布线范围，由两个十进制数字组成第二个要比第一个大。在接口 上配置布线范围和区名时，AppIeTalk 主机地址的节点部分也会动态选择。所谓AppleTalk 的“区”(Zone)，是指一系列 AppleTalk 网络的逻辑组合。每个区都有自己 的名字。在同区内网络连接的每个接口上，都要配置好相应的区名。地址计划地址计划对于早期介绍的每一种“路由的协议” ，同网络连接的每个接口都必须分配相同的 网络地址。例如，Dallas Seriall 接口和 Fo

9、rtworth Seriall 接口都连接到同一个网络。 因此，它们必须拥有相同的网络地址。掌握了地址定义的基本原理后，便很容易理解我们在图 3 中为网间网选择的网络 地址。利用我们的网络地址，可为我们准备在路由器上使用的接口分配地址。表 1 展 示了在每个路由器的初始配置期间，需要掌握的接口信息(这张表格可加快我们进行路 由器初始配置的速度因为在网间网实施过程中可以方便地参考它)。图 3 表 1 密码对初始配置而言，我们需要三个方面的密码：1)加密启用。2)启用。2)VTY(虚拟终端或虚拟电传)。所有 10S 密码都要区分大小写，并可包含大、小字母、数字、标点符号和空格的 任意组合。但是，不

10、可将空格作为密码的首字符使用。IOS 密码的最大长度是 25 个字 符。IOS 配置期间会用到的密码包括加密启用密码itsasecret。 启用密码enableme。 VTY 密码1etmein。 密码最好同时包括字母和数字，不应包括字典中能够查到的单词，而且应该很难 猜测，但这儿选择的密码违反了所有这些规则在正式网络中，请不要照搬!就目前的计划来说，仍然没有正式接触到路由器。在下面，我们将讨论同路由器 的连接，以继续完成实施过程。 2连接路由器连接路由器 为访问和配置一部新路由器上的 I0S，我们必须通过其控制台端口与之通信。将 一台控制台终端与路由器的控制台端口连好之后，便可开始与路由器沟

11、通了。这种终 端可以是一台非智能型的 ASCII 终端，比如老式 VTl00；也可以是一台计算机，比如 我们的个人计算机(PC)。如计划将 PC 作为终端使用，必须在 PC 上运行一个终端仿 真软件。利用终端键盘，便可键人希望执行的 I0S 命令。许多人都将 PC 用作终端，完成 10S 的配置任务。PC 通常至少配备了两个串口， 名为 CoMl 和 COM2。串口连接器往往采用 DB9 公连接器(DB9M)，但也有部分 PC 的 串口采用了一个 DB25 公连接器(DB25M)。硬件连接一条串行线将控制台端口与终端连接起来。在表 21 中，我们已总结了两类控制 台端口连接器所需的电缆类型。R

12、J45 控制台连接控制台连接RJ45 连接器看上去就象家里使用的电话接头，只是要宽一些。电话连接器(电话 线末端的那个小水晶头，可插入电话插座)包含了四根电线，而 RJ45 用了八根。所谓“逆转电缆”(RollOver Cable)，看上去就象电话与墙上电话插座之间的电缆， 只是稍宽一些。而且之所以叫这个名字，是由于它包裹的电线是“逆转”的(Roll 0ver)， 从一头到另一头。 对那些配备了 RJ45 控制台端口的路由器，在其包装盒内， Cisco 一般都提供了 逆转电缆，而且至少一个适配器(转接头)。利用这个适配器，可将 RJ45 顺利插入终端机上的串口。在适配器上，一边是一个 RJ45

13、 插座、用来迎接逆转电缆的 RJ45 插头； 另一边是 DB9 母插头(9 针的 DB9F 连接器)或者 DB25F(25 针母插头)，以便插入终端 机上的串口。若终端机的串口配备的是一个 DB9M(9 针公插座)，请使用 RJ45-DB9F 适配器。 将逆转电缆的一头插入路由器的控制台端口。路由器的控制台端口通常有一个“ConsoIe”标记，或者“Conso1e”的一个缩写。将逆转电缆的另一头插入适配器 (转接器)上的 RJ45 插座。然后，将适配器的 DB9F 头插入终端机的 9 针串口。如果终端机串口配备的是一个 DB25M(25 针公插座)，则请使用 RJ45DB25F 适 配器。将逆

14、转电缆的一头插入路由器的控制台端口。将逆转电缆的另一头插入适配器 (转接器)上的 RJ45 插座。最后，将适配器的 DB25F 头插入终端机的 25 针串口。 3打开路由器打开路由器 将路由器电源线的母插头(有洞的那头)插入机器背后的电源插座，再将另一端的公插头 插入对应的电源插座。除 1000 系列之外，其他所有系列的 I0S Cisco 路由器都在背后 提供了个电源开关。若发现了这个开头，请将其拨至“开”位置(1)。随后，路由 器内的散热风扇会立即开转，你可听到轻微的嗡嗡声。接下来，让我们正式进入新路 由器的标准启动过程。运行引导软件路由器上运行的第一个软件叫作“引导软件” 。每台计算机都

15、有自己的引导软件， 路由器当然也不例外。它毕竟也是一种特殊用途的计算机。在英语中，引导(Boot)一词 来源于“拔链带”(Bootstrap)。你可以想象在没有任何外力的帮助下，计算机开机后 要通过“拔自己的甘鞋带” ，让自己“站”起来。引导软件首先会运行一个“加电自检” (POST：Power-oo-Self-Test)过程，然后找到一个包含了有效 I0S 拷贝(即操作系统)的 引导设备。引导设备通常就是系统的“闪存” 。打开路由器几秒钟后，一条引导消息会送到控制台。如图 4 所示，这条消息是在 我们的一部 2520 路由器Dallas 上显示出来的。图4 在图 4 中根据这条消息的报告，它

16、已找到并启动了引导软件。引导软件可能位于路由器的两个地方：只读内存(ROM)或引导闪存。对 2500 系列的路由器而言，引导软 件保存在 ROM 中。在图中消息向我们指出引导软件的版本号(第 1 行)以及路由器的主内存容量(第 3 行)。根据 2520 的引导消息，我们知道它的引导软件的版本是 110(10t)，而且安装 了 6MB 的主内存。主内存肯定是随机存取内存(RAM)，I0S 的所有操作均在其中完成。 有时也将它称为系统内存，或者系统 RAM。引导时，系统 RAM 分配到全部的 RAM 容量。由于引导软件要负责寻找 10S 的一个拷贝(副本)，以便装载并运行，使路由器能 正常工作。因此，软件会在非易失性内存(NVRAM)里检查是否存在特殊的引导指令。 NVRAM 通常包含了重要的配置信息。路由器启动 I0S 时，需要将这些配置信息装载 进来。然而，由于本例使用的是一部全新的路由器，所以它的 NVRAM 是空的(上图中 第 5 行)。正常情况下，引导软件会尝试在系统闪存里找到一个 I0S 的