《迈普路由器配置手册》由会员分享，可在线阅读，更多相关《迈普路由器配置手册（16页珍藏版）》请在金锄头文库上搜索。
1、迈普路由器配置手册集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行 接口的有关知识等。本章主要内容： 路由器配置方式 命令运行模式 搭建配置环境 命令行接口 路由器 WEB 配置1.1 路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是： 通过 console 口，采用 shell 命令进行配置 通过 336modem 模块 LINE 口进行配置 通过 Telnet 远程登录到路由器上配置 通过 SNMP 网管系统对路由器进
2、行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。本用户手册主要描述通过console 口配置路由器的方法，通过336modem模块LINE 口、Telnet远程登录配置路由器的 方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。1.2 命令运行模式迈普路由器MYPOWER-R为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shel 1,其主要功能包 括： 系统命令的注册 系统配置命令的用户编辑 用户输入命令(通过Console 口或Telnet连接)的语法分析 系统命令的执行用户通过shell命令配置
3、路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的 MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处 的系统模式。可能的一些模式如下： 普通用户模式(user EXEC) 特权用户模式(privileged EXEC) 全局配置模式(global configuration) 接口配置模式(interface configuration) 路由配置模式(router configuration) 文件系统模式(file syste
4、m configuration) 访问列表配置模式( access list configuration) 语音口配置模式(voice-port configuration) 拨号端配置模式(dial-peer configuration) 加密变换配置模式(crypto transform-set configuration) 加密映射配置模式(crypto map configuration) IKE 策略配置模式(isakmp configuration) 公钥系列配置模式(pubkey-chain configuration) 公钥配置模式(pubkey-key configurati
5、on) DHCP 配置模式(dhcp configuration)其他配置模式在相关章节中进行介绍，表 1-1描述了各种命令模式的进入方法及模式间的切换方法。表 1-1 MYPOWER-R 系统模式及其相互间切换方法模式名称模式进入方法系统提示符退出方法功能说明普通用户模式Loginrouter执行exit命令退出改变终端设置执行基本测试显示系统信息特权用户模式在普通用户模式下执行 enable命令router#执行disable命令退 回到普通用户模式执行configure命令 进入到全局配置模式配置路由器运行参数全局配置模式在特权用户模式下执行 configure命令，同时指 定相应的关键
6、字router(config)#执行exit命令退回到 特权用户模式下；执行interface命令进 入接口配置模式配置路由器运行所需的 全局参数接口配置模式在全局模式下执行 interface命令（同时指 定相应的接口或者接口 组）router(config-if- xxxnumber)# 或者 router(config- ifgroupnumber)#执行exit命令退回到 全局配置模式执行end命令退回到 特权用户模式在该模式下配置路由器接 口，包括：配置 Ethernet 接口；配置 serial interface;配置ISDN接口配置 IP phone 接口；配置E1接口配置接口
7、组路由配置模式在全局配置模式下执行 相应的路由配置命令router(config-static)# router(config-rip)# router(config-irmp)#执行exit命令退回到 全局配置模式执行end命令退回到 特权用户模式在该模式下配置IP路由协 议，包括：静态路由 RIP动态路由 IRMP配置模式文件系统配置 模式在全局模式下通过命令 filesystem进入该模式router(config-fs)#执行exit命令退回到 特权用户模式完成路由器的文件系统 的管理；升级路由器软件。访问列表配置 模式在全局配置模式下，通 过 ip access-list命 令进 入
8、该模式，同时制定相 应的关键字和参数router(config-std-nacl)# router(config-ext-nacl) #运行exit命令退回到 全局配置模式配置防火墙访问列表，其 任务包括：配置标准访问列表配置扩展访问列表语音口配置模 式在全局配置模式下，通 过voice-port命令进入 该模式，同时制定相应 的参数router(config-voice- port)#运行exit命令退回到 全局配置模式配置语音口拨号端配置模 式在全局配置模式下，通 过dial-peer命令进入该 模式，同时制定相应的 关键字和参数router(config-dial- peer)#运行ex
9、it命令退回到 全局配置模式配置VoIP配置POTS加密变换配置 模式在全局配置模式下，通 过 crypto ipsec transform-set 命令进入 该模式，同时制定相应 的参数router(cfg-crypto- trans)#运行exit命令退回到 全局配置模式配置加密变换集合加密映射配置 模式在全局配置模式下，通 过crypto map 命令进入 该模式，同时制定相应 的关键字和参数router(cfg-crypto- map)#运行exit命令退回到 全局配置模式配置加密映射条目IKE策略配置 模式在全局配置模式下，通 过crypto isakmp 命令进 入该模式同时制定相
10、应 的关键字和参数router(config-isakmp)#运行exit命令退回到 全局配置模式配置IKE策略公钥系列配置 模式在全局配置模式下，通 过 crypto key pubkeychain rsa命令进入该模 式router(config-pubkey- chain)#运行exit命令退回到 全局配置模式配置使用RSA公钥公钥配置模式在 config-pubkey-chain 模式下，通过named- key 或者 addressed-key 命令进入该模式，同时 制定相应的关键字和参 数router(config-pubkey-key)#运行exit命令退回到 config-pu
11、bkey-chain 模 式配置公共密钥DHCP配置模 式在全局配置模式下，通 过 router(config)#ip dhcp pool命令进入该模 式，同时制定相应的参 数router(dhcp-config)#运行exit命令退回到 全局配置模式配置DHCP注：router 是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行 hostname 命令修改系统名称，并且这种修 改是立即生效的。普通用户模式如甜1。特权用户模式fileSyStem文件系统模式C0figUre 全局配置模式interface接口配置模式router *路由配置模式ip access-list访问列表配置模式
12、voice-port语音口配置模式dial-peer拨号端配置模式crypto加密变换配置模式crypto map加密映射配置模式crypto isakmp IEK 策略配置模式crypto key pubkey-chain rsa公钥系列配置模式named-ke y或者addressed-key 公钥配置模式ip dhcD p001 dhcp 配置模式图1-1 MYPOWER-R命令结构模式图1.3 搭建配置环境用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。1.3.1通过配置口（ Console）配置路由器通过Console 口连接终端配置路由器，需要以下几个步骤：1 、选择一台
13、终端终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC机，更常用的是后者。如果要从远端配置，则 还需两台 MODEM。2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与路由器Console 口相 连。接线关系如图1-2所示：图 1-2 本地配置路由器连接图3、给终端上电，设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控，并选择终端类型为 VT100。如果是PC机运行Win95/98/2000/NT操作系统，则运行HyperTerminal （超级终端）程序，并按照以上参数设置 超级终端程序的串口参数。下面以
14、Windows NT的终端超级终端程序为例图示说明：创建连接（图 1-3）为连接填写名称一一mp2600 （可以是其它任意名称），并为所建连接选择一个Windows图标。图 1-3 创建连接图选择串行通信口（图 1-4）根据所连接的串行口，可以选择COM1或COM2。图 1-4 选择串行通信口配置串行通信口参数（图1-5）波特率9600bps数据位8位 奇偶校验无 停止位1 位流控Xon/Xoff图 1-5 配置串行通信口参数给路由器上电，路由器启动的信息会在终端上显示。启动完成后会显示：Press any key to start the shell!。如果 配置了登录需要认证，贝IJ输入用户名和密码，否则按任意键直接登录。登录成功后会在终端上显示“ router”提示符； 就可以对路由器进行配置了。1.3.2通过336modem模块LINE 口进行配置如果路由器配置了 336modem模块，可以利用模块上的DIP拨码开关来设置LINE 口的工作模式，DIP开关的使用方 法见表 1-2。表 1-2 336modem 模块 DIP 拨码开关使用方法模式选择DIP开关设置说明121、336MODEM 模式OFFOFFLINE 口作为内置336MODEM的接口。2、Console 口模式ONOFFLINE 口作
