《迈普路由器配置手册》由会员分享，可在线阅读，更多相关《迈普路由器配置手册（26页珍藏版）》请在金锄头文库上搜索。
1、第 1章 系统基础本章主要讲述迈普路由器中 MYPOWER-R系统的基本知识，包括 MYPOWER-R系统模式、配置环境的准备及命令行接口 的有关知识等。本章主要内容：路由器配置方式命令运行模式搭建配置环境命令行接口路由器 WEB 配置1.1 路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是：通过 console 口，采用 shell 命令进行配置通过 336modem 模块 LINE 口进行配置通过 Telnet 远程登录到路由器上配置通过 SNMP 网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户
2、手册主要描述通过 console 口配置路由器的方法， 通过 336modem 模块 LINE口、Telnet 远程登录配置路由器的方 法与之类似，通过 SNMP 网管系统对路由器进行配置的细节详见路由器网管系统说明书。1.2 命令运行模式迈普路由器 MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：系统命令的注册系统配置命令的用户编辑用户输入命令(通过 Console口或 Telnet 连接)的语法分析 系统命令的执行用户通过 shell 命令配置路由器时， 系统为命令的执行提供了多种运行模式， 每种命令模式分别支持特定的 MYPOWE
3、R-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。Shell 子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处 的系统模式。可能的一些模式如下：普通用户模式( user EXEC)特权用户模式( privileged EXEC) 全局配置模式( global configuration ) 接口配置模式( interface configuration ) 路由配置模式( router configuration ) 文件系统模式( file system configuration ) 访问列表配置模式( access
4、 list configuration ) 语音口配置模式( voice-port configuration ) 拨号端配置模式( dial-peer configuration ) 加密变换配置模式( crypto transform-set configuration ) 加密映射配置模式( crypto map configuration ) IKE 策略配置模式( isakmp configuration ) 公钥系列配置模式( pubkey-chain configuration ) 公钥配置模式( pubkey-key configuration ) DHCP配置模式( dhcp
5、 configuration )其他配置模式在相关章节中进行介绍，表 1-1 描述了各种命令模式的进入方法及模式间的切换方法。表 1-1 MYPOWER-R系统模式及其相互间切换方法模式名称模式进入方法系统提示符退出方法功能说明普通用户模式Loginrouter执行 exit 命令退出改变终端设置执行基本测试显示系统信息特权用户模式在普通用户模式下执行enable 命令router#执行 disable 命令退回 到普通用户模式执行 configure 命令进 入到全局配置模式配置路由器运行参数全局配置模式在特权用户模式下执行 configure 命令，同时指定 相应的关键字router(co
6、nfig)#执行 exit 命令退回到 特权用户模式下；执行 interface 命令进 入接口配置模式配置路由器运行所需的全局参数接口配置模式在全局模式下执行 interface 命令（同时指定router(config-if-xxxnumber)#执行 exit 命令退回到 全局配置模式在该模式下配置路由器接口，包括：相应的接口或者接口组）或者router(config-ifgroupnumber)#执行 end 命令退回到特权用户模式配置 Ethernet 接口 ; 配置 serial interface;配置 ISDN接口配置 IP phone 接口；配置 E1 接口配置接口组路由配置
7、模式在全局配置模式下执行相应的路由配置命令router(config-static)#router(config-rip)# router(config-irmp)#执行 exit 命令退回到 全局配置模式执行 end 命令退回到 特权用户模式在该模式下配置 IP 路由协议，包括：静态路由 RIP动态路由IRMP 配置模式文件系统配置模式在全局模式下通过命令 filesystem进入该模式router(config-fs)#执行 exit 命令退回到 特权用户模式完成路由器的文件系统 的管理； 升级路由器软件。访问列表配置模式在全局配置模式下，通过 ip access-list命令进入该 模式
8、，同时制定相应的关 键字和参数router(config-std-nacl)#router(config-ext-nacl)#运行 exit 命令退回到 全局配置模式配置防火墙访问列表，其 任务包括： 配置标准访问列表 配置扩展访问列表语音口配置模式在全局配置模式下，通过 voice-port 命令进入该模 式，同时制定相应的参数router(config-voice-port)#运行 exit 命令退回到 全局配置模式配置语音口拨号端配置模式在全局配置模式下，通过 dial-peer 命令进入该模 式，同时制定相应的关键 字和参数router(config-dial-peer)#运行 exi
9、t 命令退回到 全局配置模式配置 VoIP配置 POTS加密变换配置模式在全局配置模式下，通过 crypto ipsec transform-set 命令进入 该模式，同时制定相应的 参数router(cfg-crypto-trans)#运行 exit 命令退回到 全局配置模式配置加密变换集合加密映射配置模式在全局配置模式下，通过 crypto map 命令进入该 模式，同时制定相应的关 键字和参数router(cfg-crypto-map)#运行 exit 命令退回到 全局配置模式配置加密映射条目IKE策略配置 模式在全局配置模式下，通过 crypto isakmp 命令进入 该模式同时制定
10、相应的 关键字和参数router(config-isakmp)#运行 exit 命令退回到 全局配置模式配置 IKE 策略公钥系列配置模式在全局配置模式下，通过 crypto key pubkey-chain rsa 命令进入该模式router(config-pubkey-chain)#运行 exit 命令退回到 全局配置模式配置使用 RSA公钥公钥配置模式在 config-pubkey-chain 模式下，通过 named-key 或者 addressed-key 命令 进入该模式，同时制定相 应的关键字和参数router(config-pubkey-key)#运行 exit 命令退回到 c
11、onfig-pubkey-chain 模 式配置公共密钥DHCP配置模 式在全局配置模式下，通过 router(config)#ip dhcp pool 命令进入该模式， 同时制定相应的参数router(dhcp-config)#运行 exit 命令退回到 全局配置模式配置 DHCP注：router 是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行 hostname 命令修改系统名称，并且这种修改是立即生效的。普通用户模式enable特权用户模式filesystemconfigure文件系统模式全局配置模式interfacerouter *ip access-list接口配置模式路由配
12、置模式 访问列表配置模式voice-portdial-peer语音口配置模式拨号端配置模式cryptocrypto map加密变换配置模式加密映射配置模式crypto isakmp IKE 策略配置模式crypto key pubkey- Echain rsa 公钥系列配置模式 named-key或者 addressed-key 公钥配置模式ip dhcp poolDHCP 配置模式图 1-1 MYPOWER-R命令结构模式图1.3 搭建配置环境 用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。1.3.1 通过配置口（ Console）配置路由器通过 Console 口连接终端配置路
13、由器，需要以下几个步骤：1、选择一台终端终端既可以是标准的具有 RS-232串口的终端，也可以是一台普通的 PC机，更常用的是后者。如果要从远端配置，则还 需两台 MODEM。2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的 RS-232串口与路由器 Console 口相连接线关系如图 1-2 所示：配置 PC配置电缆待配置路由器图 1-2 本地配置路由器连接图3、给终端上电，设置终端通信参数为波特率9600bps、8 位数据位、 1 位停止位、无校验和软流控，并选择终端类型为VT100。如果是 PC 机，运行 Win95/98/2000/NT 操作系统，则运行 Hyp
14、erTerminal（超级终端）程序，并按照以上参数设置超 级终端程序的串口参数。下面以 Windows NT 的终端超级终端程序为例图示说明：创建连接（图 1-3）为连接填写名称，并为所建连接选择一个 Windows 图标mp2600 （可以是其它任意名称）图 1-3 创建连接图选择串行通信口（图 1-4） 根据所连接的串行口，可以选择 COM1 或 COM2。 配置串行通信口参数（图 1-5） 波特率 9600bps 数据位 8 位 奇偶校验无 停止位 1 位 流控 Xon/Xoff图 1-4 选择串行通信口图 1-5 配置串行通信口参数 给路由器上电，路由器启动的信息会在终端上显示。启动完成后会显示：“ Press any key to start the shell! ” 。如果配置了登录需要认证，则输入用户名和密码，否则按任意键直接登录。登录成功后会在终端上显示“ router ”提 示符；就可以对路由器进行配置了。1.3.2 通过 336modem 模块 LINE 口进行配置 如果路由器配置了 336modem 模块，可以利用模块上的 DIP 拨码开关来设置 LINE口的工作模式， DIP 开关的使用方法见 表 1-2 。表 1-2 336modem 模块 DIP 拨码开关使用方法模式选择DIP开关设置说明121、 336MODEM 模式OFFOFF
