Cisco2620路由器的配置与维护.doc

cisco2620路由器的配置与维护1. 初始安装 第一次安装时系统会自动进入dialog setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为cisco2620），待出现cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。 2. 配置路由器 键入config terminal，出现提示符cisco2620(config)#，进入配置模式。 (1) 设置密码 cisco2620(config)#enable secret 123123：设置特权模式密码为123123 cisco2620(config)#line console 0: 进入console口配置模式 cisco2620(config-line)#password 123123：设置console口密码为123123 cisco2620(config-line)#login：使console口配置生效 cisco2620(config-line)#line vty 0 5：切换至远程登录口 cisco2620(config-line)#password 123123：设置远程登录密码为123123 cisco2620(config-line)#login：使配置生效 (2) 设置快速以太网口 cisco2620(config)#interface fastfastethernet 0/0：进入端口配置模式 cisco2620(config-if)#ip address ：设置ip地址及掩码 cisco2620(config-if)#no shutdown: 开启端口 cisco2620(config-if)#exit：从端口配置模式中退出 (3) 设置同步串口 cisco2620(config)#interface serial 0/0：进入同步串口设置 cisco2620(config-if)#ip unnumbered fastfastethernet 0/0：同步串口使用与快速以太网口相同的ip地址 cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为ppp (4) 设置16口modem拨号模块，使用内部dhcp服务为拨入用户分配地址 cisco2620(config)#interface group-async1 cisco2620(config-if)# ip unnumbered fastethernet0/0 cisco2620(config-if)# encapsulation ppp cisco2620(config-if)# ip tcp header-compression passive：启用被动ip包头压缩 cisco2620(config-if)# async mode dedicated:只在异步模式下工作 cisco2620(config-if)# peer default ip address dhcp：将ip地址请求转发至dhcp服务器 cisco2620(config-if)# ppp authentication chap：将认证设为chap cisco2620(config-if)# group-range 33 48：拨号组包括16个口 cisco的16am模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用modem拨号联入局域网、登录服务器，实现远程办公。 peer default ip address dhcp命令可以使拨入的工作站通过局域网内的dhcp服务器动态地获得ip地址，节约了ip地址资源，同时还接收了在dhcp服务器上配置的参数，比如dns服务器的ip地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问internet。 cisco2620(config)#ip route ：设置到防火墙的静态路由 (5) 对16am模块物理特性的设置 cisco2620(config)#line 33 48: 进入modem 口线模式 cisco2620(config-line)# session-timeout 30:超时设为30分钟 cisco2620(config-line)# autoselect during-login：自动登录 cisco2620(config-line)# autoselect ppp：自动选择ppp协议 cisco2620(config-line)# login local：允许本地口令检查 cisco2620(config-line)# modem inout：允许拨入拨出 cisco2620(config-line)# transport input all:指定传输协议 cisco2620(config-line)# stopbits 1：设置一位停止位 cisco2620(config-line)# flowcontrol hardware：设置硬件流控制 (6) 添加拨号用户的用户名和密码 cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123 (7) 启用rip路由 cisco2620(config)#router rip：启用rip路由 cisco2620(config-rout)#version 2：第二版本 cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号 cisco2620路由器故障判断和故障排除 1. 判断以太端口故障 对于以太端口故障的诊断，可以用show interface fastfastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下： 如果以太网端口工作正常，则出现如下显示：fastethernet 0/0 is up, line protocol is up； 如果存在连接故障，比如路由器未接到lan上，则出现：fastethernet 0/0 is up, line protocol is down； 如果接口出现故障，则出现：fastethernet 0/0 is down, line protocol is down (disable) ； 接口被人为地关闭，则出现：fastethernet 0/0 is administratively down, line protocol is down; 此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。 2. 判断同步串行端口故障 我们可以用show interface serial 0/0命令检查一条链路的状态，如出现serial 0/0 is up, line protocol is up字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（ip、ipx、x25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口；如出现serial 0/0 is down, line protocol is down字样，则表示dce设备（modem/dtu）未送来载波/时钟信号；如出现serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。 3. 判断模拟线路故障 可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16am模块的配置命令，确定配置命令无误后，可采取如下方法： 将模块重新良好接地； 升级路由器ios版本； 更换16am模块。 cisco2620路由器的密码恢复和灾难性恢复 在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。 1. 密码恢复 (1) 将路由器的console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并出现如下提示符： rommon1 (2) 重新配置组态寄存器。 rommon1confreg 当出现do you wish to change the configuration (y/n) 时选择y，当出现enable ignore system configuration information(y/n) 时选择y。 (3) 重新启动路由器。 rommon1reset (4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。 router(config)#config mem (5) 可以进一步查看密码或更改密码。 2. 版本的灾难性恢复 cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。 (1) tftpdnld方式 将计算机串口和路由器console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。 启动tftp服务器，将要下载的版本放于指定目录下面。 开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。 rommon1 按如下命令设置参数。 rommon2ip_address=: 将地址配置到路由器的第一个以太端口 rommon3ip_subnet_mask=：设置掩码 rommon4default_gateway=：指定tftp服务器地址 rommon5tftp_file=c2600-i-mz.121-3.t：指定ios文件名 rommon6tftpdnld：下载ios文件 组态配置寄存器 rommon7confreg 当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。 启动版本 rommon8 reset (2) xmodem 方式下载 该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。 其具体步骤如下： 用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。 rommon1 启动xmodem 命令 rommon2xmodem -cx?:敲入enter键 当出现do you wish to continue时选择y 打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。 修改相应命令和选项，也可以以ymodem的方式进行传送。 以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。 两种进入cisco2620路由器 rom 状态的方法 1. 如果break 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。 2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无 。重新连接后，从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。 除了上述功能外，cisco路由器还可通过ios软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。cisco路由器的一般配置与调试路由器是计算机网络的桥梁，通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法的访问。 路由器的配置对初学者来说，并不是件容易的事。现将路由器的一般配置 和简单调试介绍给大家，供朋友们在配置路由器时参考。 一 cisco2501、2522 硬件结构 cisco 2501 有 一 个ethernet网口（aui），一 个console口rj45），一个aux口（rj45）， 和两个同步串口，支持dte和dce设备；支持eia/tia-232、eia/tia-449、v.35 、x.21 和eia-530接口。 cisco 2522 有 一 个ethernet网口（aui），一个isdn bri口，一个console口（rj45）， 一个aux口（rj45），两个高速同步串口，8个同步/异步底速口，支持dte和dce设备； 支持 eia/tia-232、eia/tia-449、v.35 x.21 和eia-530接 口。 二 配 置 1 配置以太网（ nthernet）端口 # conf t从终端配置路由器。# int e0 指定e0口。# ip addr abcd xxxx abcd为以太网地址,xxxx为子网掩码。# ip addr abcd xxxx secondary e0口同时支持两个地址类型。如果第一个为a类地址，则第二个为b或c类地址。# no shutdown激活e0口。# exit2x.25的配置# conf t# int s0指定s0口.# ip addr abcd xxxxabcd为以太网s0的ip地址,xxxx为子网掩码.。# encap x25-abc 封装x.25协议。abc指定x.25为dtc或dce操作，缺省为dte。# x25 addr abcdabcd为s0的x.25端口地址,由邮电局提供。# x25 map ip abcd xxxx br 映射的x.25地址.abcd为对方路由器(如:s0)的ip地址,xxxx为对方路由器(如:s0)的x.25端口地址。# x25 htc x 配置最高双向通道数.x的取值范围1-4095,要根据邮电局实际提供的数字配置。# x25 nvc x 配置虚电路数。x不可超过据邮电局实际提供的数,否则,将影响数据的正常传输。# exit3 专 线 的 配 置 # conf t# ints2 指定s2口。# ip addr abcd xxxxabcd为s2的ip地址,xxxx为子网掩码。# exit4帧中继的配置# conf t# int s0# ip addr abcd xxxx abcd为s0的ip地址,xxxx为子网掩码。# encap frante_relay封装frante_relay协议。# no nrzi_encodingnrzi=no# frame_relay lmi_type q933almi使用q933a标准lmi（local management interface）有3种：ansi：t1.617；ccitty：q933a和cisco特有的标准。# fram-relay intf-typ abcabc为帧中继设备类型，它们分别是dte设备，dce交换机或nni（网络接点接口）支持。# frame_relay interface_dlci 110 br配置dlci(数据链路连接标识符)。# frame-relay map ip abcd xxxx broadcast建立帧中继映射。abcd为对方ip地址，xxxx为本地dlci号，broadcast 允许广播向前转发或更新路由。# no shutdown激活本端口# exit5 帧 中 继 子 接 口 的 配 置 # conf# int s0.1 point-to-point对应s0的子接口1，点对点方式。# ip addr abcd xxxx abcd为子口1的ip地址,xxxx为子网掩码。# frame-relay intreface-dlci 100 br6配置拨号备份(1)配置备份主口# conf t# int s0 s0为主口# backup int asy 1a1口为备份口# backup delay 0 1延时1秒(2)配置虚拟接口# conf t# ip addr abcd xxxxabcd为虚拟接口ip地址,xxxx为子网掩码。# encap ppp封装ppp协议# dialer in-band激活随叫随拨功能# dialer idle-timeout 7200# dialer map ip abcd modem-script call broadcast 6225481 br 映射对应的拨号口abcd为对方拨号口的ip地址，6225481为对应的电话号码。# dialer_group 1 定义拨号组成员(3)配置防火墙# dialer_list 1 pro ip permit允许ip协议通过。(4)配置连接口令# user name abcd pass xxxxabcd为对方主机名,xxxx为连接口令(5)配置拨号字符串# conf t# chat-script call abort busy abort error atdt 6335481 timeout 45 connect6335481为对方电话号码。（6）配置拨号连接密码# conf t# username rou1 pass xxxx rou1为对方路由器名，xxxx为连接密码。(7)配置线路# conf# line aux 0# modem inout modem双向传输。# modem autoconfigure discovery# transport input all# rxspeed 51200 modem的收发速率为51200。# txspeed 51200# exit7配置同步/异步口 （适用于2522）# conf t# int s2# ph asyn 配置s2为异步口# ph sync配置s2为同步口8动态路由的配置# conf t# router eigrp 20 使用eigrp路由协议。常用的路由协议有rip，igrp，is-is等。# passive-interface serial0若s0