CISCO路由器配置过程

1、Cisco 路由器配置过程：1：基本知识Cisco 路由器的主要型号有 7500 系列.4500 及 2500 系列.7500 系列中的 7513 包括以下几部分：a.风扇模块b.接口卡及处理器模块c.系统电源模块其中，接口卡及处理器模块是系统的核心模块，它决定了系统的处理能力及网络互连功能。7513 系统提供 13 个扩展槽，其中的 2 个槽位插系统处理器母板RSP( Remote SwitchProcessor)，Cisco 的 7500 系列均采用双处理器冗余结构，以提供极高的系统可靠性。除 系统处理器以外的的其它槽位可按用户的需要定制各种网络接口卡。Cisco4500 路由器包括 4

2、个 Serial WAN 口( G.703)、6 个以太网口和 1 个 CE1 接口，Cisco2514 路由器包括 2 个 Serial WAN 口( v.35 )和 1 个以太网口(AUI)。2:端口 Serial port串行口有两种类型:V.35 和 G.703。4500系列中串口标识为 Serial n, n 表示串口号。7500系列中串口标识为 Serial n1/n2, n1 表示串口所插的槽位，n2 表示在该槽的哪个端口上。7500 系列串口板上可有 4 个 V.35，可支持 8 个 V.35 口；最多可有 3 个 G.703 模块，支持6 个 G.703 端口。串行口的封装形

3、式分为 HDLC PPP 两种。采用 G.703 及 V.35 的串口速率为 2M,为 32 个 64K。时隙0用于帧同步和特殊信息。 其它 31个时隙可以用于传输数据。其中16时隙可用于信令。 Ethernet port以太网口速率为 10MHZ 接口类型为 RJ-45, 般用于接局域网交换机。2500 和 4500 系列以太网口标识为 Ethernet n, 其中 n 为端口号 FastEthernet port快速以太网口速率为100MHZ 接口类型为 RJ-45, 一般用于接局域网交换机。7500 系列快速以太网口标识为 FastEhternet n1/n2/n3, 其中：n1表示所插

4、的槽位n2表示在该槽上的 Adaptern3表示处理该 Adapter 的端口号 Channelized E1CE1 接口，用来为专线用户提供服务。可将标准E1(2M)接口打开为 32 个 64K 的线路，再通过子速率复用技术为专线用户定制线路速率。对其进行配置的时候要表明复用哪几个时隙。HssiHssi 接口提供符合 EIA/TIA 612/613 标准的高速串行口 , 它可提供对以下服务的接入： T3 (45 Mbps),E3(34 Mbps),以及同步光纤(SONET)的 STS-1(51.82Mbps)。7000、7200 及 7500 系列提供 Hssi 接口。ATM异步传输模式是一

5、种基于信元中继的传输方式 ，多种服务类型的信息 (比如声音、 图象及数 据)都以固定长度(53 字节)的字元来传递。ATM 可以充分应用当今传输线路的高质量和低 误码率，提高线路的传输速率。3：端口封装形式： HDLC 封装HDLC 是高级数据链路控制，是在 SDLC 基础上发展起来的。它可用于点到点及点到多点连接。 PPP 封装PPP 是点到点协议。如果两台设备之间采用串行线连接，可以采用PPP Frame-relay 封装Frame-relay 提供了 DTE 和 DCE 之间的一种包交换通讯方式。Frame-relay 与 X.25 样同为 NBMA 网络。它可以将不同的逻辑数据对话(即

6、 virtual circuits )复用到一条物理传输 线路上。Frame-relay 充分利用现代传输网络的优点，把许多控制传输及纠错的功能用上层 软件来实现，达到了很高的效率。4: 配置网络协议 静态路由静态路由是一种特殊形式的路由。 它一旦被确定下来， 没有动态刷新的过程， 到目的地址的 IP 包始终走这条路由。RIP2RIP2 是一种基于距离 -向量的动态路由算法。 在同一自治域内的路由器定时向相邻的路由器 传送自己的路由表，各路由器收到路由表后，再根据自己的路由表计算出合适的路由。OSPFOSPF 是一种基于链路-状态的动态路由算法。在同一自治域内的路由器定时向本自治域的路由器传送

7、链路状态信息，各路由器收到信息后，再根据一定的算法计算出合适的路由。 BGP4BGP4 是一种边界网关路由协议。它用于两个或多个自治域之间的边界路由器之间交换路由信息。5: 特殊配置1 Frame-relay的子接口由于 Frame-relay 为 NBMA 网络，并且不具有传递性。而许多协议要求网络具有传递性，否则就要使用全网状结构。 所以引入 子接口 的概念，可以 将子接口定义成点对点或点对多点， 从而在一个部分网状的网络上实现全连接 。 路由器的安全控制路由器的安全配置是控制网络安全的一个重要考虑。 而其中的 网络传输滤波器 是实现安 全的一个重要手段。 它可以提供存取你的网络的一个基本

8、安全保障。如果你在你的路由器上配置了滤波器， 那么所有通过路由器的流量都将被允许进入你的网络。在 cisco 的路由器中，滤波器是通过 access-list 实现的 。串行口的配置：1. 定位串口：#interface serial number#interface serial slot/port#interface serial slot/port-adapter/port2.定义圭寸装形式：#encapsulationatm-dxi | hdlc|frame-relay|ppp|sdlc-primary|sdlc-secondary|stun|x25Cisco 路由器默认的圭装形式为H

9、DLC。3. 说明端口工作方式是全双工或半双工#full-duplex全双工#half-duplex半双工4. G.703 接口的配置选项（ 1） 允许 Framed 方式#timeslot start-slot - stop-slot（2） 使用时隙 16 传数据#ts16（3） 说明时钟类型#clock source line|internal5. 指明接口的 IP 地址#ip address ip address netmask以太网口的配置：1. 定位以太网口#interface ethernet number#interface ethernet slot/port#interfac

10、e ethernet slot/port-adapter/port2.说明 IP 地址#ip address ip address netmask快速以太网口的配置：1. 定位快速以太网口#interface fastethernet number #interface fastethernet slot/port#interface fastethernet slot/port-adapter/port2.说明 IP 地址#ip address ip address netmaskCE1 口的配置：#conroller el slot/port#channel-group number ti

11、meslots range#interface serial slot/port:channel-groupHssi 接口的配置：（1 ）定位 Hssi 接口#interface hssi number#interface hssi number（2）定义封装形式#encapsulation atm-dxi|hdlc|frame-relay| ppp|sdlc-primary|sdlc-secondary|smds|stun（3）说明 IP 地址#ip address ip address netmask网络配置协议： 静态路由#ip route destination next-hop RI

12、P2a.使能 RIP# router ripb.指明利用 RIP 寻由的网络#network network-numberc.指明 RIP 的类型#version 1|2d.指明 RIP 的 neighbor#neighbor ip-addressOSPFa.使能 OSPF#router ospf process-idb.指明利用 OSPF 寻由的网络#network address wildcard-mask area area-idc.在 NBMA 网络中，指明 neighbor#neighbor ip-address priority numberpoll-seconds BGP4a.使

13、能 BGP#router bgp autonomous-systemb.指明利用 BGP 寻由的网络#network network-number mask network-mask route-map route-map-namec. 指明位于另一个自制域中的 neighbor#neighborip-address|peer-group-nameremote-as numberd.复位 BGP 连接#clear ip bgp *Frame-relay 子接口配置a. 配置一个串行接口#interface serial numberb. 在串行接口上配置 Frame-relay 封装形式#en

14、capsulation Frame-relay ietf若 cisco 设备与别的厂家的设备互连，用 ietfc. 指明 LMI 类型#frame-relay lmi-type ansi|cisco|q933ad. 指明子接口#interface serial number.subinterface-numbermultipoint|point-to-pointe. 将子接口与 DLCI 号相连#Frame-relay interface-dlci dlcif.给子接口分配 IP 地址进入子接口后： #ip address ip-addresssubnetmask路由器的 access-list 的配置a. 定义 access-listaccess-list 有两种类型：标准类型和扩展类型，其中扩展类型不同于标准类型之处在于， 扩展类型的控制 功能更加全面，除了控制访问的源地址之外，还可以控制所访问的端口和所使用的协议。Standard:access-list access-list-number deny|permitsource source-wildcardExtended:access-list access-list-number dynacic dynamic