Cisco2620路由器的配置与维护

1、Cisco2620路由器的配置与维护服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。(本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。)Cisco2620路由器的基本配置初始安装第一次安装时系统会自动进入DialogSetup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由

2、器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这里假设路由器名称为Cisco2620)，待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。配置路由器键入configterminal，出现提示符Cisco2620(config)#，进入配置模式。设置密码Cisco2620(config)#enablesecret123123：设置特权模式密码为123123Cisco2620(config)#lineconsole0:进入Console口配置模式Cisco2620(config-line)#password123123：设置Console口

3、密码为123123Cisco2620(config-line)#login:使console口配置生效Cisco2620(config-line)#linevty05：切换至远程登录口Cisco2620(config-line)#password123123:设置远程登录密码为123123Cisco2620(config-line)#login:使配置生效设置快速以太网口Cisco2620(config)#interfacefastFastethernet0/0:进入端口配置模式Cisco2620(config-if)#ipaddress:设置IP地址及掩码Cisco2620(config-i

4、f)#noshutdown:开启端口Cisco2620(config-if)#exit:从端口配置模式中退出设置同步串口Cisco2620(config)#interfaceserial0/0:进入同步串口设置Cisco2620(config-if)#ipunnumberedfastFastethernet0/0:同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulationppp:把数据链路层协议设为PPP(4)设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interfaceGroup-A

5、sync1Cisco2620(config-if)#ipunnumberedFastEthernet0/0Cisco2620(config-if)#encapsulationpppCisco2620(config-if)#iptcpheader-compressionpassive:启用被动IP包头压缩Cisco2620(config-if)#asyncmodededicated:只在异步模式下工作Cisco2620(config-if)#peerdefaultipaddressdhcp：将IP地址请求转发至DHCP服务器Cisco2620(config-if)#pppauthenticati

6、onchap:将认证设为CHAPCisco2620(config-if)#group-range3348：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。peerdefaultipaddressdhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。Cisco2620(config)#ipro

7、ute：设置到防火墙的静态路由(5)对16AM模块物理特性的设置Cisco2620(config)#line3348:进入Modem口线模式Cisco2620(config-line)#session-timeout30:超时设为30分钟Cisco2620(config-line)#autoselectduring-login：自动登录Cisco2620(config-line)#autoselectppp：自动选择PPP协议Cisco2620(config-line)#loginlocal:允许本地口令检查Cisco2620(config-line)#modemInOut:允许拨入拨出Cis

8、co2620(config-line)#transportinputall:指定传输协议Cisco2620(config-line)#stopbits1：设置一位停止位Cisco2620(config-line)#flowcontrolhardware:设置硬件流控制添加拨号用户的用户名和密码Cisco2620(config)#usernameshixuegangpasswordabc123:增加用户名shixuegang，口令为abc123(7)启用rip路由Cisco2620(config)#routerrip:启用rip路由Cisco2620(config-rout)#version2:

9、第二版本Cisco2620(config-rout)#networkxxx.xxx.xxx.xxx:指定要转发数据包的网络号Cisco2620路由器故障判断和故障排除判断以太端口故障对于以太端口故障的诊断，可以用showinterfacefastFastethernet0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下:如果以太网端口工作正常，则出现如下显示：Fastethernet0/0isup,lineprotocolisup；如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet0/0isup,lineprotocolisdown；如果

10、接口出现故障则出现：Fastethernet0/0isdown,lineprotocolisdown(disable)；接口被人为地关闭，则出现：Fastethernet0/0isadministrativelydown,lineprotocolisdown;此外，当怀疑端口有物理性故障时，可用showversion命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。判断同步串行端口故障我们可以用showinterfaceserial0/0命令检查一条链路的状态，如出现Serial0/0isup,lineprotocolisup字样，则表示工作正常；如出现serial0

11、/0isup,lineprotocolisdown字样，则表示端口无物理故障，但上层协议未通(卬、卬左X25等，此时应查看路由器的配置命令，检查地址是否匹配)；如出现Serial0/0isdown,lineprotocolisdown(disable)字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial0/0isdown,lineprotocolisdown字样，则表示DCE设备(Modem/DTU)未送来载波/时钟信号；如出现Serial0/0isadministrativelydown,lineprotocolisdown字样，则表示接口被人为地关闭，可在配置状态中inter

12、face_mode下去掉shutdown命令。判断模拟线路故障可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：将模块重新良好接地；升级路由器IOS版本；更换16AM模块。Cisco2620路由器的密码恢复和灾难性恢复在使用路由器的过程中，经常会出现忘记密码的情况。同时，Cisco2620Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正

13、常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。密码恢复(1)将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break使路由器进入rommonitor状态，并出现如下提示符：rommon1重新配置组态寄存器。rommon1confreg当出现doyouwishtochangetheconfiguration(y/n)时选择y，当出现enableignoresystemconfigurationinformation(y/n)时选择y。重新启动路由器。rommon1res

14、et启动后进入特权模式，执行如下命令使原来的配置信息有效。router(config)#configmem可以进一步查看密码或更改密码。版本的灾难性恢复xmodem方式。tftpdnld方式将计算机串口和路由器Console口相连，计算机网口与路由器以太口(一定要与第一个以太口)相连。启动TFTP服务器，将要下载的版本放于指定目录下面。开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。Rommon1按如下命令设置参数。Rommon2IP_ADDRESS=:将地址配置到路由器的第一个以太端口Rommon3IP_SUBNET_MASK=:设置掩码Rommon4DEFAULT_GAT

15、EWAY=:指定TFTP服务器地址Rommon5TFTP_FILE=c2600-i-mz.121-3.T:指定IOS文件名Rommon6tftpdnld:下载IOS文件组态配置寄存器Rommon7confreg当出现doyouwishtochangetheconfigurationy/n时选择y，当出现changethebootcharateristy/n时选择y，选择参数2。其他的选项选n。启动版本Rommon8resetxmodem方式下载该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的

16、形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。其具体步骤如下：用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。Rommon1启动xmodem命令Rommon2xmodem乂?:敲入Enter键当出现doyouwishtocontinue时选择y打开超级终端的传送菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem方式。修改相应命令和选项，也可以以ymodem的方式进行传送。以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。两种进入Cisco2620路由器ROM状态的方法.如果break

17、未被屏蔽可以在开机60秒内按ctrl+break键中断启动过程，进入rom状态。.将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无。重新连接后，从终端上可以看到已经进入rom状态。注意在波特率为1200时终端上没有内容显示。除了上述功能外Cisco路由器还可通过IOS软件的升级，在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置

18、及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。为信息安全的建设建立安全风险评估机制伴随着我国加入WTO以及全球信息化的发展，计算机信息系统的安全建设越来越受重视，同时我国的政府与企业也已经深刻地认识到了信息安全风险评估的重要性，并努力通过实践来建立、健全和完善计算机信息系统的安全风险评估机制。安全风险评估是信息系统安全防范体系的建设依据，风险评估的目的在于指出信息系统的风险所在、防范风险的代价、风险可能造成的损失，并最终依据后两者的比较制定信息安全保障体系。需要密切关注的是，防范风险的代价和风险可能造成的损失是不断变化的，信息安全保障体系的完善是建立在阶段建设目标的不断修正和补充基础之上的。在信息安全风险评估的需求方面，金融企业尤为急迫。金融企业一直以来都是信息技术发展的领路人，但是其信息安全的建设远远滞后于信息系统自身的建设。在金融企业逐渐认识到信息安全保障体系建设的必要性的同时，也意识到单凭直观感觉而制定的信息安全建设目标缺乏科学依据，不能对长期的信息安全建设提供指导作用。金融企业将再一次承担起领路人的角