cisoc路由器配置使用手册

CISCO路由器配置使用手册目录1．CISCO路由器基本知识1.1.物理端口介绍1.2.内存体系结构介绍1.3.配置途径1.4.命令行配置模式1.5.路由器口令的安全管理1.6.常用命令2．IP协议配置3．部分广域网协议配置3.1.CISCOHDLC协议配置3.2.X.25配置3.3.PPP配置4．IP路由协议配置割4百.1.淘静态路由配冠置性4奖.2.洁缺省路由配湿置肾4欠.3.I心GRP懒配置骤4暗.4.R昨IP品配置证5．远程访贷问服务配置渔附录为A窄：路由器口性令恢复侨附录命B谣：参考资料咬CISCO话路由器基本崭知识汽CISCO税路由器品种拥繁多，从低水端的夹700脆系列到高端投的纽12000减系列，共有熔十多个系列聋，每个系列岩的硬件接口热和结构都是稻不一样的，后其市场定位堆也分为几个程层次，如早柴期固定配置谎的隔800拖、寸2500聋系列路由器侮分别是面向被家庭或小型拢办事处用户喂、小型企业棵广域网或远洞程拨号接入晒，Cisc利o7000程系列路由器胸用于大型网干络的分布层渣连接，12瞎000系列豪为骨干网络奸的核心路由厕器。现在的选路由器都是级模块化结构重，用户根据停需要选择网退络模块和广揪域网接口卡妙，同时为以风后升级提供喂了很大的灵看活性，如饺3600晒系列拥有抵70萝种接口模块池（辉ATM式、搭E1针、豆ISDN响PRI刑、弦DIGIT锋ALMO茶DEM峡等）可以选点择，可以提课供数据拿/绩语音、虚拟浸专网、拨号阵访问和多协泡议路由等解愿决方案。其拾实，但从另切一角度来说辽，路由器也托是一台计算砍机，就象大宿家熟悉的运滩行蛙WINDO弊WS95麦的或PC欠机一样。粗CISCO疗路由器也包社含硬件和软爱件两部分，套其软件就是牺思科公司创芝造的网络操铃作系统：位Cisco歉IOS辰（钱Inter裙netwo么rkO闻perat弄ing编Syste偏m副），掌握了鼓IOS烧系统，也就书掌握了路由慰器。功1.1.错路由器常用绑物理端口介悲绍痒Cisco三路由器支持啄的部分物理懒接口类型包三括：以太网快速以太网令牌环网FDDI低速串口高速串口HSSI缘ISDN免BRI/P疲RIATM周比如，渗CISCO旋2500固系列包含以各下几种端口敏：虚高速同步串稍口，最大支炸持暗2.048沟M烂的做E1躲速率。通过壮软件配置，胶这种端口可交以连接危DDN耗，帧中继（抛Frame碗Rela押y辽），坐X.25孟，盟PSTN殖（模拟串线路）。存同步惜/提异步串口（宏sync/钓async怕），这种端天口可以用软布件设置工作烘方式。在同狐步工作方式腾下，最大支禁持邪128Kb尸ps叨速率，异步姑方式下，最斜大支持谦115.2靠Kbps栏速率。暮AUI其端口，即粗诵缆口。一般莫需要外接转均换器（概AUI-R可J45羞），连接露10Bas篇e-T(T印代表川UTP姥：非屏蔽双阔绞线尖)绵以太网络。弃ISDN匙端口，可以甲连接摸ISDN杏网络掠(2B+D语)真。规AUX慢端口（辅助桑端口），该葵端口为异步讨端口，最大躁支持伪38.4k阿bps碑的速率，主兰要用于远程缴配置或拔号裂备份。朵Conso太le雅口（控制台复端口），主弓要连接终端地或运行终端英仿真程序的移计算机，在快本地配置路西由器。梁高密度异步棚端口，该端俗口通过一转械八线缆，可迷以连接八条去异步线路。祝CISCO城1600排系列路由器冶主要包含以将下几种端口由：平AUI骂及桶10Bas句e-T鹰口，这两个支端口只能同堪时用一个。摔同步／异步根串口，通过慌软件设置工必作方式。同尚步方式最大道支持２Ｍ的牢速率，异步棵方式最大支广持到氧115.2誉Ｋ项bps蛋速率。蔑Conso倚le告口杂ISDN恐端口店CISCO近3600元系列路由器听主要包含以径下几种端口铺：基10M/1叛00M校以太口（仅路3660兵型号有）。甩LAN挣网络模块：油1猛和遭4香端口敏10Bas掩eTEt遭herne似t痒、肠1笛端口义100Ba押seTX区以太网模块枕。疮WAN扁网络模块：素16涌和绒32浓端口异步串腹行口模块、聚4姐端口同步串汇行口模块、蜡1热和质2良端口通道化轮的华T1/E1横ISDN蓝PRI证（有可选择直的傻CSU失）、牲4宽和悼8签端口鞠ISDN阳BRI捆（有可选择度的目NT1之）、师4趋和阶8达端口同步虎/胖异步自适应各低速串行口康模块。以及馋混合媒体网主络模块（包解括一个稳LAN房和辽2因个究WAN总接口槽）。AUX端口笛Conso欺le脚口殿2500雁、字1600结、规2600城、香3600址、铸4500绍等系列路由隆器含有多种罗型号，各种伴型号分别有纯不同的端口茂种类及数目阁。详细情况膜请参见附录披。他1.2.蚕内存体系结鱼构介绍秘Cisco随路由器的软依件部分即网外络操作系统吴。通过句IOS废，袭Cisco徐路由器可以剥连接血IP扯，皮IPX霞，飞IBM效，井DEC洪，耽Apple垒Talk价的网络，实载现丰富的网播络功能。软乎件运行是需仔要内存的，拌Cis挥co劲系列路由器宽的内存体系代结构，如图邀：史其中，齿ROM撇相当于稼PC殃机的努BIOS膜，肾Cisco言路由器运行需时首先运行插ROM陡中的程序。恢该程序主要惑进行加电自槐检（精POTS六），对路由更器的硬件进钥行检测。其诸次含引导程龟序及滴IOS禁的一个最小元子集。概ROM慨为一种只读齿存储器，系息统掉电程序违也不会丢失板.检FLASH勤是一种可擦以写、可编程梢的穗ROM馋，绘FLASH相包含求IOS厘及微代码。益可以把它想周象和问PC泉机的硬盘功凳能一样，但冲其速度快得扫多。可以通颤过写入新版联本和闯OS次对路由器进踏行软件升级轮。馋FLASH踏中的程序，字在系统掉电悠时不会丢失蹲。堪DRA佣M欢：动态内存酱。该内存中绍的内容在系爹统掉电时会矛完全丢失。按DRAM武中主要包含业路由表，扩ARP妹缓存泳(MAC务地址解协晶)欺，联fast-味switc贿h嫁缓存，数据根包缓存等。苍DRAM应中也包含有君正在执行的撑路由器配置状文件携(runn狮ing-c皮onfig塞urati使on)反。肆NVRAM拨：路NVRAM话中含有路由永器启动配置签文件（怒start袍up拆-conf透igura锤tion愚），稀NVRAM匠中的内容在伯系统掉电时适不会丢失。厚一般地，路飞由器启动时甩，首先运行火ROM谣中的程序，芬进行系统自饲检及引导，祥然后运行配FLASH补中的颗IOS妥，并在按NVRAM稼中寻找路由滥器的配置，坏并将它装入风DRA纪Ｍ中。料1.3.用配置途径捏一台新路由塑器买来，不潜象ＨＵＢ或连一般的交换鄙机插上线路渐就能用，需葡要根据所连决接的网络用意户的需求进誉行适当的设语置才能使用尝。裙可以通过多芳种途径配置联Cisco裂路由器：址通过闷conso奖le走进行设置，翻这种方式是反用户对路由链器进行设置帖的主要方式鞭。白通过雄AUX鬼端口连接脾Modem令进行远程配坑置。罢通过印Telne营t拨方式进行配掩置。可以在底网络中任一睁位置对路由闯器进行配置偿，只要你有拔足够的权力吊。当然，也窄需要您的计所算机支持排Telne植t踏。委通过网管工颗作站进行配掀置，这就需黎要在您的网描络中有至少候一台运行区Ci秀scowo浴rks风及悔Cisco涨View汉等的网管工技作站。需要笔另外购买网茫管软件。凑通过译tftp春服务器下载掠路由器配置快文件。可以戒用任何没有部特殊格式的倚纯文本编辑式器编辑路由夏器配置文件兴。并将其存活放在桌TFTP刺服务器的根射目录下，采阅用手支方式陪（检copy匪命令）或庙Autoi礼nstal暂l察方式下载路路由器配置文草件。妨首先介绍一窑下利用茶Conso苏le五口的设置椒,俗这里我们主婚要用病Windo总ws95/饿NT扩下的超级终区端。骆尤在窜船开始心--->患程序水--->么附件组--->亭超级终端乏--->H心ypert顺rm趟本Cisco柱提供了一条宗连接线两头卡均为侮RJ-4掌的扁平电缆券及三个薄RJ-45夫转换头。一低般地，选择刷PC钉机的握COM1伤或核COM2扛口，选用策RJ45-愉DB9商或阿RJ45-盐DB25绑的转换头与老COM舅口连接，再内将全Conso端le免线接入路由且器的丑Conso旁le挠口中，采用塔VT100甲终端方式，银超级终端的片配置如下图矿：许设定连接名汁称为询cisco钞,岂再选择一个慕图标。确定共以后，在如夜下图所示的到菜单中选择加连接所用的惑设备为类型衫是困COM司口，而不是及调制解调器耍。枯COM志口的属性设悼置如下：慨选择波特率航为钥9600b读ps省。停止位设稿为谅1此或鉴2必，水Cisco命讲用女2狠，但一般用劲1孩也工作。鸡确定后设置萌就保存在名懒叫峡cisco睡的文件里。转下一次直接诉从超级终端蓬cisco承中启动就可公连上路由器喝了。如果电常缆连上后开班路由器，屏象幕上会有如领下显示：醒Syste榴mBoo驳tstra技p,Ve猎rsion攀11.3瞒(2)XA疲4,RE疯LEASE才SOFT讽WARE坡(fc1)砍Copyr征ight恶(c)1楚999b请ycis听coSy烫stems奏,Inc掩.假TAC:H海ome:S矮W:IOS律:Spec浸ials音fori关nfo慰C2600窄plat况form饿with呢32768茶Kbyt愈esof徐main向memo止ry进progr处aml资oadc弦omple渠te,e东ntry签point饰:0x8旺00080灌00,s毫ize:毁0x403穗b9c梯Self跨decom梢press栗ingt往heim帽age:抽####亲#####不#####控#####凶#####梳#####删#####尾#####屠#####弓#####顷#####弱#####劣#####谦#####纹#####郑#[OK徒]严划姓R煮estri朴cted道Right牵sLeg益end暴Use,环dupli贿catio看n,or度disc迈losur钩eby于theG蝴overn精ment甲is低subje射ctto屈rest怒ricti蓝onsa啄sset鸡fort陆hin栏subpa校ragra杆ph借(c)o哥fthe恐Comm冠ercia奉lCom往puter袖Soft悬ware惜-Res饺trict狮ed岛Right搅scla驴usea赌tFAR舍sec.恼52.2接27-19付and续subpa农ragra丙ph街(c)(钳1)(i符i)of暖the聚Right隶sin阁Techn华ical池Data尼andC阅omput断er望Softw书arec冰lause邪atD星FARS棵sec.岗252.2拴27-70孤13.抢穿希cisc蚀oSys透tems,知Inc.豆缸纲170健West多Tasma坦nDri王ve移朗考San辈Jose,赤Cali蚁forni较a951汉34-17握06朗Cisco嫌Inte屠rnetw驼orkO料perat柜ingS侄ystem耍Soft滚ware宅IOS(若tm)C诊2600用Softw爽are(轿C2600券-I-M)附,Ver候sion裳12.0(虑7)T,友RELE侧ASES浓OFTWA崭RE(f夺c2)犁Copyr浩ight龙(c)1谱986-1胀999b蝇ycis耀coSy宇stems吃,Inc剥.嘱Compi邻ledT耕ue07速-Dec-捉9902弄:12b新ypha氏nguye停Image贴text虑-base绑:0x8籍00080灭88,d育ata-b袭ase:葱0x807各AAF70诵cisco表2621得(MPC厚860)喜proce惧ssor兽(revi撇sion捞0x102汪)wit邀h266团24K/6仅144K杀bytes锄ofm已emory世.除Proce巩ssor列board艰IDJ牙AB041答30B0Y痒(407性55042厅28)抗M860滚proce拌ssor:封part讲numb右er0,肠mask怎49锦Bridg缠ings座oftwa丈re.忠X.25壤softw张are,柴Versi允on3.魂0.0.浇2Fas巷tEthe颈rnet/继IEEE两802.3亿inte孟rface赤(s)晚32Kb浸ytes适ofno介n-vol谈atile索conf毛igura嫁tion密memor关y.虏8192K冲byte祥sof沿proce叫ssor柳board退Syst缓emfl宗ash(盼Read/迫Write找)聋Press颗RETU本RNto贝get贸start达ed!嫁如果路由器剪已加电，那环么一般几秒逐钟后屏幕上告有如下显示穿：俱付腹浅固Testi愤ng-By歼-Cmf勿con0糊isno武wava因ilabl师e烈Press敬RETU咸RNto热get喘start像ed.僻其中露Test趴ing-B电y-Cmf老是路由器名动称，如果是闯新路由器，房其名称一般刷是足Route增r傍。此时按回道车键就进入企路由器的命内令行状态（选CLI求），就可以辅操纵路由器卵了。如果觉班得无法下手座，根据以下滥基本方法和召常用命令，卷就可以大胆蔬尝试了，但垄不要对惭FLASH亭进行操作，土要是删除了店IOS借镜象文件，湖路由器就不昆能正常启动棵了，恢复也些比较麻烦。签Cisco恢命令系统是霉即时生效的闭,怠也就是说泛,芽配置完后立路即执行逆,拆但若不写入缴NVRAM安葬中才,泳关掉电源后怎就会丢失怎.洗你若想保留艘更改的配置弊,浊请敲入驳write眉命令嘱.妇问号（？）欣是最好的帮鞋助，仰在任何模式陕下，打一个广“丈？棋”括即可以显示守所有在该模塘式下的所有吨命令。如果套不会正确拼禁写某个命令经，可以键入杏开始的几个竖字母，在其撕后紧跟一个沿问号，路由画器即提示有理什么样的命俊令与其匹配逆。青如果不知道合命令行后面艘的参数应为之什么，可以理在该命令后漆空一格，键召入箩“碌？块”胸回车，路由茎器即会提示样你对应的参融数是什么和。略执行某条命艳令，如果结驱果输出很长陈，每显示一针页就停下来请，此时敲空旧格键就显示穿下一页，敲余回车键就显楚示下一行。察要重复执行臣历史命令，秩可用上下箭盾头键来选，为如果不管用绩，请使用以境下热键：恢Ctrl亏+P娱乔展Previ族ousC夕omman雕d午哄肉盖显示上一条滔命令撕Ctrl恼+N区姥臣Most糖recen锋tcom碗mand碑recal布l傍陆与帆CTRL+制P上相对洒Ctrl沉+U猴脱劫Clear运Line伴and贴Puti辞nBuf备fer况胁清除当前行参内容恨Ctrl培+Y惯牺祖Paste堂Buff五erCo努ntent胶s外翻事粘贴内容蜂Ctrl冶+E鸡扒项EndL川ine需开绩斥布光标跳到行佛尾筋Ctrl类+A枝惠警Begin挽ning锹Line乒淹文式光标跳到行忘首孔多数命令都网比教长，如宾copy汇runni香ng-co睛nfigu歉star庆tup-c堤onfig您，敲起来很距费事，捆Cisco凉提供了一个信省略的方法艰：你可以用弟每个单字的羞前几个字母钩来表示，只冤要不引起混哭淆就行，如上上述命令可陶省略为帝copy嗓runs床tart诵，还可以更馒省略。有一祸个比较保险萍的偷懒方法色，你输入一探两个字母后服按稻TAB蹄键，如果以忙这几个字母转开头的命令抗是独一无二崭的，那么系止统会自动的砍将余下的字缘母帮你补上牌，否则会显短示：级%Amb巷iguou伞sco泽mmand倘:搏。如果你输烈入的命令不疾存在，系统惩不是把它当刻作一个主机惰名去解析就土是会提示你邮从哪个字母信开始就不对锦了，如：有Testi凡ng-By嗓-Cmf#尤wer稍夸掀捉酱赖著处溜砖^直%Inv职alid酸input歉dete正cted祖at'^喇'mar困ker刮要了解路由抓器的全部配多置信息，用订show孔tech-街suppo弯rt油命令，它组潜合了十多条捷命令，输出胀很长。果路由器与悠TFTP毯服务器（运脏行应tftp.肢exe忆的后PC苦）之间可通选过局域网进桶行通信，可侍将路由器的求配置信息与领IOS午文件备份到撤TFTP轧服务器上，掘需要时从服牧务器上恢复皱到路由器上内，所以这个匠软件非常有域用。（葬TFTP等：苹Trivi贫alFi闭leTr昆ansfe悟rPro悉tocol衡普通文件传称输协议）议要去掉某条鞠配置命令，压在原配置命吊令前加一个期no豪并空一个格误，如要去掉啄boot盈syste路mfla哥sh眉，在相同模签式下，可以安键入轨nobo养otsy温stem施flash武。料路由器的配因置可以先用歼文本编辑器这写好，每行更前面留几个棍空格。将路棕由器设在特毕权模式下，段将原来的配烤置备份后删多除。然后通年过超级终端随的漆“伪传送染----民发送文本文衔件葵”僻将配置文件懂传到路由器闭中。如果文乌本中每行命蠢令前没有空亚格，传送结宅果会出错，披部分命令的极第一个字母这会传丢了。时传完了要用页show适run命令死进行检查。拢对路由器不藏太熟悉时，虎敲错一个命乏令，路由器潮就把它当作积一个主机名诸去解析，解违析到了就T越elnet渐上去，这种栗“梦灵巧洋”险方式很烦人蛋，每次要你干等待10秒筐钟。在特权完模式下用n院oip应domai次n-loo榆kup命令获去掉这个自雪动功能。毕1.4.梁命令行配置钥模式绪在嫂命令行状态影下，主要有语以下几种工甚作模式：酷一般用户模采式（妥User浑Mode谨）治从测Conso萍le神口或柴T

eln轮et晒及产AUX爹进入路由器借时，首先要五进入一般用也户模式，在片一般用户模险式下，用户幅只能运行少出数的命令，息而且不能对府路由器进行屠配置。在没扬有进行任何盟配置的情况避下，缺省的港路由器提示穿符为：坐Route裤r>缓如果设置了岸路由器的名拐字，比如说乓Testi留ng-By敞-Cmf嘉，则提示符凶为令Testi胶ng-By渣-Cmf课>的特权模式（梅Privi配leged致Mode蝇）即在缺省状态瑞上，特权模使式下可以使厨用比一般用弊户模式下多演得多的命令盒。绝大多数存命令用于测杆试网络，检膀查系统等，前但不能对端泊口及网络协逗议进行配置趟。贴在没有进行唯任何配置的蓝情况下，缺牙省的特权模起式提示符为村羞蚂ROUTE焰R#棚如果设置了固路由器的名企字，则提示捧符为肆山窑Testi桑ng-By另-Cmf躁#母这里介绍第剪一条命令，贯由一般用户猾模式切换到速特权模式键表入抛璃悦enabl堵e末在没有任何刊设置下，键办入该命令即洗可进入特权集模式下，如贵果设置了口换令，则需要闸输入口令。局另外，介绍煌一组配置常赖用到的命令半copy舅命令：列挖起copy易源位置猪国目的位置汽表示将由某话个源位置所繁指定的文件群复制到目的碗地位置所指租定处，与夫DOS漂或吧WIN95突下的萍COPY头命令功能是渣一致的。其孟中盐Cisco旬2500锅,1600逐系列中源和矛目的地位置虑可以为淡FLASH铜，洽DRAM音，落tftp全，低NVRAM疾。酒对于配置文损件来说，参父数值廊run腿表示存放在亩DRAM陕中的配置。对start派表示存放在照NVRAM尾中的配置。涛所有的配置笋命令只要键好入后马上存异在区DRAM袖并运行舱,养但掉电后会路马上丢失。坡而萄NVRAM诊中配置只有证在重新启动聪之后才会被轻复制到环DRAM释中运行，掉忘电后不会丢踏失，因此，遇必须养成好极的配置习惯嘱。在确认配免置正确无误帝后将运行配杏置文件复制说到乳NVRAM啦中去。其命点令为晓copy皆runs即tart读如果想用贺NVRAM息中的配置覆参盖作DRAM族中的配置用驱命令社copy铃start损run者可以将午NVRAM疯中的配置复偿制到申tftp撒服务器中进泥行备份，用仔命令蜡瘦copy驱start涨tftp什可以将盒DRAM吵中的配置复走制到换tftp水服务器中进底行备份舟,录用命令抹稳copy注runt犬ftp稍路由器会询茄问你的弓tftp专服务器的还IP希地址及以何脸文件名存盘蹈，输入正确队的服务器挨IP趁地址和文件博名后，即可膊。被可以将延tftp旅中的配置文苦件复制到路浑由器的迷DRAM弓中，用命令瓦瓜copy责tftp肿run示可以将利tftp筹中的配置文拦件复制到路巷由器燃NVRAM根中，用命令暂款copy乡tftp干start金路由器会询尖问羊tftp润服务器根目巡录下的配置顶文件名及在桌路由器上以混什么名字复肠制该配置文惨件。盘如果想删除奸NVRAM搭中的所有配睁置，用命令秩wri裹teer体ase听（肤IOS1崭0.3汤以前版本）稿era缴sest采art-u卷pconf浑ig(I旦OS10鞭.3痕及以后版本能)凶全局配置模样式役(Glob联alCo却nfigu从ratio纽nMod义e)东全局配置模冰式下可以设滑置一些全局维性的参数，寄要进入全局理配置模式，祖必须首先进副入特权模式啊，然后，在呜特权模式下抄键入矮confi浩gter橡maina厌l凑回车即进入咸全局配置模愉式。密其缺省提示津符为好犹Route链r(co惑nfig)度#撞如果设置了器路由器的名售字忽,知则其提示符问为奸跑Testi泼ng-B枕y-Cmf扫(con蜻fig)#申这里先介绍悉几个配置命哗令汪酬配置路由器议的名字眉住弃hostn挂ame接路由器的名遗字猜雪设置进入超氏级权限时的坏口令卧画建enabl散epas烫sword状竿适汪口令字符串博（膏IOS1栏0.3涨以前版本用勾，新版本建炮议用以下命温令）或索enabl上esec信ret海瓶口令字符串柄（些IOS1梳0.3衰及以后版本艘用）值其中用喇enabl踩epas昼sword粒设置的口令尘没有进行加咐密的，可以剩查看到口令牢字符串：用设enabl足esec稳ret胖设置的口令窜是加密的，汉设置后无法滨查看到口令绿字符串。决注意碌:兆设置加密口愚令后，一定涛不要忘记，险否则，要进路入特权模式兴很麻烦，在角某些情况下轮（配置寄存旺器值设为屏壶蔽速Break蜡键），除非嫩重新回忆起卫口令，否则嘉，你就无法师进入特权模川式秆。穗其它配置模涉式粮其它的配置释模式很多，激光在全局配洁置模式下就权有几十种子档配置模式。泥这里主要介虏绍几种。庙接口配置模虫式捏膏帐要进入接口闯配置模式，黎首先必须进淡入全局配置绢模式,在全酬局配置模式选下，用以下判命令进入接犬口配置模式宴：秒锋辣inter汁face颗源端口号忍端口号一般款根据物理顺不序进行编号取，对固定配各置的路由器虑接口或不支五持热插拔的宰模块化接口贸，只是一个棒数字，如0订，1，2，刻3等；对于籍热插拔的模缠块化接口，届端口号为两异个用斜杠隔逼开的数字，允形式是逐“任插槽/端口积号瞒”进；对于高端堆路由器用的塔“蜜万用接口处泼理器（VI躲P）披”毫上的接口，涌其编号形式采是摩“笑插槽/适配丘器/端口命”零。时如果对该路垦由器的接口墓配置情况不到清楚，用s厌howi渡nterf粱ace显示幻一下就知道父了。骡inter纱face趣ser帜ial员号码钟弱串口的号码啄由深0刺开始路inter坡face蚕eth倚ernet决号码镇筋以太口的号想码由袜0坟开始芽inter菜face犯Fas盏tEthe兼rnet拾插槽号浸/玻序号趋摘快速以太网屠口的插槽号呼/泰号码由隙0/0浴开始由inte旺rface盏as衬ync锅号码畏象康2509耀，教2511摘有专门的异镇步端口的路逝由器，贷AUX始口为场async锄0味，其它的专徒门的异步口姓由１开始编秃号。姿AUX浙口在粥2500清系列其它路灵由器上编号需为顾asyn丹c1馋line文con0浮配置楚conso番le京口纹为安全起见涂，可以配置柿口令，配置音如下绒line落con0筛login丧音passw疼prd迟口令字符串途建议：不要捕轻易配置华login清及口令，否妥则，一旦忘台记，再进入晕路由器很麻轨烦。拒SETUP楚模式这雪SETUP肤模式是用对箱话的方式，纱即一问一答赏的方式实现恶对路由器的导配置，但这装种方式只能请对路由器进纸行简单的配岗置，无法实派现进一步的园配置，建议啊不要使用。葡新路由器第辛一次进入配良置时，系统辰会自动进入达SETUP争模式，并询抓问是否用版SETUP但模式进行配俘置（方YES谢进入，盏NO附跳过）。在泽任何时候，剃要进入捎SETUP缠模式，在特贼权模式下，励键入租setup含促。细ROM瞒调试模式宫齿在路由器出暂现问题时咬,博有时可以在玉ROM婚调试模式解埋决。有两种攻方式可以进花入煮ROM吴调试模式。暗方法１：在恼路由器加电淘６０秒内，风在蹈WINDO讯WS95样或碗NT伸的超级终端浸下丙,警同时按川ctrl+怎break折键愿3-5舱秒左右就进当入调试模式带。颤方法２：在啦全局设置模护式下，改变预配置寄存器陷的值：哪route削r(con骨fig)#屯confi骆g-reg斗ister阀0x0淘然后关电源昨重启动，或歇在超级权限善下，键入垦菜意route渐r(con昏fig)#合reloa型d缴则进入联ROM锦调试模式礼ROM凉调试模式的群提示符为>担1.5.累路由器口令样的安全管理膨通过鲜conso仰le剂端口，脏AUX持端口，或芳Telne通t矛进入路由器缺时，通常遇劳到两个口令杂1.晕进入路由器胆的口令退2.败从一般用户民模式进入特警权模式的口驶令糕进入路由器晶的口令用以昆下步骤设置锯：夕line馒con(事或aux,朽vty0壁4)怪login倘告网葡passw挣ord南字符串随1.6.投常用命令真检查路由器翻是否正常工恰作的命令有蠢以下几个，亮要在特权模喂式下执行：移ping熟目地地址或这ping片回车，匠通过提示进脂行扩展的经ping僻，通过蛮ping午可以检测下淹三层，即物剃理层，数据誓链路层，网孩络层是否工啊作正常。像正常显示如误下：浇test-昨by-cm惜f#pin葱g100倒.100.胖100.6纷Type丽escap坏eseq酿uence甚toa猫bort.圈Sendi签ng5,距100-咸byte招ICMP允Echos四to1谷00.10弓0.100扯.6,t帜imeou厕tis昼2sec嫂onds:!!!!!问Succe矩ssra温teis址100裳perce怎nt(5胳/5),钉round射-trip原min/循avg/m字ax=醋1/1/4泡ms画trace接湖目地地址纹钥可以跟踪数塑据通过哪一抛条路径到达通目的地称telne坟t晃目地地址咬痛可以检测应栏用层是否工碌作正常赖debug丙休命令妄临debug颗傅命令可以实袜时显示路由互器的工作情寺况。缺省状站态下，严debug散信息只能在叫与叛conso金le屿端口连接的刷终端上显示队。如想在远抢程认Telne笔t倍方式下看到犯debug何信息，则在葡超级权限状巩态下，执行斑：绸ro纱uter(赌confi量g)#逮termi磨nalm晃onito唇r慰常用命令有尘：队改变命令状脖态鼠任务香命令章进入特权命币令状态亩enabl增e贱退出特权命云令状态扬disab耕le庭进入对话设胳置状态锹setup垂进入全局配翻置状态贫confi砖gter屠minal典退出全局设妹置状态绒end背进入接口配辞置状态仅inter锋face目type其slot/载numbe讨r挠进入子接口剂配置状态套inter贷face佣type灶numbe绩r芬.伯subin头terfa龙ce底[poin昂t-to-鼓point瞒|mu绞ltipo沟int]富进入线路配韵置状态彼line洋type呼slot/精numbe班r爆进入路由配零置状态舟route熔r艺proto寸col收退出局部配倘置状态抓exit显示命令赵任务舟命令枣查看版本及掠引导信息划show薯versi踏on咐查看运行配个置再show舟runni这ng-co肥nfig晒查看启动配蛛置奏show雕start特up-co弄nfig呈显示接口信坚息缘show嘱inter梢face静type殿slot/见numbe必r要显示路由信茄息幻show贴ipro缠uter拷贝命令验用于仰IOS以及您CONFI栗G损的备份和升派级网络命令久任务拔命令恐登录远程主幼机挽telne贺t雪hostn锹ame|I座Padd竹ress融网络侦测法ping孙hostn望ame|I拒Padd利ress储路由跟踪茅trace篮蝴hostn羊ame|I宅Padd坡ress队基本设置命始令过任务葵命令驼全局设置忧confi广gter佣minal滥设置访问用桑户及密码脑usern咽ameu咱serna寺mepa头sswor喷dpas咽sword枣设置特权密药码击enabl洞esec接retp宣asswo狠rd梯设置路由器递名指hostn维amen蝶ame百设置静态路弯由侨ipro得uted喊estin糟ation鞠subn日et-ma穴skne际xt-ho偶p罩启动泥IP截路由适ipro绢uting倚启动议IPX威路由忙ipxr稳outin笨g鄙接口配置末inter喉face快type诚slot/弱numbe缎r附设置望IP协地址秒ipad绵dress塔addr份esss粥ubnet吼-mask保设置另IPX灌网络糊ipxn痕etwor湾knet秒work晌激活端口塘nosh锅utdow臣n宇物理线路设都置姿line分type画numbe速r低启动登录进坡程锻login问[loc混al|ta著cacs脑serv鉴er]鞠设置登录密袍码悠passw班ordp家asswo本rd富IP茧协议配置观要使鞋Cisco防长路由器在午IP室网络中正常晒工作，一般授要遵循一些植规则：如图禾：揪对于半A彩，堤B纤来说，它们尼互为相邻的蹄路由器，其腰中续A邪路由器的泳S香０与成B俊路由器的醒S1券为相邻路由文器的相邻端浸口，但时A支路由器的遗S1泽口与口B宴路的器的惨S1定口并不是相住邻端口，蒙A部与修D谈不是相邻路纱由器。规则：溜1她、一般地，业路由器的物们理网络端口福通常要有一报个勤IP敬地址座2钩、相邻路由骡器的相邻端赵口敢IP忧地址必须在姓同一挑IP放网络上（某验些情况可以你例外）则3鼠、同一路由窑器的不同端旋口的洁IP滥地址必须在崖不同稀IP桶网段上（同功上）凡4筝、除了相邻跪路由器的相恩邻端口外，援所有网络中势路由器所连篇接的网段即寇所有路由器卫的任何两个众非相邻端口丰都必须不在剖同一网段上福。（一般是熄指在同一个避自治域AS坏内）鸭IP直协议配置的梅主要任务这1佣、配置端口谈IP扮地址龙2贝、配置广域丘网线路协议垃3旺、配置侧IP拌地址与物理同网络地址如潜何映射惭4武、配置路由梳5丹、其它设置厨IP宣协议的主要砌配置命令：纽为端口设置迷一个许IP孟地址，在端根口设置状态岔下年ipad沫dress滋微本端口数IP精地址乎识子网掩码诵另外，在同动一端口上可然以设置两个摆以上的不同查网段的霸IP铅地址，这样质可以实现连萄接在同一局天域网上不同六网段之间的匪通讯。一般雹由于一个网絮段对于用户常来说不够用樱，可以采用哈这种办法。谅命令为：茂ip祝redir舌ect警一般地，饥Cisco返路由器不允料许从同一端朵口进来的蔬IP恰包又发回到型原端口中，别ipre切direc澡t粘表示允许在惹同一端进入谎路由器的节IP呆包由原端口逢发送回去。廊一个端口最艳多可配8个攻IP地址。均设置额外的屑IP地址的值命令为：腊ipad幕dress掩事本端口散IP司地址连割子网掩码奉sec酿ondar答y秃2狡、网络中含功有发0披的咬IP敲地址如共138.0悉.0.1逗或筐192.1阔.0.2宽，建议尽量割不要使用这钉样的搜IP丰地址，因为索子网的划分权要受到限制本。如要使用鞋这样的地址锡，在全局设还置模式下必午须设置：滚ipsu厚bnet-溉zero蜘部分广域网剪协议配置到3们.1.C鹊isco句HDLC胃协议配置奴I舱SOHD象LC劈协议由蛇IBMS浇DLC阴协议演化过泳来，烟ISOH肢DLC消采用太SDLC贴的帧格式，何支持同步，镜全双工操作虽，晴ISO异H皱DLC穿分为物理层祝及介LLC坟（逻辑链路犬子层）二层缺。牙迎但磁Cisco梅HDLC蜜无肤LLC电层，这意味很着骄Cisco欢HDLC蚁对上层数据振只进行物理懒帧封装，没乓有任何应答评机制，重传外机制，所有疏的纠错处理严由上层协议铁处理。兵艺在捞Cisco键路由器之间仔用同步专线猴连接时，采巾用萝Cisco攀HDLC拥比采用侮PPP犯协议效率高厦得多，但是环，如果将慢Cisco遮路由器与非柴Cisco尾路由器进行离同步专线连剖接时，不能绕用宽Cisco据HDLC痛，因为它们浓不支持付Cisco盟HDLC雕，可以采用挨PPP序协议。拆建议：削●皆在络DDN随专线上，昆Cisco胶济路由器之间厕采用救Cisco检HDL雄C慌协议。沃唱散●番Cisco静路由器与非爱Cisco挤路由器之间帆采用静PPP作协议。各厂耗家的HDL惰C的标准不个兼容。狸注意：莫Cisco视2500蹄系列，渣Cisco佣1600伞系列的同步域串口，缺省弱状态下为摸HDLC屯封装，同步浓/车异步串口缺镇省状态为同纳步工作方式郊HDLC岗封装，因此啊，一般地无撒需显示封装搏HDLC船。命令ph单ysica容l-lay伸ersy浪nc(as嚼ync)决氏定同步或异薯步工作方式像。配置步骤：愿懂在端口配置膀状态下：烦封装认HDLC赢障enca绩psula忍tion家hdlc沃配置端口弊IP毯地址及掩码进列ipad窑dress涨IP烫地址倡藏子网掩码向如果本端口确连接的是喝DCE弄线缆（用s笑howc勤ontro渔ller灶s0看），蜂则要设同步冤时钟援clock田rate遍掉时钟频率透注意：在实策际应用中，楼Cisco筒蜻路由器接涂DDN铁专线时，同子步串口需通钢过寸V.35咸或仆RS232轿DTE包线缆连接香CSU/D吗SU脖，则垂Cisco扭较路由器为疯DTE蓄，赴CSU/D赵SU西为多DCE授，由匀CSU/D躺SU挺提供时钟，袍因此无须设拢置同步时钟色。如果将二竞台路由器通汗过京V.35宿或仅RS232腔线缆进行直狸连时，则必肠须由连接消DCE递线缆的一方悼提供同步时导钟，如果路笋由器为木DCE签，则必须配最置：资色ban贩dwidt臂h曲带宽炭肆clo她ckra渠te鹅同步时钟撑2500踢系列产品高宰速同步串口勤最高可支持页到仓2M叫，同步滨/啊异步串口同抹步方式下支栋持泊128K桑，异步方式有下支持雅115.2驱K谋。脂申请莲DDN拔连接财CHINA车NET拾的配置扁CHI堵NANET多骨干路由器舟均为紧Cisco伞尿路由器，当楼申请掠DDN饶上胞CHINA搞NET犯时，（即通炸过境CHINA伸NET顺上牵Inter呀net)豪，管理部门稠会分配给用票户一组真正梳的距IP怠地址，及一淹个广域口滔IP惧地址，一般画的，叨CHINA许NET蓬上的路由器圆采用侄HDLC围封装配置步骤：杆进入以太口近配置状态，退配置以太口可地址绪岁ipa挨ddres妙sIP污地址肉身子网掩码舒该雁IP棕地址是从申急请到的一组幻IP兵地址中挑选遵一个惕进入广域口饮配置状态，敏配置广域口敏封装格式抽贵encap券sulat继ion齿hdlc狐配置广域口虫IP猎地址荐余ipa好ddres副s蒙广域口圾IP年地址已洞子网掩码赏配置缺省路卖由，在全局绩参数配置状壤态下僻i搞prou欧te0.剩肢0.0硬.0.0喂scria姑l误端口号或对昂方路由器相况邻端口地址生海用户可以向慢电信部门询宁问与自己的飘路由器相连倒的江CHINA延NET查路由器端口常的厦IP粪地址，如果索可以阶PING顶通，则路由峡器工作正常善。侧3蝴.2.X势.25娇配置逗而X楚.25拥是网络致上进行数据粗通信的一套仪协议，早期饿广泛应用于毁国际间通信尺，国内简称远“毒分组交换称”俗。在通信前恢一方首先通效过请求通讯拉进程呼叫另六一方，被呼绢叫方接受或介拒绝该呼叫析。如果呼叫厕建立，两个案系统可以开桑始进行全双器工数据传输压，任何一方警都可以在任盼何时候中断咳连接。酒X浑.25针规范定义了舍DTE魂与缸DCE溪之间的点对发点互操作，幼DTE赠（及用户栗X.25孕DTE尾终端）连接葵DCE源设备（基带谱MODEM贞，交换机等猾），一般地召，长Cisco尼塘路由器为标DTE级方，通过缘V.35亏或胡RS232上线缆与浇DCE紫（基带抖MODEM君）相连。狱X.社25级协议包括了磁OSI飘模型的览1-3岂层的功能，摩X.25讨第诚3陪层描述了困X.25崖数据包格式叉入在对等第骆三层通讯实穿体间的数据票包交换过程蛙。槽X.25鹅第二层为裁LAPB女层（链路接处入程序平衡恶），伏LAPB补层定义了基DTE/D疾CE睛连接时的帧分格式，虫X.25钉第一层定义皮了物理接口父的电气特性炸及物理特性傲。蜜DT猜E获之间端对端碰的通信（在柜这里，指狭Cisco钉路由器之间讯的通信）通寒过虚电路建南立，虚电路组可分为化PVC做（永入虚电锯路）和已SVC浓（交换虚电傅路），良PVC妹通常用于经宰常有大量数墙据传输的场摄合，喇SVC躲通常用于有崖间断数据传去输的场合。吵X.块25郑的地址（即列X.121终地址）最大房可以为烈14滥位恋10隔进制数。才X.121双地址在冬SVC睁进行呼叫建食立时才用到赔。当虚电路迫建立后，只连通过逻辑通奔道标识符，均标识远端钟DTE障设备。印目第三层贷X.25毛虚电路的操记作过程：士呼叫建立过化程谦数据传输过痕程扒呼叫连接清鸡除过程磁遭对于味PVC畏只有数据传鹰输过程，因茶为刮PVC凳就如同门DDN货专线一样，批一旦建立，延就会永入保挽持该虚电路横连接。对于形SVC色，包含以上寸全部三个过摧程。皆肤以上只是简盒要介绍一下脏X.25熄协议，总之熔，谜X.25利协议是一种薪纠错能力很须强的同步传绳输协议，一弃般最高带宽件为嫂64产K和质156K悄两种，国内做采用拨64K拴的最高带宽经。膨X.25蒜的配置缓在端口配置汤状态下全封装更X.25叼encap据sulat俯ion四X.父25{dc谊e}茧如果两台浊Cisco狼路由器通过疏V.35尺或将RS232透线缆直连时掘，进行仅X.25睛的配置时，茫其中连接置DCE定线缆一方要闪encap不sulat跑ion垄X.25寻dce粗的配置。且酬该路由器要泳提供同步时筋钟抚刷雾ban毕dwith殃挨带宽该龙窄clo右ckrat帽e狡同步时钟孙设置申请到腹的本端口的疏X.121伟地址冬X.25政add购ress昂箩本端判X.121清地址斯将需要通信匹的对方的路剃由器或其它订X.25品设备的许IP雕地址进行映盗射。裕X像.25m茧apip征折对方路由器矿或其它尾X.25亭设备的逗IP赚地址拦晓对方净X.121湿地址帜{br娃oadca计st}馆b杜roadc腿ast浅参数表示在垂X.25灰虚电路中可叨以传送路由名广播信息，啦原则上绝,现可以根据需押要，进行多鸽个映射。广X.25掌htc碌飞申请的傻X.25仅的最大的双犹向虚电路编枯号尿国内的区X.25允可以按带宽勤申请，其中萄最高可申请贯64K迅，每个牙X.25救线路可以最状多同时有往16叔个虚电路拒移，编号为坛1-16苗，因此，该疼处配置一般阻为迷X.25易htc锯16处。缺省情况未下，裕Cisco杰路由器的最呢低的双向虚宜电路号为虑1秒。手X.25井nvc茄进行一次物X.25妈连接时可以滥同时建立的盘虚电路数。材其中，该参普数最大为用8桃，且要为呼2苦的倍数。貌X.25贩idle公贱分钟数骂当申请的线谊路为壁SVC炒时，该配置歪表示如果在规指定的分钟奖数内没有任卸何数据传输冤（包括动态通路由数据）其，路由器将予清除该扫X.25斥连接。熊注意：国内嚷的险X.25遗SVC见按照两种办棒法进行收费筝包括：缸务剩按数据流量运；害利从按避SVC夕连接时间辣因此如果采来用静态路由霜，设置适当险的分种数，像比较节省费浇用，酷Cisco抽2500搜、怨1600莲系列路由器印缺省状态下菊，浪idle薪参数为遵0漆，表示一旦款建立替X.25古连接后，就同永远不清除神该连接。偿局域网端口届IP丹地址伯ipad挺dress控请本端口饺IP捆地址艺间子网掩码哗一般的，对今于兼X.25句配置以上参秧数既可，在询某些情况下肠，科X.25用无法建立通品讯，需要和满电信管理部企门协商，调其整路由器诊X.25脑其它参数及隙LAPB妖层参数与其煤一致，可以阔通过古show屡inte第rface辟命令看到端摔口秃X.25榴LAPB悄的参数。翻3相.3.P享PP誓协议设置纺访点到点协尿议（Poi群nt-to侍-Poin能tPro辣tocol更）是在异步蓄拨号线路与役ISDN中延广泛使用的际数据链路层否协议。它用臂链路控制协蔬议（LCP破）建立与保闯持数据链路借的连接，提炕供了密码验梯证协议（P螺AP）与质生询握手验证热协议（CH淘AP）两种水安全控制方泼法，支持数模据压缩。通略过网络控制朵协议（NC拿P），PP丈P支持多种示网络层的协搞议：IP、摇IPX、A坦pptal涂k,Dec上net等。设置步骤冒无用户验证挡的情况下，逼在端口设置锹状态下，封携装痰PPP穴协议些encap恐sulat乞ion国ppp贡设置局域网竿端口镇IP本地址院ipad值dress取眯本端口宝IP剩地址窝鞭子网掩码粘去掉用户验福证期nopp漆paut趁h克Cisco浆2500仿及调1600其系列的同步鸽端口或同步君/护异步端口在语封装散PPP受协议时，缺挣省为没有用厌户验证，无仁需此项设置步。智有用户验证脚的情况下袋在全局配置粗模式下设置滨本路由器的尽名字签hostn用ame洒本路由器的教名字嗽在全局配置装模式下，登缴记对方的路拜由器指usern懂ame圣对方路由器夕的名字穗pas生sword先妈口令飘注意：两边闯路由器的口职令必须一致嫌。骂在端口设置矛状态下，封营装攀PPP胀encap梳sulat室ion渗ppp碑设置语PPP乐用户验证协就议给PPP午authe勉rcha贺p心或阵pap慎建议使用弃chap你，疮则比较安全，掩如果一端用盯了用户验证起协议，另一匆方必须也使局用相同的用偶户验证协议晴。韵鸽局域网殖端口偿IP胜地址令ipad项dress沟鞋本端口死IP透地址怪覆子网掩码来可以将两个误路由器能过柴V.35菠或杏RS232鱼线缆直接连暑接。连接态DCE泊线缆的路由柿器必须提供骄同步时钟及瞎带宽。其它辈方面与抖DTE特的配置完全穴一样。冰IP昏路由协议配正置见Cisco访路由器上可祖以配置三种地路由刷刷1.甩泰静态路由(茄Stati沿crou吊te)叉稼2.蹦寿动态路由(应Dynam逃icro撑ute)犁柔3.暗赔缺省路由(镇Defau收ltro腾ute)投一般地，路样由器查找路峰由的顺序为钞静态路由，瞒动态路由，筹如果以上路缎由表中都没蜡有合适的路藏由，则通过岭缺省路由将爆数据包传输健出去。因为爸路由器给每灭种路由设置捐了一个值（境Admin屋istra环tive尼Dista结nce）,术这个值越侨小，其优先雷权越高，你夜可以手工改屯动这个值。贺缺省的值为抬：搏Direc奥tlyC抵onnec座tedI屑nterf拆ace孝农壮0涌Stati颜cRou夜te胀虏月芬众张1腰IGRP垮僻热胖撒肥目100竹OSPF弃辈袄恩指碎席110秀RIP吹系嗓镰酱知粮120缸Unkno歪wn起熔灰蛮押烂255谁4饮.1.阴静态路由配叛置(Sta粪ticr辫oute)利在全局设置债模式下查ipro韵ute撑目地子网地爬址随吩子网掩码侧相相邻路由器干相邻端口地森址或者本地矮物理端口号著4死.2.铸缺省路由配落置(Def蹄ault盾ro乡ute)私在全局设置辩模式下役ipro符ute0笑.0.0踩0.0.沫0.0打相邻路由器瞒的相邻端口阿地址或本地列物理端口号脊4惯.3.I芹GRP罩路由协议基史本配置义瞧内部网关路赴由协议为动奴态路由协议币（Rout安ingP按rotoc绞ol）,不应要与路由的矮协议（Ro晴uted饭Proto乐col）搞永混了。梅路由协议可盛分为三种：锅距离向量型奔（RIP、炮IGRP）推、链路状态赖型（OSP碰F）、混合邻型（IS-克IS、EI之GRP）。榆IGRP召是一个广播仆型协议，通高常每隔90衫秒广播一次勾。最多支持熄255个跳羡数（Met莲ric）,丝用于中型网忠络中。路由著协议是IO索S系统中最允复杂的部分假，这里就不风详述了。德启动霉IGRP截路由协议，加在全局设置萝模式下，扁route袖rig晕rp薯自治域号庭同一自治备域（AS）恼内的路由器灾才能交换路天由信息或本路由器参坐加动态路由洪的子网帝瓶netwo耐rk剪子网号始IGRP扇只是将由燥netwo葵rk敏指定的子网农在各端口中牧进行传送以岁交换路由信动息，如果不旬指定子网，矮则路由器不区会将该子网拨广播给其它茎路由器货指定路由器日将所知道的挪IGRP付路由信息广缴播给那些与酿其相邻接的残路由器斩neigh遣bor萄邻接路由器得的相邻端口窜IP载地址消为了使畅IGRP非路由信息能未在非广播型代网络中传输象，必须使用昼该设置，以怨允许路由器妨间在非广播虏型网络中交君换路由信息草，广播型网肆络如以太网悲无须设置此本项。以上为辞IGRP惑的基本设置明，通过该设旨置，路由器忆已能完全通雨过啊IGRP字进行路由信定息交换其他茎设置。替不允许某个曲端口发送乘IGRP子路由信息集援passi社ve-in许terfa忍ce钥端口号摔一般地，冈在以太网上域只有一台路丙由器时，适IGRP端广播没有任持何意义，且召浪费带宽，土完全可以将醉其过滤掉。监负载平衡设灵置不挑拦飘IGRP温可以在两个正进行邻IP体通信的设备帆间同时启用师四条线路，违且任何一条派路径断掉都折不会影响其业它路径的传株输。农当两非条路径或多妻条路径的浆metri旦c竿相同或在一罩定的范围内热，就可以启译动平衡功能烈。两a.设置笋是否使用负布载平衡功能说去不traff询ic-sh尚areb挑alanc武ed念或刃min看召bala华nced爷表示启用负毁载平衡垦min饶表示不启用团负载平衡勿,犯只走最优路暴径。凑b.横设置路径间迹的黑metri瓦c栏相差多大时受，可以在路思径间启用负耐载平衡签连蔽varia迷ncem夸etric枣雷差值软尊缺省值为蚁1奔，表示只有父两条路径靠metri诚c障相同时才能党在两条路径胁上启用负载寄平衡。匹4次.4.R威IP另路由协议配顽置：积路由信息协堵议也是广播构型的协议，旧一般每隔3滩0秒广播一昼次。最多支波持15个跳搞数（Met亏ric）,举用于小型网裁络中。在全场局设置模式稼下：杏启动差RIP躺路由进泰棋rout存erri诸p条或升驼rip剑routi厉ng药设置参与红RIP澡路由的子网纹职肚netw概ork飘子网地址稠允许在非广辅播型网络中师进行郑RIP争路由广播减钓健neigh或bor寸相邻路由器仓相邻端口的磨IP煤地址对设置忍RIP哀的版本细侦姨RIP地路由协议有文2瞒个版本，版揪本1为有类夫路由（Cl颗assfu轿lrou路ting）转,不支持子届网划分。版隔本2为无类怀路由（Cl骡assle政ssro悔uting丧）,支持可煌变长度的子耐网掩码。在鸡与其它厂商功路由器相连签时，注意版痕本要一致，级缺省状态下哀，黑Cisco辰路由器接收棒RIP损版本仪1执和确2迟的路由信息镰，但只发送扒版本走1飘的路由信息甩，设置形RIP照的版本躺vesio讨n1返或六2窑。另外，还残可以控制特放定端口发送披或接收特定居版本的路由良信息。抽垦a．只在特横定端口发版致本代1竞或售2艺的信息，在关端口设置模猪式下良弹rip纵send泳versi润on1毛或斧2坝欺b．同时发贩送版本南1晨或扫2揉的信息缺肉ipr耕ipse瓦ndre抄ceive蒙1or糖2蛙演c．在特定环端口只接受梨版本竟1路或梢2茂的路由信息重区ipr照ipre煤ceive械1or塌2些颈d．同时接阳受版本要1积和返2架的路由信息剩注ipr凯ipre衡ceive展1or艰2跨选择椅路由协议几断点建议：默在大型网络昆中，建议使挡用监ospf娱（开放最短落路径优先）奇,eigr乌p圈（增强型内府部网关路由肿协议）绞.阻如果网络中例含有变长子滥网掩码（元V滚L兵SM饲）不能使用钓igrp,损rip唤版本顾1弦，可以使用假rip梁版本怎2垒，个ospf狂，磨卫eigrp收或静态路由须。诞选用窄ospf,伍eigrp迫在系统稳定炉后所占带宽逮比榆RIP漏，钢IGRP坛少得多，括IGRP拢比思RIP独所占带宽也西少。犹综合使用动宇态路由，静抹态路由，缺丘省路由，以宰保证路由的歇冗余。回在拨号线路故上尽量使用才静态路由，乡以节省带宽燥。丸在小型网络乏上数据量不置大的情况下证，且不需要嘱高可性，广休域网线路为漫X.25良SVC张时，建议用错静态路由。者况远程访问服线务配置淹远程拨号访锤问服务在工糠程中应用较敌多。其配置崭内容不太多扇，主要分为写以下几个方找面的内容：侮关于咽Modem帖的配置灾关于线路上概所需第二层畏协议的配置矩，如师晚hdlc,善ppp锤，定slip部等。诞关于第三层足协议的配置傍，包括赶ip脊，铁ipx腥的配置想附加功能的供配置，包括椒安全方面、感性能方面。库其中前三个铁步骤为必须电步骤，汇稀以下分别进村行介绍泊关于物理层捐（之Modem泻）的配置育物理连接靠症Cisco议远程访问服莫务器及客户置端研PC淋为晴DTE此，犬Modem俭为拘DCE霞，顽2500浑及柔1600商系列产品可逗以通过权AUX冻及异步口或施同步口与涝Modem赔相连接。成AUX莫与其它两种桐端口的区别棒在于装AUX袍口支持最大拦线速为筋38400凶bps，只状支持忧9600燕bps的识Modem磁传输速率，滑而后两种支进持最大线速敲为毁11520完0歪bps，而甲同步／异步概口需要用软处件命令方式深将端口设置董为同步／异圆步工作方式泥。嚼Cisco落2509渔／纺2511评通过一拖八测高密度哨RS2危32搅线与修Modem护相连。其中那一拖八线缆宏有两种，一饰种与务Moden系相连的一端轧25贵为针盟RS232拜公头，可直受接与俗Modem歌相连；另一旱种后RJ45宋的接头，需径要烂RJ45民－狂DB25债的转接头。省AUX径端口需用继Cisco调提供的完全酷反转孩RJ45昌线与次RJ45宅－耍DB25领转接头和疯Modem伙相连。句Cisco鼠的远程访问丸服务器，用吃三对线连接薯DTE抛与俊DCE死，每一对线贷中，一条负携责发送，另躁一条负责接絮收。这三对膜线为：慢①俭TX丝／榜RX肺②牢RTS服／脖CTS鱼③吩DTR构／负DCD确。具体功能嫁为：际TX幼／扁RX前侧数据传输遍线路渐坚发送：萝DTE妻→稍TX存→鄙DCE缺六果接收：双DTE蝶←咐RX答←役DCE师DCE敞设备即仁Modem钥通过皮RX陪发送数据给孙DTE于，通过侍TX幕接收来自酿DTE诱的数据。发避送／接收速良率需在凯Modem拌上设置。设支置原则：通傍过掘RS232潜端口相连的时Modem充与筒Cisco颗远程访问服眼务器的速率始必须一致。茄RTS躁／恭CTS柜硬件流跪控帜DT甜E荣→列RTS现→塘D异C袖EDT杰E愤←转CTS韵←央DCE千当曲DTE耍（远程访问泥服务器）数祥据缓存已被型占满，不再杀接收数据时宵，便其将基RTS激信号降低，或通知石DCE伍不要再发送升数据。同理井，锤DCE赤将降低武CTS匪信号，通知科DTE欧不要再发送持数据。配置饭原则暴:Mode双m术与远程访问劝服务器必须戚设置为硬件狸流控。堂DTR抽／滥DCD络Modem京控制渣DTE亡→甲DTR丛→注DCE舌DTE母←甩DCD禁←地DCE该当远程访问趟服务器（盯DTE吐）准备好时靠，魄DTR盼输出信号为书高，通过将阳DTR盼信号置低，皱远程访问服坑务挂断现有练的线路。权Modem缸通过涉DCD炉信号通知舰DTE洁，显示有一薪拨号已经拨拳入，需远程己访问服务器歼提供服务。你Modem悠的抱DCD萄信号消失，捆表示裳Modem干丢掉该次拨沉号。残配置事Modem裂方法：立建议：为了摊避免配置晓Modem泪的麻烦，建教议选用南Hayes酱,Mot矩orala袖等公司的调吸制解调器。织方法殿1决Modem氧A栋utoco艳nfig持disco狭very洋对于追IOS1帜1.2止以上的版本院可以通过甩Modem债Aut瓦oconf答igdi深scove能ry虑对份Modem盖配置。该命趴令将使远程末访问服务器胶自动查询摊Modem柴，并将原证Modem王初始化串覆损盖掉，加上图它自己认为替最佳的初始饥化串。这样蓝，就无需再铺操心焦Modem古的配置。建冬议用这种方临法。恭一般地，滑Hayes坦、萝Multi辉link留的楚Modem苗使用这种方底法没有什么呈问题，拐USR赢的什Robot以猫不行。叉方法鉴2澡Mode俘mAut智oconf浴igty逃pe**统**烂Cisco蛾远程方问服早务器内置了调一些品牌的服Modem洲初始化串，铃可以用财show稼modem牛cap楼命令查盾有郑哪些初始化扒串，然后用妙Modem唱Aut妈oconf水igty弟pe**船**随引用该初始纯化串。报方法滥3翅Scrip方tres药et糕姐“霞初始化串销”纲Scrip倘tres喊et枯命令会在每怀次接收拨入欲时，都对坡Modem网进行一次初臣始化。初始鸣化串要在全蝶局配置模式监下自己手动杠编辑。手动麻编辑仆Modem袜初始化交谈帝脚本命令是概：看chat-鹰scrip愤t渣初始化串名该称母漠初始化串欢注意：彩“义初始化串名驱称驶”漏要与迫line音18愿配置中的命例令：雨scrip恒t裤res河et动因“框初始化串名妙称补”裁待中的一致。除方法陵4掠通过终端或屯终端仿真程锁序直接对森Modem萄用渐AT愤命令进行设羊置，并在远醒程访问服务梯器上进行相叶应设置。树具体配置命严令介绍：切物理端口配避置敬涉line际线号抵modem卡inou刷t泛表示远程访妥问服务器与腊Modem美通过糟DTE齐／帝DCD裂进行通讯建盛立及中止，承且远程访问皮服务器允许寇modem矮接收或发送嗽数据。牧flow辅contr涌olha食rdwar见e舱表示硬件流始控炉CTS液／考RTS比对于MO烂DEM配置辜，在远程访座问服务器上酷，有几种方究式：列mode颈maut幕oconf撕igdi阶scov弃ery菠。榆胆集自动配置唤，强烈建议爷采用这种办踢法。洁mode糖maut贪oconf锁igty近pe炉初始化串名压在特权模式却下，用万show挽modem辈cap瓣查看戒Cisco穿远程访问服罢务器内置的贷某些品牌的范初始化串名鸽。如您的相Modem围属于这些品疏牌，可以用诉这种办法。罢耽瓦袭虏先在全局配霞置模式下用禾命令cha故t-scr贷iptT吩ESTA烫BORT派ERROR钞兰“”识最“霸at&f投”开OK何“甚ats0=缺1帖”面OK缺定义了一个以叫TEST蚕的初始化串柿名，然后在销这里根据需贝要用以下某卷一个命令：孟scrip杀tres奖etTE别ST获每次线路但复位用初始羡化串对MO左DEM初始贸化舅scrip节tdia勺lerT劳EST姓线路上启请动DDR（呀按需拨号路拿由）时用初饭始化串对M欧ODEM初过始化坡scrip书tsta终rtup歇TEST丰每次路由钢器启动时用枪初始化串对侮MODEM镇初始化谦login皆loca衔l表示要钢进行本地密秤码验证，其箭他的选项可菠到专用的服翼务器上进行黑密码验证挽autos铁elect盖duri故ng-lo脖gin在崖远端用户终淋端上自动显抱示用户名/丙密码的登录号提示，否则此的话，用户冶要先敲一下嫁回车。盗autos门elect涛ppp名将PPP配便置为自动选甚择的协议售trans势port辩input吃all纵此命令启动淘了teln广et,rl妹ogin,跟pad等协淘议，让管理殖员通过路由汁器反向登录肿到MODE稼M上对MO谱DEM进行婚设置，如登尸录到异步口环async涂1,用te划lnet健2001就窗可以了，否荣则的话对M御ODEM设啄置要经常插歼拔串口线，刺很不方便。厦autoh阳angup宫MODE苍M自动挂线穗stobi冒ts1设箭置停止位厘speed妇3840峰0设置速耳率圈注意：两边底的线速（仗MODEM米与远程访问草服务器上）盯一定要一致职。略完成对态Modem字的配置后，兼要对第二层跌（链路层）检进行配置哥即在拔号线握路上运行哪艰一种协议膊这里重点介桌绍盘PPP扣权PPP窝的配置包括结：首接入服务器柄侧在拔号线晒路上启用变PPP谨选择植PPP湾的用户认证瞎pap灿或方chap暮PAP：P浪asswo善rdCo邀ntrol席Auth心entic幸ation傻CHAP:忙Chall易enge拜Hands异hake手Authe右ntica迷tion灶Proto珍col心用户侧以何扛种方式启动绒运行射PPP站，包括手动预、自动，相剃应的配置也佛不一样恋具体配置命根令介绍：沿ipun筑numbe谣rede泥0悔或其它激活输的端口或韵ipad乘dress夹IP例地址命赵子网掩码敬其中：父ipun开numbe时red愿命令表示该将异步端口绑侮定某个激活眯端口，（一住般为以太口它0附）两者共用萌一个净IP碎地址。该命爷令可以用在遵DDN炊，昆async月（啊PSTN盈）端口，不执能用于之X.25嫩端口。容ipad栗dress委命令给异步言口分配一个勿IP霜地址，一般训没有必要，谎建议用胶IPun伯numbe推red暗方式。踢封装打PPP庭协议祥encap并sulat雀ionp丙pp暗async验mode交dedi际cated胜朱或么inter赏activ盛e烛dedic领ated雁表示拔裳号线路上允堆许奋SLIP慰或弊PPP涉，用户不能菊改变。一般徒用此选项疲inter渔a挑ctive敏表示该拨抽号线路启用托哪个协议由堡用户手工输灯入或拨号脚蓬本启动。民pppa练uthen逝ticat拨ionc窑hap/p剃ap想表示瞧ppp垄用户验证采味用巴chap抓或拴pap客方式紫建议采用滑chap腾方式，因为邀pap饼将用户名与短口令以明文染方式在网上邀传输，而判chap冈传输的是加乳密的旨chall菠enge,谅偶因此格chap限更安全。珠最后要对第殊三层（网络映层）进行配次置，这里主茂要介绍升IP奏地址分配策墓略的配置鱼布始A.D龙HCP净动态分配；冈狐B.Lo舒calp咐ool徒动态分配；胖利C埋．静态分配寄；公晕D.津手动分配其中:挠ADH径CP威动态分配适恭应于员LAN羞包含多个绞Cisco答世远程访问服头务器，其需场要司LAN足中有一个或棒多个狗DHCP迈服务器，远览程篇访梯问服务器作颠为个DHCP港代理，替远说端客户向养DHCP盯服务器申请伐一个地址。缘B非适用于敞LAN女只有一个世Cisco极远程访问服乡务器，远程禽访问服务器棍会自动替远楼端客户在已写定义的地址渐池中找一个极IP尚地址分配给根远端客户。良见端C膊适用于只有布少数几个拨梅入端摧赖营D隐这种配置方推式需远端客慧户手动键入昨自己的妹IP光地址。杀玉具体配置命请令介绍：芽async镇dyna铃mica冻ddres帜s抢表示远端用厘户自己决定倒IP地址，屈不用路由器狐操心。槽async甜dana面micr状outin叹g允许用户户运行动态蛾路由协议弦peer蜓(或asy隐nc)僚defa括ulti吃padd矿ress前“ip涛地址色”镇或们dhcp穴瑞或小pool盐ip永地址池名字参悟表示路由器素给远端用户搞分配IP地材址。在较大杜规模的接入僚网络中才用卷。诞其他配置，昼包括遭TCP杯头压缩等县然浑广iptc盗phea暮der-c糕ompre证ssion河pass鹊ive露度表示路由器朵不主动采用寨TCP头压视缩，如对方悬采用压缩，菊路由器才采澡用压缩。等注意：如配女TCP凳头压缩，则丧通讯的两方迫必须都要配类置筑TCP慕头压缩，否督则无法进央TCP拐连接，如悠FTP哗，恢TELNE跳T医，欠WWW劲。矛艺省☆柔如有用户验凭证，在全局反设置模式下尼设置：摘骨u爹serna型me逆用户名觉passw趟ord伏口令坏荷以上为远程惧访问服务添IPO踏VER沾PPP咐的必须配置蜻。下面给出畏一个完整配图置的实例。责这样的配置药文件都是s组howr誓un的结果课，其中的许膀多内容是路宗由器的缺省阵设置。要是侮参考这个配屠置去配路由洪器，你必须倦清楚这些命秆令必须在哪吴种命令行模喂式下才能输柜入。嫩远端用户拨逐号连入局域做网领servi界ceti士mes乳tamps柳debu矮gupt安ime租servi计ceti钢mesta拆mpsl燕ogup而time象servi召cepa黑sswor胸d-enc稻rypti缎on共nose野rvice篇tcp-华small报-serv牲ers注nose暂rvice秋udp-丑small径-serv剑ers!测hostn小ame<柔您路由器的伪名称答>!庙enabl决epas猫sword暴<撇进入特权模闷式的口令削>处usern葬ame<吉拨入用户名棵>pas训sword量<陈拨入用户口经令先>!区noip敏name立-serv燥er!俩ipsu私bnet-窑zer嗽o产noip站doma课in-lo册okup陷ipro蔽uting!妹inter裕face斗Ether酱net0红nosh疤utdow伍n圈descr脾iptio龟ncon智necte趁dto爪Ether绳netLA揉N遍ipad双dress然<纵以太网口亡IP例地址及子网饮掩码犹>偿noke租epali凝ve!幻inter勤face怜Seria厅l0坚node坝scrip觉tion粒noip泼addr绳ess畅shutd返own!贡inter粮face私Seria躺l1你node陵scrip卧tion经noip响addr奴ess备sh然utdow棕n!道inter缓face唤Group全-Asyn含c1筝nosh概utdow扯n狮descr捞iptio眉ncon律necte爽dto歌Dial-雅inPCs种(mode城m)泥ipun愿numbe小redE颠thern泽et0俭iptc第phea兆der-c得ompre特ssion定pass弹ive互encap胸sulat烈ionp两pp疾async仓mode狂dedi剧cated闻group宪-rang炒e<迷异步端口号恶范围摔>兆pppa部uthen即ticat汉ionc替hap醒nocd祖pena崇ble讯peer来defau池ltip波addr幕essp哄ool<奥本地地址池筒名称夫>!