路由器配置新手上路---系統配置對話

2019-11-05 00:40:55

字體：大中小

來源：轉載

供稿：網友

　　在NVRAM中保存的配置叫作“啟動配置”。如路由器啟動時沒有可供載入的啟動配置，i0S就會自動引導我們使用安裝工具。i0S將安裝工具稱作“系統配置對話”(System ConFIguration Dialog)。在此過程中、i0S會詢問我們少許問題，以便在路由器上建立一個基本配置。我們要做的事情非常簡單，就是在每個問題后鍵人答案，然后回車即可。
　　　　注重每個問題都要求答案后跟一個回車(Enter)。在示范輸出中，每個答案后都不會顯示出已按下了(Enter)鍵。
　　　　系統配置對話可分隔為四個主要階段
　　　　1)說明。
　　　　2)全局參數。
　　　　3)接口參數。
　　　　4)總結。
　　　　依據我們在上面收集好的信息，下面將分別介紹Dallas和FortWooth兩部路由器的系統配置對話。只有通過安裝工具在每個路由器上創建好配置，我們的路由器才可開始正常工作。
　　　　 Dallas的設置
　　　　參照那張結構圖，我們首先設置其中的1號路由器；我們已將其命名為Dallas。
　　　　說明
　　　　一開始，“系統配置對話”肯定會給出一大通說明，解釋如何使用它，然后提出一個非常重要的問題，圖6所示。
　　　

　　圖7
　　　　這個問題是詢問你是否想進入“初始配置對話”。在初始配置對話中，假如不能確定一個問題的含義，可隨時參考聯機幫助(第3行)。只需在問題處鍵入一個?就可以了。
　　另一方面，假如啟動了系統配置對話，又決定不再完成它，可隨時按＜Ctrl+C＞，中止本次人機對話(第4行)。假如是在新路由器上退出系統配置對話，路由器就會自動關閉其所有接口，并等候你的進一步行動——比如重新啟動系統配置對話。
　　　　若不慎作出了錯誤的回答，便沒有辦法退回對話的前面部分。此時可有兩個選擇：
　　　　1)重新啟動初始配置對話，方法是重新為路由器加電，今其再次進入對話；或者退出對話，再用setup這個特權模式的命令重啟對話。
　　　　2)完成當前的初始配置對話，再用I0S配置模式命令人工糾正錯誤。
　　　　對于大多數問題，“系統配置對話”都提供了一個默認答案。默認答案顯示在方括號內(第5行)。若在某個問題后看到一對方括號，那么可以直接按下回車鍵，接受默認值；也可以鍵人一個不同的值，再按回車。所有答案都要在最后按一下回車(Enter)，否則不能為系統所接受。
　　　　若某個問題要求回答“Yes”或“No”，可以采用縮寫形式回答：Y代表Yes，N代表No。答案既可大寫，亦可小寫。
　　　　系統配置對話首先肯定會詢問是否想繼續。當然，我們現在正想這樣(第6行)。
　　　　圖8顯示了下一個問題以及它的輸出。
　　　

　　圖8
　　　　通過對當前接口的一個長篇總結，我們能非常清楚地知道全部接口的情況，包括它們的全名。假如是首次配置一個路由器，對于這個問題(是否想觀看當前接口總結?)通常都應回答Yes，做到對當前接口的情況心中有數。
　　　　我們希望確定接口的編號按我們的意愿進行。更進一步，我們希望路由器能正確識別出自己的全部接口。對于配置固定的路由器，比如這部2520，這通常不成其為問題。但對模塊化配置的路由器來說，比如7500系列的某部機器，這一點卻非常重要。因為某些時候，路由器可能并未識別出我們認為已經安裝好的某些接口。對采用模塊化配置的路由器而言，它的所有接口都在卡上，方便我們刪除這些卡，得到一套靈活的接口配置。Cisco將這些卡稱為“網絡接口模塊”或者“接口處理器”。具體叫什么，取決于安裝它們的路由器的類型。
　　　　安裝一張接口卡時，如操作失當，路由器就完全可能識別不出新安裝的卡。為驗證接口確實存在，檢視當前的接口總結信息是一個很有必要的措施。
　　全局參數
　　　　“全局參數”(GlobalParameters)影響路由器的整體行為，并非單獨的接口或網絡協議所專用的。這些參數的例子有很多，比如路由器的名字、它們的密碼及采用的協議等等。如下圖所示，路由器一開始便提出了一個最基本的問題：我的名字叫什么?
　　　

　　圖9
　　　　新路由器的默認名字是Router。一般都需要修改，采用一個更易使人明白的名字。按照計劃，這個路由器被命名為DalIas(第3行)。
　　　　前面，已給出了路由器主機命名的一些規則。由于主機名要區分大小寫，所以輸入的名字會原封不動地出現在路由器上。若需要同時用到多部路由器，對它們的命名就必須講究，防止由于各路由器標識不清，產生混淆的情況。一個很形象的例子就是給自己的孩子取名。假如有多個孩子，每個孩子的名字肯定都要有自己的意義。若取名不當，叫混、叫亂就是常有的事!
　　　　接下來，系統要求我們選擇一些密碼。同樣參照事前擬定的計劃，可以輕松回答完畢這些問題，如下圖所示。
　　　

　　圖10
　　　　必須逐個回答所有這些問題，對新路由器而言，它們并未提供默認答案。
　　　　“加密啟用”(enable secret)密碼會在I0S配置文件中得到加密，防范不慎中泄密(第4行)。而“啟用密碼”(enable passWord)在配置文件中是以明文形式顯示出來的(鍍入什么就顯示什么)(第9行)。無論“加密啟用”密碼，還是“啟用密碼”，它們都有一個共同的目的：使操作者能將路由器配置到I0S特權模式。具體情況會在第3章講到。加密啟用密碼將覆蓋啟用密碼；換言之，它比后者優先。
　　　　之所以兩個密碼都必須輸入，是因為老版本的I0S軟件不支持“加密啟用”密碼。而假如以后將這套配置載入一個運行老版本10S的路由器，就可得到一個“加密啟用”密碼。
　　　　虛擬終端(VTY)密碼用于在建立了同路由器的一個Telnet會話后，登錄進入路由器(第10行)。
　　　　現在，系統配置對話會詢問我們想在Dallas路由器上運行哪些網絡協議?；卮鸷芎唵?，選擇Yes或No即可。按照我們的計劃，希望路由的三種協議包括ip、IPX和AppleTalk。下圖顯示了這一部分的人機對話。
　　　

　　圖11
　　SNMP全稱是“Simple Network Management PRotocol”(簡單網絡治理協議)，盡管它實際并非一種真正的網絡協議。SNMP的本質是一種IP應用，用來對網絡設備進行遠程治理。在這部路由器上，我們不打算運行SNMP(第1行)。
　　　　LAT全稱是“LocaI AreaTransport”(本地傳輸)，是一種不可路由的協議。必須對LAT進行橋接處理，因為它沒有采用第3層定址。LAT用在DEC(數字設備公司)環境的終端服務器及打印服務器中。我們不打算運行I‘AT(第2行)。
　　　　AppleTalk用于由Apple Macintosh主機構成的網絡。在目前這個網間網例子中，我們預備運行它。所以在此要回答Yes(第3行)。在AppleTalk網間網中，網絡可成為多個“區’’(Zone)的一部分。但由于我們的每個網絡都僅在一個區中，所以不要選擇“多區網絡”(Multizone Networks)，
　　　　在此回答No(第4行)。只要啟用了AppleTalk，RTMP路由協議就會在接口上自動使用。
　　DECnet用于DEC網間網環境。這種網絡環境經常包含了來自DEC VAX家族的主機系統。我們也不打算運行DECnet(第5行)。
　　　　計劃中的網間網預備運行IP，所以對這個問題回答Yes(第6行)。I0S沒有為IP分配默認的路由協議，必須由我們自己選擇一個。在這個系統配置對話中，只會詢問我們是否愿意采用Cisco自己的“內部網關路由協議”(Interior Gateway Routing Protocol，IGRP)和RIP，若想換用除IGRP和RIP之外的其他任何一種IP路由協議，便不能用這個“系統配置對話”來啟動它。
　　　　CLNS全稱是“Connectionless Network Service’’(無連接網絡服務)，屬于為第3層oSI協議——“無連接網絡協議”(CLNF)——所設計的一種第3層服務。在此，我們不打算運行任何0SI協議(第9行)!
　　tPx是一種Novell協議。只要網絡中擁有運行NoveH NetWare或IntraNetWare的服務器，大多數時候都會用到這種協議。在我們的示范網間網中，已計劃采用該協議。因此、對這個問題回答Yes(第10行)。啟用IPx后，IPx RIP路由協議會自動使用。
　　　　VINES全稱是“VirtualIntegrated Network SerYices”(虛擬集成網絡服務或虛擬綜合網絡服務)，一種來自Banyan公司的協議，我們目前尚不打算運行VINES(第11行)。
　　　　XNS全稱是“施樂網絡系統”(Xerox Network Systems)，由施樂(Xerox)公司設計的一種網絡協議。我們同樣不預備運行XNS(第12行)。
　　　　與Apollo(阿波羅)有關的問題指的是Apollo Domain協議、用在Apollo工作站環境。我們不打算運行Apollo Domain協議(第13行)。
　　　　對于我們在初始配置中啟用的協議，由于來自它們的網絡消息可通過其第3層地址路由，所以沒有必要現在就開始橋接，回答No(策14行)。
　　　　Cisco 2520有一個ISDN BRJ接口。假如要用它，必須告訴I0S與BRJ連接的1SDN交換機的類型。ISDN交換機類型應該由ISDN服務供給商提供。在初始配置中，我們還不打算用到BRJ，所以回答none(第15行)。
　　接口參數
　　　　現在，我們開始告訴IOS要用到路由器中的哪些接口。針對每個接口，“系統配置對話”都會問到這樣的一個問題：“Is this intedace in use?”(該接口正在使用嗎?)由于路由器是全新的，目前尚未用到任何一個接口?？蓪⑦@個問題解釋成“你想現在就用這個接口嗎?”根據計劃，想在Danas上使用的接口有Ethernet0和Serial1。
　　　　對于初始配置的每個接口，都要提供與協議有關的基本情況。在前面提到的“全局參數”，我們已指出了自己想要運行的協議。下圖中，顯示了用來配置接口的對話界面。在初始配置中，尚無必要用到接口BRJ0(第4行)。
　　　

　　圖12
　　　　在這個網間網中，預備使用的是接口Ethemet0(第7行)。我們計劃在Ethemet0上運行IP、IPx和AppleTalk協議，所以必須回答與這些協議有關的問題。
　　　　IP地址172．16．10．1(第9行)來自表2。2。至于那個與子網字段(Subnet Field)中的位數有關的問題，則也許會今許多入迷惑(第10行)。事實上，所有IP地址都有一個對應的網絡掩碼。在前圖2。3中，我們已擬定了網絡掩碼。為這個以太網(Ethernet)定義的網絡掩碼是255．255．255．0?！跋到y配置對話”假定一個IP地址有三個字段：網絡、子網以及主機。但它只詢問我們其中的子網部分；根據它便可判定剩下的設置是什么。
　　　　通過IP地址類與網絡掩碼的組合，便決定了一個IP地址在網絡及子網字段中有多少位。我們計劃的地址屬于一個B類地址。因此，它的網絡字段肯定包括16位。對一個B類地址而言，默認的網絡掩碼是255．255。O．0。我們已將那個掩碼中的二進制1的數量擴充了8位，所以得到一個網絡掩碼255．255．255．0。換言之，子網字段里包括8位數據。掩碼顯示成“／24，’的格式；
　　　　這是表示掩碼的一種嶄新方法。它的意思是說：網絡掩碼中有24位都是二進制的1，或者說用IP地址中的24位來定義一個網絡的地址。剩下的8位(總共32佐)則用來定義那個網絡中的一個節點。
　　　　AppleTalk共有兩個版本——Phase 1和Phase 2。通常，比較新的網絡運行Phase 2，采用擴展定址技術。所謂“擴展定址”，是指利用一個“布線范圍”(Cable Range)參數，對網紹進行定址。在表2—2中，我們為Ethemet0設置的AppleTalk布線范圍是100—109。因此，100就成了布線范圍的起始地址(第14行)，而109成了布線范圍的終止地址(第15行)。Ethernet0位于Headquarters區(第16行)。
　　對IPx來說，我們只需要一個網絡編號就可以了。按制訂的計劃，Ethernet0的網絡編號為ACl00A00(第18行).
　　　　在我們的網間網初始配置中，不預備用Serial0接口(第21行)。而用接口Serial1(第24行)，所以要將計劃中的IP、IPx及AppleTalk地址分配結它。這些信息同樣來自我們在前面擬定的計劃。
　　　　涉及串口的IP設置時，會多出一個問題?！跋到y配置對話”詢問我們是否想在這個接口上運行“未編號IP”(IP Unnumbered，第26行)。為另一個接口賦予了IP地址后，對于后面的每個串口，都會重復這個問題。由于我們已為Ethernet0分配了一個IP地址，便碰到了這個問題!所謂“未編號IP”，是指一種非凡的通信機制，可在接口上對IP數據包進行路由，但不必為接口實際分配自己的IP地址。由于早先已為Serial1計劃了一個IP地址，所以在此不選擇“未編號IP“。
　　　　Serial2和Serial3接口均不打算在這個網間網中使用(第39、43行)。
　　　　小結
　　　　在“系統配置對話”的總結中，顯示了以我們的回答為基礎，由系統創建的一個命令腳本。然后，向我們提出最后一個非常重要的問題，如下圖所示。
　　

　　在腳本中，顯示了一些假如不用“系統配置對話”提供幫助就必須自己鍵人的命令。若接受它們，I0S就會執行這些命令。
　　　　“系統配置對話”最后想知道的是我們是否愿意使用這些配置，或者說是否想執行這些命令(第57行)。對于這個問題，若回答No，新路由器就會關閉全部接口，并等候我們采取進一步的行動。
　　鍵人yes，接受這一系列配置。隨后，“系統配置對話”會在路由器上做兩件事情。首先，它會立即執行那些命令，使其成為當前活動配置的一部分；隨后，將其保存到NVRAM的啟動配置中，以便路由器下次引導時調入執行。在清單2—9中，也顯示了回答yes之后，系統報告的一系列消息。
　　　　NVRAM中的I0S命令采用非凡格式保存，力求快速載人和易于顯示。正是為了轉換成這種格式，所以路由器要花稍微長一些的時間?？匆夿uilding conflguration”消息，就知道I0S正在執行轉換(第58行)。[0KI指出轉換完成。
　　　　運行了“系統配置對話”之后，若需對配置作任何改變，通常都應使用配置模式命令，進行人工修改。
　　“系統配置對話”的工作完成后，I0S會立即向控制臺傳送與接口狀態有關的消息。結束后，可按(Enter)鍵，進入命令行提示狀態。
　　　　FortWorth的設置
　　　　我們在計劃中擬定的2號路由器被正式命名為FortWorth。接下來，需要為FortWorth運行“系統配置對話”。所有問題的答案都類似于前面在DaHas路由器上作出的回答。

上一篇：路由器設置新手上路--- 打開路由器

下一篇：路由器配置新手上路---計劃配置