路由器是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁,它不僅可以連接不同的網(wǎng)絡(luò),還可以選擇數(shù)據(jù)傳輸路徑,阻止非法訪問,本文是以專線路由器的一般配置步驟,有興趣的朋友請(qǐng)跟隨武林技術(shù)頻道小編的步伐來學(xué)習(xí)!
1 硬件結(jié)構(gòu)
Cisco2500包括1個(gè)Ethernet口(AUI),1個(gè)Console口,1個(gè)AUX口和兩個(gè)同步串口Serial0/Serial1。其中AUI口通過TRANSEIVER接用戶的局域網(wǎng),兩個(gè)串口可任選一個(gè)通過NTU等DCE設(shè)備接入廣域網(wǎng)。用戶配置路由器時(shí),須用串行電纜將PC機(jī)串口與路由器Console口連接,用Windows 95的超級(jí)終端程序或NETTERM軟件進(jìn)行配置。PC機(jī)串口設(shè)置為:波特率9600、數(shù)據(jù)位8、停止位1。
2 專線用戶端的配置
下文中的S0、S1(Serial0、Serial1的簡(jiǎn)寫)是根據(jù)廣域網(wǎng)線所接的Serial口而定的,其中帶“#”的為命令行,不帶“#”的為對(duì)命令的解釋。
(1)以太網(wǎng)(Ethernet)端口的配置
# conf t 從終端配置路由器。
# int e0 指定E0口。
# ip addr
ABCD XXXX
ABCD為以太網(wǎng)地址,XXXX為子網(wǎng)掩碼。
# ip addr
ABCD XXXX secondary
E0口同時(shí)支持兩個(gè)地址類型。如果第一個(gè)為A類地址,則第二個(gè)為B或C類地址。
# no shutdown
激活E0口。
# exit
(2)X.25專線的配置
# conf t
# int s0
指定S0口。
# ip addr ABCD XXXX
ABCD為以太網(wǎng)S0的IP地址,XXXX為子網(wǎng)掩碼。
# encap X25
封裝X.25協(xié)議。
# x25 addr ABCD
ABCD為S0的X.25端口地址,由電信局提供。
# x25 map ip ABCD XXXX broadcast
映射的X.25地址。ABCD為對(duì)方路由器的IP地址,XXXX為對(duì)方路由器的X.25端口地址。
# x25 htc X 配置最高雙向通道數(shù)。X的取值范圍為1~4 095,要根據(jù)電信局實(shí)際提供的數(shù)字配置。
# x.25 nvc X 配置虛電路數(shù)。X不可超過電信局實(shí)際提供的數(shù),否則將影響數(shù)據(jù)的正常傳輸。
# exit
(3)DDN專線的配置
# conf t
# int s1 指定S1口。
# ip addr ABCD XXXX
ABCD為S1的IP地址,XXXX為子網(wǎng)掩碼。
#encap ppp
封裝ppp協(xié)議。
# exit
(4)ISDN專線的配置
# conf t
# int BRI0 ISDN接口設(shè)置。
# ip addr ABCD XXXX
ABCD為BRI0的IP地址,XXXX為子網(wǎng)掩碼。
#encap ppp
封裝ppp協(xié)議。
#ISDN switch-type basic-net3 設(shè)置ISDN交換類型。
#dialer idle-timeout 180 配置呼叫時(shí)長。
#dialer map ip ABCD name branch1 speed 64 XXXXX 設(shè)置IP地址與電話號(hào)碼的映射。ABCD為對(duì)端的IP地址,XXXXX為呼叫的電話號(hào)碼。
# exit
(5)幀中繼的配置
# conf t
#int sO
#encap frame-relay ietf
封裝幀協(xié)議,ietf是一種幀協(xié)議格式。
#fram-relay limi-type ansi
設(shè)定幀中繼線路類型編碼為ansi(有的協(xié)議采用NRZI-encoding)。
# no shutdown
激活本端口。
#ints0.1 point-to-point
指定對(duì)應(yīng)S0的子接口1,點(diǎn)對(duì)點(diǎn)方式。
#frme-relay interface-dlci AB
配置DLCI值(數(shù)據(jù)鏈路連接標(biāo)識(shí)符),由電信局提供。
# ip addr ABCD XXXX ABCD為S0的IP地址,XXXX為子網(wǎng)掩碼。
# exit
(6)口令的配置
# conft
# line vty 0 4
#password ABC
ABC為登錄密碼。
#enable password DEF
DEF為特權(quán)密碼。
(7)動(dòng)態(tài)路由的配置
# conf t
# router rip 1
使用rip路由協(xié)議,其他常用的路由協(xié)議有RIP,IGRP,IS-IS等。
# network
ABCD ABCD為本機(jī)的以太網(wǎng)地址。
# network
XXXX XXXX為串口的IP地址。
# exit
(8)靜態(tài)路由的配置
# ip router
ABCD XXXX YYYY
ABCD為對(duì)方路由器的以太網(wǎng)地址;XXXX為子網(wǎng)掩碼;YYYY為對(duì)方對(duì)應(yīng)的廣域網(wǎng)端口地址。
(9)訪問控制的配置
#access-list list {permit|deny} address mask
設(shè)置訪問表項(xiàng)目,注意子網(wǎng)掩碼要用反碼。
#int s0 指定S0口
#ip access-group list {in|out}
在指定口設(shè)訪問表 。
(10)配置文件的備份與恢復(fù)
# copy run tftp
備份配置文件到PC的硬盤。需在硬盤上建立一個(gè)空文件且有讀寫權(quán)限才能備份成功。
# copy tftp run
恢復(fù)備份配置文件到路由器。
3 路由器的基本調(diào)試
首先將路由器的以太網(wǎng)口和所有要使用的串口都激活,方法是進(jìn)入該口,執(zhí)行:#no shutdown。
查看廣域網(wǎng)口或以太網(wǎng)口是否UP,確定連接的線纜是否正確、配置的參數(shù)是否正確。執(zhí)行:#sh int s0(或e0)
若主機(jī)到本地路由器的以太網(wǎng)口不通,則我們可以把路由器的以太網(wǎng)口看作是普通主機(jī)的以太網(wǎng)卡,這就成了一個(gè)局域網(wǎng)連接問題,一般是因?yàn)橐蕴W(wǎng)口沒有激活,或是路由器以太網(wǎng)口的IP地址與主機(jī)IP地址不在同一個(gè)網(wǎng)段上。
若主機(jī)到對(duì)方路由器廣域網(wǎng)口或以太網(wǎng)口不通,一般可進(jìn)行以下操作。
·路由器上兩個(gè)廣域網(wǎng)口之間不通,這時(shí)應(yīng)檢查NTU和外線。
·若主機(jī)上有默認(rèn)網(wǎng)關(guān),檢查路由器路由協(xié)議配置。
·檢查主機(jī)到對(duì)方路由器以太網(wǎng)口。可用telnet命令遠(yuǎn)程登錄到對(duì)方路由器上,按檢查本地主機(jī)到本地路由器的以太網(wǎng)口的方法檢查對(duì)方局域網(wǎng)連接情況。
最后可以使用Tracert命令對(duì)路由進(jìn)行跟蹤,以確定不通網(wǎng)段。
看了武林技術(shù)頻道小編為大家整理的內(nèi)容后,相信大家對(duì)于專線路由器的一般配置步驟已經(jīng)完全明白了,希望大家繼續(xù)支持武林技術(shù)頻道!
新聞熱點(diǎn)
疑難解答