路由器配置手册

admin

　一•CISCO路由器简介
　　
　　1.1 统一采用IOS操作系统，操作具有一致性。
　　
　　1.2 CISCO IOS操作环境。
　　ROM monitor > Failure of password recovery
　　BootROM router(boot) > Flash image upgrade
　　Cisco IOS router > Normal operation
　　
　　1.3 Command Modes命令模式。
　　User EXEC Router> user access
　　Privileged EXEC Router# System adminstration
　　Configuration mode Router(config)# Modify configuration
　　Setup Prompted dialog Create the initial
　　configuration
　　
　　二 配置前的准备工作
　　
　　2.1 用终端或仿真终端接入CONSOLE口 。
　　终端或仿真终端配置信息如下：
　　9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2)
　　
　　2.2 用TELNET命令在网上进行设置。
　　系统管理员可在网上用telnet address命令进行远程配置。
　　
　　三 配置方法
　　
　　3.1 Auto install
　　3.2 setup
　　3.3 config 命令行设置-
　　
　　
　　四 配置IP地址
　　
　　4. 1采用 (3.1 /3.2) 方法进行配置。
　　
　　4.2 config命令行方式进行设置
　　4.2.1 首先启动ROUTER 进入router > 模式。
　　键入Enable 进入router # 模式
　　然后键入config 进入router(config)# 模式
　　4.2.2 选择要配置的路由器端口
　　Router(config) # interface端口号
　　进入端口设置状态 Router(config-if)
　　此时用命令IP address <掩码>
　　设定路由器端口IP地址
　　
　　
　　五 配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)
　　在globle模式下配置 例图见附图。
　　
　　5. 1静态路由
　　IP route 目的网络地址 子网掩码 端口号
　　例：在RA1上配RA2的路由
　　IP route 10.0.210.4 255.255.255.252 E0
　　
　　5.2 RIP2设置
　　以路器A1为例进行如下设置
　　router rip ;enable rip
　　version 2 ;选择版本2
　　network 10.86.16.0 ;相关子网地址
　　network 10.85.1.4
　　network 10.85.1.8
　　
　　
　　5.3 OSPF设置
　　以路由器D为例进行如下配置
　　router ospf 200 ；enable ospf 进程号为200
　　redistribute bgp 200 subnets ；
　　network 10.0.210.4 0.0.0.3 area 1 ； 相关子网地址及区域号
　　network 10.185.1.16 0.0.0.3 area 1
　　
　　
　　5.4 BGP设置
　　以路由器A2和D为例
　　A2:
　　router bgp 100 ;enable bgp 设置自治域号
　　network 10.0.210.4 mask 255.255.255.252 ；相关子网地址及子
　　网掩码
　　network 10.80.0.0 mask 255.240.0.0 ; 这些地址由bgp发到邻
　　居路由器
　　redistribute rip
　　neighbor 10.0.210.6 remote-as 200 ；设置远程相连自治域边
　　界路由器端口
　　D2:
　　router bgp 200
　　network 10.0.210.4 mask 255.255.255.252
　　network 10.0.32.0 mask 255.255.240.0
　　network 10.185.1.16 mask 255.255.255.252
　　network 10.0.1.0 mask 255.255.255.252
　　neighbor 10.0.210.5 remote-as 100
　　
　　六 radius认证的设置
　　
　　6.1 radius的简述
　　RADIUS的全称为(Remote Access Dail-In User Service),它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。
　　
　　6.2 radius的配置
　　具体配置如下：
　　aaa new-mode ;enable radius
　　radius-server host
;指明radius server在网
　　上的地址
　　radius-server key ;建立一个网上传输密
　　aaa authentication login default radius local ;进行login认证，若radius
　　server未找到从本地数据库内查找
　　aaa authentication ppp default radius local
　　aaa authorization network radius local ;授权检测
　　aaa accounting network start-stop radius ;计帐检测
　　
　　七 路由器软件升级方法
　　
　　7.1 改变操作环境
　　在global config mode设置: config -reg 0x2101
　　reload 进入Boot Rom 模式：router(boot)>
　　
　　7.2 运行tftp server
　　在网上运行tftp server，使升级文件可以传输。
　　
　　7.3 升级版本
　　命令如下：
　　copy tftp flash ;将tftp server上的文件传入路由器的flash memoy中
　　copy flash tftp ; j将flash中的文件备份到tftp server中
　　
　　八 配置路由器的一些注意事项
　　
　　8.1拨号用户的配置。
　　cisco 2509/2511的异步串行通讯口在配置modem时，modem需设置成自动应答方式。具体方法如下：
　　用超级终端进入modem AT 命令方式，键入ats0=1 设置自动应答方式，然后键入at&w 将设置写入寄存器。
　　
　　8.2 RIP & BGP的设置
　　当一个运行RIP路由协议的子网，做为一个自治域，用BGP协议接入另一
　　自治域时。此子网内所有路由器需添加参数： ip classless 。同时在
　　与边界路由器直接相连的路由器上需添加一个缺省网关。
　　设置如下：
　　ip 0.0.0.0 0.0.0.0 边界路由器地址。
　　
　　8.3 v.35电缆直连的设置
　　在相关的端口上设置时钟速率：clock rate < speed> .
　　
　　8.4 loopback端口的设置
　　loopback端口是一个虚拟端口，端口状态始终处于UP。通过它可以使由BGP相连的AS之间始终保持连系，不会由于边界路由器端口状态的改变而发生变化。其具体配置如下：
　　interface loopback
　　
　　九常用的路由器命令 (见附录)
　　
　　
　　十 问与答
　　
　　10.1如何检测网络是否通畅？
　　A：在网络主机上采用命令ping 来逐端检测网端。
　　
　　10.2如何查看路由器配置信息？
　　A：在EXEC模式下用show config命令。
　　
　　10.3如何查看路由器路由信息？
　　A：在EXEC模式下用show ip route 命令。
　　
　　10.4如何查看路由器端口信息？
　　A：在EXEX模式下用show int <端口号> 命令。
　　
　　10.5为什么端口协议已经配置，状态仍然是down?
　　A：在CONFIG模式下，选择该端口，执行no shutdwon命令。
　　
　　10.6 config模式有几种状态，对应那些操作？
　　A：config模式有以下几种状态：
　　• globle config 全局配置操作 exec模式键入config t
　　• interface config 端口配置操作 config模式键入int <端口号>
　　• line config 线路配置操作 config模式键入line <线路号>
　　• router config 路由配置操作 config模式键入router<路由
　　协议>
　　
　　十一网络实验简介
　　
　　本实验模拟广东视聆通网络情况。将网络划分为AS 100和AS 200 .AS 100内动态路由协议采用RIP，AS 200内采用OSPF。两个自治域间采用BGP协议互连。该实验主要测试目的在于，测试一个采用RIP协议的网络能否划分自治域，并与其它自治域相连。
　　
　　测试环境网络图见附图：
　　各点配置如下：
　　
　　路由器A2配置：
　　hostname a2
　　!
　　enable secret 5 $1$kJyk$CfMLfg87wovmbVp5lHUfk/
　　enable password cisco
　　!
　　!
　　interface Loopback0
　　ip address 10.0.2.1 255.255.255.252
　　!
　　interface Ethernet0
　　ip address 10.86.16.2 255.255.240.0
　　ip rip send version 2
　　ip rip receive version 2
　　!
　　interface Ethernet1
　　ip address 10.0.210.5 255.255.255.252
　　ip rip send version 2
　　ip rip receive version 2
　　!
　　interface Serial0
　　no ip address
　　shutdown
　　!
　　interface Serial1
　　no ip address
　　shutdown
　　!
　　router rip
　　version 2
　　redistribute bgp 100
　　network 10.0.0.0
　　!
　　router bgp 100
　　network 10.0.210.4 mask 255.255.255.252
　　network 10.80.0.0 mask 255.240.0.0
　　redistribute rip
　　neighbor 10.0.210.6 remote-as 200
　　!
　　ip classless
　　!
　　line con 0
　　line aux 0
　　line vty 0 4
　　password cisco
　　login
　　!
　　end
　　
　　路由器D的配置：
　　d#sh conf
　　Using 1069 out of 32762 bytes
　　!
　　version 11.0
　　service udp-small-servers
　　service tcp-small-servers
　　!
　　hostname d
　　!
　　enable secret 5 $1$EBoX$3AWqea9PpP9xTgr49gqLy.
　　enable password cisco
　　!
　　!
　　interface Loopback0
　　description Loopback Interface of Router
　　ip address 10.0.1.1 255.255.255.252
　　no ip mroute-cache
　　!
　　interface Ethernet0
　　description Core Region Router in Guangzhou
　　ip address 10.0.210.6 255.255.255.252
　　no ip mroute-cache

liufei945

czfengye_2010

谢谢楼主分享！！！

lwq_sky

东西呢

tianjinshixin