Cisco 2620 路由器的配置与维护

huangjun6920

Cisco2620 路由器的配置与维护
中铁二局石雪岗
一. 引言
随着网络技术的迅猛发展，网络扩展之快令人难以置信，许多企业都建立了自己的内部网络。对于分布在
多个不同场点的企业分部，访问中心场点服务器，获取相应的信息，是企业网络建设规划中不可缺少的一
部分。本文以Cisco2620 为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内
部网络的DHCP 服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
本文假定Cisco2620 路由器为了提供远程接入访问的能力，已经配置了同步串行模块和异步串行16AM 模
块。
二. cisco2620 路由器的配置和维护
2.1 cisco2620 路由器基本配置
2.1.1 控制口连接
先将cisco2620 路由器附件中的控制电缆一端（RJ45）连接到Cisco 的Console 口上，另一端（DB9）连接
到PC 的com1 或com2 口上， 在PC 上配置终端仿真程序（如windows 中的超级终端程序）的端口设置为：
端口使用com1/2，波特率为9600bps，数据位为8 data bit，停止位为1stop bit，其余使用默认值，
确认硬件连接完成后，打开路由器的电源开关。
2.1.2 初始安装
一般建议使用机架安装，这样既美观又便于维护。在安装时，还应注意：路由器必须使用带有有效地的电
源。并且所有网络设备都有保护地线，这些设备包括主机、工作站、hub、交换器、路由器及连接路由器
的modem 等，配置路由器的PC 机也应该使用带有有效地的电源。
第一次安装时系统会自动进入dialog setup，依屏幕提示，分别回答路由器名称，加密超级登录密码，
超级登录密码，远程登录密码，动态路由协议以及各个接口的配置后，保存配置。然后等2 分钟，按回车
数下，出现路由器名称，打入enable 命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为
cisco2620），待cisco2620#提示符后， 则表示已经进入特权模式，此时，就可以进行路由器的配置了。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
2.1.3 配置路由器
键入config terminal，出现提示符cisco2620(config)#，进入配置模式。
a) 设置密码
cisco2620(config)#enable secret 123123 设置特权模式密码为123123
cisco2620(config)#line console 0 进入CONSOLE 口配置模式
cisco2620(config-line)#password 123123 设置console 口密码为123123
cisco2620(config-line)#login 使console 口配置生效
cisco2620(config-line)#line vty 0 5 切换至远程登录口
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
cisco2620(config-line)#password 123123 设置远程登录密码为123123
cisco2620(config-line)#login 使配置生效
以上命令分别设置了进入特权模式，console 口，远程登陆的密码。
b) 设置快速以太网口
cisco2620(config)#interface fastFastethernet 0/0 进入端口配置模式
cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0 设置IP 地址及掩码
cisco2620(config-if)#no shutdown 开启端口
cisco2620(config-if)#exit 从端口配置模式中退出
c) 设置同步串口，用unnubered 命令让同步串口与快速以太网口使用相同的IP 地址信息,并封装PPP 协
议
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
cisco2620(config)#interface serial 0/0 进入同步串口设置
cisco2620(config-if)#ip unnumbered fastFastethernet 0/0 同步串口使用与快速以太网口相同的
IP 地址。
cisco2620(config-if)#encapsulation ppp 把数据链路层协议设为PPP
d) 设置16 口modem 拨号模块，使用内部DHCP 服务为拨入用户分配地址
cisco2620(config)#interface Group-Async1
cisco2620(config-if)# ip unnumbered FastEthernet0/0 拨号组使用与以太网口相同的IP 地址配
置
cisco2620(config-if)# encapsulation ppp 把数据链路层协议设为PPP
cisco2620(config-if)# ip tcp header-compression passive 启用被动IP 包头压缩
cisco2620(config-if)# async mode dedicated 只在异步模式下工作。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
cisco2620(config-if)# peer default ip address dhcp 将IP 地址请求转发至DHCP 服务器
cisco2620(config-if)# ppp authentication chap 将认证设为CHAP
cisco2620(config-if)# group-range 33 48 拨号组包括16 个口
cisco 的16AM 模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用modem 拨号联入局域网，
登录服务器，远程办公, peer default ip address dhcp 命令可以使拨入的工作站从局域网内的DH
CP 服务器动态地获得IP 地址，节省了IP 地址，并同时接收了在DHCP 服务器上配置的参数，比如DNS 服
务器的IP 地址，配合全局模式下配置的指向防火墙的静态路由,使工作站同时也可以通过防火墙访问Inte
rnet。
cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4 设置到防火墙的静态路由。
对16AM 模块物理特性的设置，可采用如下命令：
cisco2620(config)#line 33 48 进入modem 口线模式
cisco2620(config-line)# session-timeout 30 超时设为30 分钟
cisco2620(config-line)# autoselect during-login 自动登录
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
cisco2620(config-line)# autoselect ppp 自动选择PPP 协议
cisco2620(config-line)# login local 允许本地口令检查
cisco2620(config-line)# modem InOut 允许拨入拨出
cisco2620(config-line)# transport input all 指定传输协议
cisco2620(config-line)# stopbits 1 设置一位停止位
cisco2620(config-line)# flowcontrol hardware 设置硬件流控制
e) 添加拨号用户的用户名和密码
cisco2620(config)#username shixuegang password abc123 增加用户名shixuegang，口令为abc12
3
f) 启用rip 路由,xxx.xxx.xxx.xxx 代表要转发数据包的网络名称。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
cisco2620(config)#router rip 启用RIP 路由
cisco2620(config-rout)#version 2 第二版本
cisco2620(config-rout)#network xxx.xxx.xxx.xxx 指定要转发数据包的网络号
2.2 cisco2620 路由器故障判断和故障排除
通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是维持系统正常运行
的关键。下面，我们就端口、线路、链路等方面，提供一些参考方法：
2.2.1 判断以太端口故障
对于以太端口故障的诊断，我们可以用show interface fastFastethernet 0/0 (对于以太端口0 的
诊断)的命令，它用来检查一条链路的状态，可能出现的结果如下所示：
如果以太网端口工作正常，则出现如下显示： Fastethernet 0/0 is up,line protocol is up；
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
如果存在连接故障，比如路由器未接到LAN 上，则出现： Fastethernet 0/0 is up,line protocol i
s down ；
如果接口出现故障，则出现：Fastethernet 0/0 is down,line protocol is down(disable) ；
接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down,line protocol is d
own；
此外，当怀疑端口有物理性故障时，可用show version 命令,该命令将显示出物理性正常的端口，而出
现物理性故障的端口将不被显示出来。
2.2.2 判断同步串行端口故障
同步串行线路，查看DTU 的指示灯，DTU 上共有四种指示灯：Power、Line、DTR、Ready。Power 灯在DTU
上电后应保持长亮，而Line、Ready 灯就表示了该DTU 与DDN 节点机连接的情况，正常情况下这两个灯也
应该长亮，如果发现有异，应及时与DDN 网管中心联系。DTR 灯表示DTU 与DTE（路由器）的连接情况，当
路由器上电后，若串口状态正常，则DTU 上的DTR 灯也应保持长亮（当线路不通时，偶尔闪熄一下）。
我们可以用show interface serial 0/0 命令，来检查一条链路的状态，如下所示：
cisco2620# show interface serial 0/0
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
如出现Serial 0/0 is up,line protocol is up 字样，则表示工作正常。
如出现serial 0/0 is up,line protocol is down 字样，则表示端口无物理故障，但上层协议未通
（IP、IPX、X25 等，请查看路由器的配置命令，检查地址是否匹配）。
如出现Serial 0/0 is down,line protocol is down(disable) 字样，则表示端口出现物理性故
障，此时应更换端口。
出现Serial 0/0 is down,line protocol is down 字样，则表示DCE 设备（MODEM/DTU）未送来载
波/时钟信号。
出现Serial 0/0 is administratively down,line protocol is down 字样，则表示接口被人为地
关闭，可在配置状态中interface_mode 下去掉shutdown 命令。
2.2.3 判断模拟线路故障
可以先用电话直接拨打路由器中继线号码，听见嘹亮、清晰的啸叫声则说明线路正常，反之则应先查看电
话线路。排除线路故障后，依然无法正常工作，就应查看路由器关于16AM 模块的配置命令，确定配置命令
无误后，可采取如下方法：
a) 将模块重新良好地接地。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
b) 升级路由器IOS 版本。
c) 更换16AM 模块。
2.3 cisco2620 路由器的密码恢复和灾难恢复
使用路由器的过程中，经常会出现忘记密码的事情，从而使维护人员无法进行正常的系统维护工作。同时，
在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映象文件受到损坏，使路由器无法正
常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常
维护中较为常见的问题。
2.3.1 密码恢复
a) 将路由器的CONSOLE 口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60 秒内按
ctlr+break 使路由器进入rom monitor 状态，并出现如下提示符：
rommon1>
b) 重新配置组态寄存器
rommon1>confreg
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
当出现do you wish to change the configuration (y/n) 时选择y
接下来的选项选择n
当出现enable”ignore system configuration information”(y/n) 选择y
接下来的选项选择n
c) 重新启动路由器
rommon1>reset
d) 启动后进入特权模式，执行如下命令使原来的配置信息有效。
router(config)#config mem
e) 可以进一步查看密码或更改密码
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
2.3.2 版本的灾难性恢复。
2620 提供了两种灾难性恢复版本的方法，tftpdnld 和xmodem 方式。
a) tftpdnld 方式，其步骤如下：
● 将计算机串口和路由器Console 口相连，将计算机网口与路由器以太口（一定要与第一个以太口）相
连。
● 启动TFTP 服务器，并将要下载的版本放于指定目录下面。
● 开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>
● 按如下命令设置参数。
Rommon2>IP_ADDRESS=192.168.1.6 将192.168.1.6 地址配置到路由器的第一个以太端口
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
Rommon3>IP_SUBNET_MASK=255.255.255.0 设置掩码
Rommon4>DEFAULT_GATEWAY=192.168.1.7 指定TFTP 服务器地址
Rommon5>TFTP_FILE=c2600-i-mz.121-3.T 指定IOS 文件名
Rommon6>tftpdnld 下载IOS 文件
以上假定计算机地址为192.168.1.7 255.255.255.0,命令IP_ADDRESS=192.168.1.6 将192.168.1.6 地址
配置到路由器的第一个以太端口，从而建立起路由器与TFTP 服务器之间的连接。
● 组态配置寄存器
Rommon7>confreg
当出现do you wish to change the configuration ?y/n 选择y
其他选择n
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
当出现change the boot charaterist ?y/n 选择y
选择参数2
● 启动版本
Rommon8> reset
b) xmodem 方式下载
该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多，速度太慢。Xmodem 是个人
计算机通信中广泛使用的异步文件传输协议，以128 字节块的形式传输数据，并且每个块都进行校验，如
果接受方校验正确，则发送认可信息，发送方发送下一个字块。Ymodem 异步传输协议，传输字块大小为
1024，增加了批处理的功能。
其具体步骤如下：
● 用超级终端与路由器连接好后，启动路由器，路由器进入监控模式状态。
Rommon1>
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
● 启动xmodem 命令
Rommon2>xmodem –cx ? 敲入enter 键
当出现do you wish to continue 时选择y
● 打开超级终端的“传送”菜单，选择传送文件则打开了传送文件窗口。
输入版本文件的位置，并选择xmodem 方式，确认后，经过几秒后，版本文件则会以xmodem 的方式从计
算机下载到路由器中。
修改相应命令和选项，也可以以ymodem 的方式进行传送。
● 以上述同样的方法配置confreg 命令，重新启动后，路由器会进入正常状态。
2.4 两种进入cisco2620 路由器ROM 状态的方法
a) 如果break 未被屏蔽，可以在开机60 秒内按ctl+break 键中断启动过程，进入rom 状态。
更多资源请关注鸿鹄论坛：http://bbs.hh010.com
b) 将超级终端通讯波特率设置为1200、数据位8、奇偶位1、停止位无。开启路由器电源，启动后，关
机。停5 秒后，重新开机，同时一直按住空格键12 秒后放开，等路由器启动完成后，重新更改超级终端位
默认值。通讯波特率设置为9600、数据位8、奇偶位1、停止位无。重新连接后，从终端上可以看到
已经进入rom 状态。注意在波特率为1200 时终端上没有内容显示。
三. 结束语
除了上述功能外，Cisco 路由器还可通过IOS 软件的升级,在不改动硬件的条件下实现更多更强大的功能,
满足了客户不断增长的需求,保护了硬件投资。但也增加了配置及管理的难度，同时对网络管理员也提出了
更高的要求。如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中探索。

                               
登录/注册后可看大图

该贴已经同步到 huangjun6920的微博