路由器配置手册

路由器的基本配置

配 置 以 太 网（ Ｅnthernet） 端 口

X.25 的配置

专 线 的 配 置

帧中继的配置

帧 中 继 子 接 口 的 配 置

配置拨号备份

配置同步/异步口 （适用于2522）

动态路由的配置

静态路由的配置

备份配置文件到硬盘

恢复备份配置文件到路由器

在路由器上建一个备份

调试方法

WAN 的 配置

配置DDR

配置帧中继

配置DDN

配置X.25

配置HDLC

配置PPP

广域网配置实例

路由协议设置

RIP协议

IGRP协议

OSPF协议

重新分配路由

IPX协议重新设置

 

 

 

 

 

 

路由器的基本配置

 

1 ． 配 置 以 太 网（ Ethernet ） 端 口：

# conf t

从终端配置路由器。

# int e0

指定 E0 口。

# ip addr ABCD XXXX

ABCD 为以太网地址 ,XXXX 为子网掩码。

# ip addr ABCD XXXX secondary

E0 口同时支持两个地址类型。如果第一个

为 A 类地址，则第二个为 B 或 C 类地址。

# no shutdown

激活 E0 口。

# exit

2 ． X.25 的配置

# conf t

# int S0

指定 S0 口 .

# ip addr ABCD XXXX

ABCD 为以太网 S0 的 IP 地址 ,XXXX 为子网掩码 . 。

# encap X25-ABC

封装 X.25 协议。 ABC 指定 X.25 为 DTC 或 DCE 操作，缺省为 DTE 。

# x25 addr ABCD

ABCD 为 S0 的 X.25 端口地址 , 由邮电局提供。

# x25 map ip ABCD XXXX br

映射的 X.25 地址 .ABCD 为对方路由器 ( 如 :S0) 的

IP 地址 ,XXXX 为对方路由器 ( 如 :S0) 的 X.25 端口地址。

# x25 htc X

配置最高双向通道数 .X 的取值范围 1-4095,

要根据邮电局实际提供的数字配置。

# x25 nvc X

配置虚电路数。 X 不可超过据邮电局实际

提供的数 , 否则 , 将影响数据的正常传输。

# exit

---- 3 ． 专 线 的 配 置 ：

# conf t

# int 　 S2

指定 S2 口。

# ip addr ABCD XXXX

ABCD 为 S2 的 IP 地址 ,XXXX 为子网掩码。

# exit

4 ．帧中继的配置

# conf t

# int s0

# ip addr ABCD XXXX

ABCD 为 S0 的 IP 地址 ,XXXX 为子网掩码。

# encap frante_relay

封装 frante_relay 协议。

# no nrzi_encoding

NRZI=NO

# frame_relay lmi_type q933a

LMI 使用 Q933A 标准． LMI （ Local management Interface ）有 3 种： ANSI ： T1.617 ； CCITTY ： Q933A 和 CISCO 特有的标准。

# fram-relay intf-typ ABC

ABC 为帧中继设备类型，它们分别是 DTE 设备， DCE 交换机或 NNI （网络接点接口）支持。

# frame_relay interface_dlci 110 br

配置 DLCI( 数据链路连接标识符 ) 。

# frame-relay map ip ABCD XXXX broadcast

建立帧中继映射。 ABCD 为对方 ip 地址， XXXX 为本地 DLCI 号， broadcast 允许广播向前转发或更新路由。

# no shutdown

激活本端口．

# exit

---- 5 ． 帧 中 继 子 接 口 的 配 置 ：

# conf 　ｔ

# int s0.1 point-to-point

对应 S0 的子接口 1 ，点对点方式。

# ip addr ABCD XXXX

ABCD 为子口 1 的 IP 地址 ,XXXX 为子网掩码。

# frame-relay intreface-dlci 100 br

6 ．配置拨号备份

(1) ．配置备份主口

# conf t

# int s0

S0 为主口．

# backup int asy 1

A1 口为备份口．

# backup delay 0 1

延时 1 秒．

(2) ．配置虚拟接口

# conf t

# ip addr ABCD XXXX

ABCD 为虚拟接口 IP 地址 ,XXXX 为子网掩码。

# encap ppp

封装 ppp 协议．

# dialer in-band

激活随叫随拨功能．

# dialer idle-timeout 7200

# dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．

ABCD 为对方拨号口的 ip 地址， 6225481 为对应的电话号码。

# dialer_group 1 定义拨号组成员．

(3) ．配置防火墙

# dialer_list 1 pro ip permit

允许 ip 协议通过。

(4) ．配置连接口令

# user name ABCD pass XXXX

ABCD 为对方主机名 ,XXXX 为连接口令．

(5) ．配置拨号字符串

# conf t

# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"

6335481 为对方电话号码。

（ 6 ）．配置拨号连接密码

# conf t

# username ROU1 pass XXXX

ROU1 为对方路由器名， XXXX 为连接密码。

(7) ．配置线路

# conf 　ｔ

# line aux 0

# modem inout

MODEM 双向传输。

# modem autoconfigure discovery

# transport input all

# rxspeed 51200

MODEM 的收发速率为 51200 。

# exit

7 ．配置同步 / 异步口 （适用于 2522 ）

# conf t

# int s2

# ph asyn

配置 S2 为异步口．

# ph sync 、

配置 S2 为同步口．

8 ．动态路由的配置

# conf t

# router eigrp 20

使用 EIGRP 路由协议。常用的路由协议有 RIP ， IGRP ， IS-IS 等。

# passive-interface serial0

若 S0 与 X.25 相连，则输入本条指令。

# passive-interface serial1

若 S1 与 X.25 相连，则输入本条指令。

# network ABCD

ABCD 为本机的以太网地址。

# network XXXX

XXXX 为 S0 的 ip 地址。

# no auto-summary

# exit

9 ．静态路由的配置

# ip router ABCD XXXX YYYY 90

ABCD 为对方路由器的以太网地址； XXXX 为子网掩码 . ； YYYY 为对方对应的广域网端口地址。

# dialer-list 1 protocol ip permail

10 ．备份配置文件到硬盘

# copy run tftp

在硬盘上建立一个空文件且有读写权限 , 才能备份成功．

11 ．恢复备份配置文件到路由器

# copy tftp run

12 ．在路由器上建一个备份

# copy run start

路由器的配置参数较多，可根据实际需要增减，

限于篇幅，本文仅给出了一般的常用配置。

----  ． 调 试

　 ---- 1. 首 先 将 路 由 器 的 Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行 No Shutdown 。

　 ---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的 Ethernet 地 址）， 方 法 是 在 UNIX 系 统 的 超 级 用 户 下 执 行： router add defaule XXXX 1 （ XXXX 为 路 由 器 的 E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。

　 ---- 3. Ping 本 机 的 路 由 器 Ethernet 网 口（ 若 不 通：（ 1 ） Ethetnet 网 口 没 有 激 活（ 2 ） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通： 没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器 Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 主 机 Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。

　 ---- 4. 在 专 线 卡 (X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是 在 UNIX 系 统 的 超 级 用 户 下 执 行： router add X.X.X.X Y.Y.Y.Y 1 。 X.X.X.X 为 对 方 Ethernet 网 地 址； Y.Y.Y.Y 为 对 方 广 域 网 地 址。

　 ---- 5. 使 用 Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。

WAN 的配置

1、    配置 DDR

 Dial-on-demand routing(DDR) 是用公共电话网提供了网络连接 . 通常的 , 广域网大多数用专线连接的 , 路由器连接到类似 modem 或 ISDN TAs 的数据终端 DCE 设备上 , 它们支持同步 V.25bis 协议 , 你可以用 scripts 和 dialer 命令设定拨号串 .DDR 比较适用于用户对数率要求不高 , 偶尔有数据传输或只是在特定时候传输数据 , 比如银行每晚传送报表等等情况下 . 当一个感兴趣的包到达路由器时 , 产生一个 DDR 请求 . 路由器发送呼叫建立信息给指定的串口的 DCE 设备 . 这个呼叫就把本地和远程的设备连接起来 . 一旦没有数据传输 , 空闲时间开始计时 , 超过设置的空闲时间 , 这一次连接终止 .DDR 现在都用静态路由来传输数据包 , 避免路由交换引起的 DDR 拨号 .AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和 XNS 可以通过 DDR 路由寻址 . 同步串口 , 异步串口和 ISDN 端口可以配置成到一个或多个目的地 DDR 连接 . 在配置 DDR 过程中 , 我们可以把一个或几个物理接口配置成一个逻辑拨号接口 , 它可以是同步 V.25 方式 , 同步 DTR 启动拨号或异步 chat script 方式 . 在端口配置模式下 :

 

功 能 命 令

 

在一个端口上激活 Dial-on-demand routing dialer in-band

指定一个端口为拨号访问组 dialer-group group-number

指定一个单一电话号码 dialer string dial-string

断线前空闲等待时间 dialer idle-time seconds

定义一个或多个目的电话号码表 dialer map protocol net-hop-address dialer-string

限定传输的 access-list 表或特定协议 dialer-list dialer-group list access-list-number

或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}

其中 dialer string 和 dialer map 两条命令任选一 ,dialer string 是在只有一个电话号码时用 , 而 dialer map 是一个电话号码表 .

详细配置说明请参阅下面 "DDR Example" 的实例 .

 

配置拨号备份

 

拨号备份提供了一种保护 , 使得当广域网上主干线出现故障时 , 启动一条备份线路 , 使通信正常运转 .

启动备份有两种情况 :

主干线断掉

传输流量超过了定义的最大值

需作的定义如下 :

在主干线路端口上设置它的备份端口 backup interface interface-name

定义备份负载 backup load {enable-threshold | never} {disable-load |never}

定义主干线 up 或 down 的响应时间 backup delay {enable-delay | never) {disable-delay | never}

其中 : enable-threshold --- 表示主干线超过总传输量的百分比 , 启动备份线路

disable-load --- 表示传输量减少百分之多少就断开备份线路 .

enable-delay --- 表示主干线断开多长时间后 , 启动备份线路 .

disable-delay --- 表示主干线又重新恢复多长时间后 , 断开备份线路 .

2、    配置帧中继

帧中继是一种由 ANSI 和 CCITT 标准化的协议 , 它能为现今突发性业务流量 ( 如 LAN 互连及 SNA 业务 ) 提供显著的性能价格优势 . 帧中继是客户端设备 (CPE), 诸如路由器或前端处理器 , 和一个向远程 CPE 发送数据的广域网之间的一种接口协议 . 它有以下几个特点 : 低时延，时延是指一个给定待发送帧穿过网络到达远程用户设备所用的时间 . 当网络时延增大时 , 性能会下降 ; 尤其对于敏感协议 ( 如 SNA 和 DECnet), 所有帧被发送后必须等待应答的协议 ( 即 Novell IPX), 以及利用短交易式的应用 . 可靠性，在给定时延条件下 , 吞吐量随着网络的可靠性变化而变化 , 可靠性好 , 超时等待重发帧越少 , 吞吐量就会大大增加 . 更低的联网开销可预测性在许多网络环境中 , 如 SNA CICS, 不仅要求时延低 , 而且需要可预测性 . 公平性。 Cisco's Frame Relay 目前支持 IP,DECnet,AppleTalk, Xerox Network Service(XNS), Novell IPX, International Organization for Standards (ISO) Connectionless Network Service (CLNS), Banyan VINES, 和 transparent bridging 在帧中继中传输 .

配置帧中继的工作表 :

在一个端口上作帧中继打包

定义动态或静态的地址映射

定义 LMI

配置帧中继交换虚电路

帧中继交换

监控帧中继连接

在一个端口上作帧中继打包

某一端口上配置帧中继打包走帧中继协议 , 在 global 配置模式下 :

功 能 命 令

指定走帧中继的端口并进入端口配置模式 interface serial number

指定帧中继打包方式 encapsulation frame-relay [ietf]

Cisco 的帧中继与 RFC 1490 的打包方式一致 , 允许不同厂家的产品互相通信 . 当与其它厂家路由器连接时 , 请用 IETF 打包 .

定义动态或静态的地址映射

动态地址映射

动态地址映射用帧中继的翻转 ARP 协议发送请求下一个希望到达的地址 (next hopprotocol address)( 假设知道 DLCI), 当有应答翻转 ARP 协议请求时 , 保存在 address-to-DLCI 映射表中 , 这张表就用来提供下一个希望到达的地址或出去的 DLCI 地址翻转 ARP 协议默认是打开的 , 故动态地址映射不需要做任何配置 .

静态地址映射

一个静态地址映射是人为的指定下一个希望到达的地址 (next hop protocol address) 与 DLCI 的对应关系 . 当指定了静态地址映射时 , 翻转 ARP 协议自动关闭 .

建立静态地址映射表需完成 :

功 能 命 令

定义一个端口或子端口的 DLCI 地址 frame-relay interface-dlci dlci

指定一个 next hop protocol address 与 DLCI 之间对应 frame-relay map protocol protocol-address dlci [broadcast] [ietf] [cisco] 相应地 , 关键字 protocol 支持的协议 :

IP---ip

DECnet---decnet

 

AppleTalk---appletalk

XNS---xns

Novell IPX---ipx

VINES---vines

ISO CLNS---clns

如果是一点对一点 , 可用 interface-dlci 命令 , 若是一点对多点则设定 frame-relay map 一系列的 dlci 与 ip address 对应表 .

定义 LMII

在 Cisco IOS Release 11.2 版本以上 , 支持本地管理接口 LMI(Local managementInterface) 自动识别 , 即由交换机端口决定 LMI 的类型 . 当然 , 我们也可以明确配置

LMI 类型 .

功 能 命 令

建立路由器间 keepalive 时间 frame-relay keepalive number

定义 N391 的间隔时间 frame-relay lmi-n391-dte keep-exchanges

配置帧中继交换虚电路

目前 , 访问帧中继网是 56K 到 45M 数率 , 帧中继是在两个节点间建立面向连接的 , 包交换的虚电路 .

在一个物理端口上配置 SVCs

在子端口上配置 SVCs

在一个帧中继端口上配置 SVC 操作

　

功 能 命 令

指定物理端口 interface serial number

如果需要 , 配置 IP 地址 ip address ip-address mask

在这个端口上配置帧中继打包 encapsulation frame-relay

在这个端口上激活帧中继 SVC frame-relay svc

　

在子端口上配置 SVCs

　

功 能 命 令

在主端口上指定一个子端口 interface serial number.subinterface-number {multipoint | point-to-point}

如果需要 , 配置 IP 地址 ip address ip-address mask

参阅下面 "Configure subinterface Example" 的例子 .

　

帧中继交换

　

当一个帧中继网要通过 IP 网与另一个帧中继网互连 , 就要用到帧中继交换 . 把 IP 网

看作帧中继包的隧道通过去 .

实现帧中继交换 , 配置如下 :

功 能 命 令

把路由器作为帧中继交换机 frame-relay switching

在路由器上设置静态路由 frame-relay route in-dlci out-interface out-dlci

定义网络功能 frame-relay intf-type {dte| dce| nni}

请参阅 "Frame Relay Switching Example" 配置实例 .

监控帧中继连接

在 EXEC 模式下 :

功 能 命 令

显示帧中继 DLCI 和 LMI 信息 show interface serial number

显示 LMI 状态 show frame-relay lmi [type number]

显示 PVC 状态 show frame-relay pvc [type number [dlci]]

显示配置静态路由 show frame-relay route

显示帧中继传输状态 show frame-relay traffic

3 、配置 DDN

DDN(Digital Data Network) 是一种点对点的同步数据通信链路 . 它支持 PPP,SLIP,HDLC 和 SDLC 等链路层通信协议 . 允许 IP, Novell IPX, Bridging,CLNS,AppleTalk,DECnet 等多种上层协议在上面运行 .

　

基本配置

压缩技术

E1 端口配置

基本配置

　

功 能 命 令

进入指定端口 interface serial number

定义该端口 IP 地址 ip address ip-address mask

指定该端口打包方式 encapsulation {PPP| HDLC }

　

压缩技术

　

通常在串口中传输的数据是不压缩的 , 它允许数据包头在每次传输时正常交换 , 但每次将浪费带宽 . 目前支持的压缩有 PPP,Frame Relay, X.25, TCP 等等 .

　

Cisco 的压缩是通过软件完成的 , 将影响系统性能 . 故建议路由器 CPU 占用超过 65%, 就不要使用压缩 .(show process cpu EXEC 命令查看当前 CPU 使用情况 )

　

功 能 命 令

TCP 传输头压缩 ip tcp head-compression [passive]

X.25 压缩 X25 compress

PPP 压缩 ppp compress [predictir|stac]

　

注 : "passive" 表示只有输入包是压缩时 , 输出包才压缩 .

　

E1 端口配置

　

在 Cisco 4500,4700,7000 和 7500 系列里面均支持 E1(2.048Mbps) 数率的接口 . 每一个 E1 端口可以按时隙分成 30 路 64K 数据线路和 2 路信号线路 . 这 30 个 64K 数据线路每一路均可以当作一条 64K 的专线 .

　

功 能 命 令

在配置模式下 , 定义 Controller E1 controller e1 slot/port

定义 line code linecode {ami |hdb3}

定义字符帧 framing {crc4 |no-crc4}

定义 E1 组 channel-group number timeslots range [speed {48| 56| 64}]

指定串口属于那一个 channel-group 组 interface serial slot/port:channel-group

注 :slot/port---- 是针对 7000 或 7500 系列的 , 故区分槽口号和端口号 .

linecode---- 默认是 HDB3.

framing---- 默认是 crc4, 要与电信局参数匹配 .

channel-group---- 每个 E1 可以分成 30 个 channel-group, 把 channel-group 和时间槽对应起来 .channel-group 是 0-30,timeslots 是 1-31.

interface serial---- 在定义完 E1 channel-group 后 , 我们把 group 赋予成一个虚拟串口 .

具体的请参阅 "Channelized E1 Interface Example" 实例 .

4 、配置 X.25

　

X.25 配置完成如下工作 :

功 能 命 令

设置 X.25 模式 encapsulation x25 [dte|dce]

设置最大虚电路数 x25 htc max-vc-number

设置 X.121 地址 x25 address x121-address

建立 IP 地址与 X.121 地址对应 x25 map ip ip-address x121-addres [broadcast]

htc----htc 是最大的虚电路数 , 因为许多 X.25 交换机是从高到低建立虚电路的 ,max-vc-number 不能超过申请的最大值 .

请参阅 "X.25 Example" 的配置实例 .

5 、配置 HDLC :

HDLC 是 CISCO 路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用 HDLC 封装。

A. 有关命令

端口设置 :

任务	命令
设置 HDLC 封装	encapsulation hdlc
设置 DCE 端线路速度	clockrate speed
复位一个硬件接口	clear interface serial unit
显示接口状态	show interfaces serial [unit] 1

  注 :1. 以下给出一个显示 Cisco 同步串口状态的例子 .

 

Router#show interface serial 0

Serial 0 is up, line protocol is up

Hardware is MCI Serial

Internet address is 150.136.190.203, subnet mask is 255.255.255.0

MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255

Encapsulation HDLC, loopback not set, keepalive set (10 sec)

Last input 0:00:07, output 0:00:00, output hang never

Output queue 0/40, 0 drops; input queue 0/75, 0 drops

Five minute input rate 0 bits/sec, 0 packets/sec

Five minute output rate 0 bits/sec, 0 packets/sec

16263 packets input, 1347238 bytes, 0 no buffer

Received 13983 broadcasts, 0 runts, 0 giants

2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort

22146 packets output, 2383680 bytes, 0 underruns

0 output errors, 0 collisions, 2 interface resets, 0 restarts

1 carrier transitions        

B.        举例 :

设置如下：

Router1:

 

interface Serial0

 ip address 192.200.10.1 255.255.255.0

 clockrate 1000000

Router2:

 

interface Serial0

 ip address 192.200.10.2 255.255.255.0

!

C.      举例使用 E1 线路实现多个 64K 专线连接 .

相关命令 :

任务	命令
进入 controller 配置模式	controller {t1 | e1} number
选择帧类型	framing {crc4 | no-crc4}
选择 line-code 类型	linecode {ami | b8zs | hdb3}
建立逻辑通道组与时隙的映射	channel-group number timeslots range1
显示 controllers 接口状态	show controllers e1 [slot/port]2

注 : 1. 当链路为 T1 时 ,channel-group 编号为 0-23, Timeslot 范围 1-24; 当链路为 E1 时 , channel-group 编号为 0-30, Timeslot 范围 1-31. 

2. 使用 show controllers e1 观察 controller 状态 , 以下为帧类型为 crc4 时 controllers 正常的状态 .

Router# show controllers e1

e1 0/0 is up.

Applique type is Channelized E1 - unbalanced

Framing is CRC4, Line Code is HDB3  No alarms detected.

Data in current interval (725 seconds elapsed):

0 Line Code Violations, 0 Path Code Violations

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

Total Data (last 24 hours)     0 Line Code Violations, 0 Path Code Violations,

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,

  0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

以下例子为 E1 连接 3 条 64K 专线 , 帧类型为 NO-CRC4, 非平衡链路 , 路由器具体设置如下 :

 

shanxi #wri t

Building configuration...

Current configuration:

!

version 11.2

no service udp-small-servers

no service tcp-small-servers

!

hostname shanxi

!

enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/

enable password shanxi

!

!

ip subnet-zero

!

controller E1 0

framing NO-CRC4

channel-group 0 timeslots 1

channel-group 1 timeslots 2

channel-group 2 timeslots 3

!

interface Ethernet0

ip address 133.118.40.1 255.255.0.0

media-type 10BaseT

!

interface Ethernet1

no ip address

shutdown

!

interface Serial0:0

ip address 202.119.96.1 255.255.255.252

no ip mroute-cache

!

interface Serial0:1

ip address 202.119.96.5 255.255.255.252

no ip mroute-cache

!

interface Serial0:2

ip address 202.119.96.9 255.255.255.252

no ip mroute-cache

!

no ip classless

ip route 133.210.40.0 255.255.255.0 Serial0:0

ip route 133.210.41.0 255.255.255.0 Serial0:1

ip route 133.210.42.0 255.255.255.0 Serial0:2

!

line con 0

line aux 0

line vty 0 4

password shanxi

login

!

end

6 、配置 PPP :

PPP(Point-to-Point Protocol) 是 SLIP(Serial Line IP protocol) 的继承者，它提供了跨过同步和异步电路实现路由器到路由器 (router-to-router) 和主机到网络 (host-to-network) 的连接。

 

CHAP(Challenge Handshake Authentication Protocol) 和 PAP(Password Authentication Protocol) (PAP) 通常被用于在 PPP 封装的串行线路上提供安全性认证。使用 CHAP 和 PAP 认证 , 每个路由器通过名字来识别，可以防止未经授权的访问。

 

CHAP 和 PAP 在 RFC 1334 上有详细的说明。

 

A.        有关命令

端口设置

任务	命令
设置 PPP 封装	encapsulation ppp1
设置认证方法	ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
指定口令	username name password secret
设置 DCE 端线路速度	clockrate speed

注： 1 、要使用 CHAP/PAP 必须使用 PPP 封装。在与非 Cisco 路由器连接时，一般采用 PPP 封装，其它厂家路由器一般不支持 Cisco 的 HDLC 封装协议。  

2.        举例

路由器 Router1 和 Router2 的 S0 口均封装 PPP 协议，采用 CHAP 做认证，在 Router1 中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为 router2 。同时在 Router2 中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为 router1 。所建的这两用户的 password 必须相同。

设置如下：

Router1:

 

hostname router1

username router2 password xxx

interface Serial0

ip address 192.200.10.1 255.255.255.0

clockrate 1000000

ppp authentication chap

!

Router2:

 

hostname router2

username router1 password xxx

interface Serial0

ip address 192.200.10.2 255.255.255.0

ppp authentication chap

 

7 、广域网配置实例

　

DDR Example

Dial Backup Example

Configure subinterface Example

Frame Relay Switching Example

Channelized E1 Interface Example

X.25 Example

DDR Example

 

　例：

 

Configuration for RouterA:

　

ip route 131.108.29.0 131.108.126.2

ip route 131.108.1.0 131.108.126.2

dialer-list 1 protocol ip permit

dialer-list 1 protocol ipx deny

!

interface serial 0

ip address 131.108.126.1 255.255.255.0

dialer in-band

dialer-group 1

!

dialer map ip 131.108.126.2 5551234

!

dialer idle-timeout 300

　

Dial Backup Example

　

A) 同步 V.25 bits 方式

　

Configuration for RouterA:

　

interface Serial0:0

backup delay 0 10

backup interface Serial10

ip address 16.217.30.2 255.255.255.252

!

interface Serial10

ip address 16.30.16.81 255.255.255.0

encapsulation ppp

dialer in-band

dialer string 8292

dialer-group 1

pulse-time 1

!

dialer-list 1 protocol ip permit

　

B) 辅助口作拨号备份

　

Configuration for RouterA:

　

chat-script MYDIAL "" "atdt 8292" TIMEOUT 60 "CONNECT"

!

interface Serial0

backup delay 0 0

backup interface Async1

ip address 16.3.1.1 255.255.255.0

 

encapsulation ppp

!

interface Async1

ip address 16.3.2.1 255.255.255.0

encapsulation ppp

keepalive 9

async default routing

async dynamic address

async dynamic routing

async mode dedicated

dialer in-band

dialer string 8292

dialer-group 1

!

dialer-list 1 protocol ip permit

!

line aux 0

script dialer MYDIAL

modem InOut

transport output none

stopbits 1

flowcontrol hardware

speed 9600

　

Subinterface Example(Frame Relay)

　

　

Configuration for RouterA:

　

interface serial 0

encapsulation frame-relay

interface s 0.1 multipoint

ip address 11.10.11.1 255.255.255.0

frame-relay interface-dlci 41

frame-relay interface-dlci 42

　

Configuration for RouterC:

　

interface serial 0

encapsulation frame-relay

interface s 0.1 point-to-point

ip address 11.10.16.2 255.255.255.0

frame-relay interface-dlci 46

　

Configuration for RouterB:

　

interface serial 0

encapsulation frame-relay

interface s 0.1 multipoint

ip address 11.10.11.3 255.255.255.0

frame-relay interface-dlci 43

frame-relay interface-dlci 44

!

interface s 0.2 point-to-point

ip address 11.10.13.1 255.255.255.0

frame-relay interface-dlci 48

　

Frame Relay Switching Example

　

　

Configuration for RouterA:

　

frame-relay switching

!

int s 0

no ip address

frame-relay encapsulation

frame-relay route 167 tun0 43

frame-relay intf-type dce

!

int s 1

ip address 131.108.100.1 255.255.255.0

!

int tu 0

tunnel source serial 1

tunnel destination 131.108.13.2

　

Configuration for RouterB:

　

frame-relay switching

!

int s 0

no ip address

frame-relay encapsulation

frame-relay route 9 tun0 43

frame-relay intf-type dce

!

int s 1

ip address 131.108.13.2 255.255.255.0

!

int tu 0

tunnel source serial 1

tunnel destination 131.108.100.1

　

Channelized E1 Interface Example

　

假设是 7500 系列路由器 ,E1 接口 (MIP 板 ) 在插槽 4 上面 . 一个 channel-group 可对应多个时间槽 , 本例中 serial4/0:1 有 5*64Kbps 的数率 . 　

Configuration for Router:

　

controller E1 0

framing NO-CRC4

channel-group 0 timeslots 1

channel-group 1 timeslots 2,7-9,20 speed 64

!

interface Serial4/0:0

ip address 16.217.30.2 255.255.255.252

encapsulation ppp

!

interface Serial4/0:1

ip address 16.205.30.5 255.255.255.252

　

X.25 Example

　

在配置 X.25 时 , 为减少路由交换引起的呼叫 , 通常用静态路由 . 而当一对多情况下 ,

不在一个子网中用 subinterface 配置 .

　

Configuration for Router:

　

interface serial 0

ip address 131.108.100.1 255.255.255.0

encapsulation x25

x25 address 041673226839

x25 htc 16

x25 map ip 131.108.100.2 041675222222

int s 0.1

ip address 131.108.101.1 255.255.255.0

x25 map ip 131.108.101.2 041674222222

!

ip route 131.108.100.0 255.255.255.0 131.108.100.2

ip route 131.108.101.0 255.255.255.0 131.108.101.2

路由协议设置

一、 RIP 协议

   RIP(Routing information Protocol) 是应用较早、使用较普遍的内部网关协议 (Interior Gateway Protocol, 简称 IGP) ，适用于小型同类网络，是典型的距离向量 (distance-vector) 协议。文档见 RFC1058 、 RFC1723 。

   RIP 通过广播 UDP 报文来交换路由信息，每 30 秒发送一次路由信息更新。 RIP 提供跳跃计数 (hop count) 作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则 RIP 认为两个路由是等距离的。 RIP 最多支持的跳数为 15 ，即在源和目的网间所要经过的最多路由器的数目为 15 ，跳数 16 表示不可达。

1.        有关命令

任务	命令
指定使用 RIP 协议	router rip
指定 RIP 版本	version {1|2}1
指定与该路由器相连的网络	network network

注： 1.Cisco 的 RIP 版本 2 支持验证、密钥管理、路由汇总、无类域间路由 (CIDR) 和变长子网掩码 (VLSMs)

2.                             举例

Router1:

 

router rip

version 2

network 192.200.10.0

network 192.20.10.0

！

相关调试命令：

show ip protocol

show ip route

二、 IGRP 协议

    IGRP (Interior Gateway Routing Protocol) 是一种动态距离向量路由协议，它由 Cisco 公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。

    缺省情况下， IGRP 每 90 秒发送一次路由更新广播，在 3 个更新周期内 ( 即 270 秒 ) ，没有从路由中的第一个路由器接收到更新，则宣布路由不可访问。在 7 个更新周期即 630 秒后， Cisco IOS 软件从路由表中清除路由。   

1.        有关命令  

任务	命令
指定使用 RIP 协议	router igrp autonomous-system1
指定与该路由器相连的网络	network network
指定与该路由器相邻的节点地址	neighbor ip-address

注： 1 、 autonomous-system 可以随意建立，并非实际意义上的 autonomous-system, 但运行 IGRP 的路由器要想交换路由更新信息其 autonomous-system 需相同。

2 ．举例

 

Router1:

router igrp 200

network 192.200.10.0

network 192.20.10.0

!

三、 OSPF 协议

   OSPF(Open Shortest Path First) 是一个内部网关协议 (Interior Gateway Protocol, 简称 IGP) ，用于在单一自治系统 (autonomous system,AS) 内决策路由。与 RIP 相对， OSPF 是链路状态路由协议，而 RIP 是距离向量路由协议。

   链路是路由器接口的另一种说法，因此 OSPF 也称为接口状态路由协议。 OSPF 通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个 OSPF 路由器使用这些最短路径构造路由表。

1 ．有关命令

全局设置

任务	命令
指定使用 OSPF 协议	router ospf process-id1
指定与该路由器相连的网络	network address wildcard-mask area area-id2
指定与该路由器相邻的节点地址	neighbor ip-address

注： 1 、 OSPF 路由进程 process-id 必须指定范围在 1-65535 ，多个 OSPF 进程可以在同一个路由器上配置，但最好不这样做。多个 OSPF 进程需要多个 OSPF 数据库的副本，必须运行多个最短路径算法的副本。 process-id 只在路由器内部起作用，不同路由器的 process-id 可以不同。

         2 、 wildcard-mask 是子网掩码的反码 , 网络区域 ID area-id 在 0-4294967295 内的十进制数，也可以是带有 IP 地址格式的 x.x.x.x 。当网络区域 ID 为 0 或 0.0.0.0 时为主干域。不同网络区域的路由器通过主干域学习路由信息。

2 ．基本配置举例 :

Router1:

interface ethernet 0

 ip address 192.1.0.129 255.255.255.192

!

interface serial 0

 ip address 192.200.10.5 255.255.255.252

!

router ospf 100

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.128 0.0.0.63 area 1

!

Router2:

 

interface ethernet 0

 ip address 192.1.0.65 255.255.255.192

!

interface serial 0

 ip address 192.200.10.6 255.255.255.252

!

router ospf 200

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.64 0.0.0.63 area 2

!

Router3:

 

interface ethernet 0

 ip address 192.1.0.130 255.255.255.192

!

router ospf 300

 network 192.1.0.128 0.0.0.63 area 1

!

Router4:

 

interface ethernet 0

 ip address 192.1.0.66 255.255.255.192

!

router ospf 400

 network 192.1.0.64 0.0.0.63 area 1

!

相关调试命令：

debug ip ospf events

debug ip ospf packet

show ip ospf

show ip ospf database

show ip ospf interface

show ip ospf neighbor

show ip route 

3. 使用身份验证

    为了安全的原因，我们可以在相同 OSPF 区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。

   在默认情况下 OSPF 不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要 (md5) 身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要 (md5) 身份验证在传输身份验证口令前，要对口令进行加密，所以一般建议使用此种方法进行身份验证。

    使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置口令。  

任务	命令
指定身份验证	area area-id authentication [message-digest]
使用纯文本身份验证	ip ospf authentication-key password
使用消息摘要 (md5) 身份验证	ip ospf message-digest-key keyid md5 key

以下列举两种验证设置的示例，示例的网络分布及地址分配环境与以上基本配置举例相同，只是在 Router1 和 Router2 的区域 0 上使用了身份验证的功能。 :

1. 使用纯文本身份验证

Router1:

 

interface ethernet 0

 ip address 192.1.0.129 255.255.255.192

!

interface serial 0

 ip address 192.200.10.5 255.255.255.252

 ip ospf authentication-key cisco

!

router ospf 100

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.128 0.0.0.63 area 1

 area 0 authentication

!

Router2:

 

interface ethernet 0

 ip address 192.1.0.65 255.255.255.192

!

interface serial 0

 ip address 192.200.10.6 255.255.255.252

 ip ospf authentication-key cisco 

!

router ospf 200

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.64 0.0.0.63 area 2

 area 0 authentication

! 

例 2. 消息摘要 (md5) 身份验证：  

Router1:

 

interface ethernet 0

 ip address 192.1.0.129 255.255.255.192

!

interface serial 0

 ip address 192.200.10.5 255.255.255.252

 ip ospf message-digest-key 1 md5 cisco

!

router ospf 100

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.128 0.0.0.63 area 1

 area 0 authentication message-digest

!

Router2:

 

interface ethernet 0

 ip address 192.1.0.65 255.255.255.192

!

interface serial 0

 ip address 192.200.10.6 255.255.255.252

 ip ospf message-digest-key 1 md5 cisco

!

router ospf 200

 network 192.200.10.4 0.0.0.3 area 0

 network 192.1.0.64 0.0.0.63 area 2

 area 0 authentication message-digest

!

相关调试命令：

debug ip ospf adj

debug ip ospf events

四、重新分配路由

    在实际工作中，我们会遇到使用多个 IP 路由协议的网络。为了使整个网络正常地工作，必须在多个路由协议之间进行成功的路由再分配。

  以下列举了 OSPF 与 RIP 之间重新分配路由的设置范例：

    Router1 的 Serial 0 端口和 Router2 的 Serial 0 端口运行 OSPF ，在 Router1 的 Ethernet 0 端口运行 RIP 2 ， Router3 运行 RIP2 ， Router2 有指向 Router4 的 192.168.2.0/24 网的静态路由， Router4 使用默认静态路由。需要在 Router1 和 Router3 之间重新分配 OSPF 和 RIP 路由，在 Router2 上重新分配静态路由和直连的路由。  

    范例所涉及的命令

任务	命令
重新分配直连的路由	redistribute connected
重新分配静态路由	redistribute static
重新分配 ospf 路由	redistribute ospf process-id metric metric-value
重新分配 rip 路由	redistribute rip metric metric-value

Router1:

 

interface ethernet 0

ip address 192.168.1.1 255.255.255.0

!

interface serial 0

 ip address 192.200.10.5 255.255.255.252

!

router ospf 100

 redistribute rip metric 10

 network 192.200.10.4 0.0.0.3 area 0

!

router rip

 version 2

 redistribute ospf 100 metric 1

 network 192.168.1.0

!

Router2:

 

interface loopback 1

 ip address 192.168.3.2 255.255.255.0

!

interface ethernet 0

 ip address 192.168.0.2 255.255.255.0

!

interface serial 0

 ip address 192.200.10.6 255.255.255.252

!

router ospf 200

 redistribute connected subnet

 redistribute static subnet

 network 192.200.10.4 0.0.0.3 area 0

!

ip route 192.168.2.0 255.255.255.0 192.168.0.1

！

Router3:

 

interface ethernet 0

 ip address 192.168.1.2 255.255.255.0

!

router rip

 version 2

 network 192.168.1.0

!

  Router4:

 

interface ethernet 0

 ip address 192.168.0.1 255.255.255.0

!

interface ethernet 1

 ip address 192.168.2.1 255.255.255.0

!

ip route 0.0.0.0 0.0.0.0 192.168.0.2

!

五、 IPX 协议设置

    IPX 协议与 IP 协议是两种不同的网络层协议，它们的路由协议也不一样， IPX 的路由协议不象 IP 的路由协议那样丰富，所以设置起来比较简单。但 IPX 协议在以太网上运行时必须指定封装形式。  

1 ． 有关命令  

启动 IPX 路由	ipx routing
设置 IPX 网络及以太网封装形式	ipx network network [encapsulation encapsulation-type]1
指定路由协议，默认为 RIP	ipx router {eigrp autonomous-system-number | nlsp [tag] | rip}

注： 1.network 范围是 1 到 FFFFFFFD.

IPX 封装类型列表

接口类型	封装类型	IPX 帧类型
Ethernet	novell-ether ( 默认 ) arpa sap snap	Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap
Token Ring	sap ( 默认 ) snap	Token-Ring Token-Ring_Snap
FDDI	snap ( 默认 ) sap novell-fddi	Fddi_Snap Fddi_802.2 Fddi_Raw

    在此例中， WAN 的 IPX 网络为 3a00,Router1 所连接的局域网 IPX 网络号为 2a00, 在此局域网有一台 Novell 服务器， IPX 网络号也是 2a00, 路由器接口的 IPX 网络号必须与在同一网络的 Novell 服务器上设置的 IPX 网络号相同。路由器通过监听 SAP 来建立已知的服务及自己的网络地址表，并每 60 秒发送一次自己的 SAP 表。

Router1:

 

ipx routing

interface ethernet 0

 ipx network 2a00 encapsulation sap

!

interface serial 0

 ipx network 3a00

!

ipx router eigrp 10

 network 3a00

 network 2a00

!

Router2:

 

ipx routing

interface ethernet 0

 ipx network 2b00 encapsulation sap

!

interface serial 0

 ipx network 3a00

!

ipx router eigrp 10

 network 2b00

 network 3a00

!  

相关调试命令：

debug ipx packet

debug ipx routing

debug ipx sap

debug ipx spoof

debug ipx spx

show ipx eigrp interfaces

show ipx eigrp neighbors

show ipx eigrp topology

show ipx interface

show ipx route

show ipx servers

show ipx spx-spoof