CISCO配置命令大全 （1）

路由器的基本配置
　　1 ． 配 置 以 太 网（Ethernet ） 端 口：
　　# conf t
　　从终端配置路由器。
　　# int e0
　　指定E0 口。
　　# ip addr ABCD XXXX
　　ABCD 为以太网地址,XXXX 为子网掩码。
　　# ip addr ABCD XXXX secondary
　　E0 口同时支持两个地址类型。如果第一个
　　为A 类地址，则第二个为B 或C 类地址。
　　# no shutdown
　　激活E0 口。
　　# exit
　　2 ．X.25 的配置
　　# conf t
　　# int S0
　　指定S0 口.
　　# ip addr ABCD XXXX
　　ABCD 为以太网S0 的IP 地址,XXXX 为子网掩码. 。
　　# encap X25-ABC
　　封装X.25 协议。ABC 指定X.25 为DTC 或DCE 操作，缺省为DTE 。
　　# x25 addr ABCD
　　ABCD 为S0 的X.25 端口地址, 由邮电局提供。
　　# x25 map ip ABCD XXXX br
　　映射的X.25 地址.ABCD 为对方路由器( 如:S0) 的
　　IP 地址,XXXX 为对方路由器( 如:S0) 的X.25 端口地址。
　　# x25 htc X
　　配置最高双向通道数.X 的取值范围1-4095,
　　要根据邮电局实际提供的数字配置。
　　# x25 nvc X
　　配置虚电路数。X 不可超过据邮电局实际
　　提供的数, 否则, 将影响数据的正常传输。
　　# exit
　　---- 3 ． 专 线 的 配 置：
　　# conf t
　　# int 　S2
　　指定S2 口。
　　# ip addr ABCD XXXX
　　ABCD 为S2 的IP 地址,XXXX 为子网掩码。
　　# exit
　　4 ．帧中继的配置
　　# conf t
　　# int s0
　　# ip addr ABCD XXXX
　　ABCD 为S0 的IP 地址,XXXX 为子网掩码。
　　# encap frante_relay
　　封装frante_relay 协议。
　　# no nrzi_encoding
　　NRZI=NO
　　# frame_relay lmi_type q933a
　　LMI 使用Q933A 标准．LMI （Local management Interface ）有3 种：ANSI ：T1.617 ；CCITTY ：Q933A 和CISCO 特有的标准。
　　# fram-relay intf-typ ABC
　　ABC 为帧中继设备类型，它们分别是DTE 设备，DCE 交换机或NNI （网络接点接口）支持。
　　# frame_relay interface_dlci 110 br
　　配置DLCI( 数据链路连接标识符) 。
　　# frame-relay map ip ABCD XXXX broadcast
　　建立帧中继映射。ABCD 为对方ip 地址，XXXX 为本地DLCI 号，broadcast 允许广播向前转发或更新路由。
　　# no shutdown
　　激活本端口．
　　# exit
　　---- 5 ． 帧 中 继 子 接 口 的 配 置：
　　# conf 　ｔ
　　# int s0.1 point-to-point
　　对应S0 的子接口1 ，点对点方式。
　　# ip addr ABCD XXXX
　　ABCD 为子口1 的IP 地址,XXXX 为子网掩码。
　　# frame-relay intreface-dlci 100 br
　　6 ．配置拨号备份
　　(1) ．配置备份主口
　　# conf t
　　# int s0
　　S0 为主口．
　　# backup int asy 1
　　A1 口为备份口．
　　# backup delay 0 1
　　延时1 秒．
　　(2) ．配置虚拟接口
　　# conf t
　　# ip addr ABCD XXXX
　　ABCD 为虚拟接口IP 地址,XXXX 为子网掩码。
　　# encap ppp
　　封装ppp 协议．
　　# dialer in-band
　　激活随叫随拨功能．
　　# dialer idle-timeout 7200
　　# dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．
　　ABCD 为对方拨号口的ip 地址，6225481 为对应的电话号码。
　　# dialer_group 1 定义拨号组成员．
　　(3) ．配置防火墙
　　# dialer_list 1 pro ip permit
　　允许ip 协议通过。
　　(4) ．配置连接口令
　　# user name ABCD pass XXXX
　　ABCD 为对方主机名,XXXX 为连接口令．
　　(5) ．配置拨号字符串
　　# conf t
　　# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"
　　6335481 为对方电话号码。
　　（6 ）．配置拨号连接密码
　　# conf t
　　# username ROU1 pass XXXX
　　ROU1 为对方路由器名，XXXX 为连接密码。
　　(7) ．配置线路
　　# conf 　ｔ
　　# line aux 0
　　# modem inout
　　MODEM 双向传输。
　　# modem autoconfigure discovery
　　# transport input all
　　# rxspeed 51200
　　MODEM 的收发速率为51200 。
　　# exit
　　7 ．配置同步/ 异步口 （适用于2522 ）
　　# conf t
　　# int s2
　　# ph asyn
　　配置S2 为异步口．
　　# ph sync 、
　　配置S2 为同步口．
　　8 ．动态路由的配置
　　# conf t
　　# router eigrp 20
　　使用EIGRP 路由协议。常用的路由协议有RIP ，IGRP ，IS-IS 等。
　　# passive-interface serial0
　　若S0 与X.25 相连，则输入本条指令。
　　# passive-interface serial1
　　若S1 与X.25 相连，则输入本条指令。
　　# network ABCD
　　ABCD 为本机的以太网地址。
　　# network XXXX
　　XXXX 为S0 的ip 地址。
　　# no auto-summary
　　# exit
　　9 ．静态路由的配置
　　# ip router ABCD XXXX YYYY 90
　　ABCD 为对方路由器的以太网地址；XXXX 为子网掩码. ；YYYY 为对方对应的广域网端口地址。
　　# dialer-list 1 protocol ip permail
　　10 ．备份配置文件到硬盘
　　# copy run tftp
　　在硬盘上建立一个空文件且有读写权限, 才能备份成功．
　　11 ．恢复备份配置文件到路由器
　　# copy tftp run
　　12 ．在路由器上建一个备份
　　# copy run start
　　路由器的配置参数较多，可根据实际需要增减，
　　限于篇幅，本文仅给出了一般的常用配置。
　　---- ． 调 试
　　　---- 1. 首 先 将 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行No Shutdown 。
　　　---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add defaule XXXX 1 （XXXX 为 路 由 器 的E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。
　　　---- 3. Ping 本 机 的 路 由 器Ethernet 网 口（ 若 不 通：（1 ）Ethetnet 网 口 没 有 激 活（2 ） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通： 没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 主 机Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。
　　　---- 4. 在 专 线 卡(X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add X.X.X.X Y.Y.Y.Y 1 。 X.X.X.X 为 对 方Ethernet 网 地 址；Y.Y.Y.Y 为 对 方 广 域 网 地 址。
　　　---- 5. 使 用Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。
　　WAN 的配置
　　1 、 配置DDR
　　Dial-on-demand routing(DDR) 是用公共电话网提供了网络连接. 通常的, 广域网大多数用专线连接的, 路由器连接到类似modem 或ISDN TAs 的数据终端DCE 设备上, 它们支持同步V.25bis 协议, 你可以用scripts 和dialer 命令设定拨号串.DDR 比较适用于用户对数率要求 不高, 偶尔有数据传输或只是在特定时候传输数据, 比如银行每晚传送报表等等情况下. 当一个感兴趣的包到达路由器时, 产生一个DDR 请求. 路由器发送呼叫建 立信息给指定的串口的DCE 设备. 这个呼叫就把本地和远程的设备连接起来. 一旦没有数据传输, 空闲时间开始计时, 超过设置的空闲时间, 这一次连接终 止.DDR 现在都用静态路由来传输数据包, 避免路由交换引起的DDR 拨号.AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS 可以通过DDR 路由寻址. 同步串口, 异步串口和ISDN 端口可以配置成到一个或多个目的地DDR 连接. 在配置DDR 过程中, 我们可以把一个或几个 物理接口配置成一个逻辑拨号接口, 它可以是同步V.25 方式, 同步DTR 启动拨号或异步chat script 方式. 在端口配置模式下:
　　
　　功能命令
　　在一个端口上激活 Dial-on-demand routing dialer in-band
　　指定一个端口为拨号访问组 dialer-group group-number
　　指定一个单一电话号码 dialer string dial-string
　　断线前空闲等待时间 dialer idle-time seconds
　　定义一个或多个目的电话号码表 dialer map protocol net-hop-address dialer-string
　　限定传输的access-list 表或特定协议 dialer-list dialer-group list access-list-number
　　或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}
　　其中dialer string 和dialer map 两条命令任选一,dialer string 是在只有一个电话号码时用, 而dialer map 是一个电话号码表.