路由器教你配置路由器1

教你配置路由器1 URL: http://www.zdnet.com.cn/techupdate/implement/web/intranet/story/0,3800072562,39372907,00.htm 无论你是已经有了几年与路由器打交道的经验，还是一个新手，看一看本文都没有什么坏处。在我们的三步曲系列中的第一部分，你将学会如何安装你新买来的思科路由器，并且还会学习了解各种不同的路由器模式。 我最近收到一个成员的来信，要求我给他从头开始解释一下如何配置一台路由器。为了回答这个问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 ，我决定在这个三步曲系列中解释一下思科路由器的配置。 有时候，我们非常习惯按照我们自己处理问题的方式来做事情，但是我们没有意识到按照这种常规方法处理问题的不足。 在配置思科路由器的过程中，人们有更多的担心，因为这不是一个本地的最佳品牌如Netgear、Linksys、或者D-Link路由器等。和普通消费者的路由器不一样，普通的消费者只有一个单一的应用（例如连接到因特网），而一个企业级的思科路由器（比如1700、2600、以及3600序列或者新出产的1800、2800、以及3800序列）表面上看起来可以无限应用。然而，这种没有应用限制使得思科路由器更加难以配置。 当然，我们在这里也不可能解释这种路由器所有潜在的应用，即使是用三篇文章也不够。因此，在本文中，我们将注意力集中于安装路由器、应用基本配置以及连接到因特网这三个方面。 开始 让我们从头开始：  连接好路由器的电源线。  用串口控制线从路由器的控制端口（RJ－45）连接到PC的背板或者笔记本电脑上（DB-9 系列，"COM1端口"）。  由于Windows系统中有一个超级终端应用程序，因此许多人都用它来配置思科路由器。要打开Windows中的超级终端，点击"开始"--"程序"--"附件"--"通信"--"超级终端"。  创建一个叫做"cisco"的新连接，点击"确定"，缺省的使用COM1，在"串口设置"中将波特率改为9600波特，点击"确定"就可以得到路由器的控制台。  给路由器加电，并且查看引导序列，列表A给出的是一个2600系列的路由器的例子。  根据提示，按下"回车键"。因为这是一个新路由器，你将自动进入设置模式。你将可以看到类似下面内容的信息： --- System Configuration Dialog ---（系统配置对话框） Continue with configuration dialog? [yes/no]:（继续配置对话框吗？【是（YES）/否（NO）】：） 在配置路由器的过程中，设置模式将会问你一系列的问题来帮助你设置路由器。对于初学者来说，虽然它不能真的教会你如何配置一个路由器，但是，这种询问是非常有用的。为了实现我们的目的，输入"n"，然后按下【回车】。 掌握几种路由器模式 这将把你带到router> 提示符下面，也就意味着你现在处于用户模式下。你可以通过提示符最后的【>】来识别用户模式。当然，在用户模式下，你无法完成任何有用的工作，所以输入"enable"并且按下"回车"进入"特权模式"。 一旦进入"特权模式"，你应该可以看到"router#"提示符。如同【>】代表用户模式一样，在提示符的末尾出现【#】代表你现在已经处于"特权模式"。这等同于Windows下的管理员帐户。 然而，在特权模式下，你只能查看信息--你不能更改任何内容。要更改内容，你必须处于"全局配置模式"中。要得到这种模式，输入"配置终端（configure terminal）"，并且按下"回车"。现在的提示符应该是"router(config)#"。 图A提供了路由器各种不同模式的一个图形化显示 图 A 列表A System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. TAC:Home:SW:IOS:Specials for info C2600 platform with 65536 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0xe7af08 Self decompressing the image : ################################################# ################################################################################ ################################################################################ ################################################# [OK] Smart Init is enabled smart init is sizing iomem ID MEMORY_REQ TYPE 000092 0X000B3280 C2600 Dual Ethernet 0X000F3BB0 public buffer pools 0X00211000 public particle pools TOTAL: 0X003B7E30 If any of the above Memory Requirements are "UNKNOWN", you may be using an unsupported configuration or there is a software problem and system operation may be compromised. Rounded IOMEM up to: 4Mb. Using 6 percent iomem. [4Mb/64Mb] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IK9O3S3-M), Version 12.2(15)T9, RELEASE SOFTWARE (fc2) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Sat 01-Nov-03 04:43 by ccai Image text-base: 0x80008098, data-base: 0x8193AD44 This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html If you require further assistance please contact us by sending email to export@cisco.com. cisco 2611 (MPC860) processor (revision 0x202) with 61440K/4096K bytes of memory . Processor board ID JAB0335071Z (2484825185) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 Ethernet/IEEE 802.3 interface(s) 1 Serial network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Domain server mapped address 10.253.15.75 to fgws34.foxgal.com SETUP: new interface Serial0/0 placed in "shutdown" state SETUP: new interface Ethernet0/1 placed in "shutdown" state Press RETURN to get started! 教你配置路由器2 在我们的这个三步曲系列文章中，我们将回顾有关安装思科路由器的基本概念。第一部分讨论了如何安装新的思科路由器并且解释了思科路由器的各种不同的路由器模式。现在，在这一部分我们将会介绍如何利用口令来保证路由器的安全，如何将IP地址应用到网络接口上，以及如何激活这些接口并将其投入应用。 无论你是已经有了几年的与路由器打交道的经验，还是一个新手，看一看本文都没有什么坏处--即使你是一个经验丰富的管理员。为了解释一个成员最近提出的问题，我决定利用一个系列--三篇文章来解释一下思科路由器基本配置方法。在这个系列的第一篇文章--《路由器配置101：安装路由器》--中，我们回顾了连接一个新的思科路由器的过程、以及如何通过控制台来配置路由器，并且帮助你熟悉了思科路由器提供的不同思科网络操作系统（IOS）的管理模式。 在上一篇文章中，我们将路由器置于"全局配置模式"下，其提示符为"router(config)#"。现在，让我们来看一看如何利用口令来保证路由器的安全，如何将IP地址应用于网络接口以及如何激活这些接口并将其投入应用。 在我们开始这些工作之前，让我们来看一看图A，该图详细的说明了本文例子所用到的网络结构。在配置任何网络之前，甚至是一个非常小的网络--小到只有一个路由器--你都应该创建一个类似于图A的网络图表。 正如你所看到的一样，该路由器有两个网络接口。LAN的网络接口连接内部局域网，这个局域网应该是一个连接到PC的以太网络。如果你是这个网络中的唯一的管理员，你就可以根据blocks of RFC 1918 private IP addresses（当然你可以有其他的方法，但是这个规则是如今为局域网分配IP地址最常用的规则）中的规则自己选择局域网的IP地址 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。 然而，对于一个大型网络来说，它可能有一个网络管理员来负责为整个公司的网络分配IP地址。在这种情况下，你就需要从这个人那里获得你自己的局域网IP地址。 在这个网络图表的另一侧，也就是第二个网络接口连接的是广域网（WAN）。在我们的例子中，这个接口连接到因特网服务提供商（ISP），当然也就是这个因特网服务提供商提供到因特网的连接。这个ISP应该为你的这个连接提供IP地址。 由于我们都知道我们工作的内容是什么，那么让我们首先将一些基本的配置应用到路由器上，将IP地址绑定到我们的网络接口，并且激活这些网络接口。下面给出的一步步具体过程： 为路由器命名 所有的东西都需要有一个名字：你的PC有一个名字，所以你的路由器也需要有一个名字。下面的例子介绍的是如何为路由器命名： Router(config)# hostname Internet-Router Internet-Router(config)# 注意一下，在将路由器的名字改为Internet-Router后发生了什么变化，其提示符马上就改变了。这是因为提示符表现的就是路由器的名字，所以改变了路由器的名字也就改变了提示符的内容。 保证控制端口、辅助端口以及虚拟终端接线（VTY line）的安全 下一步，你需要做的工作是防止对控制端口、辅助端口以及虚拟终端接线的非授权访问。控制端口和辅助端口都是路由器上的物理端口。 虚拟终端接线是入站Telnet接线，你可以使用该功能Telnet到路由器上实现你的管理目的。一起有5个入站Telnet接线，其表记从0到4。 下面的例子介绍了如何进行这三个方面的配置，每个方面的配置过程大同小异： Internet-Router(config)# line console 0 Internet-Router(config-line)# password Complex21 Internet-Router(config-line)# login Internet-Router(config-line)# exit Internet-Router(config)# line aux 0 Internet-Router(config-line)# password Complex21 Internet-Router(config-line)# login Internet-Router(config-line)# exit Internet-Router(config)# line vty 0 4 Internet-Router(config-line)# password Complex21 Internet-Router(config-line)# login Internet-Router(config-line)# exit 注意提示符是如何从"config"变化到"config-line"的，这表明你以及从"全局配置模式"转换到"接线配置模式"。"全局配置模式"包含多个子配置模式，如"接线配置模式"。要从"接线配置模式" 返回到"全局配置模式"，只需要使用"退出（exit）"命令即可。 设置一个可以激活的安全口令 一个可以激活的口令控制着从"用户模式"到"优先模式"的访问。也就是说，当你输入"激活（enable）"进入"优先模式"的时候，路由器将提示你输入一个口令。 假设这个口令是你的管理口令，并且要确保这个口令与你刚才所分配的口令不同。安全的关键词将加密这个口令，所以提示过程中不会出现明文。 在"全局配置模式"中必须设置一个口令，下面给出了一个例子： Internet-Router(config)# enable secret Secret99Password 为网络接口分配IP地址并且激活这个网络接口 下一步就是告诉路由器，网络接口与哪一个网络相连接。因为路由器是在网络之间转发信息的，所以在路由器上的每个接口上明显的只能连接一个不同的网络。 现在你应该从网络图表上得到了IP地址，所以现在你所需要做的事情是进入"接口配置模式"，列表A给出了一个例子。 首先，为了能够记住各个网络接口，要为各个网络接口做出相应的标记。其次，根据图表中的IP地址为每个网络接口分配IP并且激活这些端口。在思科的因特网操作系统中，在一个命令的前面增加"不（no）"表示该命令的反操作。因此，要激活一个网络接口，使用关闭（shutdown）的反义词--不关闭（no shutdown） 你可能已经注意到，在本文的例子中配置的广域网（WAN）网络接口，我们将"序列0/0（Serial 0/0）"作为因特网的网络接口。这是在将一个路由器连接到外部的联入因特网T1链路时所经常采用的配置方式。 保存配置 这一步骤虽然看起来很显然，但是却是至关重要的一步。到目前为止，我们只是在路由器的RAM中做出了更改。正如你所知道的那样，一次简单的断电将会把RAM中所有的信息都清除掉。所以，你需要将你的配置信息保存到不易丢失的RAM（NVRAM）中，以防止路由器掉电或者崩溃时将所做的改变丢失。 下面给出一个例子： Internet-Router(config)# exit ! to go back to privileged mode Internet-Router# copy running-configuration startup-configuration 另外一种完成这个工作的方法是这样的--这也是我最喜欢使用的一种方法--使用现在已经不再使用但是其功能仍然存在的命令--"写（write）"命令。思科路由器使用尽可能短的字符来表示一个命令，而"wr"是"write"命令最短的表示方法。所以，可以不用输入上面的命令，你只用输入"wr"就可以完成相同的工作，并且可以节约一定的时间。 下一次，我们将在配置路由器与因特网通信的章节中讲述这些内容。 列表A Internet-Router(config)# interface ethernet 0/0 Internet-Router(config-if)# description LAN Interface ?TO MY ETHERNET NETWORK Internet-Router(config-if)# ip address 192.168.1.1 255.255.255.0 Internet-Router(config-if)# no shutdown Internet-Router(config-if)# exit Internet-Router(config)# interface serial 0/0 Internet-Router(config-if)# description WAN Interface - TO INTERNET Internet-Router(config-if)# ip address 1.1.1.1 255.255.255.252 Internet-Router(config-if)# no shutdown Internet-Router(config-if)# exit Internet-Router(config)#