2022思科无线路由器的详细设置方法.docx

2022思科无线路由器的详细设置方法思科无线路由器的具体设置方法Cisco 851W路由器是一个相对廉价的多功能设备，最低价格292美元，支持防火墙隔离的虚拟无线局域网。虽然Cisco 871W可做更多事情，但它的价格在500到700美元之间，价格依据软件功能不同而改变—。这价格对于一个家用路由器或小型企业用的路由器来说过于昂贵了。就算是最便宜的Cisco 871W也须要500美元，但他的功能也不比Cisco 851W多多少，只不过多了个外接天线连接器，可以让你连接一个更大的天线。只有700美元的Cisco 871W才会供应额外的附加功能，例如BGP路由，VLAN的支持，以及QoS传输质量协议。上次，我说明了如何配置昂贵的871W。不幸的是，很多人因为没有高级IP的IOS功能包而无法运用它。本次教程主要针对那些已经拥有或者准备购买Cisco 851W的人。高级SOHO双网体系我将演示如何运用标准的;advanced security;IOS来设置一台Cisco 851w或Cisco 871w路由器，来完成一个高级SOHO配置，可以供应如下功能：状态检查防火墙2个虚拟无线局域网(最大10)一个虚拟局域网接一个无线局域网全部无线局域网设置运用WPA-PSK平安认证一个无线局域网作为客户网络供应有限访问DSL PPPoE客户端DHCP服务器上图显示了该配置的逻辑图。橘色象征客户网络，而绿色代表内部网络。整个交换机被设置为VLAN1，851W和871标准IOS(;标准IOS;就是;advanced security;IOS)不支持VLAN。只有运行;Advanced IP;IOS的Cisco 871W才支持VLAN。这表示只有内部无线网络才能接到运用BVI 1的交换机上(Bridge Virtual Interface)。端口F4是广域网端口，设置为运用ADSL的Modem进行PPPoE拨号。;客户无线局域网GuestWLAN;，橘色的无线网络将可以无限制访问Internet，但无法访问图示为绿色的内部网络。内网则可以无限制访问橘色的客户网络以及Internet。客户无线局域网的SSID是;GuestWLAN;，内部无线局域网的SSID是;InternalWLAN;。现在，Cisco 851W和871W只能广播一个SSID，所以;GuestWLAN;将是唯一被广播的SSID。后续更新的硬件应当能解决这个问题。对那些怀疑;隐藏SSID究竟是否平安;的人来说，;隐藏SSID;毫无用处，就犹如被过滤掉。初始硬件设置在取出851W或者871W并插上电源之后，将附带的限制电缆连接到电脑的一个可用串行接口上。假如你用的是笔记本电脑，没有供应串行接口，那则须要一个USB-Serial的转换器。假如你想要想获得比较志向的测试效果，那你须要一台支持无线局域网的笔记本和一台台式电脑。将台式电脑连接F1或快速以太网端口1(在下图中是左数其次个端口，F0是第一个)。大部分台式电脑至少有一个串口COM1，你可以把它设置为主制计算机。将限制端口的RJ45接头插入最右侧标有;console;的RJ45端口上。假如你只有笔记本电脑，你可以用它来测试有线和无线网络的功能。清除默认设置对全部的新Cisco路由器，我首先要清空默认设置。你必需用用户名;cisco;和口令;cisco;才能首次登录。对某些特定的Cisco路由器或者接入点，;cisco;中的;c;可能须要大写，不过绝大多数的新Cisco设备都运用小写的;cisco;。一旦你登录进去，你就须要键入如下吩咐：enablewrite erasereload路由器重启完毕后，你就可以看到一个;router>的提示符，并不再要求你输入口令。现在，你所面对的路由器是一张白纸了。这次不比上一次，当我们须要创建一些VLAN时，871W的标准;高级平安IOS;功能包并不支持，而851W即使安装了IOS也不行。你现在须要进入全局配置模式(global configuration mode)，方法就是输入古老的;config t;吩咐。适用于851W或871W的CLI设置模版我始终认为Cisco那些配置教程太难运用，所以我用Excel创建了自己的配置系统。在这份教程中，我已经为Cisco 851W或871W的标准;Advanced IP;IOS建立了3个模版，含Justin的全新快速替换功能。第一个模版用于DSL PPPoE的部署。其次个模版用于DHCP或cable Modem的Internet连接(留意，假如用于cable modem的部署，你须要重启cable modem。它一般会锁定在某个特定mac地址上，除非你重启modem，否则路由器将无法正常工作)。第三个模版用于静态IP的广域网部署。看了本教程后，可以很简单生成自己的Cisco 851w或871w配置文件。你所须要做的只是填写黄色区域的变更量的.表格，如下图所示。下图显示了配置模版中用红色方括号注明的可替换变量名的参考表格。;替换(Replace);按钮将拷贝参考表的内容到一个名为;871W;的新表中(用户配置在G5单元格)，且每创建一个新配置文件，文件名将自动累加一位。在851W或871W上插入设置一旦配置创建胜利，你就可以拷贝自行设定的吩咐列(有;command;标签的那一列)，并粘贴到限制台中。留意全部的Excel格式都将被粘贴吩咐自动去除，而这正是我们所希望的。留意，某些吩咐插入的时间明显更长些，因为路由器须要进行相应的思索。我举荐你一次输入一小部分吩咐，并确认每个吩咐都正常执行无错误(有点警告信息倒没什么)。假如你贴入的太快，限制台经常会丢失正常状态，所以要确保路由器接受了每一个吩咐。你将不得不运用;show run;吩咐来进行校验。满足之后，不要遗忘执行;write mem;吩咐来永久保存设定，否则下次重启路由器之后，一切又回到老样子了。最终的Excel文件特别适用于初始化设置和永久记录。任何了解Cisco设备学问的人都可以明白运用这个模版将会发生什么。格式化的表格，高亮的关键词，以及对全部文本的格式化，都有助于Cisco CLI更易于被阅读和理解。你也可以变更参考表，假如你准备修改模版来适应自己需求的话。比方说，你可能不希望迫使客户放弃WEP而改用WPA-PSK，或者干脆希望保持网络开放，供应一个免费的热点接入。测试你的multi-VLAN、multi-WLAN路由器你的台式电脑连接到F0到F3端口都应当可以工作。你应当可以在内部网络上获得IP地址。假如你运用了我的IP方案，那么IP地址应当是192.168.1.100。你应当可以ping通192.168.1.1以及192.168.2.1，这是BVI1接口IP地址以及dot0.20的无线子接口IP地址。一旦配置完毕，你将须要运用自行定义的用户名和口令登录。假如Ping不通，你须要检查BVI的IP地址配置，以及无线子接口的IP地址配置。假如你不能Ping到路由器，你自然也不能运用telnet，那么你就只能运用限制台来解决问题了。你可以通过运用;show ip int brief;吩咐来尝试解决IP设置问题，这个吩咐会列出Cisco路由器中全部的接口信息。假如你输入了一个有效的DNS服务器地址，那么你应当也可以ping通类似这样的地址。假如你不能ping通任何网站，可以尝试Ping一下你的DNS服务器，看它是否处于正常工作状态。假如DNS服务器Ping不通，你须要调试并校验你的配置是否正确无误。一个好方法是首先检查你的拨号接口1(Dialer1 interface)，看它是否已被你的DSL供应商给予了一个IP地址。假如运用的是cable modem，则一般是被配置为DHCP模式的快速以太网接口4(FastEthernet4)。假如你可以ping通上述任何地址，则可以尝试运用你的无线笔记本连接2个无线局域网。;GuestWLAN;将是唯一可以看到的SSID，因为它是唯一被广播的。连上客户网后，你应当尝试Ping一下192.168.1.1，假如无法Ping通则代表Guest-ACL有效。留意Guest-ACL可以被修改以供应例外状况——比如，你希望你的客户们可以进行打印。客户网应当可以无限制访问Internet。而进入;InternalWLAN;是有点麻烦，因为你无法通过阅读看到它。你必需手动添加SSID，并将此网络的Profile移动到网络列表的最顶端。然后你必需从GuestWLAN上断开，而后在Windows XP SP2的网络阅读器中进行刷新，或运用你的无线客户软件进行刷新。略等片刻，应当就可以连上InternalWLAN。这就是为什么我厌烦SSID隐藏的缘由，用起来这么麻烦，却不能为提高平安带来任何好处。本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第8页 共8页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页