2022年配置思科路由器[汇 .pdf

下载第3章配置Cisco 路由器3.1 目标本章的目标如下：? 说明如何使用S etup特性和配置模式来配置C isco路由器，如何从网络服务器上检索配置文件。? 理解并且能够修改路由器配置文件。? 建立一个实验室，用于研究在一个简单的互连网络上多个C isco路由器是如何相互作用、Cisco IOS 又是如何报告一些简单错误的。这个实验室在以后的章节中还将用于研究实现各种网络协议和系统的C isco路由器的配置。? 完成对实验室互连网络的初步故障排除。3.2 配置路由器的方法可以通过三种方法配置路由器：? 使用连接到控制台端口的终端进行手工配置（或者经过一个Te lnet会话，通过网络登录） 。? 通过存储在非易失性的内存中的命令进行配置。? 通过存储在文件中的命令进行配置，这个文件存在网络上的一个T FTP服务器中。这些命令的摘要在表3 -1中给出。表3-1 配 置 命 令命令说明configure terminal从从终端执行配置命令。在控制台端口或t elnet会话中使用该命令对配置文件进行修改。一旦输入了修改信息，按下以结束更新模式会话。注意，可以使用最短唯一命令标志符，这时，可以通过输入conf t 命令激活配置模式configure memory从执行存储在 N VRAM中的配置命令Configure network从检索存储在网络服务器中的配置命令，并将这些配置加载到内存中。系统将会提示连接到 T FTP服务器的 I P地址以及配置文件名3.2.1 手工配置路由器手工配置路由器时，如果路由器没有现存的配置文件，那么可以使用Cisco Setup 工具。另外，可以使用 configure terminal 命令来改变现有的配置。1. 使用 S etup配置路由器第一个配置路由器的例子是，假设你正连接一个终端到你的路由器上，并且是第一次配置它。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 31 页 - - - - - - - - - 将一台路由器与一台终端连接，并第一次加电时，显示的文本将会与图3 -1中所示的文本相似。如果这是一台还没有配置过的新路由器，内存中将不会有任何配置信息，且路由器将进入初始配置对话框。如果希望使一个已经配置过的路由器返回这一状态，那么在特权用户模式下，输入 write erase，以便清除内存中的配置信息。图3 -1中的黑体文本为要输入的信息。我们现在将解释所有的输入信息，并将其修改为有效的配置。图3-1 Cisco Setup 工具第3章配置Cisco路由器 计计33下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 31 页 - - - - - - - - - 图3-1 Cisco Setup 工具（续）34计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 31 页 - - - - - - - - - 图3-1 Cisco Setup 工具（续）第3章配置Cisco路由器 计计35下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 31 页 - - - - - - - - - 2. 解释初始配置文件路由器配置文件是一个A SCII文本文件。系统引导时会读取这个文本文件，并且路由器操作系统 I OS会将其置为有效的配置。在路由器运行期间，可以通过输入一些命令来进入路由器配置模式，这些命令将会增加、修改或删除配置选项。路由器配置文件可以以纯文本文件的形式存储在 T FTP服务器中，可以用全屏幕编辑器进行修改，并经T FTP重新加载。完成了对新路由器的随机配置后，让我们仔细研究一下这个配置文件的含义。第一项， hostname Router1，定义路由器的提示符，这个路由器将生成提示符R outer1。Enable secret 项表明已经提供了一个进入E nable模式的加密口令。这个口令已经被加密并且不能从配置文件中查看到。Enable password enter 告诉我们口令 e nter可以用来进入 E nable模式。在 Cisco IOS 的较新版本中，配置 enable secret 和enable password 意味着只有 enable secret 允许你进入 E nable模式。 I OS的早期版本不能识别enable secret，只能使用 enable password来进入 E nable模式。需要解释的后面的一些配置项，是那些关于通过虚拟终端访问路由器（Te lnet访问）的配置选项。这些配置项显示如下：第一行定义了五个允许的Te lnet访问（编号为 0至4） ，下一行说明，对于任何Te lnet会话 ,在要求访问系统的命令提示符出现之前，将要求输入口令t estenab。下一个配置命令，no snmp-server，在路由器上禁止使用简单网络管理协议（S NMP） 。S NMP是一个运行在 U DP之上的应用层协议，在第7章将进行详细说明。除非你正在使用一个安全S NMP系统，否则建议你在路由器上禁用S NMP。如果在 C isco路由器上启用缺省S NMP，任何了解 S NMP的入侵者将可以检索路由器配置信息和启动口令。这些入侵者可能会对你的网络造成严重破坏。使你不能进行远程访问，因此除非更换网络中的所有路由器，否则将无法恢复网络的正常运行。Ip routing 项只是在路由器上启动I P路由。 No bridge 1 命令禁止桥接功能。下一组配置项配置Ethernat 0/0端口。此配置为 Ethernet 0 端口定义了一个 I P地址 1 23.45.45.45，网络掩码 2 55.0.0.0。这个网络掩码是A类网络的缺省掩码，并且是被该路由器选中的。我们可以指定任何我们想要的掩码，但是我们仍然使用了缺省值。下面两行定义 Serial 0/0 端口的 I P地址为 1 22.22.22.22，网络掩码仍使用A类网络的缺省网络掩码。它还说明使用了h dlc封装类型。这是缺省的，我们将在第6章介绍其他选项。下面的部分为 Ethernet 0/1 端口定义配置信息，在这个路由器中不会使用这个端口。S hutdown36计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 31 页 - - - - - - - - - 项定义这个端口为关闭状态。No ip address 指明还没有为这个端口分配一个I P地址。在这个配置中d ialer- list项无意义，我们将在第6章中讨论它。配置文件中的感叹号仅仅是一些分隔符，用于一小节一小节地显示路由器部件的配置。3. 通过命令提示配置路由器既然知道了如何给一个路由器提供基本配置文件，并且理解了其中的内容，那么就可以对它进行修改，来实际应用它。配置C isco路由器时，需要知道有三种类型的命令：? Global（全局命令）一个影响整个部件功能的单行命令。? M ajor（主命令）指示一个正在被配置的特定接口或进程。每一个主命令必须至少有一个子命令。? Subcommand（子命令） 子命令用在主命令之后对一个接口或进程进行配置。为了显示路由器的配置信息，可以使用表3 -2中的命令。表3-2 配置显示命令命令语法命令说明sh confshow configuration显显示 N VRAM中的内容。引导时加载的配置文件存储在其中。在引导时，路由器将配置文件从N VRAM中拷贝到 R AM中。这是路由器用来启动的配置文件，或者是上次执行w ritem em命令时的配置文件，这个命令将正在运行的配置信息写入N VRAM中Wri termwrite terminal显在终端上显示内存中正在运行的当前配置(1) 全局命令我们将要讨论的第一类命令是全局命令。通常全局命令出现在路由器配置文件的顶部，并用来访问影响整个路由器操作的配置细节。在上述配置文件中定义的全局命令如下所示：为了修改全局参数，在启动提示行中键入以下信息：路由器将会回答如下信息：现在可以在路由器上输入影响全局参数的配置命令。当在一行的末尾按下回车键时，命令生效并被写入配置文件。下面是全局命令的例子，你可能希望将这些全局命令输入路由器配置中。第3章配置Cisco路由器 计计37下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 31 页 - - - - - - - - - h ostname命令改变路由器的主机名，并且当输入命令时立即反映在提示中，如上所示。在引导时，路由器可以从系统R OM、闪速（ f lash）存储器或者存储在网络上T FTP服务器中的配置文件进行配置。路由器配置文件可以列出所有三个选项，但路由器将试图从首先列出的选项进行引导。如果失败，它将尝试第二个选项，以此类推。从三个选项进行引导的命令如下：? Boot System ROM 这个选项指出将从路由处理器上的R OM芯片引导路由器。这些芯片是只读芯片，不可写入。你可以从C isco公司索取新的芯片，来更新这些R OM芯片。? Boot System Flash 将从闪存引导路由器。闪速内存可以包含多个版本的I OS。在订购路由器时可以选择闪速内存附件。? Boot System Filename IP-Addre ss从网络引导。最典型的选项是配置2 500系列路由器，使其从闪存引导或者从R OM引导，如果可用的话。在配置提示符下，输入如下信息：按下 退出配置模式。将顺序进入上列显示在配置文件中的命令。可以用w ri tet erminal命令查看新配置信息。你可能最想输入的另一个全局命令如下：这个命令很有用，特别是，如果你像我一样不是世界上最好的打字员。如果当你试图输入命令时出现了拼写错误（在Vi ew模式下，而不是在C onfiguration模式） ，路由器不能识别这个命令。它会假设这个奇怪的单词是网络上一台主机的名字，且你正希望与它建立一个Te lnet会话。该路由器在它自己的主机表中将不会找到这个奇怪的主机名，它将会查找网络上的域名服务器（D NS） ，希望域名服务器会知道这台主机的I P地址。无论是否有可用的D NS服务器，都不会得到这台奇怪主机的详细信息。这时，路由器建立Te lnet会话失败。这将花费一些时间。为了防止不必要的查找，在 C onfiguration模式中输入 no IP domain-lookup 命令。(2) 主命令和子命令在路由器配置文件中一个全局命令和一个主命令的区别是全局命令在一行上。而一个主命令之后至少跟有一行与主命令相关的子命令。下面列出初始文件中的主命令，同时与主命令关联的子命令也以缩进方式列出：为了练习配置主命令及与其相关联的子命令，我们考虑下面的配置：38计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 31 页 - - - - - - - - - ? 给Ethernet 0/0端口配置 I P地址1 92.1.1.1，子网掩码 2 55.255.255.0。? 配置 Serial 0/0 的I P地址为无编号 I P。? 重新配置 Serial 0/0 的I P地址为 1 93.1.1.1，子网掩码为 2 55.255.255.0。? 配置Serial 0/0 ，使其具有第二个 I P地址 1 94.1.1.1，子网掩码 2 55.255.255.0。在E nable提示符下输入下列信息：这样就完成了对 Ethernet 0 端口的配置。注意，当输入了一条主命令并准备输入子命令时，提示符会改变。我们打算为 Serial 0 接口配置的无编号 I P，将在第 7章详细讨论，但是，在这里做基本的介绍是非常有用的。无编号I P在点-对-点连接中使用，这样可以减少必须在互连网络中分配的子网的数目。参见图 3 -2。图3-2 使用无编号 I P的点 -对-点链路的示例假设 I GRP是用在这个网络上的路由协议，在路由选择更新时没有传输子网掩码信息，因此，所有已分配了 I P地址的接口都必须使用相同的掩码，以便可以正确地更新路由表。例如，我们第3章配置Cisco路由器 计计39下载站点1站点2路由器1路由器2名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 31 页 - - - - - - - - - 40计计Cisco TCP/IP路由管理专业参考（第 3版）下载想在站点 1和站点 2使用一个掩码，那么在子网中总共会有6 2个I P地址（记住，在一个子网中第一 个 地 址 和 最 后 一 个 地 址 不 能 分 配 给 主 机 或 路 由 器 接 口 ） 。 在 这 个 例 子 中 掩 码 为2 55.255.255.192。如果可用地址空间有限（意味着网络不得不使用由I nternet服务提供商分配给公司的I nternet兼容地址），在两个串口上使用掩码2 55.255.255.192将会浪费 6 0个地址。这是因为为路由器1和路由器 2之间的链路分配了单独的子网，但是在这些路由器上只有串口需要I P地址。无编号 I P可以解决这个问题，它可以使路由器知道串口在点-对-点链路上，并且允许每个串口使用它们各自的路由器E thernet端口地址在链路上进行通信。使用无编号I P可以使我们不必给点-对-点链路分配整个子网。输入以下信息将重新配置Serial 0/0 ：如果网段上的主机号将要超过当前I P地址和子网方案所允许的数字，那么就可以给路由器端口分配第二个 I P地址。通过分配第二个I P地址，可以在不必重新配置网段上所有主机的I P地址的情况下向网段上增加新的主机。3.2.2 从网络服务器上配置路由器随着 C isco路由器网络越来越普及，一种典型的配置方式是，对所有的路由器定义一个基本配置，然后对每个位置修改其I P地址。如果在每次安装一个新路由器时，都可以通过一台网络服务器将基本配置信息加载到每个路由器上，那么一切就简单了。修改一个已经存在的配置比从头开始创建一个配置更节省时间。有一个简单的方法可以做到这一点，即使用任何一台可以充当T FTP（一般的文件传输协议）服务器的机器。许多功能完善的商用T CP/IP栈可以提供 T FTP服务器功能。任何U NIX机器亦可以做为 T FTP服务器使用。T FTP是一个简单的文件传输协议，它不像F TP那样复杂或那么功能完善。由于T FTP使用U DP而不是 T CP作为它的第 4层协议，所以 T FTP几乎没有安全性、用户身份验证或端到端的可靠性。让我们看一下如何将一台U nix机器设置为 T FTP服务器，以及如何将一台路由器的配置文件保存到这台 T FTP服务器中，并重新加载配置信息。无论在什么时候，只要服务器在UDP 69 端口接收到请求，I NETD端口监督程序就会启动T FTP，而这个端口号是永久性的分配给T FTP的。为了使 T FTP以“安全”模式启动，在i netd.conf文件中有一些行不应起作用。在U nix机器中的一个标准 i netd.conf文件中有两个 T FTP项，显示如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 31 页 - - - - - - - - - 我们感兴趣的是包含t ftpd-s的行。需要对这一行进行的唯一的修改是：确定哪一个目录成为T FTP安全目录。在这里是/ cisco目录。使这个指定目录成为安全目录就是要使其成为唯一可以写入或读出的目录；它不会根据用户名及口令来提供用户级安全。这些项正确显示了按照注释启动T FTP的不安全选项，这个注释行是以# 字符开头的。一旦获得了安全 T FTP以及与图 3 -3所示相似的配置，就可以按纯A SCII文本方式存储及检索配置信息。在上一节，我们使用conf t 命令从终端进行配置，并且使用w rit命令来显示运行在终端上的配置。现在看一下如何使用wri net 命令将配置信息写入一台网络服务器，并使用conf net命令从网络服务器对路由器进行配置。图3-3 用来存储及检索路由器配置文件的网络配置为了成功地将路由器的配置信息写入T FTP服务器，用来存储文件的文件名必须是在安全目录中已经存在的文件名，并且具有读、写和执行的权限。在下面的例子中，文件r outer. conf必须存储在 UNIX T FTP服务器（地址为2 09.1.1.1）的 / cisco目录中，并具有r wxrwxrwx权限。下列信息是从C isco路由器的屏幕显示中获得的，这个屏幕显示告诉路由器把它的配置信息保存到网络服务器中。注意，“! !”字符表明正在进行文件传输。一旦将文件r outer. conf存储到T FTP服务器中后，就可以使用任何其他的名字对它进行编辑和存储，而且也可以将它加载到其他机器上。为了从网络服务器配置一台路由器，必须将下列命令输入到路由器中：第3章配置Cisco路由器 计计41下载UNIX TFTP 服务器CISCO路由器控制台ASCII终端集线器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 31 页 - - - - - - - - - 在前面的讨论中都是假设从网络服务器配置的路由器拥有很多的空的配置信息。这种情况并不是总会发生的。有时候，当需要对正在使用的路由器进行重新配置时，可能会在实验室中测试出配置信息，然后将新的配置信息加载到路由器上。在这种情况下使用conf net 命令将不能够得到想要的结果。如果确实想在这里使用conf net 命令，那么新的配置信息和已经存在的配置信息就会合并在一起。在这种情况下，最好的办法是使用copy tftp startup-config命令将新的配置信息从网络服务器拷贝到路由器中，然后在路由器上执行重加载过程。这一过程会把已经存在的配置信息完全替换成从网络服务器上加载的配置信息。3.2.3 使用自动安装配置路由器自动安装是 C isco路由器的一个特性，它能够启用一个新的路由器，在一个站点上将路由器与一条租用的线路连接，从网络T FTP服务器下载正确的配置信息，并在没有远程站点工作人员的干预下进行启动和运行。这种方法对于初次安装或是维护、更换路由器的故障硬件是很有用处的。对于一些组织来说这是一个很有吸引力的方法，它可以使那些负责将远程办公室与公司网络连接的工程技术人员集中在一起。实际上，在第一次安装时使用这种方法并不好。这是因为在第一次安装时电话公司的租用线路容易出问题，而在用C isco设备实现时，却没有考虑这些问题。如果由于某种原因中断了配置文件的下载过程，例如线路上有脉冲或其他中断，那么配置文件会被破坏（记住，T FTP使用 U DP，因此没有错误恢复或信息重传功能）。当一个配置文件被破坏掉时，新近安装的路由器在租用线路网络连接上就是不可到达的，并且由于它已经有了一个配置文件，所以在引导时就不能够使用自动配置程序。对于使用正确的配置文件来配置一个更换的路由器的情况，自动配置是非常有用的。更换一个路由器时，总是假设最初的线路问题已经得到解决，并且配置文件能够通过线路安全的进行传输。让我们来讨论一下自动配置是如何工作的。假设网络配置与图3 -4中定义的配置相似。第一步，将接收配置信息的新路由器通过一条D TE/DCE电缆连接到称为分级路由器（staging router ）的路由器上。在这个配置中，分级路由器的Serial 0 端口必须连接电缆的D CE端，并提供一个时钟信号。（这一配置的详细信息将在本章后面建立实验室环境时介绍。） 当新路由器加电时，它将从它的串口发布一条S LARP请求广播。S LARP（Serial Line Address Resolution Protocol）代表串行线路地址解析协议。当分级路由器的串口接收到S LARP请求时，它会把它的I P地址返回给新路由器。一旦新路由器接收到这个I P地址，它就会将这个I P地址加 1，并将其作为自己的I P地址。注意，这只适用于一个网络或子网的头两个地址。我们将用一个例子来说明这个问题。假设分级路由器的串口0的地址为 1 .1.1.1，通过 S LA RP进程,新路由器的串口将它自己的地址配置为 1 .1.1.2。42计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 31 页 - - - - - - - - - 图3-4 使用自动安装配置一个路由器一旦新路由器拥有了一个I P地址， I OS操作系统中的自动配置进程将查找一个名为n etwork-c onfg的文件（位于 Cisco Works Unix机器上），并查看与 1 .1.1.2地址相关联的主机名。新路由器通过在 UDP 69 端口发布一个广播来实现这个过程。分级路由器必须有一个全局命令来转发U DP广播，并且串口 0必须有一个 I P-helper项来控制这个广播到达Cisco Wo rks管理站的 I P地址。转发协议命令和 Serial 0/0 IP-helper命令在分级路由器的配置信息中，如下所示（假设管理机的I P地址为 1 51.3.5.5） ：这两个命令的作用是将广播发布到1 .0.0.0网络上，并控制它到达I P地址为 1 51.3.5.5的设备。N etwork-confg文件列出的表项与下列内容相似一旦新路由器找到它的主机名（例如n ewrouter） ，它将给文件名为n ewrouter- config的配置文件发送一个 T FTP请求。配置文件必须在U nix机器的 T FTP目录中， n etwork-confg文件也必须在U nix机器 T FTP目录中。如果配置文件命名适当，路由器就将从Cisco Wo rks机器的 T FTP目录下载配置信息。第3章配置Cisco路由器 计计43下载分级路由器接收配置信息的路由器DTE/DCE电缆集线器Cisco Works Unix机器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 31 页 - - - - - - - - - 3.3 建立一个实验室到此为止，我们已经介绍了T CP/IP操作的基本内容，介绍了如何使用C isco路由器的用户界面，以及如何改变路由器端口的地址。现在为了进行实验，我们将要建立一个实验室。如果你想自己完成，那么你需要三个Cisco 2600 系列路由器，一个集线器，以及一条Cisco DTE/DCE 电缆。 （在这一部分的后面，我们将对D TE和D CE进行定义，并解释它们的重要性。）这是进行有效工作的最低配置，这样就不必使用一台高端路由器来完成任务。实验室互连网络的物理连接如图3 -5所示。路由器配置如图3 -6所示。图3-5 含有三个路由器的实验室配置图3-6 实验室三个路由器的初始化配置文件44计计Cisco TCP/IP路由管理专业参考（第 3版）下载路由器 1路由器 2路由器 3DTE/DCE线缆集线器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 31 页 - - - - - - - - - 图3-6 实验室三个路由器的初始化配置文件（续）第3章配置Cisco路由器 计计45下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 31 页 - - - - - - - - - 图 3-6 实验室三个路由器的初始化配置文件（续）在这些路由器配置中，唯一一条我们不熟悉的表项是路由器3中的 clockrate 64000 项。为了理解它，我们需要了解路由器串口是如何经过数字M odem（通常又叫做 C SU/DSU）设备进行通信的。为了将位于不同地点的两台路由器永久地连接在一起，并使其数据传输率达到5 6kbps或更高，通常要用到一条数字租用线路。数字租用线路的终端为C SU/DSU，并且 C SU/DSU将路由器的串口连接在链路的两端，如图3 -7所示。图3-7 路由器与 C SU/DSU 的连接46计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 31 页 - - - - - - - - - 在数据通信领域中，路由器的串口将被配置为D TE，D TE即数据终端设备。C SU/DSU将被配置为 D CE，即数据通信设备。为什么这很重要呢？那是因为在每个设备上，连接器管脚的功能不同。大多数人对 R S-232串口规范都有一些了解。在这个规范中，管脚2发送数据（ T x） ，管脚 3接收数据（ R x） 。将一台 M odem连接到一台 P C机上时，我们是把一个D TE连接到一个 D CE上，并使用直通连接的方法，即把电缆一端的12 5号管脚连接到电缆另一端的相应管脚。如果想将一台P C机的串口和一台打印机的串口进行连接，就是要连接两个D TE设备，那么我们将使用交叉连接的方法。将电缆一端的管脚2与另一端管脚 3连接，可以不必使用M odem。反之亦然。这是必须的；否则两个D TE设备会试图在相同的连接器管脚之间传输数据。这就成了一个问题，因为管脚只有单向操作性，即它要么用来传输信号，要么用来接收信号，。记住这一点的最简单的规则是 D TE与D CE进行通信。 D CE-DCE或D TE-DTE连接就需要在电缆中进行转接才可以使它们正常地工作。在C isco世界中也是一样。C isco串口连接器有 6 0个管脚；每个管脚的功能依赖与将该端口配置为D TE还是D CE。下一个问题是，一个端口如何决定它应该为D TE还是D CE以及如何来辨别它。C isco串口有 6 0个管脚，这远比需要用来传输和控制数据的管脚要多，这6 0个管脚中有一些管脚用来“检测”所连接的是哪一条电缆。其工作方式是，把每条C isco电缆的一定数量的管脚相互连接（在电缆的每一端将管脚连成回路），给每一条电缆配置唯一的配置信息。当把电缆插入串口时，端口可以告诉你哪些管脚连成回路，从而决定它应该成为一个D TE还是一个 D CE。使用一台 Cisco 2500和一条 Cisco DTE/DCE 电缆，可以很容易地看到这个结果。将D TE/DCE电缆的一端插入路由器的串口0，并发布下列命令：显示输出将如图 3 -8所示。图3-8 对D TE电缆使用 show controllers 命令的输出第3章配置Cisco路由器 计计47下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 31 页 - - - - - - - - - 图3-8 对D TE电缆使用 show controllers 命令的输出（续）48计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 31 页 - - - - - - - - - 暂时先忽略屏幕输出的其他部分，查看有阴影的行。在电缆的这一端，端口检测到它应该假设为一个 D TE配置。现在断开 D TE/DCE电缆，并将电缆的另一端插入串口。发送相同的命令，显示的信息如图 3 -9所示。图3-9 对D CE电缆使用 show controllers 命令的输出第3章配置Cisco路由器 计计49下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 31 页 - - - - - - - - - 图3-9 对D CE电缆使用 show controllers 命令的输出（续）可以看到，端口检测到一个不同的电缆连接配置，并把它自己配置为一个D CE设备。通过用 D TE/DCE电缆将路由器 2和路由器 3连接在一起（见图3 -5） ，这两个串口将能够互相通信，其中一个配置为D TE设备，另一个配置为D CE设备。到目前为止，一切正常。但是问题仍然存在，为什么路由器3的配置信息中有c lockrate6 4000表项。参见图 3 -7，路由器串口通常连接到一个C SU/DSU。C isco串口使用同步通信，也就是使用一个独立的时钟源来同步路由器和C SU/DSU的通信。通常时钟信号由C SU/DSU提供（通常配置成从电话公司提供的租用线路网络上获得时钟信号）。在实验室环境中没有C SU/DSU，所以我们必须让其中一个端口来生成时钟信号，以便模拟C SU/DSU提供的时钟信号。C lockrate命令仅对于一个配置为D CE的端口有效。Clockrate 64000 命令告诉端口（如果端口配置为D CE的话）生成一个时钟信号，模拟端口连接到一条 6 4Kb ps线路上。其他值可用于模拟其他可用的线路速度。现在我们将开始讨论在这三个路由器之间的T CP/IP通信过程。I CMP的p ing命令（即 Packet Internet Groper ）发送一个数据包到指定的目的地并请求回答。让我们来看一下，如果试图从路由器1 ping 路由器 2，将会发生什么。在路由器的命令提示行中输入以下信息：路由器将会在屏幕上显示下列内容：50计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 31 页 - - - - - - - - - 为什么五个数据包只返回四个应答呢？是否是有一个数据包偶然丢失了呢？好，让我们再试一次。这一次所有发送的五个数据包均接收到一个应答。可以多试几次，你会看到每个发送的数据包都收到了应答。为了理解为什么会产生这样的结果，我们必须考虑发送一个数据包时路由器正在做什么。路由器必须构造一个正确格式的E thernet数据包，而且这个数据包带有必须的源和目的地址。要做到这一点，路由器必须能够识别下列四个地址：? 源M AC地址。? 源I P地址。? 目的 M AC地址。? 目的 I P地址。路由器知道它自己的M A C地址和 I P地址，并且 p ing命令定义了目的I P地址。缺少的是目的M AC地址。在第 2章中我们讨论了 A RP协议，它维护着一个将M A C地址映射为 I P地址的 A RP表。当路由器 1第一次试图发送一个p ing数据包时，它没有路由器2的 M AC地址，所以它不能完成第一个 p ing数据包的构造，于是它发出一个A RP请求广播去找出路由器2的 M AC地址（路由器 1实际上是试图找出与p i n g 命令中指定的目的I P地址相关联的M A C地址）。一旦路由器2应答，M AC/IP地址对就会写入 A RP表。当路由器 1试图第二次发送一个数据包给路由器2时，它就拥有了所有信息， p ing数据包也可以正确地构造了。这就是为什么只有第一个p ing失败而所有其他的p ing成功的原因。这一点可证明如下。在路由器1上输入下列信息：关闭路由器 1，然后再次打开。当出现路由器提示符时，输入相同的命令。现在输出显示如下：可以看到，路由器重新引导后，在A RP表中只有它自己的M AC地址。为了 p ing路由器 2，必须发出一个 A RP广播以便确定路由器2的M AC地址。现在，同样从路由器2 ping路由器 3。输入下列信息到路由器2中：第3章配置Cisco路由器 计计51下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 31 页 - - - - - - - - - 第一次成功率为 1 00%。为什么从路由器2 ping 路由器 3第一次就成功，而从路由器1 ping 路由器 2却不能呢？答案是，从路由器2到路由器 3的通信对于串口使用的是C isco缺省数据链路协议，这个协议是 H DLC。H DLC协议用于点对点链路，它没有M AC地址。因此路由器2已拥有需要用来在一个串口上发送p ing数据包的所有信息。现在，路由器 1可以p ing路由器 2，路由器 2可以 p ing路由器 3。那么路由器 1可以 p ing路由器 3吗？将下列信息输入路由器1来试一下：可以看到，它并没有成功。为了解决这个问题，需要查看一下路由表。当解决路由器问题时，这通常是一个好方法。我们可以通过将下列信息输入到路由器1中来显示路由表：可以看到，路由表中只包含对1 20.0.0.0网络的表项（记住，我们使用缺省子网掩码配置了端口，所以第一个字节1 20表示我们有 A类网络，因此只有第一个字节用来标识网络号）。在这种情况下，路由器可以识别出目的地址1 50.1.1.2在1 50.1.0.0网络（一个 B类网络）中。路由器将会知道这并不是一个直接连接的网络，并且会参考它的路由表来决定哪一个路由器应获得p ing数据包以便到达 1 50.1.0.0网络。显然，在它的路由表中没有对应于1 50.1.0.0网络的表项，这样，路由器就不能进行连接。你可以通过输入下列命令来将路由信息直接输入到路由器的路由表中：这会告诉路由器 1，为了连接网络 1 50.1.0.0，下一个路由器的地址将为1 20.1.1.2。这会以如下方式显示在路由表中：52计计Cisco TCP/IP路由管理专业参考（第 3版）下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 31 页 - - - - - - - - - 那么如果我们现在从路由器1 ping 150.1.1.2 又会发生什么呢？它还是失败了。现在路由器1知道