2022年Cisco路由器配置教 .pdf

以下的资源非常有用：Leinwand、Pinsky 和 Culpepper。Cisco 路由器的配置。印第安纳州印第安纳波利斯：Cisco 公司出版，1998。Cisco 系统公司，http:/感谢 Newman 给我上了配置Cisco 路由器的第一节课。本文的信息原先搜集于，或者说得自于JamesHart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。弃权书本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。约定在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP 地址作为参数的地方，IP 地址可能以xx.xx.xx.xx或 aa.bb.cc.dd 这种方式来表示。实际上，配置你的系统时永远不会用到这些字符串。本文的约定指出你应该把指明的地方替换成适当的IP 地址。-1.本文档覆盖的东西有好几种方法可用来配置Cisco 路由器。配置可以由TFTP 服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup 命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本教程不会覆盖这几种方法，它仅覆盖由IOS 命令行界面来进行的配置。注意：本教程不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。1.1使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解CiscoIOS名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 11 页 -的命令行界面来说它是特别有效的东西，而CiscoIOS 是跨越一切Cisco 路由器的标准。其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，路由器有多个接口。例如，在Cisco7200 系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。1.2文档结构本文的第一部分将介绍IOS 的命令模式和Cisco 路由器基本配置所必需的命令。文档的第二部分将在个案研究里示范这些命令的用法。个案研究是由本文作者完成的实际配置。2.准备开始初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP 地址配置好，同时它与网络有物理连接的话，你也许能够telnet 到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC 机上的串口（COM），另一端插入Cisco 路由器上的控制台端口。启动超级终端，告诉它所用的COM 口并点击OK。把连接速率设置为9600波特，点击OK。如果路由器未开机，启动它。如果你想由Linux 主机来配置路由器，要运行Seyon 或 Minicom。至少它们中的一个，也许两个都在你的Linux 分发套件中。通常，你需要敲Enter（回车）键来观看路由器所作的提示。如果路由器未做过配置，它看起来象这样：Router如果路由器预先用hostname（主机名）配置过，它看起来象这样：hostnameofrouter如果你刚刚开启路由器，引导之后它会向你发问，如果你想开始初始配置，回答no。如果你回答yes，它会把你带入菜单界面。所以回答no。2.1 模式（Modes）CiscoIOS 命令行界面是围绕模式（Modes）这个概念来进行组织的。在配置路由器的时候，你要在几个不同的模式之间进进出出，而所处模式决定所用的命令。每个模式都有一整套可用于该模式的命令，并且其中的某些命令只能用于该模式。在任何模式中，输入问号将显示用于该模式的命令列表。Router?2.2非特权与特权模式当你第一次连接路由器并提供口令（如果必要的话）时，进入EXEC模式。在第一个模式里，你可以由命令行来运行命令。在这里，你可以使用如ping、telnet 和 rlogin 这样的名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 11 页 -非特权命令。你也可以使用一组show 命令来获取有关的系统信息。在非特权模式里，你可以使用如showversion 这样的命令来显示路由器正在运行的IOS 的版本号。输入show?将会显示所有用于当前模式的show 命令。Routershow?你要配置路由器就必须进入特权模式。你可以通过使用enable 命令来做到这点。特权模式通常是口令保护，除非路由器未配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable 并提供口令之后，你就会进入特权模式。为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。当你从非特权模式切换到特权模式时，提示由:Router变成Router#这也许并不是最好的处理方式，如果只有两种模式的话。事实上，有数目众多的模式，这样的特点或许是绝对必要的。任何时候都要密切注意提示。特权模式里有许多子模式。在本文中，我不会紧跟该模式层次的Cisco 术语。坦白的说，我认为我的解释更加清楚。Cisco 描述了两种模式，非特权模式与特权模式，然后是用在特权模式的命令层次。我的理由非常清楚，要弄明白你是否只考虑特权模式的许多子模式。特权模式，我又叫它作父模式。一旦你进入特权模式（父模式），提示就以井号（#）作为结束。只有在进入特权模式之后，你才能进入数目众多的模式。每种模式的提示方式为：Router(参数)#所有子模式仍然以#号作结束，它们包含于特权模式之中。大多数模式都有自己的子模式。一旦你进入特权模式，你就有权访问所有的配置信息。而配置信息可选择由IOS 提供，或者直接由父模式提供，或者由其中的一个子模式提供。3.配置如果你刚刚开启路由器，它将是完全未配置过的。如果它已经配置过，你也许想查看它当前的配置。即使它先前未曾配置过，在开始配置路由器之前，你自己应该熟悉show 命令的用法。通过运行命令enable进入特权模式，然后运行几个show 命令来查看它们所显示的信息。记住，命令 show?将显示所有可用于当前模式的show 命令。干脆试验以下命令：Router#showinterfaces Router#showipprotocols Router#showiproute 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 11 页 -Router#showiparp当你通过使用命令enable 进入特权模式时，你处在特权模式的顶层模式，也就是本文认为的“父模式”。在该顶层或父模式中，你可以显示很多有关路由器的信息。正如你现在所了解的，你可以用show 命令来做到这点。在这里，你可以了解接口的配置和接口是否开或关。你可以显示正在使用的IP 协议的信息，如动态路由协议。你可以查看路由和ARP 表，而这些正是非常重要的几个选项。当配置路由器时，你要进入各种子模式来设置选项，然后返回到父模式来显示命令结果。你还要返回到父模式来进入其它的子模式。为了返回父模式，按ctrl-z 键。这时，你刚才运行的任何命令都会发生影响，并把你带回到父模式中。3.1共用配置（config）配置路由器的任何特性，必须进入配置模式，这就是父模式的第一个子模式。在父模式中，运行config 命令。Router#config Router(config)#如上所示，提示的改变表明你现在所处的模式。在配置模式中，你可以设置适用广泛的系统选项，也称作“共用配置”。例如，为了易于识别你的路由器，命名你的路由器是一个好主意。在配置模式中，用hostname 命令你可以做到这点。Router(config)#hostnameExampleName ExampleName(config)#如上所示，当你用 hostname命令来设置主机名时，提示立即发生改变，用 ExampleName替换 Router。（注意：用一个组织化的命名方案来命名路由器是一个好主意。）另一个由配置模式来运行的有用命令是指定路由器所用的DNS 服务器的命令：ExampleName(config)#ipname-serveraa.bb.cc.dd ExampleName(config)#ctrl-Z ExampleName#这也是你为特权模式设置口令的地方。ExampleName(config)#enablesecretexamplepassword 名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 11 页 -ExampleName(config)#ctrl-Z ExampleName#直到你按下ctrl-Z 键（或输入exit 直到你到达父模式），命令尚未产生影响。你可以进入配置模式，运行几个不同的命令，然后按ctrl-Z 键激活所有命令。每次你按下ctrl-Z 键返回到父模式并提示：ExampleName#在这里，你可以用show 命令来验证你在config 模式里所运行命令的效果。为了验证ipname-server命令的结果，运行命令showhost。3.2配置接口命名 Cisco 接口是直发的，个别接口由本约定指定：mediatypeslot#/port#“介质类型”是指端口为诸如Ethernet、TokenRing、FDDI、串口等接口的介质类型。插槽数只适用于为你提供可以安装模块的插槽的路由器。这些模块包括几个特定介质的端口，7200 系列就是一个例子。这些模块甚至是可热插拔的。你可以从插槽中移去一个模块并用一块不同的模块来代替它，而不必中断由安装在路由器里的其它模块所提供的服务。这些插槽在路由器中是被编号的。端口数涉及到的端口与该模块里的其它端口有关。编号方式是从左到右，所有编号都是从 0 开始，而不是1。例如，Cisco7206 是带有 6 个插槽的7200 系列路由器。提到的一个接口是安装在第六插槽的 Ethernet 模块的第三个端口，它应是以太网6/2 接口。因此，为了显示该接口的信息，你可以使用命令：ExampleName#showinterfaceethernet6/2如果你的路由器没有插槽，如1600，那么接口名的组成只有：mediatypeport#例如：ExampleName#showinterfaceserial0这里有一个用一个IP 地址来配置一系列端口的例子：ExampleName#config ExampleName(config)#interfaceserial1/1 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 11 页 -ExampleName(config-if)#ipaddress192.168.155.2255.255.255.0 ExampleName(config-if)#noshutdown ExampleName(config-if)#ctrl-Z ExampleName#然后验证配置：ExampleName#showinterfaceserial1/1注意 noshutdown 命令。一个接口在正确配置及物理连接后，也许仍是“在管理上关掉”。在这种情形下，它不会起作用。引起一个接口在管理上关掉的命令是shutdown。ExampleName(config)#interfaceserial1/1 ExampleName(config-if)#shutdown ExampleName(config-if)#ctrl-Z ExampleName#showinterfaceserial1/1在 CiscoIOS 中，相反的情形或者删除任何命令的结果是简单地把no 放在该命令的前面。例如，如果我们想取消已经赋给interfaceserial1/1的 IP 地址：ExampleName(config)#interfaceserail1/1 ExampleName(config-if)#noipaddress192.168.155.2255.255.255.0 ExampleName(config-if)ctrl-Z ExampleName#showinterfaceserial1/1为 LAN(局域网)连接配置的多数接口可能仅有分配网络层地址和确定在管理上没有关掉的接口构成。它通常不需要规定数据链层封装。注意，为WAN（广域网）连接规定适当的数据链层封装通常是必要的，如贞中继和ATM。系列接口缺省使用HDLC。数据链层协议的讨论超出了本文范围。想知道更多的详细资料你需要查找IOS 命令封装。3.3路由在 Cisco 路由器上，IP 路由是自动激活的。在你的路由器上，如果IP 路由先前一直是关闭的话，你可以用命令iprouting 返回到 config 模式中。ExampleName(config)#iprouting ExampleName(config)#ctrl-Z有两种主要的方式让路由器知道把包发送到什么地方，网管可以指定静态路由（staticroutes），或者路由器可以通过使用动态路由协议（dynamicroutingprotocol）来知悉路由。如今，静态路由通常被用在很简单的网络上，或者在必须使用静态路由的特殊情形下使用。为了创建静态路由，网管告知路由器操作系统，任何流向一个指定的网络层地址的网络通信流量应转发给另一个类似的指定网络层地址。在CiscoIOS 中，用 iproute 命令来做名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 11 页 -到这点。ExampleName#config ExampleName(config)#iproute172.16.0.0255.255.255.0192.168.150.1 ExampleName(config)#ctrl-Z ExampleName#showiproute关于本例子讲了两件事。第一，包目标地址必须包含目标网络的子网掩码。第二，被转发的 IP 地址是下一个路由器沿着这条路径到达目标所指定的地址。这是安装静态路由的多数通用方法，而本文覆盖的只有一种方法。不过，应该知道还有其它方法。动态路由协议，运行于已连接的路由器，使得那些路由器可以共享路由信息。这使到路由器能够知悉路由并可利用它们。在网络拓扑中，这种方法的好处是路由器能够适应变化。如果路由在物理上已删除，或者邻近的路由器关机，路由协议会搜索新的路由。在基于如网络拥塞或网络可靠性变化的可能路由之间，路由协议甚至能够被动态地选择。有许多不同的路由协议，它们使用不同的变量，通称为“量度（metrics）”，决定适用的路由。不幸的是，路由器需要运行与相邻路由器一样的协议。不过，许多路由器可运行多重协议。还有，许多协议被设计成能够把路由信息传递给其它的路由协议，这叫做“重新分配（redistribution）”。作者没有尝试过进行重新分配工作的经验。有一个 IOS 重新分配命令你可以研究，如果你认为这是你需要的东西的话。本文的合作者的个案研究描述了一个在某种情况下处理不同的路由协议的可选方案。路由协议是一个复杂的主题，本文的内容只是对它们作了肤浅的描述。如要对路由协议作更深入的了解，有很多有关的资源可利用。关于该主题极好的信息资源是Cisco 站点http:/。本文描述了如何配置关于Cisco 路由器的路由信息协议（RIP）。通过命令行，我们必须明确告知路由器使用的协议，什么网络协议将要路由。ExampleName#config ExampleName(config)#routerrip ExampleName(config-router)#networkaa.bb.cc.dd ExampleName(config-router)#networkee.ff.gg.hh ExampleName(config-router)#ctrl-Z ExampleName#showipprotocols现在，当你运行showipprotocols 命令时，你将会看到一个描述RIP 配置的入口。3.4保存配置一旦你在路由器上配置好路由和个别接口，你的路由器就应该能够进行路由通信。给片刻的时间让路由器与它相邻的路由器交谈，然后运行命令showiproute 和 showiparp。在通过路由协议所获知的这些路由表里，现在应该有了入口。名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 11 页 -如果你马上关掉路由器并再次开启，你将不得不重新配置一遍。运行时配置（runningconfiguration）不会保存到任何可存储介质。你可以用命令showrunning-config 来查看该配置。）ExampleName#showrunning-config如果你确实想保存成功的运行时配置，运行命令copyrunning-configstartup-config。ExampleName#copyrunning-configstartup-config现 在 你 的 配 置 被 保 存 到 非 挥 发 性 随 机 存 储 器（NVRAM）中。运 行 命 令showstartup-config 可查看结果。ExampleName#showstartup-config现在，任何时候你需要把路由器返回到配置模式的话，运行命令copystartup-configrunning-config。ExampleName#copystartup-configrunning-config3.5配置实例1.Routerenable2.Router#config3.Router(config)#hostnameN115-72064.N115-7206(config)#interfaceserial1/15.N115-7206(config-if)ipaddress192.168.155.2255.255.255.06.N115-7206(config-if)noshutdown7.N115-7206(config-if)ctrl-z8.N115-7206#showinterfaceserial1/19.N115-7206#config10.N115-7206(config)#interfaceethernet2/311.N115-7206(config-if)#ipaddress192.168.150.90255.255.255.012.N115-7206(config-if)#noshutdown名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 11 页 -13.N115-7206(config-if)#ctrl-z14.N115-7206#showinterfaceethernet2/315.N115-7206#config16.N115-7206(config)#routerrip17.N115-7206(config-router)#network192.168.155.018.N115-7206(config-router)#network192.168.150.019.N115-7206(config-router)#ctrl-z20.N115-7206#showipprotocols21.N115-7206#ping192.168.150.122.N115-7206#config23.N115-7206(config)#ipname-server172.16.0.1024.N115-7206(config)#ctrl-z25.N115-7206#pingarchie.au26.N115-7206#config27.N115-7206(config)#enablesecretpassword28.N115-7206(config)#ctrl-z29.N115-7206#copyrunning-configstartup-config30.N115-7206#exit4.疑问解答不可避免将会出现问题。通常，它将会以用户向你通报的形式出现，这些通报根本不可能达到一定的目的，或任何目的。你需要能够查出路由器是如何尝试进行路由通信的，同时你必须能够捕获到故障点。你已经熟悉了show 命令，两个特殊的命令，并知道了其它的show 命令是如何运用的。，你用来解难析疑的最基本、最有用几个命令是：名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 11 页 -ExampleName#showinterfaces ExampleName#showipprotocols ExampleName#showiproute ExampleName#showiparp4.1测试连接故障点很有可能不在路由器的配置里，或者根本在路由器上。如果你检查路由器的配置和操作，一切看起来毫无问题的话，问题也许在更远的线路上。实际上，也许是它本身的线路，或者可能是另一台路由器，哪种可能或不可能处于你的管控之下。一个非常有用而简单的检测工具是ping 命令。Ping 是一个IP 信息控制协议工具（ICMP）。Ping 发送一个ICMP，并把请求回送给目标IP 地址。如果目标机器收到请求，它用 ICMP 回应做应答。这是很简单的交换，其组成为：Hello,areyoualive?（喂，你在吗？）Yes,Iam.（我在！）ExampleName#pingxx.xx.xx.xx如果 ping 检测成功，你就知道你存在有难于到达的目标，而该目标在物理上是可到达的。如果有路由器处在你的路由器和你难于到达的目标之间，问题也许在其它路由器中的一个。即使你ping 一个路由器而它有响应，路由器也许有其它的接口是关掉的，它的路由表可能被破坏，或者任何数量的其它问题都可能存在。为了查看包离开特殊目的的路由器到达什么地方，有多远，用trace命令。ExampleName#tracexx.xx.xx.xx该实用程序的结束可能要花几分钟，因此应给它一些时间。它会显示一张在目标的路途上产生的所有路程段的列表。4.2调试命令IOS 提供了几个调试命令，这些命令没包含在这里。欲知更多的信息，请浏览Cisco 站点。4.3硬件和物理连接不要忽视故障点是硬件或者物理连接故障的可能性。任何事情都可以出错，从主板故障到电缆断裂到电源故障。本文不会描述这些问题的疑难解答，除了这些简单的东西。查看路由器是否开机，确定电缆是否松动或者损坏，最后确定电缆是否插入正确的端口。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 11 页 -建议过于简单，或者你需要检查其它故障源。4.4超出你的控制如果故障点是线路的远端，问题也许系于不在你管控下的设备。你仅有的选择可能是与设备管理员联系，把你的问题向他们通报，向他们寻求帮助。你要注意的是谦虚有礼。其他网管有他们自己的问题、自己的工作量和他们自己的优先权。他们的议程甚至可能直接与你的问题相冲突，如改变动态路由协议的意图等等。你必须与他们一起工作，即使在感到灰心的情形之下。疏远拥有权力的某个人使到重要的路由阻塞，对你的网络来说不是一个好主意。5.个案研究（正在构建中）6.参考资料Leinwand、Pinsky 和 Culpepper。Cisco 路由器的配置。印第安纳州印第安纳波利斯：Cisco 公司出版，1998。Cisco 系统公司，http:/ 之，欲 知 更 多 有 关Cisco产 品 的 信 息 和 大 量 有 关 网 络 的 文 档，请 浏 览：http:/ 11 页，共 11 页 -