CISCO配置命令大全

路由器的基本配置

　　1 ． 配 置 以 太 网（Ethernet） 端 口：

　　# conf t

　　从终端配置路由器。

　　# int e0

　　指定E0口。

　　# ip addr ABCD XXXX

　　ABCD为以太网地址,XXXX为子网掩码。

　　# ip addr ABCD XXXX secondary

　　E0口同时支持两个地址类型。如果第一个

　　为A类地址，则第二个为B或C类地址。

　　# no shutdown

　　激活E0口。

　　# exit

　　2．X.25的配置

　　# conf t

　　# int S0

　　指定S0口.

　　# ip addr ABCD XXXX

　　ABCD为以太网S0的IP地址,XXXX为子网掩码.。

　　# encap X25-ABC

　　封装X.25协议。ABC指定X.25为DTC或DCE操作，缺省为DTE。

　　# x25 addr ABCD

　　ABCD为S0的X.25端口地址,由邮电局提供。

　　# x25 map ip ABCD XXXX br

　　映射的X.25地址.ABCD为对方路由器(如:S0)的

　　IP地址,XXXX为对方路由器(如:S0)的X.25端口地址。

　　# x25 htc X

　　配置最高双向通道数.X的取值范围1-4095,

　　要根据邮电局实际提供的数字配置。

　　# x25 nvc X

　　配置虚电路数。X不可超过据邮电局实际

　　提供的数,否则,将影响数据的正常传输。

　　# exit

　　---- 3 ． 专 线 的 配 置：

　　# conf t

　　# int　S2

　　指定S2口。

　　# ip addr ABCD XXXX

　　ABCD为S2的IP地址,XXXX为子网掩码。

　　# exit

　　4．帧中继的配置

　　# conf t

　　# int s0

　　# ip addr ABCD XXXX

　　ABCD为S0的IP地址,XXXX为子网掩码。

　　# encap frante_relay

　　封装frante_relay协议。

　　# no nrzi_encoding

　　NRZI=NO

　　# frame_relay lmi_type q933a

　　LMI使用Q933A标准．LMI（Local management Interface）有3种：ANSI：T1.617；CCITTY：Q933A和CISCO特有的标准。

　　# fram-relay intf-typ ABC

　　ABC为帧中继设备类型，它们分别是DTE设备，DCE交换机或NNI（网络接点接口）支持。

　　# frame_relay interface_dlci 110 br

　　配置DLCI(数据链路连接标识符)。

　　# frame-relay map ip ABCD XXXX broadcast

　　建立帧中继映射。ABCD为对方ip地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由。

　　# no shutdown

　　激活本端口．

　　# exit

　　---- 5 ． 帧 中 继 子 接 口 的 配 置：

　　# conf　ｔ

　　# int s0.1 point-to-point

　　对应S0的子接口1，点对点方式。

　　# ip addr ABCD XXXX

　　ABCD为子口1的IP地址,XXXX为子网掩码。

　　# frame-relay intreface-dlci 100 br

　　6．配置拨号备份

　　(1)．配置备份主口

　　# conf t

　　# int s0

　　S0为主口．

　　# backup int asy 1

　　A1口为备份口．

　　# backup delay 0 1

　　延时1秒．

　　(2)．配置虚拟接口

　　# conf t

　　# ip addr ABCD XXXX

　　ABCD为虚拟接口IP地址,XXXX为子网掩码。

　　# encap ppp

　　封装ppp协议．

　　# dialer in-band

　　激活随叫随拨功能．

　　# dialer idle-timeout 7200

　　# dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．

　　ABCD为对方拨号口的ip地址，6225481为对应的电话号码。

　　# dialer_group 1 定义拨号组成员．

　　(3)．配置防火墙

　　# dialer_list 1 pro ip permit

　　允许ip协议通过。

　　(4)．配置连接口令

　　# user name ABCD pass XXXX

　　ABCD为对方主机名,XXXX为连接口令．

　　(5)．配置拨号字符串

　　# conf t

　　# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"

　　6335481为对方电话号码。

　　（6）．配置拨号连接密码

　　# conf t

　　# username ROU1 pass XXXX

　　ROU1为对方路由器名，XXXX为连接密码。

　　(7)．配置线路

　　# conf　ｔ

　　# line aux 0

　　# modem inout

　　MODEM双向传输。

　　# modem autoconfigure discovery

　　# transport input all

　　# rxspeed 51200

　　MODEM的收发速率为51200 。

　　# exit

　　7．配置同步/异步口 （适用于2522）

　　# conf t

　　# int s2

　　# ph asyn

　　配置S2为异步口．

　　# ph sync、

　　配置S2为同步口．

　　8．动态路由的配置

　　# conf t

　　# router eigrp 20

　　使用EIGRP路由协议。常用的路由协议有RIP，IGRP，IS-IS等。

　　# passive-interface serial0

　　若S0与X.25相连，则输入本条指令。

　　# passive-interface serial1

　　若S1与X.25相连，则输入本条指令。

　　# network ABCD

　　ABCD为本机的以太网地址。

　　# network XXXX

　　XXXX为S0的ip地址。

　　# no auto-summary

　　# exit

　　9．静态路由的配置

　　# ip router ABCD XXXX YYYY 90

　　ABCD为对方路由器的以太网地址；XXXX为子网掩码.；YYYY为对方对应的广域网端口地址。

　　# dialer-list 1 protocol ip permail

　　10．备份配置文件到硬盘

　　# copy run tftp

　　在硬盘上建立一个空文件且有读写权限,才能备份成功．

　　11．恢复备份配置文件到路由器

　　# copy tftp run

　　12．在路由器上建一个备份

　　# copy run start

　　路由器的配置参数较多，可根据实际需要增减，

　　限于篇幅，本文仅给出了一般的常用配置。

　　---- ． 调 试

　　　---- 1. 首 先 将 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行No Shutdown。

　　　---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add defaule XXXX 1（XXXX 为 路 由 器 的E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。

　　　---- 3. Ping 本 机 的 路 由 器Ethernet 网 口（ 若 不 通：（1）Ethetnet 网 口 没 有 激 活（2） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通： 没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 主 机Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。

　　　---- 4. 在 专 线 卡(X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 为 对 方Ethernet 网 地 址；Y.Y.Y.Y 为 对 方 广 域 网 地 址。

　　　---- 5. 使 用Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。

　　WAN的配置

　　1、 配置DDR

　　Dial-on-demand routing(DDR)是用公共电话网提供了网络连接.通常的,广域网大多数用专线连接的,路由器连接到类似modem或ISDN TAs的数据终端DCE设备上,它们支持同步V.25bis协议,你可以用scripts和dialer命令设定拨号串.DDR比较适用于用户对数率要求不高,偶尔有数据传输或只是在特定时候传输数据,比如银行每晚传送报表等等情况下.当一个感兴趣的包到达路由器时,产生一个DDR请求.路由器发送呼叫建立信息给指定的串口的DCE设备.这个呼叫就把本地和远程的设备连接起来.一旦没有数据传输,空闲时间开始计时,超过设置的空闲时间,这一次连接终止.DDR现在都用静态路由来传输数据包,避免路由交换引起的DDR拨号.AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通过DDR路由寻址.同步串口,异步串口和ISDN端口可以配置成到一个或多个目的地DDR连接.在配置DDR过程中,我们可以把一个或几个物理接口配置成一个逻辑拨号接口,它可以是同步V.25方式,同步DTR启动拨号或异步chat script方式.在端口配置模式下:

　　

　　功能命令

　　在一个端口上激活 Dial-on-demand routing dialer in-band

　　指定一个端口为拨号访问组 dialer-group group-number

　　指定一个单一电话号码 dialer string dial-string

　　断线前空闲等待时间 dialer idle-time seconds

　　定义一个或多个目的电话号码表 dialer map protocol net-hop-address dialer-string

　　限定传输的access-list表或特定协议 dialer-list dialer-group list access-list-number

　　或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}

　　其中dialer string和dialer map两条命令任选一,dialer string是在只有一个电话号码时用,而dialer map是一个电话号码表.

　　详细配置说明请参阅下面"DDR Example"的实例.

　　

　　配置拨号备份

　　拨号备份提供了一种保护,使得当广域网上主干线出现故障时,启动一条备份线路,使通信正常运转.

　　启动备份有两种情况:

　　主干线断掉

　　传输流量超过了定义的最大值

　　需作的定义如下:

　　在主干线路端口上设置它的备份端口 backup interface interface-name

　　定义备份负载 backup load {enable-threshold | never} {disable-load |never}

　　定义主干线up或down的响应时间 backup delay {enable-delay | never) {disable-delay | never}