专线路由器的一般配置

专线路由器的一般配置

路由器是计算机网络的桥梁，通过它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法的访问。路由器的配置对初学者来说，并不是件容易的事。路由器的配置参数较多，本文仅以Ｃｉｓｃｏ2500为例，介绍专线路由器的一般配置和简单调试。

硬件结构

Ｃｉｓｃｏ2500包括1个Ｅｔｈｅｒｎｅｔ口（ＡＵＩ），1个Ｃｏｎｓｏｌｅ口，1个ＡＵＸ口和两个同步串口Ｓｅｒｉａｌ0／Ｓｅｒｉａｌ1。其中ＡＵＩ口通过ＴＲＡＮＳＥＩＶＥＲ接用户的局域网，两个串口可任选一个通过ＮＴＵ等ＤＣＥ设备接入广域网。用户配置路由器时，须用串行电缆将ＰＣ机串口与路由器Ｃｏｎｓｏｌｅ口连接，用Ｗｉｎｄｏｗｓ 95的超级终端程序或ＮＥＴＴＥＲＭ软件进行配置。ＰＣ机串口设置为：波特率9600、数据位8、停止位1。

　　 专线用户端的配置

　　下文中的Ｓ0、Ｓ1(Ｓｅｒｉａｌ0、Ｓｅｒｉａｌ1的简写)是根据广域网线所接的Ｓｅｒｉａｌ口而定的，其中带“＃”的为命令行，不带“＃”的为对命令的解释。

　　（1）以太网（Ｅｔｈｅｒｎｅｔ）端口的配置

　　?ｃｏｎｆ ｔ 从终端配置路由器。

　　?ｉｎｔ ｅ0 指定Ｅ0口。

　　?ｉｐ ａｄｄｒ

　　ＡＢＣＤ ＸＸＸＸ

　　ＡＢＣＤ为以太网地址，ＸＸＸＸ为子网掩码。

　　?ｉｐ ａｄｄｒ

　　ＡＢＣＤ ＸＸＸＸ ｓｅｃｏｎｄａｒｙ

　　Ｅ0口同时支持两个地址类型。如果第一个为Ａ类地址，则第二个为Ｂ或Ｃ类地址。

　　?ｎｏ ｓｈｕｔｄｏｗｎ

　　激活Ｅ0口。

　　?ｅｘｉｔ

　　（2）Ｘ．25专线的配置

　　?ｃｏｎｆ ｔ

　　?ｉｎｔ ｓ0

　　指定Ｓ0口。

　　?ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　ＡＢＣＤ为以太网Ｓ0的ＩＰ地址，ＸＸＸＸ为子网掩码。

　　?ｅｎｃａｐ Ｘ25

　　封装Ｘ．25协议。

　　?ｘ25 ａｄｄｒ ＡＢＣＤ

　　ＡＢＣＤ为Ｓ0的Ｘ．25端口地址，由电信局提供。

　　?ｘ25 ｍａｐ ｉｐ ＡＢＣＤ ＸＸＸＸ ｂｒｏａｄｃａｓｔ

　　映射的Ｘ．25地址。ＡＢＣＤ为对方路由器的ＩＰ地址，ＸＸＸＸ为对方路由器的Ｘ．25端口地址。

　　?ｘ25 ｈｔｃ Ｘ 配置最高双向通道数。Ｘ的取值范围为1～4 095，要根据电信局实际提供的数字配置。

　　?ｘ．25 ｎｖｃ Ｘ 配置虚电路数。Ｘ不可超过电信局实际提供的数，否则将影响数据的正常传输。

　　?ｅｘｉｔ

　　（3）ＤＤＮ专线的配置

　　?ｃｏｎｆ ｔ

　　?ｉｎｔ ｓ1 指定Ｓ1口。

　　?ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　ＡＢＣＤ为Ｓ1的ＩＰ地址，ＸＸＸＸ为子网掩码。

　　＃ｅｎｃａｐ ｐｐｐ

　　封装ｐｐｐ协议。

　　?ｅｘｉｔ

　　（4）ＩＳＤＮ专线的配置

　　?ｃｏｎｆ ｔ

　　?ｉｎｔ ＢＲＩ0 ＩＳＤＮ接口设置。

　　?ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　ＡＢＣＤ为ＢＲＩ0的ＩＰ地址，ＸＸＸＸ为子网掩码。

　　＃ｅｎｃａｐ ｐｐｐ

　　封装ｐｐｐ协议。

　　＃ＩＳＤＮ ｓｗｉｔｃｈ－ｔｙｐｅ ｂａｓｉｃ－ｎｅｔ3 设置ＩＳＤＮ交换类型。

　　＃ｄｉａｌｅｒ ｉｄｌｅ－ｔｉｍｅｏｕｔ 180 配置呼叫时长。

　　＃ｄｉａｌｅｒ ｍａｐ ｉｐ ＡＢＣＤ ｎａｍｅ ｂｒａｎｃｈ1 ｓｐｅｅｄ 64 ＸＸＸＸＸ 设置ＩＰ地址与电话号码的映射。ＡＢＣＤ为对端的ＩＰ地址，ＸＸＸＸＸ为呼叫的电话号码。

　　?ｅｘｉｔ

　　（5）帧中继的配置

　　?ｃｏｎｆ ｔ

　　＃ｉｎｔ ｓO

　　＃ｅｎｃａｐ ｆｒａｍｅ－ｒｅｌａｙ ｉｅｔｆ

　　封装帧协议，ｉｅｔｆ是一种帧协议格式。

　　＃ｆｒａｍ－ｒｅｌａｙ ｌｉｍｉ－ｔｙｐｅ ａｎｓｉ

　　设定帧中继线路类型编码为ａｎｓｉ（有的协议采用ＮＲＺＩ－ｅｎｃｏｄｉｎｇ）。

　　?ｎｏ ｓｈｕｔｄｏｗｎ

　　激活本端口。

　　＃ｉｎｔｓ0.1 ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ

　　指定对应Ｓ0的子接口1，点对点方式。

　　＃ｆｒｍｅ－ｒｅｌａｙ ｉｎｔｅｒｆａｃｅ－ｄｌｃｉ ＡＢ

　　配置ＤＬＣＩ值（数据链路连接标识符），由电信局提供。

　　?ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ ＡＢＣＤ为Ｓ0的ＩＰ地址，ＸＸＸＸ为子网掩码。

　　?ｅｘｉｔ

　　（6）口令的配置

　　?ｃｏｎｆｔ

　　?ｌｉｎｅ ｖｔｙ 0 4

　　＃ｐａｓｓｗｏｒｄ ＡＢＣ

　　ＡＢＣ为登录密码。

　　＃ｅｎａｂｌｅ ｐａｓｓｗｏｒｄ ＤＥＦ

　　ＤＥＦ为特权密码。

　　（7）动态路由的配置

　　?ｃｏｎｆ ｔ

　　?ｒｏｕｔｅｒ ｒｉｐ 1

　　使用ｒｉｐ路由协议，其他常用的路由协议有ＲＩＰ，ＩＧＲＰ，ＩＳ－ＩＳ等。

　　?ｎｅｔｗｏｒｋ

　　ＡＢＣＤ ＡＢＣＤ为本机的以太网地址。

　　?ｎｅｔｗｏｒｋ

　　ＸＸＸＸ ＸＸＸＸ为串口的ＩＰ地址。

　　?ｅｘｉｔ

　　（8）静态路由的配置

　　?ｉｐ ｒｏｕｔｅｒ

　　ＡＢＣＤ ＸＸＸＸ ＹＹＹＹ

　　ＡＢＣＤ为对方路由器的以太网地址；ＸＸＸＸ为子网掩码；ＹＹＹＹ为对方对应的广域网端口地址。

　　（9）访问控制的配置

　　＃ａｃｃｅｓｓ－ｌｉｓｔ ｌｉｓｔ {ｐｅｒｍｉｔ｜ｄｅｎｙ} ａｄｄｒｅｓｓ ｍａｓｋ

　　设置访问表项目，注意子网掩码要用反码。

　　＃ｉｎｔ ｓ0 指定Ｓ0口

　　＃ｉｐ ａｃｃｅｓｓ－ｇｒｏｕｐ ｌｉｓｔ {ｉｎ｜ｏｕｔ}

　　在指定口设访问表 。

　　（10）配置文件的备份与恢复

　　?ｃｏｐｙ ｒｕｎ ｔｆｔｐ

　　备份配置文件到ＰＣ的硬盘。需在硬盘上建立一个空文件且有读写权限才能备份成功。

　　?ｃｏｐｙ ｔｆｔｐ ｒｕｎ

　　恢复备份配置文件到路由器。

　　 路由器的基本调试

　　首先将路由器的以太网口和所有要使用的串口都激活，方法是进入该口，执行：＃ｎｏ ｓｈｕｔｄｏｗｎ。

　　查看广域网口或以太网口是否ＵＰ，确定连接的线缆是否正确、配置的参数是否正确。执行：＃ｓｈ ｉｎｔ ｓ0（或ｅ0）

　　若主机到本地路由器的以太网口不通，则我们可以把路由器的以太网口看作是普通主机的以太网卡，这就成了一个局域网连接问题，一般是因为以太网口没有激活，或是路由器以太网口的ＩＰ地址与主机ＩＰ地址不在同一个网段上。

　　若主机到对方路由器广域网口或以太网口不通，一般可进行以下操作。

　　·路由器上两个广域网口之间不通，这时应检查ＮＴＵ和外线。

　　·若主机上有默认网关，检查路由器路由协议配置。

　　·检查主机到对方路由器以太网口。可用ｔｅｌｎｅｔ命令远程登录到对方路由器上，按检查本地主机到本地路由器的以太网口的方法检查对方局域网连接情况。

　　最后可以使用Ｔｒａｃｅｒｔ命令对路由进行跟踪，以确定不通网段。