天极网络学堂二十一 － 路由器高级配置命令

197804

　　我们在前面讲过路由器它本身自带有独立的操作系统，而且它需要面对各种复杂的网络环境，所以对路由器的配置过程不是一个简单的过程。除了上一篇所介绍的一些基本配置外，在实际应用中还需要进行许多项特殊的配置，如广域网协议配置、局域网协议配置等。本篇要介绍的是高级用户最常用的路由器命令方式配置方法。

　　一、路由器的命令配置方式

　　新购置的路由器由于没有配置文件，所以需进行初始配置。待终端通讯参数设置完毕后，接好路由器控制台，先打开终端电源，后开路由器电源，之后就可以进入初始配置了。我在这里仍以Cisco路由器的基本配置方法进行介绍，其它路由器的初始化配置过程原理差不多。

　　我们在前面就已经介绍，路由器的配置主要有两种方式：一种命令方式，另一种是对话方式，命令方式较为灵活，针对性较强，所以路由器的一些高级配置通常都是采用这种方式，但这种方式比较复杂，需要记住许多路由器配置命令，对于新手来说不容易。对话方式相对来说没那么灵活，但容易接受，就像我们用Windows 系统比用UNIX系统要容易一些一样。下面我们先来看看用命令方式是如何进行的。

　　先对配置的路由器硬件进行连接，用Cisco随机附带的CONSOLE线,一端连在Cisco3640路由器的CONSOLE口,一端连在计算机的COM口。打开电脑,启动超级终端程序，为您的连接取个名字,比如Cisco_SETUP,下一步选定连接时用COM1,下一步选定第秒位数9600,数据位8,奇偶校验无,停止位1,数据流控制无，最后选确定。其实这里的连接方式与我们在前面所介绍的换机初始化配置方式一样，具体连接方式参见前面有关内容。

　　因为路由器的基本配置包括几个相对独立的部分，所以下面就分别讲述，在讲述的过程中为了向大家作一个较详细的说明，在命令语句中穿插了一些解释性的语句，前面都带有一个"//"符号。

　　1．配置以太网端口

　　Cisco的各种命令均可以简写，只要不与其他命令重复即可，如"configure terminal（终端配置）"可以写成"conf t"，但这也并不是说可以乱写，配置多了就会发现它的一些基本缩写规律的，在此之前最好还是参照有关书籍进行。配置以太网端口的主要命令如下所示：

　　# int e0
　　// 指定E0口。
　　# ip addr ABCD XXXX   // "ABCD"为以太网地址，"XXXX"为子网掩码。
　　# ip addr ABCD XXXX secondary   // E0口可同时支持多个地址类型，只要各个地址类型不在同一个网段即可。
　　# no shutdown    // 激活E0口。
　　# exit

　　2．配置串口（SERIAL）

　　这些配置主要是为了路由器与广域网相连，下面是对几个常见的广域网协议的配置过程中所使用的基本命令所作的说明。

　　（1）X.25的配置

　　# conf t
　　# int S0
　　# ip addr ABCD XXXX
　　# ip addr ABCD XXXX secondary   //  S0口同样支持多个地址类型。
　　# encap X25     // 封装X.25协议。
　　# x25 addr ABCD     // ABCD为S0的X.25端口地址，由电信部门提供。
　　# x25 map ip ABCD XXXX br     // 映射X.25地址，ABCD为对方路由器（如S0）的IP地址，XXXX为对方路由器（如S0）的X.25端口地址。
　　# x25 htc X    // 最高双向通道数X的取值范围为1～4095，要根据邮电局实际提供的数字配置。
　　# x25 nvc X     // 配置永久虚电路数。X不可超过邮电局实际提供的数值,否则将影响数据的正常传输。
　　# no shutdown
　　# exit


　　（2）帧中继的配置

　　# conf t
　　# int s0
　　# ip addr ABCD XXXX
　　# encap frante_relay
　　# no nrzi_encoding
　　NRZI=NO。
　　# frame_relay lmi_type q933a  // 在这里LMI的类型选择了"Q933A"标准。LMI（Local management Interface）有3种，分别是ANSI的T1.617、CCITT的Q933A和Cisco特有的标准。
　　# frame-relay intf-typ A/B/C  // A/B/C为帧中继设备类型，它们分别是DTE设备、DCE交换机或NNI（网络接点接口）支持设备。
　　# frame_relay interface_dlci 110 br  // 配置DLCI（数据链路连接标识符）。
　　# frame-relay map ip ABCD XXXX broadcast  // 建立帧中继映射。"ABCD"为对方IP地址，"XXXX"为本地DLCI号，broadcast允许广播向前转发或更新路由。
　　# no shutdown
　　# exit

　　（3）帧中继子接口的配置

　　# conf ｔ
　　# int s0.1 point-to-point  // 对应S0的子接口1，点对点方式。
　　# ip addr ABCD XXXX   // "ABCD"为子口1的IP地址，"XXXX"为子网掩码。
　　# frame-relay interface-dlci 100 br

　　（4）配置拨号备份

　　·配置备份主口

　　# conf t
　　# int s0   // S0为主口。
　　# backup int asy 1  // A1口为备份口。
　　# backup delay 0 1  // 延时为1秒。

　　·配置虚拟接口

　　# conf t
　　# ip addr ABCD XXXX    //" ABCD"为虚拟接口的IP地址，"XXXX"为子网掩码。
　　# encap ppp
　　# dialer in-band   // 激活随叫随拨功能。
　　# dialer idle-timeout 7200
　　# dialer map ip ABCD modem-script call broadcast 1234567 br   // 映射对应的拨号口。ABCD为对方拨号口的ip地址，1234567为对应的电话号码。
　　# dialer_group 1   // 定义拨号组成员。
·配置防火墙

　　# dialer_list 1 pro ip permit   // 允许ip协议通过。
　　·配置连接口令
　　# user name ABCD pass XXXX   // "ABCD"为对方主机名，"XXXX"为连接口令。
　　·配置拨号字符串
　　# conf t
　　# chat-script call "ABORT BUSY ABORT ERROR" atdt 1234567 TIMEOUT 45 "CONNECT"    //"1234567"为对方电话号码，根据实际修改即可。

　　·配置拨号连接密码

　　# conf t
　　# username ROU1 pass XXXX    //" ROU1"为对方路由器名，"XXXX"为连接密码。

　　·配置线路

　　# confｔ
　　# line aux 0
　　# modem inout   // MODEM双向传输。
　　# modem autoconfigure discovery   // 自动配置MODEM的参数。
　　# transport input all
　　# speed 51200    // MODEM的收发速率为51200bps。
　　# exit

　　（5）配置同步/异步口

　　# conf t
　　# int s2
　　# ph asyn   // 配置S2为异步口。
　　# ph sync    // 配置S2为同步口。

　　3 . 配置路由表

　　这是对路由器的路由表及其路由协议进行配置，具体所使用的命令如下：

　　（1）动态路由的配置

　　# conf t
　　# router eigrp 20   // 使用EIGRP路由协议，常用的路由协议有RIP、IGRP、IS-IS等。
　　# passive-interface serial0    // 若S0与X.25相连，则输入本条指令。
　　# passive-interface serial1    // 若S1与X.25相连，则输入本条指令。
　　# network ABCD    //" ABCD"为本机的以太网地址。
　　# network XXXX   // "XXXX"为S0的IP地址。
　　# no auto-summary
　　# exit

　　（2）静态路由的配置

　　# ip router ABCD XXXX YYYY 90     // " ABCD"为对方路由器的以太网地址，"XXXX"为子网掩码，"YYYY"为对方对应的广域网端口地址。
　　# dialer-list 1 protocol ip permail

　　（3）备份配置文件到硬盘

　　首先在计算机上启动TFTP程序，然后在提示符下按如下格式输入：

　　# copy run tftp  //  在硬盘上建立一个空文件且有读写权限，才能备份成功。

　　（4）恢复备份配置文件到路由器

　　# copy tftp run

　　（5）在路由器上建一个备份

　　# copy run start


　　二、对话方式下路由器的基本配置

　　利用设置对话过程可以避免手工输入命令的烦琐，在特权命令状态使用SETUP命令即可进入对话配置状态。进入设置对话过程后，路由器首先会显示一些如下类似提示信息：

　　--- System Configuration Dialog ---
　　At any point you may enter a question mark '?' for help.
　　Use ctrl-c to abort configuration dialog at any prompt.
　　Default settings are in square brackets '[ ]'.

　　这是告诉你在设置对话过程中的任何地方都可以键入"？"得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在"[ ]"中。然后路由器会问是否进入设置对话：

　　Would you like to enter the initial configuration dialog? [yes]:

　　如果按y或回车，路由器就会进入设置对话过程。首先你可以看到路由器各端口当前的配置状况，如下所示：

　　First, would you like to see the current interface summary? [yes]: （选择"y"）。
　　Any interface listed with OK? value "NO" does not have a valid configuration （所有端口的配置情况列表）。

197804

　　然后，就可对路由器进行全局的配置了，先进行初始化配置。

　　Configuring global parameters:
　　1．Enter host name [Router]:（设置路由器名）。
　　2．The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco（设置进入特权状态的密文（secret），此密文在设置以后不会以明文方式显示）。
　　3．The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass（设置进入特权状态的密码（password），此密码只在没有密文时起作用，并且在设置以后会以明文方式显示）。
　　4．Enter virtual terminal password: cisco （设置虚拟终端访问时的密码）
　　5．询问是否要设置路由器支持的各种网络协议：
　　Configure SNMP Network Management? [yes]:
　　Configure DECnet? [no]:
　　Configure AppleTalk? [no]:
　　Configure IPX? [no]:
　　Configure IP? [yes]:
　　Configure IGRP routing? [yes]:
　　Configure RIP routing? [no]:
　　………
　　6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：

　　Configure Async lines? [yes]:
　　（1）  设置线路的最高速度：
　　Async line speed [9600]:
　　（2）  是否使用硬件流控：
　　Configure for HW flow control? [yes]:
　　（3）  是否设置modem：
　　Configure for modems? [yes/no]: yes
　　（4）  是否使用默认的脚本：
　　Configure for default chat script? [yes]:
　　（5）  是否设置异步口的PPP参数：
　　Configure for Dial-in IP SLIP/PPP access? [no]: yes
　　（6）  是否使用动态IP地址：
　　Configure for Dynamic IP addresses? [yes]:
　　（7）  是否使用缺省IP地址：
　　Configure Default IP addresses? [no]: yes
　　（8）  是否使用TCP头压缩：
　　Configure for TCP Header Compression? [yes]:
　　（9）  是否在异步口上使用路由表更新：
　　Configure for routing updates on async links? [no]: y
　　（10）  是否设置异步口上的其它协议。

　　7．接下来，系统会对每个接口进行参数的设置，它是一个个端口进行的，因为所有端口几乎设置的勘察都是一样，所以下面我们就仅举一个这样的端口配置实例。

　　Configuring interface Ethernet0: （询问是否配置第一个以太网端口，在这下面又有几个分选项，可以分别设置）。

　　（1） Is this interface in use? [yes]: （是否使用此接口）
　　（2） Configure IP on this interface? [yes]:（是否设置此接口的IP参数）
　　（3） IP address for this interface: 192.168.1.20（设置接口的IP地址）
　　（4）  Number of bits in subnet field [0]: Class C network is 192.168.1.20, 0 subnet bits; mask is /24   （设置接口的IP子网掩码）
　　……

　　在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：

　　The following configuration command script was created:
　　hostname Router
　　enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
　　enable password pass
　　…………
　　请注意在enable secret后面显示的是乱码，因为是密文，而enable password后面显示的是设置的内容。 显示结束后，系统会问是否使用这个设置：

　　Use this configuration? [yes/no]: yes
　　如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。  

　　至此整个路由器的基本配置过程就算完成了，在上配置中所作的选择要根据实际情况而定，我在此只不过是介绍一下路由器的基本配置界面，给大家一个配置方法，使大家有一个感性认识，至于其中的具体设置内容，我想如果英文稍好的话，看懂它是没什么问题的，所以没有必要对我以上设置死记。

　　三、局域网路由协议配置

　　以上我们对路由器的基本配置方法作了详细的说明，其实大多数情况下我们不能仅通过以上基本配置方法来实现路由器所有参数的精确配置，多数情况下需要针对具体要求对某几项作单独设置。如局域网协议和广域网协议都需要详细设置，只有这样对能使路由器适应各种复杂的网络环境中。下面我们先来看看路由器局域网协议方面的配置过程。

　　1．RIP协议的配置

　　RIP（Routing information Protocol）是应用较早、使用较普遍的内部网关协议（Interior Gateway Protocol,简称IGP），适用于小型同类网络，是典型的距离向量（distance-vector）协议。文档见RFC1058、RFC1723。

　　RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数（hop count）作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。相关命令如表1所示。

197804

　　2．IGRP协议的配置

　　IGRP （Interior Gateway Routing Protocol）是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。

　　缺省情况下，IGRP每90秒发送一次路由更新广播，在3个更新周期内（即270秒），没有从路由中的第一个路由器接收到更新，则宣布路由不可访问。在7个更新周期即630秒后，Cisco IOS 软件从路由表中清除路由。相关命令如表2所示。

197804

　3. OSPF协议的配置

　　OSPF（Open Shortest Path First）是一个内部网关协议（Interior Gateway Protocol,简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。

　　链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 相关命令如表3所示。

197804

　　为了安全的原因，我们可以在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要（md5）身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要（md5）身份验证在传输身份验证口令前，要对口令进行加密，所以一般建议使用此种方法进行身份验证。

　　使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置口令。命令如表4所示。

197804

　　4. IPX协议设置

　　IPX协议与IP协议是两种不同的网络层协议，它们的路由协议也不一样，IPX的路由协议不象IP的路由协议那样丰富，所以设置起来比较简单。但IPX协议在以太网上运行时必须指定封装形式。有关命令如表5所示。 IPX的封装类型列表如表6所示。

197804

.

197804

　　四、路由器广域网协议配置

　　因为路由器不仅用在局域网内部，而且在广域网中的应用更为广泛，所以路由器也有它相应的广域网协议，在路由器的广域网使用前必须对其相应协议进行配置。下面就对路由器常见的几种广域网协议配置过程进行一下简单的说明。

　　1. HDLC协议的配置

　　HDLC是Cisco路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC协议来封装。与它有关的配置命令如表7所示。

197804

下面给出一个显示Cisco路由器同步串口状态的例子，在例子中所显示的是路由器已作的相应设置。.

　　Router#show interface serial 0
　　Serial 0 is up, line protocol is up
　　Hardware is MCI Serial
　　Internet address is 150.136.190.203, subnet mask is 255.255.255.0
　　MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255
　　Encapsulation HDLC, loopback not set, keepalive set （10 sec）
　　Last input 0:00:07, output 0:00:00, output hang never
　　Output queue 0/40, 0 drops; input queue 0/75, 0 drops
　　Five minute input rate 0 bits/sec, 0 packets/sec
　　Five minute output rate 0 bits/sec, 0 packets/sec
　　16263 packets input, 1347238 bytes, 0 no buffer
　　Received 13983 broadcasts, 0 runts, 0 giants
　　2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
　　22146 packets output, 2383680 bytes, 0 underruns
　　0 output errors, 0 collisions, 2 interface resets, 0 restarts

　　2．PPP协议配置

　　PPP（Point-to-Point Protocol）是SLIP（Serial Line IP protocol）的继承者，它提供了跨过同步和异步电路实现路由器到路由器（router-to-router）和主机到网络（host-to-network）的连接。

　　CHAP（Challenge Handshake Authentication Protocol）和PAP（Password Authentication Protocol） 通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。与PPP协议配置有关的命令如表8所示。

197804

　　3．x.25协议配置

　　【注】要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。  

　　　　X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB（Link Access Procedure, Balanced）实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。

　　X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。DCE设备是专用通信设备，如调制解调器和分组交换机。PSE是公共网络的主干交换机。

　　X.25定义了数据通讯的电话网络，每个分配给用户的x.25 端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25 PVC（永久虚电路），没有呼叫的过程，类似DDN专线。与它有关的配置命令如表9所示。