1、初学路由器的读读Cisco2620 路由器的配置与维护对于分布在多个不同场点的企业分部来说，如何访问中心场点服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以 Cisco2620 为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的 DHCP 服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。 （本文假定 Cisco2620 路由器为提供远程接入访问，已经配置了同步串行模块和异步串行 16AM 模块。） Cisco2620 路由器的基本配置 1. 初始安装 第一次安装时系统会自动进入 Dialog Setup，依屏幕提示，分别回答路由
2、器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入 enable 命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为 Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。 2. 配置路由器 键入 config terminal，出现提示符 Cisco2620(config)#，进入配置模式。 (1) 设置密码 Cisco2620(config)#enable secret 123123：设置特权模式密码为 123123 Cisco2620(config)#
3、line console 0: 进入 Console 口配置模式 Cisco2620(config-line)#password 123123：设置 Console 口密码为 123123 Cisco2620(config-line)#login：使 console 口配置生效 Cisco2620(config-line)#line vty 0 5：切换至远程登录口 Cisco2620(config-line)#password 123123：设置远程登录密码为 123123 Cisco2620(config-line)#login：使配置生效 (2) 设置快速以太网口 Cisco2620(c
4、onfig)#interface fastFastethernet 0/0：进入端口配置模式 Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置 IP 地址及掩码 Cisco2620(config-if)#no shutdown: 开启端口 Cisco2620(config-if)#exit：从端口配置模式中退出 (3) 设置同步串口 Cisco2620(config)#interface serial 0/0：进入同步串口设置 Cisco2620(config-if)#ip unnumbered fastFastether
5、net 0/0：同步串口使用与快速以太网口相同的 IP 地址 Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为 PPP (4) 设置 16 口 Modem 拨号模块，使用内部 DHCP 服务为拨入用户分配地址 Cisco2620(config)#interface Group-Async1 Cisco2620(config-if)# ip unnumbered FastEthernet0/0 Cisco2620(config-if)# encapsulation ppp Cisco2620(config-if)# ip tcp header-
6、compression passive：启用被动 IP包头压缩 Cisco2620(config-if)# async mode dedicated:只在异步模式下工作 Cisco2620(config-if)# peer default ip address dhcp：将 IP 地址请求转发至 DHCP 服务器 Cisco2620(config-if)# ppp authentication chap：将认证设为 CHAP Cisco2620(config-if)# group-range 33 48：拨号组包括 16 个口 Cisco 的 16AM 模块提供了高密度的模拟电路接入方式，不在
7、办公大楼的员工可以用 Modem 拨号联入局域网、登录服务器，实现远程办公。 peer default ip address dhcp 命令可以使拨入的工作站通过局域网内的 DHCP服务器动态地获得 IP 地址，节约了 IP 地址资源，同时还接收了在 DHCP 服务器上配置的参数，比如 DNS 服务器的 IP 地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问 Internet。 Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由 (5) 对 16AM 模块物理特性的设置 Cisc
8、o2620(config)#line 33 48: 进入 Modem 口线模式 Cisco2620(config-line)# session-timeout 30:超时设为 30 分钟 Cisco2620(config-line)# autoselect during-login：自动登录 Cisco2620(config-line)# autoselect ppp：自动选择 PPP 协议 Cisco2620(config-line)# login local：允许本地口令检查 Cisco2620(config-line)# modem InOut：允许拨入拨出 Cisco2620(conf
9、ig-line)# transport input all:指定传输协议 Cisco2620(config-line)# stopbits 1：设置一位停止位 Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制 (6) 添加拨号用户的用户名和密码 Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为 abc123 (7) 启用 rip 路由 Cisco2620(config)#router rip：启用 rip 路由 Cisco2620(confi
10、g-rout)#version 2：第二版本 Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号 Cisco2620 路由器故障判断和故障排除 1. 判断以太端口故障 对于以太端口故障的诊断，可以用 show interface fastFastethernet 0/0(对于以太端口 0 的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up； 如果存在连接故障，比如路由器未接到 LAN 上，则出
11、现：Fastethernet 0/0 is up, line protocol is down； 如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down (disable) ； 接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down; 此外，当怀疑端口有物理性故障时，可用 show version 命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。 2. 判断同步串行端口故障 我们可以用 show int
12、erface serial 0/0 命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up 字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down 字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25 等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现 Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口；如出现 Serial 0/0 is down, line protoco
13、l is down 字样，则表示 DCE 设备（Modem/DTU）未送来载波/时钟信号；如出现 Serial 0/0 is administratively down, line protocol is down 字样，则表示接口被人为地关闭，可在配置状态中interface_mode 下去掉 shutdown 命令。 3. 判断模拟线路故障 可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于 16AM 模块的配置命令，确定配置命令无误后，可采取如下方法： 将模块重新良好接地； 升级路由器 IOS 版本
14、； 更换 16AM 模块。 Cisco2620 路由器的密码恢复和灾难性恢复 在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。 1. 密码恢复 (1) 将路由器的 Console 口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机 60 秒内按 ctrl+break 使路由器进入 rom monitor 状态，并出现如下提示符： rommon1 (2) 重新配置组态寄存器。
15、 rommon1confreg 当出现 do you wish to change the configuration (y/n) 时选择 y，当出现enable ignore system configuration information(y/n) 时选择 y。 (3) 重新启动路由器。 rommon1reset (4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。 router(config)#config mem (5) 可以进一步查看密码或更改密码。 2. 版本的灾难性恢复 Cisco2620 提供了两种灾难性恢复版本的方法:tftpdnld 和 xmodem 方式。 (1
16、) tftpdnld 方式 将计算机串口和路由器 Console 口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。 启动 TFTP 服务器，将要下载的版本放于指定目录下面。 开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。 Rommon1 按如下命令设置参数。 Rommon2IP_ADDRESS=192.168.1.6: 将 192.168.1.6 地址配置到路由器的第一个以太端口 Rommon3IP_SUBNET_MASK=255.255.255.0：设置掩码 Rommon4DEFAULT_GATEWAY=192.168.1.7：指定 TFTP 服务器地址 R
17、ommon5TFTP_FILE=c2600-i-mz.121-3.T：指定 IOS 文件名 Rommon6tftpdnld：下载 IOS 文件 组态配置寄存器 Rommon7confreg 当出现 do you wish to change the configuration y/n 时选择 y，当出现 change the boot charaterist y/n 时选择 y，选择参数 2。其他的选项选 n。 启动版本 Rommon8 reset (2) xmodem 方式下载 该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem 是个人计算机通信中广泛
18、使用的异步文件传输协议，以 128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。 其具体步骤如下： 用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。 Rommon1 启动 xmodem 命令 Rommon2xmodem -cx?:敲入 Enter 键 当出现 do you wish to continue 时选择 y 打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择 xmodem 方式。 修改相应命令和选项，也可以以 ymodem 的方式进行传送。 以上述同样的方法配置 confreg
19、 命令，重新启动后路由器会进入正常状态。 两种进入 Cisco2620 路由器 ROM 状态的方法 1. 如果 break 未被屏蔽，可以在开机 60 秒内按 ctrl+break 键中断启动过程，进入 rom 状态。 2. 将超级终端通信波特率设置为 1200、数据位为 8、奇偶位为 1、停止位无。开启路由器电源，启动后关机。停 5 秒后，重新开机，同时一直按住空格键 12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为 9600、数据位为 8、奇偶位为 1、停止位无 。重新连接后，从终端上可以看到已经进入 rom 状态。注意在波特率为 1200 时终端上没有内容显示
20、。 除了上述功能外，Cisco 路由器还可通过 IOS 软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。 格尔信息安全论坛 为信息安全的建设建立安全风险评估机制 伴随着我国加入 WTO 以及全球信息化的发展，计算机信息系统的安全建设越来越受重视，同时我国的政府与企业也已经深刻地认识到了信息安全风险评估的重要性，并努力通过实践来建立、健全和完善计算机信息系统的安全风险评估机制。 安
21、全风险评估是信息系统安全防范体系的建设依据，风险评估的目的在于指出信息系统的风险所在、防范风险的代价、风险可能造成的损失，并最终依据后两者的比较制定信息安全保障体系。需要密切关注的是，防范风险的代价和风险可能造成的损失是不断变化的，信息安全保障体系的完善是建立在阶段建设目标的不断修正和补充基础之上的。 在信息安全风险评估的需求方面，金融企业尤为急迫。金融企业一直以来都是信息技术发展的领路人，但是其信息安全的建设远远滞后于信息系统自身的建设。在金融企业逐渐认识到信息安全保障体系建设的必要性的同时，也意识到单凭直观感觉而制定的信息安全建设目标缺乏科学依据，不能对长期的信息安全建设提供指导作用。金融
22、企业将再一次承担起领路人的角色，当然这是由其自身信息系统具备的基础决定的。 安全风险评估分如下几个过程： 1. 评估阶段。信息系统将接受各种评估工具的检测和调查，被评估的对象包括网络架构、应用系统、运行与安全管理、人员、安全策略等，评估的结果将反映信息系统在各个方面的威胁和脆弱性。 2. 评估信息智能化处理阶段。需要对不同的评估工具所得出的原始评估数据进行深入挖掘，一方面，这些数据复杂、多样，而且会不断增加，因此需要按照统一的标准进行管理; 另一方面，这些数据内在的联系需要通过数据挖掘进行归纳分析和综合分析。 3. 解决方案与后续建设目标阶段。根据评估信息分析的结果，制定相应的建设目标与方案，其核心是把风险的价值与保护风险的价值进行比较。
