1、CCNA802:CISCO 路由器初学者完全教程网络模块 NM-1E 1 口以太网模块 NM-1FE-FX 1 口快速以太网模块 FX 光纤接口 NM-1FE-TX 1 口快速以太网模块 TX 双绞线接口 NM-1FE2W 1 口 10/100 以太网 2 广域网卡插槽 NM-1E2W 1 口以太网 2 个广域网卡插槽 NM-1E1R2W 1 口以太网 1 口令牌环 2 个广域网卡插槽 NM-1FE1R2W 1 口 10/100 以太网 1 口 4/16 Token-Ring 2 个 广域网卡插槽 NM-1A-OC3MM 单口 ATM OC-3 多模 for 3600 NM-1A-OC3SMI
2、 单口 ATM OC-3 单模 Intermediate Reach NM-1A-OC3SML 单口 ATM OC-3 单模 Long Reach NM-1V 1 个 Voice/fax 语音卡 (VIC)插槽 NM-2V 2 个 Voice/fax 语音卡 (VIC)插槽 NM-HDV-1E1-30E 单口 30 Enhanced Channel E1 Voice/Fax 网络模块 NM-HDV-2E1-60 双口 60 Channel E1 Voice/Fax 网络模块 NM-2W 2 个广域网卡插槽 (无局域网口) NM-2E2W 2 口以太网 2 个广域网卡插槽 NM-2FE2W 2
3、口 10/100 以太网 2 个广域网卡插槽 NM-4A/S 4 口同步/异步串口 NM-4B-S/T 4 口 ISDN-BRI NM-8A/S 8 口 同步/异步 串口 网络 模块 NM-8AM 8 口 模拟 Modem 网络 模块 NM-8B-S/T 8 口 ISDN-BRI 网络 模块 NM-1CE1B 1 口 Channelized E1/ISDN-PRI 平衡式 NM-1CE1U 1 口 Channelized E1/ISDN-PRI 非平衡式 NM-2CE1B 2 口 Channelized E1/ISDN-PRI 平衡式 NM-2CE1U 2 口 Channelized E1/I
4、SDN-PRI 非平衡式 NM-1FE1CE1B 1 口快速以太网 1 口 Channelized E1/ISDN-PRI 平衡式 NM-1FE1CE1U 1 口快速以太网 1 口 Channelized E1/ISDN-PRI 非平衡式 NM-1FE2CE1B 1 口快速以太网 2 口 Channelized E1/ISDN-PRI 平衡式 NM-1FE2CE1U 1 口快速以太网 2 口 Channelized E1/ISDN-PRI 非平衡式 NM-4E 4 口以太网 NM-4E1-IMA 4 口 E1 ATM 网络模块 with IMA NM-4T 4 口串口网络模块 NM-8E1-I
5、MA 8 口 E1 ATM 网络模块 with IMA NM-16A 16 口异步模块 NM-16AM 16 口模拟 Modem NM-32A 32 口异步模块 语音接口卡 VIC-2E/M 2 口语音接口卡- E&M VIC-2FXO 2 口语音接口卡- FXO VIC-2FXS 2 口语音接口卡- FXS VIC-2BRI-S/T-TE 2 口语音接口卡- BRI (Terminal) VWIC-1MFT-E1 1 口 RJ-48 Multiflex Trunk - E1 VWIC-2MFT-E1 2 口 RJ-48 Multiflex Trunk - E1 VWIC-2MFT-E1-DI
6、 2 口 RJ-48 Multiflex Trunk - E1 With Drop and Insert 广域网接口卡 WIC-1T 1 口广域网串口卡 WIC-1B-S/T 1 口 ISDN BRI S/T 广域网串口卡(拨号及专线) WIC-2A/S 2 口同步/异步串口 WIC-2T 2 口高速同步串口 本文以 Cisco2620 为例，讲述了路由器的初始化配置以及远程接入的 配置方法，探讨了如何使用内部网络的 DHCP 服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。（本文假定 Cisco2620 路由器为提供远程接入访问，已经配置了同步串行模块和异步串行 16AM
7、模块。）Cisco2620 路由器的基本配置 1. 初始安装 第一次安装时系统会自动进入 Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入 enable 命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为 Cisco2620），待出现 Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。2. 配置路由器 键入 config terminal，出现提示符 Cisco2620(config)#，进入 配置模式。 (1) 设置密码 Cis
8、co2620(config)#enable secret 123123：设置特权模式密码为 123123 Cisco2620(config)#line console 0: 进入 Console 口配置 模式 Cisco2620(config-line)#password 123123：设置 Console 口密码为 123123 Cisco2620(config-line)#login：使 console 口配置生效 Cisco2620(config-line)#line vty 0 5：切换至远程登录口 Cisco2620(config-line)#password 123123：设置远程
9、登录密码为 123123 Cisco2620(config-line)#login：使配置生效 (2) 设置快速以太网口 Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式 Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置 IP 地址及掩码 Cisco2620(config-if)#no shutdown: 开启端口 Cisco2620(config-if)#exit：从端口配置模式中退出 (3) 设置同步串口 Cisco2620(config)#interf
10、ace serial 0/0：进入同步串口设置 Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的 IP 地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为 PPP (4) 设置 16 口 Modem 拨号模块， 使用内部 DHCP 服务为拨入用户分配地址 Cisco2620(config)#interface Group-Async1 Cisco2620(config-if)# ip unnumbered FastEthernet0/0 Cisc
11、o2620(config-if)# encapsulation ppp Cisco2620(config-if)# ip tcp header-compression passive：启用被动 IP 包头压缩 Cisco2620(config-if)# async mode dedicated:只在异步模式下工作 Cisco2620(config-if)# peer default ip address dhcp：将 IP 地址请求转发至 DHCP 服务器 Cisco2620(config-if)# ppp authentication chap：将认证设为 CHAP Cisco2620(co
12、nfig-if)# group-range 33 48：拨号组包括 16 个口 Cisco 的 16AM 模块提供了高密度的模拟电路接入方式， 不在办公大楼的员工可以用 Modem 拨号联入局域网、登录服务器， 实现远程办公。peer default ip address dhcp 命令可以使拨入的工作站通过局域网内的 DHCP 服务器动态地获得IP 地址，节约了 IP 地址资源，同时还接收了在 DHCP 服务器上配置的参数，比如 DNS 服务器的 IP 地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问 Internet。Cisco2620(config)#i
13、p route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由(5) 对 16AM 模块物理特性的设置 Cisco2620(config)#line 33 48: 进入 Modem 口线模式 Cisco2620(config-line)# session-timeout 30:超时设为 30 分钟 Cisco2620(config-line)# autoselect during-login：自动登录 Cisco2620(config-line)# autoselect ppp：自动选择 PPP 协议 Cisco2620(config-line)# login
14、local：允许本地口令检查 Cisco2620(config-line)# modem InOut：允许拨入拨出 Cisco2620(config-line)# transport input all:指定传输协议 Cisco2620(config-line)# stopbits 1：设置一位停止位 Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制路由器在计算机网络中有着举足轻重的地位， 是计算机网络的桥梁。通过它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法的访问。路由器的配置对初学者来说，并不是件十分容易的事。现将路由
15、器的一般配置和简单调试介绍给大家，供朋友们在配置路由器时参考，本文以 Cisco2501 为例。 Cisco2501 有一个以太网口（AUI） 、一个 Console 口（RJ45） 、一个 AUX 口（RJ45 ）和两个同步串口，支持 DTE 和 DCE 设备，支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25 和 EIA-530 接口。 一配置 1 配置以太网端口 # conf t（从终端配置路由器） # int e0（指定 E0 口） # ip addr ABCD XXXX（ABCD 为以太网地址， XXXX 为子网掩码） # ip addr ABCD XXX
16、X secondary（E0 口同时支持两个地址类型。如果第一个为 A 类地址，则第二个为 B 或 C 类地址） # no shutdown（激活 E0 口） # exit 完成以上配置后，用 ping 命令检查 E0 口是否正常。如果不正常，一般是因为没有激活该端口，初学者往往容易忽视。用 no shutdown 命令激活 E0 口即可。 2 X.25 的配置 # conf t # int S0（指定 S0 口） # ip addr ABCD XXXX（ABCD 为以太网 S0 的 IP 地址，XXXX 为子网掩码） # encap X25-ABC（封装 X.25 协议。ABC 指定 X.2
17、5 为 DTE 或 DCE 操作，缺省为 DTE）# x25 addr ABCD（ABCD 为 S0 的 X.25 端口地址，由邮电局提供） # x25 map ip ABCD XXXX br（映射的 X.25 地址。ABCD 为对方路由器（如：S0）的 IP 地址，XXXX 为对方路由器（如：S0）的 X.25 端口地址） # x25 htc X（配置最高双向通道数。X 的取值范围 1-4095，要根据 邮电局实际提供的数字配置） # x25 nvc X（配置虚电路数， X 不可超过邮电局实际提供的数否则将影响数据的正常传输） # exit S0 端口配置完成后，用 no shutdown
18、命令激活 E0 口。如果 ping S0 端口正常，ping 映射的X.25 IP 地址即对方路由器端口 IP 地址不通，则可能是以下几种情况引起的：1）本机 X.25地址配置错误，重新与邮局核对（X.25 地址长度为 13 位） ；2）本机映射 IP 地址或 X.25 地址配置错误，重新配置正确；3）对方 IP 地址或 X.25 地址配置错误；4 ）本机或对方路由配置错误。 能够与对方通讯，但有丢包现象。出现这种情况，一般有以下几种可能：1）线路情况不好，或网卡、RJ45 插头接触不良；2）x25 htc 最高双向通道数 X 的取值范围和 x25nvc 虚电路数X 超出邮电局实际提供的数字。
19、最高双向通道数和虚电路数这两个值越大越好，但绝对不能超出邮电局实际提供的数字，否则就会出现丢包现象。 3专线的配置 # conf t # intS2（指定 S2 口） # ip addr ABCD XXXX（ABCD 为 S2 的 IP 地址，XXXX 为子网掩码） # exit 专线口配置完成后，用 no shutdown 命令激活 S2 口即可。4帧中继的配置 # conf t # int s0 # ip addr ABCD XXXX （ABCD 为 S0 的 IP 地址,XXXX 为子网掩码） # encap frante_relay （封装 frante_relay 协议） # no
20、nrzi_encoding （NRZI=NO） # frame_relay lmi_type q933a （LMI 使用 Q933A 标准LMI （Local management Interface） 有 3 种：ANSI ： T1.617、CCITTY：Q933A 和 Cisco 特有的标准） # fram-relay intf-typ ABC（ABC 为帧中继设备类型，它们分别是 DTE 设备、DCE 交换机或NNI（网络接点接口）支持） # frame_relay interface_dlci 110 br（配置 DLCI（数据链路连接标识符） ） # frame-relay map
21、ip ABCD XXXX broadcast （建立帧中继映射。 ABCD 为对方 IP 地址，XXXX为本地 DLCI 号，broadcast 允许广播向前转发或更新路由） # no shutdown （激活本端口） # exit 帧中继 S0 端口 配置完成后，用 ping 命令检查 S0 口。如果不正常，通常是因为没有激活该端口，用 no shutdown 命令激活 S0 口即可。如果 ping S0 端口正常，ping 映射的 IP 地址不正常，则可能是帧中继交换机或对方配置错误，需要综合排查。 5 配置同步/异步口（适用于 2522） # conf t # int s2 # ph a
22、syn （配置 S2 为异步口） # ph sync （配置 S2 为同步口） 6动态路由的配置 # conf t # router eigrp 20 （使用 EIGRP 路由协议。常用的路由协议有 RIP、IGRP 、IS-IS 等） # passive-interface serial0 （若 S0 与 X.25 相连，则输入本条指令） # passive-interface serial1 （若 S1 与 X.25 相连，则输入本条指令） # network ABCD （ABCD 为本机的以太网地址） # network XXXX （XXXX 为 S0 的 IP 地址） # no aut
23、o-summary # exit 7静态路由的配置 # ip router ABCD XXXX YYYY 90 （ABCD 为对方路由器的以太网地址， XXXX 为子网掩码， YYYY 为对方对应的广域网端口地址） # dialer-list 1 protocol ip permail 二 综合调试 当路由器全部配置完毕后，可进行一次综合调试。 1首先将路由器的以太网口和所有要使用的串口都激活。方法是进入该口，执行 no shutdown。 2将和路由器相连的主机加上缺省路由（中心 路由器的以太地址） 。方法是在 Unix 系统的超级用户下执行：router add default XXXX
24、1（XXXX 为路由器 的 E0 口地址） 。每台主机都要加缺省路由，否则，将不能正常通讯。 3 ping 本机的路由器以太网口，若不通，可能以太网口没有激活或不在一个网段上。ping广域网口，若不通，则没有加缺省路由。ping 对方广域网口，若不通，路由器配置错误。ping 主机以太网口，若不通，对方主机没有加缺省路由。 4在专线卡 X.25 主机上加网关（静态路由） 。方法是在 Unix 系统的超级用户下执行：router add X.X.X.X Y.Y.Y.Y 1（X.X.X.X 为对方以太网地址，Y.Y.Y.Y 为对方广域网地址） 。 5使用 Tracert 对路由进行跟踪，以确定不通网段。
