路由器是計算機網(wǎng)絡(luò)的橋梁，通過它不僅可以連通不同的網(wǎng)絡(luò)，還能選擇數(shù)據(jù)傳送的路徑，并能阻隔非法的訪問。路由器的配置對初學(xué)者來說，并不是件容易的事。路由器的配置參數(shù)較多，本文僅以Ｃｉｓｃｏ2500為例，介紹專線路由器的一般配置和簡單調(diào)試。

　　 1 硬件結(jié)構(gòu)

　　 Ｃｉｓｃｏ2500包括1個Ｅｔｈｅｒｎｅｔ口（ＡＵＩ），1個Ｃｏｎｓｏｌｅ口，1個ＡＵＸ口和兩個同步串口Ｓｅｒｉａｌ0／Ｓｅｒｉａｌ1。其中ＡＵＩ口通過ＴＲＡＮＳＥＩＶＥＲ接用戶的局域網(wǎng)，兩個串口可任選一個通過ＮＴＵ等ＤＣＥ設(shè)備接入廣域網(wǎng)。用戶配置路由器時，須用串行電纜將ＰＣ機串口與路由器Ｃｏｎｓｏｌｅ口連接，用Ｗｉｎｄｏｗｓ 95的超級終端程序或ＮＥＴＴＥＲＭ軟件進行配置。ＰＣ機串口設(shè)置為：波特率9600、數(shù)據(jù)位8、停止位1。

　　 2 專線用戶端的配置

　　 下文中的Ｓ0、Ｓ1(Ｓｅｒｉａｌ0、Ｓｅｒｉａｌ1的簡寫)是根據(jù)廣域網(wǎng)線所接的Ｓｅｒｉａｌ口而定的，其中帶“?！钡臑槊钚校粠А埃！钡臑閷γ畹慕忉?。

　　 （1）以太網(wǎng)（Ｅｔｈｅｒｎｅｔ）端口的配置

　　 ＃ ｃｏｎｆ ｔ 從終端配置路由器。

　　 ＃ ｉｎｔ ｅ0 指定Ｅ0口。

　　 ＃ ｉｐ ａｄｄｒ

　　 ＡＢＣＤ ＸＸＸＸ

　　 ＡＢＣＤ為以太網(wǎng)地址，ＸＸＸＸ為子網(wǎng)掩碼。

　　 ＃ ｉｐ ａｄｄｒ

　　 ＡＢＣＤ ＸＸＸＸ ｓｅｃｏｎｄａｒｙ

　　 Ｅ0口同時支持兩個地址類型。如果第一個為Ａ類地址，則第二個為Ｂ或Ｃ類地址。

　　 ＃ ｎｏ ｓｈｕｔｄｏｗｎ

　　 激活Ｅ0口。

　　 ＃ ｅｘｉｔ

　　 （2）Ｘ．25專線的配置

　　 ＃ ｃｏｎｆ ｔ

　　 ＃ ｉｎｔ ｓ0

　　 指定Ｓ0口。

　　 ＃ ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　 ＡＢＣＤ為以太網(wǎng)Ｓ0的ＩＰ地址，ＸＸＸＸ為子網(wǎng)掩碼。

　　 ＃ ｅｎｃａｐ Ｘ25

　　 封裝Ｘ．25協(xié)議。

　　 ＃ ｘ25 ａｄｄｒ ＡＢＣＤ

　　 ＡＢＣＤ為Ｓ0的Ｘ．25端口地址，由電信局提供。

　　 ＃ ｘ25 ｍａｐ ｉｐ ＡＢＣＤ ＸＸＸＸ ｂｒｏａｄｃａｓｔ

　　 映射的Ｘ．25地址。ＡＢＣＤ為對方路由器的ＩＰ地址，ＸＸＸＸ為對方路由器的Ｘ．25端口地址。

　　 ＃ ｘ25 ｈｔｃ Ｘ 配置最高雙向通道數(shù)。Ｘ的取值范圍為1～4 095，要根據(jù)電信局實際提供的數(shù)字配置。

　　 ＃ ｘ．25 ｎｖｃ Ｘ 配置虛電路數(shù)。Ｘ不可超過電信局實際提供的數(shù)，否則將影響數(shù)據(jù)的正常傳輸。

＃ ｅｘｉｔ

　　 （3）ＤＤＮ專線的配置

　　 ＃ ｃｏｎｆ ｔ

　　 ＃ ｉｎｔ ｓ1 指定Ｓ1口。

　　 ＃ ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　 ＡＢＣＤ為Ｓ1的ＩＰ地址，ＸＸＸＸ為子網(wǎng)掩碼。

　　 ＃ｅｎｃａｐ ｐｐｐ

　　 封裝ｐｐｐ協(xié)議。

　　 ＃ ｅｘｉｔ

　　 （4）ＩＳＤＮ專線的配置

　　 ＃ ｃｏｎｆ ｔ

　　 ＃ ｉｎｔ ＢＲＩ0 ＩＳＤＮ接口設(shè)置。

　　 ＃ ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ

　　 ＡＢＣＤ為ＢＲＩ0的ＩＰ地址，ＸＸＸＸ為子網(wǎng)掩碼。

　　 ＃ｅｎｃａｐ ｐｐｐ

　　 封裝ｐｐｐ協(xié)議。

　　 ＃ＩＳＤＮ ｓｗｉｔｃｈ－ｔｙｐｅ ｂａｓｉｃ－ｎｅｔ3 設(shè)置ＩＳＤＮ交換類型。

　　 ＃ｄｉａｌｅｒ ｉｄｌｅ－ｔｉｍｅｏｕｔ 180 配置呼叫時長。

　　 ＃ｄｉａｌｅｒ ｍａｐ ｉｐ ＡＢＣＤ ｎａｍｅ ｂｒａｎｃｈ1 ｓｐｅｅｄ 64 ＸＸＸＸＸ 設(shè)置ＩＰ地址與電話號碼的映射。ＡＢＣＤ為對端的ＩＰ地址，ＸＸＸＸＸ為呼叫的電話號碼。

　　 ＃ ｅｘｉｔ

　　 （5）幀中繼的配置

　　 ＃ ｃｏｎｆ ｔ

　　 ＃ｉｎｔ ｓO

　　 ＃ｅｎｃａｐ ｆｒａｍｅ－ｒｅｌａｙ ｉｅｔｆ

　　 封裝幀協(xié)議，ｉｅｔｆ是一種幀協(xié)議格式。

　　 ＃ｆｒａｍ－ｒｅｌａｙ ｌｉｍｉ－ｔｙｐｅ ａｎｓｉ

　　 設(shè)定幀中繼線路類型編碼為ａｎｓｉ（有的協(xié)議采用ＮＲＺＩ－ｅｎｃｏｄｉｎｇ）。

　　 ＃ ｎｏ ｓｈｕｔｄｏｗｎ

　　 激活本端口。

　　 ＃ｉｎｔｓ0.1 ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ

　　 指定對應(yīng)Ｓ0的子接口1，點對點方式。

　　 ＃ｆｒｍｅ－ｒｅｌａｙ ｉｎｔｅｒｆａｃｅ－ｄｌｃｉ ＡＢ

　　 配置ＤＬＣＩ值（數(shù)據(jù)鏈路連接標識符），由電信局提供。

　　 ＃ ｉｐ ａｄｄｒ ＡＢＣＤ ＸＸＸＸ ＡＢＣＤ為Ｓ0的ＩＰ地址，ＸＸＸＸ為子網(wǎng)掩碼。

　　 ＃ ｅｘｉｔ

　　 （6）口令的配置

　　 ＃ ｃｏｎｆｔ

　　 ＃ ｌｉｎｅ ｖｔｙ 0 4

　　 ＃ｐａｓｓｗｏｒｄ ＡＢＣ

　　 ＡＢＣ為登錄密碼。

　　 ＃ｅｎａｂｌｅ ｐａｓｓｗｏｒｄ ＤＥＦ

　　 ＤＥＦ為特權(quán)密碼。

　　 （7）動態(tài)路由的配置

　　 ＃ ｃｏｎｆ ｔ

　　 ＃ ｒｏｕｔｅｒ ｒｉｐ 1

　　 使用ｒｉｐ路由協(xié)議，其他常用的路由協(xié)議有ＲＩＰ，ＩＧＲＰ，ＩＳ－ＩＳ等。

　　 ＃ ｎｅｔｗｏｒｋ

　　 ＡＢＣＤ ＡＢＣＤ為本機的以太網(wǎng)地址。

　　 ＃ ｎｅｔｗｏｒｋ

　　 ＸＸＸＸ ＸＸＸＸ為串口的ＩＰ地址。

　　 ＃ ｅｘｉｔ

　　 （8）靜態(tài)路由的配置

　　 ＃ ｉｐ ｒｏｕｔｅｒ

　　 ＡＢＣＤ ＸＸＸＸ ＹＹＹＹ

　　 ＡＢＣＤ為對方路由器的以太網(wǎng)地址；ＸＸＸＸ為子網(wǎng)掩碼；ＹＹＹＹ為對方對應(yīng)的廣域網(wǎng)端口地址。

　　 （9）訪問控制的配置

　　 ＃ａｃｃｅｓｓ－ｌｉｓｔ ｌｉｓｔ {ｐｅｒｍｉｔ｜ｄｅｎｙ} ａｄｄｒｅｓｓ ｍａｓｋ

　　 設(shè)置訪問表項目，注意子網(wǎng)掩碼要用反碼。

　　 ＃ｉｎｔ ｓ0 指定Ｓ0口

　　 ＃ｉｐ ａｃｃｅｓｓ－ｇｒｏｕｐ ｌｉｓｔ {ｉｎ｜ｏｕｔ}

　　 在指定口設(shè)訪問表 。

　　 （10）配置文件的備份與恢復(fù)

　　 ＃ ｃｏｐｙ ｒｕｎ ｔｆｔｐ

　　 備份配置文件到ＰＣ的硬盤。需在硬盤上建立一個空文件且有讀寫權(quán)限才能備份成功。

　　 ＃ ｃｏｐｙ ｔｆｔｐ ｒｕｎ

　　 恢復(fù)備份配置文件到路由器。

　　 3 路由器的基本調(diào)試

　　 首先將路由器的以太網(wǎng)口和所有要使用的串口都激活，方法是進入該口，執(zhí)行：＃ｎｏ ｓｈｕｔｄｏｗｎ。

　　 查看廣域網(wǎng)口或以太網(wǎng)口是否ＵＰ，確定連接的線纜是否正確、配置的參數(shù)是否正確。執(zhí)行：＃ｓｈ ｉｎｔ ｓ0（或ｅ0）

　　 若主機到本地路由器的以太網(wǎng)口不通，則我們可以把路由器的以太網(wǎng)口看作是普通主機的以太網(wǎng)卡，這就成了一個局域網(wǎng)連接問題，一般是因為以太網(wǎng)口沒有激活，或是路由器以太網(wǎng)口的ＩＰ地址與主機ＩＰ地址不在同一個網(wǎng)段上。

　　 若主機到對方路由器廣域網(wǎng)口或以太網(wǎng)口不通，一般可進行以下操作。

　　 ·路由器上兩個廣域網(wǎng)口之間不通，這時應(yīng)檢查ＮＴＵ和外線。

　　 ·若主機上有默認網(wǎng)關(guān)，檢查路由器路由協(xié)議配置。

　　 ·檢查主機到對方路由器以太網(wǎng)口?？捎茫簦澹欤睿澹裘钸h程登錄到對方路由器上，按檢查本地主機到本地路由器的以太網(wǎng)口的方法檢查對方局域網(wǎng)連接情況。

　　 最后可以使用Ｔｒａｃｅｒｔ命令對路由進行跟蹤，以確定不通網(wǎng)段。

最新評論