CISCO路由器配置過程

Ciscco路由由器配置置過程:: 1: 基基本知識識 Ciscco路由由器的主主要型號號有75500系系列.445000及25000系列列. 75000系列中中的75513包包括以下下幾部分分： aa.風(fēng)扇扇模塊 bb.接口口卡及處處理器模模塊 cc.系統(tǒng)統(tǒng)電源模模塊 其中，接接口卡及及處理器器模塊是是系統(tǒng)的的核心模模塊，它它決定了了系統(tǒng)的的處理能能力及網(wǎng)網(wǎng)絡(luò)互連連功能。。75113系統(tǒng)統(tǒng)提供113個擴(kuò)擴(kuò)展槽，其其中的22個槽位位插系統(tǒng)統(tǒng)處理器器母板RRSP（Remmotee Swwitcch PProccesssor），Ciiscoo的75000系列列均采用用雙處理理器冗余余結(jié)構(gòu)，以以提供極極高的系系統(tǒng)可靠靠性。除除系統(tǒng)處處理器以以外的的的其它槽槽位可按按用戶的的需要定定制各種種網(wǎng)絡(luò)接接口卡。。 Ciscco45500路路由器包包括4個Serriall WAAN口（G..7033）、6個以太太網(wǎng)口和和1個CE11接口， Ciscco25514路路由器包包括2個Serriall WAAN口（v..35）和和1個以太太網(wǎng)口（AUI）。 　 2: 端端口 <1> Serriall poort 串串行口有有兩種類類型:VV.355和G.7703。。 445000系列中中串口標(biāo)標(biāo)識為SSeriial n, n表示示串口號號。 775000系列中中串口標(biāo)標(biāo)識為SSeriial n1//n2,, n11表示串串口所插插的槽位位，n22表示在在該槽的的哪個端端口上。。75000系列列串口板板上可有有4個V.335，可可支持88個V.335口；；最多可可有3個G.7703模模塊，支支持6個G.7703端端口。 串串行口的的封裝形形式分為為HDLLC、PPPP兩種。。 采采用G..7033及V.335的串串口速率率為2MM,為32個64KK。時隙隙"0""用于幀幀同步和和特殊信信息。其其它311個時隙隙可以用用于傳輸輸數(shù)據(jù)。。其中""16""時隙可可用于信信令。 <<connfigg> <2> Ethhernnet porrt 以以太網(wǎng)口口速率為為10MHHZ，接接口類型型為RJJ-455,一般般用于接接局域網(wǎng)網(wǎng)交換機(jī)機(jī)。 225000和45000系列列以太網(wǎng)網(wǎng)口標(biāo)識識為Ettherrnett n,,其中n為端口口號 <<connfigg> <3> FasstEttherrnett poort 快快速以太太網(wǎng)口速速率為1100MMHZ,,接口類類型為RRJ-445,一一般用于于接局域域網(wǎng)交換換機(jī)。 775000系列快快速以太太網(wǎng)口標(biāo)標(biāo)識為FFasttEhtternnet n1//n2//n3,,其中：： nn1表示示所插的的槽位 nn2表示示在該槽槽上的AAdappterr nn3表示示處理該該Adaapteer的端端口號 <<connfigg> <4> Chaanneelizzed E1 CE1接接口，用用來為專專線用戶戶提供服服務(wù)?？煽蓪?biāo)準(zhǔn)準(zhǔn)E1((2M)接口打打開為332個64KK的線路路，再通通過子速速率復(fù)用用技術(shù)為為專線用用戶定制制線路速速率。對對其進(jìn)行行配置的的時候要要表明復(fù)復(fù)用哪幾幾個時隙隙。 <connfigg> <5>HHssii Hssii 接接口提供供符合EEIA//TIAA 6112/6613標(biāo)標(biāo)準(zhǔn)的高高速串行行口, 它可提提供對以以下服務(wù)務(wù)的接入入： TT3 ((45 Mbpps),, E33 (34 Mbpps),,以及同同步光纖纖(SOONETT)的STSS-1((51..82MMbpss)。70000、72000及75000系列列提供HHssii 接口口。 <connfigg> <6>AATM 異步傳輸輸模式是是一種基基于信元元中繼的的傳輸方方式，多多種服務(wù)務(wù)類型的的信息（比比如聲音音、圖象象及數(shù)據(jù)據(jù)）都以以固定長長度（553字節(jié)節(jié)）的字字元來傳傳遞。ATMM可以充充分應(yīng)用用當(dāng)今傳傳輸線路路的高質(zhì)質(zhì)量和低低誤碼率率，提高高線路的的傳輸速速率。 　 3：端口口封裝形形式： <1> HDLLC 封封裝 HDLCC是高級級數(shù)據(jù)鏈鏈路控制制，是在在SDLLC基礎(chǔ)礎(chǔ)上發(fā)展展起來的的。它可可用于點(diǎn)點(diǎn)到點(diǎn)及及點(diǎn)到多多點(diǎn)連接接。 <2> PPPP封裝 PPP是是點(diǎn)到點(diǎn)點(diǎn)協(xié)議。。如果兩兩臺設(shè)備備之間采采用串行行線連接接，可以以采用PPPP。。 <3> Fraame--rellay 封裝 Framme-rrelaay 提提供了DDTE和和DCEE之間的的一種包包交換通通訊方式式。Frramee-reelayy與X.225一樣樣同為NNBMAA網(wǎng)絡(luò)。。它可以以將不同同的邏輯輯數(shù)據(jù)對對話（即即virrtuaal ccirccuitts）復(fù)復(fù)用到一一條物理理傳輸線線路上。。Fraame--rellay充充分利用用現(xiàn)代傳傳輸網(wǎng)絡(luò)絡(luò)的優(yōu)點(diǎn)點(diǎn)，把許許多控制制傳輸及及糾錯的的功能用用上層軟軟件來實實現(xiàn)，達(dá)達(dá)到了很很高的效效率。 　 4: 配配置網(wǎng)絡(luò)絡(luò)協(xié)議 <1> 靜態(tài)路路由 靜態(tài)路由由是一種種特殊形形式的路路由。它它一旦被被確定下下來，沒沒有動態(tài)態(tài)刷新的的過程，到到目的地地址的IIP包始始終走這這條路由由。 <connfigg> <2>RRIP22 RIP22是一種種基于距距離-向量的的動態(tài)路路由算法法。在同同一自治治域內(nèi)的的路由器器定時向向相鄰的的路由器器傳送自自己的路路由表，各各路由器器收到路路由表后后，再根根據(jù)自己己的路由由表計算算出合適適的路由由。 <connfigg> <3>OOSPFF OSPFF是一種種基于鏈鏈路-狀態(tài)的的動態(tài)路路由算法法。在同同一自治治域內(nèi)的的路由器器定時向向本自治治域的路路由器傳傳送鏈路路狀態(tài)信信息，各各路由器器收到信信息后，再再根據(jù)一一定的算算法計算算出合適適的路由由。 <connfigg> <4>BBGP44 BGP44是一種種邊界網(wǎng)網(wǎng)關(guān)路由由協(xié)議。。它用于于兩個或或多個自自治域之之間的邊邊界路由由器之間間交換路路由信息息。 <connfigg> 5: 特特殊配置置 〈1〉FFramme-rrelaay 的子接接口 由于Frramee-reelayy為NBMMA網(wǎng)絡(luò)絡(luò)，并且且不具有有傳遞性性。而許許多協(xié)議議要求網(wǎng)網(wǎng)絡(luò)具有有傳遞性性，否則則就要使使用全網(wǎng)網(wǎng)狀結(jié)構(gòu)構(gòu)。所以以引入子子接口的的概念，可可以將子子接口定定義成點(diǎn)點(diǎn)對點(diǎn)或或點(diǎn)對多多點(diǎn)，從從而在一一個部分分網(wǎng)狀的的網(wǎng)絡(luò)上上實現(xiàn)全全連接。。 <connfigg> 　 <22> 路路由器的的安全控控制 路由器器的安全全配置是是控制網(wǎng)網(wǎng)絡(luò)安全全的一個個重要考考慮。而而其中的的網(wǎng)絡(luò)傳傳輸濾波波器是實實現(xiàn)安全全的一個個重要手手段。它它可以提提供存取取你的網(wǎng)網(wǎng)絡(luò)的一一個基本本安全保保障。如如果你在在你的路路由器上上配置了了濾波器器，那么么所有通通過路由由器的流流量都將將被允許許進(jìn)入你你的網(wǎng)絡(luò)絡(luò)。在ciiscoo的路由由器中，濾濾波器是是通過aacceess--lisst實現(xiàn)現(xiàn)的。 <cconffig>> 串行口的的配置：： 1.定位位串口：： #intterffacee seeriaal nnumbber #intterffacee seeriaal sslott/poort #intterffacee seeriaal sslott/poort--adaapteer/pportt ⒉ 定義義封裝形形式： #enccapssulaatioon {attm-ddxi||hdllc|fframme-rrelaay|pppp||sdllc-pprimmaryy|sddlc--secconddaryy|sttun||x255} Ciscco 路路由器默默認(rèn)的封封裝形式式為HDDLC。。 3. 說說明端口口工作方方式是全全雙工或或半雙工工 #fulll-ddupllex 全雙工工 #hallf-ddupllex 半雙工工 4. GG.7003接口口的配置置選項 （1） 允許Frrameed方式式 #timmesllot staart--sloot -- sttop--sloot （2） 使用時時隙166傳數(shù)據(jù)據(jù) #ts116 （3） 說明時時鐘類型型 #cloock souurcee {llinee|innterrnall} 5.指明明接口的的IP地址址 #ip adddresss iip aaddrresss neetmaask 　 以太網(wǎng)口口的配置置： 1.定位位以太網(wǎng)網(wǎng)口 #intterffacee ettherrnett nuumbeer #intterffacee ettherrnett sllot//porrt #intterffacee ettherrnett sllot//porrt-aadappterr/poort ⒉ 說明明IP地址址 #ip adddresss iip aaddrresss neetmaask 　 快速以太太網(wǎng)口的的配置：： 1.定位位快速以以太網(wǎng)口口 #intterffacee faasteetheerneet nnumbber #intterffacee faasteetheerneet sslott/poort #intterffacee faasteetheerneet sloot/pportt-addaptter//porrt ⒉ 說明明IP地址址 #ip adddresss iip aaddrresss neetmaask 　 CE1口口的配置置： #connrolllerr ell sllot//porrt #chaanneel-ggrouup nnumbber timmesllotss raangee #intterffacee seeriaal sslott/poort::chaanneel-ggrouup 　 Hssii 接口口的配置置： （1）定定位Hsssi接接口 #intterffacee hsssi nummberr #intterffacee hsssi nummberr （2）定定義封裝裝形式 #enccapssulaatioon {{atmm-dxxi|hhdlcc|frramee-reelayy| ppp||sdllc-pprimmaryy|sddlc--secconddaryy|smmds||stuun} （3）說說明IPP地址 #ip adddresss iip aaddrresss neetmaask 網(wǎng)絡(luò)配置置協(xié)議：： <1> 靜態(tài)路路由 #ip rouute desstinnatiion nexxt-hhop <2>RRIP22 a. 使使能RIIP # roouteer rrip b. 指指明利用用RIPP尋由的的網(wǎng)絡(luò) #nettworrk nnetwworkk-nuumbeer　 c. 指指明RIIP的類類型 #verrsioon {{1|22} d. 指指明RIIP的neiighbbor #neiighbbor ip--adddresss <3>OOSPFF a. 使使能OSSPF #rouuterr osspf proocesss-iid b. 指指明利用用OSPPF尋由由的網(wǎng)絡(luò)絡(luò) #nettworrk aaddrresss wiildccardd-maask areea aareaa-idd c. 在在NBMMA網(wǎng)絡(luò)絡(luò)中，指指明neeighhborr #neiighbbor ip--adddresss [[priioriity nummberr] [polll-ssecoondss] <4> BGPP4 a. 使使能BGGP #rouuterr bggp auttonoomouus-ssysttem b. 指指明利用用BGPP尋由的的網(wǎng)絡(luò) #nettworrk nnetwworkk-nuumbeer [maask nettworrk-mmaskk] [[rouute--mapp rooutee-maap-nnamee] c. 指指明位于于另一個個自制域域中的nneigghboor #neiighbbor{{ip--adddresss|ppeerr-grroupp-naame}} remoote--as nummberr d. 復(fù)復(fù)位BGGP連接接 #cleear ip bgpp * 　 Framme-rrelaay 子子接口配配置 a.配置置一個串串行接口口 #intterffacee seeriaal nnumbber b. 在在串行接接口上配配置Frramee-reelayy封裝形形式 #enccapssulaatioon FFramme-rrelaay [[iettf] 若cissco設(shè)設(shè)備與別別的廠家家的設(shè)備備互連，用用iettf。 c. 指指明LMMI類型型 #fraame--rellay lmii-tyype {annsi||cissco||q9333a}} d. 指指明子接接口 #intterffacee seeriaal nnumbber..subbintterffacee-nuumbeer {mulltippoinnt|ppoinnt-tto-ppoinnt} e. 將將子接口口與DLLCI號號相連 #Fraame--rellay intterffacee-dllci dlcci f.給子子接口分分配IPP地址 進(jìn)入子接接口后：：#ipp adddreess ip--adddresss subnnetmmaskk 　 路由器的的acccesss-liist 的配置置 a. 定定義acccesss-llistt acceess--lisst 有有兩種類類型：標(biāo)標(biāo)準(zhǔn)類型型和擴(kuò)展展類型，其其中擴(kuò)展展類型不不同于標(biāo)標(biāo)準(zhǔn)類型型之處在在于，擴(kuò)擴(kuò)展類型型的控制制 功能更加加全面，除除了控制制訪問的的源地址址之外，還還可以控控制所訪訪問的端端口和所所使用的的協(xié)議。。 Stanndarrd: acceess--lisst aacceess--lisst-nnumbber {deeny||perrmitt} sourrce [soourcce-wwilddcarrd] Exteendeed: acceess--lisst aacceess--lisst-nnumbber [dyynaccic dynnamiic-nnamee [ttimeeoutt miinuttes]]] {{denny|ppermmit}} prrotoocoll sourrce souurcee-wiildccardd deestiinattionn deestiion--willdcaard [prreceedennce preeceddencce] [toos ttos]] [llog]] b.應(yīng)用用acccesss-liist acceess--lisst 定定義之后后，必須須要應(yīng)用用在某一一端口之之 上，它它才能夠夠生效。。 進(jìn)入端口口的配置置之后，輸輸入如下下命令：： #ip acccesss-grroupp acccesss-llistt-nuumbeer