注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 利用IPSec实现网络安全之..
　帮助
新功能上线：客户端写博客，随时保存，图片批量贴 　IT北斗星争霸，看看咱博友的真面目！ 博主的更多文章>>

CISCO配置命令大全 （1）

2007-11-27 15:34:43
　标签：命令 网络 CISCO 配置 　　　[推送到技术圈]

路由器的基本配置
　　1 ． 配 置 以 太 网（Ethernet） 端 口：
　　# conf t
　　从终端配置路由器。
　　# int e0
　　指定E0口。
　　# ip addr ABCD XXXX
　　ABCD为以太网地址,XXXX为子网掩码。
　　# ip addr ABCD XXXX secondary
　　E0口同时支持两个地址类型。如果第一个
　　为A类地址，则第二个为B或C类地址。
　　# no shutdown
　　激活E0口。
　　# exit
　　2．X.25的配置
　　# conf t
　　# int S0
　　指定S0口.
　　# ip addr ABCD XXXX
　　ABCD为以太网S0的IP地址,XXXX为子网掩码.。
　　# encap X25-ABC
　　封装X.25协议。ABC指定X.25为DTC或DCE操作，缺省为DTE。
　　# x25 addr ABCD
　　ABCD为S0的X.25端口地址,由邮电局提供。
　　# x25 map ip ABCD XXXX br
　　映射的X.25地址.ABCD为对方路由器(如:S0)的
　　IP地址,XXXX为对方路由器(如:S0)的X.25端口地址。
　　# x25 htc X
　　配置最高双向通道数.X的取值范围1-4095,
　　要根据邮电局实际提供的数字配置。
　　# x25 nvc X
　　配置虚电路数。X不可超过据邮电局实际
　　提供的数,否则,将影响数据的正常传输。
　　# exit
　　---- 3 ． 专 线 的 配 置：
　　# conf t
　　# int　S2
　　指定S2口。
　　# ip addr ABCD XXXX
　　ABCD为S2的IP地址,XXXX为子网掩码。
　　# exit
　　4．帧中继的配置
　　# conf t
　　# int s0
　　# ip addr ABCD XXXX
　　ABCD为S0的IP地址,XXXX为子网掩码。
　　# encap frante_relay
　　封装frante_relay协议。
　　# no nrzi_encoding
　　NRZI=NO
　　# frame_relay lmi_type q933a
　　LMI使用Q933A标准．LMI（Local management Interface）有3种：ANSI：T1.617；CCITTY：Q933A和CISCO特有的标准。
　　# fram-relay intf-typ ABC
　　ABC为帧中继设备类型，它们分别是DTE设备，DCE交换机或NNI（网络接点接口）支持。
　　# frame_relay interface_dlci 110 br
　　配置DLCI(数据链路连接标识符)。
　　# frame-relay map ip ABCD XXXX broadcast
　　建立帧中继映射。ABCD为对方ip地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由。
　　# no shutdown
　　激活本端口．
　　# exit
　　---- 5 ． 帧 中 继 子 接 口 的 配 置：
　　# conf　ｔ
　　# int s0.1 point-to-point
　　对应S0的子接口1，点对点方式。
　　# ip addr ABCD XXXX
　　ABCD为子口1的IP地址,XXXX为子网掩码。
　　# frame-relay intreface-dlci 100 br
　　6．配置拨号备份
　　(1)．配置备份主口
　　# conf t
　　# int s0
　　S0为主口．
　　# backup int asy 1
　　A1口为备份口．
　　# backup delay 0 1
　　延时1秒．
　　(2)．配置虚拟接口
　　# conf t
　　# ip addr ABCD XXXX
　　ABCD为虚拟接口IP地址,XXXX为子网掩码。
　　# encap ppp
　　封装ppp协议．
　　# dialer in-band
　　激活随叫随拨功能．
　　# dialer idle-timeout 7200
　　# dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．
　　ABCD为对方拨号口的ip地址，6225481为对应的电话号码。
　　# dialer_group 1 定义拨号组成员．
　　(3)．配置防火墙
　　# dialer_list 1 pro ip permit
　　允许ip协议通过。
　　(4)．配置连接口令
　　# user name ABCD pass XXXX
　　ABCD为对方主机名,XXXX为连接口令．
　　(5)．配置拨号字符串
　　# conf t
　　# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"
　　6335481为对方电话号码。
　　（6）．配置拨号连接密码
　　# conf t
　　# username ROU1 pass XXXX
　　ROU1为对方路由器名，XXXX为连接密码。
　　(7)．配置线路
　　# conf　ｔ
　　# line aux 0
　　# modem inout
　　MODEM双向传输。
　　# modem autoconfigure discovery
　　# transport input all
　　# rxspeed 51200
　　MODEM的收发速率为51200 。
　　# exit
　　7．配置同步/异步口 （适用于2522）
　　# conf t
　　# int s2
　　# ph asyn
　　配置S2为异步口．
　　# ph sync、
　　配置S2为同步口．
　　8．动态路由的配置
　　# conf t
　　# router eigrp 20
　　使用EIGRP路由协议。常用的路由协议有RIP，IGRP，IS-IS等。
　　# passive-interface serial0
　　若S0与X.25相连，则输入本条指令。
　　# passive-interface serial1
　　若S1与X.25相连，则输入本条指令。
　　# network ABCD
　　ABCD为本机的以太网地址。
　　# network XXXX
　　XXXX为S0的ip地址。
　　# no auto-summary
　　# exit
　　9．静态路由的配置
　　# ip router ABCD XXXX YYYY 90
　　ABCD为对方路由器的以太网地址；XXXX为子网掩码.；YYYY为对方对应的广域网端口地址。
　　# dialer-list 1 protocol ip permail
　　10．备份配置文件到硬盘
　　# copy run tftp
　　在硬盘上建立一个空文件且有读写权限,才能备份成功．
　　11．恢复备份配置文件到路由器
　　# copy tftp run
　　12．在路由器上建一个备份
　　# copy run start
　　路由器的配置参数较多，可根据实际需要增减，
　　限于篇幅，本文仅给出了一般的常用配置。
　　---- ． 调 试
　　　---- 1. 首 先 将 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行No Shutdown。
　　　---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add defaule XXXX 1（XXXX 为 路 由 器 的E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。
　　　---- 3. Ping 本 机 的 路 由 器Ethernet 网 口（ 若 不 通：（1）Ethetnet 网 口 没 有 激 活（2） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通： 没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 主 机Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。
　　　---- 4. 在 专 线 卡(X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 为 对 方Ethernet 网 地 址；Y.Y.Y.Y 为 对 方 广 域 网 地 址。
　　　---- 5. 使 用Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。
　　WAN的配置
　　1、 配置DDR
　　Dial-on-demand routing(DDR)是用公共电话网提供了网络连接.通常的,广域网大多数用专线连接的,路由器连接到类似modem或ISDN TAs的数据终端DCE设备上,它们支持同步V.25bis协议,你可以用scripts和dialer命令设定拨号串.DDR比较适用于用户对数率要求不高,偶尔有数据传输或只是在特定时候传输数据,比如银行每晚传送报表等等情况下.当一个感兴趣的包到达路由器时,产生一个DDR请求.路由器发送呼叫建立信息给指定的串口的DCE设备.这个呼叫就把本地和远程的设备连接起来.一旦没有数据传输,空闲时间开始计时,超过设置的空闲时间,这一次连接终止.DDR现在都用静态路由来传输数据包,避免路由交换引起的DDR拨号.AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通过DDR路由寻址.同步串口,异步串口和ISDN端口可以配置成到一个或多个目的地DDR连接.在配置DDR过程中,我们可以把一个或几个物理接口配置成一个逻辑拨号接口,它可以是同步V.25方式,同步DTR启动拨号或异步chat script方式.在端口配置模式下:
　　
　　功能命令
　　在一个端口上激活 Dial-on-demand routing dialer in-band
　　指定一个端口为拨号访问组 dialer-group group-number
　　指定一个单一电话号码 dialer string dial-string
　　断线前空闲等待时间 dialer idle-time seconds
　　定义一个或多个目的电话号码表 dialer map protocol net-hop-address dialer-string
　　限定传输的access-list表或特定协议 dialer-list dialer-group list access-list-number
　　或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}
　　其中dialer string和dialer map两条命令任选一,dialer string是在只有一个电话号码时用,而dialer map是一个电话号码表.
　　详细配置说明请参阅下面"DDR Example"的实例.






    文章评论
 
 

发表评论

昵   称：
验证码： 　点击图片可刷新验证码　　博客过2级，无需填写验证码
内   容：