ADSL拨号VPS包含了中国大陆（联通，移动，电信，）

中国香港，国外拨号VPS。

第一章路由器配置基础
一、基本设置方式
二、命令状态
三、设置对话过程
四、常用命令
五、配置IP寻址
六、配置静态路由
第二章广域网协议设置
一、HDLC
二、PPP
三、X.25
四、FrameRelay
五、ISDN
六、PSTN
第三章路由协议设置
一、RIP协议
二、IGRP协议
三、OSPF协议
四、重新分配路由
五、IPX协议设置
第四章服务质量及访问控制
一、协议优先级设置
二、队列定制
三、访问控制
第五章虚拟局域网（VLAN）路由
一、虚拟局域网(VLAN)
二、交换机间链路（ISL）协议
三、虚拟局域网（VLAN）路由实例
参考
第一章：路由器配没?BR>一、基本设置方式
一般来说，可以用5种方式来设置路由器：
1．Console口接终端或运行终端仿真软件的微机；
2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3．通过Ethernet上的TFTP服务器；
4．通过Ethernet上的TELNET程序；
5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:
波特率：9600
数据位：8
停止位：1
奇偶校验:无
二、命令状态
1.router>
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2.router#
在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3.router(config)#
在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4.router(config-if)#;router(config-line)#;router(config-router)#;…
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5.>
路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程
显示提示信息
全局参数的设置
接口参数的设置
显示结果
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，路由器首先会显示一些提示信息：
---SystemConfigurationDialog---
Atanypointyoumayenteraquestionmark'?'forhelp.
Usectrl-ctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]'中。然后路由器会问是否进入设置对话：
Wouldyouliketoentertheinitialconfigurationdialog?[yes]:
如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First,wouldyouliketoseethecurrentinterfacesummary?[yes]:
AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfiguration
InterfaceIP-AddressOK?MethodStatusProtocol
Ethernet0unassignedNOunsetupup
Serial0unassignedNOunsetupup
……………………………
然后，路由器就开始全局参数的设置：
Configuringglobalparameters:
1．设置路由器名：
Enterhostname[Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：
Theenablesecretisaone-waycryptographicsecretused
insteadoftheenablepasswordwhenitexists.
Enterenablesecret:cisco
3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：
Theenablepasswordisusedwhenthereisnoenablesecret
andwhenusingoldersoftwareandsomebootimages.
Enterenablepassword:pass
4．设置虚拟终端访问时的密码：
Entervirtualterminalpassword:cisco
5．询问是否要设置路由器支持的各种网络协议：
ConfigureSNMPNetworkManagement?[yes]:
ConfigureDECnet?[no]:
ConfigureAppleTalk?[no]:
ConfigureIPX?[no]:
ConfigureIP?[yes]:
ConfigureIGRProuting?[yes]:
ConfigureRIProuting?[no]:
………
6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
ConfigureAsynclines?[yes]:
1)设置线路的最高速度：
Asynclinespeed[9600]:
2)是否使用硬件流控：
ConfigureforHWflowcontrol?[yes]:
3)是否设置modem：
Configureformodems?[yes/no]:yes
4)是否使用默认的modem命令：
Configurefordefaultchatscript?[yes]:
5)是否设置异步口的PPP参数：
ConfigureforDial-inIPSLIP/PPPaccess?[no]:yes
6)是否使用动态IP地址：
ConfigureforDynamicIPaddresses?[yes]:
7)是否使用缺省IP地址：
ConfigureDefaultIPaddresses?[no]:yes
8)是否使用TCP头压缩：
ConfigureforTCPHeaderCompression?[yes]:
9)是否在异步口上使用路由表更新：
Configureforroutingupdatesonasynclinks?[no]:y
10)是否设置异步口上的其它协议。
接下来，系统会对每个接口进行参数的设置。
1．ConfiguringinterfaceEthernet0:
1)是否使用此接口：
Isthisinterfaceinuse?[yes]:
2)是否设置此接口的IP参数：
ConfigureIPonthisinterface?[yes]:
3)设置接口的IP地址：
IPaddressforthisinterface:192.168.162.2
4)设置接口的IP子网掩码：
Numberofbitsinsubnetfield[0]:
ClassCnetworkis192.168.162.0,0subnetbits;maskis/24
在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：
Thefollowingconfigurationcommandscriptwascreated:
hostnameRouter
enablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enablepasswordpass
…………
请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。
显示结束后，系统会问是否使用这个设置：
Usethisconfiguration?[yes/no]:yes
如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。
　
四、常用命令
1.帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2.改变命令状态
任务命令
进入特权命令状态enable
退出特权命令状态disable
进入设置对话状态setup
进入全局设置状态configterminal
退出全局设置状态end
进入端口设置状态interfacetypeslot/number
进入子端口设置状态interfacetypenumber.subinterface[point-to-point|multipoint]
进入线路设置状态linetypeslot/number
进入路由设置状态routerprotocol
退出局部设置状态exit
3.显示命令
任务命令
查看版本及引导信息showversion
查看运行设置showrunning-config
查看开机设置showstartup-config
显示端口信息showinterfacetypeslot/number
显示路由信息showiprouter
4.拷贝命令
用于IOS及CONFIG的备份和升级

5.网络命令
任务命令
登录远程主机telnethostname|IPaddress
网络侦测pinghostname|IPaddress
路由跟踪tracehostname|IPaddress
　
6.基本设置命令
任务命令
全局设置configterminal
设置访问用户及密码usernameusernamepasswordpassword
设置特权密码enablesecretpassword
设置路由器名hostnamename
设置静态路由iproutedestinationsubnet-masknext-hop
启动IP路由iprouting
启动IPX路由ipxrouting
端口设置interfacetypeslot/number
设置IP地址ipaddressaddresssubnet-mask
设置IPX网络ipxnetworknetwork
激活端口noshutdown
物理线路设置linetypenumber
启动登录进程login[local|tacacsserver]
设置登录密码passwordpassword
　五、配置IP寻址
　1.IP地址分类
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：
种类网络地址范围
A　1.0.0.0到126.0.0.0有效0.0.0.0和127.0.0.0保留
B128.1.0.0到191.254.0.0有效128.0.0.0和191.255.0.0保留
C192.0.1.0到223.255.254.0有效192.0.0.0和223.255.255.0保留
D224.0.0.0到239.255.255.255用于多点广播
E240.0.0.0到255.255.255.254保留255.255.255.255用于广播
2.分配接口IP地址
任务命令
接口设置interfacetypeslot/number
为接口设置IP地址ipaddressip-addressmask
掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3.使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
如下图所示：
Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192,Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
4.使用网络地址翻译（NAT）
NAT（NetworkAddressTranslation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由NetworkWorkingGroup(RFC1918)保留用于私有网络地址分配的.
?;ClassA:10.1.1.1to10.254.254.254
?;ClassB:172.16.1.1to172.31.254.254
?;ClassC:192.168.1.1to192.168.254.254
命令描述如下：
任务命令
定义一个标准访问列表access-listaccess-list-numberpermitsource[source-wildcard]
定义一个全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]
建立动态地址翻译ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}
指定内部和外部端口ipnat{inside|outside}
如下图所示，

路由器的Ethernet0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial0口访问Internet。命令ipnatinsidesourcelist2poolc2501overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192定义了全局地址的范围。
设置如下：
ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192
interfaceEthernet0
ipaddress10.1.1.1255.255.255.0
ipnatinside
!
interfaceSerial0
ipaddress202.200.10.5255.255.255.252
ipnatoutside
!
iproute0.0.0.00.0.0.0Serial0
access-list2permit10.0.0.00.0.0.255
!DynamicNAT
!
ipnatinsidesourcelist2poolc2501overload
lineconsole0
exec-timeout00
!
linevty04
end

APTECH-BENET

六、配置静态路由
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
任务命令
建立静态路由iprouteprefixmask{address|interface}[distance][tagtag][permanent]
Prefix:所要到达的目的网络
mask:子网掩码
address:下一个跳的IP地址，即相邻路由器的端口地址。
interface:本地网络接口
distance:管理距离（可选）
tagtag:tag值（可选）
permanent:指定此路由即使该端口关掉也不被移掉。

以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。
Router1:
iproute192.1.0.64255.255.255.192192.200.10.6
Router3:
iproute192.1.0.128255.255.255.192192.1.0.65
iproute192.200.10.4255.255.255.252192.1.0.65
同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，
iproute0.0.0.00.0.0.0192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。
第二章：广域网协议设置

一、HDLC
　HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。
1.有关命令
端口设置
任务命令
设置HDLC封装encapsulationhdlc
设置DCE端线路速度clockratespeed
复位一个硬件接口clearinterfaceserialunit
显示接口状态showinterfacesserial[unit]1
注:1.以下给出一个显示Cisco同步串口状态的例子.
Router#showinterfaceserial0
Serial0isup,lineprotocolisup
HardwareisMCISerial
Internetaddressis150.136.190.203,subnetmaskis255.255.255.0
MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255
EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)
Lastinput0:00:07,output0:00:00,outputhangnever
Outputqueue0/40,0drops;inputqueue0/75,0drops
Fiveminuteinputrate0bits/sec,0packets/sec
Fiveminuteoutputrate0bits/sec,0packets/sec
16263packetsinput,1347238bytes,0nobuffer
Received13983broadcasts,0runts,0giants
2inputerrors,0CRC,0frame,0overrun,0ignored,2abort
22146packetsoutput,2383680bytes,0underruns
0outputerrors,0collisions,2interfaceresets,0restarts
1carriertransitions
2.举例

　
　
设置如下：
Router1:
interfaceSerial0
ipaddress192.200.10.1255.255.255.0
clockrate1000000
Router2:
interfaceSerial0
ipaddress192.200.10.2255.255.255.0
!
3.举例使用E1线路实现多个64K专线连接.
相关命令:
任务命令
进入controller配置模式controller{t1|e1}number
选择帧类型framing{crc4|no-crc4}
选择line-code类型linecode{ami|b8zs|hdb3}
建立逻辑通道组与时隙的映射channel-groupnumbertimeslotsrange1
显示controllers接口状态showcontrollerse1[slot/port]2

注:1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.
2.使用showcontrollerse1观察controller状态,以下为帧类型为crc4时controllers正常的状态.
Router#showcontrollerse1
e10/0isup.
AppliquetypeisChannelizedE1-unbalanced
FramingisCRC4,LineCodeisHDB3Noalarmsdetected.
Dataincurrentinterval(725secondselapsed):
0LineCodeViolations,0PathCodeViolations
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs
TotalData(last24hours)0LineCodeViolations,0PathCodeViolations,
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs
以下例子为E1连接3条64K专线,帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:
shanxi#writ
Buildingconfiguration...
Currentconfiguration:
!
version11.2
noserviceudp-small-servers
noservicetcp-small-servers
!
hostnameshanxi
!
enablesecret5$1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
enablepasswordshanxi
!
!
ipsubnet-zero
!
controllerE10
framingNO-CRC4
channel-group0timeslots1
channel-group1timeslots2
channel-group2timeslots3
!
interfaceEthernet0
ipaddress133.118.40.1255.255.0.0
media-type10BaseT
!
interfaceEthernet1
noipaddress
shutdown
!
interfaceSerial0:0
ipaddress202.119.96.1255.255.255.252
noipmroute-cache
!
interfaceSerial0:1
ipaddress202.119.96.5255.255.255.252
noipmroute-cache
!
interfaceSerial0:2
ipaddress202.119.96.9255.255.255.252
noipmroute-cache
!
noipclassless
iproute133.210.40.0255.255.255.0Serial0:0
iproute133.210.41.0255.255.255.0Serial0:1
iproute133.210.42.0255.255.255.0Serial0:2
!
linecon0
lineaux0
linevty04
passwordshanxi
login
!
end
二、PPP
　PPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。
CHAP和PAP在RFC1334上有详细的说明。
1.有关命令
端口设置
任务命令
设置PPP封装encapsulationppp1
设置认证方法pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]
指定口令usernamenamepasswordsecret
设置DCE端线路速度clockratespeed
注：1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。
2.举例
路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。
设置如下：
Router1:
hostnamerouter1
usernamerouter2passwordxxx
interfaceSerial0
ipaddress192.200.10.1255.255.255.0
clockrate1000000
pppauthenticationchap
!
Router2:
hostnamerouter2
usernamerouter1passwordxxx
interfaceSerial0
ipaddress192.200.10.2255.255.255.0
pppauthenticationchap
!

三、x.25
1.X25技术
X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB（LinkAccessProcedure,Balanced）实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。
X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。DCE设备是专用通信设备，如调制解调器和分组交换机。PSE是公共网络的主干交换机。
X.25定义了数据通讯的电话网络，每个分配给用户的x.25端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25PVC（永久虚电路），没有呼叫的过程，类似DDN专线。
2.有关命令:
任务命令
设置X.25封装encapsulationx25[dce]
设置X.121地址x25addressx.121-address
设置远方站点的地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]
设置最大的双向虚电路数x25htccitcuit-number1
设置一次连接可同时建立的虚电路数x25nvccount2
设置x25在清除空闲虚电路前的等待周期x25idleminutes
重新启动x25，或清一个svc，启动一个pvc相关参数clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3
清x25虚电路clearx25-vc
显示接口及x25相关信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc
注：1、虚电路号从1到4095，Cisco路由器默认为1024，国内一般分配为16。
2、虚电路计数从1到8，缺省为1。
3、在改变了x.25各层的相关参数后，应重新启动x25(使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令)，否则新设置的参数可能不能生效。同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况。
3.实例：
3.1.在以下实例中每二个路由器间均通过svc实现连接。

路由器设置如下：
Router1:
interfaceSerial0
encapsulationx25
ipaddress192.200.10.1255.255.255.0
x25address110101
x25htc16
x25nvc2
x25mapip192.200.10.2110102broadcast
x25mapip192.200.10.3110103broadcast
!

Router2:
interfaceSerial0
encapsulationx25
ipaddress192.200.10.2255.255.255.0
x25address110102
x25htc16
x25nvc2
x25mapip192.200.10.1110101broadcast
x25mapip192.200.10.3110103broadcast
!

Router:
interfaceSerial0
encapsulationx25
ipaddress192.200.10.3255.255.255.0
x25address110103
x25htc16
x25nvc2
x25mapip192.200.10.1110101broadcast
x25mapip192.200.10.2110102broadcast
!

相关调试命令：
clearx25-vc
showinterfacesserial
showx25map
showx25route
showx25vc
3.2.在以下实例中路由器router1和router2均通过svc与router连接，但router1和router2不通过svc直接连接，此三个路由器的串口运行RIP路由协议，使用了子接口的概念。由于使用子接口，router1和router2均学习到了访问对方局域网的路径，若不使用子接口，router1和router2将学不到到对方局域网的路由。
1234下一页阅读全文 (责任编辑：admin)