研究報告[精華手冊]cisco路由器配置手冊(編輯修改稿)

　

【文章內容簡介】 封裝的串行線路上提供安全性認證。使用 CHAP 和 PAP 認證 ,每個路由器通過名字來識別，可以防止未經授權的訪問。 CHAP 和 PAP 在 RFC 1334 上有詳細的說明。 1. 有關命令 端口設置 任務 命令 設置 PPP封裝 encapsulation ppp1 設 置 認 證 方法 ppp authentication {chap | chap pap | pap chap | pap} [ifneeded] [listname | default] [callin] 指定口令 username name password secret 設置 DCE 端線路速度 clockrate speed 注： 要使用 CHAP/PAP 必須使用 PPP 封裝。在與非 Cisco 路由器連接時，一般采用 PPP封裝，其 它廠家路由器一般不支持 Cisco 的 HDLC 封裝協議。 2. 舉例 路由器 Router1 和 Router2 的 S0 口均封裝 PPP 協議，采用 CHAP 做認證，在 Router1 中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為 router2。同時在 Router2 中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為 router1。所建的這兩用戶的 password 必須相同。 設置如下： Router1: hostname router1 username router2 password xxx interface Serial0 ip address clockrate 1000000 ppp authentication chap ! Router2: hostname router2 username router1 password xxx interface Serial0 ip address ppp authentication chap ! 三、 1. X25 技術 OSI三層， 的第三層描述了分組的格式及分組交換的過程。 的第二層由 LAPB（ Link Access Procedure, Balanced）實現，它定義了用于 DTE/DCE 連接的幀格式。 的第一層定義了電氣和物理端口特性。 （ DTE）、數據電路終端設備（ DCE）及分組交換設備（ PSE）。DTE 是 的末端系統，如終端、計算機或網絡主機，一般位于用戶端， Cisco 路由器就是 DTE 設備。 DCE 設備是專用通信設備，如調制解調器 和分組交換機。 PSE是公共網絡的主干交換機。 定義了數據通訊的電話網絡，每個分配給用戶的 端口都具有一個 地址，當用戶申請到的是 SVC（交換虛電路）時， 一端的用戶在訪問另一端的用戶時，首先將呼叫對方 地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請求，于是連接建立實現數據傳輸，當沒有數據傳輸時掛斷連接，整個呼叫過程就類似我們撥打普通電話一樣，其不同的是 。其中 、 htc 均必須與 商分配的參數相同。 PVC（永久虛電路），沒有呼叫的過程，類似 DDN 專線。 2. 有關命令 : 任務 命令 設置 封裝 encapsulation x25 [dce] 設置 地址 x25 address 設置遠方站點的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121address [option] 設置最大的雙向虛電路數 x25 htc citcuitnumber1 設置一次連接可同時建立的虛電路數 x25 nvc count2 設置 x25 在清除空閑虛電路前的等待周期 x25 idle minutes 重 新 啟 動 x25 ， 或 清 一 個 svc ， 啟 動 一 個 pvc 相 關 參數 clear x25 {serial number | cmnsinterface macaddress} [vcnumber] 3 清 x25 虛電路 clear x25vc 顯示接口及 x25相關信息 show interfaces serial show x25 interface show x25 map show x25 vc 注： 虛電路號從 1 到 4095， Cisco 路由器默認為 1024，國內一般分配為 16。 虛電路計數從 1 到 8，缺省為 1。 3 、 在 改 變 了 各 層 的 相 關 參 數 后 ， 應 重 新 啟 動 x25( 使用clear x25 {serial number | cmnsinterface macaddress} [vcnumber]或 clear x25vc 命令 )，否則新設置的參數可能不能生效。同時應對照服務提供商對于 交換機端口的設置來配置路由器的相關參數，若出 現參數不匹配則可能會導致連接失敗或其它意外情況。 3. 實例： . 在以下實例中每二個路由器間均通過 svc 實現連接。 路由器設置如下： Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110102 broadcast x25 map ip 110103 broadcast ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110103 broadcast ! Router: interface Serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast ! 相關調試命令： clear x25vc show interfaces serial show x25 map show x25 route show x25 vc . 在以下實例中路由器 router1 和 router2 均通過 svc 與 router 連接，但 router1 和 router2不通過 svc 直接連接，此三個路由器的串口運行 RIP 路由協議，使用了子接口的概念。由于使用子接口， router1 和 router2 均學習到了訪問對方局域網的路徑，若不使用子接口， router1和 router2 將學不到到對方局域網的路由。 子接口（ Subinterface）是一個物理接口上的多 個虛接口，可以用于在同一個物理接口上連接多個網。我們知道為了避免路由循環，路由器支持 split horizon 法則，它只允許路由更新被分配到路由器的其它接口，而不會再分配路由更新回到此路由被接收的接口。 無論如何，在廣域網環境使用基于連接的接口 (象 和 Frame Relay)，同一接口通過虛電路 (vc)連接多臺遠端路由器時，從同一接口來的路由更新信息不可以再被發回到相同的接口，除非強制使用分開的物理接口連接不同的路由器。 Cisco 提供子接口（ subinterface）作為分開的接口對待。你可以將路由 器邏輯地連接到相同物理接口的不同子接口 , 這樣來自不同子接口的路由更新就可以被分配到其他子接口，同時又滿足 split horizon 法則。 Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110103 broadcast ! router rip work ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110103 broadcast ! router rip work ! Router: interface Serial0 encapsulation x25 x25 address 110103 x25 htc 16 x25 nvc 2 ! interface pointtopoint ip address x25 map ip 110101 broadcast ! interface pointtopoint ip address x25 map ip 110102 broadcast ! router rip work work ! 四、 Frame Relay 1. 幀中繼技術 幀中繼是一種高性能的 WAN 協議，它運行在 OSI參考模型的物理層和數據鏈路層。它是一種數據包交換技術，是 。它省略了 ，如提供窗口技術和數據重發技術，而是依靠高層協議提供糾錯功能，這是因為 幀中繼工作在更好的 WAN 設備上，這些設備較之 的 WAN 設備具有更可靠的連接服務和更高的可靠性，它嚴格地對應于 OSI 參考模型的最低二層，而 還提供第三層的服務，所以，幀中繼比 具有更高的性能和更有效的傳輸效率。 幀中繼廣域網的設備分為數據終端設備（ DTE）和數據電路終端設備（ DCE）， Cisco 路由器作為 DTE 設備。 幀中繼技術提供面向連接的數據鏈路層的通信，在每對設備之間都存在一條定義好的通信鏈路，且該鏈路有一個鏈路識別碼。這種服務通過幀中繼虛電路實現，每個幀中繼虛電路都以數據鏈路識 別碼（ DLCI）標識自己。 DLCI 的值一般由幀中繼服務提供商指定。幀中繼即支持 PVC 也支持 SVC。 幀中繼本地管理接口（ LMI）是對基本的幀中繼標準的擴展。它是路由器和幀中繼交換機之間信令標準，提供幀中繼管理機制。它提供了許多管理復雜互聯網絡的特性，其中包括全局尋址、虛電路狀態消息和多目發送等功能。 2. 有關命令 : 端口設置 任務 命令 設置 Frame Relay 封裝 encapsulation framerelay[ietf] 1 設置 Frame Relay LMI 類型 framerelay lmitype {ansi | cisco | q933a}2 設置子接口 interface interfacetype [multipoint|pointtopoint] 映射協議地址與 DLCI framerelay map protocol protocoladdress dlci [broadcast]3 設置 FR DLCI 編號 framerelay interfacedlci dlci [broadcast] 注： Cisco 路由器與其它廠家路由設備相連，則使用 Inter 工程任務組（ IETF）規定的幀中繼封裝格式。 Cisco IOS 版本 開始，軟件支持本地管理接口（ LMI） “自動感覺 ”， “自動感覺 ”使接口能確定交換機支持的 LMI 類型，用戶可以不明確配置 LMI 接口類型。 選項允許在幀中繼網絡上傳輸路由廣播信息。 3. 幀中繼 point to point 配置實例： Router1: interface serial 0 encapsulation framerelay ! interface serial pointtopoint ip address framereply interfacedlci 105 ! interface serial pointtopoint ip address framereply interfacedlci 102 ! interface serial pointtopoint ip address framereply interfacedlci 104 ! Router2: interface serial 0 encapsulation framerelay ! interface serial pointtopoint ip address framereply interfacedlci 2