- 相關(guān)推薦
CiscoIOS基本命令集
思科制造的路由器、交換機和其他設備承載了全球80%的互聯(lián)網(wǎng)通信,成為硅谷中新經(jīng)濟的傳奇。過(guò)去20多年,思科幾乎成為了“互聯(lián)網(wǎng)、網(wǎng)絡(luò )應用、生產(chǎn)力”的同義詞,思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都成為市場(chǎng)的領(lǐng)導者。那么作為思科的學(xué)習者,你知道思科有哪些基本的命令嗎?下面跟yjbys小編一起來(lái)看看吧!
一、 基本路由器的檢驗命令
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces
二、 基本路由配置命令
進(jìn)入:config terminal/memory/network
配置網(wǎng)絡(luò )時(shí)常采用的命令:copy和load
1. 標識:hostname 標識名
2. 啟動(dòng)標識:banner 啟動(dòng)標識
3. 接口:interface 端口號
4. 密碼:line 0 6
login
passwd 口令
enable password/secret 口令
5. 接口:
1)配置端口
interface 端口號
clock rate 時(shí)鐘速率(64000)/* 在串口中配置 */
bandwidth 帶寬(缺省56) /* 在串口中配置 */
media-type 介質(zhì)類(lèi)型 /* 在以太網(wǎng)口上 */
early-token release /* 在令牌環(huán)網(wǎng)口上 */
ring-speed 16 /* 在令牌環(huán)網(wǎng)口上 */
no shutdown
write memory
2)檢驗端口
show interfaces
show controllers
6. 配置環(huán)境
1) 引導方式
boot system flash IOS-filename
boot system tftp IOS-filename tftp-address
boot system rom
2) 配置Register值
config-register 0x2102
7. 查看鄰居路由
show cdp interface
show cdp neighbors [detail]
show cdp entry routerA
8. IP Address 配置
Ip address 網(wǎng)絡(luò )地址 掩碼
Ip host 主機名 address
Ip name-server 服務(wù)器地址1 服務(wù)器地址2 ……
Ip domain-lookup nsap
Show hosts
Ping 主機名/IP地址
Trace 主機名/IP地址
三、 IP 路由
1. 靜態(tài)路由
ip routing
ip route 目標網(wǎng)絡(luò )號 掩碼 端口號 [permanent]
2. 缺省路由
ip default-network 網(wǎng)絡(luò )號
3. 動(dòng)態(tài)路由
1) RIP配置
Router rip
Network 網(wǎng)絡(luò )號
Show ip route
Show ip protocol
Debug ip
2) OSPF 配置
Router ospf 進(jìn)程號
Redistribute 其它路由協(xié)議
Network 端口網(wǎng)絡(luò ) 反掩碼 area 區域號
Area 區域號 range 網(wǎng)絡(luò )號 掩碼
Area 區域號 default-cost 花銷(xiāo)值
Ip ospf priority number
Ip ospf cost 花銷(xiāo)值
Show ip ospf database
3) BGP 配置
Router bgp 自治域號
Redistribute 其它路由協(xié)議
Network 網(wǎng)絡(luò )號 /* 自治域內 */
Aggregate-address 網(wǎng)絡(luò )號 掩碼 summary-only 匯總網(wǎng)絡(luò )
Neighbor 相鄰網(wǎng)絡(luò )號 remote-as 自治域號 /* 自治域間的網(wǎng)絡(luò ) */
四、 流量控制
1) 被動(dòng)端口
passive interface 端口號
2) 缺省路由
ip default 網(wǎng)絡(luò )號/端口網(wǎng)絡(luò )
3) 靜態(tài)路由
ip route 目標網(wǎng)絡(luò )號 掩碼 端口號
4)ACL過(guò)濾表
(全局上) access-list 訪(fǎng)問(wèn)號1 {permit|deny} 反掩碼號 [ established]
access-list 訪(fǎng)問(wèn)號2 {permit|deny} IP/TCP協(xié)議 源網(wǎng)絡(luò ) 目的網(wǎng)絡(luò )
操作符 參數
(端口上)access-group 訪(fǎng)問(wèn)號 in|out
distribute-list 訪(fǎng)問(wèn)號 in|out 端口號
4) Null 0 interface
Ip route address mask null 0
五、 廣義網(wǎng)配置
1) PPP
Ppp pap sent-usename 封裝
Ppp chap hostname
Ppp chap password
2)X.25
encapsulation x25 [dce]
x25 address
x25 map 協(xié)議地址 /*SVC */
x25 pvc pvc號 ip地址 x25地址 /*PVC */
ip switching
x25 route x.121地址 接口 x.121映射地址
2) FrameRelay
Frame-relay local-dlci IP網(wǎng)絡(luò )號
Frame-relay map 協(xié)議地址
Frame-relay lmi-type ansi
cisco的異步回撥命令集
關(guān)鍵詞:
ARA : AppleTalk Remote Access
global configuration : 全局配置模式, conf t 進(jìn)入。
TACACS +: Terminal Access Controller Access Control System Plus
異步回撥命令:
arap callback
callback forced-wait
ppp callback
script arap-callback
script callback
service exec-callback
異步回撥命令
這一章描述了用于配置Cisco IOS回撥異步設備的命令集。例子可參考 "Dial
Solutions Configuration Guide " 中的"Configuring Asynchronous callbac
k" 一章。
1.arap callback
用于 enable 一個(gè)ARA client 回撥請求, 在global configuration下使用。
語(yǔ)法描述:
此命令沒(méi)有參數和關(guān)鍵詞。
默認狀態(tài):
回撥默認為不允許。
使用指導:
此命令首先出現在Cisco IOS 11.1中。 enable 路由器接受ARA客戶(hù)端的回撥請求
首先必須enable AppleTalk routing,然后在line 上enable automatic ARA st
artup.你能在局域用戶(hù)鑒定或TACACS+中使用這個(gè)命令。
相關(guān)命令:
arap authentication
autoselect ara
callback forced-wait
ppp authentication
ppp callback
service exec-callback
username
2.callback forced-wait
用于命令Cisco IOS 在回撥客戶(hù)端前等待一段時(shí)間。在global configuration下
使用
語(yǔ)法描述:
此命令沒(méi)有參數或關(guān)鍵詞。
默認:
等待時(shí)間沒(méi)有設置。
使用指導:
此命令首先出現在 Cisco IOS 11.1中。用這個(gè)命令使路由器在驗證好用戶(hù)并斷
線(xiàn)后,在開(kāi)始撥號前等待一段時(shí)間。
相關(guān)命令:
arap callback
chat-script
debug callback
ppp callback
service exec-callback
username
3.ppp callback
用于使一個(gè)ppp客戶(hù)端能撥入異步口并要求回撥。在異步口配置模式下使用。
ppp callback {accept | initiate}
語(yǔ)法分析:
accept : 接受RFC1570-兼容的ppp客戶(hù)端發(fā)來(lái)的回撥請求
initate: 接受非RFC1570兼容的ppp客戶(hù)端發(fā)來(lái)的回撥請求
默認:
異步口回撥請求默認為不接受
相關(guān)命令:
arap callback
autoselect ppp
callback-forced-wait
ppp authentication
username
4.script arap-callback
指定一個(gè)用于A(yíng)RA客戶(hù)端回撥的腳本,在line 配置模式下使用,用no命令disnab
le.如:
script arap-callback regexp (regexp 是參數)
no script arap-callback
語(yǔ)法分析:
regexp 是一個(gè)關(guān)于modem撥號的腳本,名字與regexp相同的第一個(gè)腳本將被使用
.
默認:
沒(méi)有腳本分配給終端線(xiàn)。
使用指導:
此命令首先出現在Cisco IOS 11.1中。這個(gè)命令指定了回撥ARA客戶(hù)端的撥號腳本
,用cchat script 命令創(chuàng )建撥號腳本, script arap-callback 命令僅作用于物理
終端(TTY)線(xiàn)上,在虛擬終端(VTY)線(xiàn)上不起作用。配置例子如下:
line 4
script arap-callback usr4
其中usr4是一個(gè)撥號腳本。
相關(guān)命令:
chat-script
script activation
script callback
script connection
script dialer
script reset
script startup
start-chat
5. script callback
用于指定一個(gè)向客戶(hù)端回撥的腳本。在line配置模式下使用,用no移除。
script callback regexp
no script callback
其他與 script arap-callback同。
6. service exec-callback
用于向exec級的用戶(hù)回撥。沒(méi)有參數。
相關(guān)命令:
arap callback
callback forced-wait
debug callback
debug confmodem
ppp callback
username
show,ping,trace&debug 命令介紹
show命令:
show interface---顯示接口統計信息。
一些常用的show interface命令:
show interface ethernet
show interface tokenring
show interface serial
show controllers---顯示接口卡控制器統計信息。
一些常用的show controllers命令:
show controllers cxbus
show controllers e1
show running-config---顯示當前路由器正在運行的配置。
show startup-config---顯示存在NVRAM配置。
show flash---Flash memory內容。
show buffers---顯示路由器中buffer pools統計信息。
show memory---路由器使用內存情況的統計信息,包括空閑池統計信息。
show processes---路由器活動(dòng)進(jìn)程信息。
show version---顯示系統硬件,軟件版本,配置文件和啟動(dòng)的系統映象。
用 debug 命令
在超級用戶(hù)模式下的debug命令能夠提供端口傳輸信息,節點(diǎn)產(chǎn)生的錯誤消息,診斷
協(xié)議包和其它有用的troubleshooting數據。
注意:使用debug命令要注意,它會(huì )占用系統資源,引起一些不可預測現象。終止使
用debug命令請用no debug all命令。
Debug命令默認是顯示在控制臺端口上的,可用log buffer命令把輸出定向到buff
ers里面。若是telnet過(guò)去的,可用Router#terminal monitor監控到控制臺信息。
用ping命令
Ping確定網(wǎng)絡(luò )連通。
用 trace 命令
Trace命令跟蹤路由器包傳輸。
CISCO遠程訪(fǎng)問(wèn)服務(wù)器DTE和DCE的連接
發(fā)信人: ymllb (), 信區: CISCO
標? 題: CISCO遠程訪(fǎng)問(wèn)服務(wù)器DTE和DCE的連接
發(fā)信站: 網(wǎng)易虛擬社區 (Wed Jun 16 13:10:08 1999), 站內信件
一、在CISCO遠程訪(fǎng)問(wèn)服務(wù)器中,用三對線(xiàn)連接DTE和DCE,每對線(xiàn)中,一條發(fā)送,
一條接收:
?? 1、TX/RX 數據傳輸線(xiàn)路
????? 發(fā)送:DTE->TX->DCE
????? 接收:DTE<-RX<-DCE
??? DCE設備(MODEM)通過(guò)RX發(fā)送數據給DTE,通過(guò)TX接收來(lái)自DTE的數據,發(fā)送
接收的速率在MODEM上設置。通過(guò)RS232連接的MODEM與路由器速率必須一致。
?? 2、RTS/CTS 硬件流控
????? DTE->RTS->DCE
????? DTE<-CTS<-DCE????????
??? 當DTE數據緩存滿(mǎn),將降低RTS信號,通知DCE不要在發(fā)送數據,同理,DCE將
降低CTS信號,通知DTE不要在發(fā)送數據。MODEM與訪(fǎng)問(wèn)服務(wù)器必須設置為硬件流控
。
?? 3、DTR/DCD MODEM控制
????? DTE->RTS->DCE
????? DTE<-DCD<-DCE????????
??? 當遠程訪(fǎng)問(wèn)服務(wù)器(DTE)READY,DTR輸出信號為高,通過(guò)將DTR信號降低,
遠程訪(fǎng)問(wèn)服務(wù)器掛斷線(xiàn)路。MODEM通過(guò)DCD信號通知DTE,顯示有一撥號撥入,需遠
程訪(fǎng)問(wèn)服務(wù)器提供服務(wù),MODEM的DCD信號消失,表示MODEM丟掉該次撥號。
Cisco 路由器寄存器配置
發(fā)信人: robert_zhao (貓米), 信區: CISCO
標? 題: Cisco 路由器寄存器配置
發(fā)信站: 網(wǎng)易虛擬社區 (Thu Jun 10 10:52:56 1999), 站內信件
配置目的:寄存器配置用于更改路由器啟動(dòng)過(guò)程。
啟動(dòng)位由4位16進(jìn)制寄存器組成
格式:0xABCD
賦值范圍從0x0到0xFFFF
0x2102 :工業(yè)默認值
0x2142 :從FLASH中啟動(dòng),但不使用NVRAM中的配置文件(用于口令恢復)
0x2101 :從Boot RAM中啟動(dòng),應用于更新系統文件
0x2141 :從Boot RAM中啟動(dòng),但不使用NVRAM中的配置文件
其中C位的第三位為1時(shí)表示關(guān)閉Break鍵,反之表示打開(kāi)Break鍵。
0x141:表示關(guān)閉Break鍵,不使用NVRAM中的配置文件,并且從系統默認的ROM中
的系統中啟動(dòng)。
0x0040:表示允許路由氣讀取NVRAM中的配置文件。
監視命令功能
o:以位的形式顯示實(shí)際配置的當前起作用的寄存器,
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits?
o/r:重置實(shí)際配置的寄存器為以下值:
9600 (端口速率)
Break是否有效
是否忽略NVRAM中的配置
是否從ROM 中啟動(dòng)
如:o/r 0x2102
表B-1 寄存器配置定義表
位順序 十六進(jìn)制 意義?
00 to 03 0x0000 to 0x000F 啟動(dòng)字段?
06 0x0040 使得系統軟件忽略NVRAM中的內容
07 0x0080 OEM位開(kāi)啟?
08 0x0100 Break鍵關(guān)閉
10 0x0400 IP廣播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果網(wǎng)絡(luò )啟動(dòng)失敗,默認從ROM中啟動(dòng)
14 0x4000 IP broadcasts do not have net numbers??
15 0x8000 啟動(dòng)診斷信息同時(shí)忽略NVRAM內容
(1)工業(yè)默認寄存器位 0x2102。這個(gè)只有以下幾個(gè)部分組成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 (參照 TableB-2) = 0
x0002.?
表 B-2 啟動(dòng)為注視 (配置寄存器位 00 到 03)??
啟動(dòng)位的意義
0x0:?jiǎn)?dòng)后停留在bootstrap狀態(tài)
0x1:從 ROM 中啟動(dòng)
0x2到0xF:指定默認的啟動(dòng)文件啟動(dòng)系統,?
表B-3 Console口速率設定表
速率 12位 11位
9600 0 0?
4800 0 1?
1200 1 0?
2400 1 1?
路由器初始配置向導。
一、路由器開(kāi)機初始序列
當路由器進(jìn)行初始化時(shí),路由器進(jìn)行以下操作:
1)自ROM執行上電自檢,檢測CPU,內存、接口電路的基本操作。
2)自ROM進(jìn)行引導,將操作系統裝下載到主存。
3)引導操作系統由配置寄存器的引導預確定由FLASH 或網(wǎng)絡(luò )下載,則配置文件的
boot system 命令確定其確切位置。
4)操作系統下載到低地址內存,下載后由操作系統確定路由器的工作硬件和軟件
部分并在屏幕上顯示其結果。
5)NVRAM中存儲的配置文件裝載到主內存并通過(guò)執行,配置啟動(dòng)路由進(jìn)程,提供接
口地址、設置介質(zhì)特性。如果NVRAM中設有有效的配置文件,則進(jìn)入Setup 會(huì )話(huà)模
式。
6)然后進(jìn)入系統配置會(huì )話(huà),顯示配置信息,如每個(gè)接口的配置信息。
二、Setup會(huì )話(huà)
當NVRAM里沒(méi)有有效的配置文件時(shí),路由器會(huì )自動(dòng)進(jìn)入Setup會(huì )話(huà)模式。以后也可
在命令行敲入Setup進(jìn)行配置。
Setup 命令是一個(gè)交互方式的命令,每一個(gè)提問(wèn)都有一個(gè)缺省配置,如果用缺省
配置則敲回車(chē)即可。如果系統已經(jīng)配置過(guò),則顯示目前的配置值。如果是第一次
配置,則顯示出廠(chǎng)設置。當屏幕顯示 "------ More ------",鍵入空格鍵繼續;
若從Setup 中退出,只要鍵入Ctrl-C即可。
1、Setup主要參數:
配置它的一般參數,包括:
主機名 :hostname
特權口令 :enable password
虛終端口令 :virtual terminal password
SNMP網(wǎng)管 :SNMP Network Management
IP :IP
IGRP路由協(xié)議:IGRP Routing
RIP路由協(xié)議 :RIP Routing
DECnet : DECnet . 等
其中 Console 的secret、 password的設置:
enable secret
enable password
Virtual Terminor 的password的設置:
Line vty
Password
Host name的設置:
Hostname
2、Setup接口參數:
設置接口參數,如以太網(wǎng)口、TokenRing口、同步口、異步口等。包括IP地址、子
網(wǎng)屏蔽、TokengRing速率等。
3、Setup描述:
在設置完以上參數后,該命令提示是否要用以上的配置,如果回答是"YES"則系統
會(huì )存儲以上的配置參數,系統就可以使用了。
4、 Setup相關(guān)命令:
Show config
write memory
write erase
reload
setup
5、路由器丟失PASSWORD的恢復
以下辦法可以恢復:
enable secret password (適合10。3(2)或更新的版本)
enable password
console password
通過(guò)修改Configuration Register(出廠(chǎng)為0x2102),使路由器忽略PASSWORD,這
樣就可以進(jìn)入路由器,就可以看到enable password和Console password,但ena
ble secret password以被加密,只能替換?梢赃M(jìn)入的configuration Registe
r值為0x142.
· 運行password恢復可能會(huì )使系統DOWN掉一個(gè)半小時(shí);
· 將Console terinal連在路由器的Console口上,確認終端設置為9600bps、8
Data bit 、No parity、1 stop bit;
· show version顯示Configuration Register 0x2102;
· 關(guān)機再開(kāi),按"Ctrl+ Break",進(jìn)入ROM MONITOR狀態(tài),提示符為">";
· 鍵入"> o/r 0x142",修改 Configuration Register到0x142,可以忽略原先的
password;
· 鍵入"> initialize",初始化路由器,等一段時(shí)間后,路由器會(huì )出現以下提示
。
"system configuration Diaglog ……"
Enter "NO"
提示"Press RETURN to get started!" ,Press "Enter"
· 進(jìn)入特權模式
Router>enable
Router#show startup-config
這樣就可以得到password(enable&console password)
· 修改password
"Router#config ter"
"Router(config)# enable secret cisco"
"Router(config)# enable password cisco1"
"Router(config)# line con 0"
"Router(config)# password cisco"
"Router(config)# config-register 0x2102"
"ctrl + Z"
"Router#copy running-config startup-config"
"reload"
· 以password cisco進(jìn)入特權用戶(hù)。
三、路由器配置
1)路由器模式
在Cisco 路由器中,命令解釋器稱(chēng)為EXEC,EXEC解釋用戶(hù)鍵入的命令并執行相應
的操作,在輸入EXEC命令前必須先登錄到路由器上;诎踩,EXEC設置了
兩個(gè)訪(fǎng)問(wèn)權限:用戶(hù)級和特權級,用戶(hù)級可執執行的命令是特權級命令的子集。
在特權級,可以使用:configuration,interface,subinterface,line,rout
er,router-map等命令。
2)配置模式
使用Config命令可進(jìn)入配置模式,進(jìn)入該模式后,EXEC提示用戶(hù)可用的配置方式
如終端、NVRAM、網(wǎng)絡(luò )三種,缺省是終端方式。
3)IP路由協(xié)議模式
在配置模式下輸入Router命令,可進(jìn)入IP路由協(xié)議模式,可選的路由協(xié)議一般有
。篵gp、egp、igrp、eigrp、rip等動(dòng)態(tài)路由和靜態(tài)路由。
4)接口配置模式
在每一個(gè)端口上可以設置很多特性,接口配置命令修改以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI
或同步、異步口等操作。
5)口令配置
可以采用口令來(lái)限制對路由器的訪(fǎng)問(wèn),口令可以設定到具體的線(xiàn)路上或是特權E
XEC模式。
Line console 0 命令設置控制臺終端口令
Line vty 0 命令設置Telnet虛終端口令
Enable-password 命令設置特權EXEC訪(fǎng)問(wèn)權限
6)路由器命名
在配置模式下用hostname,如:
hostname RouterA
四、用戶(hù)幫助提示
1、在用戶(hù)提示符下鍵入?可以列出常用命令,通常有以下命令:
connect 打開(kāi)一個(gè)中端連接
disconnect 關(guān)閉一個(gè)已有的telnet會(huì )話(huà)
enable 進(jìn)入特權級
exit 退出EXEC
help 交互求助系統描述
lock 終端鎖定
login 以特定用戶(hù)登錄
logout 退出EXEC
ping 發(fā)送echo信息
resume 恢復一個(gè)激活的telnet連接
show 顯示正在運行的系統信息
systat 顯示正在運行的系統信息
telnet 打開(kāi)一個(gè)telnet連接
terminal 設置終端線(xiàn)路參數
where 列出激活的telnet連接
2、上下相關(guān)幫助
上下相關(guān)幫助包括:
符號轉換 :鍵入命令有錯時(shí)提示;
關(guān)鍵字完成 :鍵入命令字的一部分即可;
命令記憶 :可用" "調出以前的命令;
命令提示 :當命令記不完全時(shí),可用"?"替代。
CISCO路由器的基本安裝維護
發(fā)信人: linuxboy (liuyi), 信區: CISCO
標? 題: CISCO路由器的基本安裝維護(轉載)
發(fā)信站: 網(wǎng)易虛擬社區 (Wed Jul 28 21:05:28 1999), 站內信件
CISCO路由器的基本安裝維護
1 控制口連接
先將CISCO2500/1000系列路由器附件中的控制電纜RJ45的一端連接到CISCO的CON
SOLE口上,CISO7000/4000系列路由器則將MODEM電纜的DB25的一端接到CISCO的C
ONSOLE口上,DB9的一端連接到PC的COM1/2上。
在PC上設置仿真終端程序:比如用WINDOWS中的TERMINAL程序,使用COM1/2,960
0BPS,8?
DATA BIT,2STOP?
BIT。其余使用默認值。做好控制口連接后,打開(kāi)路由器的電源開(kāi)關(guān)。
2 初始安裝
一般建議使用機器安裝,這樣既美觀(guān)又便于維護。
!!!注意:路由器必須使用帶有有效地的電源。一般要求使用的電源的零地間
的電壓<4V,零火/地火的電壓就為220V。地線(xiàn)保護基本上要求上網(wǎng)的設備需有保
護地線(xiàn),這些設備包括主機、工作站
、HUB、交換器、路由器及連接路由器的MODEM等。配置路由器的終端或PC機也必
須使用帶有有效地的電源。
CISCO的同步串行接口是多用的,通過(guò)不同的電纜可引出不同的接口,如RS232、
V.35等。并且CISCO的同步串行接口電纜的電纜是特別預制的。
第一次安裝時(shí)系統會(huì )自動(dòng)進(jìn)入DIALOG?
SETUP。依次回答路由器名稱(chēng),加密超級登錄密碼,超級登錄密碼,遠程登錄密碼
,動(dòng)態(tài)路由協(xié)議,各個(gè)接口的配置等。之后回答YES保存該配置。然后等2分鐘,
按
回車(chē)數下。出現路由器名稱(chēng)。打入ENABLE命令,回答超級登錄密碼。出現路由器
名稱(chēng)#。打入CONFIG?
TERMINAL配置路由器:
NO SERVICE CONFIG
NO IP DOMAIN-LOOKUP
(進(jìn)一步的配置)
按CTRL-Z退出,出現路由器名稱(chēng)#。打入WRITE?
MEMORY保存配置。
3 一般同步撥號、專(zhuān)線(xiàn)、DDN連接配置
IPX routing IPX routing
INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2.?
255.0.0.0
IPX NETWORK 111 IPX?
NETWORK 111
INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IPADDRESS 16.1.1.1?
255.0.0.0
IPX NETWORK 123456 IPX?
NETWORK 987654
ROUTER IGRP 1 ROUTER?
IGRP 1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK?
16.0.0.0
4 X.25連接配置
IP ROUTING IP?
ROUTING
INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2?
255.0.0.0
ENCAPSULATION X25 ENCAPSULATION X25
X25 ADDRESS 32699 X25 ADDRESS 32688
X25 HTC 16 X25 HTC 16
X25 IDLE?
6 X25 IDLE 6
X25 map ip 1.1.1. 2 32688 broadcast X25 map ip 1.1.1.1??
32699 broadcast
INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IP ADDRESS 16.1.1.1 255.0.0.0
ROUTER IGRP 1 ROUTER IGRP?
1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK 16.0.0.0
5 一般故障判斷
首先看MODEM的狀態(tài),如果MODEM的DCD不亮,則表示線(xiàn)路連接故障,請先檢查線(xiàn)路
連接。
再檢查路由器的電纜連接。
將控制終端連接到路由器上。按回車(chē)數下,出現路由器名稱(chēng),打入show??
interface serial 0
觀(guān)看第一行,line和line protocol的狀態(tài):
如果line is?
up,表示路由器接收的該線(xiàn)路接口的DCD信號;否則表示線(xiàn)路接口的DCD信號為低
。
如果line protocol is?
up,表示該線(xiàn)路接口的線(xiàn)路協(xié)議匹配成功。否則表示線(xiàn)路協(xié)議匹配失敗。
打入show interface ethernet 0
如果line protocol is up,表示該線(xiàn)路接口連接正常。
6 故障檢測及排除方法
通信系統在運行中可能出現一些故障,我們如何迅速地找出故障所在,并及時(shí)修改,是維持系統正常運行的關(guān)鍵,下面,我們就端口、線(xiàn)路、鏈路等方面,提供 一些參考方法:
(2)判斷以太端口故障:
對于以太端口故障的診斷,我們可以用 show interface?
ethernet 0?
(對于以太端口0的診斷)的命令,它用來(lái)檢查一條鏈路的狀態(tài),如下所示:
router# show int ethernet 0
EtherNet 0 is up,line protocol is up
: 正常 ===============Ethernet 0 is up,line protocol is up
: 連接故障,路由器未接到LAN上 ======Ethernet 0 is up,line??
protocol is down
: 接口故障 ====== Ethernet 0 is down,line protocol is down(disable)
: 接口被人為地關(guān)閉 ===== Ethernet 0 is administratively down,line??
protocol is down(可在配置狀態(tài)中 interface_mode?
下去掉shutdown命令)。
此外,當我們懷疑端口有物理性故障時(shí),可用 shown?
version,將顯示出物理性正常的端口,而出現物理故障的端口將不被顯示出來(lái)。
(2)判斷串行端口故障
當發(fā)現與遠程的通信中斷時(shí),我們應按照下面這個(gè)順序來(lái)隔離故障:
線(xiàn)路---*}端口
判斷線(xiàn)路是否中斷
。篋DN線(xiàn)路。查看DTU的指示燈,DTU上共有四種指示燈:Power、Line、DTR、Rea
dy?
。Power燈在DTU上電后應保持長(cháng)亮,而Line、Ready燈就表示了該DTU與DDN節點(diǎn)機
連接的情況,正常情況下這兩個(gè)燈也應該長(cháng)亮。
如果發(fā)現有異,應及時(shí)與DDN網(wǎng)管中心聯(lián)系。DTR燈表示DTU與DTE(路由器)的連
接情況,當路由器上電后,若串口狀態(tài)正常,則DTU上的DTR燈也應保持長(cháng)亮(當
線(xiàn)路不通時(shí),偶爾閃熄一下)。
。耗M線(xiàn)路。查看MODEM上的指示燈,對于同步專(zhuān)線(xiàn),一般來(lái)說(shuō),CD、TD、RD應保
持長(cháng)亮,當有數據在廣域網(wǎng)線(xiàn)路上傳輸時(shí),TD和RD燈將不停閃爍,當這些燈不正
常時(shí),應與電信部門(mén)聯(lián)系。
(b)判斷端口故障:
對于串行端口故障的診斷,我們可以用 show interface serial??
0?
(對于串行端口0的診斷,別的串行端口的診斷類(lèi)似)的命令,它用來(lái)檢查一條鏈路
的狀態(tài),如下所示:
router# show int serial 0
Serial 0 is up,line protocol is up
:? Serialt 0 is up,line protocol is up=====正常??
:? serial 0 is up,line protocol is?
down=====端口無(wú)物理故障,但上層協(xié)議未通(IP、IPX、X25等,請查看路由器的
配置命令,檢查地址是否匹配)。
:? Serial 0 is down,line protocol is?
down(disable):端口出現物理性故障,只有更換端口。
:? Serial 0 is down,line protocol is?
down:DCE設備(MODEN/DTU)未送來(lái)載波/時(shí)鐘信號,請與電信部門(mén)聯(lián)系。
:? Serial 0 is administratively down,line protocol is??
down====接口被人為地關(guān)閉,可在配置狀態(tài)中 interface_mode?
下去掉shutdown命令。
此外,當我們懷疑端口有物理性故障時(shí),可用 shown?
version,將顯示出物理性正常的端口,而出現物理故障的端口將不被顯示出來(lái)。
7 一般命令
(=后面的命令是11.0以后提供的等效命令)
enable 進(jìn)入超級登錄
disable 退出超級登錄
show config=show start 顯示NVRAM的配置
write terminal=show run 顯示當前有效的配置
write memory=copy run start 保存當前有效的配置到NVRAM中
write erase 清除NVRAM的配置
show interface serial 0 顯示串行接口0的狀態(tài)
show ip route 顯示當前IP路由表
show ipx route 顯示當前IPX路由表
show ipx servers 顯示當前Ipx服務(wù)器表
config?
terminal 從終端上配置路由器,按CTRL-Z退出
ipx routing 在該路由器上激活I(lǐng)PX
interface serial 0 配置同步串行接口0
encapsulation ppp 該接口的線(xiàn)路協(xié)議為PPP
ip address 12.1.1.1?
255.0.0.0 該接口的IP地址是12.1.1.1,子網(wǎng)掩碼是255.0.0.0
ipx?
nework 123456 該接口的IPX網(wǎng)絡(luò )地址是123456
router rip 配置路由協(xié)議RIP
network 12.0.0.0 該路由協(xié)議包括12.0.0.0網(wǎng)絡(luò )
Cisco 2500系列升級指南
發(fā)信人: jadebj (jade), 信區: CISCO
標? 題: Cisco 2500系列升級指南
發(fā)信站: 網(wǎng)易虛擬社區 (Wed May 19 10:44:52 1999), 站內信件
Cisco 2500系列升級指南(使用TFTP SERVER)
1,準備:
PC機一臺,安裝網(wǎng)卡,TFTP軟件
PC機一臺,運行WINDOWS或WIN95仿真終端程序
2, 步驟:
、僭O備連接:使用Cisco設備所帶的Console線(xiàn)(黑色),連接2500的Console口
和PC機的COM口,使用Cisco設備所帶的雙絞線(xiàn)(灰色),連接2500的AUI口(需要
有AUI-AJ45的收發(fā)器)和TFTP SERVER的網(wǎng)卡RJ-45口 。
、趯⑸壾浖截愔罷FTP SERVER的相關(guān)目錄下,啟動(dòng)TFTP SERVER。
、墼赑C機上通過(guò)終端仿真方式進(jìn)入Cisco 2500的控制臺
在控制臺方式下不要進(jìn)入AUTOINSTALL方式,選擇手動(dòng)配置方式。
、茉诳刂婆_狀態(tài)下鍵入:
router>en {進(jìn)入特權模式}??????
router#sh flash all?????????????????????????????? {記錄system images文
件名}
router#copy flash tftp??????????????????????????? {備份原有system imag
es到tftp server}
? 按提示輸入TFTP SERVER的IP地址
? 按提示輸入SYSTEM IMAGES的文件名
router#conf t??????????????????????????????????? {進(jìn)入全局配置模式}????
???????????????????????????????
router(config)#config-reg 0x2101?????????????????? {修改寄存器值為 210
1}
router(config)#interface e0??????????????????????? {進(jìn)入以太口配置模式
}
router(config-if)#ip address ##.##.##.## 255.255.255.0? {ip地址應與tft
p server ip在同一網(wǎng)段}
router(config-if)#no shutdown????????????????????? {激活端口}
router(config-if)#^z
router#reload??????????????????????????????????? {重新加載系統}
router(boot)>en
router(boot)#copy tftp flash???????????????????????? {從tftp server升級
IOS軟件}
? 按提示輸入TFTP SERVER的IP地址
? 按提示輸入升級IOS源文件名
? 按提示輸入升級IOS目標文件名
? 回車(chē)確認后,系統刪除舊的IOS,開(kāi)始從tftp server向router傳輸新的IOS文
件。
? 傳輸完成后鍵入:
router(boot)#config t
router(boot)(config)#config-reg 0x2102??????????????? {將寄存器值改回2
102}
router(boot)(config)#^z
router(boot)#reload
CISCO路由器的一般配置與調試
-- 路 由 器 是 計 算 機 網(wǎng) 絡(luò ) 的 橋 梁, 通 過(guò) 它 不 僅 可 以 連 通 不 同 的 網(wǎng) 絡(luò ), 還 能 選 擇 數 據 傳 送 的 路 經(jīng), 并 能 阻 隔 非 法 的 訪(fǎng) 問(wèn)。 路 由 器 的 配 置 對 初 學(xué) 者 來(lái) 說(shuō), 并 不 是 件 容 易 的 事。 現 將 路 由 器 的 一 般 配 置 和 簡(jiǎn) 單 調 試 介 紹 給 大 家, 供 朋 友 們 在 配 置 路 由 器 時(shí) 參 考。
---- 一 . CISCO2501、2522 硬 件 結 構
---- CISCO 2501 有 一 個(gè)Ethernet 網(wǎng) 口(AUI), 一 個(gè)Console 口(RJ45), 一 個(gè)AUX 口(RJ45), 和 兩 個(gè) 同 步 串 口, 支 持DTE 和DCE 設 備; 支 持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.21 和EIA-530 接 口。
---- CISCO 2522 有 一 個(gè)Ethernet 網(wǎng) 口(AUI), 一 個(gè)ISDN BRI 口, 一 個(gè)Console 口(RJ45), 一 個(gè)AUX 口(RJ45), 兩 個(gè) 高 速 同 步 串 口,8 個(gè) 同 步/ 異 步 底 速 口, 支 持DTE 和DCE 設 備; 支 持 EIA/TIA-232 、EIA/TIA-449、 V.35 X.21 和EIA-530 接 口。
---- 二 . 配 置
---- 1 . 配 置 以 太 網(wǎng)( Enthernet) 端 口
# conf t
從終端配置路由器。
# int e0
指定E0口。
# ip addr ABCD XXXX
ABCD為以太網(wǎng)地址,XXXX為子網(wǎng)掩碼。
# ip addr ABCD XXXX secondary
E0口同時(shí)支持兩個(gè)地址類(lèi)型。如果第一個(gè)
為A類(lèi)地址,則第二個(gè)為B或C類(lèi)地址。
# no shutdown
激活E0口。
# exit
2.X.25的配置
# conf t
# int S0
指定S0口。
# ip addr ABCD XXXX
ABCD為以太網(wǎng)S0的IP地址,XXXX為子網(wǎng)掩碼……
# encap X25-ABC
封裝X.25協(xié)議。ABC指定X.25為DTC或DCE操作,缺省為DTE。
# x25 addr ABCD
ABCD為S0的X.25端口地址,由郵電局提供。
# x25 map ip ABCD XXXX br
映射的X.25地址。ABCD為對方路由器(如:S0)的
IP地址,XXXX為對方路由器(如:S0)的X.25端口地址。
# x25 htc X
配置最高雙向通道數。X的取值范圍1-4095,
要根據郵電局實(shí)際提供的數字配置。
# x25 nvc X
配置虛電路數。X不可超過(guò)據郵電局實(shí)際
提供的數,否則,將影響數據的正常傳輸。
# exit
---- 3 . 專(zhuān) 線(xiàn) 的 配 置
# conf t
# int S2
指定S2口。
# ip addr ABCD XXXX
ABCD為S2的IP地址,XXXX為子網(wǎng)掩碼。
# exit
4.幀中繼的配置
# conf t
# int s0
# ip addr ABCD XXXX
ABCD為S0的IP地址,XXXX為子網(wǎng)掩碼。
# encap frante_relay
封裝frante_relay協(xié)議。
# no nrzi_encoding
NRZI=NO
# frame_relay lmi_type q933a
LMI使用Q933A標準。LMI(Local management
Interface)有3種:ANSI:T1.617;CCITTY:Q933A和CISCO特有的標準。
# fram-relay intf-typ ABC
ABC為幀中繼設備類(lèi)型,它們分別是DTE設備,
DCE交換機或NNI(網(wǎng)絡(luò )接點(diǎn)接口)支持。
# frame_relay interface_dlci 110 br
配置DLCI(數據鏈路連接標識符)。
# frame-relay map ip ABCD XXXX broadcast
建立幀中繼映射。ABCD為對方
ip地址,XXXX為本地DLCI號,broadcast
允許廣播向前轉發(fā)或更新路由。
# no shutdown
激活本端口。
# exit
---- 5 . 幀 中 繼 子 接 口 的 配 置
# conf t
# int s0.1 point-to-point
對應S0的子接口1,點(diǎn)對點(diǎn)方式。
# ip addr ABCD XXXX
ABCD為子口1的IP地址,XXXX為子網(wǎng)掩碼。
# frame-relay intreface-dlci 100 br
6.配置撥號備份
(1)。配置備份主口
# conf t
# int s0
S0為主口。
# backup int asy 1
A1口為備份口。
# backup delay 0 1
延時(shí)1秒。
(2)。配置虛擬接口
# conf t
# ip addr ABCD XXXX
ABCD為虛擬接口IP地址,XXXX為子網(wǎng)掩碼。
# encap ppp
封裝ppp協(xié)議。
# dialer in-band
激活隨叫隨撥功能。
# dialer idle-timeout 7200
# dialer map ip ABCD modem-script call
broadcast 6225481 br 映射對應的撥號口。
ABCD為對方撥號口的ip地址,6225481為對應的電話(huà)號碼。
# dialer_group 1 定義撥號組成員。
(3)。配置防火墻
# dialer_list 1 pro ip permit
允許ip協(xié)議通過(guò)。
(4)。配置連接口令
# user name ABCD pass XXXX
ABCD為對方主機名,XXXX為連接口令。
(5)。配置撥號字符串
# conf t
# chat-script call ABORT BUSY ABORT ERROR"" atdt
6335481 TIMEOUT 45 "CONNECT"
6335481為對方電話(huà)號碼。
(6)。配置撥號連接密碼
# conf t
# username ROU1 pass XXXX
ROU1為對方路由器名,XXXX為連接密碼。
(7)。配置線(xiàn)路
# conf t
# line aux 0
# modem inout
MODEM雙向傳輸。
# modem autoconfigure discovery
# transport input all
# rxspeed 51200
MODEM的收發(fā)速率為51200。
# txspeed 51200
# exit
7.配置同步/異步口 (適用于2522)
# conf t
# int s2
# ph asyn
配置S2為異步口。
# ph sync
配置S2為同步口。
8.動(dòng)態(tài)路由的配置
# conf t
# router eigrp 20
使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP,IGRP,IS-IS等。
# passive-interface serial0
若S0與X.25相連,則輸入本條指令。
# passive-interface serial1
若S1與X.25相連,則輸入本條指令。
# network ABCD
ABCD為本機的以太網(wǎng)地址。
# network XXXX
XXXX為S0的ip地址。
# no auto-summary
# exit
9.靜態(tài)路由的配置
# ip router ABCD XXXX YYYY 90
ABCD為對方路由器的以太網(wǎng)地址;XXXX
為子網(wǎng)掩碼。;YYYY為對方對應的廣域網(wǎng)端口地址。
# dialer-list 1 protocol ip permail
10.備份配置文件到硬盤(pán)
# copy run tftp
在硬盤(pán)上建立一個(gè)空文件且有讀寫(xiě)權限,才能備份成功。
11.恢復備份配置文件到路由器
# copy tftp run
12.在路由器上建一個(gè)備份
# copy run start
路由器的配置參數較多,可根據實(shí)際需要增減,
---- 三 . 調 試
---- 1. 首 先 將 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活, 方 法 是 進(jìn) 入 該 口, 執 行No Shutdown。
---- 2. 將 和 路 由 器 相 連 的 主 機 加 上 缺 省 路 由( 中 心 路 由 器 的Ethernet 地 址), 方 法 是 在UNIX 系 統 的 超 級 用 戶(hù) 下 執 行:router add defaule XXXX 1(XXXX 為 路 由 器 的E0 口 地 址)。 每 臺 主 機 都 要 加 缺 省 路 由, 否 則, 將 不 能 正 常 通 訊。
---- 3. Ping 本 機 的 路 由 器Ethernet 網(wǎng) 口( 若 不 通:(1)Ethetnet 網(wǎng) 口 沒(méi) 有 激 活(2) 不 在 一 個(gè) 網(wǎng) 上)、 廣 域 網(wǎng) 口( 若 不 通: 沒(méi) 有 加 缺 省 路 由), 對 方 廣 域 網(wǎng) 口( 若 不 通: 路 由 器 配 置 錯 誤)、 路 由 器Ethernet 網(wǎng) 口( 若 不 通: 路 由 器 配 置 錯 誤)、 主 機Ethernet 網(wǎng) 口( 若 不 通: 對 方 主 機 沒(méi) 有 加 缺 省 路 由)。
---- 4. 在 專(zhuān) 線(xiàn) 卡(X.25) 主 機 上 加 網(wǎng) 關(guān)( 靜 態(tài) 路 由), 方 法 是 在UNIX 系 統 的 超 級 用 戶(hù) 下 執 行:router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 為 對 方Ethernet 網(wǎng) 地 址;Y.Y.Y.Y 為 對 方 廣 域 網(wǎng) 地 址。
---- 5. 使 用Tracert 對 路 由 進(jìn) 行 跟 蹤, 以 確 定 不 通 網(wǎng) 段。
WAN的配置資料
這一章我們介紹比較常用的廣域網(wǎng)配置及實(shí)例,包括DDN專(zhuān)線(xiàn),X.25,幀中繼以及電話(huà)撥號網(wǎng)絡(luò )的配置。在以后我們還將增加ATM等配置。
概述
配置DDR
配置幀中繼
配置DDN
配置X.25
廣域網(wǎng)配置實(shí)例
----------------------------------------------------------------------
----------
概述
Cisco IOS提供了廣闊范圍的廣域網(wǎng)網(wǎng)絡(luò )性能,適合于各種網(wǎng)絡(luò )環(huán)境需要。Cisco提
供了信元轉播SMDS( Switching Mutilmegabit Data Service),電路交換ISDN( I
ntegrated Services Digital Network),包交換Frame Relay以及兼容電路交換和
包交換好處的ATM( Asynchronous Transfer Mode.局域網(wǎng)仿真( LAN emulation)
提供了ATM和各種局域網(wǎng)類(lèi)型的連接。
Cisco的撥號備份提供了當廣域網(wǎng)出現故障時(shí)的連接訪(fǎng)問(wèn)。DDR(Dial-on-Demand r
outing)提供了靈活的用Modem或ISDN連接上廣域網(wǎng)。撥號連接可以使用鏈路訪(fǎng)問(wèn)程
序,LAPB,PPP,X.25和幀中繼實(shí)現。
----------------------------------------------------------------------
----------
配置DDR
Dial-on-demand routing(DDR)是用公共電話(huà)網(wǎng)提供了網(wǎng)絡(luò )連接。通常的,廣域網(wǎng)大
多數用專(zhuān)線(xiàn)連接的,路由器連接到類(lèi)似modem或ISDN TAs的數據終端DCE設備上,它
們支持同步V.25bis協(xié)議,你可以用scripts和dialer命令設定撥號串。
DDR比較適用于用戶(hù)對數率要求不高,偶爾有數據傳輸或只是在特定時(shí)候傳輸數據
,比如銀行每晚傳送報表等等情況下。
當一個(gè)感興趣的包到達路由器時(shí),產(chǎn)生一個(gè)DDR請求。路由器發(fā)送呼叫建立信息給指
定的串口的DCE設備。這個(gè)呼叫就把本地和遠程的設備連接起來(lái)。一旦沒(méi)有數據傳輸
,空閑時(shí)間開(kāi)始計時(shí),超過(guò)設置的空閑時(shí)間,這一次連接終止。DDR現在都用靜態(tài)路由
來(lái)傳輸數據包,避免路由交換引起的DDR撥號。
AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過(guò)DDR路由尋址
.同步串口,異步串口和ISDN端口可以配置成到一個(gè)或多個(gè)目的地DDR連接。
在配置DDR過(guò)程中,我們可以把一個(gè)或幾個(gè)物理接口配置成一個(gè)邏輯撥號接口,它可
以是同步V.25方式,同步DTR啟動(dòng)撥號或異步chat script方式。
在端口配置模式下:
功 能 命 令
在一個(gè)端口上激活 Dial-on-demand routing dialer in-band
指定一個(gè)端口為撥號訪(fǎng)問(wèn)組 dialer-group group-number
指定一個(gè)單一電話(huà)號碼 dialer string dial-string
斷線(xiàn)前空閑等待時(shí)間 dialer idle-time seconds
定義一個(gè)或多個(gè)目的電話(huà)號碼表 dialer map protocol net-hop-address diale
r-string
限定傳輸的access-list表或特定協(xié)議 dialer-list dialer-group list access
-list-number
或
dialer-list dialer-group protocol protocol-name {permit|deny|list acce
ss-list-number}
其中dialer string和dialer map兩條命令任選一,dialer string是在只有一個(gè)電
話(huà)號碼時(shí)用,而dialer map是一個(gè)電話(huà)號碼表。
詳細配置說(shuō)明請參閱下面"DDR Example"的實(shí)例。
配置撥號備份
撥號備份提供了一種保護,使得當廣域網(wǎng)上主干線(xiàn)出現故障時(shí),啟動(dòng)一條備份線(xiàn)路
,使通信正常運轉。
啟動(dòng)備份有兩種情況:
主干線(xiàn)斷掉
傳輸流量超過(guò)了定義的最大值
需作的定義如下:
在主干線(xiàn)路端口上設置它的備份端口 backup interface interface-name
定義備份負載 backup load {enable-threshold | never} {disable-load |nev
er}
定義主干線(xiàn)up或down的響應時(shí)間 backup delay {enable-delay | never) {disa
ble-delay | never}
其中: enable-threshold --- 表示主干線(xiàn)超過(guò)總傳輸量的百分比,啟動(dòng)備份線(xiàn)路
disable-load --- 表示傳輸量減少百分之多少就斷開(kāi)備份線(xiàn)路。
enable-delay --- 表示主干線(xiàn)斷開(kāi)多長(cháng)時(shí)間后,啟動(dòng)備份線(xiàn)路。
disable-delay --- 表示主干線(xiàn)又重新恢復多長(cháng)時(shí)間后,斷開(kāi)備份線(xiàn)路。
詳細配置說(shuō)明請參閱下面"Dial Backup Example"的實(shí)例。
----------------------------------------------------------------------
----------
配置幀中繼
幀中繼是一種由ANSI和CCITT標準化的協(xié)議,它能為現今突發(fā)性業(yè)務(wù)流量(如LAN互
連及SNA業(yè)務(wù))提供顯著(zhù)的性能價(jià)格優(yōu)勢。幀中繼是客戶(hù)端設備(CPE),諸如路由器或
前端處理器,和一個(gè)向遠程CPE發(fā)送數據的廣域網(wǎng)之間的一種接口協(xié)議。它有以下幾
個(gè)特點(diǎn):
低時(shí)延
時(shí)延是指一個(gè)給定待發(fā)送幀穿過(guò)網(wǎng)絡(luò )到達遠程用戶(hù)設備所用的時(shí)間。當網(wǎng)絡(luò )時(shí)延增
大時(shí),性能會(huì )下降;尤其對于敏感協(xié)議(如SNA和DECnet),所有幀被發(fā)送后必須等待
應答的協(xié)議(即Novell IPX),以及利用短交易式的應用。
可靠性
在給定時(shí)延條件下,吞吐量隨著(zhù)網(wǎng)絡(luò )的可靠性變化而變化,可靠性好,超時(shí)等待重發(fā)
幀越少,吞吐量就會(huì )大大增加。
更低的聯(lián)網(wǎng)開(kāi)銷(xiāo)
可預測性
在許多網(wǎng)絡(luò )環(huán)境中,如SNA CICS,不僅要求時(shí)延低,而且需要可預測性。
公平性
Cisco's Frame Relay目前支持IP,DECnet,AppleTalk, Xerox Network Service
(XNS), Novell IPX, International Organization for Standards (ISO) Conn
ectionless Network Service (CLNS), Banyan VINES, 和 transparent bridgi
ng在幀中繼中傳輸。
配置幀中繼的工作表:
在一個(gè)端口上作幀中繼打包
定義動(dòng)態(tài)或靜態(tài)的地址映射
定義LMI
配置幀中繼交換虛電路
幀中繼交換
監控幀中繼連接
在一個(gè)端口上作幀中繼打包
某一端口上配置幀中繼打包走幀中繼協(xié)議,在global配置模式下:
功 能 命 令
指定走幀中繼的端口并進(jìn)入端口配置模式 interface serial number
指定幀中繼打包方式 encapsulation frame-relay [ietf]
Cisco的幀中繼與RFC 1490的打包方式一致,允許不同廠(chǎng)家的產(chǎn)品互相通信。當與其
它廠(chǎng)家路由器連接時(shí),請用IETF打包。
定義動(dòng)態(tài)或靜態(tài)的地址映射
動(dòng)態(tài)地址映射
動(dòng)態(tài)地址映射用幀中繼的翻轉ARP協(xié)議發(fā)送請求下一個(gè)希望到達的地址(next hop
protocol address)(假設知道DLCI),當有應答翻轉ARP協(xié)議請求時(shí),保存在addre
ss-to-DLCI映射表中,這張表就用來(lái)提供下一個(gè)希望到達的地址或出去的DLCI地址
.
翻轉ARP協(xié)議默認是打開(kāi)的,故動(dòng)態(tài)地址映射不需要做任何配置。
靜態(tài)地址映射
一個(gè)靜態(tài)地址映射是人為的指定下一個(gè)希望到達的地址(next hop protocol add
ress)與DLCI的對應關(guān)系。當指定了靜態(tài)地址映射時(shí),翻轉ARP協(xié)議自動(dòng)關(guān)閉。
建立靜態(tài)地址映射表需完成:
功 能 命 令
定義一個(gè)端口或子端口的DLCI地址 frame-relay interface-dlci dlci
指定一個(gè)next hop protocol address與DLCI之間對應 frame-relay map protoc
ol protocol-address dlci [broadcast] [ietf] [cisco]
相應地,關(guān)鍵字protocol支持的協(xié)議:
IP---ip
DECnet---decnet
AppleTalk---appletalk
XNS---xns
Novell IPX---ipx
VINES---vines
ISO CLNS---clns
如果是一點(diǎn)對一點(diǎn),可用interface-dlci命令,若是一點(diǎn)對多點(diǎn)則設定 frame-rel
ay map 一系列的dlci與ip address 對應表。
定義LMII
在Cisco IOS Release 11.2版本以上,支持本地管理接口LMI(Local management
Interface)自動(dòng)識別,即由交換機端口決定LMI的類(lèi)型。當然,我們也可以明確配置
LMI類(lèi)型。
功 能 命 令
建立路由器間keepalive時(shí)間 frame-relay keepalive number
定義N391的間隔時(shí)間 frame-relay lmi-n391-dte keep-exchanges
配置幀中繼交換虛電路
目前,訪(fǎng)問(wèn)幀中繼網(wǎng)是56K到45M數率,幀中繼是在兩個(gè)節點(diǎn)間建立面向連接的,包交
換的虛電路。
在一個(gè)物理端口上配置SVCs
在子端口上配置SVCs
在一個(gè)幀中繼端口上配置SVC操作
功 能 命 令
指定物理端口 interface serial number
如果需要,配置IP地址 ip address ip-address mask
在這個(gè)端口上配置幀中繼打包 encapsulation frame-relay
在這個(gè)端口上激活幀中繼SVC frame-relay svc
在子端口上配置SVCs
功 能 命 令
在主端口上指定一個(gè)子端口 interface serial number.subinterface-number {
multipoint | point-to-point}
如果需要,配置IP地址 ip address ip-address mask
參閱下面"Configure subinterface Example"的例子。
幀中繼交換
當一個(gè)幀中繼網(wǎng)要通過(guò)IP網(wǎng)與另一個(gè)幀中繼網(wǎng)互連,就要用到幀中繼交換。把IP網(wǎng)
看作幀中繼包的隧道通過(guò)去。
實(shí)現幀中繼交換,配置如下:
功 能 命 令
把路由器作為幀中繼交換機 frame-relay switching
在路由器上設置靜態(tài)路由 frame-relay route in-dlci out-interface out-dlc
i
定義網(wǎng)絡(luò )功能 frame-relay intf-type {dte| dce| nni}
請參閱"Frame Relay Switching Example"配置實(shí)例。
監控幀中繼連接
在EXEC模式下:
功 能 命 令
顯示幀中繼DLCI和LMI信息 show interface serial number
顯示LMI狀態(tài) show frame-relay lmi [type number]
顯示PVC狀態(tài) show frame-relay pvc [type number [dlci]]
顯示配置靜態(tài)路由 show frame-relay route
顯示幀中繼傳輸狀態(tài) show frame-relay traffic
----------------------------------------------------------------------
----------
配置DDN
DDN(Digital Data Network)是一種點(diǎn)對點(diǎn)的同步數據通信鏈路。它支持PPP,SLIP
,HDLC和SDLC等鏈路層通信協(xié)議。允許IP, Novell IPX, Bridging,CLNS,AppleTal
k,DECnet等多種上層協(xié)議在上面運行。
基本配置
壓縮技術(shù)
E1端口配置
基本配置
功 能 命 令
進(jìn)入指定端口 interface serial number
定義該端口IP地址 ip address ip-address mask
指定該端口打包方式 encapsulation {PPP| HDLC }
壓縮技術(shù)
通常在串口中傳輸的數據是不壓縮的,它允許數據包頭在每次傳輸時(shí)正常交換,但
每次將浪費帶寬。目前支持的壓縮有PPP,Frame Relay, X.25, TCP等等。
Cisco的壓縮是通過(guò)軟件完成的,將影響系統性能。故建議路由器CPU占用超過(guò)65%,
就不要使用壓縮。(show process cpu EXEC命令查看當前CPU使用情況)
功 能 命 令
TCP傳輸頭壓縮 ip tcp head-compression [passive]
X.25壓縮 X25 compress
PPP壓縮 ppp compress [predictir|stac]
注: "passive"表示只有輸入包是壓縮時(shí),輸出包才壓縮。
E1端口配置
在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)數率的接口。每一
個(gè)E1端口可以按時(shí)隙分成30路64K數據線(xiàn)路和2路信號線(xiàn)路。這30個(gè)64K數據線(xiàn)路每
一路均可以當作一條64K的專(zhuān)線(xiàn)。
功 能 命 令
在配置模式下,定義Controller E1 controller e1 slot/port
定義line code linecode {ami |hdb3}
定義字符幀 framing {crc4 |no-crc4}
定義E1組 channel-group number timeslots range [speed {48| 56| 64}]
指定串口屬于那一個(gè)channel-group組 interface serial slot/port:channel-g
roup
注:
slot/port----是針對7000或7500系列的,故區分槽口號和端口號。
linecode----默認是HDB3.
framing----默認是crc4,要與電信局參數匹配。
channel-group----每個(gè)E1可以分成30個(gè)channel-group,把channel-group和時(shí)間
槽對應起來(lái)。channel-group是0-30,timeslots是1-31.
interface serial----在定義完E1 channel-group后,我們把group賦予成一個(gè)虛
擬串口。
具體的請參閱"Channelized E1 Interface Example"實(shí)例。
----------------------------------------------------------------------
配置X.25
X.25配置完成如下工作:
功 能 命 令
設置X.25模式 encapsulation x25 [dte|dce]
設置最大虛電路數 x25 htc max-vc-number
設置X.121地址 x25 address x121-address
建立IP地址與X.121地址對應 x25 map ip ip-address x121-addres [broadcast
]
htc----htc是最大的虛電路數,因為許多X.25交換機是從高到低建立虛電路的,ma
x-vc-number不能超過(guò)申請的最大值。
請參閱"X.25 Example"的配置實(shí)例。
【CiscoIOS基本命令集】相關(guān)文章:
高爾夫基本禮儀08-18
咖啡的基本禮儀03-27
商務(wù)基本禮儀03-22
拳擊基本姿勢07-29
詠春的基本手法08-10
插花的基本技法03-14
色彩的基本特性03-12
圍棋基本規則04-25