CISCO路由器的基本安装维护

CISCO路由器的基本安装维护
1 控制口连接
先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CON
SOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的C
ONSOLE口上,DB9的一端连接到PC的COM1/2上。
在PC上设置仿真终端程序:比如用WINDOWS中的TERMINAL程序,使用COM1/2,960
0BPS,8
DATA BIT,2STOP
BIT。其余使用默认值。做好控制口连接后,打开路由器的电源开关。
2 初始安装
一般建议使用机器安装,这样既美观又便于维护。
!!!注意:路由器必须使用带有有效地的电源。一般要求使用的电源的零地间
的电压<4V,零火/地火的电压就为220V。地线保护基本上要求上网的设备需有保
护地线,这些设备包括主机、工作站
、HUB、交换器、路由器及连接路由器的MODEM等。配置路由器的终端或PC机也必
须使用带有有效地的电源。
CISCO的同步串行接口是多用的,通过不同的电缆可引出不同的接口,如RS232、
V.35等。并且CISCO的同步串行接口电缆的电缆是特别预制的。
第一次安装时系统会自动进入DIALOG
SETUP。依次回答路由器名称,加密超级登录密码,超级登录密码,远程登录密码
,动态路由协议,各个接口的配置等。之后回答YES保存该配置。然后等2分钟,

回车数下。出现路由器名称。打入ENABLE命令,回答超级登录密码。出现路由器
名称#。打入CONFIG
TERMINAL配置路由器:
NO SERVICE CONFIG
NO IP DOMAIN-LOOKUP
(进一步的配置)
按CTRL-Z退出,出现路由器名称#。打入WRITE
MEMORY保存配置。
3 一般同步拨号、专线、DDN连接配置
IPX routing IPX routing
INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2.
255.0.0.0
IPX NETWORK 111 IPX
NETWORK 111

INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IPADDRESS 16.1.1.1
255.0.0.0
IPX NETWORK 123456 IPX
NETWORK 987654

ROUTER IGRP 1 ROUTER
IGRP 1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK
16.0.0.0
4 X.25连接配置
IP ROUTING IP
ROUTING

INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2
255.0.0.0
ENCAPSULATION X25 ENCAPSULATION X25
X25 ADDRESS 32699 X25 ADDRESS 32688
X25 HTC 16 X25 HTC 16
X25 IDLE
6 X25 IDLE 6
X25 map ip 1.1.1. 2 32688 broadcast X25 map ip 1.1.1.1
32699 broadcast

INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IP ADDRESS 16.1.1.1 255.0.0.0

ROUTER IGRP 1 ROUTER IGRP
1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK 16.0.0.0
5 一般故障判断
首先看MODEM的状态,如果MODEM的DCD不亮,则表示线路连接故障,请先检查线路
连接。
再检查路由器的电缆连接。
将控制终端连接到路由器上。按回车数下,出现路由器名称,打入show
interface serial 0
观看第一行,line和line protocol的状态:
如果line is
up,表示路由器接收的该线路接口的DCD信号;否则表示线路接口的DCD信号为低

如果line protocol is
up,表示该线路接口的线路协议匹配成功。否则表示线路协议匹配失败。
打入show interface ethernet 0
如果line protocol is up,表示该线路接口连接正常。
6 故障检测及排除方法
通信系统在运行中可能出现一些故障,我们如何迅速地找出故障所在,并及时修
改,是维持系统正常运行的关键,下面,我们就端口、线路、链路等方面,提供
一些参考方法:
(2)判断以太端口故障:
对于以太端口故障的诊断,我们可以用 show interface
ethernet 0
(对于以太端口0的诊断)的命令,它用来检查一条链路的状态,如下所示:
router# show int ethernet 0
EtherNet 0 is up,line protocol is up
: 正常 ===============Ethernet 0 is up,line protocol is up
: 连接故障,路由器未接到LAN上 ======Ethernet 0 is up,line
protocol is down
: 接口故障 ====== Ethernet 0 is down,line protocol is down(disable)
: 接口被人为地关闭 ===== Ethernet 0 is administratively down,line
protocol is down(可在配置状态中 interface_mode
下去掉shutdown命令)。
此外,当我们怀疑端口有物理性故障时,可用 shown
version,将显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。

(2)判断串行端口故障
当发现与远程的通信中断时,我们应按照下面这个顺序来隔离故障:
线路---*}端口
判断线路是否中断
:DDN线路。查看DTU的指示灯,DTU上共有四种指示灯:Power、Line、DTR、Rea
dy
。Power灯在DTU上电后应保持长亮,而Line、Ready灯就表示了该DTU与DDN节点机
连接的情况,正常情况下这两个灯也应该长亮。
如果发现有异,应及时与DDN网管中心联系。DTR灯表示DTU与DTE(路由器)的连
接情况,当路由器上电后,若串口状态正常,则DTU上的DTR灯也应保持长亮(当
线路不通时,偶尔闪熄一下)。
:模拟线路。查看MODEM上的指示灯,对于同步专线,一般来说,CD、TD、RD应保
持长亮,当有数据在广域网线路上传输时,TD和RD灯将不停闪烁,当这些灯不正
常时,应与电信部门联系。
(b)判断端口故障:
对于串行端口故障的诊断,我们可以用 show interface serial
0
(对于串行端口0的诊断,别的串行端口的诊断类似)的命令,它用来检查一条链路
的状态,如下所示:
router# show int serial 0
Serial 0 is up,line protocol is up
: Serialt 0 is up,line protocol is up=====正常
: serial 0 is up,line protocol is
down=====端口无物理故障,但上层协议未通(IP、IPX、X25等,请查看路由器的
配置命令,检查地址是否匹配)。
: Serial 0 is down,line protocol is
down(disable):端口出现物理性故障,只有更换端口。
: Serial 0 is down,line protocol is
down:DCE设备(MODEN/DTU)未送来载波/时钟信号,请与电信部门联系。
: Serial 0 is administratively down,line protocol is
down====接口被人为地关闭,可在配置状态中 interface_mode
下去掉shutdown命令。
此外,当我们怀疑端口有物理性故障时,可用 shown
version,将显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。

7 一般命令
(=后面的命令是11.0以后提供的等效命令)
enable 进入超级登录
disable 退出超级登录
show config=show start 显示NVRAM的配置
write terminal=show run 显示当前有效的配置
write memory=copy run start 保存当前有效的配置到NVRAM中
write erase 清除NVRAM的配置
show interface serial 0 显示串行接口0的状态
show ip route 显示当前IP路由表
show ipx route 显示当前IPX路由表
show ipx servers 显示当前Ipx服务器表
config
terminal 从终端上配置路由器,按CTRL-Z退出
ipx routing 在该路由器上激活IPX
interface serial 0 配置同步串行接口0
encapsulation ppp 该接口的线路协议为PPP
ip address 12.1.1.1
255.0.0.0 该接口的IP地址是12.1.1.1,子网掩码是255.0.0.0
ipx
nework 123456 该接口的IPX网络地址是123456
router rip 配置路由协议RIP
network 12.0.0.0 该路由协议包括12.0.0.0网络
文章录入:csh    责任编辑:csh

(0)

相关推荐

  • CISCO路由器的基本安装维护

    CISCO路由器的基本安装维护 1 控制口连接 先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CON SOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的C ONSOLE口上,DB9的一端连接到PC的COM1/2上. 在PC上设置仿真终端程序:比如用WINDOWS中的TERMINAL程序,使用COM1/2,960 0BPS,8 DATA BIT,2STOP BIT.其余使用默认值.做好控制口连接后,打开路

  • Cisco 路由器常用命令

    Cisco 路由器常用命令 1 Exec commands: <1-99> 恢复一个会话 bfe 手工应急模式设置 clear 复位功能 clock 管理系统时钟 configure 进入设置模式 connect 打开一个终端 copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上 debug 调试功能 disable 退出优先命令状态 disconnect 断开一个网络连接 enable 进入优先命令状态 erase 擦除快闪内存 exit 退出exce模式 help 交互

  • Cisco路由器的基本配置

    随着IT业的飞速发展,Cisco路由器被广泛应用于各行各业,本文将从基础配置入手,简单介绍一下Cisco路由器的配置方法. 一.配置以太网端口 # conf t 从终端配置路由器(Cisco的各种命令均可以简写,只要不与其他命令重复即可,如configure terminal可以写成conf t). # int e0 指定E0口. # ip addr ABCD XXXX ABCD为以太网地址,XXXX为子网掩码. # ip addr ABCD XXXX secondary E0口可同时支持多个地

  • Cisco路由器上如何防止DDoS

    来源:Cisco Security Advisories 翻译/整理:backend <backend@antionline.org> Cisco路由器上防止分布式拒绝服务(DDoS)攻击的一些建议 -------------------------------------------------- 1.使用 ip verfy unicast reverse-path 网络接口命令 -------------------------------------------------- 这个功能检

  • Cisco路由器配置信息及口令的清除

    Cisco 路由器配置信息及口令的清除 适用范围:所有IOS在10.0及以上版本的Cisco 2000.2500.3000.4000.7000系列路由器.   清除步骤如下:   1.用路由器所带的串口线连接到Console口,以下通过Win95的超级终端进行:   2.路由器加电后60秒内,按下CTRL(如果不行按CTRL-BREAK)键,等待出现"〉"提示符:   3.键入"〉e/s 2000002"命令,并记录下返回值,用在后面"Router(con

  • CISCO路由器初始配置简介

    很多初学路由器知识的网友对路由器的初始配置可能感到很陌生,本人在初学时也很困惑,因为一下出来很多提问不知如何是好,下面将最近刚调试的一台CISCO3640的初始配置整理出来与各位网友交流,如有疏漏之处,还请大家指正. 1.用CISCO随机带CONSOLE线,一端连在CISCO路由器的CONSOLE口,一端连在计算机的COM口. 2.打开电脑,启动超级终端.为您的连接取个名字,比如CISCO_SETUP,下一步选定连接时用COM1,下一步选定第秒位数9600,数据位8,奇偶校验无,停止位1,数据流

  • Cisco路由器安全配置必用10条命令

    当谈到配置一台新的Cisco路由器,多数配置依赖于路由器的类型以及它将服务的用途.然而,每位管理员都有其自己的"正确"配置每台路由器的命令列表.笔者将和你分享他自己配置路由器的十条命令列表. 当谈到配置一台新的Cisco路由器,多数配置依赖于路由器的类型以及它将服务的用途.然而,有一些东西是你在每台新的Cisco路由器上都应该配置的. 有哪个命令的标准是你希望思科在每台路由器上都使用的吗?每位管理员都其自己的"正确"配置每台路由器的命令. 这是我认为你应该在每台路由

  • Cisco路由器全局、接口、协议调试指南

    全局调试 在配置Cisco路由器时,全局和接口命令的界限是十分明显的.在这种情况下,我们使用"全局"来标识那些不能用于接口调试或者特定的传输介质类型和协议调试的命令.例如,在2500系列路由器中,就可以使用调试命令分析Cisco发现协议(Cisco Discovery Protocol,CDP).我们通过telnet远程登录到路由器.在缺省方式下,调试命令的输出被发送到控制台,如果处于telnet会话中 ,我们可以使用terminal monitor命令查看输出. 接口调试 debug

  • Cisco路由器的安全配置

    目前大多数的企事业单位和部门连Internet网,通常都是一台路由器与ISP连结实现.这台路由器就是沟通外部Internet和内部网络的桥梁,如果这台路由器能够合理进行安全设置,那么就可以对内部的网络提供一定安全性或对已有的安全多了一层屏障.现在大多数的路由器都是Cisco公司的产品或与其功能近似,本文在这里就针对Cisco路由器的安全配置进行管理. 考虑到路由器的作用和位置, 路由器配置的好坏不仅影响本身的安全也影响整个网络的安全.目前路由器(以Cisco为例)本身也都带有一定的安全功能,如访

  • Cisco路由器的备份配置方法

    Cisco路由器的备份技术有多种.这里介绍一下路由器自身的备份技术及线路备份技术. 一般来说,路由器是建立局域网与广域网连接的桥梁. 所谓的路由器自身的备份技术是为了解决路由器由于自身硬件(如内存.CPU)或软件IOS的某种故障或局域端口的故障,所连接局域设备的端口或线路的故障所导致的网络瘫痪的问题. 路由器的备份要求至少有一台与正在工作的主路由器功能相同的路由器,在主路由器瘫痪的情况下,以某种方式代替主路由器,为局域网用户提供路由服务. 对于局域网的计算机,在主路由器瘫痪的情况下,如何找到备份

随机推荐