【正文】 Cisco 2600 路由器 設(shè)置手冊 網(wǎng)絡(luò)的拓?fù)涫沁@樣的：一根入線（外網(wǎng) 網(wǎng)段） 先連一個(gè)交換機(jī)（目的是分出兩根線 分流的作用），出來的兩根線分別連個(gè)路由器（ Cisco 2600)，路由器設(shè)為 a,b,每個(gè)路由器連一個(gè)子網(wǎng)，設(shè)為子網(wǎng) A 和子網(wǎng) B,A 是 網(wǎng)段 ,B 是 網(wǎng)段?，F(xiàn)在需要配置路由器： 以路由器 a 為例，上行設(shè)為 ，下行設(shè)為： ，一端連虛擬終端的串行口，一端連路由器的 Console 口 . ，打開超級終端（附 件－通訊－超級終端） ，出現(xiàn) （正在檢測路由器）。 出現(xiàn)。 Dialog(yer or no)?yes .................?yes fullmutex.....?yes host name...8341 secret...834 password... virtual password...123 fastether0/0 ....yes ....yes ....yes //設(shè)上行 ip: mask: 選 2(save) 生效： no shutdown 保存： copy runningconfig startupconfig 834enable 834erase startupconfig(重新設(shè)置路器方法） //設(shè)下行 8341enable password:843 config t interface fastether 0/1 ip address 8341(configif)no shutdown exit 8341copy runningconfig startupconfig [OK] 設(shè)完后：把虛擬終端的 IP 設(shè)為： gate: DNS: ping ok ping error 原因：路由器上行 下行 不通 解決：設(shè)一條路由 342－ 1(configif)ip defaultwork 3421(conifig)ip router 不行 Cisco2600 路由器的基本配置 對于分布在多個(gè)不同場點(diǎn)的企業(yè)分部來說，如何訪問中心場點(diǎn)服務(wù)器、獲取相應(yīng)的信息，是企業(yè)網(wǎng)絡(luò)建設(shè)規(guī)劃中不可缺少的一部分。本文以 Cisco2620 為例，講述了路由器的初始化配置以及遠(yuǎn)程接入的配置方法，探討了如何使用內(nèi)部網(wǎng)絡(luò)的 DHCP 服務(wù)功能為遠(yuǎn)程撥入的用戶分配地址信息以及路由器常見故障的排除技巧。 （本文假定 Cisco2620 路由器為提供遠(yuǎn)程接入訪問，已經(jīng)配置了同步串行模塊和異步串行16AM 模塊。） Cisco2620 路由器的基本配置 1. 初始安 裝 第一次安裝時(shí)系統(tǒng)會自動(dòng)進(jìn)入 Dialog Setup，依屏幕提示，分別回答路由器名稱、加密超級登錄密碼、超級登錄密碼、遠(yuǎn)程登錄密碼、動(dòng)態(tài)路由協(xié)議以及各個(gè)接口的配置后，保存配置。在出現(xiàn)路由器名稱后，打入 enable 命令，鍵入超級登錄密碼，出現(xiàn)路由器名稱（這里假設(shè)路由器名稱為 Cisco2620），待出現(xiàn) Cisco2620提示符后，表示已經(jīng)進(jìn)入特權(quán)模式，此時(shí)就可以進(jìn)行路由器的配置了。 2. 配置路由器 鍵入 config terminal，出現(xiàn)提示符 Cisco2620(config)，進(jìn)入配置模式。 (1) 設(shè)置密碼 Cisco2620(config)enable secret 123123：設(shè)置特權(quán)模式密碼為 123123 Cisco2620(config)line console 0: 進(jìn)入 Console 口配置模式 Cisco2620(configline)password 123123：設(shè)置 Console 口密碼為 123123 Cisco2620(configline)login：使 console 口配置生效 Cisco2620(configline)line vty 0 5： 切換至遠(yuǎn)程登錄口 Cisco2620(configline)password 123123：設(shè)置遠(yuǎn)程登錄密碼為 123123 Cisco2620(configline)login：使配置生效 (2) 設(shè)置快速以太網(wǎng)口 Cisco2620(config)interface fastFastether 0/0：進(jìn)入端口配置模式 Cisco2620(configif)ip address ：設(shè)置 IP 地址及掩碼 Cisco2620(configif)no shutdown: 開啟端口 Cisco2620(configif)exit：從端口配置模式中退出 (3) 設(shè)置同步串口 Cisco2620(config)interface serial 0/0：進(jìn)入同步串口設(shè)置 Cisco2620(configif)ip unnumbered fastFastether 0/0：同步串口使用與快速以太網(wǎng)口相同的 IP 地址 Cisco2620(configif)encapsulation ppp: 把數(shù)據(jù)鏈路層協(xié)議設(shè)為 PPP (4) 設(shè)置 16 口 Modem 撥號模塊，使用內(nèi)部 DHCP 服務(wù)為撥入用戶分配地址 Cisco2620(config)interface GroupAsync1 Cisco2620(configif) ip unnumbered FastEther0/0 Cisco2620(configif) encapsulation ppp Cisco2620(configif) ip tcp headerpression passive：啟用被動(dòng) IP 包頭壓縮 Cisco2620(configif) async mode dedicated:只在異步模式下工作 Cisco2620(configif) peer default ip address dhcp：將 IP 地址請求轉(zhuǎn)發(fā)至 DHCP 服務(wù)器 Cisco2620(configif) ppp authentication chap：將認(rèn)證設(shè)為 CHAP Cisco2620(configif) grouprange 33 48：撥號組包括 16 個(gè)口 Cisco 的 16AM 模塊提供了高密度的模擬電路接入方式，不在辦公 大樓的員工可以用 Modem撥號聯(lián)入局域網(wǎng)、登錄服務(wù)器，實(shí)現(xiàn)遠(yuǎn)程辦公。 peer default ip address dhcp 命令可以使撥入的工作站通過局域網(wǎng)內(nèi)的 DHCP 服務(wù)器動(dòng)態(tài)地獲得 IP 地址，節(jié)約了 IP 地址資源，同時(shí)還接收了在 DHCP 服務(wù)器上配置的參數(shù)，比如 DNS服務(wù)器的 IP 地址，并配合全局模式下配置的指向防火墻的靜態(tài)路由，使工作站同時(shí)也可以通過防火墻訪問 Inter。 Cisco2620(config)ip route ：設(shè)置到防火墻的靜 態(tài)路由 (5) 對 16AM 模塊物理特性的設(shè)置 Cisco2620(config)line 33 48: 進(jìn)入 Modem 口線模式 Cisco2620(configline) sessiontimeout 30:超時(shí)設(shè)為 30 分鐘 Cisco2620(configline) autoselect duringlogin：自動(dòng)登錄 Cisco2620(configline) autoselect ppp：自動(dòng)選擇 PPP 協(xié)議 Cisco2620(configline) login local：允許本地口令檢查 Cisco2620(configline) modem InOut：允許撥入撥出 Cisco2620(configline) transport input all:指定傳輸協(xié)議 Cisco2620(configline) stopbits 1：設(shè)置一位停止位 Cisco2620(configline) flowcontrol hardware：設(shè)置硬件流控制 (6) 添加撥號用戶的用戶名和密碼 Cisco2620(config)username shixuegang password abc123：增加用戶名 shixuegang，口令為 abc123 (7) 啟用 rip 路由 Cisco2620(config)router rip：啟用 rip 路由 Cisco2620(configrout)version 2：第二版本 Cisco2620(configrout)work ：指定要轉(zhuǎn)發(fā)數(shù)據(jù)包的網(wǎng)絡(luò)號 Cisco2620 路由器故障判斷和故障排除 1. 判斷以太端口故障 對于以太端口故障的診斷，可以用 show interface fastFastether 0/0(對于以太端口 0的診斷 )命令，它用來檢查一條鏈路的狀態(tài)，可能出現(xiàn)的結(jié)果如下： 如果以太網(wǎng)端口工作正常，則出現(xiàn)如下顯示： Fastether 0/0 is up, line protocol is up； 如果存在連接故障，比如路由器未接到 LAN 上，則出現(xiàn)： Fastether 0/0 is up, line protocol is down； 如果接口出現(xiàn)故障，則出現(xiàn)： Fastether 0/0 is down, line protocol is down (disable) ； 接口被人為地關(guān)閉，則出現(xiàn)： Fastether 0/0 is administratively down, line protocol is down。 此外，當(dāng)懷疑端口有物理性故障時(shí)，可用 show version 命令，該命令將顯示出物理性正常的端口，而出現(xiàn)物理性故障的端口將不被顯示出來。 2. 判斷同步串行端口故障 我們可以用 show interface serial 0/0 命令檢查一條鏈路的狀態(tài)，如出現(xiàn) Serial 0/0 is up, line protocol is up 字樣，則表示工作正常；如出現(xiàn) serial 0/0 is up, line protocol is down 字樣，則表示端口無物理故障，但上層協(xié)議未通（ IP、 IPX、 X25 等，此時(shí)應(yīng)查看路由器的配置命令，檢查地址是否匹配）；如出現(xiàn) Serial 0/0 is down, line protocol is down (disable) 字樣，則表示端口出現(xiàn)物理性故障，此時(shí)應(yīng)更換端口；如出現(xiàn) Serial 0/0 is down, line protocol is down 字樣，則表示 DCE 設(shè)備（ Modem/DTU）未送來載波 /時(shí)鐘信號；如出現(xiàn) Serial 0/0 is administratively down, line protocol is down 字樣，則表示接口被人為地關(guān)閉，可在配置狀態(tài)中 interface_mode 下去掉 shutdown 命令。 3. 判斷模擬線路故障 可以先用電話直接撥打路由器中繼線號碼，聽見嘯叫聲則說明線路正常，反之則應(yīng)先查看電話線路。排除線路故障后如依然無法正常工作，就應(yīng)查看路由器關(guān)于 16AM 模塊的配置命令，確定配置命令無誤后，可采取 如下方法： 將模塊重新良好接地； 升級路由器 IOS 版本； 更換 16AM 模塊。 Cisco2620 路由器的密碼恢復(fù)和災(zāi)難性恢復(fù) 在使用路由器的過程中，經(jīng)常會出現(xiàn)忘記密碼的情況。同時(shí)，在操作過程中有時(shí)會因?yàn)橐恍┎豢深A(yù)料的原因，使路由器內(nèi)部的版本映像文件受到損壞，使路由器無法正常工作，導(dǎo)致路由器退回到監(jiān)控狀態(tài)，而使用常用的版本拷貝命令無法更新版本。這兩個(gè)問題都是在日常維護(hù)中較為常見的問題。 1. 密碼恢復(fù) (1) 將路由器的 Console 口和計(jì)算機(jī)串口相連，啟動(dòng)計(jì)算機(jī)超級終端，開啟路由器電源，在開 機(jī) 60 秒內(nèi)按 ctrl+break 使路由器進(jìn)入 rom monitor 狀態(tài)，并出現(xiàn)如下提示符： rommon1 (2) 重新配置組態(tài)寄存器。 rommon1confreg 當(dāng)出現(xiàn) do you wish to change the configuration (y/n) 時(shí)選擇 y，當(dāng)出現(xiàn) enable ignore system configuration information(y/n) 時(shí)選擇 y。 (3) 重新啟動(dòng)路由器。 rommon1reset (4) 啟動(dòng)后進(jìn)入特權(quán)模式，執(zhí)行如下命 令使原來的配置信息有效。 router(config)config mem (5) 可以進(jìn)一步查看密碼或更改密碼。 2. 版本的災(zāi)難性恢復(fù) Cisco2620 提供了兩種災(zāi)難性恢復(fù)版本的方法 :tftpdnld 和 xmodem 方式。 (1) tftpdnld 方式 將計(jì)算機(jī)串口和路由器 Console 口相連，計(jì)算機(jī)網(wǎng)口與路由器以太口（一定要與第一個(gè)以太口）相連。 啟動(dòng) TFTP 服務(wù)器，將要下載的版本放于指定目錄下面。 開啟路由器電源，由于沒有有效版本，路由器啟動(dòng)后將直接進(jìn)入監(jiān)控模式。 Rommon1 按如下命令設(shè)置參數(shù)。 Rommon2IP_ADDRESS=: 將 地址配置到路由器的第一個(gè)以太端口 Rommon3IP_SUBNET_MASK=：設(shè)