【文章內(nèi)容簡(jiǎn)介】 具體設(shè)置如下 : shanxiwri t Building configuration... CISCO 路由器配置手冊(cè) 第 16 頁(yè) 共 90 頁(yè) zhangwanqiang Current configuration: ! version no service udpsmallservers no service tcpsmallservers ! hostname shanxi ! enable secret 5 $1$XN08$enable password shanxi ! ! ip subzero ! controller E1 0 framing NOCRC4 channelgroup 0 timeslots 1 channelgroup 1 timeslots 2 channelgroup 2 timeslots 3 ! interface Ether0 ip address mediatype 10BaseT ! CISCO 路由器配置手冊(cè) 第 17 頁(yè) 共 90 頁(yè) zhangwanqiang interface Ether1 no ip address shutdown ! interface Serial0:0 ip address no ip mroutecache ! interface Serial0:1 ip address no ip mroutecache ! interface Serial0:2 ip address no ip mroutecache ! no ip classless ip route Serial0:0 ip route Serial0:1 ip route Serial0:2 ! line con 0 line aux 0 line vty 0 4 CISCO 路由器配置手冊(cè) 第 18 頁(yè) 共 90 頁(yè) zhangwanqiang password shanxi login ! end 二、 PPP PPP(PointtoPoint Protocol)是 SLIP(Serial Line IP protocol)的繼承者，它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)路由器到路由器 (routertorouter)和主機(jī)到網(wǎng)絡(luò)(hosttowork)的連接。 CHAP(Challenge Handshake Authentication Protocol)和 PAP(Password Authentication Protocol) (PAP)通常被用于在 PPP 封裝的串行線路上提供安全性認(rèn)證。使用 CHAP 和 PAP 認(rèn)證 ,每個(gè)路由器通過(guò)名 字來(lái)識(shí)別，可以防止未經(jīng)授權(quán)的訪問(wèn)。 CHAP 和 PAP在 RFC 1334 上有詳細(xì)的說(shuō)明。 1. 有關(guān)命令 端口設(shè)置 任務(wù) 命令 設(shè)置 PPP 封裝 encapsulation ppp1 設(shè)置認(rèn)證方法 ppp authentication {chap | chap pap | pap chap | pap} [ifneeded] [listname | default] [callin] 指定口令 username name password secret 設(shè)置 DCE 端線 路速度 clockrate speed 注： 要使用 CHAP/PAP 必須使用 PPP 封裝。在與非 Cisco 路由器連接時(shí)，一般采用 PPP封裝，其它廠家路由器一般不支持 Cisco 的 HDLC封裝協(xié)議。 2. 舉例 路由器 Router1 和 Router2 的 S0 口均封裝 PPP 協(xié)議，采用 CHAP做認(rèn)證，在 Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 router2。同時(shí)在 Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 router1。所建的這兩 用戶的 password必須相同。 CISCO 路由器配置手冊(cè) 第 19 頁(yè) 共 90 頁(yè) zhangwanqiang 設(shè)置如下： Router1: hostname router1 username router2 password xxx interface Serial0 ip address clockrate 1000000 ppp authentication chap ! Router2: hostname router2 username router1 password xxx interface Serial0 ip address ppp authentication chap 三、 1. X25 技術(shù) 規(guī)范對(duì)應(yīng) OSI 三層， 的第三層描述了分組的格式及分組交換的過(guò)程。 的第二層由 LAPB（ Link Access Procedure, Balanced）實(shí)現(xiàn)，它定義了用于 DTE/DCE 連接的幀格式。 的第一層定義了電氣和物理端口特性。 網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備（ DTE）、數(shù)據(jù)電路終端 設(shè)備（ DCE）及分組交換設(shè)備（ PSE）。DTE 是 的末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端， Cisco 路由器就是 DTE設(shè)備。 DCE 設(shè)備是專用通信設(shè)備，如調(diào)制解調(diào)器和分組交換機(jī)。 PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。 CISCO 路由器配置手冊(cè) 第 20 頁(yè) 共 90 頁(yè) zhangwanqiang 定義了數(shù)據(jù)通訊的電話網(wǎng)絡(luò)，每個(gè)分配給用戶的 端口都具有一個(gè) 地址，當(dāng)用戶申請(qǐng)到的是 SVC（交換虛電路）時(shí)， 一端的用戶在訪問(wèn)另一端的用戶時(shí)，首先將呼叫對(duì)方 地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請(qǐng)求，于是連接建立實(shí)現(xiàn)數(shù)據(jù)傳輸，當(dāng)沒(méi)有數(shù)據(jù) 傳輸時(shí)掛斷連接，整個(gè)呼叫過(guò)程就類似我們撥打普通電話一樣，其不同的是 可以實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)的連接。其中 、 htc 均必須與 服務(wù)提供商分配的參數(shù)相同。 PVC（永久虛電路），沒(méi)有呼叫的過(guò)程，類似 DDN 專線。 2. 有關(guān)命令 : 任務(wù) 命令 設(shè)置 封裝 encapsulation x25 [dce] 設(shè)置 x25 address 設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121address [option] 設(shè)置最大的雙向虛電路數(shù) x25 htc citcuitnumber1 設(shè)置一次連接可同時(shí)建立的虛電路數(shù) x25 nvc count2 設(shè)置 x25在清除空閑虛電路前的等待周期 x25 idle minutes 重新啟動(dòng) x25，或清一個(gè) svc，啟動(dòng)一個(gè) pvc 相關(guān)參數(shù) clear x25 {serial number | cmnsinterface macaddress} [vcnumber] 3 清 x25 虛電路 clear x25vc 顯示接口及 x25 相關(guān)信息 show interfaces serial show x25 interface show x25 map show x25 vc 注： 虛電路號(hào)從 1到 4095， Cisco 路由器默認(rèn)為 1024，國(guó)內(nèi)一般分配為 16。 虛電路計(jì)數(shù)從 1到 8，缺省為 1。 在改變了 各層的相關(guān)參數(shù)后，應(yīng)重新啟動(dòng) x25(使用 clear x25 {serial number | cmnsinterface macaddress} [vcnumber]或 clear x25vc 命令 )，否則新設(shè)置的參數(shù)可能不能生效。同時(shí)應(yīng)對(duì)照服務(wù)提供商對(duì)于 ，若出現(xiàn)參數(shù)不匹配則可能會(huì)導(dǎo)致連接失敗或其它意外情況。 3. 實(shí)例： . 在以下實(shí)例中每二個(gè)路由器間均通過(guò) svc 實(shí)現(xiàn)連接。 CISCO 路由器配置手冊(cè) 第 21 頁(yè) 共 90 頁(yè) zhangwanqiang 路由器設(shè)置如下： Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110102 broadcast x25 map ip 110103 broadcast ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 CISCO 路由器配置手冊(cè) 第 22 頁(yè) 共 90 頁(yè) zhangwanqiang x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110103 broadcast ! Router: interface Serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast ! 相關(guān)調(diào)試命令 ： clear x25vc show interfaces serial show x25 map show x25 route show x25 vc . 在以下實(shí)例中路由器 router1和 router2均通過(guò) svc與 router連接，但 router1和 router2不通過(guò) svc 直接連接，此三個(gè)路由器的串口運(yùn)行 RIP路由協(xié)議，使用了子接口的概念。由于使用子接口， router1和 router2均學(xué)習(xí)到了訪問(wèn)對(duì)方局域網(wǎng)的路徑，若不使用子接口， router1和router2將學(xué)不到到對(duì)方局域網(wǎng)的路由。 CISCO 路由器配置手冊(cè) 第 23 頁(yè) 共 90 頁(yè) zhangwanqiang 子接口（ Subinterface）是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。我們知道為了避免路由循環(huán)，路由器支持 split horizon 法則，它只允許路由更新被分配到路由器的其它接口，而不會(huì)再分配路由更新回到此路由被接收的接口。 無(wú)論如何，在廣域網(wǎng)環(huán)境使用基于連接的接口 (象 和 Frame Relay)，同一接口通過(guò)虛電路 (vc)連接多臺(tái)遠(yuǎn)端路由器時(shí)，從同一接口來(lái)的路由更新信息不可以再被發(fā)回到相同的接口，除非強(qiáng)制使用分開(kāi)的物理接口連接不同的路由器。 Cisco 提供子接口（ subinterface）作為分開(kāi)的接口對(duì)待。你可以將路由器邏輯地連接到相同物理接口的不同子接口 , 這樣來(lái)自不同子接口的路由更新就可以被分配到其他子接口，同時(shí)又滿 足 split horizon法則。 Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110103 broadcast ! router rip work ! CISCO 路由器配置手冊(cè) 第 24 頁(yè) 共 90 頁(yè) zhangwanqiang Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110103 broadcast ! router rip work ! Router: interface Serial0 encapsulation x25 x25 address 110103 x25 htc