【正文】 均封裝 PPP 協(xié)議，采用 CHAP 做認證，在 Router1 中應(yīng)建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應(yīng)為 router2。 1. 有關(guān)命令 端口設(shè)置 任務(wù) 命令 設(shè)置 PPP封裝 encapsulation ppp1 設(shè) 置 認 證 方法 ppp authentication {chap | chap pap | pap chap | pap} [ifneeded] [listname | default] [callin] 指定口令 username name password secret 設(shè)置 DCE 端線路速度 clockrate speed 注： 要使用 CHAP/PAP 必須使用 PPP 封裝。使用 CHAP 和 PAP 認證 ,每個路由器通過名字來識別，可以防止未經(jīng)授權(quán)的訪問。 當(dāng)鏈 路為 E1時 , channelgroup 編號為 030, Timeslot 范圍 131. show controllers e1觀察 controller狀態(tài) ,以下為幀類型為 crc4時 controllers正常的狀態(tài) . Router show controllers e1 e1 0/0 is up. Applique type is Channelized E1 unbalanced Framing is CRC4, Line Code is HDB3 No alarms detected. Data in current interval (725 seconds elapsed): 0 Line Code Violations, 0 Path Code Violations 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations, 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins, 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 以下例子為 E1 連接 3 條 64K 專線 , 幀類型為 NOCRC4,非平衡鏈路 ,路由器具體設(shè)置如下 : shanxiwri t Building configuration... Current configuration: ! version no service udpsmallservers no service tcpsmallservers ! hostname shanxi ! enable secret 5 $1$XN08$enable password shanxi ! ! ip subzero ! controller E1 0 framing NOCRC4 channelgroup 0 timeslots 1 channelgroup 1 timeslots 2 channelgroup 2 timeslots 3 ! interface Ether0 ip address mediatype 10BaseT ! interface Ether1 no ip address shutdown ! interface Serial0:0 ip address no ip mroutecache ! interface Serial0:1 ip address no ip mroutecache ! interface Serial0:2 ip address no ip mroutecache ! no ip classless ip route Serial0:0 ip route Serial0:1 ip route Serial0:2 ! line con 0 line aux 0 line vty 0 4 password shanxi login ! end 二、 PPP PPP(PointtoPoint Protocol)是 SLIP(Serial Line IP protocol)的繼承者，它提供了跨過同步和異步電路 實現(xiàn)路由器到路由器 (routertorouter)和主機到網(wǎng)絡(luò) (hosttowork)的連接。 1. 有關(guān)命令 端口設(shè)置 任務(wù) 命令 設(shè)置 HDLC 封裝 encapsulation hdlc 設(shè)置 DCE 端線路速度 clockrate speed 復(fù)位一個硬件接口 clear interface serial unit 顯示接口狀態(tài) show interfaces serial [unit] 1 注 : Cisco 同步串口狀態(tài)的例子 . Routershow interface serial 0 Serial 0 is up, line protocol is up Hardware is MCI Serial Inter address is , sub mask is MTU 1500 bytes, BW 1544 Kbit, DLY 20200 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 0:00:07, output 0:00:00, output hang never Output queue 0/40, 0 drops。 Router1: ip route Router3: ip route ip route 同時由于路由器 Router3 除了與路由器 Router2 相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由， ip route 即只要沒有在路由表里找到去特定目的地址的路徑 ,則數(shù)據(jù)均被路由到地址為 的相鄰路由器。在 Router3上設(shè)置了訪問 。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。 設(shè)置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial 0 ip address ip nat outside ! ip route Serial 0 accesslist 2 permit ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exectimeout 0 0 ! line vty 0 4 end 六、配置靜態(tài)路由 通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡(luò)訪問時所要經(jīng)過的路徑 ,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，且一般到達某一網(wǎng)絡(luò)所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。 命 令ip nat inside source list 2 pool c2501 overload 中的參數(shù) overload，將允許多個內(nèi)部地址使用相同的全局地址（一個合法 IP 地址，它是由 NIC 或服務(wù)提供商所分配的地址）。 Class B: to 。 4. 使用網(wǎng)絡(luò)地址翻譯（ NAT） NAT（ Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法 IP 地址的用戶可以通過 NAT 訪問到外部 Inter. 當(dāng) 建 立 內(nèi) 部 網(wǎng) 的 時 候 , 建 議 使 用 以 下 地 址 組 用 于 主 機 , 這 些 地 址 是 由Network Working Group(RFC 191 保留用于私有網(wǎng)絡(luò)地址分配的 . 。 3. 使用可變長的子網(wǎng)掩碼 通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省 IP 地址，充分利用有效的 IP 地址空間。 四、常用命令 1. 幫助 在 IOS 操作中，無論任何狀態(tài)和位置，都可以鍵入 “？ ”得到系統(tǒng)的幫助。 mask is /24 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會把整個設(shè)置對話過程的結(jié)果顯示出來： The following configuration mand s cript was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass ………… 請注意在 enable secret 后面顯示 的是亂碼，而 enable password 后面顯示的是設(shè)置的內(nèi)容。 接下來，系統(tǒng)會對每個接口進行參數(shù)的設(shè)置。然后路由器會問是否進入設(shè)置對話： Would you like to enter the initial configuration dialog? [yes]: 如果按 y 或回車，路由器就會進入設(shè)置對話過程。[]39。?39。 三、設(shè)置對話過程 顯示提示信息 全局參數(shù)的設(shè)置 接口參數(shù)的設(shè)置 顯示結(jié)果 利用設(shè)置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成。 5. 路由器處于 RXBOOT 狀態(tài)，在開機后 60 秒內(nèi)按 ctrlbreak 可進入此狀態(tài)，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導(dǎo)。 router(configrouter)。 4. router(configif)。 2. router 在 router提示符下鍵入 enable,路由器進入特權(quán)命令狀態(tài) router，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。 [精華手冊 ]CISCO 路由器配置手冊 CISCO 路由器配置手冊 第一章 路由器配置基礎(chǔ) 一、基本設(shè)置方式 二、命令狀態(tài) 三、設(shè)置對話過程 四、常用命令 五、配置 IP 尋址 六、配置靜態(tài)路由 第二章 廣域網(wǎng)協(xié)議設(shè)置 一、 HDLC 二、 PPP 三、 四、 Frame Relay 五、 ISDN 六、 PSTN 第三章 路由協(xié)議設(shè)置 一、 RIP 協(xié)議 二、 IGRP 協(xié)議 三、 OSPF 協(xié)議 四、重新分配路由 五、 IPX 協(xié)議設(shè)置 第四章 服務(wù)質(zhì)量及訪問控制 一、協(xié)議優(yōu)先級設(shè)置 二、隊列定制 三、訪問控制 第五章 虛擬局域網(wǎng)（ VLAN）路由 一、虛擬局域網(wǎng) (VLAN) 二、交換機間鏈路（ ISL）協(xié)議 三、虛擬局域網(wǎng)（ VLAN）路由實例 參考 第一章：路由器配置基礎(chǔ) 一、基本設(shè)置方 式 一般來說，可以用 5 種方式來設(shè)置路由器： 1． Console 口接終端或運行終端仿真軟件的微機； 2． AUX 口接 MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連； 3．通過 Ether 上的 TFTP 服務(wù)器； 4．通過 Ether 上的 TELNET 程序； 5．通過 Ether 上的 SNMP 網(wǎng)管工作站。 但路由器的第一次設(shè)置必須通過第一種方式進行 ,此時終端的硬件設(shè)置如下 : 波特率 ： 9600 數(shù)據(jù)位 ： 8 停止位 ： 1 奇偶校驗 : 無 二、命令狀態(tài) 1. router 路由器處于用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機，但不能看到和更改路由器的設(shè)置內(nèi)容。 3. router(config) 在 router提示符下鍵入 configure terminal,出現(xiàn)提示符 router(config)，此時路由器處于全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。 router(configline)?！? 路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。 設(shè)置對話狀態(tài) 這是一臺新路由器開機時自動進入的狀態(tài)，在特權(quán)命令狀態(tài)使用 SETUP 命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設(shè)置。 進入設(shè)置對話過程后，路由器首先會顯示一些提示信息： System Configuration Dialog