迈普路由器配置手册簿Word文件下载.docx

迈普路由器配置手册簿Word文件下载.docx

《迈普路由器配置手册簿Word文件下载.docx》由会员分享，可在线阅读，更多相关《迈普路由器配置手册簿Word文件下载.docx（25页珍藏版）》请在冰豆网上搜索。

●用户输入命令〔通过Console口或Telnet连接〕的语法分析

●系统命令的执行

用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受XX的访问。

Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。

可能的一些模式如下：

●普通用户模式〔userEXEC〕

●特权用户模式〔privilegedEXEC〕

●全局配置模式〔globalconfiguration〕

●接口配置模式〔interfaceconfiguration〕

●路由配置模式〔routerconfiguration〕

●文件系统模式〔filesystemconfiguration〕

●访问列表配置模式〔accesslistconfiguration〕

●语音口配置模式〔voice-portconfiguration〕

●拨号端配置模式〔dial-peerconfiguration〕

●加密变换配置模式〔cryptotransform-setconfiguration〕

●加密映射配置模式〔cryptomapconfiguration〕

●IKE策略配置模式〔isakmpconfiguration〕

●公钥系列配置模式〔pubkey-chainconfiguration〕

●公钥配置模式〔pubkey-keyconfiguration〕

●DHCP配置模式〔dhcpconfiguration〕

其他配置模式在相关章节中进展介绍，表1-1描述了各种命令模式的进入方法与模式间的切换方法。

表1-1MYPOWER-R系统模式与其相互间切换方法

模式名称

模式进入方法

系统提示符

退出方法

功能说明

普通用户模式

Login

router>

执行exit命令退出

·

改变终端设置

执行根本测试

显示系统信息

特权用户模式

在普通用户模式下执行enable命令

router#

执行disable命令退回到普通用户模式

执行configure命令进入到全局配置模式

配置路由器运行参数

全局配置模式

在特权用户模式下执行configure命令，同时指定相应的关键字

router（config）#

执行exit命令退回到特权用户模式下；

执行interface命令进入接口配置模式

配置路由器运行所需的全局参数

接口配置模式

在全局模式下执行interface命令〔同时指定相应的接口或者接口组〕

router（config-if-xxx[number]）#

或者

router（config-ifgroup[number]）#

执行exit命令退回到全局配置模式

执行end命令退回到特权用户模式

在该模式下配置路由器接口，包括：

配置Ethernet接口;

配置serialinterface;

配置ISDN接口

配置IPphone接口；

配置E1接口

配置接口组

路由配置模式

在全局配置模式下执行相应的路由配置命令

router（config-static）#

router（config-rip）#

router（config-irmp）#

在该模式下配置IP路由协议，包括：

静态路由

RIP动态路由

IRMP配置模式

文件系统配置模式

在全局模式下通过命令filesystem进入该模式

router（config-fs）#

执行exit命令退回到特权用户模式

完成路由器的文件系统的管理；

升级路由器软件。

访问列表配置模式

在全局配置模式下，通过ipaccess-list命令进入该模式，同时制定相应的关键字和参数

router（config-std-nacl）#

router（config-ext-nacl）#

运行exit命令退回到全局配置模式

配置防火墙访问列表，其任务包括：

配置标准访问列表

配置扩展访问列表

语音口配置模式

在全局配置模式下，通过voice-port命令进入该模式，同时制定相应的参数

router（config-voice-port）#

配置语音口

拨号端配置模式

在全局配置模式下，通过dial-peer命令进入该模式，同时制定相应的关键字和参数

router（config-dial-peer）#

配置VoIP

配置POTS

加密变换配置模式

在全局配置模式下，通过cryptoipsectransform-set命令进入该模式，同时制定相应的参数

router（cfg-crypto-trans）#

配置加密变换集合

加密映射配置模式

在全局配置模式下，通过cryptomap命令进入该模式，同时制定相应的关键字和参数

router（cfg-crypto-map）#

配置加密映射条目

IKE策略配置模式

在全局配置模式下，通过cryptoisakmp命令进入该模式同时制定相应的关键字和参数

router（config-isakmp）#

配置IKE策略

公钥系列配置模式

在全局配置模式下，通过cryptokeypubkey-chainrsa命令进入该模式

router（config-pubkey-chain）#

配置使用RSA公钥

公钥配置模式

在config-pubkey-chain模式下，通过named-key或者addressed-key命令进入该模式，同时制定相应的关键字和参数

router（config-pubkey-key）#

运行exit命令退回到config-pubkey-chain模式

配置公共密钥

DHCP配置模式

在全局配置模式下，通过router（config）#ipdhcppool命令进入该模式，同时制定相应的参数

router（dhcp-config）#

配置DHCP

&

注：

router是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行hostname命令修改系统名称，并且这种修改是立即生效的。

cryptoipsectransform-set

图1-1MYPOWER-R命令结构模式图

1.3搭建配置环境

用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。

1.3.1通过配置口〔Console〕配置路由器

通过Console口连接终端配置路由器，需要以下几个步骤：

1、选择一台终端

终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC机，更常用的是后者。

如果要从远端配置，如此还需两台MODEM。

2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与路由器Console口相连。

接线关系如图1-2所示：

图1-2本地配置路由器连接图

3、给终端上电，设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控，并选择终端类型为VT100。

如果是PC机，运行Win95/98/2000/NT操作系统，如此运行HyperTerminal〔超级终端〕程序，并按照以上参数设置超级终端程序的串口参数。

下面以WindowsNT的终端超级终端程序为例图示说明：

☑创建连接〔图1-3〕

为连接填写名称――mp2600〔可以是其它任意名称〕，并为所建连接选择一个Windows图标。

图1-3创建连接图

☑选择串行通信口〔图1-4〕

根据所连接的串行口，可以选择1或2。

图1-4选择串行通信口

☑配置串行通信口参数〔图1-5〕

波特率——9600bps

数据位——8位

奇偶校验——无

停止位——1位

流控——Xon/Xoff

图1-5配置串行通信口参数

☑给路由器上电，路由器启动的信息会在终端上显示。

启动完成后会显示：

“Pressanykeytostarttheshell!

〞。

如果配置了登录需要认证，如此输入用户名和密码，否如此按任意键直接登录。

登录成功后会在终端上显示“router>

〞提示符；

就可以对路由器进展配置了。

1.3.2通过336modem模块LINE口进展配置

如果路由器配置了336modem模块，可以利用模块上的DIP拨码开关来设置LINE口的工作模式，DIP开关的使用方法见表1-2。

表1-2336modem模块DIP拨码开关使用方法

模式选择

DIP开关设置

说明

1

2

1、336MODEM模式

OFF

OFF

LINE口作为内置336MODEM的接口。

2、Console口模式

ON

LINE口作为CONSOLE口使用，可通过拨号远程登陆对路由器进展配置。

1.3.3通过Telnet配置路由器

如果路由器已经正确配置了各接口的IP地址，这时可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进展配置。

1、通过局域网配置

图1-6通过局域网配置路由器

☑将微机网口通过局域网与路由器的以太网口连接；

☑在LAN上的一台微机上运行Telnet客户端应用程序；

☑设置Telnet终端首选项：

其设置内容是：

终端->

首选选项->

模拟选项，设为VT100/ANSI；

图1-7配置终端首选项

%注意：

在配置Telnet客户端程序时，一定要将“本地响应〔回显〕〞选项取消，否如此将会导致用户输入的内容重复显示，影响shell子系统命令编辑功能的正常使用。

☑键入路由器IP地址，与路由器建立Telnet连接：

主机名置为路由器的IP地址128.255.255.1，

端口置为Telnet（23），

终端类型置为ANSI类型；

图1-8连接窗口

☑其余的操作与通过console接口进展配置一样

2、通过广域网配置

图1-9通过广域网配置路