CISCO配置命令大全Word格式.docx
- 文档编号:16845479
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:17
- 大小:46.88KB
CISCO配置命令大全Word格式.docx
《CISCO配置命令大全Word格式.docx》由会员分享,可在线阅读,更多相关《CISCO配置命令大全Word格式.docx(17页珍藏版)》请在冰豆网上搜索。
S0)的X.25端口地址。
#x25htcX
配置最高双向通道数.X的取值范围1-4095,
要根据邮电局实际提供的数字配置。
#x25nvcXﻫ 配置虚电路数。
X不可超过据邮电局实际
提供的数,否则,将影响数据的正常传输。
# exitﻫ ---- 3. 专线的配置:
#conftﻫ#intS2ﻫ 指定S2口。
#ipaddrABCDXXXX
ABCD为S2的IP地址,XXXX为子网掩码。
ﻫ #exit ﻫ 4.帧中继的配置
#conft
# ints0ﻫ #ipaddrABCDXXXX
ABCD为S0的IP地址,XXXX为子网掩码。
ﻫ # encapfrante_relayﻫ 封装frante_relay协议。
#nonrzi_encoding
NRZI=NO
#frame_relaylmi_typeq933aﻫ LMI使用Q933A标准.LMI(Local management Interface)有3种:
ANSI:
T1.617;
CCITTY:
Q933A和CISCO特有的标准。
# fram-relay intf-typ ABC
ABC为帧中继设备类型,它们分别是DTE设备,DCE交换机或NNI(网络接点接口)支持。
ﻫ #frame_relayinterface_dlci110br
配置DLCI(数据链路连接标识符)。
#frame-relaymap ipABCD XXXXbroadcast
建立帧中继映射。
ABCD为对方ip地址,XXXX为本地DLCI号,broadcast允许广播向前转发或更新路由。
ﻫ#no shutdown
激活本端口.
#exit
----5.帧中继子接口 的配置:
ﻫ # conftﻫ#ints0.1point-to-point
对应S0的子接口1,点对点方式。
#ipaddrABCD XXXX
ABCD为子口1的IP地址,XXXX为子网掩码。
ﻫ #frame-relayintreface-dlci100brﻫ 6.配置拨号备份ﻫ
(1).配置备份主口 ﻫ #conftﻫ # ints0 ﻫS0为主口. ﻫ #backupintasy1
A1口为备份口.
#backupdelay01ﻫ 延时1秒.
(2).配置虚拟接口ﻫ #conf t
#ip addrABCD XXXX
ABCD为虚拟接口IP地址,XXXX为子网掩码。
#encappppﻫ 封装ppp协议.
#dialerin-band
激活随叫随拨功能.
# dialer idle-timeout 7200
#dialer map ip ABCDmodem-script callbroadcast6225481br映射对应的拨号口.ﻫ ABCD为对方拨号口的ip地址,6225481为对应的电话号码。
#dialer_group 1 定义拨号组成员.
(3).配置防火墙
# dialer_list1proip permit
允许ip协议通过。
ﻫ(4).配置连接口令
#usernameABCDpassXXXXﻫABCD为对方主机名,XXXX为连接口令.ﻫ (5).配置拨号字符串ﻫ#conftﻫ # chat-scriptcall ABORT BUSY ABORTERROR"
"
atdt6335481TIMEOUT45 "CONNECT"
6335481为对方电话号码。
(6).配置拨号连接密码ﻫ #conftﻫ #username ROU1passXXXXﻫ ROU1为对方路由器名,XXXX为连接密码。
(7).配置线路ﻫ # conftﻫ #lineaux 0 ﻫ #modeminoutﻫMODEM双向传输。
#modemautoconfigure discoveryﻫ #transportinputall
#rxspeed 51200 ﻫ MODEM的收发速率为51200。
ﻫ #exitﻫ 7.配置同步/异步口(适用于2522)
#conftﻫ#ints2ﻫ #ph asynﻫ 配置S2为异步口.
#phsync、 ﻫ 配置S2为同步口.ﻫ 8.动态路由的配置
#conft ﻫ # routereigrp 20
使用EIGRP路由协议。
常用的路由协议有RIP,IGRP,IS-IS等。
ﻫ #passive-interfaceserial0 ﻫ 若S0与X.25相连,则输入本条指令。
#passive-interfaceserial1 ﻫ若S1与X.25相连,则输入本条指令。
ﻫ #networkABCD
ABCD为本机的以太网地址。
# networkXXXXﻫXXXX为S0的ip地址。
ﻫ# noauto-summary ﻫ# exitﻫ 9.静态路由的配置ﻫ#iprouterABCDXXXXYYYY 90
ABCD为对方路由器的以太网地址;
XXXX为子网掩码.;
YYYY为对方对应的广域网端口地址。
# dialer-list1protocolippermailﻫ 10.备份配置文件到硬盘
#copy runtFTP ﻫ 在硬盘上建立一个空文件且有读写权限,才能备份成功. ﻫ 11.恢复备份配置文件到路由器ﻫ #copy tﻫ12.在路由器上建一个备份ﻫ # copyrunstartﻫ路由器的配置参数较多,可根据实际需要增减,ﻫ 限于篇幅,本文仅给出了一般的常用配置。
ﻫ ----. 调试
----1.首 先将路由器 的Ethernet口和 所有要使 用 的 串口 都激活, 方法 是进入该口, 执行NoShutdown。
ﻫ ----2.将和路由 器相连 的 主机加上 缺省 路 由(中心 路由器的Ethernet地 址), 方 法是在UNIX系统 的超级用户下执行:
routeradd defauleXXXX1(XXXX为路 由器的E0 口地址)。
每 台 主机都要加缺省 路由, 否则, 将不能正 常通讯。
----3. Ping 本机的路由器Ethernet网口(若不通:
(1)Ethetnet网 口没有激活
(2) 不在 一 个网上)、 广域网口(若 不通:
没有加缺省 路由),对方 广域网 口(若不通:
路由 器配置错误)、路由器Ethernet网 口( 若 不通:
路由器配置 错 误)、主机Ethernet网口(若不 通:
对方 主 机没有加缺省路由)。
ﻫ ----4.在专线 卡(X.25) 主机上加 网关(静 态路由),方法 是在UNIX系统的超级用户下执行:
routeradd X.X.X.XY.Y.Y.Y1。
X.X.X.X为对方Ethernet网地 址;
Y.Y.Y.Y为对 方广域 网地址。
----5. 使用Tracert对路 由 进 行跟踪,以 确定 不通网段。
ﻫWAN的配置
1、配置DDR
Dial-on-demandrouting(DDR)是用公共电话网提供了网络连接.通常的,广域网大多数用专线连接的,路由器连接到类似modem或ISDN TAs的数据终端DCE设备上,它们支持同步V.25bis协议,你可以用scripts和dialer命令设定拨号串.DDR比较适用于用户对数率要求不高,偶尔有数据传输或只是在特定时候传输数据,比如银行每晚传送报表等等情况下.当一个感兴趣的包到达路由器时,产生一个DDR请求.路由器发送呼叫建立信息给指定的串口的DCE设备.这个呼叫就把本地和远程的设备连接起来.一旦没有数据传输,空闲时间开始计时,超过设置的空闲时间,这一次连接终止.DDR现在都用静态路由来传输数据包,避免路由交换引起的DDR拨号.AppleTalk,BanyanVINES,CLNS, DECnet, IP,IPX, 和XNS可以通过DDR路由寻址.同步串口,异步串口和ISDN端口可以配置成到一个或多个目的地DDR连接.在配置DDR过程中,我们可以把一个或几个物理接口配置成一个逻辑拨号接口,它可以是同步V.25方式,同步DTR启动拨号或异步chatscript方式.在端口配置模式下:
ﻫ
功能命令
在一个端口上激活Dial-on-demandroutingdialer in-bandﻫ指定一个端口为拨号访问组dialer-groupgroup-number
指定一个单一电话号码 dialerstringdial-string
断线前空闲等待时间dialeridle-timesecondsﻫ 定义一个或多个目的电话号码表dialer mapprotocolnet-hop-addressdialer-string
限定传输的Access-list表或特定协议dialer-list dialer-grouplistaccess-list-numberﻫ 或dialer-listdialer-group protocolprotocol-name{permitdenylistaccess-list-number}ﻫ 其中dialerstring和dialer map两条命令任选一,dialer string是在只有一个电话号码时用,而dialermap是一个电话号码表.
详细配置说明请参阅下面"
DDRExample"的实例.
配置拨号备份 ﻫ 拨号备份提供了一种保护,使得当广域网上主干线出现故障时,启动一条备份线路,使通信正常运转. ﻫ 启动备份有两种情况:
主干线断掉ﻫ传输流量超过了定义的最大值
需作的定义如下:
ﻫ 在主干线路端口上设置它的备份端口backupinterface interface-name
定义备份负载backupload{enable-thresholdnever}{disable-load never}
定义主干线up或down的响应时间 backup delay{enable-delaynever){disable-delaynever}ﻫ 其中:
enable-threshold ---表示主干线超过总传输量的百分比,启动备份线路ﻫ disable-load---表示传输量减少百分之多少就断开备份线路.
enable-delay---表示主干线断开多长时间后,启动备份线路.ﻫ disable-delay ---表示主干线又重新恢复多长时间后,断开备份线路.
2、配置帧中继
帧中继是一种由ANSI和CCITT标准化的协议,它能为现今突发性业务流量(如LAN互连及SNA业务)提供显著的性能价格优势.帧中继是客户端设备(CPE),诸如路由器或前端处理器,和一个向远程CPE发送数据的广域网之间的一种接口协议.它有以下几个特点:
低时延,时延是指一个给定待发送帧穿过网络到达远程用户设备所用的时间.当网络时延增大时,性能会下降;
尤其对于敏感协议(如SNA和DECnet),所有帧被发送后必须等待应答的协议(即NovellIPX),以及利用短交易式的应用.可靠性,在给定时延条件下,吞吐量随着网络的可靠性变化而变化,可靠性好,超时等待重发帧越少,吞吐量就会大大增加.更低的联网开销可预测性在许多网络环境中,如SNACICS,不仅要求时延低,而且需要可预测性.公平性。
CiscosFrameRelay目前支持IP,DECnet,AppleTalk, XeroxNetworkService(XNS), NovellIPX,InternationalOrganizationforStandards(ISO)Connectionless Network Service(CLNS),BanyanVINES,和transparentbridging在帧中继中传输.ﻫ 配置帧中继的工作表:
ﻫ 在一个端口上作帧中继打包ﻫ 定义动态或静态的地址映射
定义LMI
配置帧中继交换虚电路
帧中继交换ﻫ监控帧中继连接ﻫ 在一个端口上作帧中继打包
某一端口上配置帧中继打包走帧中继协议,在global配置模式下:
功能命令
指定走帧中继的端口并进入端口配置模式interfaceserial numberﻫ 指定帧中继打包方式encapsulationframe-relay[ietf]ﻫ Cisco的帧中继与RFC1490的打包方式一致,允许不同厂家的产品互相通信.当与其它厂家路由器连接时,请用IETF打包.ﻫ定义动态或静态的地址映射
动态地址映射 ﻫ 动态地址映射用帧中继的翻转ARP协议发送请求下一个希望到达的地址(nexthopprotocoladdress)(假设知道DLCI),当有应答翻转ARP协议请求时,保存在address-to-DLCI映射表中,这张表就用来提供下一个希望到达的地址或出去的DLCI地址翻转ARP协议默认是打开的,故动态地址映射不需要做任何配置.ﻫ 静态地址映射ﻫ 一个静态地址映射是人为的指定下一个希望到达的地址(nexthopprotocol address)与DLCI的对应关系.当指定了静态地址映射时,翻转ARP协议自动关闭.ﻫ 建立静态地址映射表需完成:
ﻫ功 能 命 令ﻫ 定义一个端口或子端口的DLCI地址frame-relayinterface-dlci dlci
指定一个nexthop protocol address与DLCI之间对应frame-relaymap protocol protocol-addressdlci[broadcast][ietf] [cisco]相应地,关键字protocol支持的协议:
IP---ipﻫ DECnet---decnetﻫ ﻫ AppleTalk---appletalkﻫ XNS---xns
NovellIPX---ipxﻫVINES---vines
ISOCLNS---clnsﻫ 如果是一点对一点,可用interface-dlci命令,若是一点对多点则设定frame-relaymap一系列的dlci与ip address 对应表.
定义LMIIﻫ 在CiscoIOSRelease11.2版本以上,支持本地管理接口LMI(LocalmanagementInterface)自动识别,即由交换机端口决定LMI的类型.当然,我们也可以明确配置ﻫLMI类型.
功能命令 ﻫ建立路由器间keepalive时间frame-relaykeepalivenumber
定义N391的间隔时间frame-relaylmi-n391-dtekeep-exchanges ﻫ 配置帧中继交换虚电路ﻫ目前,访问帧中继网是56K到45M数率,帧中继是在两个节点间建立面向连接的,包交换的虚电路. ﻫ 在一个物理端口上配置SVCsﻫ 在子端口上配置SVCs ﻫ在一个帧中继端口上配置SVC操作
ﻫ功能命令
指定物理端口interfaceserialnumberﻫ如果需要,配置IP地址ipaddressip-address mask
在这个端口上配置帧中继打包encapsulationframe-relay
在这个端口上激活帧中继SVCframe-relaysvc
在子端口上配置SVCs
功能 命 令
在主端口上指定一个子端口interfaceserialnumber.subinterface-number{multipointpoint-to-point}
如果需要,配置IP地址ipaddress ip-address maskﻫ 参阅下面"
Configuresubinterface Example"
的例子.ﻫ
帧中继交换ﻫ
当一个帧中继网要通过IP网与另一个帧中继网互连,就要用到帧中继交换.把IP网
看作帧中继包的隧道通过去.
实现帧中继交换,配置如下:
ﻫ 功能命令ﻫ 把路由器作为帧中继交换机frame-relay switching
在路由器上设置静态路由frame-relayroute in-dlci out-interfaceout-dlciﻫ 定义网络功能frame-relay intf-type{dtedcenni} ﻫ 请参阅"
FrameRelaySwitchingExample"
配置实例.ﻫ 监控帧中继连接 ﻫ 在EXEC模式下:
功 能命 令
显示帧中继DLCI和LMI信息show interfaceserialnumber ﻫ 显示LMI状态 showframe-relaylmi[type number]
显示PVC状态showframe-relaypvc[typenumber[dlci]]ﻫ 显示配置静态路由 showframe-relay route
显示帧中继传输状态showframe-relaytrafficﻫ 3、配置DDN
DDN(DigitalDataNetwork)是一种点对点的同步数据通信链路.它支持PPP,SLIP,HDLC和SDLC等链路层通信协议.允许IP,Novell IPX,Bridging,CLNS,AppleTalk,DECnet等多种上层协议在上面运行.ﻫ
基本配置ﻫ 压缩技术
E1端口配置
基本配置ﻫﻫ 功 能命 令ﻫ 进入指定端口interfaceserialnumberﻫ 定义该端口IP地址ipaddressip-addressmaskﻫ 指定该端口打包方式 encapsulation{PPPHDLC}
压缩技术
通常在串口中传输的数据是不压缩的,它允许数据包头在每次传输时正常交换,但每次将浪费带宽.目前支持的压缩有PPP,Frame Relay, X.25,TCP等等.
ﻫCisco的压缩是通过软件完成的,将影响系统性能.故建议路由器CPU占用超过65%,就不要使用压缩.(showprocesscpuEXEC命令查看当前CPU使用情况)
功 能命令ﻫTCP传输头压缩iptcphead-compression[passive]
X.25压缩 X25 compress
PPP压缩pppcompress[predictirstac]ﻫ ﻫ 注:
"passive"表示只有输入包是压缩时,输出包才压缩.
ﻫ E1端口配置ﻫ ﻫ在Cisco4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.
ﻫ 功能命令ﻫ 在配置模式下,定义Controller E1controllere1slot/portﻫ 定义linecodelinecode{ami hdb3}
定义字符帧 framing {crc4 no-crc4}ﻫ 定义E1组channel-group numbertimeslotsrange[speed{4856 64}]
指定串口属于那一个channel-group组interface serial slot/port:
channel-groupﻫ注:
slot/port----是针对7000或7500系列的,故区分槽口号和端口号.ﻫ linecode----默认是HDB3.
framing----默认是crc4,要与电信局参数匹配.ﻫ channel-group----每个E1可以分成30个channel-group,把channel-group和时间槽对应起来.channel-group是0-30,timeslots是1-31.ﻫ interface serial----在定义完E1channel-group后,我们把group赋予成一个虚拟串口.
具体的请参阅"
Channelized E1Interface Example"实例.ﻫ 4、配置X.25ﻫ ﻫ X.25配置完成如下工作:
功能命令
设置X.25模式 encapsulationx25[dtedce]ﻫ 设置最大虚电路数x25htcmax-vc-nu
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CISCO 配置 命令 大全