博达路由器配置经典教程.docx
- 文档编号:8912614
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:28
- 大小:72.62KB
博达路由器配置经典教程.docx
《博达路由器配置经典教程.docx》由会员分享,可在线阅读,更多相关《博达路由器配置经典教程.docx(28页珍藏版)》请在冰豆网上搜索。
博达路由器配置经典教程
博达路由器配置经典教程
第一章路由器配置基础
一、基本设置方式
博达路由器可以用4种方式来设置:
1.Console口接终端或运行终端仿真软件的微机;
2.通过网络的TFTP服务器;
3.通过网络的TELNET®序;
4.通过网络的SNMP]管工作站。
注:
路由器的第一次配置必须通过方式1进行。
终端的硬件设置如下:
波特率:
9600bps
数据位:
8
停止位:
1奇偶校验位:
无
、命令状态
1.bdcom*
路由器处丁用户态。
在此状态下,用户可检查路由器的连接状态,并可访问其它网络和主机,但不能看到或更改路由器的配置内容。
2.bdcom#
在bdcom囊示符下键入enter,路由器进入管理态。
用户除拥有用户态的功能外,还能看到路由器的配置内容,并利用trace等工具跟踪、调试路
由器及线路,但不能更改路由器的配置。
3.bdcom_config#
在管理态提示符下键入config,出现提示符bdcom_config#,此时路由器进入全局配置态,在此状态下可配置路由器的全局参数、显示各项参数等。
4.bdcom_config_e0#;bdcom_config_c0#;bdcom_config_access#;…
路由器进入局部配置态,在此状态下可配置路由器该端口下的局部参数。
5.monitor>
在开机或重起,路由器检测内存时,键入“aaa”,就可以进入系统监控态,这时路由器不能完成正常的功能,只能进行软件升级、检查路由器的系统内存、上下传配置及活除超级用户口令。
注:
此状态只适用丁console口
三、符号说明
1.功能字段
为了便丁识别,凡是“功能”一栏标记“#”符号的命令届丁管理态的命令,标记“&”符号的届丁局部配置态命令,标记“”符号的届丁“#”提示符下的命令(届丁管理态、配置态和局部配置态),未加标记的届丁全局配置态命令。
2.命令行字段
路由器的命令关键字用粗体标识,斜体未加粗的字符为用户输入的参数。
[I—J]从I到J中任取一位{}括号内的参数必须指定
[]此部分参数可选|or/竖线两边参数任选一个
四、常用命令
1.帮助
在操作过程中,无论任何状态和位置,都可以键入“?
”得到系统的帮助。
2.更改显示方式
键入Chinese设置显示方式为中文;键入english设置显示方式为英文。
3.显示命令
命
查看版本信息#
showversion
显示当前运行配置
showrunning
显示存储配置
showconfig
显示端口信息
showe0/sX/aX/bri0
显示路由表信息
showroute
显示每模块和端口的统计信息
showstatisticsXXXX
改变命令状态
功能
命令
进入用户态
敲任意键
进入管理态
enter
config
进入端口配置状态e0/s[0-2]/a[0-15]/bri0/c0/vty
退出当前状态,返回前一级quit
5.软件及配置的升级与备份
更新软件
tftpdownloadsoftware-image
10.1.1.1bdcom.bin
备份配置信息
tftpuploadconfiguration
10.1.1.1bdcom.cfg
更新配置信息
tftpdownloadconfiguration
10.1.1.1bdcom.cfg
注:
假设TFTP服务器的IP地址为10.1.1.1;
第二章网络协议
(一)
一、终端方式
博达路由器可作为终端接入设备。
各种终端联接路由器的同异步申口,使用TEL
NET到中心服务器,实现相应的应用。
1.端口配置命令
功能
命令
设置TELNET®本
telnet_scriptadd脚本名"username:
"用
户名"password:
"口令
设置命令别名
cmd_aliasaddcommandnamecommand-s脚
本名]
封装协议&
encapsulatenone
设置终端自动执行命
人&
令
auto_commandcommandname
以下显示端口的状态:
DTRDSRCTSRTSCD
UPUPUPUPUP
配置如下:
(假设SERVE的IP地址为10.1.1.1)
telnet_scriptaddtel_scr"name:
"bdcom"word:
"aaaaacmd_aliasaddcmd_telnettelnet10.1.1.1-stel_scr
a0encapsulatenoneauto_commandcmd_telnet
quit
二、HDLC
高级数据链路控制规程(HDLC是国际标准化组织(ISO)开发的面向比特的同步通信规程(面向比特的含义是指它可以传输任意比特组合的信息)。
HDLO议一般用丁DD板ISDN线路,该协议具有简单高效的特点。
1.端口配置命令
功能
命令
封装HDLO议&
encapsulatehdlc
指定本端口时钟方式&
clock{internal|external}
设置DC剧线速度&
speedline_rate
设置映射表&
・~1
mapaddip_address[broadcast]
显示端口状态&
shows[0-2]
注:
1、broadcast选项允许在此网络上传输路由广播信息。
以下是显小hdlcCU步申口状态的例子:
bdcom#shows1
申行口S1:
DTRDSRCTSRTSCD
UPUPUPUPUP
[协议]HDLC[状态]有效[协议状态]UP
[连接方式]专线[时钟源]外时钟
map192.168.1.4
2.举例
192.168..1.4
路由器routeA和routeB的S0口封装HDLO议
配置如下:
routeA(DTE^)
s0
encapsulatehdlc
ipadd192.168.1.3255.255.0.0
mapadd192.168.1.4
quit
routeB(DCEJS)s0
encapsulatehdlcipadd192.168.1.4255.255.0.0
clockinternal
mapadd192.168.1.3
quit
第二章网络协议
(二)
三、PPP
PPP(Point-to-PointProtocol)协议是提供在点到点链路上承载网络层数据包
的一种链路层协议。
PPP®义了一整套的协议包括链路控制协议(LCP、网络层控制协议(NCP和验证协议(PAPffiCHAP。
PPP由丁能够提供用户验证、易丁扩充和支持同异步而获得较广泛的应用。
PPPtt、议包含了对通信双方身份认证的安全性协议PAP(PasswordAuthenticati
onProtocol)与CHAP(ChallengeHandshakeAuthenticationProtocol)(参考RFC1334,每个路由器通过名字来识别用户,可以防止XX的访问。
PPP可通过配置回拨功能来提高系统安全性,但其必须与PA或CHA弘证同时
使用以获取远端身份。
1.端口配置命令
功能
命令
设置拨号脚本
dial_scriptadd
script_namescrpt
封装PPPW议&
encapsulateppp
设置线路类型&
linedial/lease
设置DTE®度&
speedline_rate
设置同异步方式&
portsync|async
设置初始化脚本&
init_scriptscript_name
设置认证方式&
pppauthentication{chap|pap}
设置回拨功能&
pppcallback{accept|request}
设置回拨号码
useraddusercallbackdialstringnumber
设置拨号脚本&
modem_scriptscript_name
设置映射表&
map{add|del}ip_address[phone_number]
rl,1
[broadcast]
显示端口状态&
show{s[0-2]|a[0-15]}
显示脚本
showdial_script
显示MODEM态
showdial
注:
1、broadcast选项允许在此网络上传输路由广播信息。
2、有些异步MODEM口TAINET不支持ATZ命令,需将初始化脚本中的
ATZ改为AT命令。
下面是申口S0封装为PPP>议的状态:
申行口S0:
DTRDSRCTSRTSCD
UPUPUPUPDOWN
[协议]PPP(异步)[状态]有效[协议状态]DOWN
[速率]115kbps[Mtu]1500[Metric]1
[连接方式]
拨号线
[数据位]8[
停止位]1[而控制]CTS/RTS[奇偶校验]无校
验
[空闲时间]
[Modem出入许可]in&out[拨号方式]normal
[Modem脚本]default
LCPListening--waitingforremotehosttoattemptopen
MRUACCMAPPFCACFCCALLBACKMagicMRRU
Local:
15000x000a0000NoneYesYes*No0x0119c6df*1520
Remote:
15000xffffffffNoneNoNo*Nounused*1520
PAPClosed
Message:
''
CHAPClosed
Message:
''
IPCPListening--waitingforremotehosttoattemptopen
本地IP地址:
0.0.0.0远端IP地址:
0.0.0.0
InTCP/IP报头压缩启用:
slots=16,flag=0x00
ip192.168.1.1掩码255.255.0.0
map192.168.1.2phone_no0)12345678
2.举例
路由器routeA和routeB的S0口封装PPP协议,采用CHAK认证,并支持回拨功能。
在routeA和routeB中分别建立一个用户,用户名为对方路由器名,其密
码必须一致。
routerA接了一个TAINET调制解调器,因而需将MODEM本进行
更改。
设置如下:
路由器A:
nodenamerouteA
dial_scriptadddef_tainetABORTERRORABORTBUSYABORT"NODIALTONE"ABO
RT"NOANSWER"ABORT"NOCARRIER"""ATOKATL1M1&C1&D2OKTIMEOUT45
"ATDT\T"CONNECT
dial_scriptaddinit_tainetABORTERROR""ATOKATL1M1&C1&D2&S0S0=1OK
s0
encapsulateppp
ipadd192.168.1.1255.255.0.0
mapadd192.168.1.21234
linedial
initinit_tainet
modeimscriptdef_tainet
pppcallbackacceptpppauthenticationchap
quit
useraddrouteBpasswordbbb
useraddrouteBcallbackdialstring12345678
路由器B:
nodenamerouteB
s0
encapsulateppp
ipadd192.168.1.2255.255.0.0
mapadd192.168.1.18765
linedial
pppauthenticationchap
pppcallbackrequest
quit
useraddrouteApasswordbbb
3.拨入服务器
MODEMPOOL
LPS™J
笠L心配置如下:
ippooladdserver192.168.100.120
a0
encapsulateppp
ipadd192.168.100.254255.255.255.0
linedial
pppauthenticationchap
pppchapuserbdcom
pppipcppoolserver
quit
a1
encapsulateppp
ipadd192.168.100.254255.255.255.0
linedial
pppauthenticationchap
pppchapuserbdcom
pppipcppoolserver
quit
a2
encapsulateppp
ipadd192.168.100.254255.255.255.0
linedial
pppauthenticationchap
pppchapuserbdcom
pppipcppoolserver
quit
a16
encapsulateppp
ipadd192.168.100.254255.255.255.0
linedial
pppauthenticationchap
pppchapuserbdcom
pppipcppoolserver
quit
useradddialpasswordaaaa
4.Radius认证
设置登录认证方式
aaaauthenticationloginaddbdcom
radius
指定PPPU证方式&
pppauthentication{chap|pap}bdcom
设置共享密钥
radiuskeykey11
指定RADIUS®务器
radiusserveraddip_address
注:
1、RADIUS务器与路由器的共享密钥必须完全相同
举例如下:
RADIUS®务器地址为192.168.19.101
nodenamemid
aaaauthenticationloginaddbdcomradius
ippooladddch130.130.2.1100
e0
ipadd192.168.14.101255.255.0.0
quit
s0
encapsulateppp
ipadd130.130.1.1255.255.0.0
linedial
pppauthenticationpapbdcom
pppipcppooldch
quit
radiuskeykey1
radiusserveradd192.168.19.101
第二章网络协议(三)
四、X.25
X.25协议按照OSI参考模型的结构,定义了从物理层到分组层一共三层的内容。
X.25第三层(分组层)规程描述了分组层所使用分组的格式和两个三层实体之间进行分组交换的规程;X.25第二层(链路层)规程也叫做平衡型链路访路规程(LAPBLinkAccessProcedure,Balanced),LAPBB义了DT由DCEz^ll交互的帧的格式和规程;X.25第一层(物理层)则定义了DTE与DCE^问进行连接时的一些物理电气特性。
我们将X.25协议为两台通彳的DTE之间建立的连接称为虚电路。
虚电路分为永久虚电路(PVCPermanentVirtualCircuit)和交换虚电路(SVCSwitchedVirtualCircuit)两种,顾名思义,PVCffl丁两端之间频繁的、流量稳定的数据传输,而突发性的数据传输多用SVC一旦在一对DTE^Il建立一条虚电路,
这条虚电路便被赋丁一个唯一的虚电路号,当其中的一台DTE要向另一台DTE
发送一个分组时,它便给这个分组标上号(虚电路号)交给DCEK备,DCE<是
根据分组所携带的这个号来决定如何在交换网内部交换这个数据分组,使其正确
到达目的地。
X.25第二层(LAPB在DTE/DC巨问建立的一条链路被X.25第3层复用,最终呈现给用户的是可以使用的若干条虚电路。
BDCO蹄由器即可作为DTE设备,也可为DC股备,且具有X25交换功能。
1.端口配置命令
封装X25协议&
encapsulatex25
指定本端口时钟方式&
clock{internal|external}
设置X25层接口&
x25interface{dce|dte}
设置X.121地址&
x25addressX121_address
指定虚电路总数&
x25htcvc_number
指定PV或&
x25pvcvc_number
设置X25映射表&
map{add|del}ip_address{svc|pvc}vc_no
1
[broadcast]
&
设置PPP/X25
x28ipppp[sub_interface_number]
显示端口状态
shows[0-2]
X25虚电路状态
showx25
设置X28参数
X28
设置PPP#数
ppp
{auth|ipcp|callback|lcp|chap|pap|quick
}
注:
1、broadcast选项允许在此网络上传输路由广播信息。
2、PPPoverX25方式时X25映射表(ma。
可配置(其X121地址最好为00000000),也可不用配置(需指明X25子接口如01,则远端通过X28拨号时认为其X121地址是“X121_address+01”)。
显示S1端口状态和配置
申行口S1:
DTRDSRCTSRTSCD
UPUPUPUPUP
[协议]X.25[
状态]有效[协议状态]UP
[连接方式]专线[
时钟源]外时钟[点对点方式]否
[速率]64kbps[Mtu]
1500[Metric]1
[工作模式]DCE[LAPB
模数]8[X.25模数]8
[Htc]16[Svc]
16[Pvc]0
[地址]2222[
窗口大小]2[分组大小]128
[T20]1[T23]
1[D比特]否
[N1]136[N2]
17[K]7
[T1]3[T2]
秒
1[Svc保持时间]100
[窗口大小协商]OFF[分组大小协商]OFF
[Nui&Password]
[出呼叫带本地地址]是
ip192.168.12.1
掩码255.255.0.0
map192.168.12.3x25_addr
1111
2.举例
路由器A和B通过X25公网连接,
主机C通过PSTha(162)到X25公网与路由
配置如下:
ROUTERA
si
encapsulatex25
ipadd192.168.1.1255.255.0.0
x25address1111
mapadd192.168.1.2svc2222
mapadd192.168.1.3svc00000000
x28ipppp01
quit
ROUTERB
s1
encapsulatex25
ipadd192.168.1.2255.255.0.0
x25address2222
mapadd192.168.1.1svc1111
quit
主机C
162拨号脚本配置:
Procmain
waitfor“Chinapac”
transmit“nuiaaaaaaaaAM”;aaaaaaaa为X28用户名
waitfor“XXXX
transmit“bbbbbbAM;bbbbbb为用户口令
waitfor“active”
transmit“111101AM;1111为ROUTERAX121地址
endproc
第二章网络协议(四)
五、FrameRrlay
帧中继协议是一种类似X.25的广域网协议。
它在OSI模型第三层下面工作,是一种高性能的协议,它本身只检验而不重发数据包,纠错与证实由端点实现,但提供一套合理的带宽管理和防止阻塞的机制,用户有效地利用预先约定的带
宽,即承诺的信息速率(CIR),并且还允许用户的突发数据占用未预定的带宽,从而提高了效率。
帧中继网提供了用户设备(如路由器、桥和主机等)之间进行数据通信的能力,可以是公用网络或者是某一企业的私有网络,也可以是路由器之间直接连接。
采用帧中继服务,用户之间通过永久的逻辑链路PPLPermanentLogicalLink)进行连接,并通过数据链路连接识别符DLCI号标识。
此DLCI号只具有本地的意义,并不指示终点的地址,只是用丁识别。
DLCI值一般由帧中继服务提供商分
配。
帧中继本地管理端口(LMI)是对基本的帧中继标准的扩展。
它是路由器和帧中继交换机之间信令标准,提供帧中继管理机制。
它提供了许多管理复杂互联网的特性,其中包括全局寻址、虚电路状态消息和多目发送等功能。
1.端口配置命令
命
封装FrameRelay协议&
1
encapsulateframerelay
指定本端口时钟方式&
clock{internal|external}
设置FrameRelay接口方式
framerelayinterface{dce|dte|nni}
设置本地DLCI号&
framerelaylocal_dlci{add|del}dlci_number
LMI&
2
framerelaylmi_type{q933a|ansi|lmi}
设置FrameRelay映射表&
map{add|del}ip_addresspvcdlci_no
3
[broadcast]
shows[0-2]
显示FrameRelay状态
showframerelay
注:
1、如与CISCO路由器相连,需将CISCO封装为使用Internet工程任务组(IE
TF)规定的帧中继封装格式
2、LMI类型对应CISCO路由器的cisco类型
3、broadcast选项允许在此网络上传输路由广播信息
显示FrameRela
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 博达 路由器 配置 经典 教程