CISCO配置命令大全

路由器的基本配置
1 ． 配 置 以 太 网（Ethernet） 端 口：
# conf t
从终端配置路由器。
# int e0
指定E0口。
# ip addr ABCD XXXX
ABCD为以太网地址,XXXX为子网掩码。
# ip addr ABCD XXXX secondary
E0口同时支持两个地址类型。如果第一个
为A类地址，则第二个为B或C类地址。
# no shutdown
激活E0口。
# exit
2．X.25的配置
# conf t
# int S0
指定S0口.
# ip addr ABCD XXXX
ABCD为以太网S0的IP地址,XXXX为子网掩码.。
# encap X25-ABC
封装X.25协议。ABC指定X.25为DTC或DCE操作，缺省为DTE。
# x25 addr ABCD
ABCD为S0的X.25端口地址,由邮电局提供。
# x25 map ip ABCD XXXX br
映射的X.25地址.ABCD为对方路由器(如:S0)的
IP地址,XXXX为对方路由器(如:S0)的X.25端口地址。
# x25 htc X
配置最高双向通道数.X的取值范围1-4095,
要根据邮电局实际提供的数字配置。
# x25 nvc X
配置虚电路数。X不可超过据邮电局实际
提供的数,否则,将影响数据的正常传输。
# exit
---- 3 ． 专 线 的 配 置：
# conf t
# int　S2
指定S2口。
# ip addr ABCD XXXX
ABCD为S2的IP地址,XXXX为子网掩码。
# exit
4．帧中继的配置
# conf t
# int s0
# ip addr ABCD XXXX
ABCD为S0的IP地址,XXXX为子网掩码。
# encap frante_relay
封装frante_relay协议。
# no nrzi_encoding
NRZI=NO
# frame_relay lmi_type q933a
LMI使用Q933A标准．LMI（Local management Interface）有3种：ANSI：T1.617；CCITTY：Q933A和CISCO特有的标准。
# fram-relay intf-typ ABC
ABC为帧中继设备类型，它们分别是DTE设备，DCE交换机或NNI（网络接点接口）支持。
# frame_relay interface_dlci 110 br
配置DLCI(数据链路连接标识符)。
# frame-relay map ip ABCD XXXX broadcast
建立帧中继映射。ABCD为对方ip地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由。
# no shutdown
激活本端口．
# exit
---- 5 ． 帧 中 继 子 接 口 的 配 置：
# conf　ｔ
# int s0.1 point-to-point
对应S0的子接口1，点对点方式。
# ip addr ABCD XXXX
ABCD为子口1的IP地址,XXXX为子网掩码。
# frame-relay intreface-dlci 100 br
6．配置拨号备份
(1)．配置备份主口
# conf t
# int s0
S0为主口．
# backup int asy 1
A1口为备份口．
# backup delay 0 1
延时1秒．
(2)．配置虚拟接口
# conf t
# ip addr ABCD XXXX
ABCD为虚拟接口IP地址,XXXX为子网掩码。
# encap ppp
封装ppp协议．
# dialer in-band
激活随叫随拨功能．
# dialer idle-timeout 7200
# dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．
ABCD为对方拨号口的ip地址，6225481为对应的电话号码。
# dialer_group 1 定义拨号组成员．
(3)．配置防火墙
# dialer_list 1 pro ip permit
允许ip协议通过。
(4)．配置连接口令
# user name ABCD pass XXXX
ABCD为对方主机名,XXXX为连接口令．
(5)．配置拨号字符串
# conf t
# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"
6335481为对方电话号码。
（6）．配置拨号连接密码
# conf t
# username ROU1 pass XXXX
ROU1为对方路由器名，XXXX为连接密码。
(7)．配置线路
# conf　ｔ
# line aux 0
# modem inout
MODEM双向传输。
# modem autoconfigure discovery
# transport input all
# rxspeed 51200
MODEM的收发速率为51200 。
# exit
7．配置同步/异步口 （适用于2522）
# conf t
# int s2
# ph asyn
配置S2为异步口．
# ph sync、
配置S2为同步口．
8．动态路由的配置
# conf t
# router eigrp 20
使用EIGRP路由协议。常用的路由协议有RIP，IGRP，IS-IS等。
# passive-interface serial0
若S0与X.25相连，则输入本条指令。
# passive-interface serial1
若S1与X.25相连，则输入本条指令。
# network ABCD
ABCD为本机的以太网地址。
# network XXXX
XXXX为S0的ip地址。
# no auto-summary
# exit
9．静态路由的配置
# ip router ABCD XXXX YYYY 90
ABCD为对方路由器的以太网地址；XXXX为子网掩码.；YYYY为对方对应的广域网端口地址。
# dialer-list 1 protocol ip permail
10．备份配置文件到硬盘
# copy run tftp
在硬盘上建立一个空文件且有读写权限,才能备份成功．
11．恢复备份配置文件到路由器
# copy tftp run
12．在路由器上建一个备份
# copy run start
路由器的配置参数较多，可根据实际需要增减，
限于篇幅，本文仅给出了一般的常用配置。
---- ． 调 试
---- 1. 首 先 将 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行No Shutdown。
---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add defaule XXXX 1（XXXX 为 路 由 器 的E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。
---- 3. Ping 本 机 的 路 由 器Ethernet 网 口（ 若 不 通：（1）Ethetnet 网 口 没 有 激 活（2） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通： 没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 主 机Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。
---- 4. 在 专 线 卡(X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 为 对 方Ethernet 网 地 址；Y.Y.Y.Y 为 对 方 广 域 网 地 址。
---- 5. 使 用Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。
WAN的配置
1、 配置DDR
Dial-on-demand routing(DDR)是用公共电话网提供了网络连接.通常的,广域网大多数用专线连接的,路由器连接到类似modem或ISDN TAs的数据终端DCE设备上,它们支持同步V.25bis协议,你可以用scripts和dialer命令设定拨号串.DDR比较适用于用户对数率要求不高,偶尔有数据传输或只是在特定时候传输数据,比如银行每晚传送报表等等情况下.当一个感兴趣的包到达路由器时,产生一个DDR请求.路由器发送呼叫建立信息给指定的串口的DCE设备.这个呼叫就把本地和远程的设备连接起来.一旦没有数据传输,空闲时间开始计时,超过设置的空闲时间,这一次连接终止.DDR现在都用静态路由来传输数据包,避免路由交换引起的DDR拨号.AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通过DDR路由寻址.同步串口,异步串口和ISDN端口可以配置成到一个或多个目的地DDR连接.在配置DDR过程中,我们可以把一个或几个物理接口配置成一个逻辑拨号接口,它可以是同步V.25方式,同步DTR启动拨号或异步chat script方式.在端口配置模式下:
功能命令
在一个端口上激活 Dial-on-demand routing dialer in-band
指定一个端口为拨号访问组 dialer-group group-number
指定一个单一电话号码 dialer string dial-string
断线前空闲等待时间 dialer idle-time seconds
定义一个或多个目的电话号码表 dialer map protocol net-hop-address dialer-string
限定传输的access-list表或特定协议 dialer-list dialer-group list access-list-number
或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}
其中dialer string和dialer map两条命令任选一,dialer string是在只有一个电话号码时用,而dialer map是一个电话号码表.
详细配置说明请参阅下面"DDR Example"的实例.
配置拨号备份
拨号备份提供了一种保护,使得当广域网上主干线出现故障时,启动一条备份线路,使通信正常运转.
启动备份有两种情况:
主干线断掉
传输流量超过了定义的最大值
需作的定义如下:
在主干线路端口上设置它的备份端口 backup interface interface-name
定义备份负载 backup load {enable-threshold | never} {disable-load |never}
定义主干线up或down的响应时间 backup delay {enable-delay | never) {disable-delay | never}
其中: enable-threshold --- 表示主