一•CISCO路由器简介
1.1 统一采用IOS操作系统，操作具有一致性。
1.2 CISCO IOS操作环境。
ROM monitor Failure of password recovery
BootROM router(boot) Flash image upgrade
Cisco IOS router Normal operation
1.3 Command Modes命令模式。
User EXEC Router user access
Privileged EXEC Router# System adminstration
Configuration mode Router(config)# Modify configuration
Setup Prompted dialog Create the initial
configuration
二 配置前的准备工作
2.1 用终端或仿真终端接入CONSOLE口 。
终端或仿真终端配置信息如下：
9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2)
2.2 用TELNET命令在网上进行设置。
系统管理员可在网上用telnet address命令进行远程配置。
三 配置方法
3.1 Auto install
3.2 setup
3.3 config 命令行设置-
四 配置IP地址
4. 1采用 (3.1 /3.2) 方法进行配置。
4.2 config命令行方式进行设置
4.2.1 首先启动ROUTER 进入router 模式。
键入Enable 进入router # 模式
然后键入config 进入router(config)# 模式
4.2.2 选择要配置的路由器端口
Router(config) # interface端口号
进入端口设置状态 Router(config-if)
此时用命令IP address
设定路由器端口IP地址
五 配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)
在globle模式下配置 例图见附图。
5. 1静态路由
IP route 目的网络地址 子网掩码 端口号
例：在RA1上配RA2的路由
IP route 10.0.210.4 255.255.255.252 E0
5.2 RIP2设置
以路器A1为例进行如下设置
router rip ;enable rip
version 2 ;选择版本2
network 10.86.16.0 ;相关子网地址
network 10.85.1.4
network 10.85.1.8
5.3 OSPF设置
以路由器D为例进行如下配置
router ospf 200 ；enable ospf 进程号为200
redistribute bgp 200 subnets ；
network 10.0.210.4 0.0.0.3 area 1 ； 相关子网地址及区域号
network 10.185.1.16 0.0.0.3 area 1
5.4 BGP设置
以路由器A2和D为例
A2:
router bgp 100 ;enable bgp 设置自治域号
network 10.0.210.4 mask 255.255.255.252 ；相关子网地址及子
网掩码
network 10.80.0.0 mask 255.240.0.0 ; 这些地址由bgp发到邻
居路由器
redistribute rip
neighbor 10.0.210.6 remote-as 200 ；设置远程相连自治域边
界路由器端口
D2:
router bgp 200
network 10.0.210.4 mask 255.255.255.252
network 10.0.32.0 mask 255.255.240.0
network 10.185.1.16 mask 255.255.255.252
network 10.0.1.0 mask 255.255.255.252
neighbor 10.0.210.5 remote-as 100
六 radius认证的设置
6.1 radius的简述
RADIUS的全称为(Remote Access Dail-In User Service),它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。
6.2 radius的配置
具体配置如下：
aaa new-mode ;enable radius
radius-server host ;指明radius server在网上的地址radius-server key;建立一个网上传输密aaa authentication login default radius local ;进行login认证，若radiusserver未找到从本地数据库内查找aaa authentication ppp default radius localaaa authorization network radius local ;授权检测aaa accounting network start-stop radius ;计帐检测七 路由器软件升级方法7.1 改变操作环境在global config mode设置: config -reg 0x2101reload 进入Boot Rom 模式：router(boot)7.2 运行tftp server在网上运行tftp server，使升级文件可以传输。7.3 升级版本命令如下：copy tftp flash ;将tftp server上的文件传入路由器的flash memoy中copy flash tftp ; j将flash中的文件备份到tftp server中八 配置路由器的一些注意事项8.1拨号用户的配置。cisco 2509/2511的异步串行通讯口在配置modem时，modem需设置成自动应答方式。具体方法如下：用超级终端进入modem AT 命令方式，键入ats0=1 设置自动应答方式，然后键入at&w 将设置写入寄存器。8.2 RIP & BGP的设置当一个运行RIP路由协议的子网，做为一个自治域，用BGP协议接入另一自治域时。此子网内所有路由器需添加参数： ip classless 。同时在与边界路由器直接相连的路由器上需添加一个缺省网关。设置如下：ip 0.0.0.0 0.0.0.0 边界路由器地址。8.3 v.35电缆直连的设置在相关的端口上设置时钟速率：clock rate.8.4 loopback端口的设置loopback端口是一个虚拟端口，端口状态始终处于UP。通过它可以使由BGP相连的AS之间始终保持连系，不会由于边界路由器端口状态的改变而发生变化。其具体配置如下：interface loopback九常用的路由器命令 (见附录)十 问与答10.1如何检测网络是否通畅？A：在网络主机上采用命令ping来逐端检测网端。10.2如何查看路由器配置信息？A：在EXEC模式下用show config命令。10.3如何查看路由器路由信息？A：在EXEC模式下用show ip route 命令。10.4如何查看路由器端口信息？A：在EXEX模式下用show int命令。10.5为什么端口协议已经配置，状态仍然是down?A：在CONFIG模式下，选择该端口，执行no shutdwon命令。10.6 config模式有几种状态，对应那些操作？A：config模式有以下几种状态：• globle config 全局配置操作 exec模式键入config t• interface config 端口配置操作 config模式键入int• line config 线路配置操作 config模式键入line• router config 路由配置操作 config模式键入router协议十一网络实验简介本实验模拟广东视聆通网络情况。将网络划分为AS 100和AS 200 .AS 100内动态路由协议采用RIP，AS 200内采用OSPF。两个自治域间采用BGP协议互连。该实验主要测试目的在于，测试一个采用RIP协议的网络能否划分自治域，并与其它自治域相连。测试环境网络图见附图：各点配置如下：路由器A2配置：hostname a2!enable secret 5 $1$kJyk$CfMLfg87wovmbVp5lHUfk/enable password cisco!!interface Loopback0ip address 10.0.2.1 255.255.255.252!interface Ethernet0ip address 10.86.16.2 255.255.240.0ip rip send version 2ip rip receive version 2!interface Ethernet1ip address 10.0.210.5 255.255.255.252ip rip send version 2ip rip receive version 2!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!router ripversion 2redistribute bgp 100network 10.0.0.0!router bgp 100network 10.0.210.4 mask 255.255.255.252network 10.80.0.0 mask 255.240.0.0redistribute ripneighbor 10.0.210.6 remote-as 200!ip classless!line con 0line aux 0line vty 0 4password ciscologin!end路由器D的配置：d#sh confUsing 1069 out of 32762 bytes!version 11.0service udp-small-serversservice tcp-small-servers!hostname d!enable secret 5 $1$EBoX$3AWqea9PpP9xTgr49gqLy.enable password cisco!!interface Loopback0description Loopback Interface of Routerip address 10.0.1.1 255.255.255.252no ip mroute-cache!interface Ethernet0description Core Region Router in Guangzhouip address 10.0.210.6 255.255.255.252no ip mroute-cache
