CISCO配置命令大全 （1）

路由器的基本配置
　　1 ． 配 置 以 太 網（Ethernet） 端 口：
　　# conf t
　　從終端配置路由器。
　　# int e0
　　指定E0口。
　　# ip addr ABCD XXXX
　　ABCD爲以太網地址,XXXX爲子網掩碼。
　　# ip addr ABCD XXXX secondary
　　E0口同時支持兩個地址類型。如果第一個
　　爲A類地址，則第二個爲B或C類地址。
　　# no shutdown
　　激活E0口。
　　# exit
　　2．X.25的配置
　　# conf t
　　# int S0
　　指定S0口.
　　# ip addr ABCD XXXX
　　ABCD爲以太網S0的IP地址,XXXX爲子網掩碼.。
　　# encap X25-ABC
　　封裝X.25協議。ABC指定X.25爲DTC或DCE操作，缺省爲DTE。
　　# x25 addr ABCD
　　ABCD爲S0的X.25端口地址,由郵電局提供。
　　# x25 map ip ABCD XXXX br
　　映射的X.25地址.ABCD爲對方路由器(如:S0)的
　　IP地址,XXXX爲對方路由器(如:S0)的X.25端口地址。
　　# x25 htc X
　　配置最高雙向通道數.X的取值範圍1-4095,
　　要根據郵電局實際提供的數字配置。
　　# x25 nvc X
　　配置虛電路數。X不可超過據郵電局實際
　　提供的數,否則,將影響數據的正常傳輸。
　　# exit
　　---- 3 ． 專 線 的 配 置：
　　# conf t
　　# int　S2
　　指定S2口。
　　# ip addr ABCD XXXX
　　ABCD爲S2的IP地址,XXXX爲子網掩碼。
　　# exit
　　4．幀中繼的配置
　　# conf t
　　# int s0
　　# ip addr ABCD XXXX
　　ABCD爲S0的IP地址,XXXX爲子網掩碼。
　　# encap frante_relay
　　封裝frante_relay協議。
　　# no nrzi_encoding
　　NRZI=NO
　　# frame_relay lmi_type q933a
　　LMI使用Q933A標準．LMI（Local management Interface）有3種：ANSI：T1.617；CCITTY：Q933A和CISCO特有的標準。
　　# fram-relay intf-typ ABC
　　ABC爲幀中繼設備類型，它們分別是DTE設備，DCE交換機或NNI（網絡接點接口）支持。
　　# frame_relay interface_dlci 110 br
　　配置DLCI(數據鏈路連接標識符)。
　　# frame-relay map ip ABCD XXXX broadcast
　　建立幀中繼映射。ABCD爲對方ip地址，XXXX爲本地DLCI號，broadcast允許廣播向前轉發或更新路由。
　　# no shutdown
　　激活本端口．
　　# exit
　　---- 5 ． 幀 中 繼 子 接 口 的 配 置：
　　# conf　ｔ
　　# int s0.1 point-to-point
　　對應S0的子接口1，點對點方式。
　　# ip addr ABCD XXXX
　　ABCD爲子口1的IP地址,XXXX爲子網掩碼。
　　# frame-relay intreface-dlci 100 br
　　6．配置撥號備份
　　(1)．配置備份主口
　　# conf t
　　# int s0
　　S0爲主口．
　　# backup int asy 1
　　A1口爲備份口．
　　# backup delay 0 1
　　延時1秒．
　　(2)．配置虛擬接口
　　# conf t
　　# ip addr ABCD XXXX
　　ABCD爲虛擬接口IP地址,XXXX爲子網掩碼。
　　# encap ppp
　　封裝ppp協議．
　　# dialer in-band
　　激活隨叫隨撥功能．
　　# dialer idle-timeout 7200
　　# dialer map ip ABCD modem-script call broadcast 6225481 br 映射對應的撥號口．
　　ABCD爲對方撥號口的ip地址，6225481爲對應的電話號碼。
　　# dialer_group 1 定義撥號組成員．
　　(3)．配置防火牆
　　# dialer_list 1 pro ip permit
　　允許ip協議通過。
　　(4)．配置連接口令
　　# user name ABCD pass XXXX
　　ABCD爲對方主機名,XXXX爲連接口令．
　　(5)．配置撥號字符串
　　# conf t
　　# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"
　　6335481爲對方電話號碼。
　　（6）．配置撥號連接密碼
　　# conf t
　　# username ROU1 pass XXXX
　　ROU1爲對方路由器名，XXXX爲連接密碼。
　　(7)．配置線路
　　# conf　ｔ
　　# line aux 0
　　# modem inout
　　MODEM雙向傳輸。
　　# modem autoconfigure discovery
　　# transport input all
　　# rxspeed 51200
　　MODEM的收發速率爲51200 。
　　# exit
　　7．配置同步/異步口 （適用於2522）
　　# conf t
　　# int s2
　　# ph asyn
　　配置S2爲異步口．
　　# ph sync、
　　配置S2爲同步口．
　　8．動態路由的配置
　　# conf t
　　# router eigrp 20
　　使用EIGRP路由協議。常用的路由協議有RIP，IGRP，IS-IS等。
　　# passive-interface serial0
　　若S0與X.25相連，則輸入本條指令。
　　# passive-interface serial1
　　若S1與X.25相連，則輸入本條指令。
　　# network ABCD
　　ABCD爲本機的以太網地址。
　　# network XXXX
　　XXXX爲S0的ip地址。
　　# no auto-summary
　　# exit
　　9．靜態路由的配置
　　# ip router ABCD XXXX YYYY 90
　　ABCD爲對方路由器的以太網地址；XXXX爲子網掩碼.；YYYY爲對方對應的廣域網端口地址。
　　# dialer-list 1 protocol ip permail
　　10．備份配置文件到硬盤
　　# copy run tftp
　　在硬盤上建立一個空文件且有讀寫權限,才能備份成功．
　　11．恢復備份配置文件到路由器
　　# copy tftp run
　　12．在路由器上建一個備份
　　# copy run start
　　路由器的配置參數較多，可根據實際需要增減，
　　限於篇幅，本文僅給出了一般的常用配置。
　　---- ． 調 試
　　　---- 1. 首 先 將 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 進 入 該 口， 執 行No Shutdown。
　　　---- 2. 將 和 路 由 器 相 連 的 主 機 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 統 的 超 級 用 戶 下 執 行：router add defaule XXXX 1（XXXX 爲 路 由 器 的E0 口 地 址）。 每 臺 主 機 都 要 加 缺 省 路 由， 否 則， 將 不 能 正 常 通 訊。
　　　---- 3. Ping 本 機 的 路 由 器Ethernet 網 口（ 若 不 通：（1）Ethetnet 網 口 沒 有 激 活（2） 不 在 一 個 網 上）、 廣 域 網 口（ 若 不 通： 沒 有 加 缺 省 路 由）， 對 方 廣 域 網 口（ 若 不 通： 路 由 器 配 置 錯 誤）、 路 由 器Ethernet 網 口（ 若 不 通： 路 由 器 配 置 錯 誤）、 主 機Ethernet 網 口（ 若 不 通： 對 方 主 機 沒 有 加 缺 省 路 由）。
　　　---- 4. 在 專 線 卡(X.25) 主 機 上 加 網 關（ 靜 態 路 由）， 方 法 是 在UNIX 系 統 的 超 級 用 戶 下 執 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 爲 對 方Ethernet 網 地 址；Y.Y.Y.Y 爲 對 方 廣 域 網 地 址。
　　　---- 5. 使 用Tracert 對 路 由 進 行 跟 蹤， 以 確 定 不 通 網 段。
　　WAN的配置
　　1、 配置DDR
　　Dial-on-demand routing(DDR)是用公共電話網提供了網絡連接.通常的,廣域網大多數用專線連接的,路由器連接到類似modem或ISDN TAs的數據終端DCE設備上,它們支持同步V.25bis協議,你可以用scripts和dialer命令設定撥號串.DDR比較適用於用戶對數率要求不高,偶爾有數據傳輸或只是在特定時候傳輸數據,比如銀行每晚傳送報表等等情況下.當一個感興趣的包到達路由器時,產生一個DDR請求.路由器發送呼叫建立信息給指定的串口的DCE設備.這個呼叫就把本地和遠程的設備連接起來.一旦沒有數據傳輸,空閒時間開始計時,超過設置的空閒時間,這一次連接終止.DDR現在都用靜態路由來傳輸數據包,避免路由交換引起的DDR撥號.AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過DDR路由尋址.同步串口,異步串口和ISDN端口可以配置成到一個或多個目的地DDR連接.在配置DDR過程中,我們可以把一個或幾個物理接口配置成一個邏輯撥號接口,它可以是同步V.25方式,同步DTR啓動撥號或異步chat script方式.在端口配置模式下:
　　
　　功能命令
　　在一個端口上激活 Dial-on-demand routing dialer in-band
　　指定一個端口爲撥號訪問組 dialer-group group-number
　　指定一個單一電話號碼 dialer string dial-string
　　斷線前空閒等待時間 dialer idle-time seconds
　　定義一個或多個目的電話號碼錶 dialer map protocol net-hop-address dialer-string
　　限定傳輸的access-list表或特定協議 dialer-list dialer-group list access-list-number
　　或 dialer-list dialer-group protocol protocol-name {permit|deny|list acce ss-list-number}
　　其中dialer string和dialer map兩條命令任選一,dialer string是在只有一個電話號碼時用,而dialer map是一個電話號碼錶.
　　詳細配置說明請參閱下面"DDR Example"的實例.