1、教你如何调试CISCO路由器一、基本设置方式一般來说，可以用5种方式來设置路由器：1 .Console 口接终端或运行终端仿真软件的微机；2.AUX 口接MODEM,通过线与远方的终端或运行终端仿真软件的微机相连；3.通过Ethernet上的TFTP服务器；4.通过Ethernet上的TELNET程序：5.通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行，一般用超级终端通过口进行控制。此 时终端的硬件设置如下：波特率：9600数据位：8停止位：1奇偶校验：无二、命令操作CISCO路由器所用的操作系统是IOS.共有以下几种状态：1、 router在route
2、r提示符下，路由器处于用户命令状态，这时用户可以看路由器的连接状态， 访问其它网络和主机，但不能看到和更改路由器的设置内容。此时输入？并回车，可以 查看到在此状态下可以用的命令。（IOS允许你在任何时候用这种方式査看在某种状态 下可以用的命令）。在敲入enable并回车后，按照系统提示输入密码，（在新的路由器 第一次进行调试的时候不需要输入密码，直接回车即可）进入#提示符，就可以对路由 器进行各种操作了。2、 router#路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更 改路由器的设置内容。此时就可以对路由器的名字、密码等进行设置。3、 routcr（con
3、fig）#在router#提示符下键入configure terminal.Hj现提示符router(config)#,此时路由器 处丁全局设置状态，这时可以设置路由器的全局参数。4、routcr(config-if)#;routcr(config-line)#;router(config-router)#；.路由器处丁局部设置状态，这时可以设置路由器某个局部的参数。5、路由器处J- RXBOOT状态，在开机后60秒内按ctrl-brcak可进入此状态，这时 路由器不能完成正常的功能，只能进行软件升级和手工引导。在此状态下，可以进行口 令恢复。三、常用命令1.帮助在IOS操作中，无论任何状态和
4、位置，都可以键入“？得到系统的帮助。系统会显示 此时可以使用的命令。2.改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态Setup进入全局设置状态config terminal退出全局设置状态End进入端口设置状态 interface type slot/numbcr进入子端口设置状态 interface type number.subinterface point-to-point I nniltipoint进入线路设置状态line type slot/numbcr进入路由设置状态router protocol退出局部设置状态Exit3.显示命令
5、任务命令查看版本及引导信息show version査看运行设置show running-config查看开机设置show startup-config显示端 口信息 show interface type slot/numbcr显示路由信息show ip router4.拷贝命令用f IOS及CONFIG的备份和升级5蚪络命令任务命令登录远程主机 telnet hostnamellP address网络侦测 ping hostnamellP address路由跟踪 Trace hostnamellP address6.基本设置命令任务命令全局设置 config terminal设置访问用户及密
6、码 username username password password设置特权密码 enable secret password设置路由器名hostname name设置静态路由 ip route destination subnet-mask next-hop启动IP路由ip routing启动 IPX 路由 Ipx routing端 n 设置 interface type slot/numbcr设置 IP 地址 ip address address subnet-mask设置 IPX 网络 Ipx network network激活端口 no shutdown物理线路设置line ty
7、pe number启动登录进程 login localltacacs server设置登录密码password password四、总体设置 在router#特权命令状态下，可以用setup对路由器进行总体设计，利 用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的 设置还必须通过手工输入的方式完成。进入设置对话过程后，路由器首先会显示一些提示信息：一 System Configuration Dialog 一At any point you may enter a question mark ? for help.Use ctrl-c to abort config
8、uration dialog at any prompt.Default settings are in square brackets ：这是告诉你在设置对话过程中的任何地方都可以键入“？得到系统的帮助，按ctrl-c 可以退出设置过程，缺省设置将显示在中。然后路由器会问是否进入设置对话： Would you like to enter the initial configuration dialog? yes:如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况: First, would you like to sec the current interface s
9、ummary? yes:Any interface listed with OK? value HN0M does not have a valid configuration IntcrfaceIP-AddrcssOK?McthodStatusProtocolEthcrnctOunassigncdNOunsetupupScrialOunassignedNOunsctupup然后，路由器就开始全局参数的设置：Configuring global parameters:1.设置路由器名:Enter host name Router:2.设置进入特权状态的密文(secret),此密文在设置以后不会
10、以明文方式显示：The enable secret is a one-way cryptographic secret usedinstead of the enable password when it existsEnter enable secret: cisco3.设置进入特权状态的密码(password),此密码只在没有密文时起作用，并11在设置 以后会以明文方式显示：The enable password is used when there is no enable secretand when using older software and some boot imagesE
11、nter enable password: pass4.设置虚拟终端访问时的密码：Enter virtual terminal password: cisco5 询问是否要设置路由器支持的各种网络协议:Configure SNMP Network Management? yes:Configure DEct? no:Configure AppleTalk? no:Configure IPX? no:Configure IP? yes:Configure IGRP routing? yes:Configure RIP routing? no:6.如果配置的是拨号访问服务器，系统还会设置异步口的参
12、数：Configure Async lines? yes:1） 设置线路的最高速度：Async line speed 9600:2） 是否使用硕件流控：Configure for HW flow control? yes:3） 是否设置modem：Configure for modems? yes/no: yes4） 是否使用默认的modem命令：Configure for default chat script? yes:5） 是否设置异步口的ppp参数：Configure for Dial-in IP SLIP/PPP access? no: yes6） 是否使用动态IP地址：Config
13、ure for Dynamic IP addresses? yes:7） 是否使用缺省IP地址：Configure Default IP addresses? no: yes是否使用TCP头压缩：Configure for TCP Header pression? yes:9） 是否在异步口上使用路由表更新：Configure for routing updates on async links? no: y10） 是否设置异步口上的其它协议。接下來，系统会对每个接口进行参数的设置。1 Configuring interface EthcrnetO:1)是否使用此接口：Is this inte
14、rface in use? yes:2)是否设置此接口的IP参数：Configure IP on this interface? yes:3)设置接口的IP地址：IP address for this interface: 192.168.162.24)设置接口的IP子网掩码：Number of bits in subnet field 0:Class C network is 192.168.162.0, 0 subnet bits; mask is /24在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出來：The following configuration mand sc
15、ript was created:hostname Routerenable secret 5 $ 1 $W5Oh$p6J7tIgRMBOIKVXVG53Uh 1enable password pass请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内 容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作 用。显示结束后，系统会问是否使用这个设置：Use this configuration? yes/no: yes如果回答yes,系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话 过程，使
16、路由器开始正常的工作。广域网协议设置PPPPPP(Point-to-Point Protocol)是 SLIP(Serial Line IP protocol)的继承者，它提供 了 跨过同 步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-nctwork)的连 接。CHAP(Challcngc Handshake Authentication Protocol)和 PAP(Password Authentication Protocol) (PAP)通常被用丁在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP 认证，每个路由器通过名字來识
17、别，可以防止XX的访问。任务命令设置 PPP 封装 encapsulation pppl设置认证方法 ppp authentication chap I chap pap I pap chap I pap if-nccdcd list-name I default callin指定I 令 username name password secret设置DCE端线路速度clockrate speed举例路由器Router 1和Router2的SO 口均封装PPP协议，采用CHAP做认证，在Router 1 中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2o同时在 Rout
18、cr2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为routerlo 所建的这两用户的password必须相同。设置如下：Router 1:hostname router 1username router2 password xxxinterface ScrialOip address 192.200.10.1 255.255.255.0clockrate 1000000ppp authentication chapiRouter2:hostname router2username router 1 password xxxinterface ScrialOip address
19、192.200.10.2 255.255.255.0ppp authentication chapISDNI.综合数字业务网(ISDN)综合数字业务网(ISDN)由数字和数据传输服务两部分组成，一般由局提供这种服 务。ISDN的基本速率接口(BRI)服务提供2个B信道和1个D信道(2B+D)。BRI 的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps,主耍传输控制信 号。在北美和日本，ISDN的主速率接口(PRI)提供23个B信道和1个D信道，总速 率可达1.544Mbps,其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的 PRI提供30个B信道和1个6
20、4Kbps D信道，总速率可达2.048Mbpso我国局所提供ISDN PRI 为 30B+D。2 基本命令任务命令设置 ISDN 交换类型 isdn switch-type switch-type 1接口 设置 interface bri 0设置 PPP 封装 encapsulation ppp设置协议地址与的映射 dialer map protocol ncxt-hop-addrcss name hostname broadcast dial-string启动PPP多连接ppp multilink设置启动另一个B通道的阈值dialer load-threshold load显示 ISDN
21、有关信息 show isdn active I history I memory I services I status dsl I intcrface-typc number I timers注：1.交换机类型如下表，国内交换机一般为basic-nct3o按区域分关键字 交换机类型Australiabasic-ts013 Australian TS013 switchesEuropebasic-ltr6 German 1TR6 ISDN switchesbasic-nwnct3 Nonvay NET3 switches (phase 1)basic-net3 NET3 ISDN switch
22、es (UK. Denmark, and other nations); covers the Euro-ISDN E-DSS1 signalling systemprimary-net5 NET5 switches (UK and Europe)w】2 French VN2 ISDN switches vn3 French VN3 ISDN switchesJapan Japanese NTT ISDN switches primary.nu Japanese ISDN PRI switchesNorth America basic-5css AT&T basic nuc switches
23、basic&msloo NT DMS00 basic ndc switches basicnil NMionallsDNswitches primary-4css ATQT4ESS swirc一二ypc for-hc us (ISDN PRI only) primarydess AT&T 5ESS swic一二ypc fo二he US (ISDN PRI only) primarydmsloo NT DMS00 swirc 一二 ypc fo 二 he US (ISDN PRI only)New Zealand basic.nznc-3 New Zealand NS3 switches3.IS
24、DN 料淫 DDR (dial-on-demand routing)料頁萍两咅T：ROHcrrr hostname rouGrl user rocr2 password cisco isdn switchl-ypc basencw-interface bri 0 ip address 19220010一 2552552550encapsulation ppp dialer map ip 192200102 name roucr2 572dEcroadxhrcshold 80 ppp lltilinlcdiaQrlgroup 1ppp authentication chap9 _dialer-l
25、ist 1 protocol ip permitRouter2:hostname routcr2user router 1 password ciscoiisdn switch-type basic-nct3iinterface bri 0ip address 192.200.10.2 255.255.255.0encapsulation pppdialer map ip 192.2000l name router 1 571dialer load-threshold 80ppp multilinkdialer-group 1ppp authentication chapdialer-list
26、 1 protocol ip permitiCisco路由器同时支持回拨功能，我们将路由器Routcrl作为Callback Server.Router2作为 Callback Client 与回拨相关命令：任务命令映射协议地址和，并在接口上使用在全局模式下定义的PPP回拨的映射类别。dialermap protocol address name hostname class elassname dial-string设置接口支持PPP回拨ppp callback accept在全局模式下为PPP回拨设置映射类别map-class dialer elassname通过查找注册在dialer m
27、ap里的主机名來决定回拨.dialer callback-server username设置接 口要求 PPP 回拨 ppp callback request设置如下:Router 1:hostname router 1user routcr2 password ciscoiisdn switch-type basic-net3iinterface bri 0ip address 192.200.10.1 255.255.255.0encapsulation pppdialer map ip 192.200.10.2 name routcr2 class s3 572dialer load-t
28、hreshold 80ppp callback acceptppp multilinkdialer-group 1ppp authentication chapmap-class dialer s3dialer callback-server usernamedialer-list 1 protocol ip permitiRouter2:hostname router2user router 1 password ciscoiisdn switch-type basic-nct3iinterface bri 0ip address 192.200.10.2 255.255.255.0 enc
29、apsulation pppdialer map ip 192.2000l name router 1 571dialer load-threshold 80ppp callback requestppp multilinkdialcr-group 1ppp authentication chapidialer-list 1 protocol ip permiti相关调试命令：debug dialerdebug isdn eventdebug isdn q921debug isdn q931debug ppp authenticationdebug ppp errordebug ppp neg
30、otiationdebug ppp packetshow dialershow isdn status举例：执行 debug dialer 命令观察 routcr2 呼叫 router 1,router 1 回拨 routcr2 的过程.router l#debug dialerrouter2#ping 192.200.10.1router 1 #00:03:50: %LINK-3-UPDOWN: Interface BRI0:l. changed state to up00:03:50: BRI0:lPP callback Callback server starting to router2 57200:03:50: BRIO: I: disconnecting call00:03:50: %LINK-3-UPDOWN: Interface BRI0：L changed state to down00:03:50: BRI0:l: disconnecting call00:03:50: BRI0:l: disconnecting call00:03:51: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up00:03:52: callback to r
