FDS’s Blog

2008年12月12日

网络工程师专业路由器术语大全

Filed under: 计算机考试 — 标签: — FDS @ 09:01

    *什么时候使用多路由协议?

    当两种不同的路由协议要交换路由信息时,就要用到多路由协议。当然,路由再分配也可以交换路由信息。下列情况不必使用多路由协议:
    ·从老版本的内部网关协议( Interior Gateway Protocol,I G P)升级到新版本的I G P。
    ·你想使用另一种路由协议但又必须保留原来的协议。
    ·你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。
    ·你在一个由多个厂家的路由器构成的环境下。

    *什么是距离向量路由协议?

    距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。
    例如,R I P使用B e l l m a n – F o r d算法确定最短路径,即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。
    距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。

    *什么是链接状态路由协议?

    链接状态路由协议更适合大型网络,但由于它的复杂性,使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器,使得协议的会聚时间比距离向量路由协议更短。通常,在1 0秒钟之内没有收到邻站的H E L LO报文,它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价,这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎可以是无限的。
如果网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0分钟到2个小时)。

    链接状态路由协议有如下几种: IP OSPF、IPX NLSP和I S – I S。

    *一个路由器可以既使用距离向量路由协议,又使用链接状态路由协议吗?

    可以。

    每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。(路由的再分配将在本章的后面进行讨论。)

    *什么是访问表?

    访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的。每一个接口的每一种协议只能有一个访问表。

    *支持哪些类型的访问表?

    一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下:
    ·I P标准访问表编号:1~9 9
    ·I P扩展访问表编号:1 0 0~1 9 9
    ·I P X标准访问表编号:8 0 0~8 9 9
    ·I P X扩展访问表编号:1 0 0 0~1 0 9 9
    ·AppleTa l k访问表编号:6 0 0~6 9 9

    提示在Cisco IOS Release11.2或以上版本中,可以用有名访问表确定编号在1~199的访问表。

    *如何创建IP标准访问表?

    一个I P标准访问表的创建可以由如下命令来完成: Access-list access list number {permit | deny} source [source-mask]

    在这条命令中:

    ·access list number:确定这个入口属于哪个访问表。它是从1到9 9的数字。
    ·permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。
    ·source:确定源I P地址。
    ·s o u r c e – m a s k:确定地址中的哪些比特是用来进行匹配的。如果某个比特是”1″,表明地址中该位比特不用管,如果是”0″的话,表明地址中该位比特将被用来进行匹配。可以使用通配符。

    以下是一个路由器配置文件中的访问表例子:

    Router# show access-lists
    Standard IP access list 1
    deny 204.59.144.0, wildcard bits 0.0.0.255
    permit any

    *什么时候使用路由再分配?

    路由再分配通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自动执行的。

    *什么是管理距离?

    管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议。

    *如何配置再分配?

    在进行路由再分配之前,你必须首先:

    1) 决定在哪儿添加新的协议。
    2) 确定自治系统边界路由器(ASBR)。
    3) 决定哪个协议在核心,哪个在边界。
    4) 决定进行路由再分配的方向。

    可以使用以下命令再分配路由更新(这个例子是针对OSPF的):
router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]

    在这个命令中:

    ·protocol:指明路由器要进行路由再分配的源路由协议。
    主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
    ·process-id:指明OSPF的进程ID。
    ·metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0。

    *为什么确定毗邻路由器很重要?

    在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时,别的路由器能够在一个可接受的时间内收敛。但在大型网络中,发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛,因为路由器能够更快地知道故障路由器,因为hello报文的间隔比路由器交换信息的间隔时间短。
    使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才能发现毗邻路由器已不可达,这个时间一般为10~90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达,这个间隔时间一般为10秒钟。

    *距离向量路由协议和链接状态路由协议如何发现毗邻路由器?

    使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表,同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表,包括整个网络目的站的列表。在更新报文中,每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。

    注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间,以及在确定链接断开之前没有从邻站收到任何报文的时间。

    *什么是自治系统?

    一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接,运行相同的路由协议,同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议,例如BGP。

    *什么是BGP?

    BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。

    在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划,它为那些通过它可以到达的网络提供了一个一致的描述。

    *BGP支持的会话种类?

    BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制,支持两种类型的会话:
    *外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。
    *内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置,甚至中间可以相隔数个路由器。

    注意”初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时,路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此,在连接已建立的期间,一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时,路由器就发送Notification消息。当一条连接发生错误时,会产生一个notification消息并断开连接。”-来自RFC11654、BGP*作。

    *BGP允许路由再分配吗?
    允许。
    因为BGP主要用来在自治系统之间进行路由选择,所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合,以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,因此它的*作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表中时,才能用NETWORK命令在BGP路由表中创建一条路由。

    *如何显示在数据库中的所有BGP路由?

    要显示数据库中的所有BGP路由,只需在EXEC命令行下输入:
    show ip bgp paths
    这个命令的输出可能是:
    Address Hash Refcount MetricPath
    0 x 2 9 7 A 9 C 0 2 0 i

    *什么是水平分割?

    水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会由于计数到无穷而清除的路由。

    *路由环是如何产生的?

    由于网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不能够很快在全网中稳定,使得有不一致的路由存在,于是会产生路由环。

    *什么是度量值?

    度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时,会为每一条通过网络的路径产生一个数值(度量值),最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性,但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有:

    ·跳步数:报文要通过的路由器输出端口的个数。
    ·Ticks:数据链路的延时(大约1/18每秒)。
    ·代价:可以是一个任意的值,是根据带宽,费用或其他网络管理者定义的计算方法得到的。
    ·带宽:数据链路的容量。
    ·时延:报文从源端传到目的地的时间长短。
    ·负载:网络资源或链路已被使用的部分的大小。
    ·可靠性:网络链路的错误比特的比率。
    ·最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。

    *IGRP使用什么类型的路由度量值?这个度量值由什么组成?

    IGRP使用多个路由度量值。它包括如下部分:
    ·带宽:源到目的之间最小的带宽值。
    ·时延:路径中积累的接口延时。
    ·可靠性:源到目的之间最差的可能可靠性,基于链路保持的状态。
    ·负载:源到目的之间的链路在最坏情况下的负载,用比特每秒表示。
    ·MTU:路径中最小的MTU值。

    *度量值可以修改或调整吗?

    加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSET-LIST ROUTER子命令
    为访问表中的网络输入和输出度量值添加一个正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
    如果参数LIST的值是0,那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0,那么就没有任何作用。对于IGRP来说,偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。
    使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。
    在以下的例子中,一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10: offset-list out 10
    下面是一个将相同的偏移量添加到访问表121上的例子:
offset-list out 10 121

    *每个路由器在寻找路由时需要知道哪五部分信息?

    所有的路由器需要如下信息为报文寻找路由:
    ·目的地址:报文发送的目的主机。
    ·邻站的确定:指明谁直接连接到路由器的接口上。
    ·路由的发现:发现邻站知道哪些网络。
    ·选择路由:通过从邻站学习到的信息,提供最优的(与度量值有关)到达目的地的路径。
    ·保持路由信息:路由器保存一张路由表,它存储所知道的所有路由信息。

    *Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗?

    除了IGRP和EIGRP,Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。

    *RIP路由表的表项的信息说明了什么?

    RIP路由表的每一个表项都提供了一定的信息,包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。

    *Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S?

    Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。
    但是需要注意的是:
    只有快速以太网混合网络模块能够支持这两种广域网接口卡。
    支持这两种接口卡的网络模块如下所示:
NM-1FE2W, NM-2FE2W, NM-1FE1R2W, NM-2W。
    而以太网混合网络模块不支持,如下所示:
NM-1E2W,NM-2E2W, NM1E1R2W。

    *Cisco3600系列路由器的NM(4A/S,NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少?

    这些网络模块和广域网接口卡既能够支持异步,也能够支持同步。支持的最大异步速率均为115.2Kbps,最大同步速率均为128Kbps。

    *WIC-2T与WIC-1T的电缆各是哪种?

    WIC-1T:DB60转V35或RS232、 449等电缆。 如:CAB-V35-MT。
    WIC-2T:SMART型转V35或RS232、 449等电缆。 如: CAB-SS-V35-MT。

    *Cisco 7000系列上的MCE1与Cisco 2600/3600上的E1、 CE1有什么区别?

    Cisco 7000上的MCE1可配置为E1、 CE1, 而Cisco 2600/3600上的E1、 CE1仅支持自己的功能。

    *Cisco 2600系列路由器,是否支持VLAN间路由,对IOS软件有何需求?

    Cisco(2600系列路由器中,只有Cisco2620和Cisco2621可以支持VLAN间的 路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由,要求IOS软件必须包括IP Plus特性集。

    *Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同?
不同点如下:

    ·Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。
    ·Cisco3660路由器支持网络模块热插拔,而 Cisco3620/3640不支持网络模块热插拔。
    ·Cisco3660的冗余电源为内置, 而Cisco3620/3640的冗余电源为外置的。

    *为什么3640不能识别NM-1FE2W?

    因为需要将IOS升级到12.0.7T。

2008年12月5日

路由器基础命令

Filed under: 计算机网络 — 标签: — FDS @ 11:59

    1 Exec commands:

bfe                        手工应急模式设置
clear                      复位功能
clock                      管理系统时钟
configure                  进入设置模式
connect                    打开一个终端
copy                       从tftp服务器拷贝设置文件或
                           把设置文件拷贝到tftp服务器上
debug                      调试功能
disable                    退出优先命令状态
disconnect                 断开一个网络连接
enable                     进入优先命令状态
erase                      擦除快闪内存
exit                       退出exce模式
help                       交互帮助系统的描述
lat                        打开一个本地传输连接
lock                       锁定终端
login                      以一个用户名登录
logout                     退出终端
mbranch                    向树形下端分支跟踪多路由广播
mrbranch                   向树形上端分支跟踪反向多路由广播
name-connection            给一个存在的网络连接命名
no                         关闭调试功能
pad                        打开X.29 PAD连接
ping                       发送回显信息
ppp                        开始点到点的连接协议
reload                     停机并执行冷启动
resume                     恢复一个活动的网络连接
rlogin                     打开远程注册连接
rsh                        执行一个远端命令
send                       发送信息到另外的终端行
setup                      运行setup命令
show                       显示正在运行系统信息
slip                       开始SLIP协议
start-chat                 在命令行上执行对话描述
systat                     显示终端行的信息
telnet                     远程登录
terminal                   终端行参数
test                       测试子系统内存和端口
tn3270                     打开一个tin3270连接
trace                      跟踪路由到目的地
undebug                    退出调试功能
verify                     验证检查闪烁文件的总数
where                      显示活动的连接
which-route                执行OSI路由表查找并显示结果
write                      把正在运行的设置写入内存、网络、或终端
x3                         在PAD上设置X.3参数
xremote                    进入xremote模式

2 #show ?

access-expression          显示访问控制表达式
access-lists               显示访问控制表
apollo Apollo              网络信息
appletalk                  Apple Talk 信息
arap                       显示Appletalk 远端通道统计
arp                        地址解析协议表
async                      访问路由接口的终端行上的信息
bridge                     前向网络数据库
buffers                    缓冲池统计
clns                       CLNS     网络信息
clock                      显示系统时钟
cmns                       连接模式网络服务信息
compress                   显示压缩状态
configuration              非易失性内存的内容
controllers                端口控制状态
debugging                  调试选项状态
decnet                     DEC网络信息
dialer                     拨号参数和统计
dnsix                      显示Dnsix/DMPP信息
entry                      排队终端入口
extended                   扩展端口信息
flash                      系统闪烁信息
flh-log                    闪烁装载帮助日志缓冲区
frame-relay                帧中继信息
history                    显示对话层历史命令
hosts                      IP域名,查找方式,名字服务,主机表
interfaces                 端口状态和设置
ip                         IP信息
ipx                        Novell IPX信息
isis                       IS-IS路由信息
keymap                     终端键盘映射
lat                        DEC LAT信息
line                       终端行信息
llc2                       IBM LLC2 环路信息
lnm                        IBM 局网管理
local-ack                  本地认知虚环路
memory                     内存统计
netbios-cache              NetBios命名缓冲存贮器内存
node                       显示已知LAT节点
ntp                        网络时间协议
processes                  活动进程统计
protocols                  活动网络路由协议
queue                      显示队列内容
queueing                   显示队列设置
registry                   功能注册信息
rhosts                     远程主机文件
rif                        RIF存贮器入口
route-map                  路由器信息
sdlle                      显示sdlc-llc2转换信息
services                   已知LAT服务
sessions                   远程连接信息
smds                       SMDS信息
source-bridge              源网桥参数和统计
spanning-tree              跨越树形拓朴
stacks                     进程堆栈应用
standby                    热支持协议信息
stun                       STUN状态和设置
subsystem                  显示子系统
tcp                        TCP连接状态
terminal                   显示终端设置
tn3270                     TN3270 设置
translate                  协议转换信息
ttycap                     终端容易表
users                      显示终端行的信息
version                    系统硬、软件状态
vines                      VINES信息
whoami                     当前终端行信息
x25                        X.25信息
xns                        XNS信息
xermote                    Xremote统计

3 #config ?

Memory                     从非易失性内存设置
Network                    从TFTP网络主机设置
Overwrite-network          从TFTP网络主机设置覆盖非易失性内存
Terminal                   从终端设置

4 Configure commads:

Access-list                增加一个访问控制域
Apollo                     Apollo全局设置命令
appletalk                  Appletalk 全局设置命令
arap                       Appletalk远程进出协议
arp                        设置一个静态ARP入口
async-bootp                修改系统启动参数
autonomous-system          本地所拥有的特殊自治系统成员
banner                     定义注册显示信息
boot                       修改系统启动时参数
bridge                     透明网桥
buffers                    调整系统缓冲池参数
busy-message               定义当连接主机失败时显示信息
chat-s cript               定义一个调制解调器对话文本
clns                       全局CLNS设置子命令
clock                      设置时间时钟
config-register            定义设置寄存器
decnet                     全局DEC网络设置子命令
default-value              缺省字符位值
dialer-list                创建一个拨号清单入口
dnsix-nat                  为审计提供DMDM服务
enable                     修改优先命令口令
end                        从设置模式退出
exit                       从设置模式退出
frame-relay                全局帧中继设置命令
help                       交互帮助系统的描述
hostname                   设置系统网络名
iterface                   选择设置的端口
ip                         全局地址设置子命令
ipx                        Novell/IPX全局设置命令
keymap                     定义一个新的键盘映射
lat                        DEC本地传输协议
line                       设置终端行
lnm                        IBM局网管理
locaddr-priority-list      在LU地址上建立优先队列
logging                    修改注册(设备)信息
login-string               定义主机指定的注册字符串
map-class                  设置静态表类
map-list                   设置静态表清单
menu                       定义用户接口菜单
mop                        设置DEC MOP服务器
netbios                    NETBIOS通道控制过滤
no                         否定一个命令或改为缺省设置
ntp                        设置NTP
priority-list              建立特权列表
prompt                     设置系统提示符
queue-list                 建立常规队列列表
rcmd                       远程命令设置命令
rcp-enable                 打开Rep服务
rif                        源路由进程
router-map                 建立路由表或进入路由表命令模式
router                     打开一个路由进程
rsh-enable                 打开一个RSH服务
sap-priority-list          在SAP或MAC地址上建立一个优先队列
service                    修改网络基本服务
snmp-server                修改SNMP参数
state-machine              定义一个TCP分配状态的机器
stun                       STUN全局设置命令
tacacs-server              修改TACACS队列参数
terminal-queue             终端队列命令
tftp-server                为网络装载请求提供TFTP服务
tn3270                     tn3270设置命令
translate                  解释全局设置命令
username                   建立一个用户名及其权限
vines                      VINES全局设置命令
x25                        X.25 的第三级
x29                        X.29 命令
xns                        XNS 全局设置命令
xremote                    设置Xremote

5 (config)#ip

Global IP configuration subcommands:
Accounting-list            选择保存IP记帐信息的主机
Accounting-threshold       设置记帐入口的最大数
accounting-transits        设置通过入口的最大数
alias                      TCP端口的IP地址取别名
as-path                    BGP自治系统路径过滤
cache-invalidate-delay     延迟IP路由存贮池的无效
classless                  跟随无类前向路由规则
default-network            标志网络作为缺省网关候选
default-gateway            指定缺省网(如果没有路由IP)
domain-list                完成无资格主机的域名
domain-lookup              打开IP域名服务系统主机转换
domain-name                定义缺省域名
forward-protocol           控制前向的、物理的、直接的IP广播
host                       为IP主机表增加一个入口
host-routing               打开基于主机的路由(代理ARP和再定向)
hp-host                    打开HP代理探测服务
mobile-host                移动主机数据库
multicast-routing          打开前向IP
name-server                指定所用名字服务器的地址
ospf-name-lookup           把OSPF路由作为DNS名显示
pim PIM                    全局命令
route                      建立静态路由
routing                    打开IP路由
security                   指定系统安全信息
source-route               根据源路由头的选择处理包
tcp                        全局TCP参数

2008年12月2日

CISCO路由器配置命令

Filed under: 计算机网络 — 标签:, , — FDS @ 09:07

    *口令恢复

    口令恢复技术1

/*针对Cisco 2500、3000、7000系列路由器*/

    1、 Router> show version

(注:查看并记录“配置寄存器的的设置”值,通常是0×2102或0×102)

    2、 重新开机,按BREAK、Ctrl + Break、Alt + Break等进入 ”>” 提示符下:

>o/r {0×42 | 0×41}

值    描述

0×42 从Flash中启动,不加载配置文件startup-config.(此为最好的默认设置)
0×41 Flash丢失时用,但下一步时你只能查看、清除配置文件,不能改口令。
>i
(注:此命令为重新启动路由器)

    3、 在开机进入SETUP时,回答NO或按Ctrl + C;进行下一步操作:

Router>
Router> enable
Router#
Router# copy startup-config running-config
Router# configure terminal
Router(config)# enable password <新口令>
Router(config)# enable secret <新口令>
Router(config)# exit
Router# copy running-config startup-config
Router# configure terminal
Router(config)# config-register
Router(config)# exit
Router# reload

    *口令恢复技术2

/*针对Cisco 1003、4500系列路由器*/

    1、 Router> show version

(注:查看并记录“配置寄存器的的设置”值,通常是0×2102或0×102)

    2、 重新开机,在60秒内按BREAK、Ctrl + Break、Alt + Break等进入”rommon>”提示符下:
Rommon> confreg
………….
Do you wish to change configuration [y/n]: yes
Ignore system config[y/n]: yes
Change boot characteristics[y/n]: yes
……………..
  (注:其它的均回答NO,然后进入“boot:”提示符下)
Boot:  {2 | 1}

值 描述
2 从Flash中启动,不加载配置文件startup-config.(此为最好的默认设置)
1 Flash丢失时用,但下一步时你只能查看、清除配置文件,不能改口令。

Do you wish to change configuration [y/n]: no
  (注:回答NO后,系统又返回到”rommon>”提示符下)
Rommon> reset
(注:此命令为重新启动路由器)
3、 在开机进入SETUP时,回答NO或按Ctrl + C;进行下一步操作:
Router>
Router> enable
Router#
Router# copy startup-config running-config
Router# configure terminal
Router(config)# enable password <新口令>
Router(config)# enable secret <新口令>
Router(config)# exit
Router# copy running-config startup-config
Router# configure terminal
Router(config)# config-register
Router(config)# exit
Router# reload

2008年6月20日

思科路由器安装维护步骤及命令

Filed under: 计算机网络 — 标签: — FDS @ 18:45

  安装步骤:  

  第一步,控制口连接  

  先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上,DB9的一端连接到PC的COM1/2上。  

  在PC上设置仿真终端程序:比如用WINDOWS中的TERMINAL程序,使用COM1/2,9600BPS,8 DATA BIT,2STOP BIT。其余使用默认值。做好控制口连接后,打开路由器的电源开关。  

  第二步,初始安装  

  一般建议使用机器安装,这样既美观又便于维护。  

  注意:路由器必须使用带有有效地的电源。一般要求使用的电源的零地间的电压<4V,零火/地火的电压就为220V。地线保护基本上要求上网的设备需有保护地线,这些设备包括主机、工作站、HUB、交换器、路由器及连接路由器的MODEM等。配置路由器的终端或PC机也必须使用带有有效地的电源。 

  CISCO的同步串行接口是多用的,通过不同的电缆可引出不同的接口,如RS232、V.35等。并且CISCO的同步串行接口电缆的电缆是特别预制的。  

  第一次安装时系统会自动进入DIALOG SETUP。依次回答路由器名称,加密超级登录密码,超级登录密码,远程登录密码,动态路由协议,各个接口的配置等。之后回答YES保存该配置。然后等2分钟,按回车数下。出现路由器名称。打入ENABLE命令,回答超级登录密码。出现路由器名称#。打入CONFIG TERMINAL配置路由器:

  NO SERVICE CONFIG

  NO IP DOMAIN-LOOKUP  

  (进一步的配置)  

  按CTRL-Z退出,出现路由器名称#。打入WRITE MEMORY保存配置。  

  第三步,一般同步拨号、专线、DDN连接配置  

  IPX routing IPX routing

  INTERFACE SERIAL 0 INTERFACE SERIAL 0

  IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2.

  255.0.0.0

  IPX NETWORK 111 IPX

  NETWORK 111  

  INTERFACE ETHERNET 0 INTERFACE ETHERNET 0

  IP ADDRESS 12.1.1.1 255.0.0.0 IPADDRESS 16.1.1.1

  255.0.0.0

  IPX NETWORK 123456 IPX

  NETWORK 987654  

  ROUTER IGRP 1 ROUTER

  IGRP 1

  NETWORK 1.0.0.0 NETWORK 1.0.0.0

  NETWORK 12.0.0.0 NETWORK

  16.0.0.0 

  第四步,X.25连接配置
  

  IP ROUTING IP

  ROUTING  

  INTERFACE SERIAL 0 INTERFACE SERIAL 0

  IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2

  255.0.0.0

  ENCAPSULATION X25 ENCAPSULATION X25

  X25 ADDRESS 32699 X25 ADDRESS 32688

  X25 HTC 16 X25 HTC 16

  X25 IDLE

  6 X25 IDLE 6

  X25 map ip 1.1.1. 2 32688 broadcast X25 map ip 1.1.1.1

  32699 broadcast  

  INTERFACE ETHERNET 0 INTERFACE ETHERNET 0

  IP ADDRESS 12.1.1.1 255.0.0.0 IP ADDRESS 16.1.1.1 255.0.0.0  

  ROUTER IGRP 1 ROUTER IGRP

  1

  NETWORK 1.0.0.0 NETWORK 1.0.0.0

  NETWORK 12.0.0.0 NETWORK 16.0.0.0  

  维护:  

  A、一般故障判断  

   首先看MODEM的状态,如果MODEM的DCD不亮,则表示线路连接故障,请先检查线路连接。  

   再检查路由器的电缆连接。  

   将控制终端连接到路由器上。按回车数下,出现路由器名称,打入show

  interface serial 0观看第一行,line和line protocol的状态:  

  如果line is up,表示路由器接收的该线路接口的DCD信号;否则表示线路接口的DCD信号为低。 

  如果line protocol is up,表示该线路接口的线路协议匹配成功。否则表示线路协议匹配失败。

  打入show interface ethernet 0 

  如果line protocol is up,表示该线路接口连接正常。  

  B、故障检测及排除方法  

   通信系统在运行中可能出现一些故障,我们如何迅速地找出故障所在,并及时修改,是维持系统正常运行的关键,下面,我们就端口、线路、链路等方面,提供一些参考方法:  

  a 判断以太端口故障:  

   对于以太端口故障的诊断,我们可以用 show interface ethernet 0   

   (对于以太端口0的诊断)的命令,它用来检查一条链路的状态,如下所示: 

  router# show int ethernet 0

  EtherNet 0 is up,line protocol is up  

   * 正常 ===============Ethernet 0 is up,line protocol is up  

   * 连接故障,路由器未接到LAN上 ======Ethernet 0 is up,line protocol is down  

   * 接口故障 ====== Ethernet 0 is down,line protocol is down(disable)  

   * 接口被人为地关闭 ===== Ethernet 0 is administratively down,line protocol is down(可在配置状态中 interface_mode 下去掉shutdown命令)。

  此外,当我们怀疑端口有物理性故障时,可用 shown version,将显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。  

  b 判断串行端口故障  

   当发现与远程的通信中断时,我们应按照下面这个顺序来隔离故障:线路—*}端口 

   判断线路是否中断 

   *DDN线路  

   查看DTU的指示灯,DTU上共有四种指示灯:Power、Line、DTR、Ready 。Power灯在DTU上电后应保持长亮,而Line、Ready灯就表示了该DTU与DDN节点机连接的情况,正常情况下这两个灯也应该长亮。 

   如果发现有异,应及时与DDN网管中心联系。DTR灯表示DTU与DTE(路由器)的连接情况,当路由器上电后,若串口状态正常,则DTU上的DTR灯也应保持长亮(当线路不通时,偶尔闪熄一下)。 

   *模拟线路  

   查看MODEM上的指示灯,对于同步专线,一般来说,CD、TD、RD应保持长亮,当有数据在广域网线路上传输时,TD和RD灯将不停闪烁,当这些灯不正常时,应与电信部门联系。 

   c 判断端口故障:  

   对于串行端口故障的诊断,我们可以用 show interface serial 0  

   (对于串行端口0的诊断,别的串行端口的诊断类似)的命令,它用来检查一条链路的状态,如下所示: 

  router# show int serial 0

  Serial 0 is up,line protocol is up 

   * Serialt 0 is up,line protocol is up=====正常   

   * serial 0 is up,line protocol is down=====端口无物理故障,但上层协议未通(IP、IPX、X25等,请查看路由器的配置命令,检查地址是否匹配)。 

   * Serial 0 is down,line protocol is down(disable):端口出现物理性故障,只有更换端口。  

   * Serial 0 is down,line protocol is down:DCE设备(MODEN/DTU)未送来载波/时钟信号,请与电信部门联系。 

   * Serial 0 is administratively down,line protocol is down====接口被人为地关闭,可在配置状态中 interface_mode 下去掉shutdown命令。  

   此外,当我们怀疑端口有物理性故障时,可用 shown version,将显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。 

   其他相关: 

   一般命令(=后面的命令是11.0以后提供的等效命令) 

   enable 进入超级登录

   disable 退出超级登录

   show config=show start 显示NVRAM的配置

   write terminal=show run 显示当前有效的配置

   write memory=copy run start 保存当前有效的配置到NVRAM中

   write erase 清除NVRAM的配置

   show interface serial 0 显示串行接口0的状态

   show ip route 显示当前IP路由表

   show ipx route 显示当前IPX路由表

   show ipx servers 显示当前Ipx服务器表

   config terminal 从终端上配置路由器,按CTRL-Z退出

   ipx routing 在该路由器上激活IPX

   interface serial 0 配置同步串行接口0

   encapsulation ppp 该接口的线路协议为PPP

   ip address 12.1.1.1 255.0.0.0 该接口的IP地址是12.1.1.1,子网掩码是255.0.0.0

   ipx nework 123456 该接口的IPX网络地址是123456

   router rip 配置路由协议RIP

   network 12.0.0.0 该路由协议包括12.0.0.0网络

Powered by WordPress