博达路由器配置说明版本.docx

《博达路由器配置说明版本.docx》由会员分享，可在线阅读，更多相关《博达路由器配置说明版本.docx（46页珍藏版）》请在三一办公上搜索。

1、第一章路由器配置基础一、基本设置方式 博达路由器可以用4种方式来设置:1. Console 口接终端或运行终端仿真软件的微机；2. 通过网络的TFTP服务器；3. 通过网络的TELNET程序；4. 通过网络的SNMP网管工作站。注：路由器的第一次配置必须通过方式1进行。终端的硬件设置如下:波特率：9600 bps数据位：8停止位：1奇偶校验位：无 二、命令状态1. bdcom*路由器处于用户态。在此状态下，用户可检查路由器的连接状态，并可访 问其它网络和主机，但不能看到或更改路由器的配置内容。2. bdcom#在bdcom*提示符下键入enter，路由器进入管理态。用户除拥有用户态的 功能外，

2、还能看到路由器的配置内容，并利用trace等工具跟踪、调试路 由器及线路，但不能更改路由器的配置。3. bdcom_config#在管理态提示符下键入config，出现提示符bdcom_config#，此时路由器进入全局配置态，在此状态下可配置路由器的全局参数、显示各项参数等。4. bdcom_config_e0#； bdcom_config_c0#； bdcom_config_access# ； .路由器进入局部配置态，在此状态下可配置路由器该端口下的局部参数。5. monitor在开机或重起，路由器检测内存时，键入“aaa”，就可以进入系统监控态， 这时路由器不能完成正常的功能，只能进行软

3、件升级、检查路由器的系统 内存、上下传配置及清除超级用户口令。注：此状态只适用于console 口。三、符号说明1. 功能字段为了便于识别，凡是“功能”一栏标记“#”符号的命令属于管理态的命令，标 记“&”符号的属于局部配置态命令，标记“妒符号的属于“#”提示符下的命 令（属于管理态、配置态和局部配置态），未加标记的属于全局配置态命令。2. 命令行字段路由器的命令关键字用粗体标识，斜体未加粗的字符为用户输入的参数。IJ从I到J中任取一位(括号内的参数必须指定此部分参数可选| or /竖线两边参数任选一个四、常用命令1.帮助在操作过程中，无论任何状态和位置，都可以键入“？ ”得到系统的帮助。2.

4、更改显示方式键入Chinese设置显示方式为中文；键入english设置显示方式为央文。3.显示命令功能命令查看版本信息#show version显示当前运行配置show running显示存储配置show config显示端口信息&#show e0/sX/aX/bri0显示路由表信息&#show route显示每模块和端口的统计信息&#show statistics XXXX4.改变命令状态功能命令进入用户态敲任意键进入管理态enter进入配置态config进入端口配置状态e0/s0-2/a0-15/bri0/c0/vty退出当前状态，返回前一级quit5. 软件及配置的升级与备份更新软件t

5、ftp download 10.1.1.1 bdcom.binsoftware-image备份配置信息tftp upload 10.1.1.1 bdcom.cfgconfiguration更新配置信息tftp download 10.1.1.1 bdcom.cfgconfiguration注：假设TFTP服务器的IP地址为10.1.1.1；第二章网络协议（一）一、终端方式博达路由器可作为终端接入设备。各种终端联接路由器的同异步串口，使用TEL NET到中心服务器，实现相应的应用。1. 端口配置命令功能命令设置TELNET脚本telnet_script add 脚本名 username : 用户

6、名password: 口令设置命令别名cmd_alias add commandname command - s 脚 本名封装协议&encapsulate none设置终端自动执行命令&auto_command commandname显示端口状态show s0-2/a0-15以下显示端口的状态:DTRDSRCTS RTS CDUPUPUP UP UP协议无状态有效速率9600bps数据位8停止位1 流量控制XON/XOFF 奇偶校验无校验2.举例本例为终端联入路由器后，自动登录到服务器，且其的用户名和密码自动确认。配置如下：（假设SERVER的IP地址为10.1.1.1）telnet_scri

7、pt add tel_scr name: bdcom word: aaaaacmd_alias add cmd_telnet telnet 10.1.1.1 -s tel_scra0encapsulate noneauto_command cmd_telnetquit二、HDLC 高级数据链路控制规程（HDLC）是国际标准化组织（ISO）开发的面向比特的同 步通信规程（面向比特的含义是指它可以传输任意比特组合的信息）。HDLC协 议一般用于DDN或ISDN线路，该协议具有简单高效的特点。1. 端口配置命令功能命令封装HDLC协议&encapsulate hdlc指定本端口时钟方式&clock

8、internal | external设置DCE端线速度&speed line_rate设置映射表&map add ip_address broadcast i显示端口状态&show s0-2注：1、broadcast选项允许在此网络上传输路由广播信息。以下是显示HDLC同步串口状态的例子：bdcom#show si串行口 S1:TCP/IP报头压缩禁止DTRDSRCTSRTSCDUPUPUPUPUP协议HDLC状态有效协议状态UP连接方式专线时钟源外时钟速率64kbpsMtu1500Metric1ip 192.168.1.3掩码 255.255.0.0map 192.168.1.42.举例1

9、92. 168. 1. 3routerA(DTE)192. 168. 1. 4routerB (ME)路由器routeA和routeB的S0 口封装HDLC协议。配置如下：routeA (DTE 端)s0encapsulate hdlcip add 192.168.1.3 255.255.0.0map add 192.168.1.4quit routeB (DCE 端) s0encapsulate hdlcip add 192.168.1.4 255.255.0.0clock internalmap add 192.168.1.3quit第二章网络协议（二）三、PPPPPP （Point-to

10、-Point Protocol）协议是提供在点到点链路上承载网络层数据包 的一种链路层协议。PPP定义了一整套的协议包括链路控制协议（LCP）、网络 层控制协议（NCP）和验证协议（PAP和CHAP）。PPP由于能够提供用户验证、 易于扩充和支持同异步而获得较广泛的应用。PPP协议包含了对通信双方身份认证的安全性协议PAP（Password Authenticati on Protocol） 与 CHAP（Challenge Handshake Authentication Protocol）（参考 RFC1334），每个路由器通过名字来识别用户，可以防止未经授权的访问。PPP可通过配置回拨功

11、能来提高系统安全性，但其必须与PAP或CHAP认证同时 使用以获取远端身份。1.端口配置命令功能命令设置拨号脚本dial_script add script_name scrpt封装PPP协议&encapsulate ppp设置线路类型&line dial/lease设置DTE速度&speed line_rate设置同异步方式&port sync|async设置初始化脚本&init_script script_name设置认证方式&ppp authentication chap|pap设置回拨功能&ppp callback accept|request设置回拨号码user add user c

12、allback dialstring number设置拨号脚本&modem_script script_name设置映射表&map add|del ip_addressphone_numberbroadcast 1显示端口状态&show s0-2|a0-15显示脚本&#show dial_script显示MODEM状态&#show dial注：1、broadcast选项允许在此网络上传输路由广播信息。2、有些异步MODEM （如TAINET）不支持ATZ命令，需将初始化脚本中的 ATZ改为AT命令。下面是串口 S0封装为PPP协议的状态:串行口 S0:DTRDSRCTS RTSCDUPUPUP

13、 UPDOWN协议PPP（异步）状态有效协议状态DOWN速率115kbpsMtu1500 Metric1连接方式拨号线数据位8停止位1 流量控制CTS/RTS 奇偶校验无校验空闲时间120秒Modem复位时间5秒Modem出入许可in&out 拨号方式normalModem 脚本defaultLCP Listening - waiting for remote host to attempt openMRUACCMAPPFC ACFC CALLBACK MagicMRRULocal:52015000x000a0000None Yes Yes *No0x0119c6df *1Remote: 15

14、00PAP Closed0xffffffffNone No No *Nounused*1520Message:CHAP ClosedMessage:IPCP Listening - waiting for remote host to attempt open本地IP地址：0.0.0.0 远端IP地址：0.0.0.0In TCP/IP 报头压缩启用：slots = 16, flag = 0x00ip 192.168.1.1掩码 255.255.0.0map 192.168.1.2 phone_no 0) 123456782.举例路由器routeA和routeB的S0 口封装PPP协议，采用CH

15、AP做认证，并支持回拨 功能。在routeA和routeB中分别建立一个用户，用户名为对方路由器名，其密 码必须一致。routerA接了一个TAINET调制解调器，因而需将MODEM脚本进行 更改。设置如下：路由器A：nodename routeAdial_script add def_tainet ABORT ERROR ABORT BUSY ABORT NO DIALTONE ABORT NO ANSWER ABORT NO CARRIER AT OK ATL1M1&C1&D2 OK TIMEOUT 45ATDT T CONNECTdial_script add init_tainet A

16、BORT ERROR AT OK ATL1M1&C1&D2&S0S0=1 OKs0encapsulate pppip add 192.168.1.1255.255.0.0map add 192.168.1.21234line dialinit init_tainetmodem_script def_tainetppp callback acceptppp authentication chapquituseraddrouteBpasswordbbbuseraddrouteBcallbackdialstring12345678路由器B：nodename routeBs0encapsulate p

17、ppip add 192.168.1.2255.255.0.0map add 192.168.1.1 8765line dialppp authentication chapppp callback requestquituser add routeA password bbb3. 拨入服务器配置如下:ippool add server 192.168.100.120a0encapsulate pppip add 192.168.100.254 255.255.255.0line dialppp authentication chapppp chap user bdcomppp ipcp po

18、ol serverquita1encapsulate pppip add 192.168.100.254 255.255.255.0line dialppp authentication chapppp chap user bdcomppp ipcp pool serverquita2encapsulate pppip add 192.168.100.254 255.255.255.0line dialppp authentication chapppp chap user bdcomppp ipcp pool serverquita16encapsulate pppip add 192.16

19、8.100.254 255.255.255.0line dialppp authentication chapppp chap user bdcomppp ipcp pool serverquituser add dial password aaaa4. Radius 认证功能命令设置登录认证方式aaa authentication login add bdcom radius指定PPP认证方式&ppp authentication chap|pap bdcom设置共享密钥radius key key11指定RADIUS服务器radius server add ip_address注：1、RA

20、DIUS服务器与路由器的共享密钥必须完全相同。举例如下：RADIUS服务器地址为192.168.19.101nodename midaaa authentication login add bdcom radiusippool add dch 130.130.2.1100e0ip add 192.168.14.101 255.255.0.0quits0encapsulate pppip add 130.130.1.1255.255.0.0line dialppp authentication pap bdcomppp ipcp pool dchquitradius key key1radius

21、 server add 192.168.19.101第二章网络协议（三）四、X.25X.25协议按照OSI参考模型的结构，定义了从物理层到分组层一共三层的内容。 X.25第三层（分组层）规程描述了分组层所使用分组的格式和两个三层实体之 间进行分组交换的规程；X.25第二层（链路层）规程也叫做平衡型链路访路规 程（LAPB，Link Access Procedure， Balanced）， LAPB 定义了 DTE 与 DCE 之间 交互的帧的格式和规程；X.25第一层（物理层）则定义了 DTE与DCE之间进行 连接时的一些物理电气特性。我们将X.25协议为两台通信的DTE之间建立的连接称为虚电

22、路。虚电路分为永 久虚电路（PVC，Permanent Virtual Circuit）和交换虚电路（SVC，Switched Virtual Circuit）两种，顾名思义，PVC用于两端之间频繁的、流量稳定的数 据传输，而突发性的数据传输多用SVC。一旦在一对DTE之间建立一条虚电路， 这条虚电路便被赋于一个唯一的虚电路号，当其中的一台DTE要向另一台DTE 发送一个分组时，它便给这个分组标上号（虚电路号）交给DCE设备，DCE就是 根据分组所携带的这个号来决定如何在交换网内部交换这个数据分组，使其正确到达目的地。X.25第二层（LAPB）在DTE/DCE之间建立的一条链路被X.25第3

23、层复用，最终呈现给用户的是可以使用的若干条虚电路。BDCOM路由器即可作为DTE设备，也可为DCE设备，且具有X25交换功能。1.端口配置命令功能命令封装X25协议&encapsulate x25指定本端口时钟方式&clock internal | external设置X25层接口&x25 interface dce|dte设置X.121地址&x25 address X121_address指定虚电路总数&x25 htc vc_number指定PVC数&x25 pvc vc_number设置X25映射表&map add|del ip_address svc|pvc vc_nobroadcast

24、 1设置 PPP/X25&x28ip ppp sub_interface_number显示端口状态&#show s0-2显示X25虚电路状态&#show x25设置X28参数X28设置PPP参数pppauth|ipcp|callback|lcp|chap|pap|quick注：1、broadcast选项允许在此网络上传输路由广播信息。2、PPP over X25方式时X25映射表（map）可配置（其X121地址最好为00000 000），也可不用配置（需指明X25子接口如01，则远端通过X28拨号时认为其 X121 地址是“ X121_address+01”）。显示S1端口状态和配置串行口 S

25、1:DTR DSR CTS RTS CDUP UP UP UP UP协议X.25状态有效协议状态UP连接方式专线时钟源外时钟点对点方式否速率64kbpsMtu1500 Metric1工作模式DCELAPB模数8 X.25 模数8Htc16Svc16 Pvc0地址2222窗口大小2 分组大小128T201T231 D比特否N1136N217 K7T1秒3T21Svc保持时间100窗口大小协商OFF分组大小协商OFFNui & Password出呼叫带本地地址是ip 192.168.12.1掩码 255.255.0.0map 192.168.12.3x25_addr 11112.举例192.168

26、.1.1192.168.1. 2pc c路由器A和B通过X25公网连接，主机C通过PSTN拨（162）到X25公网与路由 器A通信。配置如下:ROUTER Asiencapsulate x25ip add 192.168.1.1255.255.0.0x25 address 1111map add 192.168.1.2svc 2222map add 192.168.1.3svc 00000000x28ip ppp 01quitROUTER Bs1encapsulate x25ip add 192.168.1.2255.255.0.0x25 address 2222map add 192.168

27、.1.1 svc 1111quit主机C162拨号脚本配置：Proc mainwaitfor “Chinapac”transmit “nui aaaaaaaaW ;aaaaaaaa 为 X28 用户名waitfor “XXXX”transmit “bbbbbbMwaitfor “active”transmit 111101M;bbbbbb为用户口令;1111 为 ROUTER A 的 X121 地址endproc第二章网络协议（四）五、Frame Rrlay帧中继协议是一种类似X.25的广域网协议。它在OSI模型第三层下面工作， 是一种高性能的协议，它本身只检验而不重发数据包，纠错与证实由端点

28、实现， 但提供一套合理的带宽管理和防止阻塞的机制，用户有效地利用预先约定的带宽，即承诺的信息速率（CIR），并且还允许用户的突发数据占用未预定的带宽， 从而提高了效率。帧中继网提供了用户设备（如路由器、桥和主机等）之间进行数据通信的能 力，可以是公用网络或者是某一企业的私有网络，也可以是路由器之间直接连接。采用帧中继服务，用户之间通过永久的逻辑链路PPL（Permanent Logical Link） 进行连接，并通过数据链路连接识别符DLCI号标识。此DLCI号只具有本地的意 义，并不指示终点的地址，只是用于识别。DLCI值一般由帧中继服务提供商分 配。帧中继本地管理端口（LMI）是对基本的

29、帧中继标准的扩展。它是路由器和帧中 继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网的 特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。1. 端口配置命令功能命令封装FrameRelay协议&encapsulate framerelay1指定本端口时钟方式&clock internal | external设置FrameRelay接口方式&framerelay interface dce|dte|nni设置本地DLCI号&framerelay local_dlci add|deldlci_number设置LMI类型&framerelay lmi_type q933a

30、|ansi|lmi2设置FrameRelay映射表&map add|del ip_address pvc dlci_nobroadcast3显示端口状态show s0-2显示FrameRelay状态show framerelay注：1、如与CISCO路由器相连，需将CISCO封装为使用Internet工程任务组（IETF）规定的帧中继封装格式。2、LMI类型对应CISCO路由器的cisco类型。3、broadcast选项允许在此网络上传输路由广播信息。显示FrameRelay端口状态:串行口 S2:DTR DSRCTS RTS CDUPUPUP UP UP协议帧中继状态有效协议状态UP连接方式

31、专线时钟源外时钟点对点方式否速率64kbps Mtu1500Metric1LMI接口类型DTE LMI 标准q933aInverse_ARP禁止T39110 秒T39215秒N3916 N3923N3934ip 192.168.1.3掩码 255.255.0.0map 192.168.1.4PVC 182.举例192.168.19.101router C配置如下：ROUTER A： s0-encapsulate framerelayip add 192.168.19.1255.255.0.0map add 192.168.19.101pvc 90map add 192.168.19.201pv

32、c 91quitROUTER B：s0-encapsulate framerelayip add 192.168.19.101255.255.0.0map add 192.168.19.1 pvc 101quitROUTER C：s0-encapsulate framerelayip add 192.168.19.201255.255.0.0map add 192.168.19.1 pvc 201quit六、ISDNISDN（综合数字业务网）由数字电话和数据传输服务两部分组成，由电信局提供 此种服务。ISDN的接口分为基本速率接口（BRI）和主速率接口（PRI）两种。B RI提供2个B信道和1

33、个D信道，PRI提供30个B信道和1个D信道（北美、 日本为23B+1D），其中B信道为64K，BRI的D信道为16K，PRI的D信道为64 K。1.端口配置命令功能命令封装PPP协议&encapsulate ppp设置多链路PPP协议&ppp multilink on|off设置认证方式&ppp authentication chap|pap设置回拨功能&ppp callback accept|request设置回拨号码user add user callback dialstring number设置映射表&map add|del ip_address phone_number_broad

34、cast 1显示端口状态show b1|b2 显示ISDN状态show isdn显示拨号状态show dial注：1、broadcast选项允许在此网络上传输路由广播信息。显示ISDN BRI0端口 B1状态：协议PPP（同步）状态有效协议状态DOWN时钟源外时钟速率9600bps Mtu1500 Metric1连接方式拨号线空闲时间120秒Modem复位时间5秒Modem出入许可8888in&out拨号方式normal 缺省电话号码同步拨号命令V.25bis拨号超时时间60秒LCP Listening - waiting for remote host to attempt openMRU

35、ACCM AP PFC ACFC CALLBACK Magic MRRULocal:15000x000a0000 None Yes Yes *No 0x010a3a1f*1520Remote: 1500 0xffffffffNone No No *No unused*1520PAP ClosedMessage:CHAP ClosedMessage:IPCP Listening - waiting for remote host to attempt open本地IP地址：0.0.0.0 远端IP地址：0.0.0.0In TCP/IP 报头压缩启用：slots = 16, flag = 0x00

36、2.举例本例为一个公司的以太网通过一条ISDN专线上INTERNET。在本例中，以太网的 IP地址被分配为公网上的保留地址，通过路由器的NAT代理服务器功能联入IN TERNET，这样既节省了网费，又起到了安全防护作用。配置如下:e0ip add 192.168.1.4255.255.255.0quit bri0encapsulate pppdef_phone 8888nat enableppp pap user vip vipppp multilink onquitroute add default b2 180route add default b1 170nat inside sourc

37、e interface auto第一章动态路由协议路由选择信息协议（Routing Information Protocol）,缩写为RIP,是应用 较早的、目前仍普遍使用的内部网关协议（Interior Gateway Protocol，缩写 为IGP），该协议是为了运用于小型同类网络而创立的，是一种古典的距离矢量 协议。在一个自治系统内部进行路由选择，而外部网关协议（如边缘网关协议） 是在两个不同自治系统之间进行路由选择。RIP的最新增强版是RIP V2规范， 允许RIP数据包包含更多的信息，RIP V2相对于RIP V1来说，可用于可变长掩 码，同时收敛快。文档见RFC1058，RFC1

38、723。RIP使用广播用户数据协议（UDP）包来交换路由信息，当网络拓扑发生变 化时，RIP定时发送路由选择更新消息。当路由器收到的路由选择更新消息时， 该路由器便修改其路由选择表。路径的计量值以1递增，其发送者即为下一跳。 RIP路由器只维持到达目的网段的最佳路由（即计量值最小的路由），修改路由 选择表后，路由器立即开始传送路由选择更新消息，以通知网络中的其它路由器。 RIP通过限制从原地址到目的地址路径上的跳数，有效地防止了路由选择循环的 无限延续。直接连接网络的跳数为零，一个路径的最大跳数是15。如果路由器 收到了一个路由选择更新消息，而其计量值为16,那么，该网络的目的地址是 不可到达

39、的。小的取值范围使RIP不适用于大型网络。功能命令启动RIP协议rip enable指定RIP协议的版本&rip version 1|2指定使用RIP的网络rip network add|del network_address指定RIP转发的路由rip redistributeconnected|ospf|static|none显示RIP状态show rip network注：路由器的RIP协议支持路由包的过滤。2.举例配置如下：ROUTEA：rip enable e0ip add 12.1.1.1 255.255.255.0quit s0encapsulate hdlcip add 130.

40、1.1.2255.0.0.0map add 130.1.1.1 broadcastclock internalquitrip network add 130.0.0.0rip redistribute connectROUTEB:rip enablee0ip add 10.1.1.1 255.255.255.0quits0encapsulate hdlcip add 130.1.1.1 255.0.0.0map add 130.1.1.2 broadcastquit二、OSPF开放最短路径优先OSPF (Open Shortest Path First),是一个内部网关协 议(IGP)，用于在

41、单一自治系统(Autonomous System, AS)内决策路由。与RIP 相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换链路状态信息，OSPF路由器不是告知其他路由器他 们可以到达哪些网络，以及距离是多少，而是互相告知他们的网络接口的状态， 这些接口所连的网络，以及使用这些接口的开销。显然，各个路由器与其他路由 器相比，都有不同的链路状态，每个路由器链路的状态可称为本地链路状态，这 些本地链路状态遍布在OSPF网络传播，直到所有OSPF路由器都有完整而等同的 链路状态数据库为止。OSPF协议直接在IP上运行，并且使用五种类型的路由协议包，来完成其整

42、个过程。如下表所列：OSPF优先级&ospf priority 值包类型目的1呼叫(HELLO)包发现和维护邻居2数据库描述包汇总数据库内容3链路状态请求包数据库下载4链路状态更新包数据库上载5链路状态确认包扩散确认1.相关命令功能命令启动OSPF协议ospf enable指定使用OSPF的网络ospf network add|delnet_address net_area指定OSPF转发的路由ospf redistributeconnected|rip|static|noneOSPF网络类型&ospf networkbroadcast|point-to-multipoint显示OSPF状态show ospf network|interface|neighbor2.举例配置如下:ROUTEA：ospf enablee0ip add 12.1.1.1 255.255.255.0quits0encapsulate hdlcip add 130.1.1.2255.0.0.0map add 130.1.1.1 broadcastospf priority 0clock internalquit ospf network add 130.0.0.0 10ROUTEB：ospf enablee0ip add 10.1.1.1 255.255.255.0