查看單個文章
舊 2006-03-28, 12:50 PM   #4 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

路由器的組態與偵錯技術

路由器在電腦網路中有著舉足輕重的地位,是電腦網路的橋樑。通過它不僅可以連通不同的網路,還能選項資料傳送的路徑,並能阻隔非法的訪問。

路由器的組態對初學者來說,並不是件十分容易的事。現將路由器的一般組態和簡單偵錯介紹給大家,供朋友們在組態路由器時參考,本文以Cisco2501為例。

Cisco2501有一個乙太網口(AUI)、一個Console口(RJ45)、一個AUX口(RJ45)和兩個同步串列阜,支持DTE和DCE設備,支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接頭。

一.組態

1.組態乙太網連接阜

# conf t(從終端組態路由器)

# int e0(指定E0口)

# ip addr ABCD XXXX(ABCD 為乙太網位址,XXXX為子網路遮罩)

# ip addr ABCD XXXX secondary(E0口同時支持兩個位址檔案類型。如果第一個為 A類位址,則第二個為B或C類位址)

# no shutdown(啟動E0口)

# exit

完成以上組態後,用ping指令檢查E0口是否正常。如果不正常,一般是因為沒有啟動該連接阜,初學者往往容易忽視。用no shutdown指令啟動E0口即可。

2.X.25的組態

# conf t

# int S0(指定S0口)

# ip addr ABCD XXXX(ABCD 為乙太網S0 的IP位址,XXXX為子網路遮罩)

# encap X25-ABC(封裝X.25傳輸協定。ABC指定X.25為DTE或DCE操作,預設為DTE)

# x25 addr ABCD(ABCD為S0的X.25連接阜位址,由郵電局提供)

# x25 map ip ABCD XXXX br(映射的X.25位址。ABCD為對方路由器(如:S0)的IP 位址,XXXX為對方路由器(如:S0)的X.25連接阜位址)

# x25 htc X(組態最高雙向通道數。X的取值範圍1-4095,要根據 郵電局實際提供的數位組態)

# x25 nvc X(組態虛電路數,X不可超過郵電局實際提供的數否則將影響資料的正常傳輸)

# exit

S0連接阜組態完成後,用no shutdown指令啟動E0口。如果ping S0連接阜正常,ping 映射的X.25 IP位址即對方路由器連接阜IP位址不通,則可能是以下幾種情況引起的:1)本地機X.25位址組態錯誤,重新與郵局核對(X.25位址長度為13位);2)本地機映射IP位址或X.25位址組態錯誤,重新組態正確;3)對方IP位址或X.25位址組態錯誤;4)本地機或對方路由組態錯誤。

能夠與對方通訊,但有丟失封包現象。出現這種情況,一般有以下幾種可能:1)線路情況不好,或網路卡、RJ45插頭接觸不良;2)x25 htc最高雙向通道數X的取值範圍和x25nvc 虛電路數X超出郵電局實際提供的數位。最高雙向通道數和虛電路數這兩個值越大越好,但絕對不能超出郵電局實際提供的數位,否則就會出現丟失封包現象。

3.專線的組態

# conf t

# intS2(指定S2口)

# ip addr ABCD XXXX(ABCD 為S2 的IP位址,XXXX為子網路遮罩)

# exit

專線口組態完成後,用no shutdown指令啟動S2口即可。

4.畫格中繼的組態

# conf t

# int s0

# ip addr ABCD XXXX (ABCD 為S0 的IP位址,XXXX為子網路遮罩)

# encap frante_relay (封裝frante_relay 傳輸協定)

# no nrzi_encoding (NRZI=NO)

# frame_relay lmi_type q933a (LMI使用Q933A標準.LMI(Local management Interface) 有3種:ANSI:T1.617、CCITTY:Q933A和Cisco特有的標準)

# fram-relay intf-typ ABC(ABC為畫格中繼設備檔案類型,它們分別是DTE設備、DCE交換機或NNI(網路接點接頭)支持)

# frame_relay interface_dlci 110 br(組態DLCI(資料鏈路連接標幟符))

# frame-relay map ip ABCD XXXX broadcast (建立畫格中繼映射。ABCD為對方IP位址,XXXX為本機DLCI號,broadcast允許廣播向前轉發或更新路由)

# no shutdown (啟動本連接阜)

# exit

畫格中繼S0連接阜組態完成後,用ping指令檢查S0口。如果不正常,通常是因為沒有啟動該連接阜,用no shutdown指令啟動S0口即可。如果ping S0連接阜正常,ping 映射的IP位址不正常,則可能是畫格中繼交換機或對方組態錯誤,需要綜合排查。

5.組態同步/異步口(適用於2522)

# conf t

# int s2

# ph asyn (組態S2為異步口)

# ph sync (組態S2為同步口)

6.動態路由的組態

# conf t

# router eigrp 20 (使用EIGRP路由傳輸協定。常用的路由傳輸協定有RIP、IGRP、IS-IS等)

# passive-interface serial0 (若S0與X.25相連,則輸入本條指令)

# passive-interface serial1 (若S1與X.25相連,則輸入本條指令)

# network ABCD (ABCD為本地機的乙太網位址)

# network XXXX (XXXX為S0的IP位址)

# no auto-summary

# exit

7.靜態路由的組態

# ip router ABCD XXXX YYYY 90 (ABCD為對方路由器的乙太網位址,XXXX 為子網路遮罩,YYYY為對方對應的廣域網連接阜位址)

# dialer-list 1 protocol ip permail

二. 綜合偵錯

當路由器全部組態完畢後,可進行一次綜合偵錯。

1.首先將路由器的乙太網口和所有要使用的串列阜都啟動。方法是進入該口,執行no shutdown。

2.將和路由器相連的主機加上預設路由(中心路由器的以太位址)。方法是在Unix系統的超級用戶下執行:router add default XXXX 1(XXXX為路由器的E0口位址)。每台主機都要加預設路由,否則,將不能正常通訊。

3.ping本地機的路由器乙太網口,若不通,可能乙太網口沒有啟動或不在一個網段上。ping廣域網口,若不通,則沒有加預設路由。ping對方廣域網口,若不通,路由器組態錯誤。ping主機乙太網口,若不通,對方主機沒有加預設路由。

4.在專線卡X.25主機上加網路閘道(靜態路由)。方法是在Unix系統的超級用戶下執行:router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對方乙太網位址,Y.Y.Y.Y為對方廣域網位址)。

5.使用Tracert對路由進行跟蹤,以確定不通網段。
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次