路由器的組態與偵錯技術
路由器在電腦網路中有著舉足輕重的地位,是電腦網路的橋樑。通過它不僅可以連通不同的網路,還能選項資料傳送的路徑,並能阻隔非法的訪問。
路由器的組態對初學者來說,並不是件十分容易的事。現將路由器的一般組態和簡單偵錯介紹給大家,供朋友們在組態路由器時參考,本文以Cisco2501為例。
Cisco2501有一個乙太網口(AUI)、一個Console口(RJ45)、一個AUX口(RJ45)和兩個同步串列阜,支持DTE和DCE設備,支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接頭。
一.組態
1.組態乙太網連接阜
# conf t(從終端組態路由器)
# int e0(指定E0口)
# ip addr ABCD XXXX(ABCD 為乙太網位址,XXXX為子網路遮罩)
# ip addr ABCD XXXX secondary(E0口同時支持兩個位址檔案類型。如果第一個為 A類位址,則第二個為B或C類位址)
# no shutdown(啟動E0口)
# exit
完成以上組態後,用ping指令檢查E0口是否正常。如果不正常,一般是因為沒有啟動該連接阜,初學者往往容易忽視。用no shutdown指令啟動E0口即可。
2.X.25的組態
# conf t
# int S0(指定S0口)
# ip addr ABCD XXXX(ABCD 為乙太網S0 的IP位址,XXXX為子網路遮罩)
# encap X25-ABC(封裝X.25傳輸協定。ABC指定X.25為DTE或DCE操作,預設為DTE)
# x25 addr ABCD(ABCD為S0的X.25連接阜位址,由郵電局提供)
# x25 map ip ABCD XXXX br(映射的X.25位址。ABCD為對方路由器(如:S0)的IP 位址,XXXX為對方路由器(如:S0)的X.25連接阜位址)
# x25 htc X(組態最高雙向通道數。X的取值範圍1-4095,要根據 郵電局實際提供的數位組態)
# x25 nvc X(組態虛電路數,X不可超過郵電局實際提供的數否則將影響資料的正常傳輸)
# exit
S0連接阜組態完成後,用no shutdown指令啟動E0口。如果ping S0連接阜正常,ping 映射的X.25 IP位址即對方路由器連接阜IP位址不通,則可能是以下幾種情況引起的:1)本地機X.25位址組態錯誤,重新與郵局核對(X.25位址長度為13位);2)本地機映射IP位址或X.25位址組態錯誤,重新組態正確;3)對方IP位址或X.25位址組態錯誤;4)本地機或對方路由組態錯誤。
能夠與對方通訊,但有丟失封包現象。出現這種情況,一般有以下幾種可能:1)線路情況不好,或網路卡、RJ45插頭接觸不良;2)x25 htc最高雙向通道數X的取值範圍和x25nvc 虛電路數X超出郵電局實際提供的數位。最高雙向通道數和虛電路數這兩個值越大越好,但絕對不能超出郵電局實際提供的數位,否則就會出現丟失封包現象。
3.專線的組態
# conf t
# intS2(指定S2口)
# ip addr ABCD XXXX(ABCD 為S2 的IP位址,XXXX為子網路遮罩)
# exit
專線口組態完成後,用no shutdown指令啟動S2口即可。
4.畫格中繼的組態
# conf t
# int s0
# ip addr ABCD XXXX (ABCD 為S0 的IP位址,XXXX為子網路遮罩)
# encap frante_relay (封裝frante_relay 傳輸協定)
# no nrzi_encoding (NRZI=NO)
# frame_relay lmi_type q933a (LMI使用Q933A標準.LMI(Local management Interface) 有3種:ANSI:T1.617、CCITTY:Q933A和Cisco特有的標準)
# fram-relay intf-typ ABC(ABC為畫格中繼設備檔案類型,它們分別是DTE設備、DCE交換機或NNI(網路接點接頭)支持)
# frame_relay interface_dlci 110 br(組態DLCI(資料鏈路連接標幟符))
# frame-relay map ip ABCD XXXX broadcast (建立畫格中繼映射。ABCD為對方IP位址,XXXX為本機DLCI號,broadcast允許廣播向前轉發或更新路由)
# no shutdown (啟動本連接阜)
# exit
畫格中繼S0連接阜組態完成後,用ping指令檢查S0口。如果不正常,通常是因為沒有啟動該連接阜,用no shutdown指令啟動S0口即可。如果ping S0連接阜正常,ping 映射的IP位址不正常,則可能是畫格中繼交換機或對方組態錯誤,需要綜合排查。
5.組態同步/異步口(適用於2522)
# conf t
# int s2
# ph asyn (組態S2為異步口)
# ph sync (組態S2為同步口)
6.動態路由的組態
# conf t
# router eigrp 20 (使用EIGRP路由傳輸協定。常用的路由傳輸協定有RIP、IGRP、IS-IS等)
# passive-interface serial0 (若S0與X.25相連,則輸入本條指令)
# passive-interface serial1 (若S1與X.25相連,則輸入本條指令)
# network ABCD (ABCD為本地機的乙太網位址)
# network XXXX (XXXX為S0的IP位址)
# no auto-summary
# exit
7.靜態路由的組態
# ip router ABCD XXXX YYYY 90 (ABCD為對方路由器的乙太網位址,XXXX 為子網路遮罩,YYYY為對方對應的廣域網連接阜位址)
# dialer-list 1 protocol ip permail
二. 綜合偵錯
當路由器全部組態完畢後,可進行一次綜合偵錯。
1.首先將路由器的乙太網口和所有要使用的串列阜都啟動。方法是進入該口,執行no shutdown。
2.將和路由器相連的主機加上預設路由(中心路由器的以太位址)。方法是在Unix系統的超級用戶下執行:router add default XXXX 1(XXXX為路由器的E0口位址)。每台主機都要加預設路由,否則,將不能正常通訊。
3.ping本地機的路由器乙太網口,若不通,可能乙太網口沒有啟動或不在一個網段上。ping廣域網口,若不通,則沒有加預設路由。ping對方廣域網口,若不通,路由器組態錯誤。ping主機乙太網口,若不通,對方主機沒有加預設路由。
4.在專線卡X.25主機上加網路閘道(靜態路由)。方法是在Unix系統的超級用戶下執行:router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對方乙太網位址,Y.Y.Y.Y為對方廣域網位址)。
5.使用Tracert對路由進行跟蹤,以確定不通網段。
|