找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 8936|回复: 10

Cisco2620路由器的配置与维护

[复制链接]
发表于 2006-6-9 01:37:30 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
很多初学路由器知识的网友对路由器的初始配置可能感到很陌生,
到后来的维护也常常力不从心,
本人在也一样,身为菜鸟,学习是第一的。
所以发个贴,希望大家一起学习,
如有疏漏之处,还请大家指正。

1. 初始安装

第一次安装时系统会自动进入Dialog Setup,依屏幕提示,分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后,保存配置。在出现路由器名称后,打入enable命令,键入超级登录密码,出现路由器名称(这里假设路由器名称为Cisco2620),待出现Cisco2620#提示符后,表示已经进入特权模式,此时就可以进行路由器的配置了。

2. 配置路由器

键入config terminal,出现提示符Cisco2620(config)#,进入配置模式。

(1) 设置密码

Cisco2620(config)#enable secret 123123:设置特权模式密码为123123

Cisco2620(config)#line console 0: 进入Console口配置模式

Cisco2620(config-line)#password 123123:设置Console口密码为123123

Cisco2620(config-line)#login:使console口配置生效

Cisco2620(config-line)#line vty 0 5:切换至远程登录口

Cisco2620(config-line)#password 123123:设置远程登录密码为123123

Cisco2620(config-line)#login:使配置生效

(2) 设置快速以太网口

Cisco2620(config)#interface fastFastethernet 0/0:进入端口配置模式

Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0:设置IP地址及掩码

Cisco2620(config-if)#no shutdown: 开启端口

Cisco2620(config-if)#exit:从端口配置模式中退出

(3) 设置同步串口

Cisco2620(config)#interface serial 0/0:进入同步串口设置

Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0:同步串口使用与快速以太网口相同的IP地址

Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP

(4) 设置16口Modem拨号模块,使用内部DHCP服务为拨入用户分配地址

Cisco2620(config)#interface Group-Async1

Cisco2620(config-if)# ip unnumbered FastEthernet0/0

Cisco2620(config-if)# encapsulation ppp

Cisco2620(config-if)# ip tcp header-compression passive:启用被动IP包头压缩

Cisco2620(config-if)# async mode dedicated:只在异步模式下工作

Cisco2620(config-if)# peer default ip address dhcp:将IP地址请求转发至DHCP服务器

Cisco2620(config-if)# ppp authentication chap:将认证设为CHAP

Cisco2620(config-if)# group-range 33 48:拨号组包括16个口

Cisco的16AM模块提供了高密度的模拟电路接入方式,不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器,实现远程办公。

peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址,节约了IP地址资源,同时还接收了在DHCP服务器上配置的参数,比如 DNS服务器的IP地址,并配合全局模式下配置的指向防火墙的静态路由,使工作站同时也可以通过防火墙访问Internet。

Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4:设置到防火墙的静态路由

(5) 对16AM模块物理特性的设置

Cisco2620(config)#line 33 48: 进入Modem 口线模式

Cisco2620(config-line)# session-timeout 30:超时设为30分钟

Cisco2620(config-line)# autoselect during-login:自动登录

Cisco2620(config-line)# autoselect ppp:自动选择PPP协议

Cisco2620(config-line)# login local:允许本地口令检查

Cisco2620(config-line)# modem InOut:允许拨入拨出

Cisco2620(config-line)# transport input all:指定传输协议

Cisco2620(config-line)# stopbits 1:设置一位停止位

Cisco2620(config-line)# flowcontrol hardware:设置硬件流控制

(6) 添加拨号用户的用户名和密码

Cisco2620(config)#username shixuegang password abc123:增加用户名shixuegang,口令为abc123

(7) 启用rip路由

Cisco2620(config)#router rip:启用rip路由

Cisco2620(config-rout)#version 2:第二版本

Cisco2620(config-rout)#network xxx.xxx.xxx.xxx:指定要转发数据包的网络号

Cisco2620路由器故障判断和故障排除

1. 判断以太端口故障

对于以太端口故障的诊断,可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令,它用来检查一条链路的状态,可能出现的结果如下:

如果以太网端口工作正常,则出现如下显示:Fastethernet 0/0 is up, line protocol is up;

如果存在连接故障,比如路由器未接到LAN上,则出现:Fastethernet 0/0 is up, line protocol is down;

如果接口出现故障,则出现:Fastethernet 0/0 is down, line protocol is down (disable) ;

接口被人为地关闭,则出现:Fastethernet 0/0 is administratively down, line protocol is down;

此外,当怀疑端口有物理性故障时,可用show version命令,该命令将显示出物理性正常的端口,而出现物理性故障的端口将不被显示出来。

2. 判断同步串行端口故障

我们可以用show interface serial 0/0命令检查一条链路的状态,如出现Serial 0/0 is up, line protocol is up字样,则表示工作正常;如出现serial 0/0 is up, line protocol is down字样,则表示端口无物理故障,但上层协议未通(IP、IPX、X25等,此时应查看路由器的配置命令,检查地址是否匹配);如出现Serial 0/0 is down, line protocol is down (disable) 字样,则表示端口出现物理性故障,此时应更换端口;如出现Serial 0/0 is down, line protocol is down字样,则表示DCE设备(Modem/DTU)未送来载波/时钟信号;如出现Serial 0/0 is administratively down, line protocol is down字样,则表示接口被人为地关闭,可在配置状态中interface_mode下去掉shutdown命令。

3. 判断模拟线路故障

可以先用电话直接拨打路由器中继线号码,听见啸叫声则说明线路正常,反之则应先查看电话线路。排除线路故障后如依然无法正常工作,就应查看路由器关于16AM模块的配置命令,确定配置命令无误后,可采取如下方法:

将模块重新良好接地;
升级路由器IOS版本;
更换16AM模块。
Cisco2620路由器的密码恢复和灾难性恢复

在使用路由器的过程中,经常会出现忘记密码的情况。同时,在操作过程中有时会因为一些不可预料的原因,使路由器内部的版本映像文件受到损坏,使路由器无法正常工作,导致路由器退回到监控状态,而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。

1. 密码恢复

(1) 将路由器的Console口和计算机串口相连,启动计算机超级终端,开启路由器电源,在开机60秒内按ctrl+break 使路由器进入rom monitor 状态,并出现如下提示符:

rommon1>

(2) 重新配置组态寄存器。

rommon1>confreg

当出现do you wish to change the configuration (y/n) 时选择y,当出现enable ignore system configuration information(y/n) 时选择y。

(3) 重新启动路由器。

rommon1>reset

(4) 启动后进入特权模式,执行如下命令使原来的配置信息有效。

router(config)#config mem

(5) 可以进一步查看密码或更改密码。

2. 版本的灾难性恢复

Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。

(1) tftpdnld方式



将计算机串口和路由器Console口相连,计算机网口与路由器以太口(一定要与第一个以太口)相连。

启动TFTP服务器,将要下载的版本放于指定目录下面。

开启路由器电源,由于没有有效版本,路由器启动后将直接进入监控模式。

Rommon1>



按如下命令设置参数。

Rommon2>IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口

Rommon3>IP_SUBNET_MASK=255.255.255.0:设置掩码

Rommon4>DEFAULT_GATEWAY=192.168.1.7:指定TFTP服务器地址

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T:指定IOS文件名

Rommon6>tftpdnld:下载IOS文件



组态配置寄存器

Rommon7>confreg

当出现do you wish to change the configuration y/n时选择y,当出现 change the boot charaterist y/n时选择y,选择参数2。其他的选项选n。



启动版本

Rommon8> reset

(2) xmodem 方式下载

该种方式下载不需要以太口电缆,只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议,以128字节块的形式传输数据,并且对每个块都进行校验,如果接受方校验正确,则发送认可信息,发送方发送下一个字块。

其具体步骤如下:



用超级终端与路由器连接后,启动路由器,路由器进入监控模式状态。

Rommon1>



启动xmodem 命令

Rommon2>xmodem -cx?:敲入Enter键

当出现do you wish to continue时选择y



打开超级终端的“传送”菜单,选择传送文件,打开传送文件窗口。输入版本文件的位置,并选择xmodem 方式。

修改相应命令和选项,也可以以ymodem的方式进行传送。



以上述同样的方法配置confreg命令,重新启动后路由器会进入正常状态。

两种进入Cisco2620路由器 ROM 状态的方法

1. 如果break 未被屏蔽,可以在开机60秒内按ctrl+break 键中断启动过程,进入rom状态。

2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源,启动后关机。停5秒后,重新开机,同时一直按住空格键12秒后放开,等路由器启动完成后,重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无。重新连接后,从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。
routeros
发表于 2006-7-6 17:56:44 | 显示全部楼层
很好啊!为什么没人定啊
routeros
回复

使用道具 举报

发表于 2006-7-13 13:01:38 | 显示全部楼层
顶~~~我看了,谢谢!
routeros
回复

使用道具 举报

发表于 2006-8-12 02:32:38 | 显示全部楼层
设备太低了,TAB+?是最佳解决方案
routeros
回复

使用道具 举报

发表于 2006-8-22 10:06:00 | 显示全部楼层
学习中!!!
routeros
回复

使用道具 举报

发表于 2006-8-27 08:20:43 | 显示全部楼层
2620可能是思科入门级的产品了,不过功能还是可以的.....
routeros
回复

使用道具 举报

发表于 2006-11-3 11:00:16 | 显示全部楼层
顶  可是我是超级菜鸟 什么也看不懂啊 本人很想学习的可是没 基础呀
routeros
回复

使用道具 举报

发表于 2006-11-3 11:10:07 | 显示全部楼层
整不知如何弄呢,谢谢楼主!学习ing
routeros
回复

使用道具 举报

发表于 2006-11-3 17:41:51 | 显示全部楼层
NA里面都是2950...
routeros
回复

使用道具 举报

发表于 2007-6-1 11:36:49 | 显示全部楼层
值得学习..
routeros
回复

使用道具 举报

发表于 2007-10-15 20:29:41 | 显示全部楼层
:-)
我的基本功不太好,只能看懂80%
不过值得学习..
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-4-30 17:38 , Processed in 0.078208 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表