CISCO設备维护操作手册.docVIP

DCN网思科网络设备操作维护手册 (版本号：V2.0) 第 0 页 共 98 页 文 档 信 息 文档名称: 江苏移动DCN网络系统Cisco网络设备操作维护手册 文档编号: 文档版本号: V2.0 文 档 变 更 记 录 版 本 编 号 版 本 日 期 作 者 说 明 1．0 2005-4-30 陈文祥 2．0 2007-9-18 刘利明 增加认证、安全内容 审 核 批 准 批准代表 签字 时间 江苏移动通信有限责任公司 信息技术中心 联创科技(南京)有限公司 网络技术部 版 权 说 明 本文件中出现的任何文字叙述、文件格式、插图、照片、方法等内容，除另有特别注明，版权均属江苏移动通信有限责任公司和南京联创科技股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经江苏移动通信有限责任公司和南京联创科技股份有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。 目 录 1. 路由器配置基础 9 1.1. 基本配置方式 9 1.2. 命令状态 10 1.3. 设置对话过程 10 1.4. 常用命令 13 1.5. 配置IP地址 14 1.6. 配置静态路由 17 2. 广域网协议设置 18 2.1. HDLC 18 2.1.1. 相关命令 18 2.1.2. 举例 19 2.1.3. 举例使用EI线路实现多个 64K专线连接． 19 2.2. PPP 21 2.3. X.25 23 2.4. Frame Relay 27 2.5. ISDN 31 2.6. PSTN 41 3. 路由配置协议 54 3.1. RIP协议 54 3.2. IGRP协议 56 3.3. OSPF协议 57 3.4. 重新分配路由 62 3.5. IPX协议设置 64 4. 服务质量及访问控制 66 4.1. 协议优先级设置 66 4.2. 队列定制 67 4.3. 访问控制 68 5. 虚拟局域网(VLAN)路由 69 5.1. 虚拟局域网 69 5.2. 交换机间(ISL)协议 69 5.3. 虚拟局域网(VLAN)路由实例 70 6. PPPoE配置 76 7. 路由器安全配置 77 7.1. 访问列表 77 7.1.1. 标准IP访问列表 78 7.1.2. 扩展IP访问列表 79 7.1.3. 管理和使用访问表 80 7.2. 密码管理 82 7.2.1. 登录口令管理 82 7.2.2. 特权口令管理 82 7.3. 控制线路访问 83 7.3.1. 限制对VTY端口的访问 83 7.3.2. 限制用户能够连接的地址 83 7.3.3. 控制用户能够使用的命令 83 7.4. CDP 83 7.5. HTTP配置服务 84 7.6. 其他推荐缺省配置 84 7.6.1. 拒绝RFC1918路由 85 7.6.2. UDP和TCP服务器 86 7.6.3. Finger服务 86 7.6.4. IP Unreachable报文 86 7.6.5. IP Redirect报文 87 7.6.6. 定向广播 87 7.6.7. Proxy Arp 87 7.6.8. Ip Verify 88 7.6.9. IP源路由 88 7.7. TCP截获 88 8. SNMP 90 8.1. SNMP的来源 90 8.2. SNMP操作原理 91 8.3. IOS中的SNMP配置 93 9. DPT环的配置和管理 93 10. 参考 101 10.1. Cisco路由器口令恢复 101 10.2. IP地址分配 102 10.3. 做线线序 102  路由器配置基础 基本配置方式 一般来说，可以用5种方式来设置路由器： 通过Console 口接终端或运行终端仿真软件的微机； 通过AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 通过Ethernet上的TFTP服务器； 通过Ethernet 上的TELNET程序； 通过Ethernet 上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行，此时终端的硬件设置如下： 波特率：960O 数据位：8 停止位：1 奇偶校验：无 命令状态 Router 　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 Router# 　　在Router＞提示符下键入enable，路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的