路由器配置手册

路由器配置手册

一·CISCO路由器简介

1.1 统一采用IOS操作系统，操作具有一致性。

1.2 CISCO IOS操作环境。

ROM monitor > Failure of password recovery

BootROM router(boot) > Flash image upgrade

Cisco IOS router > Normal operation

1.3 Command Modes命令模式。

User EXEC Router> user access

Privileged EXEC Router# System adminstration

Configuration mode Router(config)# Modify configuration

Setup Prompted dialog Create the initial

configuration

二配置前的准备工作

2.1 用终端或仿真终端接入CONSOLE口。

终端或仿真终端配置信息如下：

9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2)

2.2 用TELNET命令在网上进行设置。

系统管理员可在网上用telnet address命令进行远程配置。

三配置方法

3.1 Auto install

3.2 setup

3.3 config 命令行设置-

四配置IP地址

4.1采用 (3.1 /3.2) 方法进行配置。

4.2 config命令行方式进行设置

4.2.1 首先启动ROUTER 进入router > 模式。

键入Enable 进入router # 模式

然后键入config 进入router(config)# 模式

4.2.2 选择要配置的路由器端口

Router(config) # interface端口号

进入端口设置状态Router(config-if)

此时用命令IP address <掩码>

设定路由器端口IP地址

五配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)

在globle模式下配置例图见附图。

5.1静态路由

IP route 目的网络地址子网掩码端口号

例：在RA1上配RA2的路由

IP route 10.0.210.4 255.255.255.252 E0

5.2 RIP2设置

以路器A1为例进行如下设置

router rip ;enable rip

version 2 ;选择版本2

network 10.86.16.0 ;相关子网地址

network 10.85.1.4

network 10.85.1.8

5.3 OSPF设置

以路由器D为例进行如下配置

router ospf 200 ；enable ospf 进程号为

200

redistribute bgp 200 subnets ；

network 10.0.210.4 0.0.0.3 area 1 ；相关子网地址及区

域号

network 10.185.1.16 0.0.0.3 area 1

5.4 BGP设置

以路由器A2和D为例

A2:

router bgp 100 ;enable bgp 设置自治域号

network 10.0.210.4 mask 255.255.255.252 ；相关子网地址及子

网掩码

network 10.80.0.0 mask 255.240.0.0 ; 这些地址由bgp发到

邻

居路由器

redistribute rip

neighbor 10.0.210.6 remote-as 200 ；设置远程相连自治域边

界路由器端口D2:

router bgp 200

network 10.0.210.4 mask 255.255.255.252

network 10.0.32.0 mask 255.255.240.0

network 10.185.1.16 mask 255.255.255.252

network 10.0.1.0 mask 255.255.255.252

neighbor 10.0.210.5 remote-as 100

六 radius认证的设置

6.1 radius的简述

RADIUS的全称为(Remote Access Dail-In User Service),它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。

6.2 radius的配置

具体配置如下：

aaa new-mode ;enable radius

radius-server host

;指明radius server在网

上的地址

radius-server key ;建立一个网上传输密

aaa authentication login default radius local ;进行login认证，若radius

server未找到从本地数据库内查找