第4章 路由器概述
|& &| |&& &
第4章 路由器概述
本章提要：
路由器用来连接网络号不同的网络（网段或子网）。其典型的应用是连接远程的Intranet或把Intranet接入Internet。
路由器的接口分为三大类：局域网口、广域网口和配置口。
路由器内部由CPU、各种存储器以及各种接口电路等组成。
路由器的功能依靠其系统软件来实现，Cisco路由器的系统软件是Cisco IOS。
路由器本身不带输入、输出系统，对其进行配置通常使用普通的计算机来完成。一般在配置Cisco路由器时，可采用三种方式进行：通过其Console口、通过其局域网口如Ethernet口或通过其辅助口AUX。
4.1路由器的基本用途
路由器作为不同网络之间的互相连接的设备，通常用来连接局域网与广域网。
路由器的Ethernet接口与以太网交换机的交叉介质有关接口通过直通网线连接，广域网接口则通常通过CSU/DSU设备与广域网用户线相连。如图4.1所示。
图4.1路由器在网络中的位置
Internet中，大大小小的网络之间的相互连接，是通过路由器来实现的。这些网络可以是由不同的软、硬件设备构成的平台。而路由器则能够跨越这些平台，把各类本地或远程的网络连接起来形成一个规模宏大的互联网络环境。通过配置路由器，可使其按网管员的意图分配网络流量，实现网络通信。
路由器系统构成了基于TCP/IP的Internet的骨架。路由器的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。
在前面的章节提到过，路由器可以用来把局域网分段以限制广播范围。但路由器的带宽和局域网交换机比较起来，通常要低得多，因此也就成了局域网中的瓶颈。故在现在的局域网中，一般采用虚拟局域网技术或第三层交换技术来解决有关广播风暴的问题，局域网之间的连接一般不使用路由器。
4.1.1网络连接设备
网络连接设备以OSI参考模型为参照，可分为五类，详见表4.1。不同的连接设备在网络中处于不同的功能层次，路由器属于第三层即网络层的设备。
表4.1不同层次的网络连接设备
OSI七层模型
对应的网络设备
第七层:应用层
应用层网关
第六层:表示层
第五层:会话层
第四层:传输层
第三层:网络层
路由器、交换机
第二层:数据链路层
网桥、交换机
第一层:物理层
中继器、集线器
物理层该层设备为中继器(Repeater)和集线器(Hub)，用于连接物理特性相同的网段。中继器和集线器的接口没有物理和逻辑地址。
数据链路层该层设备为网桥(Bridge)和交换机(Switch)，用于连接同一逻辑网络中物理层规范相同或不同的网段，这些网段的拓扑结构和数据帧格式，可以相同也可以不相同。网桥Bridge和交换机Bridge的接口具有物理地址，但没有逻辑地址（IP地址）。
网络层该层设备为路由器（Router）和第三层交换机，用于连接不同的逻辑网络。 Router的每一个接口都有惟一的物理地址和逻辑地址。而第三层交换机可做到“一次路由，多次交换，交换时实现比路由更快的数据传输速率。”
传输层该层设备为第四层交换机。第四层交换机可以解释第四层的传输控制协议（TCP）和用户数据报协议（UDP）信息，能够为不同的应用（使用接口号区分）分配各自的优先级。第四层交换机可以“智能化”地处理网络中的数据，最大限度地避免拥塞，提高带宽利用率。
应用层应用层网关(Gateway)用于使用不同协议的应用程序之间的数据通信。如Windows 2000 Server的Gateway（and Client）Services for NetWare和SMTP/X.400电子邮件网关。网关产品目前大都使用软件在计算机上实现。
在这些设备中，路由器处于网络层，它一方面能够跨越不同类型的物理网络(如Ethernet、DDN、FDDI等等)，屏蔽下层的细节；另一方面又将整个互连网络分割成逻辑上相互独立的网络单位，使网络具有一定的逻辑结构。因此在互连网络中，路由器处于关键的地位，是最重要的设备。
4.1.2路由器的组成和功能
1. 路由器的基本组成
1)路由器的外观与
典型的路由器外观如图4.2所示。其面板上有若干接口。
图4.2路由器的外观
2）路由器的物理接口
路由器接口提供了路由器与特定类型的网络介质之间的物理连接。根据接口的配置情况，路由器可分为固定式路由器和模块化路由器两大类。每种固定式路由器采用不同的接口组合，这些接口不能升级，也不能进行局部变动。而模块化路由器上有若干插槽，可插入不同的接口卡，可根据实际需要灵活地进行升级或变动。
固定式配置路由器上通常有下述全部或部分接口。低端产品的接口数较高端产品的一般要少一些。
局域网接口局域网接口包括以太网口、令牌环网口和光纤分布式数据接口FDDI等，用于连接局域网。以太网口的数据传输速率通常为10Mb／s或(10/100)Mb／s自适应，千兆位光纤接入网络中使用的核心路由器，其Ethernet接口的速率则为1Gb／s。
广域网接口 广域网接口在同步串行连接时，要求使用时钟设备以提供收发之间传输的精确时钟；而异步连接则使用起始位来保证数据被目的接口完整准确地接收。广域网接口类型通常包括以下几种：
a. 同/异步串口使用不同的接口标准，在不同的工作方式下，具有不同的数据传输速率。在同步模式下，如果使用V.35接口标准，路由器作DTE设备，最大速率为4.096Mb／s；在异步模式下，如果使用V.24接口，最大速率为114.2kb／s。
b. ISDN之BRI口与CE1/PRI口BRI（2B＋D）数据传输速率为2×64Kb/s＋16Kb/s，CE1/PRI口可配置成支持ISDNPRI（30B+D）或分时隙E1。最大数据传输速率2.048Mb／s。
c. 备份口或辅助口（AUX口）通过MODEM连接广域网，用做专线连接的备份或实现对路由器的远程管理。工作在异步模式下，最大传输速率为114.2kb／s。
配置口通过该接口使用Console线缆对路由器进行本地配置，或使用MODEM，通过电话线对路由器进行远程配置。工作在异步模式下，数据传输速率为9 600b／s。
高端路由器通常做成插槽/模块的结构，使得扩展灵活，方便用户升级。
2）路由器的内部组成
路由器内部由以下组件组成：
CPU路由器的中央处理器。
RAM/DRAM路由器的主存储器，存储当前配置文件（Running Config）、路由表、ARP缓存、数据报等。
NVRAM（非易失性RAM）存储启动配置文件（Startup-Config）等。
Flash ROM（快闪存储器）存储系统软件映像（路由器的操作系统），启动配置文件等，是可擦可编程的ROM。
ROM 存储开机诊断程序、引导程序和操作系统软件的备份。
Shared Packet Memory（共享式内存）存储缓冲用数据包。
接口电路路由器的各种接口的内部电路。
通常，Cisco路由器的内存具有以上大部或全部种类的内存。
3）路由器的操作系统
路由器可以说是一种专用的计算机，正如计算机必须有操作系统才能使用一样，路由器也必须有操作系统。Cisco公司的路由器（和交换机）专用的操作系统为InternetworkOperating System，简称IOS，已在第2章进行了介绍。
Cisco IOS软件运行于80％以上的Internet骨干网络路由器中，它提供全面的网络服务，能实现许多网络功能。例如：
连接多种网络通过IOS，Cisco路由器可以连接IP、IPX、IBM、DEC和AppleTalk等网络。
提供安全服务Cisco IOS安全服务为 Internet 、Intranet及远程访问网络提供安全解决方案，提供端到端的网络安全。
提供多种内嵌功能Cisco IOS技术提供了多媒体、安全性、网络管理、拨号和Internet应用等许多内嵌功能。
Cisco IOS 采用模块化结构，可移植性及扩展性好。目前，Cisco IOS软件的定制已经简化为对特性集的要求。对于大多数情况来说，所有路由器共享相同的特性集。也就是说，对于IOS的大多数配置命令，在整个Cisco系列产品中(包括交换机和路由器中)都是共通的，特殊要求和功能增强则要求专门的特性集。特性集可分为以下三类：
基本特性集硬件平台使用的基本软件特性集。
加强特性集基本特性集再加上与硬件平台相关的一些特性。
加密特性集40b或56b的数据加密特性集。
本书着重介绍Cisco IOS 的基本特性集，也对个别系列的路由器的一些加强特性集作一些讨论。
不同公司的路由器，其操作系统软件有不同的命名。不过都可笼统地称为路由器操作系统、路由器系统软件或路由器网络操作系统。
掌握了Cisco IOS，就不仅会配置Cisco的产品，配置其他许多公司的产品也十分容易。读者只要接触其产品就会知道，配置命令基本上相同。再阅读一下其产品手册就可以完全掌握。
2.路由器的基本功能
路由器的基本功能是把数据包(Packets，IP报文)正确、高效地传送到目标网络，包括：
a. IP数据报的转发，包括数据报传送的路径选择和传送数据报。
b. 与其他路由器交换路由信息，维护路由表。
c. 子网隔离，抑制广播风暴。
d. IP数据报的差错处理及简单的拥塞控制。
e. 实现对IP数据报的过滤
f. 安全验证、授权和记帐等。
4.1.3路由器的分类
可以按照多种方式对路由器进行分类
（1）按性能档次分
按性能档次分为高、中、低档路由器。
通常将路由器背板吞吐量大于40Gbps的路由器称为高档路由器，背板吞吐量在25Gbps~40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致。对Csico路由器而言，7500系列以上的路由器可称为高档路由器。
(2) 从结构上分
从结构上分为模块化路由器和非模块化路由器。
模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中、高端路由器为模块化结构，低端路由器为非模块化结构。
(3) 从网络位置上或使用对象分
从网络位置上或使用对象分，可将路由器分为骨干（核心）级路由器，企业（分布）级路由器和接入（访问）级路由器。
骨干级路由器是实现Internet互联、企业级网络互联的关键设备，典型应用于电信运营商或大ISP。它数据吞吐量较大。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性不成问题。Cisco 7500系列以上的路由器可算是骨干级。
企业级路由器连接许多终端系统，连接对象较多，典型应用于大企业或园区（校园）网络。但系统相对简单，数据流量相对较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。Cisco 4500系列可算是企业级。
接入级路由器主要是把小型局域网进行远程互连或接入Internet，主要应用于小型企业客户、网吧或家庭。Cisco 2600系列以下基本上算是接入级的路由器。
（4）从性能上分
从性能上可分为线速路由器以及非线速路由器。
所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时，具体计算方法参见见第四章4.1.1的交换机线速背板带宽的计算方法。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，以介质允许的速率转发数据包；中低端路由器是非线速路由器。一些新的宽带接入路由器也有线速转发能力。
(5) 从功能上分
从功能上路由器可分为通用路由器与专用路由器。一般所说的路由器为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。例如接入服务器用作接入拨号用户，增强拨号接口以及信令能力；宽带接入路由器强调宽带接口数量及种类；无线路由器则专用于无线网络的路由连接。
4.2 Cisco路由器的接口信息及其配置环境的搭建
本节将讨论Cisco路由器的接口编号方式及配置路由器时应做的准备工作。
4.2.1路由器的物理接口与接口标识
路由器的物理接口如前节所述，固定配置式路由器的接口由连接类型和编号进行标识。
例如Cisco2500 系列路由器上第一个Ethernet接口标识为Ethernet 0 ，第二个Ethernet接口的编号为Ethernet 1，依次类推，可简称为E0，E1。串口也以相同的方式编号，如第一个高速同步串口的编号由0开始，标识为Serial0，简称S0。有专用的异步接口的路由器如，其AUX口标识为async0，其他所有Cisco 2500系列路由器上编号为async1。其他系列的路由器专用的异步口由1开始编号。Console 口的标识为con。
模块化路由器的各种接口通常由接口类型加上插槽号和单元号进行标识。
Cisco 2600系列是模块化路由器，其上配置有一个或两个以太网LAN接口，两个CiscoWAN接口卡插槽，一个Cisco网络模块插槽和一个新的高级集成模块（AIM）插槽。Cisco2600系列拥有3种性能级别和8个型号：Cisco 、Cisco以及Cisco/
。Cisco2600系列的模块化体系结构可使用50多种网络模块和接口卡，能容易地升级接口来适应网络扩展。图4.3是Cisco2600系列路由器的外观和模块组成图。
图4.3模块化路由器Cisco2611
1. 插槽和单元编号规则
在Cisco2600系列路由器上，每一独立的物理接口由一个插槽号和单元号进行标识。
插槽号通常从0开始，从右到左，或者（如果有的话）从下到上进行编号。但广域网插槽W0和W1的插槽编号总是0 。
单元号用来标识安装在路由器上的模块和接口卡上的接口。单元号通常从0开始，从右到左，或者（如果有的话）从底部到顶部进行编号。
即是说，网络模块和WAN接口卡的接口标识由接口类型、插槽号加上右斜杠（/）以及单元编号组成。例如：Ethernet 0/0即表示第一个Ethernet模块上的第一个接口。
在Cisco2600路由器上，如果在其留下的slot 1插槽上插入一块2E slot模块，
在模块上安装一块Serial卡以及一块ISDN BRI WAN　接口卡，则其各个接口的标识如表4.2所示。
表4.2Cisco 2600系列路由器的接口标识
第1个Ethernet接口
Ethernet 0/0
Token Ring接口
Token Ring 0/0
插槽W 0，Serial接口0
Serial 0/0 (Serial 0)
插槽W 1, Serial接口1
Serial 0/1 (serial 1)
插槽1，Ethernet接口0
Ethernet 1/0
插槽1，Ethernet接口1
Ethernet 1/1
插槽1，Serial接口0
Serial 1/0 (Serial 2)
插槽1，BRI接口0
BRI 1/0 (Serial 3)
在本例中的2E slot模块提供了AUI和10Base-T两种接口。在某一时刻，只能使用一个接口。模块自动检测是AUI还是10BaseT正在使用中。
2. 语音接口（Voice Interface）标识
在Cisco2600系列路由器上的语音接口的标识与上面所述的类似，语音接口的编号方式如下：
interface type classic slot/voice module slot/voice interface
若路由器的slot 1上插有一块4通道语音网络模块，各语音接口的标识详见表4.3。
表4.3Cisco2600系列路由器的语音接口标识
语音（Voice）
voice1/0/0（最接近机箱slot 0者）
语音（Voice）
voice1/0/1
语音（Voice）
voice1/1/0
语音（Voice）
voice1/1/1（离机箱slot 0最远者）
Cicso 2600系列路由器的基本特性与端口组成详见表4.4和4.5。
表4.4Cisco路由器的基本特性
路由器名称
Cisco 2600 系列
局域网到局域网路由，包括带宽管理
远程访问服务器(模拟和数字拨号服务)
多服务语音/传真/数据/集成
带有可选防火墙安全的 VPN /外部网 (Extranet) 访问
串行设备集中
广域网访问，包括 ATM 服务
Cisco 2610
一个以太网端口
Cisco 2611
两个用于局域网分割或局域网安全隔离的以太网端口
Cisco 2612
一个令牌环网端口和一个以太网端口，适合混合型局域网和从令牌环网迁移到以太网
Cisco 2613
一个令牌环网端口
Cisco 2620
一个带有 VLAN 支持的自适应 10/100 Mb／s 以太网端口
Cisco 2621
二个带有 VLAN 支持的自适应 10/100 Mb／s 以太网端口
表4.5Cisco2600系列路由器的接口、模块和插槽
Cisco 2610
Cisco 2611
Cisco 2612
Cisco 2613
Cisco 2620
Cisco 2621
固定的局域网端口(连接)
1端口以太网(RJ-45)
2端口以太网(RJ-45)
1端口以太网1端口令牌环网
1端口令牌环网
1端口 10/100 Mb／s 以太网
2端口 10/100 Mb／s 以太网
固定的广域网端口
一个异步辅助端口
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
网络模块插槽
广域网接口卡插槽
高级集成模块插槽(AIM)
广域网模块
56/64-kbps
1端口T1/FT1
1/2 端口高速
2端口低速异
步/同步串行
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
局域网模块
1和4端口以太网10BaseT
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
Cisco 2610
Cisco 2611
Cisco 2612
Cisco 2613
Cisco 2620
Cisco 2621
NM-1ATM-25
NM-4E1-IMA
NM-4T1-IMA
NM-8E1-IMA
NM-8T1-IMA
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
Interface cards
VWIC-1/2MFT-E1
VWIC-2MFT-E1-DI
VWIC-1MFT-T1
VWIC-2MFT-T1-DI
VWIC-2MFT-T1
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
广域网模块
BRI(S/T) 8端口BRI(S/T) 4端口BRI(U)
18端口BRI(U) w/NT1
14端口异步/同步串行
8端口异步/同步串行
16端口异步串行 32端口异步串行 1端口信道化的T1/PRI1端口信道化的
T1/PRI w/CSU
NM-1/2CE1B
NM-1/2CE1U
2端口信道化的T1/PRI w/CSU
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
语音/传真模块
1/2插槽语音/传真
NM-HDV-1T1-24
NM-HDV-1T1-24E
NM-HDV-2T1-48
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
语音接口卡模块
2端口语音－FXS 端口语音－E&M 端口语音－FXD 端口语音－BRI(S/T-TE)
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
调制解调器模块
8和16端口模拟调制解调器
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
高级集成模块
数据压缩AIM (8 Mb／s)
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
Cisco 2610
Cisco 2611
Cisco 2612
Cisco 2613
Cisco 2620
Cisco 2621
处理器速度(类型)
40MHz(RISC)
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
50MHz(RISC)
50MHz(RISC)
8 MB(默认)
16MB(最大)
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
24 MB(默认)
64 MB(最大)
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
交流电源，可选的直流电源和冗余电源(外接单元)
与Cisco 2610 相同
与Cisco 2610 相同
与Cisco 2610相同
与Cisco 2610 相同
与Cisco 2610 相同
规格(高×宽×长)
0.69×17.5×11.8 in
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
与Cisco 2610相同
4.2.2路由器的逻辑接口
路由器的逻辑接口是在实际的硬件接口（物理接口）的基础上，通过路由器操作系统软件创建的一种虚拟接口。这些虚拟接口可被网络设备当成物理接口来使用，以提供路由器与特定类型的网络介质之间的连接。在路由器可配置不同的逻辑接口，主要如子接口、 Loopback 接口、Null接口以及Tunnel接口等。
子接口是一种特殊的逻辑接口，它绑定在物理接口上，并作为一个独立的接口来引用。子接口有自己的第3层属性，比如IP地址或IPX编号。
子接口名由其物理接口的类型、编号、英文句点和另一个编号所组成。例如Serial 0.1是Serial 0的一个子接口。英文句点后的编号取值0～232－1。
2. Loopback接口
Loopback接口又称反馈接口，一般配置在使用外部网关协议、对两个独立的网络进行路由的核心级路由器上。当某个物理接口出现故障时，核心级路由器中的Loopback接口被作为边界网关协议(BGP）的结束地址，将数据报交由路由器内部处理，并保证这些数据报到达最终目的地。
3. Null接口
Null接口又称清零接口，主要用来过滤某些网络数据。如果不想某一网络的数据通过某个特定的路由器，可配置一个Null接口，滤掉所有由该网络传送过来的数据报。
4. Tunnel接口
Tunnel接口又称隧道或通道接口，用于支持某些物理接口本来不能直接支持的数据报的传输。
5. 拨号接口
拨号器接口用于配置按需拨号路由（DDR），用于建立支持DDR的循环接口组。
4.2.3路由器的配置环境的搭建
路由器自身不带输入输出设备，使用IOS对路由器进行配置时，必须把路由器与某个终端或计算机连接起来，借助终端或计算机，才能调用IOS。一般情况下，Cisco路由器可以通过以下方式进行配置。进行配置的网络连接及软件的安装设置，称为搭建路由器的配置环境。
通过Console口配置 使用Console线缆连接路由器的Console口与终端（运行超级终端的计算机）路由器进行配置，搭建方法与前面介绍的交换机环境的搭建相同。
通过AUX口配置AUX口接MODEM，通过电话线与远程终端或运行终端仿真软件的微机相连。可实现远程配置路由器。
通过Ethernet口配置以太网口连接交换机，通过在网络工作站上运行Telnet对路由器进行配置。
此外，还可通过网管工作站，使用Cisco网管软件对路由器进行配置；通过TFTP服务器下载路由器配置文件，使用纯文本编辑器编辑路由器配置文件，并将其存放在TFTP服务器的根目录下，然后再复制为路由器的运行配置文件。等等。
通过Console和Ethernet口配置路由器与配置交换机的操作相同，请参见第2章的有关内容，下面介绍如何通过AUX口实现对路由器的远程配置。
远程配置环境建立步骤如下：
a. 路由器的AUX口接上MODEM，远程计算机的串口也接上MODEM，两MODEM通过电话线连接起来，如图4.4所示。
图4.4通过配置口远程配置路由器
b. 在计算机上运行超级终端程序，在图4.5所示的对话框里填上“区号”、“电话号码”（连接路由器所连MODEM的电话线号码）、“连接时使用”则选择所用MODEM名。
c. 单击“确定”按钮，弹出对话框如图4.6所示。给路由器外接MODEM上电，然后给路由器上电。单击图中的“拨号”按钮，建立计算机与待配路由器的连接。
图4.5使用调制解调器连接的超级终端
图4.6连接拨号对话框
连接并登录后，就可以对路由器进行配置了。
4.3路由器的初始配置*
第一次对路由器上电时，路由器会自动进入初始配置（setup）模式，以对话框形式提示用户完成基本的参数配置。在特权模式下，使用命令setup路由器也进入初始配置模式。
现以Cisco 2611路由器为例，介绍如何进行初始配置。
*本节内容的教学建议放在第8章的教学完成之后。
4.3.1建立配置环境，计划配置参数
使用Cisco 2611提供的一条Console线缆，将其一端的RJ45?DB9或RJ45?DB25转换头与计算机的COM 1或COM 2口连接，再将另一端的RJ?45头接入Console口中。
开启计算机，运行Windows 超级终端程序。以9 600波特率、8b数据位、1b停止位设置终端参数。
开启路由器的电源开关，路由器的启动过程就会在超级终端窗口显示出来，用户就可以对路由器进行配置了。
配置前，计划好如下内容:
启用什么网络协议和路由协议
安排路由器各接口地址
封装什么广域网协议
4.3.2配置过程
1. 配置全局参数
开启路由器的电源开关。在Windows终端窗口上将显示类似下面的信息：
System Bootstrap, Version 11.3 (1)XA,PLATFORM SPECIFIC RELEASE
SOFTWARE(fc1)
Copyright (c) 1998 by Cisco System, Inc.
C2600 platform with 32768 K bytes of main memory
Cisco Systems,Inc.
170 West Tasman Drive
San Jose,California
Cisco Internetwork Operating System Software
IOS TM C2600Software (C2600 JS M),Version 11.3 (2) XA,
PLATFORM SPECIFIC RELEASE SOFTWARE (fc1)
Copyright (c)
by Cisco Systems,Inc.
Compiled Tue 10?Mar?98 14:18 by rnapier
Image text base:0x,data base: 0x809CD49C
Cisco 2611(MPC860) processor(revision 0x100) with 2K bytes of memory.
Processor board ID
M860 processor,part number 0 mask 32
Bridging software.
X.25 software,Version 3.0.0
2 Ethernet/IEEE802.3 interface(s)
3 Serial network interface(s)
32terminal line (s)
DRAM Configuration parity is disabled.
32K bytes of non volatile Configuration memory.
8192K bytes of processor board System flash(Read/Write)
——System Configure Dialog——
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort Configure dialog at any prompt.
Default settings are in square brackets '[]'.
以上显示了Cisco IOS软件的版本、CPU、内存和接口等信息。
1）当出现如下信息时，输入yes进入初始配置对话，输入no则进入命令行界面：
would you like to enter initial configuration dialog? [yes/no]: yes
2）在下面的信息出现时，按回车观察当前接口的提要信息：
first ,would you like to see current interface summary ? [yes]:
any interface listed with ok ? value “no” does not have a valid configuration
下面显示的是Cisco2611的接口编号：
interface ip addressok ? method status protocol
ethernet 0/0unassignedno unset upup
serial 0/0 unassigned no unset updown
bri 0/0 unassignedno unset upup
serial 0/1 unassigned no unset updown
serial 0/2 unassignedno unset updown
3）输入路由器的名字，可随意输入字母、数字等字符串（本例输入Cisco2611）：
configuring global parameters:
enter host name ［router］: cisco2611
enable secret is a password used o protect access to privileged excc and configuration modes. this password ,after entered ,becomes encrypted in configuration.
4）输入加密的特权用户口令，该口令是加密的，在查看配置时不被显示：
enter enable secret: xxxx
5）输入特权用户口令，该口令是不加密的，在查看配置时可被显示：
enter enable password : ciscop
6）输入远程终端用户口令，该口令用于防止未经授权的用户通过Consloe口以外的接口进行非法的访问。
enter virtual terminal password: ciscoq
7）回答下面的提示，　根据网络的规划，　回答包括启用何种网络协议、　路由协议等提示。
configure snmp network management ?［yes］:
community string ［public］:
configure lat?［no］:
configure appletalk?［no］:
configure decnet?［no］:
configure ip?［yes］:
configure igrp routing?［yes］:
your igrp autonomous system number ［1］:15
//若对IGRP协议回答no，则将提示用户配置RIP。
configure clns?［no］:
configure ipx?［no］:
configure vines?［no］:
configure xns?［no］:
configure apollo?［no］:
configure bridgring?［no］:
8）配置ISDNBRI(Basic Rate Interface ) 模块使用的交换类型
在中国使用的交换标准名称为basic net3,交换机类型为Net3 ISDN switches。
bri interface needs isdn switch type to be configured
valid switch types are:
［0］ none……….only if you don′t want to configure bri
［1］ basic?1tr6….1tr6 switch type for germany
［2］ basic?5ess….at&t 5ess switch type for us/canada
［3］ basic?dms100..northern dms?100 switch type for us/canada
［4］ basic?net3….net3 switch type for uk and europe
［5］ basic?ni……national isdn switch type
［6］ basic?ts013 switch type for australia
［7］ ntt……….ntt switch type for japan
［8］ vn3……….vn3 and vn4 switch types for france
choose isdn bri switch type ［4］:
9）配置集成ＭODEM 模块的异步串行线路
用户若想通过MODEM拨入路由器，必须配置异步线路。
async lines accept incoming modems calls.if you will have
users dialing in via modems, configure these lines.
configure async lines?［yes］:
async line speed［115200］:
//注意：Cisco　建议不要修改该速度。
will you be using modems for inbound dialing?［yes］:
如果所用的异步接口都使用相同的基本配置参数，则可以把它们作为一个组，一次配置好。否则，就需要分别对每个接口进行配置。
would you like to put all async interfaces in a group and configure them all at one time?［yes］:
allow dial?in users to choose a static ip addresses?［no］:
configure for tcp header compression?［yes］:
configure for routing updates on saync links?［no］:
enter starting address of ip local pool?［x.x.x.x］:192.168.1.1
注意：应保证IP的开始地址和结束地址位于同一个子网内。
enter ending address of ip local pool?［x.x.x.x］:192.168.1.68
you can configure a test user to verify that your
dial?up service is working properly
what is username of test user?［user］:
what is password of test user?［passwd］:
will you be using modems for outbound dialing? ［no］:
2. 配置接口参数
1）Ethernet Interface 配置
对以太网接口的配置，主要是配置IP 地址及子网掩码。
do you want to configure ethernet0/0 interface ［yes］:
configure ip on this interface? ［yes］:
ip address for this interface:255.255.255.0
subnet mask for this interface ［255.0.0.0］:
class a network is 1.0.0.0, 8 subnet bits, mask is/8
configure ipx on this interface? ［no］:y
ipx network number ［1］:
need to select encapsulation type
［0］ sap (ieee 802.2)
［1］ snap (ieee 802.2 SNAP)
［2］ arpa (ethernet II)
［3］ novell ether (novell ethernet 802.3)
enter encapsulation type ［2］:
2）Fast Ethernet Interface 配置
下面是快速以太网（Fast-Ethernet）接口的配置。要回答是否采用全双工，是否配置IP和IPX，以及选择封装等。
do you want to configure fastethernet0/0 interface ［yes］:
use 100 base?tx (rj45)connector? ［yes］:
operate in full duplex mode? ［no］:
configure ip on this interface?［no］: yes
ip address for this interface:11.0.0.1
number of bits in subnet field ［0］:
class a network is 11.0.0.0, 0 subnet bits, mask is/8
configure ipx on this interface? ［yes］:
ipx network number ［1］:
eed to select encapsulation type
［0］ sap (ieee 802.2)
［1］ snap (ieee 802.2 snap)
［2］ arpa (ethernet－ii)
［3］ novell－ether (novell ethernet－802.3)
enter encapsulation type ［2］:
3）串行接口（Serial Interface）配置
同步串行口可与X.25，DDN，帧中继等广域网连接。
do you want to configure serial0/0 interface? ［yes］:
some encapsulations supported are
ppp/hdlc/frame-relay/labp/atm-dxi/smds/x25
choose encapsulation type ［ppp］:
按提示选择封装的广域网协议类型。所谓“封装”，就是用特定协议头信息对数据打包的。例如，以太网数据的封装就是数据放到以太网上之前，先用以太网头信息封装。当以太网信息在WAN上传输时，整个帧又由广域网协议如PPP或HDLC封装。
no serial cable seen.
choose mode from( dce/dte)［dte］:
若在路由器接口上没有插入电缆，则应说明该接口是用做DTE或DCE。若已经插入电缆，Setup程序将检测DTE/DCE状态。若串行电缆是DCE，将出现下面的提示：
serial interface needs clock rate to be set in dce mode.
following clock rates are supported on serial interface 0
1 200，2 400，4 800，9 600，19 200，38 400
56 000，64 000，72 000，125 000，148 000，500 000
800 000，1 000 000，1 300 000，2 000 000，4 000 000，8 000 000
choose clock rate from above:［2000000］:
configure ip on this interface ? ［yes］:
ip address for this interface :2.0.0.1
subnet mask for this interface ［255.0.0.0］:
class a network is 2.0.0.0 , 8 mask is /8
configure ipx on this interface ? ［no］:yes
ipx network number ［8］:
frame relay encapsulation
following lmi?types are available to be set,
when connected to a frame relay switch
［0］ none
［1］ ansi
［2］cisco
［3］q933a
enter lmi type［2］:
注意：若将本地管理接口(Local Management Interface，LMI）类型指定为none，Setup程序将只提示输入DLCI（Data?Link Connection Identifier）编号。若使用默认值或指定另外的LMI类型，DLCI编号将由指定的协议提供。
enter dlci number for this interface ［16］：
do you want to map a remote machine′s ip address to dlci ？［yes］：
ip address for remote interface ：2.0.0.2
do you want to map a remote machine′s ipx address to dlci ？［yes］：
ipx address for remote interface：40.
serial interface needs clock rate to be set in dce mode.
following clock rates are supported on serial interface0.
1 200，2 400，4 800，9 600，19 200，38 400
56 000，64 000，72 000，125 000，148 000，500 000
800 000，1 000 000，1 300 000，2 000 000，4 000 000，8 000 000
choose speed rate from above：［2000000］：1200
configure IP on this interface ？［yes］：
ip address for this interface ：2.0.0.1
subnet mask for this interface ［255.0.0.0］：
class A network is 2.0.0.0 ，8 subnet bits； mask is /8
若已配置了IPX协议，Setup命令将提示配置IPX映射（map）：
do you want to map a remote machine's ipx address to dlci？［yes］：
ipx address for remote interface：40..90ed
lapb encapsulation
lapb circuit can be either in dce/dte mode.
choose either from (dce/dte) ［dte］：
x.25 encapsulation
x.25 circuit can be either in dce/dte mode.
choose form either dce/dte ［dte］:
enter local x25 address :123
we will need to map remote x.25 station′s x25 address
to remote station ip/ipx address
enter remote x25 address :132
do you want to map remote machine′s x .25 address to ip address ? ［yes］:
ip address for remote interface :2.0.0.2
do you want to map remote machine′s x25 address to ipx address ? ［yes］:
ipx address for remote interface :40.
enter lowest 2?way channel ［1］:
enter highest 2?way channel ［64］:
enter frame window (k) ［7］:
enter Packet window (w) ［2］:
enter Packet size (must be powers of 2) ［128］:
atm?dxi encapsulation
enter vpi number ［1］:
enter vci number ［1］:
do you want to map remote machine′s ip address to vpi and vci′s ?［yes］:
ip address for remote interface :2.0.0.2
do you want to map remote machine′s ipx address to vpi and vci′s ?［yes］:
ipx address for remote interface : 10.
smds encapsulation
enter smds address for local interface :c123.
we will need to map remote smds station′s address
to remote station ip/ipx address
enter smds address for remote interface :c123.
do you want to map remote machine′s smds address to ip address ?［yes］:
ip address for remote interface :2.0.0.2
do you want to map remote machine′s smds address to ipx address ?［yes］:
ipx address for remote interface :10.
serial cisco ios commands generated
interface serial 0/0
encapsulation ppp//在串口上封装PPP协议
clock rate 2000000
ip address 123.0.0..0
3. 保存配置
当根据Setup命令解释程序的提示输入了所有的信息，系统会显示所有的配置，并询问是否采用本配置，如果采用，系统会将配置文件保存在NVRAM中。
use this configuration ? ［yes/no］:yes
building configuration….
use enable mode ′configure′ command to modify this configuration.
press return to get started//
……保存配置文件后，可以用show config 命令显示当前的配置。
following configuration command script was created:
hostname 2600
enable secret 5 $1$zxxt$yzmzup1/wqvyln5cweypu.
line vty 0 4
password guessagain
snmp server community public
当屏幕上的信息显示停止滚动时，按回车返回2611&提示符。
提示符2611& 表示回到了命令行界面（CLI）并已经完成了路由器的基本配置。但是有许多配置是在Setup模式中完成不了的。
修改现在的配置或配置外加的功能通常使用在第5章中介绍的命令行配置方式。