CISCO 3640路由器配置参考

本文涉及的产品
云数据库 Redis 版,社区版 2GB
推荐场景:
搭建游戏排行榜
简介:
路由器
 
 
 
路由器引导方式配置
 
 
Router(config)#boot system flash [IOS文件名] //从flash中引导
Router(config)#boot system fttp [tftp地址] [IOS文件名] //从TFTP中引导
Router(config)#boot syste rom //从rom中引导
说明:若有多条加载路径,启动时按顺序加载,若第一条加载失败则试图从随后路径中加载。
 
用户名与口令
 
 
router(config)#username tang password bang
 
本地登录认证
 
 
router(config)#line vty 0 4
router(config)# login //使用enable密码进行登录验证,也可以通过password语句设置密码。
router(config-line)#login local  //使用已建立的用户名和密码进行验证
 
接口配置
 
 
router(config)#interface s0
router(config-if)#ip address 192.168.1.1 255.255.255.0
 
timeout时间设置
 
 
router(config)#line console 0
router(config-line)#exec-timeout [min] [sec] //无动作时超时
router(config-line)#session-timeout [min] //会话超时
router(config-line)#absolute-time //绝对超时
 
权限设置
 
 
router(config)#privilege exec level [0-15] [命令]   //[命令]为当前权限下允许执行的命令,如:show run
 
静态路由
 
 
router(config)#ip route [目的网络] [掩码] [下一跳地址|出口] [管理距离] [不通是否删除]
router(config)#ip route [目的网络] [掩码] [null 0|loopback 0]   //目的网络对应的IP包被丢弃。
说明:可以设置null接口参数,使路由器向客户端返回或不返回“目标不可达”的ICMP包。默认情况下要返回ICMP。如:
Router(config)#int null 0
Router(config-if)#ip unreachables //向客户端返回目标不可达信息
Router(config-if)#no ip unreachables   //不返回目标不可达信息,客户端显示超时。
 
route-map设置
 
 
router(config)#route-map Engineers [permit|deny] [序号] //定义标记为Engineers的route-map。
router(config-route-map)#match ip address [访问列表号] //设置访问列表定义的匹配条件
router(config-route-map)#set ip next-hop 10.15.27.1 //匹配后设置下一跳地址
router(config-if)#ip policy route-map Engineers //在接口上应用Engineers.
 
OSPF路由
 
 
OSPF路由基本配置
router(config)#router ospf 10
router(config-router)#network 192.168.2.0 0.0.0.255 area 0
OSPF认证
区域明文认证模式命令:
Router(config-router)# area area-id authentication
Router(config-if)# ip ospf authentication-key key
区域MD5认证模式命令:
Router(config-router)# area area-id authentication message-digest
Router(config-if)# ip ospf message-digest-key key-id md5 md5key
接口明文认证模式命令:
Router(config-if)# ip ospf authentication
Router(config-if)# ip ospf authentication-key key
接口MD5认证模式命令:
Router(config-if)# ip ospf authentication message-digest
Router(config-if)# ip ospf message-digest-key key-id md5 md5key
虚链路上的认证
Router(config-router)#area [区域号] virtual-link [对端路由器ID] authentication [authentication-key 密码|message-disgest |null ]
如:router(config-router)#area 1 vir 2.2.2.2 authe me //在虚链路上启用MD5认证
         Router(config-router)#area 1 vir 2.2.2.2 me 1 md5 cisco //认证认证参数
OSPF Stub区域
stub区域内部路由器: area area-id stub  
stub区域ABR:       area area-id stub  
totally stubby区域内部路由器: area area-id stub  
totally stubby区域ABR:       area area-id stub no-summary
说明:stub区域配置需要在区域内所有路由器上配置,边界路由器会将静态路由和内部网 关路由信息传递到区域内,而不将自治系统外部路由传入。完全stub区域配置只需在边界路由器上配置,区域内其它路由器只配置成stub区域。边界路由器 只将静态路由传入区域内部路由器,而不传递内部和外部路由信息到区域内。
OSPF cost值修改
router(config)#int s1/0
router(config-if)#ip ospf cost 10 直接修改ospf cost的值
router(config-router)#auto-cost reference-bandwidth 1000 //修改带宽参考值,单位Mb/s,默认参考带宽为100。
OSPF区域路由汇总和在接口上禁用OSPF
router(config-router)#area [区域号] rang 192.168.0.0 255.255.0.0(子网范围)
router(config-router)#passive-interface f0/1 //在接口f0/1上禁用ospf,尤其是有多个路由协议时,通过在接口上禁用某种路由协议,防止路由环路形成。
router(config-router)#passive-interface default //所有接口都被动接收,若要使某个接口发送ospf信息,可以使用下面的命令:
router(config-router)#no passive-interface f0/1 
路由重发布
Router(config-router)#default-information generate [always| metric|metric-type]  //在区域内产生默认路由并广播到区域内,此命令用于ASBR。Always用于防止缺省链路抖动,metric用于修改重发布路由的metric值。 Metric-type是通告路由的类型。
Router(config-router)#redistribute rip [subnets] //重发布rip协议的路由,有subnets参数时支持变长子网,否则只支持有类路由。
Router(config-router)#redistribute static [subnets] //重发布静态路由
Router(config-router)#redistribute connected //重发布直接相连网络
说明:重发布路由时还应指定metric,rip协议中重发布OSPF时,默认metric为16,这样,rip协议的路由器就无法学习到ospf的路由,要解决这个问题,要么设置默认metric,要么在重发布路由时指定metric。如下:
Router(config)#router rip
Router(config-router)#redistribute ospf 10 metric 1 //metric范围为1-15
或:
Router(config-router)#default-metric 1  //指定学习到的路由信息默认metric为1
OSPF路由策略
router(config-router)#redistribute static route-map Engineers //在重发布路由时,根据router-map进行路由过滤。此例为重发布静态路由,route-map名为Engineers。
Router(config-router)#distribute-list [访问列表号|访问列表名] in|out //根据访问列表进行路由过滤
 
lookback设置
 
 
router(config)#interface lookback 0
router(config-if)#ip add 1.1.1.1 255.255.255.255 
 
访问列表
 
 
标准访问列表:
router(config)#access-list 20 [deny|permi] host 192.168.4.3 一个地址
router(config)#access-list 20 [deny|permi] 192.168.2.0 255.255.255.0 一个地址段
router(config)#int s1/4
router(config-if)#ip access-group 20 [in|out] 将访问列表加入到接口中
扩展访问列表:
router(config)#access-list 110 deny tcp any host 192.168.2.1 eq www
router(config)#acc 110 permit ip any any
router(config)#acc 120 permit ip any any time-range [时间范围名] //根据时间范围进行过滤。时间范围在全局配置模式下使用time-range [时间范围名] 命令进行定义。
说明:需要注意的是,访问列表默认是阻止所有!如果仅禁用WWW,则应该在后面添加一句permit ip any any。
 
telnet登录地址限制
 
 
router(config)#access-list 11 per 192.168.1.34
router(config-line)#lin vty 0 4
router(config-line)#access-class 11 in
说明:只允许IP地址为192.168.1.34的telnet登录到路由器
Router(config-line)#rotary 25 //添加一个登录端口3000+25
 
Chap和pap认证
 
 
chap认证
router(config)#username r1 password pass
router(config-if)#encapsulation ppp
router(config-if)#ppp authentication chap
说明:使用chap验证的双方在配置用户名和密码时,密码必须一致。服务端要求验证的用户名是对端路由器名。
pap认证
router(config)#username r2 password pass2
router(config)#interface s0
router(config-if)#encapsulation ppp
router(config-if)#ppp pap sent-username  r1 password pass1
说明:两端交叉配置,发送对方所设置的用户名和密码。
 
帧中继配置
 
 
router(config)#frame-relay switching //启用PVC交换
router(config)#int s1/0
router(config-if)#ip add 192.168.1.1 255.255.255.0
router(config-if)#encapsulation frame-relay
router(config-if)#fr intf-type dce//另一端默认定义DTE ,也可以两端都设成NNI ,设成nni时可动态生成frame-relay map ip ,但生成map的速度较慢。
router(config-if)#fr interface-dlci 100 //定义DLCI号,DTE需要使用DLCI号
router(config-if)#fr map ip 192.168.1.2 100 broadcast
router(config-if)#fr lmi-type ansi
router(config-if)#no sh
如果使用OSPF协议,帧中继默认的网络类型是NBMA。需要在定义ospf路由信息时 使用neighbor 192.168.1.2 语句,否则OSPF生成的路由表中没有通过帧中继网的路由信息。也可以在接口模式下,将网络类型改变为广播、点对点、点对多点,这样就不必在定义OSPF 路由neighbor。
router(config-if)#ip ospf network point-to-point //更改OSPF网络类型,可以改为broadcast, point-to-multicast, non-broadcast
router#show frame-relay map //此语句可显示DLCI与IP地的映射,如果两端显示的状态均为active,则可正常通信。
 
SNMP协议
 
 
router(config)#snmp-server community public ro
router(config)#snmp-server host 192.168.1.2 traps public
说明:public是一个范围的名称 host 192.168.1.2是一个snmp的服务器,可以通过该服务器对此路由器进行snmp的管理
 
组播协议(域内路由协议PIM的配置)
 
 
启用多播路由
router(config)# ip multicast-routing
路由器之间接口配置为稀疏模式:
Router(config-if)#ip pim sparse-mode
路由器与主机相连的接口配置成被动模式
Router(config-if)# ip pim passive //3640上没有此命令
候选RP、BSR配置
全局配置模式下配置候选BSR,候选RP ,这两个接口都应当连接到路由器
Router(config)# ip pim bsr-candidate Ethernet 1/3
Router(config)# ip pim rp-candidate Ethernet 1/1




本文转自 yhw85 51CTO博客,原文链接:http://blog.51cto.com/yanghuawu/932188,如需转载请自行联系原作者
相关实践学习
基于Redis实现在线游戏积分排行榜
本场景将介绍如何基于Redis数据库实现在线游戏中的游戏玩家积分排行榜功能。
云数据库 Redis 版使用教程
云数据库Redis版是兼容Redis协议标准的、提供持久化的内存数据库服务,基于高可靠双机热备架构及可无缝扩展的集群架构,满足高读写性能场景及容量需弹性变配的业务需求。 产品详情:https://www.aliyun.com/product/kvstore     ------------------------------------------------------------------------- 阿里云数据库体验:数据库上云实战 开发者云会免费提供一台带自建MySQL的源数据库 ECS 实例和一台目标数据库 RDS实例。跟着指引,您可以一步步实现将ECS自建数据库迁移到目标数据库RDS。 点击下方链接,领取免费ECS&RDS资源,30分钟完成数据库上云实战!https://developer.aliyun.com/adc/scenario/51eefbd1894e42f6bb9acacadd3f9121?spm=a2c6h.13788135.J_3257954370.9.4ba85f24utseFl
相关文章
|
负载均衡 网络协议 网络架构
Cisco策略路由PBR小案例
Cisco策略路由PBR小案例
242 0
Cisco策略路由PBR小案例
|
网络协议 网络架构
Cisco-路由器配置DHCP小实验
Cisco-路由器配置DHCP小实验
277 0
Cisco-路由器配置DHCP小实验
|
安全 网络安全 网络架构
Cisco—静态路由小实验
Cisco—静态路由小实验
104 0
Cisco—静态路由小实验
|
网络协议 网络架构 数据安全/隐私保护
|
网络协议 数据安全/隐私保护 网络虚拟化
|
存储 网络架构 iOS开发
|
网络协议 网络架构 数据安全/隐私保护