CISCO交换机VLAN配置指南(一)

路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考

一、 路由器的一般常识

路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。 

1、 路由器接口

·路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。由于路由器型号的不同，接口数目和类型也不尽一样。常见的接口主要有以下几种：

·高速同步串口，可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。

·同步/异步串口，可用软件将端口设置为同步工作方式。

·AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。

·ISDN端口，可以连接ISDN网络(2B+D)，可作为局域网接入Internet 之用。

·AUX端口，该端口为异步端口，主要用于远程配置，也可用于拔号备份，可与MODEM连接。支持硬件流控制（Hardware Flow Ctrol）。

·Console端口，该端口为异步端口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。不支持硬件流控制。

2、 路由器的CPU

路由器和PC机一样，有处理单元CPU，而且不同的路由器，其CPU一般也不相同，CPU是路由器的处理中心。

3、 路由器的内存组件

内存是路由器存储信息和数据的地方，CISCO路由器有以下几种内存组件：

·ROM（Read Only Memory）

·ROM中存储路由器加电自检（POST：Power-On Self-Test）、启动程序（Bootstrap Program）和部分或全部的IOS。路由器中的ROM是可擦写的，所以IOS是可以升级的。

·NVRAM(Nonvolatile Random Access Memory)

·非易失RAM，存储路由器的启动配置文件。NVRAM是可擦写的，可将路由器的配置信息拷贝到NVRAM中。

·FLASH　RAM

·闪存，是一种特殊的ROM，可擦写的，也可编程，用于存储CISCO　IOS的其它版本，用于对路由器的IOS进行升级。

·RAM（Random Access Memory）

RAM与PC机上的随机存储器相似，提供临时信息的存储，同时保存着当前的路由表和配置信息。

4、 路由器的启动过程

① 加电之后，ROM运行加电自检程序（POST）,检查路由器的处理器、接口及内存等硬件设备。

② 执行路由器中的启动程序（Bootstrap）,搜索CISCO的IOS。路由器中的IOS可从ROM中装入，或从Flash RAM中装入，也可从TFTP服务器装入。

③ 装入IOS后，寻找配置文件。配置文件通常在NVRAM中。配置文件也可从TFTP服务器装入。

④ 装入配置文件后，其中的信息将激活有关接口、协议和网络参数。

⑤ 当找不到配置文件时，路由器进入配置模式。

二、 路由器的配置途径

可通过以下几种途径对CISCO路由器进行配置：

1、 控制台

将PC机的串口直接通过Rollover线与路由器控制台端口Console相连，在PC计算机上运行终端防真软件，与路由器进行通信，完成路由器的配置。也可将PC与路由器辅助端口AUX直接相连，进行路由器的配置。

2、 虚拟终端（Telnet）

如果路由器已有一些基本配置，至少有一个端口有效（如Ethernet 口），就可通过运行Telnet程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。

3、 网络管理工作站

路由器可通过运行网络管理软件的工作站配置，如Cisco的CiscoWorks、HP的OpenView等。

4、 CISCO　ConfigMaker

ConfigMaker是一个由CISCO开发的免费的路由器配置工具。ConfigMaker采用图形化的方式对路由器进行配置，然后将所做的配置通过网络下载到路由器上。ConfigMaker要求路由器运行在IOS　11.2以上版本，可用Show Version命令查看路由器的版本信息。

5、 TFTP(Trivial File Transfer Protocol)服务器

TFTP是一个TCP/IP简单文件传输协议，可将配置文件从路由器传送到TFTP服务器上，也可将配置文件从TFTP服务器传送到路由器上。TFTP不需要用户名和口令，使用非常简单。

三、 路由器配置中的三种模式

路由器有三种基本的访问模式：

1、 用户模式（User EXEC）

用户模式是路由器启动时的缺省模式，提供有限的路由器访问权限，允许执行一些非破坏性的操作，如查看路由器的配置参数，测试路由器的连通性等，但不能对路由器配置做任何改动。该模式下的提示符（Prompt）为“＞”。show interface命令，查看路由器接口信息，即为用户模式下的命令。

2、 模式(Privileged EXEC)

模式，也叫使能（enable）模式，可对路由器进行更多的操作，使用的命令集比用户模式多，可对路由器进行更高级的测试，如使用debug命令。在用户模式下通过使能口令进入模式。提示符为“＃”。Show running-config即为模式命令。

3、 配置模式(Global Configuration)

配置模式是路由器的最高操作模式，可以设置路由器上的运行的硬件和软件的相关参数；配置各接口、路由协议和广域网协议；设置用户和访问密码等。在模式“＃”提示符下输入config命令，进入配置模式。

四、 IP路由的配置

Ip路由的配置主要完成以下任务：一是配置局域网LAN接口和广域网WAN接口；二是激活IP路由协议；三是配置广域网协议。具体配置方法如下：

1、 LAN接口的配置

LAN接口是路由器与局域网的连接点，每个LAN接口与一个子网相连，配置LAN接口就是将LAN接口子网地址范围内的一个IP地址分配给LAN接口。配置方法如下：

①． 在模式下输入config t命令，按回车，路由器进入配置模式；

②． 在配置模式下输入要配置的接口名，如interface ethernet 0，按回车，提示符变为config-if；

③． 输入ip address＋IP地址和子网掩码，如：ip address 200.38.118.9 255.255.255.0。

④． 配置完成后按Ctrl+Z退出配置，回到模式。可用show ip interface　e0命令查看配置参数。

2、 WAN接口的配置

WAN接口的配置方法和LAN接口一样，以配置串口1为例。

①． 在模式下，输入config t命令，按回车进入配置模式；

②． 输入所要配置的WAN接口，如串口0，命令格式为：interface serial 0，按回车，进入config-if 模式；

③． 输入ip address 加ip地址和子网掩码，按回车完成。

④． 按Ctrl+Z结束接口配置，返回模式。可用show interface s0命令来查看串口配置。

3、 路由协议的配置

首先确定选择什么样的路由协议。根据网络规模和大小，跳数（从一个路由器到另一个路由器称为一跳）在15以内的小型网络选择路由信息协议RIP（Routing Information Protocol）；大型网络可选择内部网关路由协议IGRP（Interior Gateway Routing Protocol）或开放最短路径优先OSPF(Open Shortest Path First)。各种协议的配置方法如下：

①． 配置RIP协议

·启动RIP路由协议。在配置模式下输入router rip，则RIP被确定为路由协议。

配置与路由器直接相连的网络。在配置模式下输入network 网络地址。如network 139.10.0.0。如有不同的网络地址与路由器相连，重复上述命令。

·配置允许在非广播型网络中进行RIP路由广播，在配置模式下输入neighbor 相邻路由器相邻端口的IP地址。 

②． 配置IGRP协议

·启动IGRP路由协议。在配置设置模式下输入router igrp 加上自治域号。如router igrp 2。只有同一自治域内的路由器才能交换路由信息。

·IGRP是将由network指定的子网在各端口中进行传送来交换路由信息，如果不指定子网，则路由器不会将该子网广播给其它路由器。在配置模式下输入network 加上子网号，配置参加动态路由的子网。

指定某路由器所知的IGRP路由信息广播给那些与其相邻接的路由器。IGRP是一个广播型协议，为了使IGRP路由信息能在非广播型网络中传输，必须使用该设置，以允许路由器间在非广播型网络中交换路由信息。广播型网络如以太网无须设置此项。在配置模式下输入neighbor 加上邻接路由器的相邻端口IP地址。

③． 配置OSPF协议

·启用OSPF动态路由协议在配置模式下输入router ospf 进程号。如router ospf 2。

·定义参与ospf的子网。在配置模式下输入network ip 子网号 通配符 area 区域号。路由器将只能在相同区域内交换子息，不同区域间不交换路由信息。

·指明网络类型。在配置模式下输入ip ospf network broadcast或non-broadcast或point-to –mutlipoint。一般地，对于 DDN，帧中继和X.25属于非广播型的网络，即non-broadcast

·对于非广播型的网络连接，需指明路由器的相邻路由器

一、基本设置方式

　　一般来说，可以用5种方式来设置路由器： 

　　1．Console口接终端或运行终端仿真软件的微机； 

　　2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 

　　3．通过Ethernet上的TFTP服务器； 

　　4．通过Ethernet上的TELNET程序； 

　　5．通过Ethernet上的SNMP网管工作站。　 

　　但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 

　　波特率 ：9600 

　　数据位 ：8 

　　停止位 ：1 

　　奇偶校验: 无　

　　二、命令状态

　　1.　　 router>

　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 

　　2.　　 router# 

　　在router>提示符下键入enable,路由器进入命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 

　　3.　　 router(config)# 

　　在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 

　　4.　　 router(config-if)#; router(config-line)#; router(config-router)#;… 

　　路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 

　　5.　　 >

　　路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 

　　6.　　 设置对话状态 

　　这是一台新路由器开机时自动进入的状态，在命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。　

　　三、设置对话过程

　　显示提示信息

　　全局参数的设置

　　接口参数的设置

　　显示结果

　　利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

　　进入设置对话过程后，路由器首先会显示一些提示信息：

　　--- System Configuration Dialog --- 

　　At any point you may enter a question mark '?' for help. 

　　Use ctrl-c to abort configuration dialog at any prompt. 

　　Default settings are in square brackets '[]'. 

　　这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：

　　Would you like to enter the initial configuration dialog? [yes]: 

　　如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况： 

　　First, would you like to see the current interface summary? [yes]: 

　　Any interface listed with OK? value "NO" does not have a valid configuration 

　　Interface 

　　 IP-Address 

　　 OK? 

　　 Method 

　　 Status 

　　 Protocol 

　　Ethernet0 

　　 unassigned 

　　 NO 

　　 unset 

　　 up 

　　 up 

　　Serial0 

　　 unassigned 

　　 NO 

　　 unset 

　　 up 

　　 up 

　　……… 

　　 ……… 

　　 … 

　　 …… 

　　 … 

　　 … 

　　然后，路由器就开始全局参数的设置： 

　　Configuring global parameters: 

　　1．设置路由器名： 

　　Enter host name [Router]: 

　　2．设置进入状态的密文(secret)，此密文在设置以后不会以明文方式显示： 

　　The enable secret is a one-way cryptographic secret used 

　　instead of the enable password when it exists. 

　　Enter enable secret: cisco 

　　3．设置进入状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示： 

　　The enable password is used when there is no enable secret 

　　and when using older software and some boot images. 

　　Enter enable password: pass 

　　4．设置虚拟终端访问时的密码： 

　　Enter virtual terminal password: cisco 

　　5．询问是否要设置路由器支持的各种网络协议： 

　　Configure SNMP Network Management? [yes]: 

　　Configure DECnet? [no]: 

　　Configure AppleTalk? [no]: 

　　Configure IPX? [no]: 

　　Configure IP? [yes]: 

　　Configure IGRP routing? [yes]: 

　　Configure RIP routing? [no]: 

　　……… 

　　6．如果配置的是拨号访问服务器，系统还会设置异步口的参数： 

　　　Configure Async lines? [yes]: 

　　1)　　 设置线路的最高速度： 

　　Async line speed [9600]: 

　　2)　　 是否使用硬件流控： 

　　Configure for HW flow control? [yes]: 

　　3)　　 是否设置modem： 

　　　Configure for modems? [yes/no]: yes 

　　4)　　 是否使用默认的modem命令： 

　　Configure for default chat script? [yes]: 

　　5)　　 是否设置异步口的PPP参数： 

　　　Configure for Dial-in IP SLIP/PPP access? [no]: yes 

　　6)　　 是否使用动态IP地址： 

　　　Configure for Dynamic IP addresses? [yes]: 

　　7)　　 是否使用缺省IP地址： 

　　　Configure Default IP addresses? [no]: yes 

　　8)　　 是否使用TCP头压缩： 

　　Configure for TCP Header Compression? [yes]: 

　　9)　　 是否在异步口上使用路由表更新： 

　　Configure for routing updates on async links? [no]: y 

　　10)　　　　　　　 是否设置异步口上的其它协议。 

　　接下来，系统会对每个接口进行参数的设置。 

　　1．Configuring interface Ethernet0: 

　　1)　　 是否使用此接口： 

　　　Is this interface in use? [yes]: 

　　2)　　 是否设置此接口的IP参数： 

　　Configure IP on this interface? [yes]: 

　　3)　　 设置接口的IP地址： 

　　　IP address for this interface: 192.168.162.2 

　　4)　　 设置接口的IP子网掩码： 

　　Number of bits in subnet field [0]: 

　　Class C network is 192.168.162.0, 0 subnet bits; mask is /24 

　　在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来： 

　　The following configuration command script was created: 

　　hostname Router 

　　enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 

　　enable password pass 

　　……… 

　　请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。 

　　显示结束后，系统会问是否使用这个设置： 

　　Use this configuration? [yes/no]: yes 

　　如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。

四、常用命令

　　1.　　　　帮助

　　在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。

　　2.　　　　改变命令状态　

　　3.　　　 显示命令

　　4.　　　 拷贝命令

　　用于IOS及CONFIG的备份和升级　

　　5.　　　　网络命令　

　　6.　　 基本设置命令　

　　五、配置IP寻址

　　1.　　　　IP地址分类

　　IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

　　2.　　　　分配接口IP地址

　　掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。

　　3.　　　　使用可变长的子网掩码

　　通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。

　　如下图所示：

　　Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。

　　4.　　　　使用网络地址翻译（NAT）

　　NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.

　　当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.

　　l　　　　　Class A:10.1.1.1 to 10.254.254.254

　　l　　　　　Class B:172.16.1.1 to 172.31.254.254

　　l　　　　　Class C:192.168.1.1 to 192.168.254.254

　　命令描述如下： 

　　如下图所示

　　路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。　 

　　设置如下：

　　ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 

　　interface Ethernet 0 

　　ip address 10.1.1.1 255.255.255.0 

　　ip nat inside 

　　! 

　　interface Serial 0 

　　ip address 202.200.10.5 255.255.255.252 

　　ip nat outside 

　　! 

　　ip route 0.0.0.0 0.0.0.0 Serial 0 

　　access-list 2 permit 10.0.0.0 0.0.0.255 

　　! Dynamic NAT 

　　! 

　　ip nat inside source list 2 pool c2501 overload 

　　line console 0 

　　exec-timeout 0 0 

　　! 

　　line vty 0 4 

　　end 

　　六、配置静态路由　

　　通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。

　　Prefix　　　　　　　　　 :所要到达的目的网络 

　　mask　　　　　　　　　:子网掩码 

　　address　　　　　　　 :下一个跳的IP地址，即相邻路由器的端口地址。 

　　interface　　　　　　 :本地网络接口 

　　distance　　　　　　　 :管理距离（可选） 

　　tag tag　　　　　　　　 :tag值（可选） 

　　permanent　　　　　:指定此路由即使该端口关掉也不被移掉。

　　以下在Router1上设置了访问192.1.0./26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0./26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。

　　Router1: 

　　ip route 192.1.0. 255.255.255.192 192.200.10.6　 

　　Router3: 

　　ip route 192.1.0.128 255.255.255.192 192.1.0.65 

　　ip route 192.200.10.4 255.255.255.252 192.1.0.65　 

　　同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，

　　ip route 0.0.0.0 0.0.0.0 192.1.0.65

　　即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。

vlan号                  VLAN 名                        端口号  

$C{t        Pn5N+cb2                           Prod                          Switch 1 2-21  

s*x;q2fk]BENET资料、交流；讨论交换、路由、CISCO 、网络安全、SOL数据库 和Windows 、linux系统配置等3                             Fina                         Switch2 2-16 

.c8lf"m2abenet.5d6d.com4                           Huma                          Switch3 2-9 

G rX2]$dQQ黑防技术、QQ聊天颜色字体、QQ聊天表情图片 、QQ综合技巧探讨等 5                           Info                            Switch3 10-21