Cisco2620路由器的配置与维护
很多初学路由器知识的网友对路由器的初始配置可能感到很陌生,到后来的维护也常常力不从心，
本人在也一样，身为菜鸟，学习是第一的。
所以发个贴，希望大家一起学习，
如有疏漏之处,还请大家指正。
1. 初始安装
第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。
2. 配置路由器
键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。
(1) 设置密码
Cisco2620(config)#enable secret 123123：设置特权模式密码为123123
Cisco2620(config)#line console 0: 进入Console口配置模式
Cisco2620(config-line)#password 123123：设置Console口密码为123123
Cisco2620(config-line)#login：使console口配置生效
Cisco2620(config-line)#line vty 0 5：切换至远程登录口
Cisco2620(config-line)#password 123123：设置远程登录密码为123123
Cisco2620(config-line)#login：使配置生效
(2) 设置快速以太网口
Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式
Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码
Cisco2620(config-if)#no shutdown: 开启端口
Cisco2620(config-if)#exit：从端口配置模式中退出
(3) 设置同步串口
Cisco2620(config)#interface serial 0/0：进入同步串口设置
Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址
Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP
(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址
Cisco2620(config)#interface Group-Async1
Cisco2620(config-if)# ip unnumbered FastEthernet0/0
Cisco2620(config-if)# encapsulation ppp
Cisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩
Cisco2620(config-if)# async mode dedicated:只在异步模式下工作
Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器
Cisco2620(config-if)# ppp authentication chap：将认证设为CHAP
Cisco2620(config-if)# group-range 33 48：拨号组包括16个口
Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。
peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如 DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。
Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由
(5) 对16AM模块物理特性的设置
Cisco2620(config)#line 33 48: 进入Modem 口线模式
Cisco2620(config-line)# session-timeout 30:超时设为30分钟
Cisco2620(config-line)# autoselect during-login：自动登录
Cisco2620(config-line)# autoselect ppp：自动选择PPP协议
Cisco2620(config-line)# login local：允许本地口令检查
Cisco2620(config-line)# modem InOut：允许拨入拨出
Cisco2620(config-line)# transport input all:指定传输协议
Cisco2620(config-line)# stopbits 1：设置一位停止位
Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制
(6) 添加拨号用户的用户名和密码
Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123
(7) 启用rip路由
Cisco2620(config)#router rip：启用rip路由
Cisco2620(config-rout)#version 2：第二版本
Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号
Cisco2620路由器故障判断和故障排除
1. 判断以太端口故障
对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：
如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up；
如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet 0/0 is up, line protocol is down；
如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down (disable) ；
接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;
此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。
2. 判断同步串行端口故障
我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如出现Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。
3. 判断模拟线路故障
可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：
将模块重新良好接地；
升级路由器IOS版本；
更换16AM模块。
Cisco2620路由器的密码恢复和灾难性恢复
在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。
1. 密码恢复
(1) 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并出现如下提示符：
rommon1>
(2) 重新配置组态寄存器。
rommon1>confreg
当出现do you wish to change the configuration (y/n) 时选择y，当出现enable ignore system configuration information(y/n) 时选择y。
(3) 重新启动路由器。
rommon1>reset
(4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。
router(config)#config mem
(5) 可以进一步查看密码或更改密码。
2. 版本的灾难性恢复
Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。
(1) tftpdnld方式
将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。
启动TFTP服务器，将要下载的版本放于指定目录下面。
开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>
按如下命令设置参数。
Rommon2>IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口
Rommon3>IP_SUBNET_MASK=255.255.255.0：设置掩码
Rommon4>DEFAULT_GATEWAY=192.168.1.7：指定TFTP服务器地址
Rommon5>TFTP_FILE=c2600-i-mz.121-3.T：指定IOS文件名
Rommon6>tftpdnld：下载IOS文件
组态配置寄存器
Rommon7>confreg
当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。
启动版本
Rommon8> reset
(2) xmodem 方式下载
该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。
其具体步骤如下：
用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。
Rommon1>
启动xmodem 命令
Rommon2>xmodem -cx?:敲入Enter键
当出现do you wish to continue时选择y
打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。
修改相应命令和选项，也可以以ymodem的方式进行传送。
以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。
两种进入Cisco2620路由器 ROM 状态的方法
1. 如果break 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。
2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无。重新连接后，从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。 很好啊！为什么没人定啊 顶～～～我看了，谢谢！ 设备太低了，TAB+？是最佳解决方案 学习中!!! 2620可能是思科入门级的产品了,不过功能还是可以的..... 顶可是我是超级菜鸟 什么也看不懂啊 本人很想学习的可是没 基础呀 整不知如何弄呢，谢谢楼主！学习ing :$ NA里面都是2950... 值得学习.. :-)
我的基本功不太好，只能看懂80%
不过值得学习..
页:
[1]