论坛: 系统集成 标题: 路由器的一些基础知识 复制本贴地址    
作者: blackeyes [ilovewhere]    论坛用户   登录
 
 
 

路由器的一些基础知识

提供者:jzj   发表日期:2001-06-11 

--------------------------------------------------------------------------------

一、 路由器常用维护: 
1、路由器简单配置 
1、  用串行电缆将PC机串口与路由器CONSOLE口连接,用WIN95的超级终端或NETTERM软件进行配置。PC机串口设置为 波特率9600  数据位8  停止位1。 

2、  新出厂的路由器启动后会进入自动配置状态。可按提示对相应端口进行配置。 

3、  命令行状态。若不采用自动配置,可在自动配置完成后,问题是否采用以上配置时,回答N。此时进入命令行状态。 

4、  进入CONFIG模式。在router>键入enable , 进入router # ,再键入config  t ,进入router(config)# 。 

5、  配置广域端口。在正确连接好与E1端口的电缆线后,在router # 下 键入 
sh controller cbus  。 检验端口物理特性,及连线是否正确。之后,进入config模式。 
进行入下配置。 
     int   serial   <端口号>         E1端口号。 
ip  address  <ip地址>  <掩码> 广域网地址 
bandwidth 2000 传输带宽 
clock  source  line 时钟设定。 

6、  检验配置。设置完成后,按ctrl Z退出配置状态。键入write  mem  保存配置。 
用sh  conf  检查配置信息。用sh   int   检查端口状态。 


2、路由器常用命令 
1、Exec commands: 

<1-99> 恢复一个会话 
bfe 手工应急模式设置 
clear 复位功能 
clock 管理系统时钟 
configure 进入设置模式 
connect 打开一个终端 
copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上 
debug 调试功能 
disable 退出优先命令状态 
disconnect 断开一个网络连接 
enable 进入优先命令状态 
erase 擦除快闪内存 
exit 退出exce模式 
help 交互帮助系统的描述 
lat 打开一个本地传输连接 
lock 锁定终端 
login 以一个用户名登录 
logout 退出终端 
mbranch 向树形下端分支跟踪多路由广播 
mrbranch 向树形上端分支跟踪反向多路由广播 
name-connection 给一个存在的网络连接命名 
no 关闭调试功能 
pad 打开X.29 PAD连接 
ping 发送回显信息 
ppp 开始点到点的连接协议 
reload 停机并执行冷启动 
resume 恢复一个活动的网络连接 
rlogin 打开远程注册连接 
rsh 执行一个远端命令 
send 发送信息到另外的终端行 
setup 运行setup命令 
show 显示正在运行系统信息 
slip 开始SLIP协议 
start-chat 在命令行上执行对话描述 
systat 显示终端行的信息 
telnet 远程登录 
terminal 终端行参数 
test 测试子系统内存和端口 
tn3270 打开一个tin3270连接 
trace 跟踪路由到目的地 
undebug 退出调试功能 
verify 验证检查闪烁文件的总数 
where 显示活动的连接 
which-route 执行OSI路由表查找并显示结果 
write 把正在运行的设置写入内存、网络、或终端 
x3 在PAD上设置X.3参数 
xremote 进入xremote模式 

2、#show ? 

access-expression 显示访问控制表达式 
access-lists 显示访问控制表 
apollo Apollo 网络信息 
appletalk Apple Talk 信息 
arap 显示Appletalk 远端通道统计 
arp 地址解析协议表 
async 访问路由接口的终端行上的信息 
bridge 前向网络数据库 
buffers 缓冲池统计 
clns CLNS网络信息 
clock 显示系统时钟 
cmns 连接模式网络服务信息 
compress 显示压缩状态 
configuration 非易失性内存的内容 
controllers 端口控制状态 
debugging 调试选项状态 
decnet DEC网络信息 
dialer 拨号参数和统计 
dnsix 显示Dnsix/DMPP信息 
entry 排队终端入口 
extended 扩展端口信息 
flash 系统闪烁信息 
flh-log 闪烁装载帮助日志缓冲区 
frame-relay 帧中继信息 
history 显示对话层历史命令 
hosts IP域名,查找方式,名字服务,主机表 
interfaces 端口状态和设置 
ip IP信息 
ipx Novell IPX信息 
isis IS-IS路由信息 
keymap 终端键盘映射 
lat DEC LAT信息 
line 终端行信息 
llc2 IBM LLC2 环路信息 
lnm IBM 局网管理 
local-ack 本地认知虚环路 
memory 内存统计 
netbios-cache NetBios命名缓冲存贮器内存 
node 显示已知LAT节点 
ntp 网络时间协议 
processes 活动进程统计 
protocols 活动网络路由协议 
queue 显示队列内容 
queueing 显示队列设置 
registry 功能注册信息 
rhosts 远程主机文件 
rif RIF存贮器入口 
route-map 路由器信息 
sdlle 显示sdlc-llc2转换信息 
services 已知LAT服务 
sessions 远程连接信息 
smds SMDS信息 
source-bridge 源网桥参数和统计 
spanning-tree 跨越树形拓朴 
stacks 进程堆栈应用 
standby 热支持协议信息 
stun STUN状态和设置 
subsystem 显示子系统 
tcp TCP连接状态 
terminal 显示终端设置 
tn3270 TN3270 设置 
translate 协议转换信息 
ttycap 终端容易表 
users 显示终端行的信息 
version 系统硬、软件状态 
vines VINES信息 
whoami 当前终端行信息 
x25 X.25信息 
xns XNS信息 
xermote Xremote统计 

3、#config ? 

Memory 从非易失性内存设置 
Network 从TFTP网络主机设置 
Overwrite-network 从TFTP网络主机设置覆盖非易失性内存 
Terminal 从终端设置 

4、Configure commads: 

Access-list 增加一个访问控制域 
Apollo Apollo全局设置命令 
appletalk Appletalk 全局设置命令 
arap Appletalk远程进出协议 
arp 设置一个静态ARP入口 
async-bootp 修改系统启动参数 
autonomous-system  本地所拥有的特殊自治系统成员 
banner 定义注册显示信息 
boot 修改系统启动时参数 
bridge 透明网桥 
buffers 调整系统缓冲池参数 
busy-message 定义当连接主机失败时显示信息 
chat-script 定义一个调制解调器对话文本 
clns 全局CLNS设置子命令 
clock 设置时间时钟 
config-register 定义设置寄存器 
decnet 全局DEC网络设置子命令 
default-value 缺省字符位值 
dialer-list 创建一个拨号清单入口 
dnsix-nat 为审计提供DMDM服务 
enable 修改优先命令口令 
end 从设置模式退出 
exit 从设置模式退出 
frame-relay 全局帧中继设置命令 
help 交互帮助系统的描述 
hostname 设置系统网络名 
iterface 选择设置的端口 
ip 全局地址设置子命令 
ipx Novell/IPX全局设置命令 
keymap 定义一个新的键盘映射 
lat DEC本地传输协议 
line 设置终端行 
lnm IBM局网管理 
locaddr-priority-list 在LU地址上建立优先队列 
logging 修改注册(设备)信息 
login-string 定义主机指定的注册字符串 
map-class 设置静态表类 
map-list 设置静态表清单 
menu 定义用户接口菜单 
mop 设置DEC MOP服务器 
netbios NETBIOS通道控制过滤 
no 否定一个命令或改为缺省设置 
ntp 设置NTP 
priority-list 建立特权列表 
prompt 设置系统提示符 
queue-list 建立常规队列列表 
rcmd 远程命令设置命令 
rcp-enable 打开Rep服务 
rif 源路由进程 
router-map 建立路由表或进入路由表命令模式 
router 打开一个路由进程 
rsh-enable 打开一个RSH服务 
sap-priority-list 在SAP或MAC地址上建立一个优先队列 
service 修改网络基本服务 
snmp-server 修改SNMP参数 
state-machine 定义一个TCP分配状态的机器 
stun STUN全局设置命令 
tacacs-server 修改TACACS队列参数 
terminal-queue 终端队列命令 
tftp-server 为网络装载请求提供TFTP服务 
tn3270 tn3270设置命令 
translate 解释全局设置命令 
username 建立一个用户名及其权限 
vines VINES全局设置命令 
x25 X.25 的第三级 
x29 X.29 命令 
xns XNS 全局设置命令 
xremote 设置Xremote 

4、(config)#ip 

Global IP configuration subcommands: 
Accounting-list 选择保存IP记帐信息的主机 
Accounting-threshold 设置记帐入口的最大数 
accounting-transits 设置通过入口的最大数 
alias TCP端口的IP地址取别名 
as-path BGP自治系统路径过滤 
cache-invalidate-delay 延迟IP路由存贮池的无效 
classless 跟随无类前向路由规则 
default-network 标志网络作为缺省网关候选 
default-gateway 指定缺省网(如果没有路由IP) 
domain-list 完成无资格主机的域名 
domain-lookup 打开IP域名服务系统主机转换 
domain-name 定义缺省域名 
forward-protocol 控制前向的、物理的、直接的IP广播 
host 为IP主机表增加一个入口 
host-routing 打开基于主机的路由(代理ARP和再定向) 
hp-host 打开HP代理探测服务 
mobile-host 移动主机数据库 
multicast-routing 打开前向IP 
name-server 指定所用名字服务器的地址 
ospf-name-lookup 把OSPF路由作为DNS名显示 
pim PIM 全局命令 
route 建立静态路由 
routing 打开IP路由 
security 指定系统安全信息 
source-route 根据源路由头的选择处理包 
subnet-zero 允许子网0子网 
tcp 全局TCP参数 

3、常见网络故障分析及排除 
1、路由器常用测试命令 
     
show interfaces serial Command   
显示指定端口的状态 
   
Extended ping Tests 
测试两点间线路状态   

4、路由器传输故障排除方法 

  检查端口及线路协议的状态 (Interface and Line Protocol Status) 

  端口及线路协议的状态共有以下六种 
Serial x is up, line protocol is up   

    Serial x is down, line protocol is down   

    Serial x is up, line protocol is down   

    Serial x is up, line protocol is up (looped)   

    Serial x is administratively down, line protocol is down   

下表给出解决方案 
端口及线路协议状态 错误原因 解决方案 
Serial x is up,  line protocol is up  此状态为正确状态 
Serial x is down,  line protocol is down 路由器未检测到载波信号                             1.传输线路不通                            2.路由器的连接线未连接,或未连接正确。 3.路由器硬件故障                              步骤1检测传输线路                                                    步骤2检查你是否使用正确的电缆与端 口步骤3改换路由器另外端口,以确认是否为硬件故障                                                     
Serial x is up,  line protocol is down 1.本地或远程路由器配置错误2. 远程路由器未配置keepalives参数。3. 传输线路错误:                               problem---noisy line, or                              misconfigured or failed                              switch                              4.本地或远端的CSU/DSU故障                            5.路由器硬件故障 步骤 1设置端口本地自环,再用show                                                   interfaces serial command  观察线路协议是否为up 若为up状态则表明故障原因在于传输线路或远程路由器配置错误                                                                                                          步骤2确认电缆插在正确的端口,正确的CSU/DSU,和正确的配线架端口上                                                     步骤3如认为路由器硬件故障,更换端口进行测试。   
Serial x is up,  line protocol is up (looped) 线路中存在自环设置:1.  硬件自环2.  软件自环 步骤 1使用show running-config命令察看端口设置中是否有loopback设置                                                                                                                                                         步骤2若存在loopback设置 用no loopback  去掉此设置                                                   步骤3若不存在loopback设置,检查CSU/DSU是否存在自环设置 
Serial x is administratively down, line protocol is down 1.路由器端口配置中存在shutdown命令                            2.重复的IP地址 步骤 1检查路由器配置是否存shutdown                                                   命令                                                    步骤2使用 no shutdown端口命令去掉shutdown命令                                                                                                      步骤3使用show running-config命令检查是否存在重叠的IP地址。                                                   步骤4若存在,则改变IP地址。 



5、网络常见问题 

1  本地节点不能访问远程节点 

故障原因 解决方法 
缺省网关没有指定或远程节点配置错误 如果主机没有运行routed ,就必须配置缺省网关                                                 步骤1检测主机是否设置网关。用如下命令unix-host% netstat -rn  步骤2如发现网关配置不正确,用如下命令设置网关unix-host% route add default address 1                                                  步骤3在命令行方式下加入网关后,在UNIX主机上将网关地址加入到如下文件内  /etc/defaultrouter UNIX host file.若主机为windows平台,可在control panel内修改网关设置。 
DNS  设置不正确 如果DNS设置有错误,不能对IP地址进行解析,就无法用域名进行访问。 
某些路由器路由设置不正确。 步骤1使用traceroute  命令察看路由走向 步骤2当发现需检测的路由器时,用show ip route命令察看路由表,看是否存在所需路由 

2  主机不能访问某些网段 

故障原因 解决方法 
主机未设置网关 为主机设置缺省网关,详细设置见表3.1 
路由器设置的access list有错误 
步骤 1使用 show ip routes检查路由表及使用相应的debug命令检查路由协议交换的情况 例如debug ip igrp  和 debug ip rip 
步骤 2检查与你无法通信的网段的相应信息 
步骤3检查access-list的设置看是否将相关的网络过滤 
步骤 4禁止access-list ,察看是否能够与该网段通信。若是则重新设置正确的accesss-list  
 
   


地主 发表时间: 08/02 01:35

回复: becks11 [becks11]   论坛用户   登录
我正需要这些东西,因为我在考CCNA,谢谢你了。
请问这是在哪个网站找的。

B1层 发表时间: 08/02 18:40

回复: yxh428 [yxh428]   论坛用户   登录
对我这种菜鸟这是太好了


B2层 发表时间: 08/02 21:20

回复: freeid [zjx_1981]   论坛用户   登录
太多了,我得仔细看了!
谢谢了!

B3层 发表时间: 08/02 21:28

回复: blackeyes [ilovewhere]   论坛用户   登录
网站啊。。。。。。。

我忘了:)

真是忘了

逛出来的,没注意

B4层 发表时间: 08/02 23:23

回复: yangze [yangze]   版主   登录
好东东!

B5层 发表时间: 08/03 10:42

回复: rock [rock_zl]   论坛用户   登录
我贴!很好的东东。好好学学

B6层 发表时间: 08/03 11:16

回复: lian [lian]   论坛用户   登录
大哥,能不能再把你的资料整理一下,太乱了。

B7层 发表时间: 08/10 21:14

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号