路由器是計算機網(wǎng)絡的橋梁，是連接ip網(wǎng)的核心設備。通過它不僅可以連通不同的網(wǎng)絡，還能選擇數(shù)據(jù)傳送的路經(jīng)，并能阻隔非法訪問。路由器的配置對初學者來說，并不是件輕易的事。現(xiàn)以CISCO路由器為例，將路由器的一般常識和配置介紹給大家，供朋友們在配置路由器時參考。
一、 路由器的一般常識
路由器具有創(chuàng)建路由、執(zhí)行命令以及在網(wǎng)絡接口上使用路由協(xié)議對數(shù)據(jù)包進行路由等功能。它的硬件基礎是接口、CPU和存在器，軟件基礎是網(wǎng)絡互聯(lián)操作系統(tǒng)IOS。

1、 路由器接口

·路由器接口用作將路由器連接到網(wǎng)絡，可以分為局域網(wǎng)接口和廣域網(wǎng)接口兩種。由于路由器型號的不同，接口數(shù)目和類型也不盡一樣。常見的接口主要有以下幾種：

·高速同步串口，可連接DDN，幀中繼（Frame Relay），X.25，PSTN（模擬電話線路）。

·同步/異步串口，可用軟件將端口設置為同步工作方式。

·AUI端口，即粗纜口。一般需要外接轉換器（AUI-RJ45），連接10Base-T以太網(wǎng)絡。

·ISDN端口，可以連接ISDN網(wǎng)絡(2B+D)，可作為局域網(wǎng)接入Internet 之用。

·AUX端口，該端口為異步端口，主要用于遠程配置，也可用于拔號備份，可與MODEM連接。支持硬件流控制（Hardware Flow Ctrol）。

·Console端口，該端口為異步端口，主要連接終端或運行終端仿真程序的計算機，在本地配置路由器。不支持硬件流控制。

2、 路由器的CPU

路由器和PC機一樣，有中心處理單元CPU，而且不同的路由器，其CPU一般也不相同，CPU是路由器的處理中心。

3、 路由器的內(nèi)存組件

內(nèi)存是路由器存儲信息和數(shù)據(jù)的地方，CISCO路由器有以下幾種內(nèi)存組件：

·ROM（Read Only Memory）

·ROM中存儲路由器加電自檢（POST：Power-On Self-Test）、啟動程序（Bootstrap PRogram）和部分或全部的IOS。路由器中的ROM是可擦寫的，所以IOS是可以升級的。

·NVRAM(Nonvolatile Random access Memory)

·非易失RAM，存儲路由器的啟動配置文件。NVRAM是可擦寫的，可將路由器的配置信息拷貝到NVRAM中。

·Flash　RAM

·閃存，是一種非凡的ROM，可擦寫的，也可編程，用于存儲CISCO　IOS的其它版本，用于對路由器的IOS進行升級。

·RAM（Random Access Memory）

RAM與PC機上的隨機存儲器相似，提供臨時信息的存儲，同時保存著當前的路由表和配置信息。

4、 路由器的啟動過程

① 加電之后，ROM運行加電自檢程序（POST）,檢查路由器的處理器、接口及內(nèi)存等硬件設備。

② 執(zhí)行路由器中的啟動程序（Bootstrap）,搜索CISCO的IOS。路由器中的IOS可從ROM中裝入，或從Flash RAM中裝入，也可從TFTP服務器裝入。

③ 裝入IOS后，尋找配置文件。配置文件通常在NVRAM中。配置文件也可從TFTP服務器裝入。

④ 裝入配置文件后，其中的信息將激活有關接口、協(xié)議和網(wǎng)絡參數(shù)。

⑤ 當找不到配置文件時，路由器進入配置模式。

二、 路由器的配置途徑

可通過以下幾種途徑對CISCO路由器進行配置：

1、 控制臺

將PC機的串口直接通過Rollover線與路由器控制臺端口Console相連，在PC計算機上運行終端防真軟件，與路由器進行通信，完成路由器的配置。也可將PC與路由器輔助端口AUX直接相連，進行路由器的配置。

2、 虛擬終端（Telnet）

假如路由器已有一些基本配置，至少有一個端口有效（如Ethernet 口），就可通過運行Telnet程序的計算機作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。

3、 網(wǎng)絡治理工作站

路由器可通過運行網(wǎng)絡治理軟件的工作站配置，如Cisco的CiscoWorks、HP的OpenView等。

4、 CISCO　ConfigMaker

ConfigMaker是一個由CISCO開發(fā)的免費的路由器配置工具。ConfigMaker采用圖形化的方式對路由器進行配置，然后將所做的配置通過網(wǎng)絡下載到路由器上。ConfigMaker要求路由器運行在IOS　11.2以上版本，可用Show Version命令查看路由器的版本信息。

5、 TFTP(Trivial File Transfer Protocol)服務器

TFTP是一個TCP/IP簡單文件傳輸協(xié)議，可將配置文件從路由器傳送到TFTP服務器上，也可將配置文件從TFTP服務器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡單。

三、 路由器配置中的三種模式

路由器有三種基本的訪問模式：

1、 用戶模式（User EXEC）

用戶模式是路由器啟動時的缺省模式，提供有限的路由器訪問權限，答應執(zhí)行一些非破壞性的操作，如查看路由器的配置參數(shù)，測試路由器的連通性等，但不能對路由器配置做任何改動。該模式下的提示符（Prompt）為“＞”。show interface命令，查看路由器接口信息，即為用戶模式下的命令。

2、 特權模式(Privileged EXEC)

特權模式，也叫使能（enable）模式，可對路由器進行更多的操作，使用的命令集比用戶模式多，可對路由器進行更高級的測試，如使用debug命令。在用戶模式下通過使能口令進入特權模式。提示符為“＃”。Show running-config即為特權模式命令。

3、 配置模式(Global Configuration)

配置模式是路由器的最高操作模式，可以設置路由器上的運行的硬件和軟件的相關參數(shù)；配置各接口、路由協(xié)議和廣域網(wǎng)協(xié)議；設置用戶和訪問密碼等。在特權模式“＃”提示符下輸入config命令，進入配置模式。

四、 IP路由的配置

Ip路由的配置主要完成以下任務：一是配置局域網(wǎng)LAN接口和廣域網(wǎng)WAN接口；二是激活IP路由協(xié)議；三是配置廣域網(wǎng)協(xié)議。具體配置方法如下：

1、 LAN接口的配置

LAN接口是路由器與局域網(wǎng)的連接點，每個LAN接口與一個子網(wǎng)相連，配置LAN接口就是將LAN接口子網(wǎng)地址范圍內(nèi)的一個IP地址分配給LAN接口。配置方法如下：

①． 在特權模式下輸入config t命令，按回車，路由器進入配置模式；

②． 在配置模式下輸入要配置的接口名，如interface ethernet 0，按回車，提示符變?yōu)閏onfig-if；

③． 輸入ip address＋IP地址和子網(wǎng)掩碼，如：ip address 200.38.118.9 255.255.255.0。

④． 配置完成后按Ctrl+Z退出配置，回到特權模式。可用show ip interface　e0命令查看配置參數(shù)。

2、 WAN接口的配置

WAN接口的配置方法和LAN接口一樣，以配置串口1為例。

①． 在特權模式下，輸入config t命令，按回車進入配置模式；

②． 輸入所要配置的WAN接口，如串口0，命令格式為：interface serial 0，按回車，進入config-if 模式；

③． 輸入ip address 加ip地址和子網(wǎng)掩碼，按回車完成。

④． 按Ctrl+Z結束接口配置，返回特權模式。可用show interface s0命令來查看串口配置。

3、 路由協(xié)議的配置

首先確定選擇什么樣的路由協(xié)議。根據(jù)網(wǎng)絡規(guī)模和大小，跳數(shù)（從一個路由器到另一個路由器稱為一跳）在15以內(nèi)的小型網(wǎng)絡選擇路由信息協(xié)議RIP（Routing Information Protocol）；大型網(wǎng)絡可選擇內(nèi)部網(wǎng)關路由協(xié)議IGRP（Interior Gateway Routing Protocol）或開放最短路徑優(yōu)先OSPF(Open Shortest Path First)。各種協(xié)議的配置方法如下：

①． 配置RIP協(xié)議

·啟動RIP路由協(xié)議。在配置模式下輸入router rip，則RIP被確定為路由協(xié)議。

配置與路由器直接相連的網(wǎng)絡。在配置模式下輸入network 網(wǎng)絡地址。如network 139.10.0.0。如有不同的網(wǎng)絡地址與路由器相連，重復上述命令。

·配置答應在非廣播型網(wǎng)絡中進行RIP路由廣播，在配置模式下輸入neighbor 相鄰路由器相鄰端口的IP地址。

②． 配置IGRP協(xié)議

·啟動IGRP路由協(xié)議。在配置設置模式下輸入router igrp 加上自治域號。如router igrp 2。只有同一自治域內(nèi)的路由器才能交換路由信息。

·IGRP是將由network指定的子網(wǎng)在各端口中進行傳送來交換路由信息，假如不指定子網(wǎng)，則路由器不會將該子網(wǎng)廣播給其它路由器。在配置模式下輸入network 加上子網(wǎng)號，配置參加動態(tài)路由的子網(wǎng)。

·指定某路由器所知的IGRP路由信息廣播給那些與其相鄰接的路由器。IGRP是一個廣播型協(xié)議，為了使IGRP路由信息能在非廣播型網(wǎng)絡中傳輸，必須使用該設置，以答應路由器間在非廣播型網(wǎng)絡中交換路由信息。廣播型網(wǎng)絡如以太網(wǎng)無須設置此項。在配置模式下輸入neighbor 加上鄰接路由器的相鄰端口IP地址。

③． 配置OSPF協(xié)議

·啟用OSPF動態(tài)路由協(xié)議在配置模式下輸入router ospf 進程號。如router ospf 2。

·定義參與ospf的子網(wǎng)。在配置模式下輸入network ip 子網(wǎng)號 通配符 area 區(qū)域號。路由器將限制只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不交換路由信息。

·指明網(wǎng)絡類型。在配置模式下輸入ip ospf network broadcast或non-broadcast或point-to –mutlipoint。一般地，對于 DDN，幀中繼和X.25屬于非廣播型的網(wǎng)絡，即non-broadcast

·對于非廣播型的網(wǎng)絡連接，需指明路由器的相鄰路由器

4、 常用廣域網(wǎng)協(xié)議的配置

常用廣域網(wǎng)協(xié)議主要有高級數(shù)據(jù)鏈路控制協(xié)議HDLC、綜合服務數(shù)字網(wǎng)ISDN 、點對點協(xié)議PPP、分組交換協(xié)議X.25和幀中繼Frame-Relay等。路由器的串口提供與廣域網(wǎng)的連接，但與ISDN的連接需通過ISDN接口。廣域網(wǎng)協(xié)議的配置方法如下：

①． 配置HDLC

·高級數(shù)據(jù)鏈路控制協(xié)議HDLC是一個點對點的WAN協(xié)議，是CISCO路由器缺省的廣域網(wǎng)協(xié)議。配置方法如下：

·在特權模式下輸入config t命令進入配置模式。

·配置連接的WAN接口。如：interface serial 1,進入config-if模式。

·HDLC協(xié)議封裝。輸入encapsulation HDLC，按回車。

·設置帶寬。輸入bandwidth 傳輸速率[kilobits/second]，如56K，則輸入bandwidth 56。

②． 配置基帶ISDN

·ISDN是在已有的電話線上使用數(shù)字技術開展的數(shù)字服務。ISDN有兩種，BRI（Basic Rate ISDN）和PRI（Primary Rate ISDN），其中BRI提供2B＋D三個通道，每個B通道的帶寬為64K，B通道由SPID（Service Profile Identifier）號標識。ISDB與其它WAN協(xié)議的配置有些區(qū)別。

·在特權模式下，輸入config t，按回車，進入配置模式。

·配置ISDN連接的交換類型。輸入isdn switch type basic-[switch identifier]。switch identifier為所連交換機類型的廠商ID號。

·配置ISDN接口，輸入int bri[number]，number為BRI接口號。

·封裝成PPP，輸入encapsulation ppp。

·配置SPID1，輸入isdn spid1 [SPID#]。SPID#為服務商提供的電話號碼。

·配置SPID2，輸入isdn spid2 [SPID#]。

·Ctrl+Z，結束配置。

③． 配置PPP

·特權模式下輸入config t命令，進入配置模式。

·配置WAN接口。輸入具體接口號，如interface serial 0，進入config –if模式。

·封裝PPP協(xié)議，輸入encapsulation PPP。

·設置帶寬，輸入bandwidth 帶寬。

·Ctrl+Z，結束配置。

④． 配置X.25

·在特權模式下，輸入config t，進入配置模式。

·配置WAN接口。輸入具體接口號，如interface serial 0，進入config –if模式。

·封裝X.25協(xié)議，輸入encapsulation X.25。

·設置帶寬，輸入bandwidth 帶寬。

·設置接口的X.25地址，即X.121地址，輸入X.25 address X.25地址，如X.25 address 8015117011。

·Ctrl+Z，結束配置。

⑤． 配置幀中繼

在特權模式下，輸入config t，進入配置模式。

配置WAN接口。輸入具體接口號，如interface serial 0，進入config –if模式。

封裝frame-relay協(xié)議，輸入encapsulation frame。

設置本地治理接口LMI（Local Management Interface），輸入frame-relay lmi-type LMI類型。LMI類型有在種：cisco、ansi、q933a，如frame-relay lmi-type ansi。

設置DLCI，輸入frame-relay interface-dlci [#]，＃為DLCI號。幀中繼以永久虛電路來在WAN之間建立通訊會話，用DLCI號來標識。幀中繼技術提供面向連接的數(shù)據(jù)鏈路層的通信，在每對設備之間都存在一條定義好的通信鏈路，且該鏈路有一個鏈路標識碼DLCI（Data Line Connection Identifier）。這種服務通過幀中繼虛電路實現(xiàn)，每個幀中繼虛電路都以數(shù)據(jù)鏈路識別碼（DLCI）標識自己。DLCI的值一般由幀中繼服務提供商指定。幀中繼即支持PVC也支持SVC。

設置帶寬，輸入bandwidth 帶寬。

Ctrl+Z，結束配置。