路由器設(shè)置完全手冊(cè)
文章主要分析了路由器設(shè)置方面的一些技巧，同時(shí)講解了在使用BT/PPLive一些注意的要點(diǎn)，很多人都喜歡看網(wǎng)絡(luò)電視，但是也會(huì)出現(xiàn)很多問題。
如何正確的進(jìn)行路由器設(shè)置，是用戶最為關(guān)心的問題，可能好多人還不了解如何在家庭使用中將路由器設(shè)置到最佳，沒有關(guān)系，看完本文你肯定有不少收獲，希望本文能教會(huì)你更多東西。使用路由器設(shè)置共享上網(wǎng)后，在進(jìn)行BT下載，收看PPLive視頻時(shí)很多網(wǎng)友反應(yīng)通過路由器設(shè)置無法進(jìn)行BT下載，或者下載速度與PC直接連接網(wǎng)絡(luò)時(shí)的下載相比甚慢，PPLive也出現(xiàn)了同樣的問題。下文我們將以網(wǎng)件WGR614v7無線路由為例對(duì)二者剖析釋疑，并給予解決之法或有效建議。
BT下載速度的快慢主要取決于BT的監(jiān)聽端口是否映射成功，該參數(shù)是可以在BT工具中自定義的。監(jiān)聽端口若映射不成功將嚴(yán)重影響下載速率，種子數(shù)量極少的文件則可能完全無法下載，種子數(shù)量多的下載速率亦不會(huì)很快。
但經(jīng)測(cè)試，BitComet的UPnP與WGR614v7(固件：V1.0.14/V1.3.16)的UPnP存在兼容性問題，最近出的最新版0.84亦不例外，而BitSpirit最新版3.2.2.215則能與路由器設(shè)置很好地協(xié)同工作，強(qiáng)烈推薦WGR614v7的用戶使用。以下行2M上行512K的ADSL為例，對(duì)應(yīng)的最大下載上傳速率分別為256KB/S和64KB/S，若BT的傳輸數(shù)據(jù)占用了所有帶寬，那么不僅會(huì)使得其他應(yīng)用無法正常使用，BT下載亦會(huì)受到影響，那是由于除傳輸數(shù)據(jù)以外，BT還有控制信息亦同時(shí)在傳送，以此保證該應(yīng)用的正常進(jìn)行。ADSL亦有通訊信息不斷發(fā)送，保證寬帶的正常連接。
因此強(qiáng)烈建議ADSL用戶設(shè)置下載和上傳的上限。若內(nèi)網(wǎng)有不止一個(gè)用戶使用BT工具，那么需要注意BT的監(jiān)聽端口不要相同，且最好都設(shè)置下載上傳上限，合理的帶寬分配使各人的下載都得到保證。即使無其他特別應(yīng)用，所有PC的總的下載上傳上限值亦盡量不要超過寬帶最大帶寬的80%。當(dāng)然關(guān)掉SPI后，路由器設(shè)置的處理性能又會(huì)得到很大提升，但出于安全考慮則應(yīng)盡量開啟SPI。此外，較新推出的BT工具會(huì)自動(dòng)為本服務(wù)打開Windows XP的ICF的相應(yīng)端口，但若安裝了其他防火墻則應(yīng)了解如何在該防火墻上設(shè)置相應(yīng)的規(guī)則以免影響下載速率。
通常一個(gè)PPLive連接正常播放占用的帶寬為40～60KB/S，若網(wǎng)絡(luò)中有不止一臺(tái)PC開啟PPLive，在保證有足夠帶寬供該應(yīng)用使用的前提下，可能還需停止SPI才能播放流暢，具體是否需要停止視整個(gè)網(wǎng)絡(luò)的開銷而定，因?yàn)镻PLive開銷比BT更大，若路由器設(shè)置原有的處理能力無法勝任，就需要停止SPI，來換取路由器設(shè)置的更高的數(shù)據(jù)處理能力。除此外若不能正常觀看，極有可能是播放器的原因，PPLive使用的播放器是Windows Media Player或Real Player，缺省是前者。使用Windows Media Player 9.0或Real Player 10.0以上的版本才能使正常播放較有保證。
路由器的功能、作用及基礎(chǔ)配置都是作為IT行業(yè)成員的我們必須熟練掌握的。
在現(xiàn)今網(wǎng)絡(luò)飛速發(fā)展的時(shí)代中，路由器有著舉足輕重的作用。因?yàn)槁酚善髯鳛榫W(wǎng)絡(luò)層中的中繼系統(tǒng)，
提供著一個(gè)在第三層網(wǎng)絡(luò)間數(shù)據(jù)的路由選擇與轉(zhuǎn)發(fā)功能。因此，路由器的功能、作用及基礎(chǔ)配置都是作為IT行業(yè)成員的我們必須熟練掌握的。
以下，我們將從兩方面對(duì)路由器作一個(gè)簡(jiǎn)要的分析：即如何在實(shí)驗(yàn)中搭建一個(gè)最簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，并在其配置中常會(huì)碰到的情況及相對(duì)應(yīng)的解決方法；以及對(duì)在網(wǎng)際中的數(shù)據(jù)傳輸中應(yīng)用不同的數(shù)據(jù)封裝協(xié)議（HDLC與PPP）、鏈路壓縮進(jìn)行傳輸速率的比較。
路由器配置及網(wǎng)絡(luò)搭建
要組建一個(gè)網(wǎng)絡(luò)，就須在應(yīng)用中對(duì)網(wǎng)絡(luò)結(jié)構(gòu)要有一個(gè)很清晰的了解，而在物理上的正確連接、路由器中的分配IP地址、廣域網(wǎng)路由協(xié)議的選擇及局域網(wǎng)的接入等都是在實(shí)際應(yīng)用中必需十分注意的。以下則是我們經(jīng)過實(shí)驗(yàn)總結(jié)出來的使整個(gè)網(wǎng)絡(luò)運(yùn)行起來的三個(gè)主要方面。
一、網(wǎng)間的物理連接
在我們的實(shí)驗(yàn)環(huán)境中，運(yùn)用了最簡(jiǎn)單的點(diǎn)對(duì)點(diǎn)環(huán)境，通過一對(duì)MODEM把兩臺(tái)路由器的廣域網(wǎng)口連接起來進(jìn)行數(shù)據(jù)傳輸。MODEM間連接雙絞線(直通線) ，還要給予線路傳輸?shù)膸?。而在局域網(wǎng)口,路由器直接與一臺(tái)微機(jī)相連。但在實(shí)際的應(yīng)用中，往往并不單單是兩臺(tái)路由器相連，或要多臺(tái)路由器、交換機(jī)、集線器等。這要視網(wǎng)絡(luò)結(jié)構(gòu)來對(duì)網(wǎng)絡(luò)設(shè)備的數(shù)量、位置，根據(jù)環(huán)境和要求進(jìn)一步考慮。
二、路由器的配置
因?yàn)榻裉斓穆酚善魉囊巡粌H僅是對(duì)數(shù)據(jù)轉(zhuǎn)發(fā)與路由轉(zhuǎn)換的概念，它還可以實(shí)現(xiàn)多種意義和功能，如：安全限制、流量控制等。所以，在此我們只是簡(jiǎn)要介紹一下實(shí)現(xiàn)其原始功能的幾個(gè)步驟。首先，進(jìn)入端口模式，給予每個(gè)廣域網(wǎng)口及以太網(wǎng)口一個(gè)IP地址與相應(yīng)的地址掩碼。其次，在廣域網(wǎng)口要設(shè)置帶寬與數(shù)據(jù)的鏈路傳輸封裝協(xié)議(在實(shí)驗(yàn)中我們分別使用了HDLC及PPP協(xié)議)。最后，要配置路由協(xié)議，在大型的網(wǎng)絡(luò)中，可選用的有很多不同的協(xié)議(靜態(tài)路由、動(dòng)態(tài)的OSPF、EIGRP)。而我們則選用的是CISCO的專有動(dòng)態(tài)路由協(xié)議EIGRP。
三、用戶終端的設(shè)定
為了實(shí)驗(yàn)的簡(jiǎn)便，為此我們只在以太網(wǎng)內(nèi)放置了一臺(tái)微機(jī)與以太網(wǎng)口相連。從以太口接出的所有設(shè)備都必須要對(duì)其指定一個(gè)IP地址且是與路由器的以太網(wǎng)口同一網(wǎng)段的，同時(shí)以路由器的以太網(wǎng)口為網(wǎng)關(guān)，才能保證以太網(wǎng)與外網(wǎng)段正常交換信息。
經(jīng)過上面的三點(diǎn)配置，這個(gè)實(shí)驗(yàn)網(wǎng)絡(luò)就能運(yùn)行起來。利用PING命令即可檢測(cè)兩臺(tái)微機(jī)間是否能正常通信。但在實(shí)驗(yàn)的過程中，在以上的每一個(gè)方面中,還有很多需要注意的小地方。以下即是我們?cè)趯?shí)驗(yàn)當(dāng)中所得的幾點(diǎn)體會(huì)。
一.廣域網(wǎng)中連接的ASCOM是智能的，因此在連接后等待兩個(gè)MODEM的時(shí)鐘同步后即可進(jìn)行通信。但需要注意的是在此對(duì)MODEM中會(huì)自定義一主一從或手工設(shè)定也可，當(dāng)主MODEM改變傳輸?shù)乃俾蕰r(shí)，鏈路自動(dòng)斷開，從MODEM會(huì)與主MODEM進(jìn)行時(shí)鐘重同步以新設(shè)定的速率通信。
二.在路由器的端口狀態(tài)檢查中，當(dāng)接口與下聯(lián)設(shè)備連接，端口為UP；當(dāng)下聯(lián)設(shè)備處于開啟狀態(tài)，而且連接的鏈路協(xié)議也配置完成，端口的協(xié)議狀態(tài)才會(huì)呈現(xiàn)UP。
三.配置路由協(xié)議時(shí)，如果協(xié)議還沒有起來，檢查路由器的狀態(tài)則是所有端口都是UP，但鏈路卻不通。這是由于路由器沒有把下連設(shè)備的路由信息傳給上連路由器的路由表，數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)就只能通過上連路由器的路由表找到直接相連的網(wǎng)段卻找不到下一跳相連的網(wǎng)段地址。只有在協(xié)議正常運(yùn)行后，路由器通過路由協(xié)議學(xué)習(xí)到網(wǎng)絡(luò)中的路由，才能把得到的數(shù)據(jù)對(duì)其下一跳進(jìn)行轉(zhuǎn)發(fā)。還要注意起用路由協(xié)議時(shí)，網(wǎng)絡(luò)號(hào)的指定是指運(yùn)用此路由協(xié)議的整個(gè)網(wǎng)絡(luò)。
四.路由器廣域網(wǎng)的數(shù)據(jù)鏈路層封裝協(xié)議要同步，就是收發(fā)數(shù)據(jù)必須用同一種封裝協(xié)議，否則廣域網(wǎng)口會(huì)丟掉與接口封裝類型不相同的數(shù)據(jù)包，導(dǎo)致鏈路的不通。
五.由于微機(jī)與路由器的接口屬于同類網(wǎng)絡(luò)接入設(shè)備，要用反雙絞線(交叉線)進(jìn)行連接。同樣的情況還有交換機(jī)與集線器的相連。也可以通過端口的標(biāo)識(shí)判定。同種標(biāo)識(shí)則用交叉線，反之，用直通線。
數(shù)據(jù)的傳輸
網(wǎng)絡(luò)本身的意義就在于它能使信息更快，更便捷的傳送到網(wǎng)絡(luò)所覆蓋的整個(gè)區(qū)域范圍，從而實(shí)現(xiàn)信息化和全球化的時(shí)代要求。但信息的傳送必須要得到正確、完整的保證。在計(jì)算機(jī)通信的早期人們就已發(fā)現(xiàn)，對(duì)于經(jīng)常產(chǎn)生誤碼的實(shí)際鏈路，只要加上合適的控制規(guī)程，就可以使通信變?yōu)楸容^可靠的。這些規(guī)程演變到現(xiàn)在，成為網(wǎng)際間的數(shù)據(jù)傳輸封裝協(xié)議有HDLC、PPP、ATM、幀中繼等。于是，在兩臺(tái)微機(jī)可以在這個(gè)實(shí)驗(yàn)網(wǎng)絡(luò)通信后，我們不但對(duì)HDLC與PPP進(jìn)行了傳輸速率，還用CISCO路由器分別在這兩種協(xié)議下的加壓縮與不加壓縮時(shí)的狀態(tài)做了一個(gè)比較。
用于測(cè)試傳輸速度的軟件是5.58M的一個(gè)注冊(cè)表文件，使用FTP進(jìn)行數(shù)據(jù)傳輸。傳輸過程應(yīng)用了二進(jìn)制算法和HASH排序。
從實(shí)驗(yàn)的結(jié)果，可以看出在同樣的網(wǎng)絡(luò)環(huán)境中，HDLC與PPP相比，在正常的情況下，PPP要稍快一點(diǎn)。在加壓縮后，兩協(xié)議都明顯要比未壓縮前要快。這是什么原因呢？那么就從他們的結(jié)構(gòu)開始說起吧。
HDLC（High-level Data Link Control），高級(jí)數(shù)據(jù)鏈路控制。前身是面向比特的規(guī)程SDLC，后經(jīng)ISO修改才稱為HDLC的。在CISCO的路由器中，HDLC是默認(rèn)的傳輸協(xié)議，與普通的HDLC的結(jié)構(gòu)相似，為此，我們就以普通的HDLC對(duì)其結(jié)構(gòu)進(jìn)行分析。
HDLC的幀結(jié)構(gòu)
數(shù)據(jù)鏈路層的數(shù)據(jù)是以幀為單位的。一個(gè)幀的結(jié)構(gòu)具有固定的格式。標(biāo)志字段F(Flag )，放在幀的開頭和結(jié)尾，作為幀的邊界，用于解決比特同步的問題。幀校驗(yàn)序列FCS(Frame Check Sequence)字段共占16bit，它采用的生成多項(xiàng)式是CRC-CCITT。所檢驗(yàn)的范圍是從地址字段的第1個(gè)比特起，到信息字段的最末1個(gè)為止。控制字段C共8bit。HDLC的許多重要功能都要靠控制字段來實(shí)現(xiàn)。
PPP的幀格式和HDLC的相似。與HDLC不同的是多了2個(gè)字節(jié)的協(xié)議字段。當(dāng)協(xié)議字段為0x0021時(shí)，信息字段就是IP數(shù)據(jù)報(bào)。若為0xC021，則信息字段是鏈路控制數(shù)據(jù)，而0x8021表示這是網(wǎng)絡(luò)控制數(shù)據(jù)。PPP不提供使用序號(hào)和確認(rèn)的可靠傳輸。PPP工作在網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層中，包括NCP與LCP協(xié)議。NCP是在第三層用于局域網(wǎng)中的多協(xié)議封裝，LCP用于第二層的廣域網(wǎng)鏈路控制協(xié)議。
從兩者的結(jié)構(gòu)上來看，PPP有比HDLC更復(fù)雜的控制機(jī)制，處理的時(shí)候需要的時(shí)間相對(duì)要多些。從通信的連接來看，HDLC在連接與斷開時(shí)采取的是雙方握手協(xié)議；PPP使用的是一個(gè)鑒別認(rèn)證機(jī)制，雙方通過連接，然后協(xié)商，身份的鑒別，LCP的配置，打開通信到通信結(jié)束，完成整個(gè)過程。所以在整個(gè)測(cè)試中，PPP在鏈路的連接到數(shù)據(jù)的處理，所耗費(fèi)的時(shí)間都要比HDLC要多。特別在大行的數(shù)據(jù)傳輸時(shí)，更能體現(xiàn)出HDLC的傳輸速度。但PPP在安全方面卻比HDLC要更勝一籌，其身份驗(yàn)證可以根據(jù)安全的要求對(duì)所有接收的數(shù)據(jù)進(jìn)行檢測(cè)，通過鑒定后才會(huì)把數(shù)據(jù)接收轉(zhuǎn)發(fā)否則丟棄掉。因此，對(duì)兩協(xié)議的選用可視傳輸?shù)囊髞砜紤]。
此外，我們對(duì)兩種協(xié)議進(jìn)行了鏈路的壓縮傳送。結(jié)果，在速度方面，兩者都有了顯著的提高。其實(shí)，所謂的壓縮也就是對(duì)傳輸實(shí)體進(jìn)行的，對(duì)包頭和負(fù)載的壓縮。鏈路壓縮并不是指單單一個(gè)特別的協(xié)議功能，而CISCO就提供了兩種專用于路由器傳輸數(shù)據(jù)的壓縮算法----Stac與Predictor。
但在HDLC結(jié)構(gòu)中，Stac是唯一的選擇。STAC對(duì)數(shù)據(jù)的壓縮實(shí)際上是通過對(duì)一些多余字串的數(shù)據(jù)流用特定的標(biāo)記替代，而這些帶有信息量的標(biāo)記都是明顯短于所替代的數(shù)據(jù)流的。如果算法在數(shù)據(jù)中不能找到可以替代的字串，那么將不會(huì)有壓縮的情況發(fā)生，或者在傳輸中就像壓縮功能沒有被激活一般。在一些應(yīng)用中，例如是在發(fā)送加密數(shù)據(jù)時(shí)，壓縮就只會(huì)增加傳輸?shù)拈_銷，所以在這類情況中，是不會(huì)對(duì)原始傳輸進(jìn)行修改。而且Stac壓縮算法對(duì)占用CPU的資源有較高要求，往往不被采用于高CPU利用率的路由器中。Predictor壓縮算法就如其名字一般。這一CISCO優(yōu)先算法是通過嘗試從一個(gè)操作檢索系統(tǒng)中預(yù)測(cè)出即將到來的特征數(shù)據(jù)序列，而這個(gè)系統(tǒng)就是基于壓縮字典生成的。何為壓縮字典，其實(shí)它就是一本由眾多可能出現(xiàn)的數(shù)據(jù)序列組合成的編碼書。如果一個(gè)特征數(shù)據(jù)流在此字典中被發(fā)現(xiàn)，且與字典中的其中一條目完全吻合，那么，此字典條目將會(huì)用來替代數(shù)據(jù)流。得出的條目包含的是更小更短的特征序列。在遠(yuǎn)端，這些特征將會(huì)與數(shù)據(jù)字典再次做一個(gè)對(duì)比進(jìn)行解碼。
數(shù)據(jù)流就會(huì)被找出及用合適的信息替換。Predictor壓縮算法就如形體語言一般，利用一個(gè)手勢(shì)即可表達(dá)整個(gè)的句子與含義（壓縮），遠(yuǎn)比拼出由一個(gè)個(gè)單獨(dú)的詞語所組成的句子與含義（無壓縮）來得簡(jiǎn)單。因?yàn)樗械娜后w對(duì)手勢(shì)語言都能理解，所以相互間能夠很好的溝通。相反，當(dāng)其中一人在交流時(shí)包含了一個(gè)未知的形體語言，那么相互間的溝通將不會(huì)產(chǎn)生。在壓縮中同樣會(huì)出現(xiàn)缺少交流的情況。如在一方選用了壓縮算法，那么在另一方也必須使用。（需要注意的是，兩端所使用的算法必須一致。）Stac是高CPU占用，而Predictor卻是極端的高內(nèi)存占用。因此，如果路由器沒有配備大容量的RAM，那就想也別想實(shí)行Predictor算法。但如果RAM充足的話，使用Predictor也是一個(gè)不錯(cuò)的選擇。
一、基本設(shè)置方式
一般來說，可以用5種方式來設(shè)置路由器：
1．Console口接終端或運(yùn)行終端仿真軟件的微機(jī)；
2．AUX口接MODEM，通過電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；
3．通過Ethernet上的TFTP服務(wù)器；
4．通過Ethernet上的TELNET程序；
5．通過Ethernet上的SNMP網(wǎng)管工作站。
但路由器的第一次設(shè)置必須通過第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如下:
波特率 ：9600
數(shù)據(jù)位 ：8
停止位 ：1
奇偶校驗(yàn): 無
二、命令狀態(tài)
1. router>
路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。
2. router#
在router>提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。
3. router(config)#
在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。
4. router(config-if)#; router(config-line)#; router(config-router)#;…
路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。
5. >
路由器處于RXBOOT狀態(tài)，在開機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。
6. 設(shè)置對(duì)話狀態(tài)
這是一臺(tái)新路由器開機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。
三、設(shè)置對(duì)話過程
顯示提示信息
全局參數(shù)的設(shè)置
接口參數(shù)的設(shè)置
顯示結(jié)果
利用設(shè)置對(duì)話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成。
進(jìn)入設(shè)置對(duì)話過程后，路由器首先會(huì)顯示一些提示信息：
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
這是告訴你在設(shè)置對(duì)話過程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過程，缺省設(shè)置將顯示在‘[]’中。然后路由器會(huì)問是否進(jìn)入設(shè)置對(duì)話：
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過程。首先你可以看到各端口當(dāng)前的狀況：
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value "NO" does not have a valid configuration
Interface
IP-Address
OK?
Method
Status
Protocol
Ethernet0
unassigned
NO
unset
up
up
Serial0
unassigned
NO
unset
up
up
………
………
…
……
…
…
然后，路由器就開始全局參數(shù)的設(shè)置：
Configuring global parameters:
1．設(shè)置路由器名：
Enter host name [Router]:
2．設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3．設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示：
The enable password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4．設(shè)置虛擬終端訪問時(shí)的密碼：
Enter virtual terminal password: cisco
5．詢問是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議：
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6．如果配置的是撥號(hào)訪問服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口的參數(shù)：
Configure Async lines? [yes]:
1) 設(shè)置線路的最高速度：
Async line speed [9600]:
2) 是否使用硬件流控：
Configure for HW flow control? [yes]:
3) 是否設(shè)置modem：
Configure for modems? [yes/no]: yes
4) 是否使用默認(rèn)的modem命令：
Configure for default chat script? [yes]:
5) 是否設(shè)置異步口的PPP參數(shù)：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6) 是否使用動(dòng)態(tài)IP地址：
Configure for Dynamic IP addresses? [yes]:
7) 是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
8) 是否使用TCP頭壓縮：
Configure for TCP Header Compression? [yes]:
9) 是否在異步口上使用路由表更新：
Configure for routing updates on async links? [no]: y
10) 是否設(shè)置異步口上的其它協(xié)議。
接下來，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。
1．Configuring interface Ethernet0:
1) 是否使用此接口：
Is this interface in use? [yes]:
2) 是否設(shè)置此接口的IP參數(shù)：
Configure IP on this interface? [yes]:
3) 設(shè)置接口的IP地址：
IP address for this interface: 192.168.162.2
4) 設(shè)置接口的IP子網(wǎng)掩碼：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過程的結(jié)果顯示出來：
The following configuration command script was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
………
請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。
顯示結(jié)束后，系統(tǒng)會(huì)問是否使用這個(gè)設(shè)置：
Use this configuration? [yes/no]: yes
如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對(duì)話過程，使路由器開始正常的工作。
四、常用命令
1. 幫助
在IOS操作中，無論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。
2. 改變命令狀態(tài)
3. 顯示命令
4. 拷貝命令
用于IOS及CONFIG的備份和升級(jí)
5. 網(wǎng)絡(luò)命令
6. 基本設(shè)置命令
五、配置IP尋址
1. IP地址分類
IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示：
2. 分配接口IP地址
掩瑪（mask）用于識(shí)別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。
3. 使用可變長(zhǎng)的子網(wǎng)掩碼
通過使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。
如下圖所示：
Router1和Router2的E0端口均使用了C類地址192.1.0.0作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為192.1.0.128,掩碼為255.255.255.192, Router2的E0的網(wǎng)絡(luò)地址為192.1.0.64,掩碼為255.255.255.192，這樣就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。
4.使用網(wǎng)絡(luò)地址翻譯（NAT）
NAT（Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet.
當(dāng)建立內(nèi)部網(wǎng)的時(shí)候,建議使用以下地址組用于主機(jī),這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的.
l Class A:10.1.1.1 to 10.254.254.254
l Class B:172.16.1.1 to 172.31.254.254
l Class C:192.168.1.1 to 192.168.254.254
命令描述如下：
如下圖所示
路由器的Ethernet 0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,來自網(wǎng)絡(luò)10.1.1.0/24的主機(jī)將從IP地址池c2501中選擇一個(gè)地址作為自己的合法地址，經(jīng)由Serial 0口訪問Internet。命令ip nat inside source list 2 pool c2501 overload中的參數(shù)overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局地址的范圍。
設(shè)置如下：
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
interface Ethernet 0
ip address 10.1.1.1 255.255.255.0
ip nat inside
!
interface Serial 0
ip address 202.200.10.5 255.255.255.252
ip nat outside
!
ip route 0.0.0.0 0.0.0.0 Serial 0
access-list 2 permit 10.0.0.0 0.0.0.255
! Dynamic NAT
!
ip nat inside source list 2 pool c2501 overload
line console 0
exec-timeout 0 0
!
line vty 0 4
end
六、配置靜態(tài)路由
通過配置靜態(tài)路由，用戶可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問時(shí)所要經(jīng)過的路徑,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。
Prefix: 所要到達(dá)的目的網(wǎng)絡(luò)
mask: 子網(wǎng)掩碼
address: 下一個(gè)跳的IP地址，即相鄰路由器的端口地址。
interface: 本地網(wǎng)絡(luò)接口
distance: 管理距離（可選）
tag tag: tag值（可選）
permanent: 指定此路由即使該端口關(guān)掉也不被移掉。
以下在Router1上設(shè)置了訪問192.1.0.64/26這個(gè)網(wǎng)下一跳地址為192.200.10.6,即當(dāng)有目的地址屬于192.1.0.64/26的網(wǎng)絡(luò)范圍的數(shù)據(jù)報(bào)，應(yīng)將其路由到地址為192.200.10.6的相鄰路由器。在Router3上設(shè)置了訪問192.1.0.128/26及192.200.10.4/30這二個(gè)網(wǎng)下一跳地址為192.1.0.65。由于在Router1上端口Serial 0地址為192.200.10.5，192.200.10.4/30這個(gè)網(wǎng)屬于直連的網(wǎng)，已經(jīng)存在訪問192.200.10.4/30的路徑，所以不需要在Router1上添加靜態(tài)路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同時(shí)由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認(rèn)路由以代替以上的二條靜態(tài)路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要沒有在路由表里找到去特定目的地址的路徑,則數(shù)據(jù)均被路由到地址為192.1.0.65的相鄰路由器。
