迈普路由器配置手册 系统基础
迈普路由器配置手册图文稿
迈普路由器配置手册集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。
本章主要内容：路由器配置方式命令运行模式搭建配置环境命令行接口路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：通过console口，采用shell命令进行配置通过336modem模块LINE口进行配置通过Telnet远程登录到路由器上配置通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。
本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。
1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：系统命令的注册系统配置命令的用户编辑用户输入命令（通过Console口或Telnet连接）的语法分析系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。
Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。
可能的一些模式如下：普通用户模式（user EXEC）特权用户模式（privileged EXEC）全局配置模式（global configuration）接口配置模式（interface configuration）路由配置模式（router configuration）文件系统模式（file system configuration）访问列表配置模式（access list configuration）语音口配置模式（voice-port configuration）拨号端配置模式（dial-peer configuration）加密变换配置模式（crypto transform-set configuration）加密映射配置模式（crypto map configuration）IKE策略配置模式（isakmp configuration）公钥系列配置模式（pubkey-chain configuration）公钥配置模式（pubkey-key configuration）DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。
迈普路由器基本配置与维护
允许本端
172.168.0.0/24这个网段的地址到任意地址
? interface gigaethernet0
进入相应端口
? ip address 116.52.163.178 255.255.255.248 配置IP地址
? ip nat outside
应用NAT为出方向
? exit
? interface gigaethernet2
以太口保活报文配置
设置以太网接口向特定的地址发送保活报文。接口向配置的 gateway 地址定期发送 arp 请求报文。 当接口连续 3次收不到 arp 响应报文时，第 4次arp 请求报文超时后接口 down ，直到再次收到 arp 响应报文时，接口 up 。
命令 router(config-if-fastethernet0)#keepalive gateway A.B.C.D <0_32767>
为100M或10M
? ?LINK/ACT 以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁
路由器的配置模式
1. 通过console接口，采用shell命令进行配 置；
2. 通过Telnet远程登录到路由器上配置； 3. 通过SSH远程登录到路由器上配置。 4. 通过SNMP网管系统对路由器进行配置。
ACL配置
?路由器中ACL的分类
–标准访问列表
?使用1~1000内的任一编号标识 ?仅通过源地址参数访问控制
–扩展访问列表
?使用1001~2000内的任一编号标识 ?通过源、目的地址，协议、端口等多种参数的组合进行访问控制
?ACL的配置任务
–创建标准访问列表 或创建扩展访问列表） –应用到相应端口的出或入方向 注：没有应用到接口的ACL是不生效的
迈普路由器产品手册
目录一、迈普路由器产品系列 ..........................................................................................1MP8800系列万兆核心路由器 ...........................................................................2MP7500全冗余ATCA核心路由器...................................................................3MP3800系列开放式全业务汇聚路由器 ...........................................................4MP2900系列开放式高速接入路由器 ...............................................................5MP2824系列开放式全业务接入路由器 ...........................................................6MP2800系列增强型宽窄带一体化智能路由器 ...............................................7MP1800系列3G专业级路由器 ........................................................................8MP1800-20 3G无线路由器 ................................................................................9MP IMR800 3G无线路由器 ...............................................................................二、迈普交换机产品系列 ..........................................................................................1MyPower S11800系列数据中心级核心交换机 ................................................2MyPower S8900系列高性能电信级交换机 ......................................................3MyPower S6800系列万兆核心路由交换机 ......................................................4MyPower S6600系列万兆汇聚路由交换机 ......................................................5MyPower S5800系列数据中心级接入交换机 ..................................................6MyPower S4320系列增强型千兆汇聚路由交换机 ..........................................7MyPower S4300系列增强型千兆汇聚路由交换机 ..........................................8MyPower S4220系列全千兆汇聚路由交换机 ..................................................9MyPower S4200系列千兆汇聚路由交换机 ......................................................10MyPower S4100系列电信级智能三层交换机 ...........................................11MyPower S4000系列千兆汇聚路由交换机 ...............................................12MyPower S3320系列千兆智能型网管交换机 ...........................................13MyPower S3300系列千兆智能网管型交换机 ...........................................14MyPower S3220系列千兆智能网管型交换机 ...........................................15MyPower S3200系列千兆智能网管型交换机 ...........................................16MyPower S3120系列百兆智能网管型交换机 ...........................................17MyPower S3100系列千兆智能网管型交换机 ...........................................18MyPower S2000系列网管型交换机 ...........................................................三、迈普安全产品系列 ..............................................................................................1MPSec MSG4000-X1安全网关..........................................................................2MPSec MSG4000-G6安全网关..........................................................................3MPSec MSG4000-G4安全网关..........................................................................4MPSec MSG4000-G2安全网关..........................................................................5MPSec MSG4000-G1安全网关..........................................................................6MPSec MSG4000-F6安全网关 ..........................................................................7MPSec VPN3000系列VPN网关.......................................................................8电子政务外网IPSec VPN网关..........................................................................9MPSec ISG1000系列网关 ..................................................................................四、迈普应用与服务产品系列 ..................................................................................1Maipu Mico一体化信息安防系统 .....................................................................2终端信息安全管理系统 ......................................................................................3MPSec CMS证书管理服务器 ............................................................................4Maipu AAS迈普接入认证服务器......................................................................5Maipu Portal服务器 ............................................................................................6迈普智能3G综合业务管理平台 .......................................................................7MS8000系列智能传媒服务器 ...........................................................................8MT1000系列媒体网关 .......................................................................................9迈普网络自动化运维系统 ..................................................................................10Maipu Masterplan迈普统一网络管理平台.................................................11Maipu DeviceMaster迈普路由交换设备管理系统 ....................................12迈普管理支撑系统 .......................................................................................五、迈普无线网络产品系列 ......................................................................................1Masterplan迈普无线有线一体化网管软件 .......................................................2MyPower WA2000 11n系列智能AP .................................................................3MyPower WA2000 同频系列无线智能AP .......................................................4MyPower WNC6000智能无线控制器 ...............................................................5MyPower WNC6000同频智能无线控制器 .......................................................6MyPower WA1000 11n系列WLAN CPE终端 .................................................六、迈普统一通信产品系列 ......................................................................................1MyPower VG 6000系列媒体网关......................................................................2MyPower VG 2000系列媒体网关......................................................................3MyPower VG2000-x系列媒体网关 ...................................................................4MyPower VG 800系列媒体网关........................................................................5MyPower VG A600系列媒体网关.....................................................................6MyPower VEP600系列IP可视电话 .................................................................7MyPower VEP310系列IP话机 .........................................................................8MyPower VEP300系列IP话机 .........................................................................9MyPower UCA个人通信助手............................................................................10MyPower VC8100 IP通信服务器 ...............................................................11MyPower IP电话会议系统..........................................................................12MyPower VC8200协同视频服务器............................................................13MyPower MCC融信呼 ................................................................................14迈普MyPower ICR 录音软件.....................................................................。
迈普路由器配置
迈普路由器配置一、配置远程管理密码router(config)#enable password level 15 axmcc 配置特权模式密码及强度(没配无法远程)二、建立NAT转换规则router(config)#ip nat inside source list 1 interface fastethernet0 overload 配置内网与公网地址映射，把访问例表1允许的内网地址转换成公网地址三、配置公网IProuter(config)#interface fastethernet0 进入F0口router(config-interface-fastethernet0)#ip address X.X.X.X X.X.X.X 配置公网IProuter(config-interface-fastethernet0)#ip nat outside 把端口设为NA T外网口router(config-interface-fastethernet0)#exit四、配置静态路由router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X 配置默认路由五、配置DHCProuter(config)#ip dhcp pool axmcc 创建一个DHCProuter(config-dhcp-axmcc)#range 192.168.0.2 192.168.0.254 255.255.0.0 配置地址池router(config-dhcp-axmcc)#dns-server 211.138.151.161 218.207.128.4 配置DNS服务器router(config-dhcp-axmcc)#default-router 192.168.0.1 配置默认网关router(config-dhcp-axmcc)#exit六、配置内网IProuter(config)#interface switchethernet0router(config-if-switchethernet0)#ip address 192.168.0.1 255.255.0.0router(config-if-switchethernet0)#vlan 1 将SW0口跟VLAN1绑定router(config-if-switchethernet0)#ip nat inside 把端口设为NAT内网口router(config-if-switchethernet0)#exit七、建立访问控制列表router(config)#ip access-list standard 1 配置标准访问控制列表router(config-access-list-1)#permit 192.168.0.0 0.0.255.255router(config-access-list-1)#exitrouter#write 保存迈普路由器限速router(config)#local stat enable 启用localstat功能router(config)#set X.X.X.X receive-flow 1000 设置某IP下行带宽为１Ｍrouter(config)#set X.X.X.X send-flow 1000 设置某IP上行带宽为１Ｍrouter(config)#set all receive-flow 100 设置其他的IP下行带宽为１００Ｋ。
迈普路由器产品手册
目录一、迈普路由器产品系列...........................................................................................1MP8800系列万兆核心路由器............................................................................2MP7500全冗余ATCA核心路由器 ...................................................................3MP3800系列开放式全业务汇聚路由器............................................................4MP2900系列开放式高速接入路由器................................................................5MP2824系列开放式全业务接入路由器............................................................6MP2800系列增强型宽窄带一体化智能路由器................................................7MP1800系列3G专业级路由器.........................................................................8MP1800-20 3G无线路由器.................................................................................9MP IMR800 3G无线路由器................................................................................二、迈普交换机产品系列...........................................................................................1MyPower S11800系列数据中心级核心交换机.................................................2MyPower S8900系列高性能电信级交换机.......................................................3MyPower S6800系列万兆核心路由交换机.......................................................4MyPower S6600系列万兆汇聚路由交换机.......................................................5MyPower S5800系列数据中心级接入交换机...................................................6MyPower S4320系列增强型千兆汇聚路由交换机...........................................7MyPower S4300系列增强型千兆汇聚路由交换机...........................................8MyPower S4220系列全千兆汇聚路由交换机...................................................9MyPower S4200系列千兆汇聚路由交换机.......................................................10MyPower S4100系列电信级智能三层交换机............................................11MyPower S4000系列千兆汇聚路由交换机................................................12MyPower S3320系列千兆智能型网管交换机............................................13MyPower S3300系列千兆智能网管型交换机............................................14MyPower S3220系列千兆智能网管型交换机............................................15MyPower S3200系列千兆智能网管型交换机............................................16MyPower S3120系列百兆智能网管型交换机............................................17MyPower S3100系列千兆智能网管型交换机............................................18MyPower S2000系列网管型交换机............................................................三、迈普安全产品系列...............................................................................................1MPSec MSG4000-X1安全网关 ..........................................................................2MPSec MSG4000-G6安全网关 ..........................................................................3MPSec MSG4000-G4安全网关 ..........................................................................4MPSec MSG4000-G2安全网关 ..........................................................................5MPSec MSG4000-G1安全网关 ..........................................................................6MPSec MSG4000-F6安全网关...........................................................................7MPSec VPN3000系列VPN网关 .......................................................................8电子政务外网IPSec VPN网关 ..........................................................................9MPSec ISG1000系列网关...................................................................................四、迈普应用与服务产品系列...................................................................................1Maipu Mico一体化信息安防系统......................................................................2终端信息安全管理系统.......................................................................................3MPSec CMS证书管理服务器.............................................................................4Maipu AAS迈普接入认证服务器 ......................................................................5Maipu Portal服务器.............................................................................................6迈普智能3G综合业务管理平台........................................................................7MS8000系列智能传媒服务器............................................................................8MT1000系列媒体网关........................................................................................9迈普网络自动化运维系统...................................................................................10Maipu Masterplan迈普统一网络管理平台 .................................................11Maipu DeviceMaster迈普路由交换设备管理系统.....................................12迈普管理支撑系统........................................................................................五、迈普无线网络产品系列.......................................................................................1Masterplan迈普无线有线一体化网管软件........................................................2MyPower WA2000 11n系列智能AP..................................................................3MyPower WA2000 同频系列无线智能AP........................................................4MyPower WNC6000智能无线控制器................................................................5MyPower WNC6000同频智能无线控制器........................................................6MyPower WA1000 11n系列WLAN CPE终端..................................................六、迈普统一通信产品系列.......................................................................................1MyPower VG 6000系列媒体网关 ......................................................................2MyPower VG 2000系列媒体网关 ......................................................................3MyPower VG2000-x系列媒体网关....................................................................4MyPower VG 800系列媒体网关 ........................................................................5MyPower VG A600系列媒体网关 .....................................................................6MyPower VEP600系列IP可视电话..................................................................7MyPower VEP310系列IP话机..........................................................................8MyPower VEP300系列IP话机..........................................................................9MyPower UCA个人通信助手 ............................................................................10MyPower VC8100 IP通信服务器................................................................11MyPower IP电话会议系统 ..........................................................................12MyPower VC8200协同视频服务器 ............................................................13MyPower MCC融信呼.................................................................................14迈普MyPower ICR 录音软件 .....................................................................。
迈普路由器开启web界面及基本配置流程图解
本批次迈普路由器出厂未开启web界面，需现场开启，现东坡区编制配置流程图解，配置过程中按次顺序进行即可。
一、准备工具：配置线、网线、电脑、SecureCRT（超级终端）（1）SecureCRT 使用：进入软件后点击文件二、设备面板介绍三、开启web界面配置命令router#enable ->进入特权配置模式router#configure terminal ->进入全局配置模式router(config)#ip http server ->启动web界面router(config)#user maipu privilege 15 password 0 mdcn197411->配置用户名maipu密码mdcn197411router(config)#int vlan 1 ->进入默认vlan1router(config-if-vlan1)#ip address 192.168.1.1 255.255.255.0->配置路由器web界面登陆iprouter(config-if-vlan1)#exit ->退出VLAN配置模式router(config)#exit ->退出全局模式router#write ->保存配置根据提示Are you sure to overwrite / flash/statup(yes/no)? y ->输入y确认保存配置完成上面命令后，断电重启路由器附配置命令截图四、进入web界面，进行路由器配置1、打开IE输入192.168.1.1，进入路由器登陆界面2、点击左上角快速向导3、点击开始配置4、基本信息界面，直接点击下一步5、系统时间：先勾选当前系统时间，再点击下一步6、接入方式优先选择静态IP（OUN用桥接方式），不建议用DHCP方式（ONU用路由模式，新接入路由器通过自动获取NAT后的内网IP地址，多出来一个转节点）7、静态IP配置（在下拉菜单上端口选择gigabitethernet1/0），再对照工单信息配置。
迈普路由器配置
迈普路由器配置迈普路由器配置一、配置远程管理密码router(config)#enable password level 15 axmcc 配置特权模式密码及强度(没配无法远程)二、建立NAT转换规则router(config)#ip nat inside source list 1 interface fastethernet0 overload 配置内网与公网地址映射，把访问例表1允许的内网地址转换成公网地址三、配置公网IProuter(config)#interface fastethernet0 进入F0口router(config-interface-fastethernet0)#ip address X.X.X.X X.X.X.X 配置公网IProuter(config-interface-fastethernet0)#ip nat outside 把端口设为NA T外网口router(config-interface-fastethernet0)#exit四、配置静态路由router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X 配置默认路由五、配置DHCProuter(config)#ip dhcp pool axmcc 创建一个DHCProuter(config-dhcp-axmcc)#range 192.168.0.2 192.168.0.254 255.255.0.0 配置地址池router(config-dhcp-axmcc)#dns-server 211.138.151.161 218.207.128.4 配置DNS服务器router(config-dhcp-axmcc)#default-router 192.168.0.1 配置默认网关router(config-dhcp-axmcc)#exit六、配置内网IProuter(config)#interface switchethernet0router(config-if-switchethernet0)#ip address 192.168.0.1 255.255.0.0router(config-if-switchethernet0)#vlan 1 将SW0口跟VLAN1绑定router(config-if-switchethernet0)#ip nat inside 把端口设为NAT内网口router(config-if-switchethernet0)#exit七、建立访问控制列表router(config)#ip access-list standard 1 配置标准访问控制列表router(config-access-list-1)#permit 192.168.0.0 0.0.255.255 router(config-access-list-1)#exitrouter#write 保存迈普路由器限速router(config)#local stat enable 启用localstat功能router(config)#set X.X.X.X receive-flow 1000 设置某IP下行带宽为１Ｍrouter(config)#set X.X.X.X send-flow 1000 设置某IP上行带宽为１Ｍrouter(config)#set all receive-flow 100 设置其他的IP下行带宽为１００Ｋ。
MP（迈普）路由器配置说明
hostname ***3_wn_ar service password-encrypt service login-secure enable password *** user panjinrcu password 0 abcd aaa new-model aaa authentication banner ^W elcome to panjinshi_panshanxianshalingfenshe^ aaa authentication login default line aaa authentication login rtelnet local dialer-list 1 protocol ip permit interface fastethernet0 description To LAN ip address 6.192.72.254 255.255.255.0 exit interface fastethernet1 exit interface serial0 description To panjinfenzhongxin physical-layer sync encapsulation ppp ip address 6.236.2.34 255.255.255.252 bandwidth 64000 backup interface serial0/0 backup delay 5 20 exit interface serial0/0 description To panjinfenzhongxin physical-layer async speed 115200 //配置路由器名称//对所有在路由器上输入的口令进行暗文加密//启动安全服务，防止暴力破解登录用户密码功能//设置enalbe 密码//建立用户名为panjinrcu 密码为abcd 的用户//启动AAA ，（认证，授权和统计的简称）//用户登录到路由器时显示的欢迎信息 //使用线路口令做为默认登录的身份认证//使用名为rtelnet 的认证方式做为本地身份认证//定义拨号组1允许所有IP 协议//进入F0接口模式//接口说明//接口IP 地址//退出接口模式//进入S0接口模式//接口配置为异步工作方式//链路层使用PPP 协议封装//设置IP 地址//设置接口带宽为64K//备份接口为S0/0//启动备份的延迟为5s ，关闭备份的延迟为20s //退出接口模式//进入S0/0接口模式//接口配置为异步工作方式//设置接口工作速率为115200dialer in-band dialer-group 1 encapsulation ppp ppp chap password pjbh ppp chap hostname pjbh ip address 7.236.2.34 255.255.255.0 dialer string 9999999 exit ip route 0.0.0.0 0.0.0.0 serial0 ip route 0.0.0.0 0.0.0.0 serial0/0 200 line con 0 password 0 abcd line vty 0 15 login authentication rtelnet exit snmp-server start snmp-server community lnxh@rcu view default ro snmp-server community liaoningxinhe@$rcu view default rw snmp-server host 6.1.13.101 traps community lnxh@rcu version 2 snmp-server enable traps snmp!end//在接口上启用DDR （按需拨号） //接口关联到拨号组1 //链路层使用PPP 协议封装 //设置CHAP 空用户名认证时的密码 //设置CHAP 认证时的本端用户名 //设置IP 地址//设置拨号的电话号码//静态路由，所有目的地址由S0接口转发 //静态路由，所有目的地址由S0/0接口转发，管理距离为200//进入管理接口模式 //设置管理接口密码为abcd//进入VTY 接口模式 //登录认证方式为使用名为rtelnetr 本地认证 //退出接口模式//激活SNMP 协议 //团体字lnxh@rcu 的权限为只读 //团体字liaoningxinhe@$rcu 权限为读写//设置IP 为6.1.13.101的地址接收traps 信息 //使能SNMP 协议发送的traps 信息内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
þ 䗝ᢽІ㸠䗮ֵষ˄ 1-4˅
1-3 ߯ᓎ䖲
ḍ᠔䖲ⱘІ㸠ষˈৃҹ䗝ᢽ COM1 COM2DŽ
䖜᱂䗮ֵ⠜ᴗ᠔᳝ 㗏ॄᖙお Copyright © 2005 Maipu CommunicationˈAll Rights Reserved.
ϔゴ ㋏㒳⸔
ᴀゴЏ㽕䆆䗄䖜᱂䏃⬅఼Ё InfoExpress IOS ㋏㒳ⱘᴀⶹ䆚ˈࣙᣀ InfoExpress ㋏㒳ᓣǃ䜡㕂⦃๗ ⱘޚঞੑҸ㸠ষⱘ᳝݇ⶹ䆚ㄝDŽ
ᴀゴЏ㽕ݙᆍ˖ l 䏃⬅఼䜡㕂ᮍᓣ l ੑҸ䖤㸠ᓣ l ᨁᓎ䜡㕂⦃๗ l ੑҸ㸠ষ
1.1 䏃⬅఼䜡㕂ᮍᓣ
䖜᱂䏃⬅఼Ў⫼᠋ᦤկњಯ辵ൟⱘ䜡㕂ᮍᓣˈߚ߿ᰃ˖ l 䗮䖛 console ষˈ䞛⫼ shell ੑҸ䖯㸠䜡㕂 l 䗮䖛 56/336modem ഫ LINE ষ䖯㸠䜡㕂 l 䗮䖛 Telnet 䖰ⱏᔩࠄ䏃⬅఼Ϟ䜡㕂 l 䗮䖛 SNMP 㔥ㅵ㋏㒳ᇍ䏃⬅఼䖯㸠䜡㕂
䗮䖛 Console ষ䖲㒜ッ䜡㕂䏃⬅఼ˈ䳔㽕ҹϟϾℹ偸˖ 1ǃ䗝ᢽϔৄ㒜ッ 㒜ッ᮶ৃҹᰃᷛⱘޚ᳝ RS-232 Іষⱘ㒜ッˈгৃҹᰃϔৄ᱂䗮ⱘ PC ᴎˈᐌ⫼ⱘᰃৢ㗙DŽབᵰ㽕 Ң䖰ッ䜡㕂ˈ߭䖬䳔ϸৄ MODEMDŽ 2ǃ⹂䅸䏃⬅఼㒜ッ݊Ё㟇ᇥ᳝ϔᮍᰃ݇ᴎⱘᚙމϟˈ䗮䖛䜡㕂⬉㓚ᇚ㒜ッⱘ RS-232 ІষϢ䏃⬅ ఼ Console ষⳌ䖲DŽ㒓݇㋏བ 1-2 ᠔冫˖
䖜᱂䗮ֵ⠜ᴗ᠔᳝ 㗏ॄᖙお Copyrits Reserved.
1
ᅮⱘ InfoExpress IOS 䜡㕂ੑҸˈҢ㗠䖒ࠄߚ㑻ֱᡸ㋏㒳ⱘⳂⱘˈ⹂ֱ㋏㒳ϡফ㒣ᥜᴗⱘ䆓䯂DŽ Shell ᄤ㋏㒳ᔧࠡЎ䜡㕂ੑҸⱘ䖤㸠ᦤկҹϟ辵ᓣˈϡৠⱘᓣᇍᑨѢϡৠⱘ㋏㒳ᦤ冫ヺˈ⫼ҹᦤ
1.2 ੑҸ䖤㸠ᓣ
䖜᱂䏃⬅఼ InfoExpress IOS Ў㋏㒳ੑҸⱘㅵ⧚ঞᠻ㸠ϧ䮼ᦤկњϔϾੑҸ໘⧚ᄤ㋏㒳ˈ鹵ПЎ shellˈ ݊Џ㽕ࡳ㛑ࣙᣀ˖
l ㋏㒳ੑҸⱘ⊼ݠ l ㋏㒳䜡㕂ੑҸⱘ⫼᠋㓪䕥 l ⫼᠋䕧ܹੑҸ˄䗮䖛 Console ষ Telnet 䖲˅ⱘ䇁⊩ߚᵤ l ㋏㒳ੑҸⱘᠻ㸠 ⫼᠋䗮䖛 shell ੑҸ䜡㕂䏃⬅఼ᯊˈ㋏㒳ЎੑҸⱘᠻ㸠ᦤկњ辵䖤㸠ᓣˈ↣辵ੑҸᓣߚ߿ᬃᣕ⡍
ᓣ
ᓣˈৠᯊࠊᅮⳌᑨⱘ݇ router(config-ext-nacl)#
䬂ᄫখ᭄
g䖤㸠 exit ੑҸ䗔ಲࠄ ܼሔ䜡㕂ᓣ
䜡㕂䰆☿䆓䯂߫㸼ˈ݊ ӏࡵࣙᣀ˖ g䜡㕂ᷛޚ䆓䯂߫㸼 g䜡㕂ᠽሩ䆓䯂߫㸼
ܼሔ䜡㕂ᓣϟˈ䗮䖛
䇁䷇ষ䜡㕂 ᓣ
voice-port ੑҸ䖯ܹ䆹
router(config-voice-po rt)#
݊Ё᳔ৢϔ辵䜡㕂ᮍᓣᦤկЁ㣅᭛ⱘ⫼᠋⬠䴶ˈЏ㽕⫼Ѣ⫼᠋ⲥ㔥㒰ⱘᎹ⢊ᗕঞᬊ䲚㋏㒳㒳䅵ֵ ᙃDŽ
ᴀ⫼᠋ݠЏ㽕ᦣ䗄䗮䖛 console ষ䜡㕂䏃⬅఼ⱘᮍ⊩ˈ䗮䖛 56/336modem ഫ LINE ষǃTelnet 䖰 ⱏᔩ䜡㕂䏃⬅఼ⱘᮍ⊩ϢП㉏Ԑˈ䗮䖛 SNMP 㔥ㅵ㋏㒳ᇍ䏃⬅఼䖯㸠䜡㕂ⱘ㒚㡖䆺㾕䏃⬅఼㔥ㅵ㋏㒳䇈ᯢ кDŽ
gᠻ㸠 exit ੑҸ䗔ಲࠄ 䆹ᓣϟ䜡㕂 IP 䏃⬅ण 䆂ˈࣙᣀ˖
ܼሔ䜡㕂ᓣ g䴭ᗕ䏃⬅
gᠻ㸠 end ੑҸ䗔ಲࠄ ·RIP ࡼᗕ䏃⬅ ⡍ᴗ⫼᠋ᓣ
·IRMP 䜡㕂ᓣ
gᅠ៤䏃⬅఼ⱘ᭛ӊ㋏㒳 gᠻ㸠 exit ੑҸ䗔ಲࠄ ⱘㅵ⧚˗ ⡍ᴗ⫼᠋ᓣ
gछ㑻䏃⬅఼䕃ӊDŽ
ܼሔ䜡㕂ᓣϟˈ䗮䖛
䆓䯂߫㸼䜡㕂 ip access-list ੑҸ䖯ܹ䆹 router(config-std-nacl)#
݀䩹䜡㕂ᓣ
㗙 addressed-key ੑҸ
router(config-pubkeykey)#
䖯ܹ䆹ᓣˈৠᯊࠊᅮⳌ
ᑨⱘ݇䬂ᄫখ᭄
g䖤㸠 exit ੑҸ䗔ಲࠄ config-pubkey-chain g䜡㕂݀݅ᆚ䩹 ᓣ
䖜᱂䗮ֵ⠜ᴗ᠔᳝ 㗏ॄᖙお Copyright © 2005 Maipu CommunicationˈAll Rights Reserved.
gᠻ㸠 exit ੑҸ䗔ಲࠄ
⡍ᴗ⫼᠋ᓣϟ˗
g䜡㕂䏃⬅఼䖤㸠᠔䳔ⱘ
gᠻ㸠 interface ੑҸ䖯 ܼሔখ᭄
ܹষ䜡㕂ᓣ
router(config-if-xxx[nu
ܼሔᓣϟᠻ㸠
mber])#
ষ䜡㕂ᓣ interface ੑҸ˄ৠᯊᣛᅮ 㗙
Ⳍᑨⱘষ㗙ষ㒘˅ router(config-ifgroup[n
冫⫼᠋ᔧࠡ᠔໘ⱘ㋏㒳ᓣDŽ䖭ѯᓣߚ߿ᰃ˖ l ᱂䗮⫼᠋ᓣ˄user EXEC˅ l ⡍ᴗ⫼᠋ᓣ˄privileged EXEC˅ l ܼሔ䜡㕂ᓣ˄global configuration˅ l ষ䜡㕂ᓣ˄interface configuration˅ l 䏃⬅䜡㕂ᓣ˄router configuration˅ l ᭛ӊ㋏㒳ᓣ˄file system configuration˅ l 䆓䯂߫㸼䜡㕂ᓣ˄access list configuration˅ l 䇁䷇ষ䜡㕂ᓣ˄voice-port configuration˅ l ᢼোッ䜡㕂ᓣ˄dial-peer configuration˅ l ࡴᆚবᤶ䜡㕂ᓣ˄crypto transform-set configuration˅ l ࡴᆚᇘ䜡㕂ᓣ˄crypto map configuration˅ l IKE ㄪ⬹䜡㕂ᓣ˄isakmp configuration˅ l ݀䩹㋏߫䜡㕂ᓣ˄pubkey-chain configuration˅ l ݀䩹䜡㕂ᓣ˄pubkey-key configuration˅ l DHCP 䜡㕂ᓣ˄dhcp configuration˅
g䇁䷇ষ䜡㕂ᓣ gᢼোッ䜡㕂ᓣ
crypto
crypto map
gࡴᆚবᤶ䜡㕂ᓣ gࡴᆚᇘ䜡㕂ᓣ
crypto crypto
kiesyakpmupbk·eyI-EK
ㄪ⬹䜡㕂ᓣ
chain rsa
g ݀䩹㋏߫䜡㕂ᓣ
named-key㗙
addressed-key g݀䩹䜡㕂ᓣ
ip dhcp pool ·DHCP 䜡㕂ᓣ
1-1 InfoExpress ੑҸ㒧ᵘᓣ
1.3 ᨁᓎ䜡㕂⦃๗
⫼᠋ৃҹ䗮䖛ಯ辵䗨ᕘՓ⫼䏃⬅఼ᦤկⱘੑҸ㸠ˈϟ䴶ߚ߿ҟ㒡DŽ
䖜᱂䗮ֵ⠜ᴗ᠔᳝ 㗏ॄᖙお Copyright © 2005 Maipu CommunicationˈAll Rights Reserved.
4
1.3.1 䗮䖛䜡㕂ষ˄Console˅䜡㕂䏃⬅఼
3
ܼሔ䜡㕂ᓣϟˈ䗮䖛
DHCP 䜡㕂 router(config)#ip dhcp
ᓣ
pool ੑҸ䖯ܹ䆹ᓣˈ router(dhcp-config)#
ৠᯊࠊᅮⳌᑨⱘখ᭄
g䖤㸠 exit ੑҸ䗔ಲࠄ ܼሔ䜡㕂ᓣ
g䜡㕂 DHCP
&⊼˖ router ಾಁѻЬನ௬ಘԅຂහыēဈྻࢶܜၽ௦ࡥଅᄢ੦ຏၮ hostname গ༉؟ຂහыē
ωயუᄵ༉؟ಾोއಓ໒ԅd
g᱂䗮⫼᠋ᓣ enable g⡍ᴗ⫼᠋ᓣ
filesystem g᭛ӊ㋏㒳ᓣ
configure gܼሔ䜡㕂ᓣ
interface gষ䜡㕂ᓣ router *** g䏃⬅䜡㕂ᓣ ip access-listg䆓䯂߫㸼䜡㕂ᓣ
voice-port dial-peer
umber])#
䆹ᓣϟ䜡㕂䏃⬅఼
gᠻ㸠 exit ੑҸ䗔ಲࠄ ষˈࣙᣀ˖
ܼሔ䜡㕂ᓣ
gᠻ㸠 end ੑҸ䗔ಲࠄ ⡍ᴗ⫼᠋ᓣ
g䜡㕂 Ethernet ষ; g䜡㕂serial interface;
g䜡㕂 ISDN ষ
䖜᱂䗮ֵ⠜ᴗ᠔᳝ 㗏ॄᖙお Copyright © 2005 Maipu CommunicationˈAll Rights Reserved.
1-2 ᴀഄ䜡㕂䏃⬅఼䖲
3ǃ㒭㒜ッϞ⬉ˈ䆒㕂㒜ッ䗮ֵখ᭄Ў⊶⡍⥛ 9600bpsǃ8 ԡ᭄ԡǃ1 ԡذℶԡǃ᮴᷵偠䕃⌕ˈ ᑊ䗝ᢽ㒜ッ㉏ൟЎ VT100DŽབᵰᰃ PC ᴎˈ䖤㸠 Win95/98/2000/NT ᪡㋏㒳ˈ߭䖤㸠 HyperTerminal˄䍙 㑻㒜ッ˅ᑣˈᑊᣝ✻ҹϞখ᭄䆒㕂䍙㑻㒜ッᑣⱘІষখ᭄DŽϟ䴶ҹ Windows NT ⱘ㒜ッ䍙㑻㒜ッᑣ Ў՟冫䇈ᯢ˖
g䖤㸠 exit ੑҸ䗔ಲࠄ ܼሔ䜡㕂ᓣ
g䜡㕂䇁䷇ষ
ᓣˈৠᯊࠊᅮⳌᑨⱘখ᭄
ܼሔ䜡㕂ᓣϟˈ䗮䖛
ᢼোッ䜡㕂 dial-peer ੑҸ䖯ܹ䆹 router(config-dial-peer g䖤㸠 exit ੑҸ䗔ಲࠄ g䜡㕂 VoIP
ᓣ
ᓣˈৠᯊࠊᅮⳌᑨⱘ݇䬂 )#
ܼሔ䜡㕂ᓣ
g䜡㕂 POTS
ᄫখ᭄
᱂䗮⫼᠋ᓣϟᠻ㸠
⡍ᴗ⫼᠋ᓣ enable ੑҸ
router#
gᠻ㸠 disable ੑҸ䗔ಲ ࠄ᱂䗮⫼᠋ᓣ
g䜡㕂䏃⬅఼䖤㸠খ᭄ gᠻ㸠 configure ੑҸ䖯 ܹࠄܼሔ䜡㕂ᓣ
⡍ᴗ⫼᠋ᓣϟᠻ㸠 ܼሔ䜡㕂ᓣ configure ੑҸˈৠᯊᣛᅮ router(config)#
Ⳍᑨⱘ݇䬂ᄫ
2
䏃⬅䜡㕂ᓣ
ܼሔ䜡㕂ᓣϟᠻ㸠 Ⳍᑨⱘ䏃⬅䜡㕂ੑҸ
router(config-static)# router(config-rip)#
router(config-irmp)#
᭛ӊ㋏㒳䜡㕂 ܼሔᓣϟ䗮䖛ੑҸ
router(config-fs)#
ᓣ
filesystem 䖯ܹ䆹ᓣ