迈普路由器配置手册图文稿
NTP配置(迈普路由器)
版权所有©2008，迈普（四川）通信技术有限公司，保留所有权利
3
第1章 简介
本文主要讲述以下网络时间协议 NTP 在迈普设备中的配置方法。 本章主要内容： z NTP 配置 z 时区配置
版权所有©2008，迈普（四川）通信技术有限公司，保留所有权利
1
第2章 NTP配置
本章主要内容： z NTP 简介 z NTP 基本指令描述 z NTP 配置示例
NTPБайду номын сангаас配置手册
版权所有©2008，迈普（四川）通信技术有限公司，保留所有权利
1
本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方 式摘录、复制或翻译。
侵权必究。
策 划： 研究院 资料服务处 *** 迈普（四川）通信技术有限公司 地址：成都市高新区九兴大道 16 号迈普大厦 技术支持热线：400 886 8669 传真：（+8628）85148948 E-mail：support@ 网址： 邮编：610041 *** 版本：2008 年 6 月第 2 版 编号：MP/DC-RD-CPSJ-114
器端，router-2 作为客户端。
Router-1 的配置:
命令
描述
router(config)#ntp master router(config)#ntp authentication-key 1 md5 maipu Router-2 的配置:
迈普MyPower S4300千兆汇聚路由交换机配置手册V2.0_操作手册_10_安全功能操作
目录第1章ACL配置 (1)1.1 ACL介绍 (1)1.1.1 Access-list (1)1.1.2 Access-group (1)1.1.3 Access-list动作及全局默认动作 (1)1.2 ACL配置 (2)1.3 ACL举例 (20)1.4 ACL排错帮助 (24)第2章802.1x配置 (26)2.1 802.1x介绍 (26)2.1.1 802.1x认证体系结构 (26)2.1.2 802.1x工作机制 (28)2.1.3 EAPOL消息的封装 (28)2.1.4 EAP属性的封装 (30)2.1.5 基于802.1x的Web认证代理功能 (30)2.1.6 基于DHCP OPTION82的DOT1X认证介绍 (31)2.1.7 802.1x认证方式 (31)2.1.8 802.1x的扩展和优化 (36)2.1.9 VLAN分配特性 (37)2.2 802.1x配置 (38)2.3 802.1x应用举例 (41)2.3.1 Guest Vlan应用举例 (41)2.3.2 802.1x与IPv4 Radius应用举例 (44)2.3.3 802.1x与IPv6 Radius应用举例 (45)2.3.4 基于802.1x的Web认证代理应用举例 (46)2.3.5 基于DHCP option82的802.1x应用举例 (48)2.4 802.1x排错帮助 (52)第3章端口、VLAN中MAC、IP数量限制功能配置 (54)3.1 端口、VLAN中MAC、IP数量限制功能简介 (54)3.2 端口、VLAN中MAC、IP数量限制功能配置任务序列 (55)3.3 端口、VLAN中MAC、IP数量限制功能典型案例 (57)3.4 端口、VLAN中MAC、IP数量限制功能排错帮助 (58)第4章AM功能操作配置 (59)4.1 AM功能简介 (59)4.2 AM功能配置任务序列 (59)4.3 AM功能典型案例 (60)4.4 AM功能排错帮助 (61)第5章安全特性配置 (62)5.1 安全特性介绍 (62)5.2 安全特性配置 (62)5.2.1 防IP Spoofing功能配置任务序列 (62)5.2.2 防TCP非法标志攻击功能配置任务序列 (62)5.2.3 防端口欺骗功能配置任务序列 (63)5.2.4 防TCP碎片攻击功能配置任务序列 (63)5.2.5 防ICMP碎片攻击功能配置任务序列 (63)5.3 安全特性举例 (64)第6章TACACS+配置 (65)6.1 TACACS+简介 (65)6.2 TACACS+配置 (65)6.3 TACACS+典型案例 (66)6.4 TACACS+排错帮助 (66)第7章RADIUS配置 (68)7.1 RADIUS简介 (68)7.1.1 AAA与RADIUS简介 (68)7.1.2 RADIUS协议的报文结构 (68)7.2 RADIUS配置 (70)7.3 RADIUS典型案例 (72)7.3.1 IPv4 Radius应用举例 (72)7.3.2 IPv6 Radius应用举例 (73)7.4 RADIUS排错帮助 (74)第8章SSL配置 (75)8.1 SSL简介 (75)8.1.1 SSL基本原理 (75)8.2 SSL配置任务序列 (76)8.3 SSL典型案例 (77)8.4 SSL排错帮助 (78)第9章IPv6安全RA配置 (79)9.1 IPv6安全RA简介 (79)9.2 IPv6安全RA配置任务序列 (79)9.3 IPv6安全RA典型案例 (80)9.4 IPv6安全RA排错帮助 (80)第1章ACL配置1.1 ACL介绍ACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进入网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。
路由器配置手册 - 迈普通信技术股份有限公司-让网络服务更智能
MP2000-104A-AC加密语音路由器快速安装指南V2.01MP2000-104A-AC 加密语音路由器简介MP2000-104A-AC 加密语音路由器前面板示意图：MP2000-104A-AC 加密语音路由器后面板示意图：•IN:100～240V 0.5A ：交流电源输入插座 •LAN3～LAN0：第3~0路10/100M 以太网口，接本地的网络设备 •WAN ：10/100M 以太网口，接外网 •FXS3～FXS0：第3~0路FXS 端口 •FXO ：FXO 端口 • RESET ：多功能的复位开关。
网关运行时按住此开关超过三秒后，使设备恢复到出厂默认配置，此操作会删除用户自定义的配置，并且重启设备，请慎重使用。
提示：系统掉电时， FXS0口自动切换到FXO 口，能够保持基本的通信功能。
设备安装•使用带有RJ11接头的线缆，将电话终端接入FXS端口，以及将电话线接入FXO端口。
•使用10/100M Base-Tx的以太网网线，将本地网络设备接入LAN0～LAN3。
•使用直通网线，通过WAN口接入外网或交换机。
•将交流电源线插入MP2000-104A-AC加密语音路由器的电源输入端•将交流电源线插入电源插座，MP2000-104A-AC加密语音路由器开始上电运行。
•MP2000-104A-AC加密语音路由器启动后（SYS灯开始闪烁），可以通过IE登陆MP2000-104A-AC加密语音路由器的LAN口。
MP2000-104A-AC加密语音路由器的默认IP地址是192.168.0.1，子网掩码255.255.255.0，用户名是admin，密码是admin。
安全注意事项•妥善放置MP2000-104A-AC加密语音路由器，以免因跌落造成严重损失。
•妥善布线，请勿让任何重物压在电源线上，并避免踩踏接线。
•推荐用户使用UPS 不间断电源，一方面可以避免由于市电故障对网络系统的影响，另一方面也可以避免电源干扰。
迈普路由器基本配置与维护
允许本端
172.168.0.0/24这个网段的地址到任意地址
? interface gigaethernet0
进入相应端口
? ip address 116.52.163.178 255.255.255.248 配置IP地址
? ip nat outside
应用NAT为出方向
? exit
? interface gigaethernet2
以太口保活报文配置
设置以太网接口向特定的地址发送保活报文。接口向配置的 gateway 地址定期发送 arp 请求报文。 当接口连续 3次收不到 arp 响应报文时，第 4次arp 请求报文超时后接口 down ，直到再次收到 arp 响应报文时，接口 up 。
命令 router(config-if-fastethernet0)#keepalive gateway A.B.C.D <0_32767>
为100M或10M
? ?LINK/ACT 以太网口连接指示灯，以太口建链灯恒亮，有数据收发灯闪烁
路由器的配置模式
1. 通过console接口，采用shell命令进行配 置；
2. 通过Telnet远程登录到路由器上配置； 3. 通过SSH远程登录到路由器上配置。 4. 通过SNMP网管系统对路由器进行配置。
ACL配置
?路由器中ACL的分类
–标准访问列表
?使用1~1000内的任一编号标识 ?仅通过源地址参数访问控制
–扩展访问列表
?使用1001~2000内的任一编号标识 ?通过源、目的地址，协议、端口等多种参数的组合进行访问控制
?ACL的配置任务
–创建标准访问列表 或创建扩展访问列表） –应用到相应端口的出或入方向 注：没有应用到接口的ACL是不生效的
迈普路由器产品手册【Word版】12p
欢迎阅读目录一、迈普路由器产品系列1MP8800系列万兆核心路由器...................................... 2MP7500全冗余ATCA核心路由器................................... 3MP3800系列开放式全业务汇聚路由器.............................. 4MP2900系列开放式高速接入路由器................................ 5MP2824系列开放式全业务接入路由器..............................1MPSec MSG4000-X1安全网关2MPSec MSG4000-G6安全网关...................................... 3MPSec MSG4000-G4安全网关...................................... 4MPSec MSG4000-G2安全网关...................................... 5MPSec MSG4000-G1安全网关...................................... 6MPSec MSG4000-F6安全网关...................................... 7MPSec VPN3000系列VPN网关..................................... 8电子政务外网IPSec VPN网关 .................................... 9MPSec ISG1000系列网关.........................................四、迈普应用与服务产品系列欢迎阅读1Maipu Mico一体化信息安防系统.................................. 2终端信息安全管理系统 ..........................................3MPSec CMS证书管理服务器.......................................4Maipu AAS迈普接入认证服务器................................... 5Maipu Portal服务器............................................ 6迈普智能3G综合业务管理平台 ................................... 7MS8000系列智能传媒服务器...................................... 8MT1000系列媒体网关............................................14迈普MyPower ICR 录音软件 ..................................。
迈普路由器产品手册【word版】2p
目录一、迈普路由器产品系列 ..........................................................................................1MP8800系列万兆核心路由器 ...........................................................................2MP7500全冗余ATCA核心路由器...................................................................3MP3800系列开放式全业务汇聚路由器 ...........................................................4MP2900系列开放式高速接入路由器 ...............................................................5MP2824系列开放式全业务接入路由器 ...........................................................6MP2800系列增强型宽窄带一体化智能路由器 ...............................................7MP1800系列3G专业级路由器 ........................................................................8MP1800-20 3G无线路由器 ................................................................................9MP IMR800 3G无线路由器 ...............................................................................二、迈普交换机产品系列 ..........................................................................................1MyPower S11800系列数据中心级核心交换机 ................................................2MyPower S8900系列高性能电信级交换机 ......................................................3MyPower S6800系列万兆核心路由交换机 ......................................................4MyPower S6600系列万兆汇聚路由交换机 ......................................................5MyPower S5800系列数据中心级接入交换机 ..................................................6MyPower S4320系列增强型千兆汇聚路由交换机 ..........................................7MyPower S4300系列增强型千兆汇聚路由交换机 ..........................................8MyPower S4220系列全千兆汇聚路由交换机 ..................................................9MyPower S4200系列千兆汇聚路由交换机 ......................................................10MyPower S4100系列电信级智能三层交换机 ...........................................11MyPower S4000系列千兆汇聚路由交换机 ...............................................12MyPower S3320系列千兆智能型网管交换机 ...........................................13MyPower S3300系列千兆智能网管型交换机 ...........................................14MyPower S3220系列千兆智能网管型交换机 ...........................................15MyPower S3200系列千兆智能网管型交换机 ...........................................16MyPower S3120系列百兆智能网管型交换机 ...........................................17MyPower S3100系列千兆智能网管型交换机 ...........................................18MyPower S2000系列网管型交换机 ...........................................................三、迈普安全产品系列 ..............................................................................................1MPSec MSG4000-X1安全网关..........................................................................2MPSec MSG4000-G6安全网关..........................................................................3MPSec MSG4000-G4安全网关..........................................................................4MPSec MSG4000-G2安全网关..........................................................................5MPSec MSG4000-G1安全网关..........................................................................6MPSec MSG4000-F6安全网关 ..........................................................................7MPSec VPN3000系列VPN网关.......................................................................8电子政务外网IPSec VPN网关..........................................................................9MPSec ISG1000系列网关 ..................................................................................四、迈普应用与服务产品系列 ..................................................................................1Maipu Mico一体化信息安防系统 .....................................................................2终端信息安全管理系统 ......................................................................................3MPSec CMS证书管理服务器 ............................................................................4Maipu AAS迈普接入认证服务器......................................................................5Maipu Portal服务器 ............................................................................................6迈普智能3G综合业务管理平台 .......................................................................7MS8000系列智能传媒服务器 ...........................................................................8MT1000系列媒体网关 .......................................................................................9迈普网络自动化运维系统 ..................................................................................10Maipu Masterplan迈普统一网络管理平台.................................................11Maipu DeviceMaster迈普路由交换设备管理系统 ....................................12迈普管理支撑系统 .......................................................................................五、迈普无线网络产品系列 ......................................................................................1Masterplan迈普无线有线一体化网管软件 .......................................................2MyPower WA2000 11n系列智能AP .................................................................3MyPower WA2000 同频系列无线智能AP .......................................................4MyPower WNC6000智能无线控制器 ...............................................................5MyPower WNC6000同频智能无线控制器 .......................................................6MyPower WA1000 11n系列WLAN CPE终端 .................................................六、迈普统一通信产品系列 ......................................................................................1MyPower VG 6000系列媒体网关......................................................................2MyPower VG 2000系列媒体网关......................................................................3MyPower VG2000-x系列媒体网关 ...................................................................4MyPower VG 800系列媒体网关........................................................................5MyPower VG A600系列媒体网关.....................................................................6MyPower VEP600系列IP可视电话 .................................................................7MyPower VEP310系列IP话机 .........................................................................8MyPower VEP300系列IP话机 .........................................................................9MyPower UCA个人通信助手............................................................................10MyPower VC8100 IP通信服务器 ...............................................................11MyPower IP电话会议系统..........................................................................12MyPower VC8200协同视频服务器............................................................13MyPower MCC融信呼 ................................................................................14迈普MyPower ICR 录音软件.....................................................................。
迈普1800路由器使用及调试手册
一.路由器登录1.串口方法登录2.telnet方法登录登录的用户名暗码都是admin二.线路选择情形：起首是3G无线线路,其次是ADSL拨号线路,最后是局域网线路,默认情形下是3G线路.1.3G线路所应用的端口是：interface cellular3/0在设置装备摆设模式下输入：sh run int cellular 3/0,显示该端口的设置装备摆设信息,如下图：该端口为启用状况经由过程以下操纵,停用该端口：再输入sh run int cellular 3/0敕令,该端口显示设置装备摆设信息如下：该端口为停用状况2.ADSL拨号线路所应用的端口是：interface dialer0在设置装备摆设模式下输入：sh run int dialer0,显示该端口的设置装备摆设信息,如下图：该端口为启用状况经由过程以下操纵,停用该端口：再输入sh run int dialer0敕令,该端口显示设置装备摆设信息如下：该端口为停用状况3.局域网线路线路所应用的端口是：interface fastethernet 0在设置装备摆设模式下输入：sh run int fastethernet 0,显示该端口的设置装备摆设信息,如下图：该端口为启用状况经由过程以下操纵,停用该端口：再输入sh run int dialer0敕令,该端口显示设置装备摆设信息如下：该端口为停用状况三.设置装备摆设修正1.3G线路默认情形是3G线路,不须要进行设置装备摆设修正dd#sh int cellular 3/0（显示该端口状况,如下图）line protocol is up暗示该端口协定已经UP了2.ADSL拨号线路ADSL拨号方法要修正ADSL拨号的用户名和暗码,以及把dialer0端口的状况设置为启用具体操纵如下：DD#CONF Tdd(config)#int cellular 3/0dd(config-if-cellular3/0)#shutdowndd(config-if-cellular3/0)#exitdd(config)#int dialer 0dd(config-if-dialer0)#no shutdd(config-if-dialer0)# ppp chap password adsl拨号暗码dd(config-if-dialer0)#ppp chap hostname adsl拨号用户名dd(config-if-dialer0)# ppp pap sent-username adsl拨号用户名password adsl拨号暗码dd(config-if-dialer0)#exitdd(config)#exitdd#sh int dialer 0 （显示该端口状况,如下图：）line protocol is up(spoofing)暗示该端口协定没起来3.局域网线路局域网线路要修正3G端口.ADSL拨号端口状况为shut,修正局域网端口的IP地址以及路由,具体操纵如下：dd#conf tdd(config)#int cellular 3/0dd(config-if-cellular3/0)#shutdowndd(config-if-cellular3/0)#exitdd(config)#int dialer 0dd(config-if-dialer0)#shutdowndd(config-if-dialer0)#exitdd(config)#int fastethernet 0dd(config-if-fastethernet0)#no shutdowndd(config-if-fastethernet0)#ip address X.X.X.X255.255.255.X（X.X.X.X为对应局域网的IP地址,255.255.255.X为局域网的子网掩码）dd(config-if-fastethernet0)#exitdd(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X 10 （X.X.X.X 为对应局域网的网关地址）dd#sh int fastethernet 0 （显示该端口状况,如下图：）line protocol is down暗示该端口没激活,网线不通一、经常应用调试敕令dd#sh ip route （显示当前路由表）下图是3G线路时的路由表：下图是ADSL线路时的路由表：下图是局域网线路时的路由表：dd#sh crypto ipsec sa （显示ipsec地道sa情形）假如显示如下内容,暗示地道衔接正常：dd#sh crypto ike sa （显示SA的状况）假如显示如下内容,暗示SA状况正常：SA显示不正常的情形如下图：假如显示如图内容,暗示ipsec地道树立不成功.。
迈普1800路由器使用及调试手册
一、路由器登录之青柳念文创作1、串口方式登录2、telnet方式登录登录的用户名暗码都是admin二、线路选择情况：首先是3G无线线路，其次是ADSL拨号线路，最后是局域网线路，默许情况下是3G线路.1、3G线路所使用的端口是：interface cellular3/0在配置形式下输入：sh run int cellular 3/0，显示该端口的配置信息，如下图：端口为启用状态通过以下操纵，停用该端口：再输入sh run int cellular 3/0饬令，该端口显示配置信息如下：该端口为停用状态2、ADSL拨号线路所使用的端口是：interface dialer0在配置形式下输入：sh run int dialer0，显示该端口的配置信息，如下图：态通过以下操纵，停用该端口：再输入sh run int dialer0饬令，该端口显示配置信息如下：该端口为停用状态3、局域网线道路路所使用的端口是：interface fastethernet 0在配置形式下输入：sh run int fastethernet 0，显示该端口的配置信息，如下图：该端口为启用状态通过以下操纵，停用该端口：再输入sh run int dialer0饬令，该端口显示配置信息如下：端口为停用状态三、配置修改1、3G线路默许情况是3G线路，不需要停止配置修改dd#sh int cellular 3/0（显示该端口状态，如下图）line protocol is up暗示该端口协议已经UP了2、ADSL拨号线路ADSL拨号方式要修改ADSL拨号的用户名和暗码，以及把dialer0端口的状态设置为启用详细操纵如下：DD#CONF Tdd(config)#int cellular 3/0dd(config-if-cellular3/0)#shutdowndd(config-if-cellular3/0)#exitdd(config)#int dialer 0dd(config-if-dialer0)#no shutdd(config-if-dialer0)# ppp chap password adsl拨号暗码dd(config-if-dialer0)#ppp chap hostname adsl拨号用户名dd(config-if-dialer0)# ppp pap sent-username adsl拨号用户名password adsl拨号暗码dd(config-if-dialer0)#exitdd(config)#exitdd#sh int dialer 0 （显示该端口状态，如下图：）line protocol is up(spoofing)暗示该端口协议没起来3、局域网线路局域网线路要修改3G端口、ADSL拨号端口状态为shut，修改局域网端口的IP地址以及路由，详细操纵如下：dd#conf tdd(config)#int cellular 3/0dd(config-if-cellular3/0)#shutdowndd(config-if-cellular3/0)#exitdd(config)#int dialer 0dd(config-if-dialer0)#shutdowndd(config-if-dialer0)#exitdd(config)#int fastethernet 0dd(config-if-fastethernet0)#no shutdowndd(config-if-fastethernet0)#ip address X.X.X.X255.255.255.X（X.X.X.X为对应局域网的IP地址，255.255.255.X为局域网的子网掩码）dd(config-if-fastethernet0)#exitdd(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X 10 （X.X.X.X为对应局域网的网关地址）dd#sh int fastethernet 0 （显示该端口状态，如下图：）line protocol is down暗示该端口没激活，网线欠亨一、常常使用调试饬令dd#sh ip route （显示当前路由表）下图是3G线路时的路由表：下图是ADSL线路时的路由表：下图是局域网线路时的路由表：dd#sh crypto ipsec sa （显示ipsec隧道sa情况）如果显示如下内容，暗示隧道毗连正常：dd#sh crypto ike sa （显示SA的状态）如果显示如下内容，暗示SA状态正常：SA显示不正常的情况如下图：如果显示如图内容，暗示ipsec隧道建立不成功.。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
迈普路由器配置手册集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。
本章主要内容：路由器配置方式命令运行模式搭建配置环境命令行接口路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：通过console口，采用shell命令进行配置通过336modem模块LINE口进行配置通过Telnet远程登录到路由器上配置通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。
本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。
1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：系统命令的注册系统配置命令的用户编辑用户输入命令（通过Console口或Telnet连接）的语法分析系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。
Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。
可能的一些模式如下：普通用户模式（user EXEC）特权用户模式（privileged EXEC）全局配置模式（global configuration）接口配置模式（interface configuration）路由配置模式（router configuration）文件系统模式（file system configuration）访问列表配置模式（access list configuration）语音口配置模式（voice-port configuration）拨号端配置模式（dial-peer configuration）加密变换配置模式（crypto transform-set configuration）加密映射配置模式（crypto map configuration）IKE策略配置模式（isakmp configuration）公钥系列配置模式（pubkey-chain configuration）公钥配置模式（pubkey-key configuration）DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。
表1-1 MYPOWER-R系统模式及其相互间切换方法模式名称模式进入方法系统提示符退出方法功能说明普通用户模式Login router>执行exit命令退出·改变终端设置·执行基本测试·显示系统信息特权用户模式在普通用户模式下执行enable命令router#·执行disable命令退回到普通用户模式·执行configure命令进入到全局配置模式·配置路由器运行参数全局配置模式在特权用户模式下执行configure命令，同时指定相应的关键字router(config)#·执行exit命令退回到特权用户模式下；·执行interface命令进入接口配置模·配置路由器运行所需的全局参数注：router是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行hostname命令修改系统名称，并且这种修改是立即生效的。
·普通用户模式·特权用户模式·全局配置模式·接口配置模式·路由配置模式·文件系统模式·访问列表配置模式·语音口配置模式·拨号端配置模式·加密变换配置模式·加密映射配置模式·公钥配置模式·IKE策略配置模式·DHCP 配置模式enablefilesystem configureinterface router ***ip access-list voice-port dial-peercrypto map crypto isakmpcrypto key pubkey-chain rsa·公钥系列配置模式named-key或者addressed-keyip dhcp pool图1-1 MYPOWER-R 命令结构模式图1.3 搭建配置环境用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。
1.3.1 通过配置口（Console ）配置路由器通过Console 口连接终端配置路由器，需要以下几个步骤： 1、选择一台终端终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC 机，更常用的是后者。
如果要从远端配置，则还需两台MODEM 。
2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与路由器Console 口相连。
接线关系如图1-2所示：crypt图1-2 本地配置路由器连接图3、给终端上电，设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控，并选择终端类型为VT100。
如果是PC机，运行Win95/98/2000/NT操作系统，则运行HyperTerminal（超级终端）程序，并按照以上参数设置超级终端程序的串口参数。
下面以Windows NT的终端超级终端程序为例图示说明：创建连接（图1-3）为连接填写名称――mp2600（可以是其它任意名称），并为所建连接选择一个Windows图标。
图1-3 创建连接图选择串行通信口（图1-4）根据所连接的串行口，可以选择COM1或COM2。
图1-4 选择串行通信口配置串行通信口参数（图1-5）波特率——9600bps数据位——8位奇偶校验——无停止位——1位流控——Xon/Xoff图1-5 配置串行通信口参数给路由器上电，路由器启动的信息会在终端上显示。
启动完成后会显示：“Press any key to start the shell!”。
如果配置了登录需要认证，则输入用户名和密码，否则按任意键直接登录。
登录成功后会在终端上显示“router>”提示符；就可以对路由器进行配置了。
1.3.2通过336modem模块LINE口进行配置如果路由器配置了336modem模块，可以利用模块上的DIP拨码开关来设置LINE 口的工作模式，DIP开关的使用方法见表1-2。
表1-2 336modem模块DIP拨码开关使用方法1.3.3通过Telnet配置路由器如果路由器已经正确配置了各接口的IP地址，这时可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。
1、通过局域网配置图1-6 通过局域网配置路由器将微机网口通过局域网与路由器的以太网口连接；在LAN上的一台微机上运行Telnet客户端应用程序；设置Telnet终端首选项：其设置内容是：终端->首选选项->模拟选项，设为VT100/ANSI；图1-7 配置终端首选项注意：在配置Telnet客户端程序时，一定要将“本地响应（回显）”选项取消，否则将会导致用户输入的内容重复显示，影响shell子系统命令编辑功能的正常使用。
键入路由器IP地址，与路由器建立Telnet连接：端口置为Telnet(23)，终端类型置为ANSI类型；图1-8 连接窗口其余的操作与通过console接口进行配置相同2、通过广域网配置图1-9 通过广域网配置路由器将配置PC通过本地路由器与待配的远端路由器相连；在本地配置微机上运行Telnet客户端应用程序；以下步骤与通过局域网配置相同。
3、通过本地路由器配置远端的路由器运行本地路由器上的Telnet客户端程序，通过网络登录到远端待配的路由器上进行配置，其方法与通过网络运行Telnet配置路由器的方法相同,其连接图如下：图1-10 通过本地路由器配置远端路由器注：通过Telnet配置路由器时，请不要轻易改变广域网接口的IP地址，当其它参数确认配置无误时，如有必要再修改。
修改地址后，Telnet可能会断开连接，须输入宿主新的IP地址重新进行连接。
用户如果通过PC（以WIN2000为例）登录到迈普路由器时，需要按照如下步骤进行：首先，输入用户名、口令进入WIN2000系统；在WIN2000系统的命令提示符下运行telnet客户程序登录到路由器，命令如下：执行命令后的输出结果如下：正在连接到显示路由器的系统提示符：router>按下Ctrl ]组合键，退回到telnet程序提示符下：Microsoft Telnet>注：用户通过其它类型的Telnet客户程序登录到路由器时，如果出现命令编辑环境工作不正常的情况，可以参照相应的说明配置Telnet客户端程序。
1.3.4通过WEB配置宽带路由器及部份VPN产品1、配置前的准备登录用户名是admin，密码是admin，普通用户登录用户名是guest，密码是guest可以通过后面介绍的“设置管理员地址”来更改默认设置。
1)首先请将管理员的计算机通过网线直接连接到迈普路由器的任意一个内网接口（LAN1-LAN8）.2)3)通过ping命令测试一下是否和路由器连接正常。
255255如果出现如上的提示，表示计算机已经可以和路由器正常通信了。
Request timed out.Request timed out.如果出现上面的提示，则表示计算机和路由器连接不通。
请首先检查你的路由器是否连接正常（正常情况下，接口的指示灯是点亮的），然后再根据2）步介绍的设置，看看你的计算机IP地址设置是否正确。
2、快速配置打开浏览器（Internet Explorer 或 Netscape Communicator），在浏览器地址栏中输入路由器的默认管理地址：，如下图所示：连接上路由器后，会出现一个登录对话框：输入用户名和密码后，就可以成功登录到路由器的管理页面了：1.4命令行接口命令行接口是shell子系统为用户配置、使用路由器而提供的一个人机交互界面，用户通过命令行接口可以输入、编辑命令来完成相应的配置任务，同时也可以通过该接口查看系统信息，了解系统运行状况。