神州数码路由器广域网HDLC封装配置
神州数码交换机路由器命令汇总(最简输入版)
神州数码交换机路由器命令汇总(部分)2016年3月23日星期三修改_________________________________________________________________________注：本文档命令为最简命令，如不懂请在机器上实验注：交换机版本信息：DCRS-5650-28(R4) Device, Compiled on Aug 12 10:58:26 2013sysLocation ChinaCPU Mac 00:03:0f:24:a2:a7Vlan MAC 00:03:0f:24:a2:a6SoftWare Version 7.0.3.1(B0043.0003)BootRom Version 7.1.103HardWare Version 2.0.1CPLD Version N/ASerial No.:1Copyright (C) 2001-2013 by Digital China Networks Limited.All rights reservedLast reboot is warm reset.Uptime is 0 weeks, 0 days, 1 hours, 42 minutes路由器版本信息：Digital China Networks Limited Internetwork Operating System SoftwareDCR-2659 Series Software, Version 1.3.3H (MIDDLE), RELEASE SOFTWARECopyright 2012 by Digital China Networks(BeiJing) LimitedCompiled: 2012-06-07 11:58:07 by system, Image text-base: 0x6004ROM: System Bootstrap, Version 0.4.2Serial num:8IRTJ610CA15000001, ID num:201404System image file is "DCR-2659_1.3.3H.bin"Digital China-DCR-2659 (PowerPC) Processor65536K bytes of memory,16384K bytes of flashRouter uptime is 0:00:44:44, The current time: 2002-01-01 00:44:44Slot 0: SCC SlotPort 0: 10/100Mbps full-duplex EthernetPort 1: 2M full-duplex SerialPort 2: 2M full-duplex SerialPort 3: 1000Mbps full-duplex EthernetPort 4: 1000Mbps full-duplex EthernetPort 5: 1000Mbps full-duplex EthernetPort 6: 1000Mbps full-duplex Ethernet一、交换机配置命令1.基本配置switch > en （enable ）进入特权用户模式 switch # con (config) 进入全局配置模式switch (config)# ho switch (hostname) 配置交换机名称 switch (config)# in e1/0/1 进入接口配置模式 switch (config -if -ethernet1/0/1)# exswitch (config)# in vl 1 进入VLAN 配置模式switch (config -if -vlan1)# ip ad 192.168.1.252 255.255.255.0 switch (config -if -vlan1)# exswitch (config)# ena p 1234 配置交换机密码(不加密) switch (config)# ena p 7 1234 配置交换机密码（加密） switch (config)# vl 10 创建vlan switch (config -vlan10)#ex switch (config)# in vl 10switch (config -if -vlan10)# ip ad 172.16.10.1 255.255.255.0 配置VLAN 地址2.生成树技术switch (config)# sp (spanning -tree) 启用全局生成树（默认mstp 生成树技术） switch (config)# sp mo stp/rstp /mstp (生成树/快速生成树/多生成树技术) switch (config)# sp ms 0 p 4096 设置交换机的优先级 默认32768 switch (config)# sh sp (show spanning -tree) 查看生成树3.交换机Web 管理switch (config)# ip ht serswitch (config)# usern admin pa 1234 用户名和密码4.交换机Telnet 管理switch (config)# telnet -s e (telnet enable) 开启telnet 服务 switch (config)# usern admin pa 1234 用户名和密码5.链路聚合(不需启动生成树)switchA (config)# port -g 1 (prot -group) switchA (config)# in e1/0/1-2switchA (config -port -range)# po 1 m on/active switchA (config -port -range)# ex switchA (config)# no port -g 1 删除组1switchB (config)# port -g 2 switchB (config)# in e1/0/3-4switchB (config -port -range)# po 2 m on/active switchB (config -port -range)# ex switchB (config)# no port -g 2 删除组26.交换机MAC 与IP 绑定switch (config)# am e (am enable) 启用全局am 功能 switch (config)# in e1/0/1switch (config_if_ethernet1/0/1)# am p (am port) 打开端口am 功能switch (config_if_ethernet1/0/1)# am m (mac -ip -pool) 00-A0-D1-D1-07-FF 192.168.1.101 switch (config_if_ethernet1/0/1)# ex switch (config)# in e1/0/2输入这条命令会出现: Invalid ENCRYPTED password! Please input the ENCRYPTED password with length 32 密码位数不够32位switch (config_if_ethernet1/0/2)# no am p 解锁端口7.交换机MAC与IP绑定静态绑定switch (config)# in e1/0/1switch (config_if_ethernet1/0/1)# sw p (port-security) 开启绑定功能switch (config_if_ethernet1/0/1)# sw p mac 00-a0-d1- d1-07-ff 添加静态MAC地址switch (config_if_ethernet1/0/1)# sw p max 4 绑定MAC地址的个数（默认为1）动态绑定(实验中交换机没有动态绑定命令)switch (config)# in e1/0/1switch (config_if_ethernet1/0/1)# sw p (port-security) 开启绑定功能switch (config_if_ethernet1/0/1)# sw port-security lockswitch (config_if_ethernet1/0/1)# sw port-security convert 将动态学习到绑定MAC的进行绑定switch # sh port-s add 查看绑定的地址8.交换机DHCP服务器配置switch (config)# service dhcp 启用DHCPswitch (config)# ip dh po poolA定义地址池poolAswitch (dhcp-poolA- config)# netw (network-address) 192.168.1.0 24switch (dhcp-poolA- config)# de (default-router) 192.168.1.254网关switch (dhcp-poolA- config)# dn 60.191.244.5DNS服务器switch (dhcp-poolA- config)# le 3租期3天switch (dhcp-poolA- config)# exswitch (config)# ip dh ex (excluded-add) 192.168.1.252 192.168.1.254 排除地址范围9.保留地址（一个地址池中只能配一个IP-MAC的绑定）switch (config)# ip dh po poolCswitch (dhcp-poolC- config)# ho 192.168.1.100 绑定的IP地址switch (dhcp-poolC- config)# ha (hardware-add) 00-a0-d1- d1-07-ff 绑定的MAC地址switch (dhcp-poolC- config)# de 192.168.1.254 网关10.ACL访问控制列表switchA (config)# ip ac s (standard) test命名标准IP访问列表switchA (config-std-nacl-test)# d (deny) 192.168.100.0 0.0.0.255反子网掩码（路由器上为子网掩码）switchA (config-std-nacl-test)# d 192.168.200.0 0.0.0.255switchA (config-std-nacl-test)# p (permit) a (permit any) 允许所有switchA (config-std-nacl-test)# exswitchA (config)# fir e (firewall enable) 开启ACL功能switchA (config)# in e1/0/1switchA (config-if-interface1/0/1)# ip ac (access-group) test in/out 进in出out （二层交换机上不支持out）11.配置时间范围switchA (config)# time-r worktimeswitchA (config-time-range)# p (periodic) weekd 9:0:0 to 18:0:012.VRRP虚拟路由器冗余协议Master BackupswitchA (config)# router v 1 switchB (config_router)# router v 1switchA (config_router)# v (virtual-ip) 192.168.1.254 switchB (config_router)# v 192.168.1.254 switchA (config_router)# i v 1 (interface vlan 1) switchB (config_router)# i v 1switchA (config_router)# pri 110 switchB (config_router)# enaswitchA (config_router)# c (circuit-failover) v 10 20switchA (config_router)# ena13.DHCP中继DHCP_relay (config)# service dhcp 全局开启DHCP服务DHCP_relay (config)# ip fo u b (ip forward-protocol udp bootps) 全局开启转发DHCP_relay (config)# in vl 10DHCP_relay (config-if-vlan10)# ip h 172.16.1.1 转发到DHCP服务器地址14.DHCP侦听DHCP (config)# service dhcpDHCP (config)# ip dh sn e 开启DHCP侦听功能DHCP (config)# in e1/0/1DHCP (config-if-ethernet1/0/1)# ip d s t (ip dhcp snooping trust)设置上联口为信任口15.端口隔离Switch (config)# is g test s i e1/0/1-2 (isolate-port group test switchport interface e1/0/1-2)e1/0/1-2口不能互相通信，可以和其它端口通信。
3-4-1 广域网协议的配置
《网络系统集成实训》指导书3-4-1 广域网协议的配置【实训目的】1．掌握HDLC使用与配置；2．掌握PPP使用与配置；掌握PAP、CHAP的认证配置；【参考资料】1．高峡,陈智罡,袁宗福. 网络设备互连学习指南, 科学出版社,20092．高峡,钟啸剑,李永俊. 网络设备互连实验指南, 科学出版社,20093．路由器配置手册【实训内容】1．HDLC协议HDLC协议是一种简单、高效的点到点链路协议，主要用于点到点连接的路由器间的通信。
HDLC协议有Cisco HDLC 和ISO HDLC 两种，两者不能兼容。
锐捷路由器的同步串行口默认封装Cisco HDLC，所以锐捷路由器可以和Cisco路由器直接相连，但如果把锐捷路由器和不支持Cisco HDLC的路由器相连，就需要采用其它协议（如PPP）。
2．HDLC协议的配置HDLC配置的具体操作如下：（1）指定欲配置的接口，进入指定的接口配置模式；Ruijie(config)#interface interface-id（2）配置接口HDLC封装协议。
同步口上默认值封装的协议是HDLC，如果从其他协议改变封装到HDLC协议，需要使用encapsulation hdlc命令指定。
Ruijie(config-if)#encapsulation hdlc（3）配置HDLC KeepAlive的间隔时间。
同步口的HDLC可以配置的参数只有KeepAlive 的间隔时间，默认值是10s，可以根据链路的流量来设置这个时间。
Ruijie(config-if)#keepalive seconds（4）返回特权模式Ruijie(config-if)#end（5）打开同步口接口的报文调试开关，实现对HDLC协议的监控Ruijie(config)#debug serial interfacedebug serial interface 命令来观察所有端口上所接收的HDLC保活信息。
路由器广域网设置步骤
路由器广域网设置步骤想要更全面、更快速的感受无线路由器的丰富功能，我们就需要到它的具体界面中进行一些细上节的调整了，一起进阶高级用户吧。
广域网（WAN口）的设置首先是从广域网的设置开始，在这里就是“网络参数”中的“WAN口设置”（见上图红框内选项）。
用户可以根据运营商提供的网络模式，进行选择上网方式在“WAN口设置”界面中，用户可以对广域网进行更为精准的设置调整。
先进行“WAN口连接类型”的选择，在这里用户会看到更多的上网方式。
同前面的“设置向导”比较，还多出了L2TP、PPTP和DHCP+等模式，选择广泛，用户可以根据运营商提供的网络模式，进行选择。
常见的PPPoE（ADSL虚拟拨号）上网方式设置L2TP和PPTP都是基于VPN(虚拟专用网)的上网方式，是通过一个公用网络(通常指因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，是对内部网的扩展，可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保*数据的安全传输。
L2TP上网方式设置在对L2TP或PPTP上网方式进行设置时，上网帐号、上网口令需正确填入ISP提供的帐号和口令，可根据ISP提供的动态IP、静态IP 按需设置IP，服务器IP/域名需正确填入ISP为你提供的IP地址或域名。
除此而外，还可按需选择自动断线等待时间、按需连接、自动连接、手动连接等上网方式，完成更改后，点击保存按钮即可。
而DHCP+上网方式则适用于那些采用DHCP+认*技术运营商提供的宽带接入服务的用户选择。
DHCP+上网方式在设置DHCP+上网方式时，也需要正确填入ISP提供的上网帐号和上网口令，填入认*服务器地址，选择自动或手动连接方式。
然后点击保存按钮。
通过认*用户的有关信息，确认是合法用户之后，就把相关参数，如IP地址、DNS服务器、子网掩码、网关的地址等传送给用户。
用户得到这些参数之后，就能直接进入Inter网进行通信，而所有的通信流无需经过DHCP服务器。
路由器广域网设置
路由器广域网设置路由器广域网设置一、广域网设置：1)：先将您的入户网线接入到JCG JHR-N926R的蓝色WAN口，然后用一根网线将您的电脑与JCG JHR-N926R的LAN任意一口或直接用无线搜索到信号后连接到路由器。
2)：打开您的浏览器，在浏览器地址栏中输入“192.168.1.1”进入智能无线路由器的管理设置界面。
3)：点击广域网连接然后会出现以下对话框，提示需要输入用户名和密码，账号密码默认为“admin”。
输入后点击确定就行了。
4)：进入以下界面①——如果是网吧或小区光纤接入用户，宽带服务提供商会向您提供IP 地址，子网掩码，网关和域名服务器等详细信息，您只需要在直接在路由器上正确的设置这些参数就可以了。
②——如果您的宽带是直接将网线接入电脑，不用进行拨号就可以上网的就可以使用这种方式来进行联网，直接选择②就可以了。
③——中国电信，中国网通ADSL 宽带业务通常会采用这种联机方式，个别小区宽带或公司网络也会采用这种方式。
PPPoE 联机方式需要宽带服务商向您提供帐号和密码，这些信息需要设置到路由器上才能正常上网。
④——ADSL拨号账号输入框，在此输入宽带提供商提供的账号⑤——ADSL拨号密码输入框，在此输入宽带提供商提供的密码⑥——ADSL拨号密码确认框。
⑦——这里是网络尖兵的选项，是为了方便一些宽带服务提供商使用的网络尖兵而使用户不能通过路由器多台电脑上网的一个软件，点击启用就能破解网络尖兵，一般在北方用的比较多。
⑧——这里是为了方便用户忘记密码而设计的.，可以显示出填入密码框内的密文。
以下设置默认就行了点击保存，然后重启路由器。
或者是直接点击应用。
二、局域网设置：1)：点击左侧的局域网，进入下面的设置页面，按照以下参数设置或者自己设置参数都行，但是最后记得要保存设置。
①——IP地址：路由器自身地址，默认就行了。
②——子网掩码：子网掩码控制着网络中可以容纳的主机数，如果没有特殊需要，保持默认值即可。
广域网协议怎么设置
广域网协议怎么设置与局域网相对的，也就是广域网，那么针对广域网的相关设置我们今天来为大家总结一下，包括路由的广域网协议设置和三层交换机的广域网协议。
希望通过店铺介绍的内容，能让大家对这个方面能有所掌握。
广域网协议的路由配置操作步骤：进入全局配置状态 config term进入端口配置状态 interface serial slot/position设置HDLC的帧类型 encapsulation hdlc设置IP地址及其子网掩码ip address ip-address netmask如果本端口联接的是DCE线缆，则要设时钟clockrate clock-rate广域网协议的路由配置举例路由器A的IP地址为132.4.2.2，B的IP地址是132.4.2.1，都使用s2/0口进行联通。
对路由器A的配置如下：router# config term router(config)# interface serial2/0 router(config-if)# encapsulation hdlcrouter(config-if)# ip address 132.4.2.2 255.255.0.0 router(config-if)# clockrate 64000 对路由器B的配置如下：router# config term router(config-if)# encapsulation hdlc router(config-if)# ip address 132.4.2.1 255.255.0.0 router(config-if)# clockrate 64000广域网协议的三层交换机配置与采用微处理器的传统的路由器相比，三层路由交换机的速度更快，因为它们使用ASIC(专用集成电路)硬件。
三层多协议交换机(默认)配置功能丰富的操作系统，包括三层IP静态路由、RIP、RIPv2、VRRP和OSPFv2路由协议。
实验六 广域网协议封装与验证配置
实验六 广域网协议封装与验证配置一、实验目的1.理解广域网协议的类型及工作原理。
2.掌握PPP 协议配置方法。
二、实验设备路由器两台，PC 机两台，直连线两条，V35电缆两条。
三、实验步骤1．按图6-1将实验设备连接好。
图6-12．为路由器Router1各接口封装PPP 协议及分配IP 地址。
Router1>enableRouter1#configure terminalRouter1(config)#interface fastethernet 1/0Router1(config-if)#ip address 192.168.1.1 255.255.255.0 Router1(config-if)#no shutdownRouter1(config-if)#exitRouter1(config)#interface serial 1/2Router1(config-if)#encapsulation pppRouter1(config-if)#ip address 192.168.12.1 255.255.255.0 Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#endRouter1#show ip interface brief !显示路由器接口的配置 Router1#show interface serial 1/23．在路由器Router1上配置静态路由。
Router1# configure terminalRouter1(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2 Router1(config)#exitRouter1#show ip route !显示Router1上的静态路由信息4. 为路由器Router2各接口封装PPP 协议及分配IP 地址。
实验四 路由器HDLC和PPP配置
实验四路由器HDLC和PPP配置4.1 配置HDLC4.1.1 实验目的配置串口；λ配置HDLC；λ查看串口信息。
λ4.1.2 实验配置本实验需要以下设备（以2组为单位）：2台PC机，安装有Telnet组件；λ3台Cisco 3620路由器；λλ 2条V.35DTE电缆，2条V.35DCE电缆；本实验的拓扑结构如图4-1所示。
R1为本地路由器，R3为转接路由器，R2为远程路由器。
图4-1 网络拓扑结构4.1.3 实验内容第1步：在R1上以HDLC封装配置DTE串口S0/0interface serial 0/0encapsulation hdlcip address 10.1.1.1 255.255.255.0no shutdownexit第2步：在R3上以HDLC封装配置与R1相连的DCE串口S（接口号取决于实验分组），并使其与R1的S0/0处于同一子网中；interface serial s0/0encapsulation hdlcip address 10.1.1.2 255.255.255.0clock rate 9600no shutdownexit第3步：在R1上查看串口信息，测试到R3的串口S0/0连通性。
show interfaces serial 0/0ping 10.1.1.24.2 配置PPP4.2.1 实验目的配置串口λ配置PAP认证λλ配置CHAP认证4.2.2 实验配置同实验4.1.4.2.3 实验内容第1步：在R2上以PPP封装配置DTE串口S0/0interface serial s0/0encapsulation pppip address 10.1.2.1 255.255.255.0no shutdownexit第2步：在R3上以PPP封装配置与R2相连的DCE串口S（接口号取决于实验分组），并使其与R2的S0/0处于同一子网中；interface serial s0/1encapsulation pppip address 10.1.2.2 255.255.255.0clock rate 9600no shutdownexit第3步：在R2上配置在R3上登录的PAP认证用户名和密码ppp pap sent-username R2 password 123第4步：在R3上配置PAP认证，并为R2设置用户名和密码ppp authentication papusername R2 password 123第5步：在R2上查看串口信息，测试到R3的串口S0/1连通性。
神州数码交换机路由器“Telnet”配置
神州数码交换机路由器“Telnet”配置正文：一、介绍：神州数码交换机路由器是一种常用的网络设备，可实现局域网和广域网之间的数据传输和路由功能。
本文将详细介绍如何通过Telnet配置神州数码交换机路由器。
二、准备工作：在开始配置前，请确保你已经满足以下条件：1、一台装有Telnet客户端的电脑。
2、网线连接正常，保证与交换机路由器的连接正常。
3、已经获得登录交换机路由器的管理员权限。
三、Telnet登录配置：1、打开Telnet客户端软件。
2、输入交换机路由器的IP地质，并确定端口号（默认为23）。
3、“连接”按钮，与交换机路由器建立Telnet连接。
4、输入管理员用户名和密码，登录到交换机路由器的命令行界面。
四、基本配置：1、修改交换机路由器的主机名：在命令行界面中，输入以下命令：hostname [主机名]2、设置管理用户：在命令行界面中，输入以下命令：username [用户名] password [密码] 3、设置登录超时时间：在命令行界面中，输入以下命令：line vty [行号] 0 4exec-timeout [分钟] 0end五、接口配置：1、查看交换机路由器的接口信息：在命令行界面中，输入以下命令：show interface2、配置接口IP地质：在命令行界面中，输入以下命令：interface [接口名称]ip address [IP地质] [子网掩码]end六、路由配置：1、查看当前路由表：在命令行界面中，输入以下命令：show ip route2、配置静态路由：在命令行界面中，输入以下命令：ip route [目的网络] [子网掩码] [下一跳地质]end七、保存配置：在完成所有配置后，为了保存配置并重启路由器，请在命令行界面中输入：writereload确认保存并重启。
附件：1、相关的用户手册和配置指南。
2、交换机路由器的固件更新文件。
法律名词及注释：1、IP地质：Internet Protocol Address的缩写，互联网协议地质，用于标识网络中的设备。
网络基础 广域网帧封装格式
网络基础广域网帧封装格式为了确保使用恰当的协议，必须在路由器配置适当的第2层封装。
协议的选择需要根据所采用的广域网技术和通信设备确定。
路由器把数据包以二层帧格式进行封装，然后传送到广域网链路。
尽管存在几种不同的广域网封装，但是大多数有相同的原理。
这是因为大多数的广域网封装都是从高层数据链路控制（HDLC）和同步数据链路控制（SDLC）演变而来的。
尽管他们有相似的结构，但是每一种数据链路协议都指定了自己特殊的帧类型，不同类型是不相容的。
缺省情况下，Cisco路由器的串口封装使用HDLC协议。
要使用其他封装，必须要手动配置。
封装协议的选择依赖于所使用的广域网技术和通信设备。
通常的广域网协议有以下几种：●点对点协议（PPP）PPP是一种标准协议，规定了同步或异步电路上的路由器对路由器、主机对网络的连接。
●串行线路互联协议（Serial Line Internet Protocol，SLIP）SLIP是PPP的前身，用于使用TCP/IP的点对点串行连接。
SLIP已经基本上被PPP取代。
●HDLC HDLC标准是私有的，它是点对点、专用链路和电路交换连接上默认的封装类型。
HDLC是按位访问的同步数据链路层协议，它定义了同步串行链路上使用帧标识和校验和的数据封装方法。
当连接不同设备商的路由器时，要使用PPP封装（基于标准）。
HDLC同时支持点对点与点对多点连接。
●X.25/平衡式链路访问程序（LAPB）X.25是帧中继的原型，它指定LAPB为一个数据链路层协议。
LAPB是定义DTE与DCE之间如何连接的ITU-T标准，是在公用数据网络上维护远程终端访问与计算机通信的。
LAPB用于包交换网络，用来封装位于X.25中第二层的数据包。
X.25提供了扩展错误检测和滑动窗口特点，原因是：X.25是在错误率很高的模拟铜线电路上实现的。
●帧中继帧中继是一种高性能的包交换式广域网协议，可以被应用于各种类型的网络接口。
帧中继适用于更高可靠性的数字传输设备上。
HDLC和PPP配置(中文版V1.0)
6.1 HDLC配置6.1.1 HDLC协议配置HDLC协议的配置l在接口上封装HDLC协议?link-protocol hdlcl设置存活时间以探寻链路及对端路由器的工作状况?keepalive timeVRP支持HDLC协议封装，可与市场上流行设备的HDLC协议互通。
请在同步接口配置模式下进行下列配置。
操作命令配置接口封装HDLC link-protocol hdlc缺省情况下，接口封装的链路层协议为PPP。
需要注意的是：(1) 只有当接口工作在同步方式下时，才能封装HDLC。
(2) 当接口封装了SLIP时，接口的物理属性不能被修改为同步模式。
此时，必须先将接口的链路层封装改为PPP后，才能将接口属性改为同步模式。
HDLC协议中的keepalive时延，用于设定状态轮询定时器的轮询时间间隔。
请在同步接口配置模式下进行下列配置。
缺省情况下，keepalive时延为10秒，取值范围为0~32767秒。
需要注意的是：链路两端设备设置的keepalive时延值必须相同。
6.2 PPP、MP协议配置6.2.1 PPP协议配置命令PPP配置命令l封装PPP?link-protocol pppl设置验证类型?ppp authentication-mode {pap|chap}l设置用户名、口令?local-user username password {simple|cipher}passwordlink-protocol ppp 命令是接口配置命令，它指定一个广域网口的封装类型为PPP。
缺省情况下，封装的链路层协议即为PPP。
ppp authentication-mode 命令是接口配置命令，它指定验证方式，可选的验证方式为 PAP 和 CHAP。
需要注意的是：验证是单向的，配置这条命令的一方作为验证方来验证对方。
如果通讯的双方都要验证对方，则双方都应配置pppauthentication-mode 命令。