Cisco路由器配置手冊(cè)（第2版）

第1章 配置基礎(chǔ)

1.1 用戶界面

配置命令

1.2 文件管理

導(dǎo)航文件系統(tǒng)

刪除閃存中的文件

移動(dòng)系統(tǒng)文件

配置回退

文件管理相關(guān)命令

別名命令

1.3 CDP（Cisco發(fā)現(xiàn)協(xié)議）

配置命令

配置實(shí)例

1.4 系統(tǒng)時(shí)間

配置命令

配置實(shí)例

1.5 日志功能

配置命令

查看日志信息

配置實(shí)例

1.6 系統(tǒng)監(jiān)控

配置命令

配置實(shí)例

1.7 SAA（服務(wù)保證代理）

配置命令

配置實(shí)例

1.8 緩存管理

配置命令

配置實(shí)例

1.9 部分排錯(cuò)工具

IP連通性工具：ping

IP連通性工具：擴(kuò)展ping

IP連通性工具：traceroute

IP連通性工具：Telnet

調(diào)試路由器的輸出

“窮人”的嗅探器

路由器崩潰故障診斷

監(jiān)控路由器的活動(dòng)

從Cisco設(shè)備中獲取幫助信息

Cisco技術(shù)支持中心（TAC）

第2章 接口配置

2.1 以太網(wǎng)接口

配置命令

配置實(shí)例

2.2 FDDI接口

配置命令

配置實(shí)例

2.3 環(huán)回接口與空接口

配置命令

配置實(shí)例

2.4 VLAN接口

配置命令

配置實(shí)例

2.5 隧道（Tunnel）接口

配置命令

配置實(shí)例

2.6 同步串行接口

配置命令

配置通道化T3串行接口

配置通道化T1/E1串行接口

配置同步串行接口

配置實(shí)例

2.7 POS（Packet-Over-SONET）接口

配置命令

配置OC-3 POS接口

配置DPT OC-12c POS接口

配置POS接口上的APS

配置實(shí)例

2.8 幀中繼接口

配置命令

配置實(shí)例

2.9 幀中繼交換

配置命令

配置實(shí)例

2.10 ATM接口

配置命令

配置實(shí)例

延伸閱讀

以太網(wǎng)

快速以太網(wǎng)

吉比特以太網(wǎng)

幀中繼

ATM

第3章 撥號(hào)解決方案

3.1 調(diào)制解調(diào)器

配置命令

3.2 ISDN

配置PRI

PRI配置實(shí)例

配置BRI

BRI配置實(shí)例

3.3 DDR（按需撥號(hào)路由）

配置命令

配置實(shí)例

3.4 撥號(hào)備份

配置撥號(hào)備份

撥號(hào)備份配置實(shí)例

配置撥號(hào)監(jiān)視

撥號(hào)監(jiān)視配置實(shí)例

3.5 撥號(hào)網(wǎng)絡(luò)上的路由

配置snapshot路由

snapshot路由配置實(shí)例

配置ODR

3.6 PPP（點(diǎn)到點(diǎn)協(xié)議）

配置命令

配置實(shí)例

延伸閱讀

第4章 IPv4尋址與服務(wù)

4.1 IP尋址與解析

配置命令

配置實(shí)例

4.2 IP廣播處理

配置命令

配置實(shí)例

4.3 HSRP（熱備份路由器協(xié)議）

配置命令

配置實(shí)例

4.4 VRRP（虛擬路由器冗余協(xié)議）

配置命令

配置實(shí)例

4.5 DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）

配置命令

配置實(shí)例

4.6 移動(dòng)IP

配置命令

配置實(shí)例

4.7 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）

配置命令

配置實(shí)例

4.8 服務(wù)器負(fù)載均衡（SLB）

配置命令

配置實(shí)例

延伸閱讀

IP尋址與解決方案

HSRP

DHCP

移動(dòng)IP

網(wǎng)絡(luò)地址轉(zhuǎn)換

服務(wù)器負(fù)載均衡

第5章 IPv6尋址與服務(wù)

5.1 IPv6尋址

配置命令

配置實(shí)例

5.2 DHCPv6（動(dòng)態(tài)主機(jī)配置協(xié)議版本6）

配置命令

配置實(shí)例

5.3 GLBPv6（網(wǎng)關(guān)負(fù)載均衡協(xié)議版本6）

配置命令

配置實(shí)例

5.4 HSRPv6（熱備份路由器協(xié)議IPv6版本）

配置命令

配置實(shí)例

5.5 移動(dòng)IPv6

配置命令

配置實(shí)例

5.6 NAT-PT（網(wǎng)絡(luò)地址轉(zhuǎn)換-協(xié)議轉(zhuǎn)換）

配置命令

配置實(shí)例

5.7 隧道技術(shù)

配置命令

配置實(shí)例

延伸閱讀

IPv6整體技術(shù)參考

IPv6尋址

DHCP IPv6

GLBP IPv6

HSRP IPv6

移動(dòng)IPv6

NAT-PT

隧道技術(shù)

第6章 IP路由選擇協(xié)議

6.1 RIP（路由信息協(xié)議）

配置命令

RIP-2專有命令

配置實(shí)例

6.2 RIPv6（路由信息協(xié)議IPv6）

配置命令

配置實(shí)例

6.3 EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議）

配置命令

配置實(shí)例

6.4 EIGRPv6（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議IPv6）

配置命令

配置實(shí)例

6.5 OSPF（開(kāi)放最短路徑優(yōu)先）

配置命令

配置實(shí)例

6.6 OSPF IPv6（開(kāi)放最短路徑優(yōu)先版本3）

配置命令

配置實(shí)例

6.7 IS-IS（集成IS-IS）

配置命令

配置實(shí)例

6.8 IS-ISv6（集成IS-IS IPv6）

配置命令

6.9 BGP（邊界網(wǎng)關(guān)協(xié)議）

配置命令

配置實(shí)例

6.10 MBGPv6（多協(xié)議邊界網(wǎng)關(guān)協(xié)議IPv6）

配置命令

配置實(shí)例

延伸閱讀

所有IP路由選擇協(xié)議

EIGRP

OSPF

BGP與MBGP

第7章 IP多播路由

7.1 PIM（協(xié)議無(wú)關(guān)多播）

配置命令

配置實(shí)例

7.2 IGMP（Internet組管理協(xié)議）

配置命令

配置實(shí)例

7.3 多播使用的MBGP

配置命令

配置實(shí)例

7.4 MSDP（多播源發(fā)現(xiàn)協(xié)議）

配置命令

配置實(shí)例

7.5 IPv6多播

配置命令

配置實(shí)例

延伸閱讀

第8章 IP路由處理

8.1 手動(dòng)配置路由

配置命令

配置實(shí)例

8.2 策略路由

配置命令

配置實(shí)例

8.3 重分布路由信息

配置命令

配置實(shí)例

8.4 過(guò)濾路由信息

配置命令

配置實(shí)例

8.5 負(fù)載均衡

配置命令

配置實(shí)例

延伸閱讀

第9章 服務(wù)質(zhì)量

9.1 MQC（模塊化的QoS CLI）

配置命令

MQC配置實(shí)例

9.2 NBAR（基于網(wǎng)絡(luò)的應(yīng)用識(shí)別）

配置命令

NBAR配置實(shí)例

9.3 PBR（策略路由）

配置命令

配置實(shí)例

9.4 VPN中的QoS

配置命令

VPN中的QoS配置實(shí)例

9.5 通過(guò)BGP傳播QoS策略

配置命令

通過(guò)BGP傳播QoS策略配置實(shí)例

9.6 PQ（優(yōu)先級(jí)隊(duì)列）

配置命令

PQ配置實(shí)例

9.7 CQ（自定義隊(duì)列）

配置命令

CQ配置實(shí)例

9.8 WFQ（加權(quán)公平隊(duì)列）

配置命令

WFQ配置實(shí)例

9.9 WRED（加權(quán)隨機(jī)早期檢測(cè)）

配置命令

WRED配置實(shí)例

9.10 CAR（承諾訪問(wèn)速率）

配置命令

CAR配置實(shí)例

9.11 GTS（通用流量整形）

配置命令

GTS配置實(shí)例

9.12 FRTS（幀中繼流量整形）

配置命令

FRTS配置實(shí)例

9.13 使用RSVP保證QoS信令

配置命令

RSVP配置實(shí)例

9.14 LEM（鏈路效率機(jī)制）

配置命令

LEM配置實(shí)例

9.15 應(yīng)用于企業(yè)的AutoQoS

配置命令

配置實(shí)例

延伸閱讀

第10章 多協(xié)議標(biāo)簽交換

10.1 MPLS配置基礎(chǔ)

配置命令

配置實(shí)例

10.2 MPLS流量工程（MPLS-TE）

配置命令

配置實(shí)例

10.3 MPLS VPN（虛擬專用網(wǎng)絡(luò)）

配置命令

配置實(shí)例

延伸閱讀

第11章 語(yǔ)音與電話

11.1 語(yǔ)音的服務(wù)質(zhì)量

11.2 語(yǔ)音端口

配置命令

11.3 撥號(hào)

配置命令

11.4 H.323網(wǎng)關(guān)

配置命令

11.5 H.323網(wǎng)守

配置命令

配置實(shí)例

11.6 交互式語(yǔ)音應(yīng)答（IVR）

配置命令

11.7 可存活遠(yuǎn)程站點(diǎn)（SRS）電話

配置命令

配置實(shí)例

延伸閱讀

第12章 路由器安全

12.1 路由器安全加固的推薦方法

用戶身份認(rèn)證

管理對(duì)路由器線路的訪問(wèn)

配置登錄時(shí)間選項(xiàng)

使用警告標(biāo)語(yǔ)告知用戶

路由器管理

部署路由器日志功能

管理欺騙信息

管理不必要的路由器服務(wù)

12.2 認(rèn)證、授權(quán)、計(jì)費(fèi)（AAA，Authentication、Authorization、Accounting）

配置命令

配置實(shí)例

12.3 使用認(rèn)證代理動(dòng)態(tài)認(rèn)證和授權(quán)用戶

配置命令

配置實(shí)例

12.4 使用鎖鑰（Lock and Key）安全機(jī)制控制訪問(wèn)

配置命令

配置實(shí)例

12.5 使用自反ACL過(guò)濾IP會(huì)話

配置命令

配置實(shí)例

12.6 使用TCP攔截預(yù)防DoS攻擊

配置命令

配置實(shí)例

12.7 使用CBAC進(jìn)行智能過(guò)濾

配置命令

配置實(shí)例

12.8 使用IOS IPS檢測(cè)攻擊與威脅

配置命令

配置實(shí)例

12.9 控制平面安全

配置命令

配置實(shí)例

12.10 AutoSecure

配置命令

配置實(shí)例

延伸閱讀

第13章 虛擬專用網(wǎng)絡(luò)

13.1 在VPN中使用Internet密鑰交換（IKE）

配置命令

配置實(shí)例

13.2 IPSec VPN隧道

配置命令

配置實(shí)例

13.3 高可用性（HA）

配置命令

配置實(shí)例

13.4 動(dòng)態(tài)多點(diǎn)VPN（DMVPN）

配置命令

配置實(shí)例

13.5 SSL VPN

配置命令

配置實(shí)例

延伸閱讀

第14章 訪問(wèn)控制列表與正則表達(dá)式

14.1 IP訪問(wèn)控制列表

配置命令

配置實(shí)例

14.2 MAC地址與協(xié)議類型代碼訪問(wèn)控制列表

配置命令

配置實(shí)例

14.3 IPv6訪問(wèn)控制列表

配置命令A(yù)

配置實(shí)例

14.4 正則表達(dá)式

配置命令

配置實(shí)例

延伸閱讀

附錄A Cisco IOS版本與文件名協(xié)定

Cisco IOS特性包

Cisco IOS軟件版本

軟件版本編號(hào)

選擇Cisco IOS軟件版本

Cisco IOS軟件文件命名協(xié)定

延伸閱讀

附錄B 布線快速參考

背靠背路由器連接

異步串行連接

以太網(wǎng)連接

56/64 kbit/s CSU/DSU連接

T1/E1 CSU/DSU連接

附錄C SNMP MIB結(jié)構(gòu)

附錄D 密碼恢復(fù)

密碼恢復(fù)步驟

密碼恢復(fù)流程1

密碼恢復(fù)流程2

阻止密碼恢復(fù)

附錄E 設(shè)置配置寄存器

虛擬配置寄存器

修改虛擬配置寄存器

從閃存中引導(dǎo)

附錄F 知名IP協(xié)議號(hào)

附錄G 知名IP端口號(hào)

附錄H ICMP類型及代碼編號(hào)

附錄I 知名IP多播地址

附錄J Tcl腳本語(yǔ)言參考

Tcl配置實(shí)例

參考資料

附錄K 以太網(wǎng)類型代碼2100433B

《Cisco路由器配置手冊(cè)(第2版)》是一本關(guān)于在Cisco路由器上進(jìn)行特性配置的內(nèi)容全面的參考書。全書共分為14章，分別介紹了基礎(chǔ)配置、接口配置、撥號(hào)技術(shù)、IPv4及IPv6尋址與服務(wù)、IP路由選擇協(xié)議、IP多播路由、IP路由處理、QoS技術(shù)、MPLS技術(shù)、語(yǔ)音技術(shù)、路由器安全技術(shù)、VPN技術(shù)，以及訪問(wèn)控制列表和正則表達(dá)式。本書附錄中較全地收錄了有關(guān)Cisco IOS版本與文件名協(xié)定、布線快速參考、SNMP MIB、密碼恢復(fù)、配置寄存器、IP多播地址、Tcl腳本語(yǔ)言、以太網(wǎng)類型代碼、ICMP類型代碼以及IP協(xié)議號(hào)與端口號(hào)的信息。

《Cisco路由器配置手冊(cè)(第2版)》層次分明、闡述清晰、分析透徹、理論與實(shí)踐并重。不僅適合準(zhǔn)備CCNA、CCNP或CCIE認(rèn)證考試的人員閱讀，也是從事計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)、路由器管理和運(yùn)維工作的工程技術(shù)人員必不可少的現(xiàn)場(chǎng)參考資料。

史上最大型的Cisco路由器配置與管理手冊(cè)

史上最系統(tǒng)的Cisco路由器配置與管理手冊(cè)

深入淺出的技術(shù)原理剖析與分層次配置示例的完美結(jié)合

綜合的配置思路分析和詳盡的配置步驟介紹的完美結(jié)合

本書是目前國(guó)內(nèi)圖書市場(chǎng)中第一本，也是國(guó)內(nèi)最全面、最系統(tǒng)的純Cisco路由器大型配置與管理手冊(cè)。

全書880余頁(yè)，共15章。從最基礎(chǔ)的Cisco路由器設(shè)備選型，IOS系統(tǒng)的使用與管理，以及各種Cisco路由器接口、各種WAN接入、SDM、DHCP/DNS、NAT、靜態(tài)路由、RIP路由等配置與管理，到高級(jí)的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置與管理。書中提供了全面、翔實(shí)的各功能工作原理、功能配置思路分析，詳盡的功能配置步驟和上千個(gè)各層次配置示例。

本書既是讀者進(jìn)行全面、系統(tǒng)、深入學(xué)習(xí)Cisco路由器配置與管理的*工具圖書，又是目前各大高校和Cisco培訓(xùn)機(jī)構(gòu)的*Cisco路由器教材。

第1章Cisco主要系列路由器安裝、選型和應(yīng)用1

1.1Cisco路由器概述2

1.1.1Cisco主要的路由器產(chǎn)品系列2

1.1.2Cisco路由器系列產(chǎn)品分類3

1.1.3Cisco主要路由器系列的基本功能和特性6

1.2CiscoSOHO系列路由器9

1.2.1CiscoSOHO系列路由器安裝和主要特性9

1.2.2CiscoSOHO系列路由器應(yīng)用方案10

1.2.3CiscoSOHO系列路由器各型號(hào)主要特性比較11

1.3Cisco800系列路由器12

1.3.1Cisco850子系列路由器主要特性、安裝和應(yīng)用方案12

1.3.2Cisco860子系列路由器主要特性、安裝和應(yīng)用方案14

1.3.3Cisco870子系列路由器主要特性、安裝和應(yīng)用方案15

1.3.4Cisco820/830/870子系列的硬件配置比較17

1.3.5Cisco880子系列路由器主要特性、安裝和應(yīng)用方案18

1.3.6Cisco890子系列路由器主要特性、安裝和應(yīng)用方案22

1.4Cisco1800系列路由器25

1.4.1Cisco1800系列固定配置路由器主要特性25

1.4.2Cisco1800系列固定配置路由器應(yīng)用方案26

1.4.3Cisco1841模塊化路由器主要特性29

1.4.4Cisco1841路由器應(yīng)用方案30

1.4.5Cisco1700/1800系列路由器硬件配置和特性比較31

1.5Cisco2800系列路由器32

1.5.1Cisco2800系列路由器主要特性32

1.5.2Cisco1700/2600/2800系列路由器的硬件配置和特性比較35

1.5.3Cisco2800系列路由器應(yīng)用方案35

1.6Cisco3800系列路由器36

1.6.1Cisco3800系列路由器主要特性36

1.6.2Cisco2600/2800/3700/3800系列路由器的硬件配置和特性比較38

1.7ISR2路由器39

1.7.1ISR2路由器主要優(yōu)勢(shì)40

1.7.2Cisco1900/2900/3900系列路由器綜合簡(jiǎn)介41

1.7.3CiscoISR2與ISR對(duì)應(yīng)系列路由器的橫向比較43

1.8Cisco7500系列路由器45

1.8.1Cisco7500系列路由器主要特性45

1.8.2Cisco7500系列路由器的硬件配置47

1.8.3Cisco7500系列路由器安全特性48

1.8.4Cisco7500系列路由器應(yīng)用方案50

1.9Cisco7600系列路由器51

1.9.1Cisco7600系列路由器的產(chǎn)品組成及主要特性51

1.9.2Cisco7600系列路由器的主要應(yīng)用55

1.10Cisco路由器主要模塊57

1.10.1常見(jiàn)Cisco路由器模塊57

1.10.2CiscoISR/ISRG2路由器模塊63

第2章IOS系統(tǒng)的訪問(wèn)、使用與管理68

2.1CiscoIOS系統(tǒng)基礎(chǔ)69

2.1.1CiscoIOS體系結(jié)構(gòu)的發(fā)展過(guò)程69

2.1.2CiscoIOS12.4T及以前版本的版本命名規(guī)則71

2.1.3CiscoIOS15.x系列的版本命名規(guī)則72

2.1.4CiscoIOS系統(tǒng)命令模式73

2.2訪問(wèn)CiscoIOS系統(tǒng)75

2.2.1不同IOS系統(tǒng)訪問(wèn)模式的Cisco路由器連接方式75

2.2.2通過(guò)Console端口本地訪問(wèn)IOS系統(tǒng)77

2.2.3訪問(wèn)IOS系統(tǒng)的四種線路80

2.2.4CTY和AUX本地IOS系統(tǒng)訪問(wèn)的線路安全配置81

2.2.5AUX遠(yuǎn)程IOS系統(tǒng)訪問(wèn)的線路配置82

2.2.6TTY遠(yuǎn)程IOS系統(tǒng)訪問(wèn)的線路配置84

2.2.7VTY遠(yuǎn)程IOS訪問(wèn)的線路配置85

2.3CiscoIOS系統(tǒng)的基本使用86

2.3.1CiscoIOS幫助系統(tǒng)的使用86

2.3.2CiscoIOS命令的縮寫88

2.3.3CiscoIOS命令的no和default選項(xiàng)88

2.3.4CiscoIOS的錯(cuò)誤提示消息89

2.3.5CiscoIOS的歷史命令記錄功能89

2.3.6CiscoIOS命令的編輯功能90

2.4CiscoIOS的配置改變?nèi)罩竟δ?2

2.4.1配置改變通知和日志特征配置92

2.4.2顯示配置日志條目和內(nèi)存使用統(tǒng)計(jì)93

2.4.3清除配置日志條目94

2.5CiscoIOS文件系統(tǒng)管理95

2.5.1顯示可用的IOS文件系統(tǒng)96

2.5.2設(shè)置默認(rèn)文件系統(tǒng)97

2.5.3顯示文件系統(tǒng)中的文件信息98

2.5.4改變當(dāng)前工作目錄99

2.5.5創(chuàng)建和刪除目錄/文件99

2.5.6復(fù)制文件100

2.5.7創(chuàng)建、顯示和提取文件105

2.6特權(quán)密碼和用戶級(jí)別配置107

2.6.1特權(quán)級(jí)別劃分配置107

2.6.2設(shè)置特權(quán)模式或特權(quán)級(jí)別訪問(wèn)密碼108

2.7ROM監(jiān)控器的配置與使用109

2.7.1設(shè)置ROM監(jiān)控模式的配置步驟110

2.7.2路由器寄存器的配置步驟及示例111

2.7.3在ROM監(jiān)控模式下加載IOS映像112

2.7.4在ROM模式下通過(guò)TFTP下載IOS映像恢復(fù)路由器115

2.7.5ROM模式下使用控制臺(tái)接口下載IOS文件恢復(fù)路由器117

……

第3章Cisco路由器SDM的安裝與基本配置121

第4章路由器接口和WAN接入配置與管理137

第5章DHCP/DNS服務(wù)器配置與管理175

第6章NAT配置與管理241

第7章靜態(tài)路由配置與管理287

第8章RIP路由配置與管理314

第9章OSPF路由配置與管理358

第10章IS—IS路由配置與管理454

第11章EIGRP路由配置與管理519

第12章BGP路由配置與管理566

第13章IPSecVPN配置與管理682

第14章DMVPN配置與管理765

第15章EasyVPN配置與管理824

隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)規(guī)模的迅速膨脹，對(duì)網(wǎng)絡(luò)核心設(shè)備路由器的需求也越來(lái)越多。Cisco路由器作為路由器主流產(chǎn)品之一，正得到更加廣泛的應(yīng)用。為了幫助讀者更好地學(xué)習(xí)和掌握Cisco路由器的技術(shù)和知識(shí)，提高排除故障的能力，他網(wǎng)絡(luò)運(yùn)行更加穩(wěn)定可靠，我們特翻譯了此書。 本書是Cisco路由器故障排除手冊(cè)，是保降網(wǎng)絡(luò)正常運(yùn)行的實(shí)用指南。它以通俗易懂的語(yǔ)言分層論述了Cisco路由器可能遇到的各類故障，對(duì)各類故障進(jìn)