思科路由器接口及模块

各设备显示光模块的基本信息的命令各设备显示光模块的基本信息的命令光模块是网络设备中非常重要的组成部分，它们用于将数据转换为光信号并传输到其他设备。

在网络故障排除和性能优化过程中，了解光模块的基本信息是至关重要的。

下面将介绍各种设备显示光模块基本信息的命令。

一、Cisco交换机1. show interface transceiver detail该命令可用于显示每个接口上安装的光模块的详细信息，包括类型、厂商、速率和波长等。

2. show inventory该命令可用于显示交换机上所有硬件组件的详细信息，包括光模块。

3. show interfaces status该命令可用于显示每个接口上连接状态和速率等信息，也可以确定是否安装了光模块。

二、华为交换机1. display interface transceiver verbose该命令可用于显示每个接口上安装的光模块类型、厂商、速率和波长等详细信息，并提供当前状态和统计数据。

2. display device transceiver information该命令可用于显示交换机上所有安装的光模块信息，包括类型、厂商、速率和波长等。

3. display interface brief该命令可用于显示每个接口的状态和速率等信息，也可以确定是否安装了光模块。

三、Juniper交换机1. show interfaces diagnostics optics该命令可用于显示每个接口上安装的光模块的详细信息，包括类型、厂商、速率和波长等，并提供当前状态和统计数据。

2. show chassis hardware该命令可用于显示交换机上所有硬件组件的详细信息，包括光模块。

3. show interfaces terse该命令可用于显示每个接口的状态和速率等信息，也可以确定是否安装了光模块。

四、思科路由器1. show interface transceiver details该命令可用于显示每个接口上安装的光模块的详细信息，包括类型、厂商、速率和波长等，并提供当前状态和统计数据。

思科设备1841使用手册Cisco 1841 路由器安装手册1设备介绍本次项目部分点使用的是Cisco1841路由器，请安装工程师首先了解您所安装路由器的类型，以下内容可做参考。

cisco1841前面板图：1 系统电源指示灯2 系统状态指示灯LED 名称状态表示情况SYS PWR 灭供电异常绿设备供电正常SYS OK 灭供电异常绿色设备供电正常设备正在启动中或设备工作在ROM模式下闪烁绿色CF灭CF卡未工作(CompactFlash Busy)CF卡在存取文件闪烁绿色FDX 灭此端口工作在half-duplex状态下绿色此端口工作在full-duplex状态下100 灭此端口不在工作状态下绿色此端口工作在状态下Link 灭Fast Ethernet link is not established at the Ethernet port nextto the LED. 链路无连接绿色FastEthernet link is established at the Ethernet port next tothe LED. 链路连接正常 AIM (Advancedintegration module)灭 没有AIM绿色 AIM 认到了其他设备，并正常工作cisco1841后面板图：1 电源接入 8 CompactFlash memory card slot2 电源开关9CompactFlash (CF) LED 3 插槽t 0 (WIC, VWIC —data only, or HWIC) 10 AIM LED 4 Console 口11 USB port 5 快速以太网端口指示灯 12 Aux 端口 6 Kensington TMsecurity slot13接地点 7 插槽 1 (WIC, VWIC —data only, or HWIC)2、设备安装环境检查工程师在拿到设备准备安装之前，先应该进行实地勘查，了解现场是否具备安装的条件。

CISCO路由器交换机简介及Packet+Tracer使用说明一、路由器和交换机产品简介（一）路由器思科公司的产品被网络用户广泛的使用，对它们的典型产品及其特性的了解可对网络设备有一定大致的认识，以下主要对Cisco1800系列、Cisco2600系列、Cisco 2800系列、Cisco 3700 系列模块化和固定配置的路由器产品进行简单介绍。

首先以"S26C-12007XK "，"CD26-BHP-12.0.7= "这两个产品型号为例介绍一下Cisco 产品型号名的字母含义：前缀: S -- 预装机箱,无独立介质包装、SF -- 预装机箱,无独立介质包装、SW -- 软盘介质、CD -- 光盘介质。

中间: A -- Enterprise 版本、B -- 包含IP/ IPX/ Apple Talk / DecNet 协议、C -- IP Only 版本、D -- Desktop 版本, 包含IP/IPX、E -- Remote Access Server 版本, 配合多口拨号访问服务、H -- 防火墙特性版本、P -- IP PLUS 特性,如:Easy IP, Multicast Routing, DLSw+ 、L -- IPSEC 56位加密版本、K2 -- IPSEC 3DES 加密, 此项技术目前对中国禁止出口,因此不能定购和升级、N -- APPN 特性版本、R1 -- SNA 特性版本、U -- 支持H.323数据流压缩特性版本、W -- IPSEC 40位加密版本、HY -- 具备IPSEC 56位加密的防火墙特性版本。

后缀: T -- 有修改(patch)的版本、(旧) XK -- 有修改(patch)的版本(新) 、FL26-C-B= Cisco IOS的升级协议. 具备此协议的软件升级是合法的. 注意: 如果同时支持多个特性集, 则相应有多个字母, 如CD26-BHP-12.0.7= 。

此平台为集中和分发式呼叫处理提供了可扩展性：I 带集中 Cisco CallManager 的SRST —多达480个电话I Cisco Unity Express （CUE）语音留言一多达100个邮箱I Cisco CallMa nager Express IP 电话一24到240个IP电话各种规模的分支机构连接一多达24条T1/E1中继模拟电话、传真机、按键系统和会议工作站一多达88个FXS端口»米用EVM模块的本地或远程呼叫—多达48个外部交换局（FXO）或32个基本速率接口（BRI）端口Cisco IOS软件提供了定制特性和应用，如工具命令语言（TCL）和话音可扩展标记语言（VXML）支持。

使用Cisco 3800，就可通过CiscoCallManager和思科IP电话实现安全呼叫：・使用IPSec、传输层安全（TLS ）和安全实时协议（SRTP ），为IP电话间、 IP电话到模拟电话或公共交换电话网络（PSTN）网关提供了基于标准的安全介质和信令验证及加密。

保持中高度复杂的编译码器的信道容量。

投资保护・Cisco 3800系列上支持可现场升级的模块化组件，使客户无需升级整个分支机构网络即能方便地更改网络接口。

Cisco 3800系列利用了现有 WIC、VIC、网络模块和 AIM系列，降低了备份、培训、配置、安装和维护成本。

可用性«Cisco 3800系列通过可用性特性而缩短了停机时间，其中包括可选冗余电源、用于改进故障隔离和修复的错误检查和修复（ECC）内存、用于方便地恢复镜像的 USB闪存、先进的温度监控和变速风扇、用于缩短启动时间的 Cisco IOS软件热重启、网络模块在线插拔，以及风扇、主板和电源等可现场更换的组件（仅限 Cisco 3845 ）。

存、用于保护Cisco IOS软件配置分发的安全令牌和VPN证书的平台外存储共用）总结Cisco 3800系列将最佳路由、安全和话音技术内嵌入路由器架构，使企业可安全地以线速提供并发的关键任务型服务和应用。

Cisco 7604路由器Cisco® I-Flex设计融合了共享端口适配器(SPA)和SPA接口处理器(SIP)的优势，利用扩展设计为语音、视频和数据服务提供了服务优先级划分。

大型企业和电信运营商客户可以充分享受在思科不同路由平台间可互换的模块化端口适配器所带来的更高插槽经济性。

I-Flex设计通过线速性能的可编程接口处理器，提供了最多的连接选项和出色的服务智能。

I-Flex提高了服务创收的速度，提供了丰富的QoS特性集，实现了最优质的服务供应，并且有效地降低了总体拥有成本。

该产品简介中提供了Cisco 7600系列/Catalyst? 6500系列Services SPA Carrier-400（Cisco Services SPA Carrier-400，见图1）。

产品概述Cisco 7604 路由器是体积最小的冗余路由器之一，可以提供nx10GE 以太网性能和丰富的服务。

作为Cisco 7600 系列的成员，它为电信运营商边缘、企业城域网（MAN ）和广域网应用提供了强大的、高性能的IP/ MPLS 功能。

而且，四插槽的Cisco 7604 机箱能够以紧凑的5 机架单元（RU ）外型提供卓越的性能。

它可以采用两种配置-- 单引擎和三个线路卡，或者双引擎和两个线路卡。

后一种配置有助于提高可靠性和冗余性。

Cisco 7604 还支持冗余的交流或者直流电源，以提高可靠性（如图 1 所示）。

适用于企业广域网汇聚或者电信运营商环境的Cisco 7604 提供了业界领先的接口组合（从DS-0 到OC-48/STM-16 ，快速以太网，千兆以太网，万兆以太网）和服务模块，例如IPSec 、防火墙、SSL VPN 、入侵检测系统（IDS ）、拒绝服务（DoS ）防范。

Cisco 7604 支持新的思科共享端口适配器（SPA ）/SPA 接口处理器（SIP ）系列，大幅度提高了插槽使用的经济性。

H3C的路由器配置命令详解en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#?clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层H3C交换机常用命令解释作者:admin 日期:2009-12-19字体大小: 小中大H3C交换机常用命令注释H3C交换机######################################################## ###############31、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器######################################################## ##############################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router######################################################## ##################################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

思科Cisco 交换机型号概述思科Cisco 交换机的命名一般是WS开头这个是固定的，再下一个字母有两种一个是C一个是X，C代表固化交换机或者机箱，X代表的是模块。

比如看到WS-C3750-24TS-S这个型号的时候我们应该知道他是CISCO交换机.固化交换机3750系列，24个以太网口，TS表示是以太口+SFP口后面的S表示是标准版的，相应的型号就是E的，属于增强型或者叫企业版。

再如WS-X6748-SFP，WS还是代表交换设备，x表示模块，6表示6000系列，7表示7代产品，48表示48口，SFP 表示端口类型。

Cisco交换机有以下几个系列：1900系列：19242900系列：2924、2924M2950系列：2950-24、2950G-24/48、2950C-24、2950T-24、2950SX-24/48 2960系列：2960-24/48TT-L、296024/48TC-L3500系列：3508G、3524、35483550系列：3550-24-SMI/EMI、3550-48-SMI/EMI、3550-12G/T3560系列：3560-24/48也有带G的3750系列：3750-24/48-TS-S、3750-24/48-TS-E 3750G-24/48-TS-S、3750G-24/48-TS-E 、3750G-12S4000系列：4003、40064500系列：4503、4506、4507R6000系列：6006、60096500系列：6506、6509、65137600系列：7609、7613可扩展性分类Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。

总的来说，这些交换机可以分为两类：一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。

在 POS 路由器接口上配置时钟设置目录简介先决条件要求使用的组件规则路由器POS接口的建议时钟设置配置1 ：背对背、暗光纤或DWDM为什么选择内部到内部？何时选择线路到内部配置2 ：跨SONET云连接相关信息简介本文档介绍对通过暗光纤、背靠背或电话公司 (Telco) 网络连接的 SONET (POS) 路由器接口数据包的建议时钟源设置。

选择最佳时钟设置，以确保准确的数据恢复并避免SONET层错误。

先决条件要求本文档没有任何特定的要求。

使用的组件本文档不限于特定的软件和硬件版本。

规则有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

路由器POS接口的建议时钟设置下表总结了路由器POS接口的建议时钟设置：POS链路两端使用暗光纤或带ADM或MUX的的时钟源DWDM的背靠背电信网络内部 — 内部Yes无内部 — 行Yes无线路 — 内部Yes无行 — 行无Yes本文档的其余部分将讨论这些建议设置的原因。

配置1 ：背对背、暗光纤或DWDM思科建议您在此配置中配置内部到内部或线到内部。

请勿将两端设置为从此配置中的线路获取时钟，以避免频率漂移和线路中断，包括间歇性错误甚至链路故障。

要配置两台路由器进行背对背连接，请使用clock source internal命令。

路由器Ainterface POS0/0ip address 5.0.2.1 255.255.255.0clock source internal路由器Binterface POS1/0ip address 5.0.2.2 255.255.255.0clock source internal为什么选择内部到内部？本节介绍自内向内对背或暗光纤配置的重要性。

图1说明了背靠背拓扑。

图1 — 背靠背拓扑图2显示了通过暗光纤的POS连接。

图2 — 暗光纤上的POS连接对时钟的常见误解是任何同步链路的两端都必须使用相同的时钟，因此一端必须从线路获得时钟。

思科路由配置命令0基础学习思科重启机器命令reloadEnable(特权模式）Show(查看命令)特权回到用户模式（disable）Logout（叫登出）退出系统(原始状态）查看设备信息（show version）查看配置文件（show startup-configure ）简写sh startup-config查看运行配置文件（show running-config）(1)需要配置文件进全局模式Confg terminal可简写成conf t(2)给设备起名字输入nostname ?下一步进行起名hostname (所需起的名字）（3）密码配置Line console 0(端口）换行Pass(密码）换行Password cisco(密码是cisco)换行Login(登进）就是登录的意思（开启验证的一个进程）（4）line vty ？（虚拟终端）显示全部虚拟终端输入vty 0 4(端口）现在就是开启了5个端口（5）exec-t超时提出（相当于屏幕保护模式一样你长时间没有对这个设备进行任何操作它会退到这个画面press RETURN to get started 英文解释按RETURN 开始）不需要超时登出可以设置长点时间exec-t 0(分）0（秒））是关闭超时登出（6）no shutdown(激活端口）（7）Inter f0/0(是进入一个接口）f0/0就是路由器的一个端口（8）inter rangf0/1(也是进入一个接口）实际range作用是一次进入多个接口（9）（confg)#i nterface range fastEthernet 0/1 - 24（进入1到24个接口）（10）进入控制台logging synchronous（日志同步）换行exit(结束这个会话)再进端口 lint ethernet(端口类型）简写lint e 0/0（11）^z是(Ctrl+z)表示一个程序的结束和一个事件的结束基本上完成一个配置需更改下一个配置的时候就需要用这个二、接口配置（1）Show ip int brief(查看路由器有几个端口）Ip address 192.168.1 255.255.255.(配置ip)想凭IP直接换行敲入ping 加ipInterface (查看接口类型）type(接口总类型包括好多如：ethernet………等等）number（接口号）配置路由器方法首先敲入模块的号码然后/接口的号码Interface ethernet 0/0 （第一个模块的第一个接口）确定从而进入（config-if）#接口配置模式下不要忘记一定要启用这个接口敲击no shutdow （启用端口用）（2）从任何模式到特权模式我们输错了输成config t（进全剧模式它会一直查找服务器255.255.255会很慢）要是想快速进特权模式要一直狂按Ctrl+shift+6显示Name lookup abortd（略过直接进特权模式）这时候系统还在查找DNS，我们必须在特权模式下输入no domain lookup 来关闭DNS的查找我们又输错了config t这时候已经不会弹出服务器了255.255.255）备注：一、no ip domain-lookup这个是防止DNS解析的命令很多时候，如果你敲错命令了，cisco会把它当成一个地址来找。

路由器品牌：其它品牌:M ercury（水星）路由器N uQX（欣向）路由器V igor 路由器锐捷网络路由器K ingnet（金浪）路由器M AIPU（迈普）路由器博达（BDCOM）路由器H illstone（山石网科路由器N ateasy（欣联）路由器A DNS 路由器中怡数宽路由器H ardlink（理想固网）路由器A lcatel-Lucent 路由器I NMI（英迈）路由器A llied Telesyn（安奈路由器安网路由器T P-LINK TL-R402+参数（家用或网吧系列）基本特征路由器类型SOHO宽带路由器端口结构非模块化网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3x网络协议TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP传输速率10/100Mbps固定的广域网接1个口固定的局域网接4个口接口介质10Base-T:3类或3类以上UTP、100Base-TX:5类UTP包转发率10Mbps:14,800pps、100Mbps:148,800ppsLED指示端口:端口(1-4)、WAN,其它:M1、M2(系统状态指示灯)内置防火墙是Qos支持不支持支持VPN支持网络管理支持远程和Web管理、全中文配置界面、配备简易安装向导(Wizard)电源电压外置电源适配器输出:9V 50Hz 0.8A认证纠错CE、FCC Class A产品尺寸160*102*30mm适用环境工作温度:0℃-40℃、存储温度:-40℃-70℃、工作湿度:10%-90% RH不凝结、存储湿度:5%-90% RH不凝结TP-LINK TL-R1660+参数TP-LINK SOHO （非模块化）价格范围70-340元带管理功能思科（非模块化：1050--3850元，模块化：10000--30000左右）思科Cisco 3800 系列路由器（中档）思科Cisco 3800 系列路由器，是思科Cisco公司的中档价格的路由器，可以用于中型企业的上网接入路由器或大型企业的远程接入服务。

Cisco设备光模块解密方法，社区首发。

Cisco设备只能用cisco品牌的光模块，其他品牌或杂牌的光模块思科设备是绝对不支持的。

如果你硬是插上别的光模块，cisco端口信息上就会显示Unsupport或Unknown。

日志显示以下情况中一种或几种：%PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */*%PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25%GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc%PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in er r-disable state这是为什么呢？ Cisco SFP安全密钥机制 SFP安全密钥机制通过防止非Cisco SFP的使用来保证质量和兼容性。

每个SFP都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验证，若SFP不包含合法的密钥，那么相应的端口关闭，在没有插入Cisco提供的合法的SFP 之前，该端口将不能发送或接收任何数据包。

那如何解决Cisco设备光模块安全密钥机制呢？进入端口配置模式:打上已下隐藏命令(不能按<tab>键):service unsupported-transceiverno errdisable detect cause gbic-invalidspeed nonegotiate保存配置然后插上光模块完成如此一来，switch就不会去检查GBIC的序号，而让使用者可以先把第三方的GBIC或SFP插在机器上，让网路先恢复运作。

Cisco路由器和交换机接口表达式及命名规则2009.11.3一．Cisco路由器1．Cisco路由器的接口表达式<接口类型>①<插槽号>②<接口号>③2．具体说明2.1接口类型路由器中典型的接口类型有：串口serial，快速以太网接口fastethernet，吉比特以太网接口gigabitethernet。

2.2插槽号2.2.1有插槽插槽号按从右至左，从下至上的顺序排列，如下图所示。

2.2.2无插槽无插槽的路由器，接口表达式为<接口类型><接口号>。

2.3接口号2.3.1有插槽接口为单排，按从右至左的顺序排列，从0开始，如下图所示。

接口为双排，按从右至左，从上至下的顺序排列，从0开始，如下图所示。

2.3.2无插槽接口编号按从左至右的顺序排列，从0开始，如下图所示。

二．Cisco交换机1．Cisco交换机的接口表达式<接口类型>①<插槽号>②<接口号>③2．具体说明2.1接口类型交换机中典型的接口类型有：快速以太网接口fastethernet，吉比特以太网接口gigabitethernet。

2.2插槽号2.2.1有插槽插槽号按从上至下的顺序排列，从1开始，如下图所示。

2.2.2无插槽无插槽的交换机，插槽号统一为0。

2.3接口号2.3.1接口为单排接口为单排，按从左至右的顺序排列，从1开始，如下图所示。

2.3.2接口为双排接口为双排，按从左至右的顺序排列，上排为奇数，从1开始，下排为偶数，从2开始，如下图所示。

注：有时会遇到serial 0/0/0这样的接口，它表示——串口第一个大插槽/第一小插槽/第一个接口。

思科路由器配置命令详细说明: 本文以Cisco2620为例，讲述了，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。

（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。

）Cisco2620路由器的基本配置1. 初始安装第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。

在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2. 配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码Cisco2620(config)#enable secret 123123：设置特权模式密码为123123Cisco2620(config)#line console 0: 进入Console口配置模式Cisco2620(config-line)#password 123123：设置Console口密码为123123Cisco2620(config-line)#login：使console口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为123123Cisco2620(config-line)#login：使配置生效(2) 设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码Cisco2620(config-if)#no shutdown: 开启端口Cisco2620(config-if)#exit：从端口配置模式中退出(3) 设置同步串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEthernet0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩Cisco2620(config-if)# async mode dedicated:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP 服务器Cisco2620(config-if)# ppp authentication chap：将认证设为CHAPCisco2620(config-if)# group-range 33 48：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

思科Cisco策略路由（policyroute）详细介绍注:PBR以前是CISCO⽤来丢弃报⽂的⼀个主要⼿段。

⽐如：设置set interface null 0，按CISCO说法这样会⽐ACL的deny要节省⼀些开销。

这⾥我提醒：interface null 0no ip unreachable　//加⼊这个命令这样避免因为丢弃⼤量的报⽂⽽导致很多ICMP的不可达消息返回。

三层设备在转发数据包时⼀般都基于数据包的⽬的地址（⽬的⽹络进⾏转发），那么策略路由有什么特点呢？1、可以不仅仅依据⽬的地址转发数据包，它可以基于源地址、数据应⽤、数据包长度等。

这样转发数据包更灵活。

2、为QoS服务。

使⽤route-map及策略路由可以根据数据包的特征修改其相关QoS项，进⾏为QoS服务。

3、负载平衡。

使⽤策略路由可以设置数据包的⾏为，⽐如下⼀跳、下⼀接⼝等，这样在存在多条链路的情况下，可以根据数据包的应⽤不同⽽使⽤不同的链路，进⽽提供⾼效的负载平衡能⼒。

策略路由影响的只是本地的⾏为，所以可能会引起“不对称路由”形式的流量。

⽐如⼀个单位有两条上⾏链路A与B，该单位想把所有HTTP流量分担到A 链路，FTP流量分担到Ｂ链路，这是没有问题的，但在其上⾏设备上，⽆法保证下⾏的HTTP流量分担到Ａ链路，FTP流量分担到Ｂ链路。

策略路由⼀般针对的是接⼝⼊(in)⽅向的数据包，但也可在启⽤相关配置的情况下对本地所发出的数据包也进⾏策略路由。

本⽂就策略路由的以下四个⽅⾯做相关讲解：１、启⽤策略路由２、启⽤Fast-Switched PBR３、启⽤Local PBR４、启⽤CEF-Switched PBR启⽤策略路由：开始配置route-map。

使⽤route-map map-tag [permit | deny] [sequence-number]进⼊route-map的配置模式。

使⽤match语句定义感兴趣的流量，如果不定义则指全部流量。

思科路由器设置方法和常见配置命令思科路由器设置方法和常见配置命令思科路由器怎么设置，是我们经常遇到的问题，下面店铺准备了关于思科路由器设置方法和常见配置命令，欢迎大家参考学习!一、基本设置方式一般来说，可以用5种方式来设置Cisco思科路由器：1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。

但Cisco思科路由器的第一次设置必须通过第一种方式进行,一般用超级终端通过com口进行控制。

此时终端的硬件设置如下: 波特率：9600数据位：8停止位：1奇偶校验: 无二、命令操作Cisco思科路由器所用的操作系统是IOS.共有以下几种状态：1、router>在router>提示符下，Cisco思科路由器处于用户命令状态，这时用户可以看Cisco思科路由器的连接状态，访问其它网络和主机，但不能看到和更改Cisco思科路由器的设置内容。

此时输入?并回车，可以查看到在此状态下可以用的命令。

(IOS允许你在任何时候用这种方式查看在某种状态下可以用的命令)。

在敲入enable并回车后，按照系统提示输入密码，(在新的Cisco思科路由器第一次进行调试的时候不需要输入密码，直接回车即可)进入#提示符，就可以对Cisco思科路由器进行各种操作了。

2、router#Cisco思科路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改Cisco思科路由器的设置内容。

此时就可以对Cisco思科路由器的名字、密码等进行设置。

3、router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时Cisco思科路由器处于全局设置状态，这时可以设置Cisco思科路由器的全局参数。

cisco路由器双线接入配置双线接入配置流程⒈确认网络需求在配置双线接入之前，需要明确以下网络需求：- 业务需求：确定需要使用两条线路的目的，例如负载均衡、冗余备份等。

- 网络设备：确认使用的Cisco路由器型号，以及对接的ISP提供的连接规格（例如，IP地质分配方式、接口类型等）。

⒉网络拓扑规划根据网络需求进行网络拓扑规划，包括：- IP规划：为路由器接口和连接的设备分配IP地质，确保网络设备之间的通信。

- VLAN规划：如果需要使用VLAN进行网络隔离和管理，需要进行相应的VLAN规划。

⒊连接线路和配置接口根据实际线路连接方式，选择正确的接口类型并进行连接配置：- WAN接口：将两条线路的连接分别接入到路由器的WAN接口上。

- LAN接口：配置路由器的LAN接口，用于连接本地网络设备。

⒋配置路由和负载均衡配置路由表和负载均衡，确保流量可以根据策略分发到不同的线路上：- 静态路由：根据网络拓扑规划，配置静态路由，将不同的子网通过适当的线路转发。

- 动态路由：使用动态路由协议（如OSPF、BGP等）实现线路间的自动路由选择和负载均衡。

⒌配置冗余备份配置冗余备份，确保在某个线路故障时，另一条线路可以顺利接管流量，并实现故障的快速恢复：- HSRP/VRRP：配置HSRP（Hot-Standby Router Protocol）或VRRP（Virtual Router Redundancy Protocol），实现路由器的冗余备份。

- IP SLA：使用IP SLA（Service Level Agreement）监控线路的可用性，并在故障时切换到备用线路。

⒍安全配置对路由器进行必要的安全配置，保护网络免受攻击和入侵：- 访问控制：配置访问控制列表（ACL）限制网络流量，只允许授权的流量通过。

- VPN配置：如果需要进行远程访问或跨网络连接，配置VPN （Virtual Private Network）来加密通信。