cisco2811基础配置

面试 PPPOE 配置题前天刚刚面试了一家公司的视讯工程师，他们问我如何配置思科 2811 的 PPPOE 。

真无奈，我还真的不会…………请问，这个问题我该如何解答呢？是详细做出配置命令呢？还是给出配置原理？PPPOE拨号实验左边台路由器模拟pppoe服务器，右边台路由器模拟客户端拨号路由器，他们之间通过f0/0口相连。

配置服务器端：PPPOE Server 配置PPP-S#configure terminalPPP-S(config)#username cisco password 0 cisco//建立拨入的用户账户PPP-S(config)#vpdn enablePPP-S(config)#no vpdn loggingPPP-S(config)#vpdn-group adls0/建立名字为” adls0”的vpdn 组，可以有很多个组PPP-S(config-vpdn)#accept-dialin//允许拨入（将路由器当PPPOE server用accept-dialin允许客户端拨入命令；若是将路由器当PPPOE client用request-dialin向服务器发出请求接入信息。

）PPP-S(config-vpdn-acc-in)#protocol pppoe//协议采用pppoe, 只能有一个组采用pppoePPP-S(config-vpdn-acc-in)#virtual-template 1// VPND组和VT1接口绑定，此接口就是拨号后PPPOE客户端的网关接口。

这个可以使任意已经存在的VT,PPP-S(config-vpdn-acc-in)#exit但是只能使用一个，后配置的将取代先前的PPP-S(config-vpdn)#pppoe limit per-mac 1//限制客户端的MAC地址数PPP-S(config-vpdn)#interface FastEthernet0/0PPP-S(config-if)#!ip address 1.1.1.1 255.255.255.0//ip地址可以不设置PPP-S(config-if)#no shutdownPPP-S(config-if)#pppoe enablePPP-S(config-if)#no cdp enablePPP-S(config-if)#interface Virtual-Template 1//设置虚拟模板1PPP-S(config-if)#ip address 200.0.0.1 255.255.255.0//ip地址PPP-S(config-if)#peer default ip address pool vt1//使用”vt1”中设置的地址范围给客户端配分配ipPPP-S(config-if)#ppp authentication chap pap callin// 采用chap和pap混合验证，也可以单独采用一种PPP-S(config-if)#ppp ipcp dns 202.101.172.37//设置拨入客户端的dns,当客户端采用自动获取时// Router (config-if)#ip unnumbered FastEthernet0/0 #虚拟板接口不设置IP而是借用FastEthernet0/0上的IP地址,这个命令与IP address 命令选用.PPP-S(config-if)#exitPPP-S(config)#ip local pool vt1 200.0.0.20 200.0.0.254//定义可能的分配的地址范围PPP-S(config)#no cdp runPPP-S(config)#end测试参数Sh user显示拨入用户信息Clear pppoe all断开pppoe连接Debug ppp | pppoe显示相应的pppoe拨入信息客户端配置PPP-C大致步骤：设置内外网接口，配置拨号用的虚拟机接口（包括采用协议，验证方式，账户密码），最后配置NATPPP-C#conf tPPP-C(config)#vpdn enable//启用路由器的虚拟专用拨号网络---vpnd 由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN的功能PPP-C(config)#int e1/0// 路由器内网接口PPP-C(config-if)#no shutPPP-C(config-if)#ip add192.168.0.1 255.255.255.0PPP-C(config-if)#ip nat insidePPP-C(config)#int f0/0//与ADSL model连接的端口PPP-C(config-if)#no ip addPPP-C(config-if)#no shutPPP-C(config-if)#pppoe enablePPP-C(config-if)#pppoe-client dial-pool-number 100 // 将以太接口的pppoe拨号客户端加入拨号池100虚拟拨号接口PPP-C(config)#int dialer 0//配置虚拟拨号接口0 ，类似于xp中建立的拨号连接PPP-C(config-if)#ip address negotiated//协商获得ip地址PPP-C(config-if)#ip mtu 1492//适用于ADSL线路，原始大小是1500 ,1492=1500-pppoe headerPPP-C(config-if)#no shutPPP-C(config-if)#encapsulation ppp//协议类型为pppPPP-C(config-if)#ppp authentication chap pap callin//验证方式采用chap和pap,方式取决于服务器方，二者前后位置可以调换PPP-C(config-if)#ppp chap hostname cisco//设置chap 账号PPP-C(config-if)#ppp chap password cisco//设置chap 密码PPP-C(config-if)#ppp pap sent-username cisco password cisco //只是是采用pap验证,上面关于chap的不需要设置PPP-C(config-if)#dialer pool 100// 该接口使用100号拨号池进行拨号,应该与上面理接口f0/0 pppoe-client dial-pool-nuber 号码一致PPP-C(config-if)#ppp ipcp dnsrequest//客户端dns采用服务器上预先设置的，也可以手动设置固定ip地址：202.98.96.68PPP-C(config-if)#ip nat outside//设置内部接口和dialer 0 的PA TPPP-C(config)#access-list 1 permit 192.168.0.0 0.0.0.255PPP-C(config)#ip nat inside source list 1 interface dialer 0 overloadPPP-C(config)#service dhcpPPP-C(config)#ip dhcp pool nat-ip//配置作用域PPP-C(dhcp-config)#network 192.168.0.0 255.255.255.0//地址范围PPP-C(dhcp-config)#default-router 192.168.0.1// 默认网关PPP-C(dhcp-config)#dns-server 10.0.0.2//DNS服务器PPP-C(dhcp-config)#lease 1//租期1天PPP-C(config)#ip dhcp excluded-address 192.168.0.2 192.168.0.15 //指定保留的ip地址PPP-C(config)#ip route 0.0.0.0 0.0.0.0 dialer 0//配置内部到远端的缺省路由。

思科CISCO2811路由器初始配置向导一、路由器开机初始序列当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。

如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。

二、Setup会话当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。

以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。

如果系统已经配置过，则显示目前的配置值。

如果是第一次配置，则显示出厂设置。

当屏幕显示 ------ More ------,键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。

1、Setup主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP网管：SNMP Network ManagementIP ：IPIGRP路由协议：IGRP RoutingRIP路由协议：RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置：enable secret <string>;enable password <string>;Virtual Terminor 的password的设置：Line vty <number>;Password <string>;Host name的设置：Hostname <string>;2、Setup接口参数：设置接口参数，如以太网口、TokenRing口、同步口、异步口等。

CISCO2811增加HWIC操作步骤一：组网设备cisco2811路由器2台，4块HWIC-4ESW模块。

二：组网要求：需要将每台路由器增加2块HWIC-4ESW，每块HWIC卡连接一个网络，两台路由器之间配置HSRP。

三：组网过程：1、HWIC-4ESW是一种有4个2层交换端口的交换模块，本身并没有路由功能。

要想使该卡具有路由功能，可以通过设置VLAN，将交换端口加到VLAN中，并配置VLAN的IP地址，然后将网线连接到该VLAN下的任一端口即可联通网络。

2、配置VLAN，详见VLAN配置手册。

3、通过第一步的配置，发现路由器第0号插槽上模块的4个端口可以增加到一个或者分别增加到多个VLAN里面去，并配置VLAN的IP地址，调试时将网线插入到VLAN下的任一端口，网络可通。

但第1号槽位的4个端口配置到VLAN里面后，该VLAN配置上IP地址后，将网线插入到该VLAN下的任一端口，网络却不可通。

将两个模块对掉一下槽位，故障现象依旧。

CISCO2811共有4个HWIC插槽，将两块卡插到第2个与第3个槽位上，还是只有小号槽位上的4个端口可以配置并调通。

于是怀疑cisco2811路由器不支持2块hwic模块。

通过上网查询相关资料以及咨询厂家支持，得知在有2块HWIC 卡的情况下，需要配置端口的stacking才可以。

Stacking可以将2个单独的模块连在一起，当成一个模块使用。

同时经过摸索，发现配置stacking后，还必须在2个配置stacking 的端口之间用直联线连接在一起才可以。

4、配置HSRP，详见HSRP配置手册。

5、注意，2811好像最多只能支持2块HWIC卡，但它有4个HWIC的槽位。

假定2块HWIC卡分别插在0号槽位，1号槽位。

每块卡的第一个端口配stacking配置命令如下：登陆到路由器后：database vlanvlan 3vlan 4exit //增加2个vlan，vlan2，vlan3 config tint vlan 3 //显示vlan2int vlan 4 //显示vlan3int f0/0/0 //进入f0/0/0配置switchport access vlan 3 //加到vlan3中switchport stacking-partner interface FastEthernet 0/1/0 //配置stacking no shut //启用端口int f0/0/1switchport access vlan 3int f0/0/2no shutswitchport access vlan 3int f0/0/3no shutswitchport access vlan 3int f0/1/0no shutswitchport access vlan 4 //配置端口到vlan4中。

思科CISCO2811路由器初始配置向导一、路由器开机初始序列当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。

如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。

二、Setup会话当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。

以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。

如果系统已经配置过，则显示目前的配置值。

如果是第一次配置，则显示出厂设置。

当屏幕显示 ------ More ------,键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。

1、Setup主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP网管：SNMP Network ManagementIP ：IPIGRP路由协议：IGRP RoutingRIP路由协议：RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置：enable secret <string>;enable password <string>;Virtual Terminor 的password的设置：Line vty <number>;Password <string>;Host name的设置：Hostname <string>;2、Setup接口参数：设置接口参数，如以太网口、TokenRing口、同步口、异步口等。

专线接入对端路由器Serial0:IP:100.0.40.157?? 子网掩码：255.255.255.252 专线接入对端路由器eth0:IP:172.16.12.113 子网掩码：255.255.255.240 专线接入路由器Serial0:IP:100.0.40.158?? 子网掩码：255.255.255.252 网段说明：100.0.40.156 不可用，网络地址100.0.40.157 -100.0.40.158 #可用100.0.40.159 #不可用，广播地址专线接入路由器eth0（内网入口）:IP:172.16.11.113 子网掩码：255.255.255.240172.16.11.112? #不可用，网络地址172.16.11.113? #网关172.16.11.114-172.16.11.126? #可用172.16.11.127 #不可用，广播地址服务器eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：172.16.11.113 服务器eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126 网段说明：210.140.165.96? #不可用，网络地址210.140.165.126 #网关210.140.165.97-210.140.165.125? #可用IP地址段210.140.165.127 #不可用，广播地址DNS:8.8.8.8?????????? 8.8.4.4一、Cisco 2811路由器配置：在Windows Server 2003下通过console口连接路由器，然后打开超级终端(需要先安装)进行配置enable #进入特权模式config terminal #进入全局配置模式config-register 0x2102 #恢复寄存器的值为0x2102(注意：路由器之前由于忘记密码重置过，如果不修改，则无法保存配置信息)end #退出全局配置模式write? #保存reload #重启路由器enable #进入特权模式sho run #查看接口，找到如下信息(路由器不同，接口名称可能不同)controller E1 0/2/0!controller E1 0/2/1interface FastEthernet0/0?no ip address?shutdown?duplex auto?speed auto!interface FastEthernet0/1config terminal #进入全局配置模式controller E1 0/2/0? #生成接口channel-group 0 unframed #接口下非成帧2Mno shutdown #激活接口interface Serial0/2/0:0? #进入接口配置模式encapsulation hdlc? #配置数据链路层封装hdlcip address 100.0.40.158 255.255.255.252? #配置固定IP（专线IP）no shutdown? #激活接口exit #退出interface FastEthernet0/0? #进入局域网接口配置模式ip address 172.16.11.113 255.255.255.240 #配置IP地址（内网IP）no shutdown #激活端口exit #退出ip route 172.16.12.0 255.255.255.0 10.0.4.157? #配置静态路由信息,（指定网关）enable password cisco? #配置telnet登录，配置特权密码line vty 0 4? #进入终端login? #准许登录password cisco? #配置telnet密码end? #退出全局配置模式write #写入配置信息或者执行copy running-config startup-config命令reload #重启路由器????从服务器172.16.11.114远程登录路由器telnet 172.16.11.113?? #输入密码cisco登录########################################以下命令在特权模式执行enable #进入特权模式show interface? #路由器信息show version #查看路由器版本以及引导信息show running-config? #查看运行设置show startup-config? #查看开机设置show interface type slot/number #查看端口信息show interface FastEthernet0/0? #查看Fa0/0端口信息show interface Serial0/2/0:0show ip route #显示路由信息sh ip int brief?? #端口查看sh diag? #查看模块disable? #退出特权模式exit #退出局部设置状态二、服务器设置：eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：不填写eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126开始-运行-cmd 输入route add -p 172.16.12.0 mask 255.255.255.0?172.16.11.113 metric 30? #添加静态路由(服务器不能同时设置2个网关)三、测试：从服务器ping 172.16.12.0网段内的机器，能够ping通，则说明配置成功!备注：以上文档中所涉及的公网IP地址，是为了说明问题虚构的，如有雷同，纯属巧合。

Cisco2801路由器设置技巧用户配置手册《Cisco2801路由器》用户配置手册在介绍重要的术语和概念时，以粗体显示。

正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。

配置你的系统时不要一字不差地输入名称或地址。

最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx 或.dd这种方式来表示。

实际上，配置你的系统时永远不会用到这些字符。

文的你应该的地方的IP地址。

1. 文的有种方可用来配置fifl 手册不路由器–?要路由的网络在??上的· ，?? ?作系统配置。

Cisco路由器。

配置可以由TFTP 器网络来可以时的 ?￠来￡?可以由￥?setup命令所的 ?￠来§可以由currency1''到“''中的配置来。

手册不会这种方，?? 由IOS1.1 ?用命令?的用命令??￠”不?用 ? ?￠的??有…‰一‰是 ?。

一你`′?时?ˉ?˙命令?命令，¨可以 ?用 ?? 地许??作。

? 上，ˇ—于的所有命令?来，这是的。

—于?˙CiscoIOS的命令??￠来 ?是有的，”Cisco IOS是一 Cisco路由器的。

，可以配置‰ ”不中 ? 上的。

? a，路由器有?‰。

例，在 Cisco 7200系路由器中，路由器有?‰ ，‰ 有‰可o。

这些o 能由命令?来配置是一种有? 的术。

命令??￠来??的配置。

1.2 文 ? 文的一 ??介绍IOS的命令o式和Cisco路由器? 配置所 ?的命令。

文的 ? ??在‰ 示范这些命令的用。

‰ 是由文作者的实际配置。

1. 备开始初时，你或许会终来配置你的路由器。

果路由器` 配置，”?至少一‰ ` 用IP地址配置，同时?–网络有??· 的话，你也许能telnet到路由器，网络来配置?。

果路由器未曾做配置，那么你?不得不用终和一条电缆直和?· 。

Cisco 2811企业网络配置案例网络, Cisco, 企业一、DHCP服务1．全局地址池地址池名称：global地址段：192.168.0.0 255.255.255.0默认网关：192.168.0.1DNS：202.106.0.20，202.106.116.1地址租期：3天ip dhcp pool globalnetwork 192.168.0.0 255.255.255.0default-router 192.168.0.1dns-server 202.106.0.20 202.106.116.1lease 32．固定地址池为每个员工建立一个DHCP 地址池，并根据员工姓名对地址池进行命名，根据MAC地址进行IP地址分配，如：ip dhcp pool staffnameAhost 192.168.0.11 255.255.255.0client-identifier 0108.0046.0ef8.aeip dhcp pool staffnameBhost 192.168.0.12 255.255.255.0client-identifier 0100.115b.518c.a2注意，在MAC地址前面多了个01，然后每4位用一个点分隔。

3．未分配的IP地址地址段：192.168.0.60 到192.168.0.254ip dhcp excluded-address 192.168.0.60 192.168.0.254二设置IP地址与MAC地址绑定绑定特权IP地址与MAC地址的关系，保证特权IP不被占用。

arp 192.168.0.2 0000.e897.444c ARPAarp 192.168.0.3 0000. 00e8.9734 ARPA…………绑定其他IP地址与MAC地址的关系，保证IP不被盗用。

arp 192.168.0.9 ef00.abcd.4444 ARPA……………………arp 192.168.0.254 ef00.abcd.4444 ARPA三、PAT转换访问控制列表100的策略：允许192.168.0.2、192.168.0.3、192.168.0.4、192.168.0.5、192.168.0.6、192.168.0.7、192.168.0.8七个特权地址任意访问公网。

Cisco router 2811 设置方法1．试验模型：2．Cisco router 设置：2.1 eth 口的设置进入config 状态(config) ＃interface fastethernet0/0(config-if) # ip address 192.168.0.1 255.255.255.0加RIP协议（config）# router rip version 2(config) # router network 192.168.1.0 注：加192。

168。

1 网段。

(config) # router network 192.168.2.0 注：加192。

168。

2 网段。

2.2 WAN 口设置首先配E1卡用card命令：card type E1 (此时E1卡灯亮)再配置ctrl 0 (config)controller E1 1/0(config)# framing NO-CRC4 (视工程具体情况而定，对端ROUTER也这样设置即可;也可以设置默认2M设置)。

（config）#channel-group 0 timeslots 1-31(config)#exit(config)#interface serial 1/0:0(config-if)#ip address 192.168.2.1 255.255.255.0最后设置时钟。

一般射为从时钟。

（config－if）#no clockrate(config)#exit2.3 保存配置文件Router＃copy running-config startup-config查看启动文件Router＃show startup-config注：2811 router 在开机后，进入非正常模式，可通过修改register 参数应改为config-register 0×2102 后，重新开机，可进入正常启动模式。

3．AR390 设置Setpri=pri0 mode=tdmCreat tdm group=marconi0 interface=pri0 slots=1-31Creat ppp=0 over=tdm-marconi0Enable ipAdd ip int=eth0 ip=192.168.4.1 mask=255.255.255.0 Add ip int=ppp0 ip=192.168.2.2 mask=255.255.255.0 Add ip rip int=eth0 send=rip2 receive=rip2Add ip rip int=ppp0 send rip2 receive=rip2Creat config=boot.cfgSet config=boot.cfg4．通过ping命令测试，两个以太网口对接成功。