CISCO配置命令大全（2）

tigh

配置拨号备份　　拨号备份提供了一种保护,使得当广域网上主干线出现故障时,启动一条备份线路,使通信正常运转.
　　启动备份有两种情况:
　　主干线断掉
　　传输流量超过了定义的最大值
　　需作的定义如下:
　　在主干线路端口上设置它的备份端口 backup interface interface-name
　　定义备份负载 backup load {enable-threshold | never} {disable-load |never}
　　定义主干线up或down的响应时间 backup delay {enable-delay | never) {disable-delay | never}
　　其中: enable-threshold --- 表示主干线超过总传输量的百分比,启动备份线路
　　disable-load --- 表示传输量减少百分之多少就断开备份线路.
　　enable-delay --- 表示主干线断开多长时间后,启动备份线路.
　　disable-delay --- 表示主干线又重新恢复多长时间后,断开备份线路.
　　2、 配置帧中继

　　帧中继是一种由ANSI和CCITT标准化的协议,它能为现今突发性业务流量(如LAN互连及SNA业务)提供显著的性能价格优势.帧中继是客户端设备(CPE),诸如路由器或前端处理器,和一个向远程CPE发送数据的广域网之间的一种接口协议.它有以下几个特点:低时延，时延是指一个给定待发送帧穿过网络到达远程用户设备所用的时间.当网络时延增大时,性能会下降;尤其对于敏感协议(如SNA和DECnet),所有帧被发送后必须等待应答的协议(即Novell IPX),以及利用短交易式的应用.可靠性，在给定时延条件下,吞吐量随着网络的可靠性变化而变化,可靠性好,超时等待重发帧越少,吞吐量就会大大增加.更低的联网开销可预测性在许多网络环境中,如SNA CICS,不仅要求时延低,而且需要可预测性.公平性。Ciscos Frame>　　配置帧中继的工作表:
　　在一个端口上作帧中继打包
　　定义动态或静态的地址映射
　　定义LMI
　　配置帧中继交换虚电路
　　帧中继交换
　　监控帧中继连接
　　在一个端口上作帧中继打包
　　某一端口上配置帧中继打包走帧中继协议,在global配置模式下:
　　功 能 命 令
　　指定走帧中继的端口并进入端口配置模式 interface serial number
　　指定帧中继打包方式 encapsulation frame-relay [ietf]
　　Cisco的帧中继与RFC 1490的打包方式一致,允许不同厂家的产品互相通信.当与其它厂家路由器连接时,请用IETF打包.
　　定义动态或静态的地址映射
　　动态地址映射
　　动态地址映射用帧中继的翻转ARP协议发送请求下一个希望到达的地址(next hopprotocol address)(假设知道DLCI),当有应答翻转ARP协议请求时,保存在address-to-DLCI映射表中,这张表就用来提供下一个希望到达的地址或出去的DLCI地址翻转ARP协议默认是打开的,故动态地址映射不需要做任何配置.
　　静态地址映射
　　一个静态地址映射是人为的指定下一个希望到达的地址(next hop protocol address)与DLCI的对应关系.当指定了静态地址映射时,翻转ARP协议自动关闭.
　　建立静态地址映射表需完成:
　　功 能 命 令
　　定义一个端口或子端口的DLCI地址 frame-relay interface-dlci dlci
　　指定一个next hop protocol address与DLCI之间对应 frame-relay map protocol protocol-address dlci [broadcast] [ietf] [cisco]相应地,关键字protocol支持的协议:
　　IP---ip
　　DECnet---decnet
　　AppleTalk---appletalk
　　XNS---xns
　　Novell IPX---ipx
　　VINES---vines
　　ISO CLNS---clns
　　如果是一点对一点,可用interface-dlci命令,若是一点对多点则设定 frame-relay map 一系列的dlci与ip address 对应表.
　　定义LMII

　　在Cisco IOS>　　LMI类型.
　　功 能 命 令
　　建立路由器间keepalive时间 frame-relay keepalive number
　　定义N391的间隔时间 frame-relay lmi-n391-dte keep-exchanges
　　配置帧中继交换虚电路
　　目前,访问帧中继网是56K到45M数率,帧中继是在两个节点间建立面向连接的,包交换的虚电路.
　　在一个物理端口上配置SVCs
　　在子端口上配置SVCs
　　在一个帧中继端口上配置SVC操作
　　功 能 命 令
　　指定物理端口 interface serial number
　　如果需要,配置IP地址 ip address ip-address mask
　　在这个端口上配置帧中继打包 encapsulation frame-relay
　　在这个端口上激活帧中继SVC frame-relay svc
　　在子端口上配置SVCs
　　功 能 命 令
　　在主端口上指定一个子端口 interface serial number.subinterface-number {multipoint | point-to-point}
　　如果需要,配置IP地址 ip address ip-address mask
　　参阅下面"Configure subinterface Example"的例子.
　　帧中继交换
　　当一个帧中继网要通过IP网与另一个帧中继网互连,就要用到帧中继交换.把IP网
　　看作帧中继包的隧道通过去.
　　实现帧中继交换,配置如下:
　　功 能 命 令
　　把路由器作为帧中继交换机 frame-relay switching
　　在路由器上设置静态路由 frame-relay route in-dlci out-interface out-dlci
　　定义网络功能 frame-relay intf-type {dte| dce| nni}

　　请参阅"Frame>　　监控帧中继连接
　　在EXEC模式下:
　　功 能 命 令
　　显示帧中继DLCI和LMI信息 show interface serial number
　　显示LMI状态 show frame-relay lmi [type number]
　　显示PVC状态 show frame-relay pvc [type number [dlci]]
　　显示配置静态路由 show frame-relay route
　　显示帧中继传输状态 show frame-relay traffic
　　3、配置DDN
　　DDN(Digital Data Network)是一种点对点的同步数据通信链路.它支持PPP,SLIP,HDLC和SDLC等链路层通信协议.允许IP, Novell IPX, Bridging,CLNS,AppleTalk,DECnet等多种上层协议在上面运行.
　　基本配置
　　压缩技术
　　E1端口配置
　　基本配置
　　功 能 命 令
　　进入指定端口 interface serial number
　　定义该端口IP地址 ip address ip-address mask
　　指定该端口打包方式 encapsulation {PPP| HDLC }
　　压缩技术

　　通常在串口中传输的数据是不压缩的,它允许数据包头在每次传输时正常交换,但每次将浪费带宽.目前支持的压缩有PPP,Frame>　　Cisco的压缩是通过软件完成的,将影响系统性能.故建议路由器CPU占用超过65%,就不要使用压缩.(show process cpu EXEC命令查看当前CPU使用情况)
　　功 能 命 令
　　TCP传输头压缩 ip tcp head-compression [passive]
　　X.25压缩 X25 compress
　　PPP压缩 ppp compress [predictir|stac]
　　注: "passive"表示只有输入包是压缩时,输出包才压缩.
　　E1端口配置
　　在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.
　　功 能 命 令
　　在配置模式下,定义Controller E1 controller e1 slot/port
　　定义line code linecode {ami |hdb3}
　　定义字符帧 framing {crc4 |no-crc4}
　　定义E1组 channel-group number timeslots range [speed {48| 56| 64}]
　　指定串口属于那一个channel-group组 interface serial slot/port:channel-group
　　注:slot/port----是针对7000或7500系列的,故区分槽口号和端口号.
　　linecode----默认是HDB3.
　　framing----默认是crc4,要与电信局参数匹配.
　　channel-group----每个E1可以分成30个channel-group,把channel-group和时间槽对应起来.channel-group是0-30,timeslots是1-31.
　　interface serial----在定义完E1 channel-group后,我们把group赋予成一个虚拟串口.
　　具体的请参阅"Channelized E1 Interface Example"实例.
　　4、配置X.25
　　X.25配置完成如下工作:
　　功 能 命 令
　　设置X.25模式 encapsulation x25 [dte|dce]
　　设置最大虚电路数 x25 htc max-vc-number
　　设置X.121地址 x25 address x121-address
　　建立IP地址与X.121地址对应 x25 map ip ip-address x121-addres [broadcast]
　　htc----htc是最大的虚电路数,因为许多X.25交换机是从高到低建立虚电路的,max-vc-number不能超过申请的最大值.
　　请参阅"X.25 Example"的配置实例.
　　5、配置HDLC:
　　HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。
　　A.有关命令
　　端口设置:
　　任务 命令
　　设置HDLC封装 encapsulation hdlc
　　设置DCE端线路速度 clockrate speed
　　复位一个硬件接口 clear interface serial unit
　　显示接口状态 show interfaces serial [unit] 1
　　注:1.以下给出一个显示Cisco同步串口状态的例子.
　　Router#show interface serial 0
　　Serial 0 is up, line protocol is up
　　Hardware is MCI Serial
　　Internet address is 150.136.190.203, subnet mask is 255.255.255.0

　　MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,>　　Encapsulation HDLC, loopback not set, keepalive set (10 sec)
　　Last input 0:00:07, output 0:00:00, output hang never
　　Output queue 0/40, 0 drops; input queue 0/75, 0 drops
　　Five minute input rate 0 bits/sec, 0 packets/sec
　　Five minute output rate 0 bits/sec, 0 packets/sec
　　16263 packets input, 1347238 bytes, 0 no buffer
　　Received 13983 broadcasts, 0 runts, 0 giants
　　2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
　　22146 packets output, 2383680 bytes, 0 underruns
　　0 output errors, 0 collisions, 2 interface resets, 0 restarts
　　1 carrier transitions
　　B. 举例:
　　设置如下：
　　Router1:
　　interface Serial0
　　ip address 192.200.10.1 255.255.255.0
　　clockrate 1000000
　　Router2:
　　interface Serial0
　　ip address 192.200.10.2 255.255.255.0
　　!
　　C. 举例使用E1线路实现多个64K专线连接.
　　相关命令:
　　任务 命令
　　进入controller配置模式 controller {t1 | e1} number
　　选择帧类型 framing {crc4 | no-crc4}
　　选择line-code类型 linecode {ami | b8zs | hdb3}
　　建立逻辑通道组与时隙的映射 channel-group number timeslots range1
　　显示controllers接口状态 show controllers e1 [slot/port]2
　　注: 1. 当链路为T1时,channel-group编号为0-23, Timeslot范围1-24; 当链路为E1时, channel-group编号为0-30, Timeslot范围1-31.
　　2.使用show controllers e1观察controller状态,以下为帧类型为crc4时controllers正常的状态.
　　Router# show controllers e1
　　e1 0/0 is up.
　　Applique type is Channelized E1 - unbalanced
　　Framing is CRC4, Line Code is HDB3 No alarms detected.
　　Data in current interval (725 seconds elapsed):
　　0 Line Code Violations, 0 Path Code Violations
　　0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
　　0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
　　Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,
　　0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
　　0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
　　以下例子为E1连接3条64K专线, 帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:
　　shanxi#wri t
　　Building configuration...
　　Current configuration:
　　!
　　version 11.2
　　no service udp-small-servers
　　no service tcp-small-servers
　　!
　　hostname shanxi
　　!
　　enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
　　enable password shanxi
　　!
　　!
　　ip subnet-zero
　　!
　　controller E1 0
　　framing NO-CRC4
　　channel-group 0 timeslots 1
　　channel-group 1 timeslots 2
　　channel-group 2 timeslots 3
　　!
　　interface Ethernet0
　　ip address 133.118.40.1 255.255.0.0
　　media-type 10BaseT
　　!
　　interface Ethernet1
　　no ip address
　　shutdown
　　!
　　interface Serial0:0
　　ip address 202.119.96.1 255.255.255.252
　　no ip mroute-cache
　　!
　　interface Serial0:1
　　ip address 202.119.96.5 255.255.255.252
　　no ip mroute-cache
　　!
　　interface Serial0:2
　　ip address 202.119.96.9 255.255.255.252
　　no ip mroute-cache
　　!

　　no ip>　　ip route 133.210.40.0 255.255.255.0 Serial0:0
　　ip route 133.210.41.0 255.255.255.0 Serial0:1
　　ip route 133.210.42.0 255.255.255.0 Serial0:2
　　!
　　line con 0
　　line aux 0
　　line vty 0 4
　　password shanxi
　　login
　　!
　　end