, `1 l3 C. _2 F/ n7 _) ~4 o# U (4) 设置16口Modem拨号模块,使用内部DHCP服务为拨入用户分配地址 0 {# ]% K' c: V; D+ n
) s8 a( H7 H9 a( e
Cisco2620(config)#interface Group-Async1 0 F! j3 e% T5 [( W& d x$ p
( y0 u+ C# q6 S( u! ^% j% b
Cisco2620(config-if)# ip unnumbered FastEthernet0/0 9 O% j2 c g# s! d1 e0 p8 J, ?3 C
1 d( v6 P' O0 A p, F# N( s Cisco2620(config-if)# encapsulation ppp ; C3 c* [/ w2 I4 {$ d. q
W! A9 c3 ~5 `0 B) o0 B0 T- i
Cisco2620(config-if)# ip tcp header-compression passive:启用被动IP包头压缩 % m8 m; R# ^. ^0 P+ T8 @5 O: m& J2 d3 ]: f+ P6 r# `6 y
Cisco2620(config-if)# async mode dedicated:只在异步模式下工作 0 a5 t) `( G! X7 \ " e; ?% k: r/ i/ D4 S Cisco2620(config-if)# peer default ip address dhcp:将IP地址请求转发至DHCP服务器 % p& `4 b9 B3 K! E! V
. }4 k! w' o$ r1 P( d# R) s3 \8 c Cisco2620(config-if)# ppp authentication chap:将认证设为CHAP 0 G" [+ s' E9 O. l$ J. Y1 u9 h+ u, G, W+ ~- h, }
Cisco2620(config-if)# group-range 33 48:拨号组包括16个口 , x& R" a( m- p! `- I& ~* G ) o) e: j; x8 J/ [, B4 P6 F Cisco的16AM模块提供了高密度的模拟电路接入方式,不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器,实现远程办公。 3 G+ d# g" C# v) a% d3 \( x , X5 t+ _9 t, N" |- H1 @ peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址,节约了IP地址资源,同时还接收了在DHCP服务器上配置的参数,比如DNS服务器的IP地址,并配合全局模式下配置的指向防火墙的静态路由,使工作站同时也可以通过防火墙访问Internet。 + x: a9 s& d2 m' Z
Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4:设置到防火墙的静态路由 " h' J. ~$ m# [ }" z
* U" W% l. g4 _; g# s (5) 对16AM模块物理特性的设置 & k( w+ N; d3 @* c$ R) k
* L' ?8 d! f( n5 L( }$ ^ Cisco2620(config)#line 33 48: 进入Modem 口线模式 ' q! |8 S9 X' V* M h! \1 K2 D7 P$ l) k" x# n& B
Cisco2620(config-line)# session-timeout 30:超时设为30分钟 . D; b0 }4 [3 m( D ) q3 ^4 F6 v5 N7 p4 {! r Cisco2620(config-line)# autoselect during-login:自动登录 ; l' \! Z! o6 v: N* Y9 u! `3 V! G ) b7 z& H) K7 s/ |2 w0 R5 T Cisco2620(config-line)# autoselect ppp:自动选择PPP协议 7 T$ ~. E# D. m8 j# g# {& R2 \4 q' E4 ?: J [6 O
Cisco2620(config-line)# login local:允许本地口令检查 ) j+ [% h) q7 N+ p$ i$ ^7 F
{' d( x$ E) O' F" I3 x- b& y) m
Cisco2620(config-line)# modem InOut:允许拨入拨出 # f- g% g5 A+ [/ ~9 d5 b3 W: }7 Q! @3 r. U! M8 A
Cisco2620(config-line)# transport input all:指定传输协议 & Y9 R$ k; Z } l4 a
) B# G" Q$ ?- B# H8 } Cisco2620(config-line)# stopbits 1:设置一位停止位 4 E- ~4 @2 x/ B( N% g* G/ A \! K) r+ t2 F
Cisco2620(config-line)# flowcontrol hardware:设置硬件流控制 3 e* E+ H4 L Y- a1 b+ o0 p " Z1 t$ H# S+ w. d8 h0 g; V1 O (6) 添加拨号用户的用户名和密码 9 H/ ?$ P5 q: `# A$ E8 Q
. } L+ `7 b6 a, h3 E2 v% J# h
Cisco2620(config)#username shixuegang password abc123:增加用户名shixuegang,口令为abc123 + a0 F% r9 ~ y: F, }( o) T 3 ]. K/ S; Q! w! N5 s9 M (7) 启用rip路由 8 S; H: I, t7 t* p8 p7 T 2 J ?! a( f! I2 u$ s Cisco2620(config)#router rip:启用rip路由 / t: ^3 ^- q, P ( H1 _/ {6 v w* q% p: W( c+ u Cisco2620(config-rout)#version 2:第二版本 L" e/ h4 C' s( h) _- p% u" h( Q( u+ U3 O! K6 X
Cisco2620(config-rout)#network xxx.xxx.xxx.xxx:指定要转发数据包的网络号 . z2 \. f! y: {6 u. j c / Z- w7 `- x- ` Cisco2620路由器故障判断和故障排除 & g6 c/ l" ^3 Y O% M ( d" S* J. i$ @; g( j' u1. 判断以太端口故障 : D$ `6 c' I3 E- {
) B$ x6 m4 _2 \! ~" h( a% t( n 对于以太端口故障的诊断,可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令,它用来检查一条链路的状态,可能出现的结果如下: , j2 r- H+ L+ s) e; L
) t1 S4 k7 B+ g0 l, O! \3 I
如果以太网端口工作正常,则出现如下显示:Fastethernet 0/0 is up, line protocol is up; 5 M2 W8 ]& S: Z, u6 ^5 M0 V " {1 v' N" y- J 如果存在连接故障,比如路由器未接到LAN上,则出现:Fastethernet 0/0 is up, line protocol is down; % y+ N& O: @( x' l/ ?4 x/ x3 n
( X! k- S! o% u3 D 如果接口出现故障,则出现:Fastethernet 0/0 is down, line protocol is down (disable) ; ' l6 i# g! [* y1 j 5 Z9 k" h" i2 z' G1 b 接口被人为地关闭,则出现:Fastethernet 0/0 is administratively down, line protocol is down; % X# X% `: z1 w7 U" r3 N6 c' Q2 _ & B5 u/ N: a+ A. g G7 t: X 此外,当怀疑端口有物理性故障时,可用show version命令,该命令将显示出物理性正常的端口,而出现物理性故障的端口将不被显示出来。 & G3 h+ U/ n9 G6 |. s' t1 u v$ A
5 f2 a8 t; F k6 i
2. 判断同步串行端口故障 + Y" r$ e/ K0 j3 ]
5 V0 @" w8 i: D9 y 我们可以用show interface serial 0/0命令检查一条链路的状态,如出现Serial 0/0 is up, line protocol is up字样,则表示工作正常;如出现serial 0/0 is up, line protocol is down字样,则表示端口无物理故障,但上层协议未通(IP、IPX、X25等,此时应查看路由器的配置命令,检查地址是否匹配);如出现Serial 0/0 is down, line protocol is down (disable) 字样,则表示端口出现物理性故障,此时应更换端口;如出现Serial 0/0 is down, line protocol is down字样,则表示DCE设备(Modem/DTU)未送来载波/时钟信号;如出现Serial 0/0 is administratively down, line protocol is down字样,则表示接口被人为地关闭,可在配置状态中interface_mode下去掉shutdown命令。 : I$ g" r2 }" h4 _, M# v) U