路由器的一般配置和简单调试(2)

　　帧中继S0端口配置完成后，用ping命令检查S0口。如果不正常，通常是因为没有激活该端口，用no shutdown命令激活S0口即可。如果ping S0端口正常，ping 映射的IP地址不正常，则可能是帧中继交换机或对方配置错误，需要综合排查。

　　5.配置同步/异步口(适用于2522)

　　# conf t

　　# int s2

　　# ph asyn (配置S2为异步口)

　　# ph sync (配置S2为同步口)

　　6.动态路由的配置

　　# conf t

　　# router eigrp 20 (使用EIGRP路由协议。常用的路由协议有RIP、IGRP、IS-IS等)

　　# passive-interface serial0 (若S0与X.25相连，则输入本条指令)

　　# passive-interface serial1 (若S1与X.25相连，则输入本条指令)

　　# network ABCD (ABCD为本机的以太网地址)

　　# network XXXX (XXXX为S0的IP地址)

　　# no auto-summary

　　# exit

　　7.静态路由的配置

　　# ip router ABCD XXXX YYYY 90 (ABCD为对方路由器的以太网地址，XXXX 为子网掩码，YYYY为对方对应的广域网端口地址)

　　# dialer-list 1 protocol ip permit

　　二. 综合调试

　　当路由器全部配置完毕后，可进行一次综合调试。

　　1.首先将路由器的以太网口和所有要使用的串口都激活。方法是进入该口，执行no shutdown。

　　2.将和路由器相连的主机加上缺省路由(中心路由器的以太地址)。方法是在Unix系统的超级用户下执行：router add default XXXX 1(XXXX为路由器的E0口地址)。每台主机都要加缺省路由，否则，将不能正常通讯。

　　3.ping本机的路由器以太网口，若不通，可能以太网口没有激活或不在一个网段上。ping广域网口，若不通，则没有加缺省路由。ping对方广域网口，若不通，路由器配置错误。ping主机以太网口，若不通，对方主机没有加缺省路由。

　　4.在专线卡X.25主机上加网关(静态路由)。方法是在Unix系统的超级用户下执行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X为对方以太网地址，Y.Y.Y.Y为对方广域网地址)。

　　5.使用Tracert对路由进行跟踪，以确定不通网段。

　　路由器的选购

　　选择路由器时应注意安全性、控制软件、网络扩展能力、网管系统、带电插拔能力等方面。

　　1.由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。　(2)身份认证 路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制 对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏 与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　(5)数据加密

　　(6)攻击探测和防范

　　(7)安全管理

　　2.路由器的控制软件是路由器发挥功能的一个关键环节。从软件的安装、参数自动设置，到软件版本的升级都是必不可少的。软件安装、参数设置及调试越方便，用户使用就越容易掌握，就能更好地应用。

　　3.随着计算机网络应用的逐渐增加，现有的网络规模有可能不能满足实际需要，会产生扩大网络规模的要求，因此扩展能力是一个网络在设计和建设过程中必须要考虑的。扩展能力的大小主要看路由器支持的扩展槽数目或者扩展端口数目。

　　4.随着网络的建设，网络规模会越来越大，网络的维护和管理就越难进行，所以网络管理显得尤为重要。
5.在我们安装、调试、检修和维护或者扩展计算机网络的过程中，免不了要给网络中增减设备，也就是说可能会要插拔网络部件。那么路由器能否支持带电插拔，是路由器的一个重要的性能指标。