Cisco路由器配置大全

隨著(zhù)計算機應用的不斷發(fā)展，許多企業(yè)計算機局域網(wǎng)規模在不斷擴大，網(wǎng)絡(luò )的獨立網(wǎng)關(guān)或獨立網(wǎng)點(diǎn)數目也日益增多;同時(shí)，由于應用的發(fā)展，需要對網(wǎng)絡(luò )進(jìn)行優(yōu)化和改造，并且增加新的業(yè)務(wù)，如語(yǔ)音和視頻通信等，因此，必須對原有的網(wǎng)絡(luò )配置做出相應的調整。作為網(wǎng)關(guān)的路由器，其配置的信息也要相應增加和調整。

Cisco系統公司的多協(xié)議路由器已被大多數企業(yè)廣泛用于組建自己的專(zhuān)網(wǎng)。當Cisco路由器的配置信息需要增加或修改時(shí)，逐條在Cisco路由器上進(jìn)行配置和修改是相當費時(shí)和繁瑣的，而如果Cisco路由器上的配置信息，由于某種原因出現部分或完全丟失，此時(shí)網(wǎng)絡(luò )上又運行著(zhù)一些實(shí)時(shí)應用系統，如果不能迅速地恢復路由器的配置信息，則將會(huì )引起非常嚴重的后果。

本文介紹了一種方法，此方法可將Cisco路由器上的所有配置信息備份到一臺Unix主機上以文件形式保存，作為Cisco路由器配置信息的備份。利用此文件，可以迅速恢復Cisco路由器的原有配置;也可以對此文件進(jìn)行修改，以實(shí)現對路由器配置信息的快速更新。這種方法適用于局域網(wǎng)和廣域網(wǎng)，對于網(wǎng)絡(luò )的遠程維護和配置非常有效。

一、網(wǎng)絡(luò )實(shí)例

本文介紹的方法基于Cisco路由器支持對TFTP服務(wù)器進(jìn)行讀寫(xiě)操作，為了能夠清楚地說(shuō)明，以附圖為例進(jìn)行討論。

附圖中，Cisco1路由器通過(guò)X.25 或DDN與異地的Cisco2路由器互聯(lián)，它們的主機節點(diǎn)名分別為Cisco1和Cisco2,廣域網(wǎng)IP地址分別為10.111.255.1和10.111.255.2,子網(wǎng)掩碼為255.255.255.252; PC機上安裝的是SCO Unix 5.0.5操作系統，與Cisco1在同一局域網(wǎng)上，它們的局域網(wǎng)地址分別為10.111.160.100和10.111.160.99,局域網(wǎng)子網(wǎng)掩碼為255.255.255.0,網(wǎng)段為10.111.160.0;Unix主機節點(diǎn)名為manager.

二、在Unix主機上的準備工作

為了使Unix主機能夠提供TFTP服務(wù)，需要在Unix主機上以root身份注冊，做以下操作。

1.用Vi編輯根目錄下的。rhosts, 在文件中添加如下2行：

Cisco1

Cisco2

使主機Cisco1和Cisco2被授權，能夠對Unix系統的根目錄進(jìn)行讀寫(xiě)操作。

2.用Vi編輯文件/etc/rc,添加如下一行：

route add host 10.111.255.1 10.111.255.2 1

加載路由到Cisco2.

3.用Vi編輯/etc/hosts文件，添加如下2行：

10.111.160.99 Cisco1

10.111.255.2 Cisco2

便于按主機節點(diǎn)名尋址。

4.用Vi編輯文件/etc/inetd.conf, 將其中一行

# tftp dgram udp wait nouser /etc/tftpd tftpd

行首的#號刪除，以便啟動(dòng)TFTP服務(wù)器。

5.在根目錄下創(chuàng )建一個(gè)用于存放Cisco路由器配置信息備份文件的目錄(假設為Ciscobak)，在該目錄下創(chuàng )建2個(gè)空文件，分別用于保存Cisco1和Cisco2的配置信息(假設為Cisco1.conf和Cisco2.conf)，具體操作如下： # mkdir Ciscobak

# cat /dev/null> /Ciscobak/Cisco1.conf

# cat /dev/null> /Ciscobak/Cisco2.conf

# chomd 777 /Ciscobak

# chmod 777 /Ciscobak/*

以上工作完成后需重新啟動(dòng)系統。

三、在Cisco路由器上的準備工作

在Cisco1路由器上，進(jìn)入全程配置，并作如下設置： (config)# ip host manager 10.111.160.100

(config)# hostname Cisco1

(config)# exit

# wr

在異地的Cisco2路由器上，進(jìn)入全程配置，并作如下設置： (config)# ip host manager 10.111.160.100

(config)# hostname Cisco2

(config)# ip route 10.111.160.0 255.255.255.0 10.111.255.1

(config)# exit

# wr

說(shuō)明： 以上為了敘述方便起見(jiàn)，對廣域網(wǎng)的連接采用了靜態(tài)路由的方式，而在實(shí)際應用中對于動(dòng)態(tài)路由也一樣適用。

四、備份方法

以上是為了備份及恢復路由器配置信息所做的一些準備工作，接下來(lái)便可以對路由器的配置信息進(jìn)行備份和恢復了。

1.Cisco1路由器的配置信息的備份

在Unix主機上以root用戶(hù)注冊，并執行如下命令：

# telnet Cisco1

根據路由器的各級密碼登錄，并進(jìn)入特權模式，執行如下命令：

# write network

以下按系統提示進(jìn)行操作：

# Remote host[ ]?

輸入主機名：manager(或IP地址10.111.160.100)

# Name of Configuration File to write [Cisco1-confg]?

回答要寫(xiě)的配置文件名，按絕對路徑輸入如下：

/Ciscobak/Cisco1.conf

輸入文件名，按回車(chē)后將出現如下提示：

# Writing /Ciscobak/Cisco1.conf on host 10.111.160.100! [Confirm]

此時(shí)直接回車(chē)確認。確認后屏幕將顯示：

Building configuration……

待出現信息：

Write /Ciscobak/Cisco1.conf ! ! [0k]

說(shuō)明Cisco1路由器的配置信息已經(jīng)成功寫(xiě)入文件/Ciscobak/Cisco1.conf.

2. 附圖中Cisco2路由器配置信息的備份

操作方法同上，只是需要登錄到Cisco2路由器上，在回答要需要輸入的文件名時(shí)應輸入 /Ciscobak/Cisco2.conf即可。

五、Cisco路由器配置信息的恢復與更新

1.Cisco路由器配置信息的恢復

網(wǎng)絡(luò )中路由器的穩定運行，是各種網(wǎng)絡(luò )應用系統得以正常運轉的必備條件。如果因為某種原因使得路由器配置信息部分或全部丟失， 那么這對于網(wǎng)絡(luò )中正在運行的實(shí)時(shí)應用系統是災難性的。因此必須采取措施，在較短的時(shí)間內恢復路由器原來(lái)的配置，使得網(wǎng)絡(luò )能夠及時(shí)恢復暢通。利用已經(jīng)備份好的配置文件，可以快捷方便地恢復Cisco路由器的原有配置。這里分兩種情況進(jìn)行說(shuō)明。

(1)Cisco路由器的配置信息雖有丟失，但與附圖中Unix主機的通信仍然保持正常。

此時(shí)，系統管理網(wǎng)管人員應從Unix主機上以root注冊，用telnet 登錄到Cisco路由器上，并進(jìn)入特權模式，用sh conf命令檢查全程配置信息中對路由器主機名和遠程Unix主機名的配置信息是否還存在。如果已經(jīng)丟失，則如前所述進(jìn)行配置;如果這2條配置信息存在，則可鍵入下列命令，恢復原有配置：