Evaluation Warning: The document was created with Spire.Doc for .NET.CISCO路由器产品配置手册第一章 路由器配置基础 2一、基本设设置方式式 2二、命令状状态 3三、设置对对话过程程 3四、常用命命令 7五、配置IIP寻址址 9六、配置静静态路由由 12第二章 广广域网协协议设置置 14一、HDLLC 14PPP 118X.25 20Framee Reelayy 26ISDN 30PSTN 41第三章 路路由协议议设置 61RIP协议议 61IGRP协协议 62OSPF协协议 63重新分配路路由 69IPX协议议设置 72第四章 服服务质量量及访问问控制 77协议优先级级设置 77队列定制 78访问控制 79第五章 虚虚拟局域域网（VVLANN）路由由 81虚拟局域网网(VLLAN)) 81交换机间链链路（IISL）协协议 81虚拟局域网网（VLLAN）路路由实例例 82参考： 991Ciscoo路由器器口令恢恢复 91２、IP地地址分配配 92第一章 路路由器配配置基础础一、基本设设置方式式一般来说，可可以用55种方式式来设置置路由器器：1. Consoole口口接终端端或运行行终端仿仿真软件件的微机机；2. AUX口接接MODDEM，通通过话线与远远方的终终端或运运行终端端仿真软软件的微微机相连连；3. 通过Ethhernnet上上的TFFTP服服务器；；4. 通过Ethhernnet上上的TEELNEET程序序；5. 通过Ethhernnet上上的SNNMP网网管工作作站。
但路由器的的第一次次设置必必须通过过第一种种方式进进行,此时终终端的硬硬件设置置如下::波特率 ：96000数据位 ：8停止位 ：1奇偶校验:: 无二、命令状状态1. routeer>路由器处于于用户命命令状态态，这时时用户可可以看路路由器的的连接状状态，访访问其它它网络和和主机，但但不能看看到和更更改路由由器的设设置内容容2. routeer#在routter>>提示符符下键入入enaablee,路由由器进入入特权命命令状态态rouuterr#，这这时不但但可以执执行所有有的用户户命令，还还可以看看到和更更改路由由器的设设置内容容3. routeer(cconffig))#在routter##提示符符下键入入connfigguree teermiinall,出现现提示符符rouuterr(coonfiig)##，此时时路由器器处于全全局设置置状态，这这时可以以设置路路由器的的全局参参数4. routeer(cconffig--if))#;routeer(cconffig--linne)##;routeer(cconffig--rouuterr)#;;…路由器处于于局部设设置状态态，这时时可以设设置路由由器某个个局部的的参数。
5. >路由器处于于RXBBOOTT状态，在在开机后后60秒内内按cttrl--breeak可可进入此此状态，这这时路由由器不能能完成正正常的功功能，只只能进行行软件升升级和手手工引导导6. 设置对话状状态这是一台新新路由器器开机时时自动进进入的状状态，在在特权命命令状态态使用SSETUUP命令令也可进进入此状状态，这这时可通通过对话话方式对对路由器器进行设设置三、设置对对话过程程利用设置对对话过程程可以避避免手工工输入命命令的烦烦琐，但但它还不不能完全全代替手手工设置置，一些些特殊的的设置还还必须通通过手工工输入的的方式完完成进入设置对对话过程程后，路路由器首首先会显显示一些些提示信信息：--- SSysttem Connfigguraatioon DDiallog ----At anny ppoinnt yyou mayy ennterr a queestiion marrk ''?' forr heelp..Use cctrll-c to aboort connfigguraatioon ddiallog at anyy prromppt.Defauult setttinngs aree inn suarre bbraccketts ''[]''.这是告诉你你在设置置对话过过程中的的任何地地方都可可以键入入“？”得得到系统统的帮助助，按cctrll-c可可以退出出设置过过程，缺缺省设置置将显示示在‘[[]’中中。
然后后路由器器会问是是否进入入设置对对话：Wouldd yoou llikee too ennterr thhe iinittiall coonfiigurratiion diaalogg? [[yess]:如果按y或或回车，路路由器就就会进入入设置对对话过程程首先先你可以以看到各各端口当当前的状状况：Firstt, wwoulld yyou likke tto ssee thee cuurreent intterffacee suummaary?? [yyes]]:Any iinteerfaace lisstedd wiith OK?? vaaluee "NNO" doees nnot havve aa vaalidd coonfiigurratiionInterrfacceIP-AdddreessOK?MethoodStatuusProtoocollEtherrnett0unasssignnedNOunsettupupSeriaal0unasssignnedNOunsettupup……………………………然后，路由由器就开开始全局局参数的的设置：：Confiigurringg gllobaal pparaametterss:1． 设置路由器器名：Enterr hoost namme [[Rouuterr]:2． 设置进入特特权状态态的密文文(seecreet)，此此密文在在设置以以后不会会以明文文方式显显示：The eenabble seccrett iss a onee-waay ccrypptoggrapphicc seecreet uuseddinsteead of thee ennablle ppasssworrd wwhenn itt exxistts. Entter enaablee seecreet: cissco3． 设置进入特特权状态态的密码码(paasswwordd)，此此密码只只在没有有密文时时起作用用，并且且在设置置以后会会以明文文方式显显示：The eenabble passswoord is useed wwhenn thheree iss noo ennablle ssecrretand wwhenn ussingg ollderr sooftwwaree annd ssomee booot imaagess. Entter enaablee paasswwordd: ppasss4． 设置虚拟终终端访问问时的密密码： Entter virrtuaal ttermminaal ppasssworrd: cissco5． 询问是否要要设置路路由器支支持的各各种网络络协议：： Connfigguree SNNMP Nettworrk MManaagemmentt? [[yess]: Connfigguree DEECneet? [noo]: Connfigguree ApppleeTallk? [noo]: Connfigguree IPPX? [noo]: Connfigguree IPP? [[yess]: CConffiguure IGRRP rrouttingg? [[yess]:Confiigurre RRIP rouutinng? [noo]:………6． 如果配置的的是拨号号访问服服务器，系系统还会会设置异异步口的的参数：： Connfigguree Assyncc liiness? [[yess]:1) 设置线路的的最高速速度： AAsynnc llinee sppeedd [996000]:2) 是否使用硬硬件流控控： CConffiguure forr HWW fllow conntrool? [yees]::3) 是否设置mmodeem： CConffiguure forr moodemms? [yees/nno]:: yees4) 是否使用默默认的mmodeem命令令： Coonfiigurre ffor deffaullt cchatt sccrippt? [yees]::5) 是否设置异异步口的的PPPP参数：： CConffiguure forr Diial--in IP SLIIP/PPPP acccesss? [[no]]: yyes6) 是否使用动动态IPP地址：： Coonfiigurre ffor Dynnamiic IIP aaddrressses?? [yyes]]:7) 是否使用缺缺省IPP地址：： Coonfiigurre DDefaaultt IPP adddreessees? [noo]: yes8) 是否使用TTCP头头压缩：： Coonfiigurre ffor TCPP Heeadeer CComppresssioon? [yees]::9) 是否在异步步口上使使用路由由表更新新： Coonfiigurre ffor rouutinng uupdaatess onn assyncc liinkss? [[no]]: yy10) 是否设置异异步口上上的其它它协议。
接下来，系系统会对对每个接接口进行行参数的的设置1．Connfigguriing intterffacee Ettherrnett0:1) 是否使用此此接口：： Is thiis iinteerfaace in usee? [[yess]:2) 是否设置此此接口的的IP参数数： Connfigguree IPP onn thhis intterffacee? [[yess]:3) 设置接口的的IP地址址： IIP aaddrresss foor tthiss innterrfacce: 1922.1668.1162..24) 设置接口的的IP子网网掩码：： NNumbber of bitts iin ssubnnet fieeld [0]]:Classs C nettworrk iis 1192..1688.1662.00, 00 suubneet bbitss; mmaskk iss /224在设置完所所有接口口的参数数后，系系统会把把整个设设置对话话过程的的结果显显示出来来：The ffolllowiing connfigguraatioon ccommmandd sccrippt wwas creeateed:hostnnamee Roouteerenablle ssecrret 5 $$1$WW5Ohh$p66J7ttIgRRMBOOIKVVXVGG53UUh1enablle ppasssworrd ppasss…………请注意在eenabble seccrett后面显显示的是是乱码，而而enaablee paasswwordd后面显显示的是是设置的的内容。
显示结束后后，系统统会问是是否使用用这个设设置：Use tthiss coonfiigurratiion?? [yyes//no]]: yyes如果回答yyes，系系统就会会把设置置的结果果存入路路由器的的NVRRAM中中，然后后结束设设置对话话过程，使使路由器器开始正正常的工工作四、常用命命令1. 帮助在IOS操操作中，无无论任何何状态和和位置，都都可以键键入“？？”得到到系统的的帮助2. 改变命令状状态任务命令进入特权命命令状态态enablle退出特权命命令状态态disabble进入设置对对话状态态setupp进入全局设设置状态态confiig ttermminaal退出全局设设置状态态end进入端口设设置状态态interrfacce ttypee sllot//nummberr进入子端口口设置状状态interrfacce typpe nnumbber..subbintterffacee [ppoinnt-tto-ppoinnt || muultiipoiint]]进入线路设设置状态态line typpe sslott/nuumbeer进入路由设设置状态态routeer pprottocool退出局部设设置状态态exit3. 显示示命令任务命令查看版本及及引导信信息show verrsioon查看运行设设置show runnninng-cconffig查看开机设设置show staartuup-cconffig显示端口信信息show intterffacee tyype sloot/nnumbber显示路由信信息show ip rouuterr4. 拷贝命令用于IOSS及CONNFIGG的备份份和升级级5. 网络命令任务命令登录远程主主机telneet hhosttnamme|IIP aaddrresss网络侦测ping hosstnaame||IP adddresss路由跟踪tracee hoostnnamee|IPP adddreess6. 基本设置命命令任务命令全局设置confiig ttermminaal 设置访访问用户户及密码码usernnamee ussernnamee paasswwordd paasswwordd 设置特特权密码码enablle ssecrret passswoord 设置路路由器名名hostnnamee naame 设置静静态路由由ip rooutee deestiinattionn suubneet-mmaskk neext--hopp 启动IIP路由由ip rooutiing 启动IIPX路路由ipx rrouttingg端口设置interrfacce ttypee sllot//nummberr 设置IIP地址址ip adddreess adddresss ssubnnet--massk 设置IIPX网网络ipx nnetwworkk neetwoork 激活端端口no shhutddownn物理线路设设置line typpe nnumbber 启动登登录进程程loginn [llocaal|ttacaacs serrverr] 设置登登录密码码passwwordd paasswwordd五、配置IIP寻址址1. IP地址分分类IP地址分分为网络络地址和和主机地地址二个个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示： 种类网络地址范范围A1.0.00.0 到1266.0..0.00有效0.0.00.0 和1277.0..0.00保留B128.11.0..0到1911.2554.00.0有有效128.00.0..0和1911.2555.00.0保保留C192.00.1..0 到到2233.2555.2254..0有效效192.00.0..0和2233.2555.2255..0保留留D224.00.0..0到2399.2555.2255..2555用于多多点广播播E240.00.0..0到2555.2555.2255..2544保留255.2255..2555.2555用于于广播2. 分配接口IIP地址址任务命令 接口设置interrfacce ttypee sllot//nummberr为接口设置置IP地址址 ip aaddrresss ipp-adddreess maask掩玛（maask）用用于识别别IP地址址中的网网络地址址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3. 使用可变长长的子网网掩码通过使用可可变长的的子网掩掩码可以以让位于于不同接接口的同同一网络络编号的的网络使使用不同同的掩码码，这样样可以节节省IPP地址，充充分利用用有效的的IP地址址空间如下图所示示：Routeer1和和Rouuterr2的E0端口口均使用用了C类地址址1922.1..0.00作为网网络地址址，Routter11的E0的网网络地址址为1992.11.0..1288,掩码码为2555.2255..2555.1992, Rouuterr2的E0的网网络地址址为1992.11.0..64,,掩码为为2555.2555.2255..1922，这样样就将一一个C类网络络地址分分配给了了二个网网，既划划分了二二个子网网，起到到了节约约地址的的作用4. 使用网络地地址翻译译（NAAT）NAT（NNetwworkk Adddreess Traansllatiion）起起到将内内部私有有地址翻翻译成外外部合法法的全局局地址的的功能，它它使得不不具有合合法IPP地址的的用户可可以通过过NATT访问到到外部IInteerneet.当建立内部部网的时时候,建议使使用以下下地址组组用于主主机,这些地地址是由由Netwworkk Woorkiing Grooup((RFCC 19918))保留用用于私有有网络地地址分配配的.l Classs A::10..1.11.1 to 10..2544.2554.2254l Classs B::1722.166.1..1 tto 1172..31..2544.2554l Classs C::1922.1668.11.1 to 1922.1668.2254..2544命令描述如如下：任务命令定义一个标标准访问问列表accesss-llistt acccesss-llistt-nuumbeer ppermmit souurcee [[souurcee-wiildccardd]定义一个全全局地址址池ip naat ppooll naame staart--ip endd-ipp {nnetmmaskk neetmaask | ppreffix--lenngthh prrefiix-llenggth}} [[typpe rrotaary]]建立动态地地址翻译译ip naat iinsiide souurcee {llistt {aacceess--lisst-nnumbber | nnamee} ppooll naame [ovverlloadd] || sttatiic llocaal-iipglobaal-iip}指定内部和和外部端端口ip naat {{inssidee | outtsidde}如下图所示示，路由由器的EEtheerneet 00端口为为inssidee端口，即即此端口口连接内内部网络络，并且且此端口口所连接接的网络络应该被被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.0.0.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。
命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围设置如下：：ip naat ppooll c225011 2002.996.338.11 2002.996.338.662 nnetmmaskk 2555.2255..2555.1992interrfacce EEtheerneet 00 ip aaddrresss 100.0..0.11 2555.2255..2555.0 ip nnat inssidee!interrfacce SSeriial 0ip adddreess 2022.2000.110.55 2555.2255..2555.2552 ip nnat outtsidde!ip rooutee 0..0.00.0 0.00.0..0 SSeriial 0accesss-llistt 2 perrmitt 100.0..0.00 0..0.00.2555! Dynnamiic NNAT!ip naat iinsiide souurcee liist 2 ppooll c225011 ovverlloaddline connsolle 00 execc-tiimeoout 0 00!line vtyy 0 4end六、配置静静态路由由通过配置静静态路由由，用户户可以人人为地指指定对某某一网络络访问时时所要经经过的路路径,在网络络结构比比较简单单，且一一般到达达某一网网络所经经过的路路径唯一一的情况况下采用用静态路路由。
任务命令 建立静态路路由ip rooutee preefixx maask {adddreess | iinteerfaace}} [diistaancee] [taag ttag]] [ppermmaneent]]Prefiix :所要到到达的目目的网络络mask :子网掩掩码addreess :下一个个跳的IIP地址址，即相相邻路由由器的端端口地址址interrfacce :本地网网络接口口 distaancee :管理距距离（可可选） tag ttag :tagg值（可可选）permaanennt :指定此此路由即即使该端端口关掉掉也不被被移掉以下在Roouteer1上上设置了了访问1192..1.00.644/266这个网网下一跳跳地址为为1922.2000.110.66,即当当有目的的地址属属于1992.11.0..64//26的的网络范范围的数数据报，应应将其路路由到地地址为1192..2000.100.6的的相邻路路由器在在Routter33上设置置了访问问1922.1..0.1128//26及及1922.2000.110.44/300这二个个网下一一跳地址址为1992.11.0..65。
由由于在RRoutter11上端口口Seriial 0地址址为1992.2200..10..5，1922.2000.110.44/300这个网网属于直直连的网网，已经经存在访访问1992.2200..10..4/330的路路径，所所以不需需要在RRoutter11上添加加静态路路由Routeer1::ip rooutee 1992.11.0..64 2555.2555.2255..1922 1992.2200..10..6Routeer3::ip rooutee 1992.11.0..1288 2555.2255..2555.1992 1192..1.00.655ip rooutee 1992.2200..10..4 2255..2555.2555.2252 1922.1..0.665同时由于路路由器RRoutter33除了与与路由器器Rouuterr2相连连外，不不再与其其他路由由器相连连，所以以也可以以为它赋赋予一条条默认路由由以代替替以上的的二条静静态路由由，ip rooutee 0..0.00.0 0.00.0..0 1192..1.00.655即只要没有有在路由由表里找找到去特特定目的的地址的的路径,,则数据据均被路路由到地地址为1192..1.00.655的相邻邻路由器器。
第二章 广广域网协协议设置置一、HDLLCHDLC是是CISSCO路路由器使使用的缺缺省协议议，一台台新路由由器在未未指定封封装协议议时默认认使用HHDLCC封装1. 有关命令端口设置任务命令设置HDLLC封装装encappsullatiion hdllc设置DCEE端线路路速度clockkratte sspeeed复位一个硬硬件接口口clearr innterrfacce sseriial uniit显示接口状状态show intterffacees sseriial [unnit]] 1注:1.以以下给出出一个显显示Ciscco同步步串口状状态的例例子.Routeer#shoow iinteerfaace serriall 0Seriaal 00 iss upp, llinee prrotoocoll iss upp Harrdwaare is MCII Seeriaal Intternnet adddresss iis 1150..1366.1990.2203,, suubneet mmaskk iss 2555.2255..2555.0 MTUU 15500 byttes,, BWW 15544 Kbiit, DLYY 2000000 ussec,, reely 2555/2555, loaad 11/2555 Enccapssulaatioon HHDLCC, llooppbacck nnot sett, kkeeppaliive sett (110 ssec)) Lasst iinpuut 00:000:077, ooutpput 0:000:000, outtputt haang nevver Outtputt quueuee 0//40,, 0 droops;; innputt quueuee 0//75,, 0 droops Fivve mminuute inpput ratte 00 biits//secc, 00 paackeets//secc Fivve mminuute outtputt raate 0 bbitss/seec, 0 ppackketss/seec 162263 paccketts iinpuut, 134472338 bbytees, 0 nno bbufffer Recceivved 139983 brooadccastts, 0 rruntts, 0 ggiannts 2 iinpuut eerroors,, 0 CRCC, 00 frramee, 00 ovverrrun,, 0 ignnoreed, 2 aaborrt 221146 paccketts ooutpput,, 233836680 byttes,, 0 undderrrunss 0 ooutpput errrorss, 00 coolliisioons,, 2 intterffacee reesetts, 0 rresttartts 1 ccarrrierr trranssitiionss 2. 举例192.200.10.1192.200.10.2S0(DCE)(DTE)S0Router1Router2设置如下：：Routeer1::interrfacce SSeriial00 ip aaddrresss 1992.2200..10..1 2255..2555.2555.00 clocckraate 100000000Routeer2::interrfacce SSeriial00 ip aaddrresss 1992.2200..10..2 2255..2555.2555.00!3. 举例使用EE1线路路实现多多个644K专线线连接..相关命令::任务命令进入conntroolleer配置置模式contrrolller {t11 | e1}} nuumbeer选择帧类型型 frammingg {ccrc44 | no--crcc4}选择linne-ccodee类型 lineecodde {{amii | b8zzs || hddb3}} 建立逻辑通通道组与与时隙的的映射 channnell-grroupp nuumbeer ttimeesloots rannge11显示conntroolleers接接口状态态show conntroolleers e1 [sllot//porrt]2 注: 1.. 当链路路为T11时,chaanneel-ggrouup编号号为0--23,, Tiimesslott范围1--24;; 当链链路为EE1时, chhannnel--grooup编编号为00-300, TTimeesloot范围围1-331. 2.使使用shhow conntroolleers e1观观察coontrrolller状状态,以下为为帧类型型为crrc4时时conntroolleers正正常的状状态.Routeer# shoow cconttrolllerrs ee1e1 0//0 iis uup. Apppliue typpe iis CChannnellizeed EE1 -- unnballancced Fraaminng iis CCRC44, LLinee Coode is HDBB3 No alaarmss deetecctedd. Datta iin ccurrrentt innterrvall (7725 seccondds eelappsedd): 0 LLinee Coode Vioolattionns, 0 PPathh Coode Vioolattionns 0 SSlipp Seecs,, 0 Fr Losss SSecss, 00 Liine Errr Seecs,, 0 Deggradded Minns 0 EErrooredd Seecs,, 0 Burrstyy Errr SSecss, 00 Seeverrelyy Errr SSecss, 00 Unnavaail Seccs Tottal Datta ((lasst 224 hhourrs) 0 Linne CCodee Viiolaatioons,, 0 Patth CCodee Viiolaatioons,, 0 SSlipp Seecs,, 0 Fr Losss SSecss, 00 Liine Errr Seecs,, 0 Deggradded Minns, 0 EErrooredd Seecs,, 0 Burrstyy Errr SSecss, 00 Seeverrelyy Errr SSecss, 00 Unnavaail Seccs以下例子为为E1连接接3条64KK专线, 帧类型型为NOO-CRRC4,,非平衡衡链路,,路由器器具体设设置如下下:shanxxi#wwri tBuilddingg coonfiigurratiion....Curreent connfigguraatioon:!versiion 11..2no seerviice udpp-smmalll-seerveersno seerviice tcpp-smmalll-seerveers!hostnnamee shhanxxi!enablle ssecrret 5 $$1$XXN088$Tttr8nnfLooP9..2RggZhccBzkkk/enablle ppasssworrd sshannxi!!ip suubneet-zzeroo !contrrolller E1 0 frammingg NOO-CRRC4 channnell-grroupp 0 timmesllotss 1 channnell-grroupp 1 timmesllotss 2 channnell-grroupp 2 timmesllotss 3!interrfacce EEtheerneet0 ip aaddrresss 1333.1118..40..1 2255..2555.0..0 mediia-ttypee 100BasseT!interrfacce EEtheerneet1 no iip aaddrresss shuttdowwn!interrfacce SSeriial00:0 ip aaddrresss 2002.1119..96..1 2555.2255..2555.2522 no iip mmrouute--cacche!interrfacce SSeriial00:1 ip aaddrresss 2002.1119..96.5 2555.2255..2555.2552 no iip mmrouute--cacche!interrfacce SSeriial00:2 ip aaddrresss 2002.1119..96.9 2555.2255..2555.2552 no iip mmrouute--cacche!no ipp cllassslesssip rooutee 1333.2210..40..0 2255..2555.2555.00 Seeriaal0::0ip rooutee 1333.2210..41.0 2555.2555.2255..0 SSeriial00:1ip rooutee 1333.2210..42.0 2555.2555.2255..0 SSeriial00:2!line conn 0line auxx 0line vtyy 0 4 passsworrd sshannxi logiin!endPPPPPP(PPoinnt-tto-PPoinnt PProttocool)是是SLIIP(SSeriial Linne IIP prootoccol))的继承承者，它它提供了了跨过同同步和异异步电路路实现路路由器到到路由器器(roouteer-tto-rroutter))和主机机到网络络(hoost--to--nettworrk)的的连接。
CHAP((Chaalleengee Haandsshakke AAuthhentticaatioon PProttocool)和和PAPP(Paasswwordd Auutheentiicattionn Prrotoocoll) (PPAP))通常被被用于在在PPPP封装的的串行线线路上提提供安全全性认证证使用用CHAAP和PAPP认证,每个路路由器通通过名字字来识别别，可以以防止未未经授权权的访问问CHAP和和PAPP在RFCC 13334上上有详细细的说明明1. 有关命令端口设置任务命令设置PPPP封装encappsullatiion pppp1设置认证方方法ppp aauthhentticaatioon {{chaap || chhap papp | papp chhap | ppap}} [iif-nneedded]] [llistt-naame | ddefaaultt] [[calllinn] 指定口令usernnamee naame passswoord seccrett设置DCEE端线路路速度clockkratte sspeeed注：1、要要使用CCHAPP/PAAP必须须使用PPPP封封装。
在在与非CCiscco路由由器连接接时，一一般采用用PPPP封装，其其它厂家家路由器器一般不不支持CCiscco的HDLLC封装装协议2. 举例路由器Roouteer1和和Routter22的S0口均均封装PPPP协协议，采采用CHHAP做做认证，在在Routter11中应建建立一个个用户，以以对端路路由器主主机名作作为用户户名，即即用户名名应为rroutter22同时时在Routter22中应建建立一个个用户，以以对端路路由器主主机名作作为用户户名，即即用户名名应为rroutter11所建建的这两两用户的的passswoord必必须相同同192.200.10.1192.200.10.2S0(DCE)(DTE)S0Router1Router2设置如下：：Routeer1::hostnnamee roouteer1usernnamee roouteer2 passswoord xxxxinterrfacce SSeriial00 ip aaddrresss 1992.2200..10..1 2255..2555.2555.00 clocckraate 100000000 ppp autthennticcatiion chaap!Routeer2::hostnnamee roouteer2usernnamee roouteer1 passswoord xxxxinterrfacce SSeriial00 ip aaddrresss 1992.2200..10..2 2255..2555.2555.00 ppp autthennticcatiion chaap !X.251. X25技术术X.25规规范对应应OSII三层，XX.255的第三三层描述述了分组组的格式式及分组组交换的的过程。
X.25的第二层由LAPB（Link Access Procedure, Balanced）实现，它定义了用于DTE/DCE连接的帧格式X.25的第一层定义了电气和物理端口特性X.25网网络设备备分为数数据终端端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备DCE设备是专用通信设备，如调制解调器和分组交换机PSE是公共网络的主干交换机X.25定定义了数数据通讯讯的话网络，每每个分配配给用户户的x..25 端口都都具有一一个x..1211地址，当当用户申申请到的的是SVVC（交交换虚电电路）时时，x..25一一端的用用户在访访问另一一端的用用户时，首首先将呼呼叫对方方x.1121地地址，然然后接收收到呼叫叫的一端端可以接接受或拒拒绝，如如果接受受请求，于于是连接接建立实实现数据据传输，当当没有数数据传输输时挂断断连接，整整个呼叫叫过程就就类似我我们拨打打普通电一样样，其不不同的是是x.225可以以实现一一点对多多点的连连接其其中x..1211地址、hhtc均均必须与与x.225服务务提供商商分配的的参数相相同。
XX.255 PVVC（永久虚虚电路），没没有呼叫叫的过程程，类似似DDNN专线2. 有关命令::任务命令设置X.225封装装encappsullatiion x255 [ddce]]设置X.1121地地址x25 aaddrresss x..1211-adddreess设置远方站站点的地地址映射射x25 mmap prootoccol adddresss [[prootoccol22 adddreess22[....[pprottocool9 adddresss9]]]] x1221-aaddrresss [ooptiion]]设置最大的的双向虚虚电路数数x25 hhtc cittcuiit-nnumbber11设置一次连连接可同同时建立立的虚电电路数x25 nnvc couunt22设置x255在清除除空闲虚虚电路前前的等待待周期x25 iidlee miinuttes重新启动xx25，或或清一个个svcc，启动动一个ppvc相相关参数数clearr x225 {{serriall nuumbeer || cmmns--intterffacee maac-aaddrresss} [[vc--nummberr] 3清x25虚虚电路clearr x225-vvc显示接口及及x255相关信信息show intterffacees sseriialshow x255 innterrfacceshow x255 maapshow x255 vcc注：1、虚虚电路号号从1到40995，Cissco路路由器默默认为110244，国内内一般分分配为116。
22、虚电电路计数数从1到8，缺省省为1 33、在改改变了xx.255各层的的相关参参数后，应应重新启启动x225(使使用cllearr x225 {{serriall nuumbeer || cmmns--intterffacee maac-aaddrresss} [[vc--nummberr]或cleear x255-vcc命令)，否则则新设置置的参数数可能不不能生效效同时时应对照照服务提提供商对对于x..25交交换机端端口的设设置来配配置路由由器的相相关参数数，若出出现参数数不匹配配则可能能会导致致连接失失败或其其它意外外情况3. 实例： 3.11. 在在以下实实例中每每二个路路由器间间均通过过svcc实现连连接 路由器设置置如下：： Routter11:interrfacce SSeriial00 encaapsuulattionn x225 ip aaddrresss 1992.2200..10..1 2255..2555.2555.00 x25 adddresss 11101101 x25 htcc 166 x25 nvcc 2 x25 mapp ipp 1992.2200..10..2 11101102 brooadccastt x25 mapp ipp 1992.2200..10..3 11101103 brooadccastt!Routeer2::interrfacce SSeriial00 encaapsuulattionn x225 ip aaddrresss 1992.2200..10..2 2255..2555.2555.00 x25 adddresss 11101102 x25 htcc 166 x25 nvcc 2 x25 mapp ipp 1992.2200..10..1 11101101 brooadccastt x25 mapp ipp 1992.2200..10..3 11101103 brooadccastt!Routeer:interrfacce SSeriial00 encaapsuulattionn x225 ip aaddrresss 1992.2200..10..3 2255..2555.2555.00 x25 adddresss 11101103 x25 htcc 166 x25 nvcc 2 x25 mapp ipp 1992.2200..10..1 11101101 brooadccastt x25 mapp ipp 1992.2200..10..2 11101102 brooadccastt!相关调试命命令：clearr x225-vvcshow intterffacees sseriialshow x255 maapshow x255 roouteeshow x255 vcc 3.22. 在在以下实实例中路路由器rroutter11和rouuterr2均通通过svvc与rouuterr连接，但但rouuterr1和rouuterr2不通通过svvc直接接连接，此此三个路路由器的的串口运运行RIIP路由由协议，使使用了子子接口的的概念。
由由于使用用子接口口，roouteer1和和rouuterr2均学学习到了了访问对对方局域域网的路路径，若若不使用用子接口口，roouteer1和和rouuterr2将学学不到到到对方局局域网的的路由子接口（SSubiinteerfaace）是是一个物物理接口口上的多多个虚接接口，可可以用于于在同一一个物理理接口上上连接多多个网我我们知道道为了避避免路由由循环，路路由器支支持spplitt hoorizzon法法则，它它只允许许路由更更新被分分配到路路由器的的其它接接口，而而不会再再分配路路由更新新回到此此路由被被接收的的接口无论如何，在在广域网网环境使使用基于于连接的的接口((象 X..25和和Fraame Rellay))，同一一接口通通过虚电电路(vvc)连连接多台台远端路路由器时时，从同同一接口口来的路路由更新新信息不不可以再再被发回回到相同同的接口口，除非非强制使使用分开开的物理理接口连连接不同同的路由由器CCiscco提供供子接口口（suubinnterrfacce）作作为分开开的接。