Cisco 路由器配置过程:1: 基本知识Cisco 路由器的主要型号有7500 系列.4500及 2500系列.7500系列中的 7513包括以下几部分：a. 风扇模块b. 接口卡及处理器模块c. 系统电源模块其中，接口卡及处理器模块是系统的核心模块，它决定了系统的处理能力及网络互连功能 7513系统提供 13个扩展槽，其中的2个槽位插系统处理器母板RSP（Remote Switch Processor）, Cisco的7500 系列均采用双处理器冗余结构，以提供极高的系统可靠性除系统处理器以外的的其它槽位可按用户的需 要定制各种网络接口卡Cisco4500 路由器包括 4 个 Serial WAN 口（G.703）、个以太网口和 1 个 CE1 接口，Cisco2514路由器包括2个Serial WAN 口（v.35）和1个以太网口（AUI）2: 端口<1> Serial port串行口有两种类型:V.35和G.7034500系列中串口标识为Serial n, n表示串口号7500系列中串口标识为Serial n1/n2, n1表示串口所插的槽位，n2表示在该槽的哪个 端口上 7500 系列串口板上可有4个V.35，可支持8个V.35 口；最多可有3个G.703模块，支持6个 G.703 端口。
串行口的封装形式分为HDLC、PPP两种采用G.703及V.35的串口速率为2M,为32个64K时隙"0"用于帧同步和特殊信息 其它 31 个时隙可以用于传输数据其中"16"时隙可用于信令 <2> Ethernet port以太网口速率为10MHZ,接口类型为RJ-45,—般用于接局域网交换机2500和4500系列以太网口标识为Ethernet n,其中n为端口号<3> FastEthernet port快速以太网口速率为100MHZ,接口类型为RJ-45,一般用于接局域网交换机7500系列快速以太网口标识为FastEhternet n1/n2/n3,其中：n1 表示所插的槽位n2 表示在该槽上的 Adaptern3 表示处理该 Adapter 的端口号<4> Channelized E1CE1接口，用来为专线用户提供服务可将标准E1(2M)接口打开为32个64K的线路，再 通过子速率复用技术为 专线用户定制线路速率对其进行配置的时候要表明复用哪几个时隙<5>HssiHssi接口提供符合EIA/TIA 612/613标准的高速串行口，它可提供对以下服务的接入：T3 (45 Mbps), E3(34 Mbps),以及同步光纤(SONET)的 STS-1(51.82Mbps)°7000、7200 及 7500 系列提供 Hssi 接 口。
<6>ATM异步传输模式是一种基于信元中继的传输方式，多种服务类型的信息(比如声音、图象及数 据)都以固定长度(53字节)的字元来传递ATM可以充分应用当今传输线路的高质量和低误码率，提高线路的传输速率3：端口封装形式：<1> HDLC 封装HDLC 是高级数据链路控制，是在 SDLC 基础上发展起来的它可用于点到点及点到多点连 接<2> PPP 封装ppp是点到点协议如果两台设备之间采用串行线连接，可以采用PPP<3> Frame-relay 封装Frame-relay提供了 DTE和DCE之间的一种包交换通讯方式0Frame-relay与X.25 —样同为 NBMA网络它可以将不同的逻辑数据对话（即virtual circuits）复用到一条物理传输线路上Frame-relay充分利 用现代传输网络的优点，把许多控制传输及纠错的功能用上层软件来实现，达到了很高的效率4: 配置网络协议<1> 静态路由静态路由是一种特殊形式的路由它一旦被确定下来，没有动态刷新的过程，到目的地址的 IP 包始终走这条路由<2>RIP2RIP2 是一种基于距离-向量的动态路由算法。
在同一自治域内的路由器定时向相邻的路由器 传送自己的路由 表，各路由器收到路由表后，再根据自己的路由表计算出合适的路由 <3>OSPFOSPF 是一种基于链路-状态的动态路由算法在同一自治域内的路由器定时向本自治域的路 由器传送链路状态 信息，各路由器收到信息后，再根据一定的算法计算出合适的路由<4>BGP4BGP4 是一种边界网关路由协议它用于两个或多个自治域之间的边界路由器之间交换路由5: 特殊配置〈1〉Frame-relay 的子接口由于Frame-relay为NBMA网络，并且不具有传递性而许多协议要求网络具有传递性, 否则就要使用全网 状结构所以引入子接口的概念，可以将子接口定义成点对点或点对多点，从而在一个部分 网状的网络上实现全连接<2> 路由器的安全控制路由器的安全配置是控制网络安全的一个重要考虑而其中的网络传输滤波器是实现安 全的一个重要手 段它可以提供存取你的网络的一个基本安全保障如果你在你的路由器上配置了滤波器 那么所有通过路由器的流量都将被允许进入你的网络在cisco的路由器中，滤波器是通过access-list实现 的。
串行口的配置：#interface serial slot/port #interface serial slot/port-adapter/port2. 定义封装形式：#encapsulation{atm-dxi|hdlc|frame-relay| ppp|sdlc-primary|sdlc-secondary|stun|x25} Cisco 路由器默认的封装形式为 HDLC3. 说明端口工作方式是全双工或半双工#full-duplex 全双工#half-duplex 半双工4. G.703接口的配置选项（1） 允许 Framed 方式#timeslot start-slot - stop-slot（2） 使用时隙16 传数据#ts16（3） 说明时钟类型#clock source {line|internal}5. 指明接口的 IP 地址#ip address ip address netmask以太网口的配置：#interface ethernet slot/port#interface ethernet slot/port-adapter/port2.说明IP地址#ip address ip address netmask 快速以太网口的配置：1.定位快速以太网口#interface fastethernet number#interface fastethernet slot/port#interface fastethernetslot/port-adapter/port2 说明 IP 地址#ip address ip address netmaskCE1 口的配置：#conroller el slot/port#channel-group number timeslots range#interface serial slot/port:channel-groupHssi 接口的配置：#interface hssi number(2)定义封装形式#encapsulation {atm-dxi|hdlc|frame-relay| ppp|sdlc-primary|sdlc-secondary|smds|stun}(3)说明IP地址#ip address ip address netmask网络配置协议：<1> 静态路由#ip route destination next-hop<2>RIP2a. 使能 RIP# router ripb. 指明利用RIP寻由的网络#network network-numberc. 指明 RIP 的类型#version {1|2}d. 指明 RIP 的 neighbor#neighbor ip-address<3>OSPFa. 使能 OSPF#router ospf process-idb. 指明利用OSPF寻由的网络#network address wildcard-mask area area-id c. 在 NBMA 网络中，指明 neighbor#neighbor ip-address [priority number][poll-seconds]<4> BGP4a. 使能 BGP#router bgp autonomous-systemb. 指明利用BGP寻由的网络#network network-number [mask network-mask] [route-map route-map-name]c. 指明位于另一个自制域中的 neighbor#neighbor{ip-address|peer-group-name}remote-as numberd. 复位 BGP 连接#clear ip bgp *Frame-relay 子接口配置a. 配置一个串行接口#interface serial numberb. 在串行接口上配置 Frame-relay 封装形式#encapsulation Frame-relay [ietf]若 cisco 设备与别的厂家的设备互连，用 ietf。
c. 指明 LMI 类型#frame-relay lmi-type {ansi|cisco|q933a}d. 指明子接口#interface serial number.subinterface-number{multipoint|point-to-point}e. 将子接口与 DLCI 号相连#Frame-relay interface-dlci dlcif.给子接口分配IP地址进入子接口后：#ip address ip-addresssubnetmask路由器的 access-list 的配置a. 定义 access-listaccess-list 有两种类型：标准类型和扩展类型，其中扩展类型不同于标准类型之处在于，扩 展类型的控制 功能更加全面，除了控制访问的源地址之外，还可以控制所访问的端口和所使用的协议Standard:access-list access-list-number {deny|permit}source [source-wildcard]Extended:access-list access-list-number [dynacic dynamic-name [timeout minutes]] {deny|permit} protocol source source-wildcard destination destion-wildcard [precedence precedence] [tos tos] [log]b. 应用 access-list access-list 定义之后，必须要应用在某一端口之 上，它才能够生效。
进入端口的配置之后，输入如下命令：#ip access-group access-list-number。