cisoc路由器配置使用手册.docx

CISCO路由器配置使用手册目录1CISCO路由器基本知识1.1. 物理端口介绍1.2. 内存体系结构介绍1.3. 配置途径1.4. 命令行配置模式1.5. 路由器口令的安全管理1.6. 常用命令2IP协议配置3部分广域网协议配置3.1. CISCO HDLC协议配置3.2. X.25配置3.3. PPP配置4IP路由协议配置4.1. 静态路由配置4.2. 缺省路由配置4.3. IGRP配置4.4. RIP配置5远程访问服务配置附录A：路由器口令恢复附录B：参考资料1 CISCO路由器基本知识CISCO路由器品种繁多，从低端的700系列到高端的12000系列，共有十多个系列，每个系列的硬件接口和结构都是不一样的，其市场定位也分为几个层次，如早期固定配置的800、2500系列路由器分别是面向家庭或小型办事处用户、小型企业广域网或远程拨号接入，Cisco7000系列路由器用于大型网络的分布层连接，12000系列为骨干网络的核心路由器。现在的路由器都是模块化结构，用户根据需要选择网络模块和广域网接口卡，同时为以后升级提供了很大的灵活性，如3600系列拥有70种接口模块（ATM、E1、ISDN PRI、DIGITAL MODEM等）可以选择，可以提供数据/语音、虚拟专网、拨号访问和多协议路由等解决方案。其实，但从另一角度来说，路由器也是一台计算机，就象大家熟悉的运行WINDOWS95的PC机一样。CISCO路由器也包含硬件和软件两部分，其软件就是思科公司创造的网络操作系统：Cisco IOS（Internetwork Operating System），掌握了IOS系统，也就掌握了路由器。1.1.路由器常用物理端口介绍Cisco路由器支持的部分物理接口类型包括： 以太网 快速以太网 令牌环网 FDDI 低速串口 高速串口 HSSI ISDN BRI/PRI ATM比如，CISCO 2500系列包含以下几种端口：l 高速同步串口，最大支持2.048M的E1速率。通过软件配置，这种端口可以连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。l 同步/异步串口（sync/async），这种端口可以用软件设置工作方式。在同步工作方式下，最大支持128Kbps速率，异步方式下，最大支持115.2Kbps速率。l AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T(T代表UTP：非屏蔽双绞线)以太网络。l ISDN端口，可以连接ISDN网络(2B+D)。l AUX端口（辅助端口），该端口为异步端口，最大支持38.4kbps的速率，主要用于远程配置或拔号备份。l Console口（控制台端口），主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。l 高密度异步端口，该端口通过一转八线缆，可以连接八条异步线路。CISCO 1600系列路由器主要包含以下几种端口：l AUI及10Base-T口，这两个端口只能同时用一个。l 同步异步串口，通过软件设置工作方式。同步方式最大支持的速率，异步方式最大支持到115.2bps速率。l Console口l ISDN端口CISCO 3600系列路由器主要包含以下几种端口：l 10M/100M以太口（仅3660型号有）。l LAN网络模块：1和4端口10BaseT Ethernet、1端口100BaseTX 以太网模块。l WAN网络模块：16和32端口异步串行口模块、4端口同步串行口模块、1和2端口通道化的T1/E1 ISDN PRI（有可选择的CSU）、4和8端口ISDN BRI （有可选择的NT1）、4和8端口同步/异步自适应低速串行口模块。以及混合媒体网络模块（包括一个LAN和2个WAN接口槽）。l AUX端口l Console口2500、1600、2600、3600、4500等系列路由器含有多种型号，各种型号分别有不同的端口种类及数目。详细情况请参见附录。1.2. 内存体系结构介绍Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，实现丰富的网络功能。软件运行是需要内存的，Cisco系列路由器的内存体系结构，如图：其中，ROM相当于PC 机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检（POTS），对路由器的硬件进行检测。其次含引导程序及IOS的一个最小子集。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，ARP缓存(MAC地址解协)，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行的路由器配置文件(running-configuration)。NVRAM：NVRAM中含有路由器启动配置文件（startup-configuration），NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将它装入DRA中。1.3. 配置途径一台新路由器买来，不象或一般的交换机插上线路就能用，需要根据所连接的网络用户的需求进行适当的设置才能使用。可以通过多种途径配置Cisco路由器：1) 通过console进行设置，这种方式是用户对路由器进行设置的主要方式。2) 通过AUX端口连接Modem进行远程配置。3) 通过Telnet方式进行配置。可以在网络中任一位置对路由器进行配置，只要你有足够的权力。当然，也需要您的计算机支持Telnet。4) 通过网管工作站进行配置，这就需要在您的网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站。需要另外购买网管软件。5) 通过tftp服务器下载路由器配置文件。可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件。并将其存放在TFTP服务器的根目录下，采用手支方式（copy命令）或Autoinstall方式下载路由器配置文件。首先介绍一下利用Console口的设置,这里我们主要用Windows95/NT下的超级终端。在 开始->程序->附件->超级终端->Hypertrm Cisco提供了一条连接线两头均为RJ-4的扁平电缆及三个RJ-45转换头。一般地，选择PC机的COM1或COM2 口，选用RJ45-DB9或RJ45-DB25的转换头与COM口连接，再将Console线接入路由器的Console口中，采用VT100终端方式，超级终端的配置如下图：设定连接名称为cisco,再选择一个图标。确定以后，在如下图所示的菜单中选择连接所用的设备为类型是COM口，而不是调制解调器。COM口的属性设置如下：选择波特率为9600bps。停止位设为1或2，Cisco讲用2，但一般用1也工作。确定后设置就保存在名叫cisco的文件里。下一次直接从超级终端cisco中启动就可连上路由器了。如果电缆连上后开路由器，屏幕上会有如下显示：System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Copyright (c) 1999 by cisco Systems, Inc.TAC:Home:SW:IOS:Specials for infoC2600 platform with 32768 Kbytes of main memoryprogram load complete, entry point: 0x80008000, size: 0x403b9cSelf decompressing the image : # OK Restricted Rights LegendUse, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-I-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:12 by phanguyeImage text-base: 0x80008088, data-base: 0x807AAF70cisco 2621 (MPC860) processor (revision 0x102) with 26624K/6144K bytes of memory.Processor board ID JAB04130B0Y (4075504228)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version 3.0.0.2 FastEthernet/IEEE 802.3 interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash (Read/Write)Press RETURN to get started!如果路由器已加电，那么一般几秒钟后屏幕上有如下显示： Testing-By-Cmf con0 is now availablePress RETURN to get started.其中 Testing-By-Cmf是路由器名称，如果是新路由器，其名称一般是Router。此时按回车键就进入路由器的命令行状态（CLI），就可以操纵路由器了。如果觉得无法下手，根据以下基本方法和常用命令，就可以大胆尝试了，但不要对FLASH进行操作，要是删除了IOS镜象文件，路由器就不能正常启动了，恢复也比较麻烦。1) Cisco命令系统是即时生效的,也就是说,配置完后立即执行,但若不写入NVRAM 中,关掉电源后就会丢失.你若想保留更改的配置,请敲入write命令.2) 问号（？）是最好的帮助，在任何模式下，打一个“？”即可以显示所有在该模式下的所有命令。如果不会正确拼写某个命令，可以键入开始的几个字母，在其后紧跟一个问号，路由器即提示有什么样的命令与其匹配。如果不知道命令行后面的参数应为什么，可以在该命令后空一格，键入“？”回车，路由器即会提示你对应的参数是什么。3) 执行某条命令，如果结果输出很长，每显示一页就停下来，此时敲空格键就显示下一页，敲回车键就显示下一行。4) 要重复执行历史命令，可用上下箭头键来选，如果不管用，请使用以下热键：Ctrl + P Previous Command显示上一条命令Ctrl + N Most recent command recall 与CTRL+P相对Ctrl + U Clear Line and Put in Buffer 清除当前行内容Ctrl + YPaste Buffer Contents粘贴内容Ctrl + EEnd Line光标跳到行尾Ctrl + ABeginning Line光标跳到行首5) 多数命令都比教长，如copy running-configu startup-config，敲起来很费事，Cisco提供了一个省略的方法：你可以用每个单字的前几个字母来表示，只要不引起混淆就行，如上述命令可省略为copy run start，还可以更省略。有一个比较保险的偷懒方法，你输入一两个字母后按TAB键，如果以这几个字母开头的命令是独一无二的，那么系统会自动的将余下的字母帮你补上，否则会显示：% Ambiguous command: 。如果你输入的命令不存在，系统不是把它当作一个主机名去解析就是会提示你从哪个字母开始就不对了，如：Testing-By-Cmf#wer % Invalid input detected at '' marker6) 要了解路由器的全部配置信息，用show tech-support命令，它组合了十多条命令，输出很长。7) 路由器与TFTP服务器（运行tftp.exe的PC）之间可通过局域网进行通信，可将路由器的配置信息与IOS文件备份到TFTP服务器上，需要时从服务器上恢复到路由器上，所以这个软件非常有用。（TFTP：Trivial File Transfer Protocol普通文件传输协议）8) 要去掉某条配置命令，在原配置命令前加一个no并空一个格，如要去掉boot system flash，在相同模式下，可以键入no boot system flash。9) 路由器的配置可以先用文本编辑器写好，每行前面留几个空格。将路由器设在特权模式下，将原来的配置备份后删除。然后通过超级终端的“传送-发送文本文件”将配置文件传到路由器中。如果文本中每行命令前没有空格，传送结果会出错，部分命令的第一个字母会传丢了。传完了要用show run命令进行检查。10) 对路由器不太熟悉时，敲错一个命令，路由器就把它当作一个主机名去解析，解析到了就Telnet上去，这种“灵巧”方式很烦人，每次要你等待10秒钟。在特权模式下用no ip domain-lookup命令去掉这个自动功能。1.4. 命令行配置模式 在命令行状态下，主要有以下几种工作模式：一般用户模式（User Mode）从Console口或T elnet及AUX进入路由器时，首先要进入一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对路由器进行配置。在没有进行任何配置的情况下，缺省的路由器提示符为：Router>如果设置了路由器的名字，比如说Testing-By-Cmf，则提示符为Testing-By-Cmf >特权模式（Privileged Mode）在缺省状态上，特权模式下可以使用比一般用户模式下多得多的命令。绝大多数命令用于测试网络，检查系统等，但不能对端口及网络协议进行配置。在没有进行任何配置的情况下，缺省的特权模式提示符为ROUTER#如果设置了路由器的名字，则提示符为Testing-By-Cmf #这里介绍第一条命令，由一般用户模式切换到特权模式键入enable在没有任何设置下，键入该命令即可进入特权模式下，如果设置了口令，则需要输入口令。另外，介绍一组配置常用到的命令copy命令：copy 源位置 目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处，与DOS或WIN95下的COPY命令功能是一致的。其中Cisco 2500,1600系列中源和目的地位置可以为FLASH，DRAM，tftp，NVRAM。对于配置文件来说，参数值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要键入后马上存在DRAM并运行,但掉电后会马上丢失。而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行，掉电后不会丢失，因此，必须养成好的配置习惯。在确认配置正确无误后将运行配置文件复制到NVRAM中去。其命令为copy run start 如果想用NVRAM中的配置覆盖DRAM中的配置用命令copy start run可以将NVRAM中的配置复制到tftp服务器中进行备份，用命令copy start tftp可以将DRAM中的配置复制到tftp服务器中进行备份,用命令copy run tftp路由器会询问你的tftp服务器的IP地址及以何文件名存盘，输入正确的服务器IP地址和文件名后，即可。可以将tftp中的配置文件复制到路由器的DRAM中，用命令copy tftp run可以将tftp中的配置文件复制到路由器NVRAM中，用命令copy tftp start路由器会询问tftp服务器根目录下的配置文件名及在路由器上以什么名字复制该配置文件。如果想删除NVRAM中的所有配置，用命令 write erase（IOS 10.3以前版本） erase start-upconfig (IOS 10.3及以后版本)全局配置模式(Global Configuration Mode)全局配置模式下可以设置一些全局性的参数，要进入全局配置模式，必须首先进入特权模式，然后，在特权模式下键入config termainal 回车即进入全局配置模式。其缺省提示符为Router (config)#如果设置了路由器的名字,则其提示符为Testing-By-Cmf (config)#这里先介绍几个配置命令配置路由器的名字hostname 路由器的名字设置进入超级权限时的口令enable password 口令字符串（IOS 10.3以前版本用，新版本建议用以下命令）或 enable secret 口令字符串（IOS 10.3及以后版本用）其中用enable password设置的口令没有进行加密的，可以查看到口令字符串：用enable secret设置的口令是加密的，设置后无法查看到口令字符串。注意:设置加密口令后，一定不要忘记，否则，要进入特权模式很麻烦，在某些情况下（配置寄存器值设为屏蔽Break键），除非重新回忆起口令，否则，你就无法进入特权模式。 其它配置模式其它的配置模式很多，光在全局配置模式下就有几十种子配置模式。这里主要介绍几种。1) 接口配置模式 要进入接口配置模式，首先必须进入全局配置模式,在全局配置模式下，用以下命令进入接口配置模式：interface 端口号端口号一般根据物理顺序进行编号，对固定配置的路由器接口或不支持热插拔的模块化接口，只是一个数字，如0，1，2，3等；对于热插拔的模块化接口，端口号为两个用斜杠隔开的数字，形式是“插槽/端口号”；对于高端路由器用的“万用接口处理器（VIP）”上的接口，其编号形式是“插槽/适配器/端口”。如果对该路由器的接口配置情况不清楚，用show interface显示一下就知道了。l interface serial号码 串口的号码由0开始l interface ethernet号码 以太口的号码由0开始l interface FastEthernet插槽号/序号 快速以太网口的插槽号/号码由0/0开始l interface async号码象2509，2511有专门的异步端口的路由器，AUX口为async 0，其它的专门的异步口由开始编号。AUX口在2500系列其它路由器上编号为 async 1l line con 0配置console口为安全起见，可以配置口令，配置如下line con 0login passwprd 口令字符串建议：不要轻易配置login及口令，否则，一旦忘记，再进入路由器很麻烦。2) SETUP模式 SETUP模式是用对话的方式，即一问一答的方式实现对路由器的配置，但这种方式只能对路由器进行简单的配置，无法实现进一步的配置，建议不要使用。新路由器第一次进入配置时，系统会自动进入SETUP模式，并询问是否用SETUP模式进行配置（YES进入，NO跳过）。在任何时候，要进入SETUP模式，在特权模式下，键入setup 。3) ROM调试模式 在路由器出现问题时,有时可以在ROM调试模式解决。有两种方式可以进入ROM调试模式。方法：在路由器加电秒内，在WINDOWS95或NT的超级终端下,同时按ctrl+break键3-5秒左右就进入调试模式。方法：在全局设置模式下，改变配置寄存器的值：router(config)#config-register 0x0然后关电源重启动，或在超级权限下，键入 router(config)#reload则进入ROM调试模式ROM调试模式的提示符为>1.5. 路由器口令的安全管理通过console端口，AUX端口，或Telnet进入路由器时，通常遇到两个口令1.进入路由器的口令2.从一般用户模式进入特权模式的口令进入路由器的口令用以下步骤设置：line con (或aux,vty0 4)login password 字符串1.6. 常用命令检查路由器是否正常工作的命令有以下几个，要在特权模式下执行：1) ping 目地地址或ping 回车，通过提示进行扩展的ping，通过ping可以检测下三层，即物理层，数据链路层，网络层是否工作正常。正常显示如下：test-by-cmf#ping 100.100.100.6Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 100.100.100.6, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms2) trace 目地地址 可以跟踪数据通过哪一条路径到达目的地3) telnet 目地地址 可以检测应用层是否工作正常4) debug 命令 debug 命令可以实时显示路由器的工作情况。缺省状态下，debug信息只能在与console端口连接的终端上显示。如想在远程Telnet方式下看到debug信息，则在超级权限状态下，执行：router(config)#terminal monitor常用命令有：1) 改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入对话设置状态setup进入全局配置状态config terminal退出全局设置状态end进入接口配置状态interface type slot/number进入子接口配置状态interface type number.subinterface point-to-point | multipoint进入线路配置状态line type slot/number进入路由配置状态router protocol退出局部配置状态exit2) 显示命令任务命令查看版本及引导信息show version查看运行配置show running-config查看启动配置show startup-config显示接口信息show interface type slot/number显示路由信息show ip router3) 拷贝命令用于IOS及CONFIG的备份和升级4) 网络命令任务命令登录远程主机telnet hostname|IP address网络侦测ping hostname|IP address路由跟踪trace hostname|IP address5) 基本设置命令任务命令全局设置config terminal设置访问用户及密码username username password password设置特权密码enable secret password设置路由器名hostname name设置静态路由ip route destination subnet-mask next-hop启动IP路由ip routing启动IPX路由ipx routing接口配置interface type slot/number设置IP地址ip address address subnet-mask设置IPX网络ipx network network激活端口no shutdown物理线路设置line type number启动登录进程login local|tacacs server设置登录密码password password2 IP协议配置要使Cisco 路由器在IP网络中正常工作，一般要遵循一些规则：如图：对于A，B来说，它们互为相邻的路由器，其中A路由器的S与B路由器的S1为相邻路由器的相邻端口，但A路由器的S1口与B路的器的S1口并不是相邻端口，A与D不是相邻路由器。规则：1、一般地，路由器的物理网络端口通常要有一个IP地址2、相邻路由器的相邻端口IP地址必须在同一IP网络上（某些情况可以例外）3、同一路由器的不同端口的IP地址必须在不同IP网段上（同上）4、除了相邻路由器的相邻端口外，所有网络中路由器所连接的网段即所有路由器的任何两个非相邻端口都必须不在同一网段上。（一般是指在同一个自治域AS内）IP协议配置的主要任务1、配置端口IP地址2、配置广域网线路协议3、配置IP地址与物理网络地址如何映射4、配置路由5、其它设置IP协议的主要配置命令：1、 为端口设置一个IP地址，在端口设置状态下ip address 本端口IP地址 子网掩码另外，在同一端口上可以设置两个以上的不同网段的IP地址，这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用，可以采用这种办法。命令为：ip redirect一般地，Cisco路由器不允许从同一端口进来的IP包又发回到原端口中，ip redirect表示允许在同一端进入路由器的IP包由原端口发送回去。一个端口最多可配8个IP地址。设置额外的IP地址的命令为：ip address 本端口IP地址 子网掩码 secondary2、网络中含有0的IP地址如138.0.0.1或192.1.0.2，建议尽量不要使用这样的IP地址，因为子网的划分要受到限制。如要使用这样的地址，在全局设置模式下必须设置：ip subnet-zero3 部分广域网协议配置3.1. Cisco HDLC协议配置 ISO HDLC协议由IBM SDLC协议演化过来，ISO HDLC 采用SDLC的帧格式，支持同步，全双工操作，ISO HDLC分为物理层及LLC （逻辑链路子层）二层。 但Cisco HDLC无LLC层，这意味着Cisco HDLC对上层数据只进行物理帧封装，没有任何应答机制，重传机制，所有的纠错处理由上层协议处理。 在Cisco路由器之间用同步专线连接时，采用Cisco HDLC比采用PPP协议效率高得多，但是，如果将Cisco路由器与非Cisco路由器进行同步专线连接时，不能用Cisco HDLC，因为它们不支持Cisco HDLC，可以采用PPP协议。建议：在DDN专线上，Cisco 路由器之间采用Cisco HDLC协议。 Cisco路由器与非Cisco路由器之间采用PPP协议。各厂家的HDLC的标准不兼容。注意：Cisco2500系列，Cisco 1600系列的同步串口，缺省状态下为HDLC封装，同步/异步串口缺省状态为同步工作方式HDLC封装，因此，一般地无需显示封装HDLC。命令physical-layer sync(async)决定同步或异步工作方式。配置步骤： 在端口配置状态下：l 封装HDLC encapsulation hdlcl 配置端口IP地址及掩码 ip address IP 地址 子网掩码l 如果本端口连接的是DCE线缆（用show controller s0看），则要设同步时钟clock rate 时钟频率注意：在实际应用中，Cisco 路由器接DDN专线时，同步串口需通过V.35或RS232 DTE线缆连接CSU/DSU，则Cisco 路由器为DTE，CSU/DSU为DCE，由CSU/DSU提供时钟，因此无须设置同步时钟。如果将二台路由器通过V.35或RS232线缆进行直连时，则必须由连接DCE线缆的一方提供同步时钟，如果路由器为DCE，则必须配置： bandwidth 带宽 clock rate 同步时钟2500系列产品高速同步串口最高可支持到2M，同步/异步串口同步方式下支持128K，异步方式下支持115.2K。申请DDN连接CHINANET的配置 CHINANET骨干路由器均为Cisco 路由器，当申请DDN上CHINANET时，（即通过CHINANET上Internet)，管理部门会分配给用户一组真正的IP地址，及一个广域口IP地址，一般的，CHINANET上的路由器采用HDLC封装配置步骤：l 进入以太口配置状态，配置以太口地址 ip address IP地址 子网掩码该IP地址是从申请到的一组IP地址中挑选一个l 进入广域口配置状态，配置广域口封装格式 encapsulation hdlcl 配置广域口IP地址 ip address 广域口IP地址 子网掩码l 配置缺省路由，在全局参数配置状态下 ip route 0.0.0.0 0.0.0.0 scrial 端口号或对方路由器相邻端口地址 用户可以向电信部门询问与自己的路由器相连的CHINANET路由器端口的IP地址，如果可以PING通，则路由器工作正常。3.2. X.25配置 X.25是电话网络上进行数据通信的一套协议，早期广泛应用于国际间通信，国内简称“分组交换”。在通信前一方首先通过请求通讯进程呼叫另一方，被呼叫方接受或拒绝该呼叫。如果呼叫建立，两个系统可以开始进行全双工数据传输，任何一方都可以在任何时候中断连接。 X.25规范定义了DTE与DCE之间的点对点互操作，DTE（及用户X.25 DTE终端）连接DCE设备（基带MODEM，交换机等），一般地，Cisco 路由器为DTE方，通过V.35或RS232线缆与DCE（基带MODEM）相连。 X.25协议包括了OSI模型的1-3层的功能，X.25第3层描述了X.25数据包格式入在对等第三层通讯实体间的数据包交换过程。X.25第二层为LAPB层（链路接入程序平衡），LAPB层定义了DTE/DCE连接时的帧格式，X.25第一层定义了物理接口的电气特性及物理特性。 DTE之间端对端的通信（在这里，指Cisco路由器之间的通信）通过虚电路建立，虚电路可分为PVC（永入虚电路）和SVC（交换虚电路），PVC通常用于经常有大量数据传输的场合，SVC通常用于有间断数据传输的场合。 X.25的地址（即X.121地址）最大可以为14位10进制数。X.121地址在SVC进行呼叫建立时才用到。当虚电路建立后，只通过逻辑通道标识符，标识远端DTE设备。 第三层X.25虚电路的操作过程：l 呼叫建立过程l 数据传输过程l 呼叫连接清除过程 对于PVC只有数据传输过程，因为PVC就如同DDN专线一样，一旦建立，就会永入保持该虚电路连接。对于SVC，包含以上全部三个过程。 以上只是简要介绍一下X.25协议，总之，X.25协议是一种纠错能力很强的同步传输协议，一般最高带宽为64K和156K两种，国内采用64K的最高带宽。X.25的配置在端口配置状态下l 封装X.25encapsulation X.25dce如果两台Cisco路由器通过V.35或RS232线缆直连时，进行X.25的配置时，其中连接DCE线缆一方要encapsulation X.25 dce的配置。且该路由器要提供同步时钟 bandwith 带宽 clockrate 同步时钟l 设置申请到的本端口的X.121地址X.25 address 本端X.121地址l 将需要通信的对方的路由器或其它X.25设备的IP地址进行映射。 X.25 map ip 对方路由器或其它X.25设备的IP地址 对方X.121地址 broadcast broadcast参数表示在X.25虚电路中可以传送路由广播信息，原则上 ,可以根据需要，进行多个映射。l X.25 htc 申请的X.25的最大的双向虚电路编号国内的X.25可以按带宽申请，其中最高可申请64K，每个X.25线路可以最多同时有16个虚电路 ，编号为1-16，因此，该处配置一般为X.25 htc 16。缺省情况下，Cisco路由器的最低的双向虚电路号为1。l X.25 nvc 进行一次X.25连接时可以同时建立的虚