路由器配置新手上路---系统配置对话 中国网管学院
在NVRAM中保存的配置叫作“启动配置”。如路由器启动时没有可供载入的启动配置，i0S就会自动引导我们使用安装工具。i0S将安装工具称作“系统配置对话”(System ConFIguration Dialog)。在此过程中、i0S会询问我们少许题目，以便在路由器上建立一个基本配置。我们要做的事情非常简单，就是在每个题目后键人答案，然后回车即可。 留意每个题目都要求答案后跟一个回车(Enter)。在示范输出中，每个答案后都不会显示出已按下了(Enter)键。 系统配置对话可分隔为四个主要阶段 1)说明。 2)全局参数。 3)接口参数。 4)总结。 依据我们在上面收集好的信息，下面将分别先容Dallas和FortWooth两部路由器的系统配置对话。只有通过安装工具在每个路由器上创建好配置，我们的路由器才可开始正常工作。 Dallas的设置 参照那张结构图，我们首先设置其中的1号路由器；我们已将其命名为Dallas。 说明 一开始，“系统配置对话”肯定会给出一大通说明，解释如何使用它，然后提出一个非常重要的题目，图7所示。 图7 这个题目是询问你是否想进入“初始配置对话”。在初始配置对话中，假如不能确定一个题目的含义，可随时参考联机帮助(第3行)。只需在题目处键入一个?就可以了。 另一方面，假如启动了系统配置对话，又决定不再完成它，可随时按＜Ctrl+C＞，中止本次人机对话(第4行)。假如是在新路由器上退出系统配置对话，路由器就会自动封闭其所有接口，并等候你的进一步行动——比如重新启动系统配置对话。 若不慎作出了错误的回答，便没有办法退回对话的前面部分。此时可有两个选择： 1)重新启动初始配置对话，方法是重新为路由器加电，今其再次进入对话；或者退出对话，再用setup这个特权模式的命令重启对话。 2)完成当前的初始配置对话，再用I0S配置模式命令人工纠正错误。 对于大多数题目，“系统配置对话”都提供了一个默认答案。默认答案显示在方括号内(第5行)。若在某个题目后看到一对方括号，那么可以直接按下回车键，接受默认值；也可以键人一个不同的值，再按回车。所有答案都要在最后按一下回车(Enter)，否则不能为系统所接受。 若某个题目要求回答“Yes”或“No”，可以采用缩写形式回答：Y代表Yes，N代表No。答案既可大写，亦可小写。 系统配置对话首先肯定会询问是否想继续。当然，我们现在正想这样(第6行)。 图8显示了下一个题目以及它的输出。 图8 < 通过对当前接口的一个长篇总结，我们能非常清楚地知道全部接口的情况，包括它们的全名。假如是首次配置一个路由器，对于这个题目(是否想观看当前接口总结?)通常都应回答Yes，做到对当前接口的情况心中有数。 我们希望确定接口的编号按我们的意愿进行。更进一步，我们希望路由器能正确识别出自己的全部接口。对于配置固定的路由器，比如这部2520，这通常不成其为题目。但对模块化配置的路由器来说，比如7500系列的某部机器，这一点却非常重要。由于某些时候，路由器可能并未识别出我们以为已经安装好的某些接口。对采用模块化配置的路由器而言，它的所有接口都在卡上，方便我们删除这些卡，得到一套灵活的接口配置。Cisco将这些卡称为“网络接口模块”或者“接口处理器”。具体叫什么，取决于安装它们的路由器的类型。 安装一张接口卡时，如操纵失当，路由器就完全可能识别不出新安装的卡。为验证接口确实存在，检视当前的接口总结信息是一个很有必要的措施。 全局参数 “全局参数”(GlobalParameters)影响路由器的整体行为，并非单独的接口或网络协议所专用的。这些参数的例子有很多，比如路由器的名字、它们的密码及采用的协议等等。如下图所示，路由器一开始便提出了一个最基本的题目：我的名字叫什么? 图9 新路由器的默认名字是Router。一般都需要修改，采用一个更易使人明白的名字。按照计划，这个路由器被命名为DalIas(第3行)。 前面，已给出了路由器主机命名的一些规则。由于主机名要区分大小写，所以输入的名字会原封不动地出现在路由器上。若需要同时用到多部路由器，对它们的命名就必须讲究，防止由于各路由器标识不清，产生混淆的情况。一个很形象的例子就是给自己的孩子取名。假如有多个孩子，每个孩子的名字肯定都要有自己的意义。若取名不当，叫混、叫乱就是常有的事! 接下来，系统要求我们选择一些密码。同样参照事前拟定的计划，可以轻松回答完毕这些题目，如下图所示。 图10 必须逐个回答所有这些题目，对新路由器而言，它们并未提供默认答案。< “加密启用”(enable secret)密码会在I0S配置文件中得到加密，防范不慎中泄密(第4行)。而“启用密码”(enable password)在配置文件中是以明文形式显示出来的(镀入什么就显示什么)(第9行)。无论“加密启用”密码，还是“启用密码”，它们都有一个共同的目的：使操纵者能将路由器配置到I0S特权模式。具体情况会在第3章讲到。加密启用密码将覆盖启用密码；换言之，它比后者优先。 之所以两个密码都必须输入，是由于老版本的I0S软件不支持“加密启用”密码。而假如以后将这套配置载入一个运行 1/2 12下一页尾页
页:
[1]