计算机网络“路由器设置完全手册”

路由器设置完全手册

 

文章主要分析了路由器设置方面的一些技巧，同时讲解了在使用BT/PPLive一些注意的要点，很多人都喜欢看网络电视，但是也会出现很多问题。

如何正确的进行路由器设置，是用户最为关心的问题，可能好多人还不了解如何在家庭使用中将路由器设置到最佳，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西。使用路由器设置共享上网后，在进行BT下载，收看PPLive视频时很多网友反应通过路由器设置无法进行BT下载，或者下载速度与PC直接连接网络时的下载相比甚慢，PPLive也出现了同样的问题。下文我们将以网件WGR614v7无线路由为例对二者剖析释疑，并给予解决之法或有效建议。

BT下载速度的快慢主要取决于BT的监听端口是否映射成功，该参数是可以在BT工具中自定义的。监听端口若映射不成功将严重影响下载速率，种子数量极少的文件则可能完全无法下载，种子数量多的下载速率亦不会很快。

但经测试，BitComet的UPnP与WGR614v7(固件：V1.0.14/V1.3.16)的UPnP存在兼容性问题，最近出的最新版0.84亦不例外，而BitSpirit最新版3.2.2.215则能与路由器设置很好地协同工作，强烈推荐WGR614v7的用户使用。以下行2M上行512K的ADSL为例，对应的最大下载上传速率分别为256KB/S和64KB/S，若BT的传输数据占用了所有带宽，那么不仅会使得其他应用无法正常使用，BT下载亦会受到影响，那是由于除传输数据以外，BT还有控制信息亦同时在传送，以此保证该应用的正常进行。ADSL亦有通讯信息不断发送，保证宽带的正常连接。

因此强烈建议ADSL用户设置下载和上传的上限。若内网有不止一个用户使用BT工具，那么需要注意BT的监听端口不要相同，且最好都设置下载上传上限，合理的带宽分配使各人的下载都得到保证。即使无其他特别应用，所有PC的总的下载上传上限值亦尽量不要超过宽带最大带宽的80%。当然关掉SPI后，路由器设置的处理性能又会得到很大提升，但出于安全考虑则应尽量开启SPI。此外，较新推出的BT工具会自动为本服务打开Windows XP的ICF的相应端口，但若安装了其他防火墙则应了解如何在该防火墙上设置相应的规则以免影响下载速率。

通常一个PPLive连接正常播放占用的带宽为40～60KB/S，若网络中有不止一台PC开启PPLive，在保证有足够带宽供该应用使用的前提下，可能还需停止SPI才能播放流畅，具体是否需要停止视整个网络的开销而定，因为PPLive开销比BT更大，若路由器设置原有的处理能力无法胜任，就需要停止SPI，来换取路由器设置的更高的数据处理能力。除此外若不能正常观看，极有可能是播放器的原因，PPLive使用的播放器是Windows Media Player或Real Player，缺省是前者。使用Windows Media Player 9.0或Real Player 10.0以上的版本才能使正常播放较有保证。

 

路由器的功能、作用及基础配置都是作为IT行业成员的我们必须熟练掌握的。

在现今网络飞速发展的时代中，路由器有着举足轻重的作用。因为路由器作为网络层中的中继系统，
提供着一个在第三层网络间数据的路由选择与转发功能。因此，路由器的功能、作用及基础配置都是作为IT行业成员的我们必须熟练掌握的。
以下，我们将从两方面对路由器作一个简要的分析：即如何在实验中搭建一个最简单的网络环境，并在其配置中常会碰到的情况及相对应的解决方法；以及对在网际中的数据传输中应用不同的数据封装协议（HDLC与PPP）、链路压缩进行传输速率的比较。
路由器配置及网络搭建
要组建一个网络，就须在应用中对网络结构要有一个很清晰的了解，而在物理上的正确连接、路由器中的分配IP地址、广域网路由协议的选择及局域网的接入等都是在实际应用中必需十分注意的。以下则是我们经过实验总结出来的使整个网络运行起来的三个主要方面。
一、网间的物理连接
在我们的实验环境中，运用了最简单的点对点环境，通过一对MODEM把两台路由器的广域网口连接起来进行数据传输。MODEM间连接双绞线(直通线) ，还要给予线路传输的带宽。而在局域网口,路由器直接与一台微机相连。但在实际的应用中，往往并不单单是两台路由器相连，或要多台路由器、交换机、集线器等。这要视网络结构来对网络设备的数量、位置，根据环境和要求进一步考虑。
二、路由器的配置
因为今天的路由器所包含的已不仅仅是对数据转发与路由转换的概念，它还可以实现多种意义和功能，如：安全限制、流量控制等。所以，在此我们只是简要介绍一下实现其原始功能的几个步骤。首先，进入端口模式，给予每个广域网口及以太网口一个IP地址与相应的地址掩码。其次，在广域网口要设置带宽与数据的链路传输封装协议(在实验中我们分别使用了HDLC及PPP协议)。最后，要配置路由协议，在大型的网络中，可选用的有很多不同的协议(静态路由、动态的OSPF、EIGRP)。而我们则选用的是CISCO的专有动态路由协议EIGRP。
三、用户终端的设定
为了实验的简便，为此我们只在以太网内放置了一台微机与以太网口相连。从以太口接出的所有设备都必须要对其指定一个IP地址且是与路由器的以太网口同一网段的，同时以路由器的以太网口为网关，才能保证以太网与外网段正常交换信息。
经过上面的三点配置，这个实验网络就能运行起来。利用PING命令即可检测两台微机间是否能正常通信。但在实验的过程中，在以上的每一个方面中,还有很多需要注意的小地方。以下即是我们在实验当中所得的几点体会。
一.广域网中连接的ASCOM是智能的，因此在连接后等待两个MODEM的时钟同步后即可进行通信。但需要注意的是在此对MODEM中会自定义一主一从或手工设定也可，当主MODEM改变传输的速率时，链路自动断开，从MODEM会与主MODEM进行时钟重同步以新设定的速率通信。
二.在路由器的端口状态检查中，当接口与下联设备连接，端口为UP；当下联设备处于开启状态，而且连接的链路协议也配置完成，端口的协议状态才会呈现UP。
三.配置路由协议时，如果协议还没有起来，检查路由器的状态则是所有端口都是UP，但链路却不通。这是由于路由器没有把下连设备的路由信息传给上连路由器的路由表，数据转发时就只能通过上连路由器的路由表找到直接相连的网段却找不到下一跳相连的网段地址。只有在协议正常运行后，路由器通过路由协议学习到网络中的路由，才能把得到的数据对其下一跳进行转发。还要注意起用路由协议时，网络号的指定是指运用此路由协议的整个网络。
四.路由器广域网的数据链路层封装协议要同步，就是收发数据必须用同一种封装协议，否则广域网口会丢掉与接口封装类型不相同的数据包，导致链路的不通。
五.由于微机与路由器的接口属于同类网络接入设备，要用反双绞线(交叉线)进行连接。同样的情况还有交换机与集线器的相连。也可以通过端口的标识判定。同种标识则用交叉线，反之，用直通线。
数据的传输
网络本身的意义就在于它能使信息更快，更便捷的传送到网络所覆盖的整个区域范围，从而实现信息化和全球化的时代要求。但信息的传送必须要得到正确、完整的保证。在计算机通信的早期人们就已发现，对于经常产生误码的实际链路，只要加上合适的控制规程，就可以使通信变为比较可靠的。这些规程演变到现在，成为网际间的数据传输封装协议有HDLC、PPP、ATM、帧中继等。于是，在两台微机可以在这个实验网络通信后，我们不但对HDLC与PPP进行了传输速率，还用CISCO路由器分别在这两种协议下的加压缩与不加压缩时的状态做了一个比较。
用于测试传输速度的软件是5.58M的一个注册表文件，使用FTP进行数据传输。传输过程应用了二进制算法和HASH排序。
从实验的结果，可以看出在同样的网络环境中，HDLC与PPP相比，在正常的情况下，PPP要稍快一点。在加压缩后，两协议都明显要比未压缩前要快。这是什么原因呢？那么就从他们的结构开始说起吧。
HDLC（High-level Data Link Control），高级数据链路控制。前身是面向比特的规程SDLC，后经ISO修改才称为HDLC的。在CISCO的路由器中，HDLC是默认的传输协议，与普通的HDLC的结构相似，为此，我们就以普通的HDLC对其结构进行分析。
HDLC的帧结构
数据链路层的数据是以帧为单位的。一个帧的结构具有固定的格式。标志字段F(Flag )，放在帧的开头和结尾，作为帧的边界，用于解决比特同步的问题。帧校验序列FCS(Frame Check Sequence)字段共占16bit，它采用的生成多项式是CRC-CCITT。所检验的范围是从地址字段的第1个比特起，到信息字段的最末1个为止。控制字段C共8bit。HDLC的许多重要功能都要靠控制字段来实现。
PPP的帧格式和HDLC的相似。与HDLC不同的是多了2个字节的协议字段。当协议字段为0x0021时，信息字段就是IP数据报。若为0xC021，则信息字段是链路控制数据，而0x8021表示这是网络控制数据。PPP不提供使用序号和确认的可靠传输。PPP工作在网络层与数据链路层中，包括NCP与LCP协议。NCP是在第三层用于局域网中的多协议封装，LCP用于第二层的广域网链路控制协议。
从两者的结构上来看，PPP有比HDLC更复杂的控制机制，处理的时候需要的时间相对要多些。从通信的连接来看，HDLC在连接与断开时采取的是双方握手协议；PPP使用的是一个鉴别认证机制，双方通过连接，然后协商，身份的鉴别，LCP的配置，打开通信到通信结束，完成整个过程。所以在整个测试中，PPP在链路的连接到数据的处理，所耗费的时间都要比HDLC要多。特别在大行的数据传输时，更能体现出HDLC的传输速度。但PPP在安全方面却比HDLC要更胜一筹，其身份验证可以根据安全的要求对所有接收的数据进行检测，通过鉴定后才会把数据接收转发否则丢弃掉。因此，对两协议的选用可视传输的要求来考虑。
此外，我们对两种协议进行了链路的压缩传送。结果，在速度方面，两者都有了显著的提高。其实，所谓的压缩也就是对传输实体进行的，对包头和负载的压缩。链路压缩并不是指单单一个特别的协议功能，而CISCO就提供了两种专用于路由器传输数据的压缩算法----Stac与Predictor。
但在HDLC结构中，Stac是唯一的选择。STAC对数据的压缩实际上是通过对一些多余字串的数据流用特定的标记替代，而这些带有信息量的标记都是明显短于所替代的数据流的。如果算法在数据中不能找到可以替代的字串，那么将不会有压缩的情况发生，或者在传输中就像压缩功能没有被激活一般。在一些应用中，例如是在发送加密数据时，压缩就只会增加传输的开销，所以在这类情况中，是不会对原始传输进行修改。而且Stac压缩算法对占用CPU的资源有较高要求，往往不被采用于高CPU利用率的路由器中。Predictor压缩算法就如其名字一般。这一CISCO优先算法是通过尝试从一个操作检索系统中预测出即将到来的特征数据序列，而这个系统就是基于压缩字典生成的。何为压缩字典，其实它就是一本由众多可能出现的数据序列组合成的编码书。如果一个特征数据流在此字典中被发现，且与字典中的其中一条目完全吻合，那么，此字典条目将会用来替代数据流。得出的条目包含的是更小更短的特征序列。在远端，这些特征将会与数据字典再次做一个对比进行解码。
数据流就会被找出及用合适的信息替换。Predictor压缩算法就如形体语言一般，利用一个手势即可表达整个的句子与含义（压缩），远比拼出由一个个单独的词语所组成的句子与含义（无压缩）来得简单。因为所有的群体对手势语言都能理解，所以相互间能够很好的沟通。相反，当其中一人在交流时包含了一个未知的形体语言，那么相互间的沟通将不会产生。在压缩中同样会出现缺少交流的情况。如在一方选用了压缩算法，那么在另一方也必须使用。（需要注意的是，两端所使用的算法必须一致。）Stac是高CPU占用，而Predictor却是极端的高内存占用。因此，如果路由器没有配备大容量的RAM，那就想也别想实行Predictor算法。但如果RAM充足的话，使用Predictor也是一个不错的选择。 




一、基本设置方式
一般来说，可以用5种方式来设置路由器：

1．Console口接终端或运行终端仿真软件的微机；
2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3．通过Ethernet上的TFTP服务器；
4．通过Ethernet上的TELNET程序；
5．通过Ethernet上的SNMP网管工作站。　
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:
波特率 ：9600
数据位 ：8
停止位 ：1
奇偶校验: 无　
二、命令状态
1. router>
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#
在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#
在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >
路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6. 设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。　
三、设置对话过程
显示提示信息
全局参数的设置
接口参数的设置
显示结果
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，路由器首先会显示一些提示信息：

--- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'.

这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：

First, would you like to see the current interface summary? [yes]: Any interface listed with OK? value "NO" does not have a valid configuration Interface IP-Address OK? Method Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up ……… ……… … …… … …

然后，路由器就开始全局参数的设置：
Configuring global parameters:
1．设置路由器名：
Enter host name [Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示

The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco

3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：

The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass

4．设置虚拟终端访问时的密码：
Enter virtual terminal password: cisco
5．询问是否要设置路由器支持的各种网络协议：

Configure SNMP Network Management? [yes]: Configure DECnet? [no]: Configure AppleTalk? [no]: Configure IPX? [no]: Configure IP? [yes]: Configure IGRP routing? [yes]: Configure RIP routing? [no]: ………

6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
Configure Async lines? [yes]:
1) 设置线路的最高速度：
Async line speed [9600]:
2) 是否使用硬件流控：
Configure for HW flow control? [yes]:
3) 是否设置modem：
Configure for modems? [yes/no]: yes
4) 是否使用默认的modem命令：
Configure for default chat script? [yes]:
5) 是否设置异步口的PPP参数：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6) 是否使用动态IP地址：
Configure for Dynamic IP addresses? [yes]:
7) 是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
8) 是否使用TCP头压缩：
Configure for TCP Header Compression? [yes]:
9) 是否在异步口上使用路由表更新：
Configure for routing updates on async links? [no]: y
10)　 是否设置异步口上的其它协议。
接下来，系统会对每个接口进行参数的设置。
1．Configuring interface Ethernet0:
1) 是否使用此接口：
Is this interface in use? [yes]:
2) 是否设置此接口的IP参数：
Configure IP on this interface? [yes]:
3) 设置接口的IP地址：
IP address for this interface: 192.168.162.2
4) 设置接口的IP子网掩码：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：
The following configuration command script was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
………
请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。
显示结束后，系统会问是否使用这个设置：
Use this configuration? [yes/no]: yes
如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。　

 

四、常用命令
1.　帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2. 改变命令状态

3.　显示命令

4.　拷贝命令
用于IOS及CONFIG的备份和升级

　

5.　网络命令　

6.　基本设置命令　

五、配置IP寻址
1.　IP地址分类
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

2.　分配接口IP地址

 

掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3.　使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
如下图所示：

　

Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
4.使用网络地址翻译（NAT）
NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.
l　Class A:10.1.1.1 to 10.254.254.254
l　Class B:172.16.1.1 to 172.31.254.254
l　Class C:192.168.1.1 to 192.168.254.254
命令描述如下：

如下图所示

路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。　
设置如下：

ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 interface Ethernet 0 ip address 10.1.1.1 255.255.255.0 ip nat inside ! interface Serial 0 ip address 202.200.10.5 255.255.255.252 ip nat outside ! ip route 0.0.0.0 0.0.0.0 Serial 0 access-list 2 permit 10.0.0.0 0.0.0.255 ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exec-timeout 0 0 ! line vty 0 4 end

六、配置静态路由　
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。

Prefix: 所要到达的目的网络 mask: 子网掩码 address: 下一个跳的IP地址，即相邻路由器的端口地址。 interface: 本地网络接口 distance: 管理距离（可选） tag tag: tag值（可选） permanent: 指定此路由即使该端口关掉也不被移掉。

以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。

Router1: ip route 192.1.0.64 255.255.255.192 192.200.10.6　 Router3: ip route 192.1.0.128 255.255.255.192 192.1.0.65 ip route 192.200.10.4 255.255.255.252 192.1.0.65

同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。