Cisco路由器配置大全

随着计算机应用的不断发展，许多企业计算机局域网规模在不断扩大，网络的独立网关或独立网点数目也日益增多;同时，由于应用的发展，需要对网络进行优化和改造，并且增加新的业务，如语音和视频通信等，因此，必须对原有的网络配置做出相应的调整。作为网关的路由器，其配置的信息也要相应增加和调整。

Cisco系统公司的多协议路由器已被大多数企业广泛用于组建自己的专网。当Cisco路由器的配置信息需要增加或修改时，逐条在Cisco路由器上进行配置和修改是相当费时和繁琐的，而如果Cisco路由器上的配置信息，由于某种原因出现部分或完全丢失，此时网络上又运行着一些实时应用系统，如果不能迅速地恢复路由器的配置信息，则将会引起非常严重的后果。

本文介绍了一种方法，此方法可将Cisco路由器上的所有配置信息备份到一台Unix主机上以文件形式保存，作为Cisco路由器配置信息的备份。利用此文件，可以迅速恢复Cisco路由器的原有配置;也可以对此文件进行修改，以实现对路由器配置信息的快速更新。这种方法适用于局域网和广域网，对于网络的远程维护和配置非常有效。

一、网络实例

本文介绍的方法基于Cisco路由器支持对TFTP服务器进行读写操作，为了能够清楚地说明，以附图为例进行讨论。

附图中，Cisco1路由器通过X.25 或DDN与异地的Cisco2路由器互联，它们的主机节点名分别为Cisco1和Cisco2,广域网IP地址分别为10.111.255.1和10.111.255.2,子网掩码为255.255.255.252; PC机上安装的是SCO Unix 5.0.5操作系统，与Cisco1在同一局域网上，它们的局域网地址分别为10.111.160.100和10.111.160.99,局域网子网掩码为255.255.255.0,网段为10.111.160.0;Unix主机节点名为manager.

二、在Unix主机上的准备工作

为了使Unix主机能够提供TFTP服务，需要在Unix主机上以root身份注册，做以下操作。

1.用Vi编辑根目录下的。rhosts, 在文件中添加如下2行：

Cisco1

Cisco2

使主机Cisco1和Cisco2被授权，能够对Unix系统的根目录进行读写操作。

2.用Vi编辑文件/etc/rc,添加如下一行：

route add host 10.111.255.1 10.111.255.2 1

加载路由到Cisco2.

3.用Vi编辑/etc/hosts文件，添加如下2行：

10.111.160.99 Cisco1

10.111.255.2 Cisco2

便于按主机节点名寻址。

4.用Vi编辑文件/etc/inetd.conf, 将其中一行

# tftp dgram udp wait nouser /etc/tftpd tftpd

行首的#号删除，以便启动TFTP服务器。

5.在根目录下创建一个用于存放Cisco路由器配置信息备份文件的目录(假设为Ciscobak)，在该目录下创建2个空文件，分别用于保存Cisco1和Cisco2的配置信息(假设为Cisco1.conf和Cisco2.conf)，具体操作如下： # mkdir Ciscobak

# cat /dev/null> /Ciscobak/Cisco1.conf

# cat /dev/null> /Ciscobak/Cisco2.conf

# chomd 777 /Ciscobak

# chmod 777 /Ciscobak/*

以上工作完成后需重新启动系统。

三、在Cisco路由器上的准备工作

在Cisco1路由器上，进入全程配置，并作如下设置： (config)# ip host manager 10.111.160.100

(config)# hostname Cisco1

(config)# exit

# wr

在异地的Cisco2路由器上，进入全程配置，并作如下设置： (config)# ip host manager 10.111.160.100

(config)# hostname Cisco2

(config)# ip route 10.111.160.0 255.255.255.0 10.111.255.1

(config)# exit

# wr

说明： 以上为了叙述方便起见，对广域网的连接采用了静态路由的方式，而在实际应用中对于动态路由也一样适用。

四、备份方法

以上是为了备份及恢复路由器配置信息所做的一些准备工作，接下来便可以对路由器的配置信息进行备份和恢复了。

1.Cisco1路由器的配置信息的备份

在Unix主机上以root用户注册，并执行如下命令：

# telnet Cisco1

根据路由器的各级密码登录，并进入特权模式，执行如下命令：

# write network

以下按系统提示进行操作：

# Remote host[ ]?

输入主机名：manager(或IP地址10.111.160.100)

# Name of Configuration File to write [Cisco1-confg]?

回答要写的配置文件名，按绝对路径输入如下：

/Ciscobak/Cisco1.conf

输入文件名，按回车后将出现如下提示：

# Writing /Ciscobak/Cisco1.conf on host 10.111.160.100! [Confirm]

此时直接回车确认。确认后屏幕将显示：

Building configuration……

待出现信息：

Write /Ciscobak/Cisco1.conf ! ! [0k]

说明Cisco1路由器的配置信息已经成功写入文件/Ciscobak/Cisco1.conf.

2. 附图中Cisco2路由器配置信息的备份

操作方法同上，只是需要登录到Cisco2路由器上，在回答要需要输入的文件名时应输入 /Ciscobak/Cisco2.conf即可。

五、Cisco路由器配置信息的恢复与更新

1.Cisco路由器配置信息的恢复

网络中路由器的稳定运行，是各种网络应用系统得以正常运转的必备条件。如果因为某种原因使得路由器配置信息部分或全部丢失， 那么这对于网络中正在运行的实时应用系统是灾难性的。因此必须采取措施，在较短的时间内恢复路由器原来的配置，使得网络能够及时恢复畅通。利用已经备份好的配置文件，可以快捷方便地恢复Cisco路由器的原有配置。这里分两种情况进行说明。

(1)Cisco路由器的配置信息虽有丢失，但与附图中Unix主机的通信仍然保持正常。

此时，系统管理网管人员应从Unix主机上以root注册，用telnet 登录到Cisco路由器上，并进入特权模式，用sh conf命令检查全程配置信息中对路由器主机名和远程Unix主机名的配置信息是否还存在。如果已经丢失，则如前所述进行配置;如果这2条配置信息存在，则可键入下列命令，恢复原有配置：