讲师：兰青青手机： 13388198433 Email ： qingqinglan@gmail

讲师：兰青青手机： 13388198433

Email ： [email protected]

路由器广域网接口路由器广域网接口

路由器接口概述

广域网接口参数设置

常用广域网接口配置

内置 MODEM 接口配置

以太网接口配置

接口备份配置

课程内容课程内容

MP2600E 产品简介 2

项目描述

配置口 1 个 RJ45

以太网口 2 个 10/100M 快速以太接口 RJ45

插槽 4 个多功能接口模块插槽， 2 个扩展插槽， 1 个SNA 芯片插槽， 1 个加密芯片插槽

处理器 MPC8250 ， 200MHz

FLASH 8 ～ 16Mbyte

SDRAM 32 ～ 128Mbyte

产品标配

MP2600E 模块列表高速多功能模块RM2-1ETE 单口 10M 以太网外置模块RM2-1SAE 单口高速同异步串口模块RM2-1M336 单口 33.6K 频带 MODEM 模块RM2-1M128 单口基带 MODEM 模块RM2-1CE1 单口信道化 E1 模块RM2-1E1 单口非信道化 E1 模块RM2-1U 单口 ISDN U 模块RM2-1ST 单口 ISDN S/T 模块RM2-1VOP 单口 IP 电话电话机模块（即将支持）RM2-2VOP 双口 IP 电话电话机模块（即将支持）RM2-1VOS 单口 IP 电话交换机模块（即将支持）RM2-2VOS 双口 IP 电话交换机模块（即将支持）扩展模块RM2-8SA 八口同异步串口模块RM2-8S 八口同步串口模块RM2-8A 八口异步串口模块RM2-16A 十六口异步串口模块RM2-8M128 八口 128K 基带 MODEM 模块RM2-8U 八口 ISDN U 模块RM2-4M336 四口 33.6K 频带 MODEM 模块内置模块RM26-EN MP2600E 硬件加密内置模块SNA/IPSEC 功能模块SNA SNA 功能模块IPSEC IPSEC 功能模块

MP2600EMP2600E 所支持的模所支持的模块块

物理层

数据链接层

网络层

传输层

应用层

同异步方式、速率、时钟、流控…

ACL技术QOS技术VPN技术…

接口和 TCP/IP 协议体系

链路协议、MAC 地址

IP 地址

在配置接口前，需要对组网需求有一个完整和详细的了解，至少需要知道以下情况：A 、物理接口的连接情况，以及应该选择的物理工作方式及相关工作参数。B 、如果是广域网口，需要与接口相连的对端接口约定好封装的链路层协议及其工作参数。C 、配置好接口所支持的网络层协议（ IP ）地址。D 、配置通过接口能达到的目的网络的静态路由，或者配置动态路由协议在接口上的工作参数。E 、如果接口支持拨号，还需要配置拨号映射、 MODEM 管理等。F 、如果需要在接口上配置防火墙，还需要进行相关的包过滤或 NAT 等参数配置。

接口配置整体规划

接口配置相关命令在接口配置相关命令在 ShellShell 中的位中的位置置

查看配置

进入各接口

接口与协议配置

范例：router2(config)#interface s1/0router2(config-if-serial1/0)#physical-layer syncrouter2(config-if-serial1/0)#encapsulation ppprouter2(config-if-serial1/0)#ip address 3.3.3.2 255.0.0.0 router2(config-if-serial1/0)#ppp pap sent-username goat password maipurouter2(config-if-serial1/0)#exit

……






接口备份配置


广域网接口物理层参数设置广域网接口物理层参数设置

• 同步模式

• 异步模式

工作速率（ Speed ）

工作速率（ Speed ）

数据位（ Databits ）

停止位（ Stopbits)校验方式（ Parit

y ）

数据位（ Databits ）

停止位（ Stopbits)校验方式（ Parit

y ）流控方式（ Flow － contro

l ）

流控方式（ Flow － contro

l ）

内时钟时钟速率（ Clock rate)

内时钟时钟速率（ Clock rate)

时钟翻转模式（ Clock invert)

时钟翻转模式（ Clock invert)

sync

接口发送条件（ tx － on ）

接口发送条件（ tx － on ）

async

时钟复用方式（ Clock multiplex)

时钟复用方式（ Clock multiplex)

物理层参数设置命令物理层参数设置命令（（ 11 ））

■ 异步相关设置：

※ 注意：可以使用异步方式的接口为：异步串口、同 / 异步串口、内置频带 MODEM 接口等

命令描述配置模式

physical-layer {async | sync} 选择接口工作模式 config-if-××

speed {300 | …| 115200} 设置异步口的工作速率 config-if-××

databits {5 | 6 | 7 | 8} 配置异步口的数据位 config-if-××

stopbits {1 | 2} 配置异步口的停止位 config-if-××

parity {none | …| mark} 配置异步口的校验方式 config-if-××

flow-control {none | software [number] | hardware [number] }

配置异步口的流控方式 config-if-××

tx-on {dcd | dsr | cts | dcd-dsr} 配置异步接口发送条件 config-if-××

物理层参数设置命令物理层参数设置命令（（ 22 ））

■ 同步相关设置：

※ 注意：可以使用同方式的接口为：同 / 异步串口、内置基带 MODEM 接口、 E1/CE1 、 POS/CPOS 接口等；

命令描述配置模式

physical-layer {async | sync} 选择接口工作模式 config-if-××

clock rate {1200 | 2400 | 4800 | 9600 | …| 2000000 | …| 8000000}

设置同步口在内时钟模式的时钟频率

config-if-××

clock invert {rxclk|txclk} 配置同步口的时钟翻转模式 config-if-××

nrzi-encoding 配置同步口的线路编码方式 config-if-××

clock multiplex 配置同步口的时钟复用方式 config-if-××

链路层、链路层、 IPIP 层参数设置层参数设置■ 接口的链路层协议封装：

※ 注意：默认协议为 HDLC ；

命令描述配置模式encapsulation {PPP | HDLC | FR | SLIP | Terminal |…}

选择接口链路协议 config-if-××

■ 接口的 IP 地址设置：

命令描述配置模式ip address XX.XX.XX.XX （地址） XX.XX.XX.XX （掩码）封装接口 IP 地址 config-if-××






接口备份配置


高速串口（高速串口（ SASA ）使用（）使用（ 11 ））■ 接口认识：

■ 线缆使用：

※ 注意：用按钮开关可以控制工作在 V.24 还是 V.35 方式；

※ 注意： MP2692 的 SA 模块要先用 DB68-DB25 电缆转成标准的 DB25 口；

■ 异步模式配置范例：

高速串口（高速串口（ SASA ）使用（）使用（ 22 ））

命令描述router#configure terminal router(config)#interface s0/0

进入串口 0/0 的配置模式

router(config-if-serial0/0)#physical-layer async 将串口配置成异步方式

router(config-if-serial0/0)#speed 9600 配置串口波特率为 9600

router(config-if-serial0/0)#flow-control none 配置串口流控方式为无流控router(config-if-serial0/0)# encapsulation PPP 串口封装 PPP 协议router(config-if-serial0/0)# ip address 192.168.1.1 255.255.255.252

串口设置 IP 地址

※ 注意：物理层参数必须与对端设备完全一致；

■ 同步模式配置范例：

高速串口（高速串口（ SASA ）使用（）使用（ 33 ））


进入串口 0/0 的配置模式

router(config-if-serial0/0)#physical-layer sync 将串口配置成同步方式

router(config-if-serial0/0)#clock rate 12800 配置串口时钟速率为 128K

router(config-if-serial0/0)# encapsulation HDLC 串口封装 HDLC 协议router(config-if-serial0/0)# ip address 192.168.1.1 255.255.255.252

串口设置 IP 地址

※ 注意：串口工作在 DCE 模式下需要设置时钟速率；串口工作在 DTE 模式下（大部分情况下）不需要设置时钟速率；

E1E1 模块使用（模块使用（ 11 ））■ 接口认识： E1 接口在缺省方式下遵循 G.703 无帧结构标准，全部的带宽 2.048Mbit/s 都用于数据传输。当 E1 接口用于帧结构时，可用于 G.704 无随路信令结构及 G.704 有随路信令结构。

■ 线缆使用：

※ 注意：直通网线用于 120 欧环阻线路；

■ 非成帧模式配置范例：

※ 注意： E1 接口默认工作在非成帧模式；

E1E1 模块使用（模块使用（ 22 ））


进入 E1 接口 0/0 的配置模式

router(config-if-serial0/0)# no timeslot E1 接口工作在非成帧模式router(config-if-serial0/0)# encapsulation HDLC E1 接口封装 HDLC 协议router(config-if-serial0/0)# ip address 192.168.1.1 255.255.255.252

E1 接口设置 IP 地址

■ 成帧模式配置范例：

※ 注意： E1 接口默认工作在非成帧模式；

E1E1 模块使用（模块使用（ 33 ））

命令描述router(config)#interface serial0/0 进入 E1的接口router(config-if-serial0/0)#timeslots 1-31 设置 E1使用的时隙为 1-31时隙。router(config-if-serial0/0)#ts16 设置 E1的工作方式为 ccs

router(config-if-serial0/0)#no crc4 设置 E1的接口接收的数据不进行crc4校验，发送的数据也不填 crc4校验和。

router(config-if-serial0/0)#encapsulation ppp

配置链路层协议为 ppp协议

router(config-if-serial0/0)#ip address 1.1.1.1 255.0.0.0

配置 E1接口的 ip地址为 1.1.1.1，8位的掩码。

CE1CE1 模块使用（模块使用（ 11 ））■ 接口认识： CE1 接口在物理上分成 32 个时隙，对应的编号为 0-31 ， 0 时隙不能用于传输数据。在 CE1 电路的每一帧由 32 个时隙组成，每个时隙的传送速率为 64K 。 CE1 接口使用时，可以任意将全部时隙（ 1-31 ）分成若干组，每组时隙捆绑以后作为一个接口使用。

■ 线缆使用：

※ 注意：直通网线用于 120 欧环阻线路；

■ 配置范例－通道组配置：

※ 注意：先要配置通道组，系统才生成接口；一个通道组最少占用 1 个时隙，最多占用 31 个时隙； 0 时隙用于时钟同步，故不能用于传输数据；

CE1CE1 模块使用（模块使用（ 22 ））

命令描述router(config)#controller e1 0/0 通过单元编号定义控制器的位置

（ 0/0）进入 E1配置模式router(config-controller)#channel-group 0 ti

meslots 1设置通道组 0占用 1时隙

router(config-controller)#framing crc4 配置为有 CRC4功能router(config-controller)#linecode hdb3 配置为 HDB3码

命令描述

router(config)#interface serial0/0:0 进入通道组 0/0。

router(config-if-serial0/0:0)#encapsulation ppp 封装链路协议为 PPP。

router(config-if-serial0/0:0)#ip add 1.1.1.1 255.0.0.0

配置 IP地址为 1.1.1.1子网掩码为 255.0.0.0。

■ 配置范例－接口配置：

CE1CE1 模块使用（模块使用（ 33 ））

※ 注意： CE1 接口配置基本与串行接口配置相同； CE1 接口只能工作在同步方式，且不用设置时钟；

Router ＃ show interface serial0/0serial (unit number 0/0): Flags: (0x8071) UP POINT-TO-POINT MULTICAST ARP RUNNIN

G ( 协议信号 UP) Type: PPP ( 接口类型： PPP) Internet address: 10.1.1.1 ( 端口地址： 10.1.1.1) Netmask 0xff000000 Subnetmask 0xffffff00 ( 网络掩码： 255.0.0.0 子网掩码： 255.255.255.0) Destination Internet address: 10.1.1.2 ( 对端 IP 地址： 10.1.1.2) Metric: 0, MTU: 1500, BW: 128Kbps, DLY: 20000 usec ( 最大传输单元： 1500 ；带宽： 128K ；时延： 20 毫秒 ) 5 minute input rate 790000 bits/sec ,14 packets/sec （最近 5 分钟每秒钟进入 790000 个 bits 的帧和 14 的包） 5 minute output rate 788000 bits/sec ,12 packets/sec （最近 5 分钟每秒钟发送 788000 个 bits 的帧和 12 的包）1761641 packets received; 1827994 packets sent ( 收到 1761641 个包；发出 1827994 个包 )

■ 广域网接口监控与维护（ 1 ）

0 multicast packets received ( 收到 0 个广播包 ) 0 multicast packets sent ( 发出 0 个广播包 ) 148 input errors; 146 output errors (148 个输入错误； 146 个输出错误 ) 0 collisions; 9 dropped (0 冲突 ;丢弃 9 个包 ) lcp:OPENED, ipcp:OPENED, cdpcp:OPENED rxFrames: 2296829, rxChars :1694564374 （接收的帧个数： 2296829, 接收帧的字节总数 :1694564374 ） txFrames: 2275846, txChars :1714594630 （发送的帧个数 : 2275846 ，发送帧的字节总数 :1714594630 ） rxNoOctet 17, rxAbtErrs 6, rxCrcErrs 0 （收到字符没有对齐的帧个数 17 ，接收帧丢弃的个数 6 ，接收帧 CRC 校验错误的个数 0 ） rxOverrun 0, rxLenErrs 0, txUnderrun 0 （接收溢出的帧个数 0 ，接收长度错误的帧个数 0 ，发送欠载的帧个数0 ） rate=2000000 bps ( 线路速率 2M) DCD=up DSR=up DTR=up RTS=up CTS=up Txc=up （接口上的物理信号全部正常）

■ 广域网接口监控与维护（ 2 ）






接口备份配置


内置内置 MODEMMODEM 模块作用模块作用

PSTN/ISD/LEASED

＋

＋＋

内置基带内置基带 MODEMMODEM 接口使用接口使用（（ 11 ））

■ 接口认识：

■ 线缆使用：

※ 注意：用拨码开关可以进行环回测试；

※ 注意：基带 MODEM 可以使用 RJ11 线缆，也可以使用 RJ45外线（使用 4 、 5 信号线）；

命令描述router(config)#interface bm0/0 进入 bm0/0接口配置模式

router(config-if-bm0/0)#line mode nt 工作在 nt模式下

router(config-if-bm0/0)#enca hdlc 封装 HDLC协议

router(config-if-bm0/0)#ip address 2.2.2.2 255.0.0.0

端口 IP地址为 2.2.2.2 子网掩码为 255.0.0.0

router(config-if-bm0/0)#clock rate 64000 速率为 64K

内置基带内置基带 MODEMMODEM 接口使用接口使用（（ 22 ））

■ 配置范例：

※ 注意：内置基带 MODEM 在系统中接口名为 bmX/X ；基带 MODEM 可以设定线路模式为 LT （局端）或 NT （用户端）；内置基带 MODEM 只支持同步方式，速率为 64K 或 128K （ 2 个 B通道）

内置频带内置频带 MODEMMODEM 接口使用接口使用（（ 11 ））

■ 接口认识：

■ 线缆使用：

※ 注意： RM2-1M336 用拨码开关可以将接口设置为远程拨号配置口；

※ 注意：频带 MODEM 可以使用 RJ11 线缆，也可以使用 RJ45外线（使用 4 、 5 信号线）；

命令描述Router(config)#interface serial0/0 进入 serial0接口配置模式

router(config-if-serial0/0)#physical-layer sync 配置同步工作方式router(config-if-serial0/0)# encapsulation ppp 封装 ppp协议router(config-if-serial0/0)#ip address 2.2.2.2

255.0.0.0端口 IP地址为 2.2.2.2 子网掩码为 255.0.

0.0

router(config-if-serial0/0)#modem clock-rate 33600 同步方式下配置MODEM的线路速率（最高 33.6K）

router(config-if-serial0/0)#modem clock-mode internal /slave

同步方式下配置MODEM为内时钟 /从时钟

router(config-if)#modem party originate /answer 配置MODEM为呼叫方 /应答方router(config-if-serial0/0)# modem line leased 配置MODEM工作在专线方式router(config-if-serial0/0)# modem enable 使MODEM配置有效

内置频带内置频带 MODEMMODEM 接口使用接口使用（（ 22 ））■ 配置范例：同步专线方式

※ 注意：内置频带 MODEM 在同步方式下接口速率就等于线路速率；

命令描述router(config)#interface serial0/0 进入 serial0接口配置模式

router(config-if-serial0/0)#physical-layer async 配置同 /异步工作方式router(config-if-serial0/0)# encapsulation ppp 封装 ppp协议router(config-if-serial0/0)#ip address 2.2.2.2

255.0.0.0端口 IP地址为 2.2.2.2 子网掩码为 2

55.0.0.0

router(config-if-serial0/0)#speed 115200 配置MODEM的线路速率router(config-if)#modem party answer/originate 配置MODEM的应答方或呼叫方

router(config-if-serial0/0)# modem line leased 配置MODEM工作在专线方式router(config-if-serial0/0)# modem enable 使MODEM配置有效

专线

ROUTER A ROUTER B

内置频带内置频带 MODEMMODEM 接口使用接口使用（（ 33 ））■ 配置范例：异步专线方式

命令描述router(config)#interface serial0/0 进入 serial0接口配置模式

router(config-if-serial0/0)#physical-layer async 配置同 /异步工作方式router(config-if-serial0/0)# encapsulation ppp 封装 ppp协议router(config-if-serial0/0)#ip address 2.2.2.2

255.0.0.0端口 IP地址为 2.2.2.2 子网掩码为 2

55.0.0.0

router(config-if-serial0/0)#speed 115200 配置MODEM的线路速率router(config-if)#modem party answer/originate 配置MODEM的应答方或呼叫方

router(config-if-serial0/0)#dialer string 5148295 配置MODEM的呼叫电话号码（仅呼叫方需要配置呼叫号码）

router(config-if-serial0/0)# modem enable 使MODEM配置有效

内置频带内置频带 MODEMMODEM 接口使用接口使用（（ 44 ））■ 配置范例：异步拨号线方式

ROUTER A ROUTER B






接口备份配置


以太网接口使用（以太网接口使用（ 11 ））■ 接口认识：

■ 线缆使用：

※ 注意：路由器主机标配的以太口一般为快速以太网口；而外加的以太网模块若型号为 RM2-1ETE则为 10M 以太网口。；

命令描述Router#configure terminal 全局配置模式router(config)# interface fastethernet0 进入端口 f0配置状态

router(config-if-fastethernet0)#ip address A.B.C.D mask

配置 f0口地址 IP 地址子网掩码

router(config-if-fastethernet0)#ip address A.B.C.D mask secondary

配置 f0 口 secondary地址

以太网接口使用（以太网接口使用（ 22 ））■ 基本参数配置

※ 注意：以太口子接口最多配置 64 个 secondary地址，主口无限制；

以太网接口使用（以太网接口使用（ 33 ））■ ARP 代理配置

※ 注意：缺省是运行 ARP代理；

命令描述router(config-if-fastethernet0)#ip proxy-arp 运行代理 ARP

router(config-if-fastethernet0)#no ip proxy-arp 关闭代理 ARP

PC1：136.1.3.99/16

136.1.3.1/16 16.1.1.1/2416.1.1.2/24 136.1.2.88/24

PC2：136.1.2.55/24

MPROUTER ROUTER

命令描述router（ config） #interface fastethernet0.1 在路由器上创建 fastethernet0.1子接口router (config-if-fastethernet0.1)#

encapsulation dot1q 1设置 fastethernet0.1的 VLAN ID号为 1

router (config-if-fastethernet0.1)#ip address 1.1.1.4 255.255.255.0

设置 fastethernet0.1的 IP地址为 1.1.1.4，24位子网掩码

以太网接口使用（以太网接口使用（ 33 ））■ 子接口和单臂路由设置

为了实现 VLAN之间的路由，可以在路由器的一个快速以太口上配置多个子接口，每个子接口被配置到一个独立的 IP 子网上，并为每个子接口封装一个 VLAN ID ，分别对应不同 VLAN 。这样路由器只有一个物理接口同一个交换机端口相连接，有效节省了路由器以太网口，所以这种路由器有一种别名：单臂路由器。

Router ＃ show interface fastethernet0fastethernet (unit number 0):Flags: (0x8063) UP BROADCAST MULTICAST ARP RUNNING （协议信号 UP ）Type: ETHERNET_CSMACD （接口类型： CSMA/CD （ IEEE802.3 ））Internet address: 129.255.117.22 （端口地址： 129.255.117.22 ）Netmask 0xffff0000 Subnetmask 0xffff0000 （网络掩码： 255.255.0.0 子网掩码： 255.255.0.0 ）Broadcast address: 129.255.255.255 （广播地址： 129.255.255.255 ）Metric: 0, MTU: 1500, BW: 100000Kbps, DLY: 100 usec （最大传输单元： 1500 ；带宽： 100M ；时延： 100微秒）Ethernet address is 0001.7a00.0016 （ MAC 地址 :0001.7a00.0016 ）Rate: 100Mbit/s Duplex: full duplex （速率： 100M ；工作方式：全双工）

以太网接口使用（以太网接口使用（ 44 ））■ 以太网口监控与维护（ 1 ）

Babbling recvive 0, babbling transmit 0, heartbeat fail 0Tx late collision 0, Tx retransmit limit 0, Tx underrun 98Tx carrier sense 0, Rx length violation 0Rx not aligned 4, Rx CRC error 13, Rx overrun 68（接收帧字节没有对齐的个数 4 ，接收帧 CRC 校验错误的个数 13 ，接收帧溢出的个数 68 ）Rx trunc frame 0, Rx too small 0, Rx alloc mbuf fail 05 minute input rate 19000 bits/sec ,12 packets/sec（最近 5 分钟每秒钟进入 19000 个字节的帧和 12 的包）5 minute output rate 6000 bits/sec ,2 packets/sec（最近 5 分钟每秒钟发送 6000 个字节的帧和 2 的包）63200024 packets received; 9128013 packets sent （收到 63200024 个包；发出 9128013 个包）57157487 multicast packets received （收到 57157487 个广播包）1045 multicast packets sent （发出 1045 个广播包）37 input errors; 0 output errors （ 37 个输入错误； 0 个输出错误）0 collisions; 24166659 dropped （ 0 冲突 ;丢弃 24166659 个包）

■ 以太网口监控与维护（ 2 ）






接口备份配置


路由器接口备份路由器接口备份R1

PC1

R2

Server

PC2

Leased PSTN/ISDN

MAIN BACKUP

MAIN BACKUP

■ 接口备份：路由器实际组网中，为了避免因为单一广域网线路故障造成网络中断，我们一般会为重要的网络节点多配备一条甚至多条广域网线路作为备份线路。

在使用 PSTN/ISDN 作为备用线路时，为了节省备份线路的租费，可以采用接口备份技术，保证平时只有主线路联通，备份线路保持断线，当主线路出现故障时再启用备份线路。

接口备份配置范例（接口备份配置范例（ 11 ））

■ 环境说明：如图所示，两台路由器通过两条广域网链路连接，其中一条为 E1线路，另外一条为串行线路。两台路由器分别连接一台服务器与一台 PC 。

将 E1 线路作为路由器间的主线路，串行线路作为备份线路，保证正常情况下路由器之间通过 E1 线路互通， E1 线路出现故障后通过串行线路互通，并且当 E1 线路恢复后主动切断备份的串行线路。

R1

PC

R2

Server

E1 E1F0

Serial

F0

接口备份配置范例（接口备份配置范例（ 22 ））■ R1 相关配置：在基本的接口、协议、 IP 地址、路由配置完成后配置如下命令：

命令描述Router#configure terminal 全局配置模式router(config)# interface serial0/0 进入 S0/0（ E1接口）配置状态router(config-if-serial0/0)#backup

interface serial1/0 配置 S1/0（串行接口）作为 S0/0的备份接口

router(config-if-serial0/0)#backup delay 5 25

配置备份接口在主接口 DOWN 后 5秒启动，而在主接口恢复 25秒后关闭

※ 注意：接口备份只需要在一端路由器的主接口配置接口，另一端如果也要配置的话也必须配置在相同线路的接口上。

Documents

讲师：兰青青 手 机： 13388198433 Email ： qingqinglan@gmail

讲师：兰青青手机： 13388198433 Email ： qingqinglan@gmail