Cisco路由器配置大全

路由器用戶使用問題集錦

[問題] 2509的撥號用戶從異步口(asy口)撥上路由器以后，在終端上可以 ping 通2509的異步口和以太口，但 ping 不通2509所連的以太網上的服務器。

[解決]: 在服務器上的網絡設置中，將網卡的 tcp/ip 屬性中的網關指向2509路由器的以太網口。

[分析]: 以太網上的服務器未設網關，當報文從路由器轉發給服務器后，服務器從報文中判斷源地址不是本網地址，按協議規定應答報文應發給網關，但由于未設網關地址導致服務器無法響應做出回答，所以遠程終端處因收不到報文而引起超時錯誤。加設網關后服務器可順利回發應答報文完成ping的協議過程。

[問題] 兩臺2501專線連通后，互相ping對端時丟報嚴重

[解決]:可在兩端相應連接專線的串口上翻轉時鐘，配置命令為 invert transmit-clock

[分析]: 丟報嚴重可能是線路上的時鐘錯位導致線路兩端路由器收和發不能同步引起，在接口上將時鐘翻轉 invert transmit-clock后相當于使時鐘改變半個周期而使時鐘對準。時鐘不準并不是丟報嚴重的唯一原因，如果改變時鐘后仍不能解決問題，且確認配置無誤，則需要檢查線路是否正常。[問題] 配置x.25地址映射時，提示地址映射重復。

[解決]:使用命令 no x25 map ip 刪除以前的地址映射，再重新配置新的地址映射。

[分析]:在x.25地址映射中，一個ip地址只能對應一個x121地址，當一個ip地址配置成兩個不同的x121地址時，將引起沖突。[問題] 用戶用quidway路由器連接時廣域網口的ppp協議不通，判斷問題所在。

[解決]:ppp協議屬iso二層協議，所以判斷問題所在要從第一層起判斷，用show in s n (n為所用串口)查看底層dtr,dsr,rts,cts,dcd信號是否都up, 如不是，說明dte與dce間物理線路沒連好，查一下連接電纜問題，當串口提示up且無錯幀時，說明物理層正常。如物理層沒問題，則用show in s n命令查一下lcp,ipcp是否open如lcp open而ipcp initial,說明ppp驗證沒通過，查一下ppp驗證的問題。

[分析]:ppp協議不通一般集中在物理層有問題或是驗證出錯，物理層的狀態可從show in s n命令中的查詢信息中得到，物理層正常時串口應是up,還應觀察是否有很多錯幀，如果錯幀很多也說明物理層有問題，雖然串口提示是up.物理層的問題排除后，如果還不通需要檢查驗證是否正確，以pap為例。

驗證方配置：

config# user 169 password 0 169

config-if-serial0# ppp authentication pap

被驗證方配置：

config-if-serial0# ppp pap send-username 169 password 169

驗證中注意用戶名和口令一致。[問題] 華為2501路由器和 cisco 的路由器ppp對接不通

[分析]: cisco 路由器的默認協議是 hdlc,而華為的路由器默認協議為 ppp,用戶使用華為路由器的時候，因為和cisco的路由器相似，容易誤認為 cisco 也是ppp協議而沒有改動cisco的配置，當在2501 上用show in s n(n為串口號，0或1)命令時，會發現串口 up,鏈路協議 down.將cisco 端協議改為ppp即可。

[解決]:在cisco端的協議封裝改為ppp

命令：enc ppp 且將華為2501的廣域網口地址設為和cisco的廣域網口地址同一網段。

相關應用：

在Cisco路由器上配置VRF-aware IPsec VPN詳解

交換機和路由器配置命令

思科路由器的四個配置步驟

思科路由器兩種限速方法詳解

路由器崩潰的排查命令及原因