- 相關(guān)推薦
思科無(wú)線路由器的詳細(xì)設(shè)置方法
Cisco 851W路由器是一個(gè)相對(duì)廉價(jià)的多功能設(shè)備，最低價(jià)格292美元，支持防火墻隔離的虛擬無(wú)線局域網(wǎng)。雖然Cisco 871W可做更多事情，但它的價(jià)格在500到700美元之間，價(jià)格依據(jù)軟件功能不同而變化—。這價(jià)格對(duì)于一個(gè)家用路由器或小型企業(yè)用的路由器來(lái)說(shuō)過(guò)于昂貴了。就算是最便宜的Cisco 871W也需要500美元，但他的功能也不比Cisco 851W多多少，只不過(guò)多了個(gè)外接天線連接器，可以讓你連接一個(gè)更大的天線。只有700美元的Cisco 871W才會(huì)提供額外的附加功能，例如BGP路由，VLAN的支持，以及QoS傳輸質(zhì)量協(xié)議。上次，我解釋了如何配置昂貴的871W。不幸的是，許多人因?yàn)闆](méi)有高級(jí)IP的IOS功能包而無(wú)法使用它。本次教程主要針對(duì)那些已經(jīng)擁有或者打算購(gòu)買(mǎi)Cisco 851W的人。
高級(jí)SOHO雙網(wǎng)體系
我將演示如何使用標(biāo)準(zhǔn)的“advanced security”IOS來(lái)設(shè)置一臺(tái)Cisco 851w或Cisco 871w路由器，來(lái)完成一個(gè)高級(jí)SOHO配置，可以提供如下功能：
◆狀態(tài)檢查防火墻
◆2個(gè)虛擬無(wú)線局域網(wǎng)(最大10)
◆一個(gè)虛擬局域網(wǎng)接一個(gè)無(wú)線局域網(wǎng)
◆所有無(wú)線局域網(wǎng)設(shè)置使用WPA-PSK安全認(rèn)證
◆一個(gè)無(wú)線局域網(wǎng)作為客戶網(wǎng)絡(luò)提供有限訪問(wèn)
◆DSL PPPoE客戶端
◆DHCP服務(wù)器
上圖顯示了該配置的邏輯圖。橘色象征客戶網(wǎng)絡(luò)，而綠色代表內(nèi)部網(wǎng)絡(luò)。整個(gè)交換機(jī)被設(shè)置為VLAN1，851W和871標(biāo)準(zhǔn)IOS(“標(biāo)準(zhǔn)IOS”就是“advanced security”IOS)不支持VLAN。只有運(yùn)行“Advanced IP”IOS的Cisco 871W才支持VLAN。這表示只有內(nèi)部無(wú)線網(wǎng)絡(luò)才能接到使用BVI 1的交換機(jī)上(Bridge Virtual Interface)。
端口F4是廣域網(wǎng)端口，設(shè)置為使用ADSL的Modem進(jìn)行PPPoE撥號(hào)。“客戶無(wú)線局域網(wǎng)GuestWLAN”，橘色的無(wú)線網(wǎng)絡(luò)將可以無(wú)限制訪問(wèn)Internet，但無(wú)法訪問(wèn)圖示為綠色的內(nèi)部網(wǎng)絡(luò)。內(nèi)網(wǎng)則可以無(wú)限制訪問(wèn)橘色的客戶網(wǎng)絡(luò)以及Internet。客戶無(wú)線局域網(wǎng)的SSID是“GuestWLAN”，內(nèi)部無(wú)線局域網(wǎng)的SSID是“InternalWLAN”。現(xiàn)在，Cisco 851W和871W只能廣播一個(gè)SSID，所以“GuestWLAN”將是唯一被廣播的SSID。后續(xù)更新的硬件應(yīng)該能解決這個(gè)問(wèn)題。
對(duì)那些懷疑“隱藏SSID到底是否安全”的人來(lái)說(shuō)，“隱藏SSID”毫無(wú)用處，就如同被過(guò)濾掉。
初始硬件設(shè)置
在取出851W或者871W并插上電源之后，將附帶的控制電纜連接到電腦的一個(gè)可用串行接口上。如果你用的是筆記本電腦，沒(méi)有提供串行接口，那則需要一個(gè)USB-Serial的轉(zhuǎn)換器。如果你想要想獲得比較理想的測(cè)試效果，那你需要一臺(tái)支持無(wú)線局域網(wǎng)的筆記本和一臺(tái)臺(tái)式電腦。將臺(tái)式電腦連接F1或快速以太網(wǎng)端口1(在下圖中是左數(shù)第二個(gè)端口，F(xiàn)0是第一個(gè))。大部分臺(tái)式電腦至少有一個(gè)串口COM1，你可以把它設(shè)置為主制計(jì)算機(jī)。將控制端口的RJ45接頭插入最右側(cè)標(biāo)有“console”的RJ45端口上。如果你只有筆記本電腦，你可以用它來(lái)測(cè)試有線和無(wú)線網(wǎng)絡(luò)的功能。
清除默認(rèn)設(shè)置
對(duì)所有的新Cisco路由器，我首先要清空默認(rèn)設(shè)置。你必須用用戶名“cisco”和口令“cisco”才能首次登錄。對(duì)某些特定的Cisco路由器或者接入點(diǎn)，“cisco”中的“c”可能需要大寫(xiě)，不過(guò)絕大多數(shù)的新Cisco設(shè)備都使用小寫(xiě)的“cisco”。一旦你登錄進(jìn)去，你就需要鍵入如下命令：
enable
write erase
reload
路由器重啟完畢后，你就可以看到一個(gè)“router>”的提示符，并不再要求你輸入口令。現(xiàn)在，你所面對(duì)的路由器是一張白紙了。這次不比上一次，當(dāng)我們需要?jiǎng)?chuàng)建一些VLAN時(shí)，871W的標(biāo)準(zhǔn)“高級(jí)安全I(xiàn)OS”功能包并不支持，而851W即使安裝了IOS也不行。你現(xiàn)在需要進(jìn)入全局配置模式(global configuration mode)，方法就是輸入古老的“config t”命令。
適用于851W或871W的CLI設(shè)置模版
我一直認(rèn)為Cisco那些配置教程太難使用，所以我用Excel創(chuàng)建了自己的配置系統(tǒng)。
在這份教程中，我已經(jīng)為Cisco 851W或871W的標(biāo)準(zhǔn)“Advanced IP”IOS建立了3個(gè)模版，含Justin的全新快速替換功能。第一個(gè)模版用于DSL PPPoE的部署。第二個(gè)模版用于DHCP或cable Modem的Internet連接(注意，如果用于cable modem的部署，你需要重啟cable modem。它一般會(huì)鎖定在某個(gè)特定mac地址上，除非你重啟modem，否則路由器將無(wú)法正常工作)。第三個(gè)模版用于靜態(tài)IP的廣域網(wǎng)部署。
看了本教程后，可以很容易生成自己的Cisco 851w或871w配置文件。你所需要做的只是填寫(xiě)黃色區(qū)域的改變量的表格，如下圖所示。
下圖顯示了配置模版中用紅色方括號(hào)注明的可替換變量名的參考表格。“替換(Replace)”按鈕將拷貝參考表的內(nèi)容到一個(gè)名為“871W”的新表中(用戶配置在G5單元格)，且每創(chuàng)建一個(gè)新配置文件，文件名將自動(dòng)累加一位。
在851W或871W上插入設(shè)置
一旦配置創(chuàng)建成功，你就可以拷貝自行設(shè)定的命令列(有“command”標(biāo)簽的那一列)，并粘貼到控制臺(tái)中。注意所有的Excel格式都將被粘貼命令自動(dòng)去除，而這正是我們所希望的。注意，某些命令插入的時(shí)間明顯更長(zhǎng)些，因?yàn)槁酚善餍枰M(jìn)行相應(yīng)的思考。我推薦你一次輸入一小部分命令，并確認(rèn)每個(gè)命令都正常執(zhí)行無(wú)錯(cuò)誤(有點(diǎn)警告信息倒沒(méi)什么)。如果你貼入的太快，控制臺(tái)常常會(huì)丟失正常狀態(tài)，所以要確保路由器接受了每一個(gè)命令。你將不得不使用“show run”命令來(lái)進(jìn)行校驗(yàn)。滿意之后，不要忘記執(zhí)行“write mem”命令來(lái)永久保存設(shè)定，否則下次重啟路由器之后，一切又回到老樣子了。
最后的Excel文件非常適用于初始化設(shè)置和永久記錄。任何了解Cisco設(shè)備知識(shí)的人都可以明白使用這個(gè)模版將會(huì)發(fā)生什么。格式化的表格，高亮的關(guān)鍵詞，以及對(duì)所有文本的格式化，都有助于Cisco CLI更易于被閱讀和理解。
你也可以改變參考表，如果你打算修改模版來(lái)適應(yīng)自己需求的話。比方說(shuō)，你可能不希望迫使客戶放棄WEP而改用WPA-PSK，或者干脆希望保持網(wǎng)絡(luò)開(kāi)放，提供一個(gè)免費(fèi)的熱點(diǎn)接入。
測(cè)試你的multi-VLAN、multi-WLAN路由器
你的臺(tái)式電腦連接到F0到F3端口都應(yīng)該可以工作。你應(yīng)該可以在內(nèi)部網(wǎng)絡(luò)上獲得IP地址。如果你使用了我的IP方案，那么IP地址應(yīng)該是192.168.1.100。你應(yīng)該可以ping通192.168.1.1以及192.168.2.1，這是BVI1接口IP地址以及dot0.20的無(wú)線子接口IP地址。一旦配置完畢，你將需要使用自行定義的用戶名和口令登錄。如果Ping不通，你需要檢查BVI的IP地址配置，以及無(wú)線子接口的IP地址配置。
如果你不能Ping到路由器，你自然也不能使用telnet，那么你就只能使用控制臺(tái)來(lái)解決問(wèn)題了。你可以通過(guò)使用“show ip int brief”命令來(lái)嘗試解決IP設(shè)置問(wèn)題，這個(gè)命令會(huì)列出Cisco路由器中所有的接口信息。
如果你輸入了一個(gè)有效的DNS服務(wù)器地址，那么你應(yīng)該也可以ping通類似techrepublic.com這樣的地址。如果你不能ping通任何網(wǎng)站，可以嘗試Ping一下你的DNS服務(wù)器，看它是否處于正常工作狀態(tài)。如果DNS服務(wù)器Ping不通，你需要調(diào)試并校驗(yàn)?zāi)愕呐渲檬欠裾_無(wú)誤。一個(gè)好辦法是首先檢查你的撥號(hào)接口1(Dialer1 interface)，看它是否已被你的DSL提供商賦予了一個(gè)IP地址。如果使用的是cable modem，則一般是被配置為DHCP模式的快速以太網(wǎng)接口4(FastEthernet4)。
如果你可以ping通上述任何地址，則可以嘗試使用你的無(wú)線筆記本連接2個(gè)無(wú)線局域網(wǎng)。“GuestWLAN”將是唯一可以看到的SSID，因?yàn)樗俏ㄒ槐粡V播的。連上客戶網(wǎng)后，你應(yīng)該嘗試Ping一下192.168.1.1，如果無(wú)法Ping通則代表Guest-ACL有效。注意Guest-ACL可以被修改以提供例外情況——比如，你希望你的客戶們可以進(jìn)行打印。客戶網(wǎng)應(yīng)該可以無(wú)限制訪問(wèn)Internet。
而進(jìn)入“InternalWLAN”是有點(diǎn)麻煩，因?yàn)槟銦o(wú)法通過(guò)瀏覽看到它。你必須手動(dòng)添加SSID，并將此網(wǎng)絡(luò)的Profile移動(dòng)到網(wǎng)絡(luò)列表的最頂端。然后你必須從GuestWLAN上斷開(kāi)，而后在Windows XP SP2的網(wǎng)絡(luò)瀏覽器中進(jìn)行刷新，或使用你的無(wú)線客戶軟件進(jìn)行刷新。略等片刻，應(yīng)該就可以連上InternalWLAN。這就是為什么我討厭SSID隱藏的原因，用起來(lái)這么麻煩，卻不能為提高安全帶來(lái)任何好處。
【思科無(wú)線路由器的詳細(xì)設(shè)置方法】相關(guān)文章：
思科路由器設(shè)置VPDN的方法08-10
思科linksys無(wú)線路由器怎么設(shè)置「圖文」08-18
思科路由器設(shè)置07-04
思科認(rèn)證無(wú)線路由密碼設(shè)置方法07-31
詳細(xì)介紹totolin路由器的設(shè)置方法10-19
思科路由器怎么設(shè)置07-31
思科路由器怎么設(shè)置06-16
思科路由器設(shè)置界面05-09