o
figisakmp
运行exit命令退回到全局配置模式
关键字和参数
配置IKE策略
公钥系列配置模式
在全局配置模式下,通过
cryptokeypubkeychai
rsa命令进入该模式
routerco
figpubkeychai
运行exit命令退回到全局配置模式
配置使用RSA公钥
在co
figpubkeychai
模式下,通过
amedkey
公钥配置模式
或者addressedkey命令进入该模式,同时制定相
routerco
figpubkeykey
应的关键字和参数
运行exit命令退回到co
figpubkeychai
模配置公共密钥式
在全局配置模式下,通过
DHCP配置模routerco
figipdhcp
式
pool命令进入该模式,
routerdhcpco
fig
同时制定相应的参数
运行exit命令退回到全局配置模式
配置DHCP
注:router是设备出厂时缺省的系统名称,用户可以在全局配置模式下运行host
ame命令修改系统名称,并且这种修改
是立即生效的。
f路由器配置手册
普通用户模式e
able特权用户模式
filesystem文件系统模式
co
figure全局配置模式
i
terface接口配置模式router路由配置模式ipaccesslist访问列表配置模式
voiceportdialpeer
语音口配置模式拨号端配置模式
crypto
加密变换配置模式
ipseccryptomap
tra
sformset
加密映射配置模式
cryptoisakmpIK策略配置模式cryptokeypubkeyE
chai
rsa
公钥系列配置模式
amedkey或者
addressedkey公钥配置模式
ipdhcppoolDHCP配置模式
图11MYPOWERR命令结构模式图
13搭建配置环境用户可以通过四种途径使用路由器提供的命令行,下面分别介绍。
131通过配置口(Co
sole)配置路由器通过Co
sole口连接终端配置路由器,需要以下几个步骤:1、选择一台终端终端既可以是标准的具有RS232串口的终端,也可以是一台普通的PC机,更常用的是后者。如果要从远端配置,则
还需两台MODEM。2、在确认路由器或终端其中至少有一方是关机的情况下,通过配置电缆将终端的RS232串口与路由器Co
sole口相连。
接线关系如图12所示:
f路由器配置手册
配置PC
待配置路由器
co
sole配置电缆
图12本地配置路由器连接图
3、给终端上电,设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控,并选择终端类型为VT100。如果是PC机,运行Wi
95982000NT操作系统,则运行HyperTermi
al(超级终端)程序,并按照以上参数设置超级终端程序的串口参数。下面以Wi
dowsNT的终端超级终端程序为例图示说明:
创建连接(图13)为连接填写名称——mp2600(可以是其它任意名称),并为所建连接选择一个Wi
dows图标。
图13创建连接图选择串行通信口(图14)
根据所连接的r