In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.
Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.
In diesem Dokument wird beschrieben, wie Sie mit Cisco Configuration Professional (CCP) die Basiskonfiguration des Routers festlegen.
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Cisco 2811 Router mit Cisco IOS® Software, Version 12.4(9)
CCP Version 2.5
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
In diesem Dokument wird die Verwendung von Cisco Configuration Professional (CCP) zum Festlegen der Basiskonfiguration des Routers beschrieben. Die grundlegende Konfiguration des Routers umfasst die Konfiguration der IP-Adresse, das Standard-Routing, das statische und dynamische Routing, die statische und dynamische NAT, den Hostnamen, das Banner, das geheime Kennwort, die Benutzerkonten und andere Optionen. Mit CCP können Sie Ihren Router in verschiedenen Netzwerkumgebungen konfigurieren, z. B. in kleinen Büros, Heimbüros, Zweigstellen, Regionalbüros, zentralen Standorten oder Unternehmenszentralen. Hierzu steht Ihnen eine benutzerfreundliche webbasierte Verwaltungsoberfläche zur Verfügung.
Hinweis: Weitere Informationen, Dokumentation und Verfügbarkeit von Support finden Sie unter Cisco Configuration Professional und Cisco Configuration Professional für Catalyst.
Führen Sie diese Schritte aus, um CCP zu installieren:
Laden Sie CCP V2.5 herunter und installieren Sie es auf Ihrem lokalen PC. Nur registrierte Cisco Benutzer haben Zugriff auf interne Tools und Informationen.
Starten Sie CCP von Ihrem lokalen PC aus über Start > Programme > Cisco Configuration Professional, und wählen Sie die Community aus, in der sich der zu konfigurierende Router befindet.
3. Um das Gerät zu erkennen, das Sie konfigurieren möchten, markieren Sie den Router, und klicken Sie auf die Schaltfläche "Suchen".
Führen Sie die folgenden Konfigurationsschritte aus, um CCP auf einem Cisco Router auszuführen:
Stellen Sie über Telnet, SSH oder die Konsole eine Verbindung zu Ihrem Router her.
Wechseln Sie mit dem folgenden Befehl in den globalen Konfigurationsmodus:
Router(config)#enable
Wenn HTTP und HTTPS aktiviert und für die Verwendung nicht standardmäßiger Port-Nummern konfiguriert sind, können Sie diesen Schritt überspringen und einfach die bereits konfigurierte Port-Nummer verwenden.
Aktivieren Sie den HTTP- oder HTTPS-Server des Routers mit den folgenden Befehlen der Cisco IOS Software:
Router(config)# ip http server Router(config)# ip http secure-server Router(config)# ip http authentication local
Erstellen Sie einen Benutzer mit Berechtigungsstufe 15:
Router(config)#usernameprivilege 15 password 0
Hinweis: Ersetzen Sie <username> und <password> durch den Benutzernamen und das Kennwort, die Sie konfigurieren möchten. Verwenden Sie nicht dasselbe Kennwort für Benutzer und Aktivierung.
Konfigurieren Sie SSH und Telnet für die lokale Anmeldung und Berechtigungsstufe 15.
Router(config)# line vty 0 4 Router(config-line)# privilege level 15 Router(config-line)# login local Router(config-line)# transport input telnet Router(config-line)# transport input telnet ssh Router(config-line)# exit
(Optional) Aktivieren Sie die lokale Protokollierung, um die Protokollüberwachungsfunktion zu unterstützen:
Router(config)# logging buffered 51200 warning
In diesem Dokument wird davon ausgegangen, dass der Cisco Router voll funktionsfähig und so konfiguriert ist, dass der CCP Konfigurationsänderungen vornehmen kann.
Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).
In diesem Abschnitt erhalten Sie Informationen zum Konfigurieren der grundlegenden Einstellungen für einen Router in einem Netzwerk.
Hinweis: Verwenden Sie das Tool zur Befehlssuche, um weitere Informationen zu den in diesem Abschnitt verwendeten Befehlen abzurufen. Nur registrierte Cisco Benutzer haben Zugriff auf interne Tools und Informationen.
In diesem Dokument wird die folgende Netzwerkeinrichtung verwendet:
Hinweis: Die in dieser Konfiguration verwendeten IP-Adressschemas können nicht legal im Internet geroutet werden. Es handelt sich um RFC 1918-Adressen, die in einer Lab-Umgebung verwendet wurden.
So konfigurieren Sie die Schnittstellen eines Cisco Routers:
Klicken Sie auf Startseite, um zur CCP-Startseite zu gelangen.
Die CCP-Startseite bietet Informationen wie Hardware und Software des Routers, Verfügbarkeit von Funktionen und eine Konfigurationsübersicht.
Wählen Sie Configure > Interface Management > Interfaces and Connections > Create Connection (Konfigurieren > Schnittstellenverwaltung > Schnittstellen und Verbindungen > Verbindung erstellen) aus, um die WAN-Verbindung für die Schnittstelle zu konfigurieren.
Wählen Sie beispielsweise für FastEthernet 0/1 die Option Ethernet aus, und klicken Sie dann auf Create New Connection (Neue Verbindung erstellen).
Hinweis: Wählen Sie für andere Schnittstellentypen wie Ethernet den entsprechenden Schnittstellentyp aus, und klicken Sie dann auf Create New Connection (Neue Verbindung erstellen), um fortzufahren.
Klicken Sie auf Next (Weiter), um fortzufahren, sobald diese Schnittstelle angezeigt wird:
Wählen Sie unter „Available Interfaces“ (Verfügbare Schnittstellen) die Option FastEthernet 0/1 (gewünscht) aus, und klicken Sie dann auf Next (Weiter).
Geben Sie die statische IP-Adresse mit der entsprechenden Subnetzmaske für die Schnittstelle an, und klicken Sie dann auf Next (Weiter).
Konfigurieren Sie das Standard-Routing mit optionalen Parametern wie der vom ISP bereitgestellten IP-Adresse für den nächsten Hop (172.16.1.2 gemäß Netzwerkdiagramm), und klicken Sie dann auf Next (Weiter).
Dieses Fenster mit der vom Benutzer konfigurierten Konfigurationsübersicht wird angezeigt. Klicken Sie auf Beenden.
Hinweis: Aktivieren Sie das Kontrollkästchen neben Test the connectivity after configuring
um sicherzustellen, dass die Konnektivität der Konfiguration funktioniert.
Dieses Fenster wird geöffnet, in dem der Status der Befehlsübermittlung an den Router angezeigt wird. Andernfalls werden Fehler angezeigt, wenn die Befehlsübermittlung aufgrund inkompatibler Befehle oder nicht unterstützter Funktionen fehlschlägt.
Wählen Sie Configure > Interface Management > Interfaces and Connections > Edit Interfaces/Connections (Konfigurieren > Schnittstellenverwaltung > Schnittstellen und Verbindungen > Schnittstellen/Verbindungen bearbeiten) aus, um Schnittstellen hinzuzufügen/zu bearbeiten/zu löschen.
Markieren Sie die Schnittstelle, an der Sie Änderungen vornehmen möchten, und klicken Sie auf Edit (Bearbeiten), wenn Sie die Schnittstellenkonfiguration bearbeiten oder ändern möchten. Hier können Sie die aktuelle statische IP-Adresse ändern.
So konfigurieren Sie die dynamische NAT in einem Cisco Router:
Wählen Sie Configure > Router > NAT > Basic NAT, und klicken Sie auf Launch the selected task (Ausgewählte Aufgabe starten), um die grundlegende NAT zu konfigurieren.
Klicken Sie auf Next (Weiter).
Wählen Sie die Schnittstelle aus, die eine Verbindung zum Internet oder zu Ihrem ISP herstellt, und wählen Sie den IP-Adressbereich aus, für den der Internetzugang freigegeben werden soll. Nachdem Sie diese Informationen ausgewählt haben, klicken Sie auf Weiter.
Dieses Fenster mit der vom Benutzer konfigurierten Konfigurationsübersicht wird angezeigt. Klicken Sie auf Beenden.
Das Fenster "Edit NAT Configuration" zeigt die dynamische NAT-Konfiguration mit der übersetzten IP-Adresse an. Wenn Sie die dynamische NAT mit dem Adresspool konfigurieren möchten, klicken Sie auf Adresspool .
Klicken Sie auf Hinzufügen.
Hier werden Informationen wie der Poolname und der IP-Adressbereich mit Netzmaske bereitgestellt. Es kann vorkommen, dass die meisten Adressen im Pool zugewiesen wurden und der IP-Adressen-Pool nahezu erschöpft ist. In diesem Fall kann PAT mit einer einzelnen IP-Adresse verwendet werden, um zusätzliche Anfragen nach IP-Adressen zu erfüllen. Aktivieren Sie Port Address Translation (PAT), wenn der Router PAT verwenden soll, wenn der Adresspool fast erschöpft ist. Klicken Sie auf OK.
Klicken Sie auf Hinzufügen.
Klicken Sie auf Bearbeiten.
Wählen Sie im Feld „Type“ (Typ) die Option Address Pool (Adressen-Pool) aus, geben Sie den Namen für den Adressen-Pool als pool an, und klicken Sie dann auf OK.
Dieses Fenster zeigt die Konfiguration für dynamische NAT mit dem Adresspool an. Klicken Sie auf Designate NAT Interfaces (NAT-Schnittstellen festlegen).
Verwenden Sie dieses Fenster, um die internen und externen Schnittstellen festzulegen, die in NAT-Übersetzungen verwendet werden sollen. NAT verwendet die internen und externen Bezeichnungen beim Interpretieren von Übersetzungsregeln, da Übersetzungen von innen nach außen oder von außen nach innen durchgeführt werden. Nach der Zuweisung werden diese Schnittstellen in allen NAT-Übersetzungsregeln verwendet. Die festgelegten Schnittstellen werden in der Liste der Übersetzungsregeln im NAT-Hauptfenster angezeigt.
Führen Sie die folgenden Schritte aus, um statisches NAT auf einem Cisco Router zu konfigurieren:
Wählen Sie Configure > Router > NAT > Edit NAT Configuration aus, und klicken Sie auf Add, um die statische NAT zu konfigurieren.
Wählen Sie die Richtung entweder von innen nach außen oder von außen nach innen aus, und geben Sie unter Von Schnittstelle übersetzen die zu übersetzende interne IP-Adresse an. Wählen Sie im Bereich Translate to Interface (Zielschnittstelle für Übersetzung) den Typ aus:
Wählen Sie IP Address (IP-Adresse) aus, wenn die Quelladresse für die Übersetzung in eine im IP-Adressfeld festgelegte IP-Adresse übersetzt werden soll.
Wählen Sie Interface (Schnittstelle) aus, wenn Sie möchten, dass Translate from Address < die Adresse einer Schnittstelle auf dem Router verwendet. Die Quelladresse für die Übersetzung wird in die IP-Adresse übersetzt, die der Schnittstelle zugewiesen ist, die Sie im Schnittstellenfeld angegeben haben.
Aktivieren Sie die Option Redirect Port (Port-Umleitung), wenn Sie Port-Informationen für das interne Gerät in die Übersetzung einbeziehen möchten. Dadurch können Sie dieselbe öffentliche IP-Adresse für mehrere Geräte verwenden, sofern der für jedes Gerät angegebene Port unterschiedlich ist. Sie müssen einen Eintrag für jeden Port erstellen. mapping
für diese Übersetzt in Adresse. Klicken Sie auf TCP, wenn es sich um eine TCP-Port-Nummer handelt. Klicken Sie auf UDP, wenn es sich um eine UDP-Port-Nummer handelt. Geben Sie im Feld „Original Port“ (Ursprünglicher Port) die Port-Nummer auf dem internen Gerät ein. Geben Sie im Feld „Translated Port“ (Übersetzter Port) die Port-Nummer ein, die der Router für diese Übersetzung verwenden soll. Weitere Informationen finden Sie unter Konfigurieren der Netzwerkadressumwandlung .
Dieses Fenster zeigt die statische NAT-Konfiguration mit aktivierter Port-Umleitung an:
Dieses Fenster zeigt die statische NAT-Konfiguration mit aktivierter Port-Umleitung an:
So konfigurieren Sie statisches Routing in einem Cisco Router:
Wählen Sie Configure > Router > Static and Dynamic Routing (Konfigurieren > Router > Statisches und dynamisches Routing) aus, und klicken Sie dann auf Add (Hinzufügen), um statisches Routing zu konfigurieren.
Geben Sie die Zielnetzwerkadresse mit Maske ein, und wählen Sie entweder die ausgehende Schnittstelle oder die IP-Adresse des nächsten Hops aus.
In diesem Fenster wird die statische Route angezeigt, die für das 10.1.1.0-Netzwerk mit 172.16.1.2 als IP-Adresse für den nächsten Hop konfiguriert ist:
So konfigurieren Sie das dynamische Routing in einem Cisco Router:
Wählen Sie Configure > Router > Static and Dynamic Routing (Konfigurieren > Router > Statisches und dynamisches Routing) aus.
Wählen Sie das RIP aus, und klicken Sie dann auf Edit (Bearbeiten).
Aktivieren Sie das Kontrollkästchen für Enable RIP (RIP aktivieren), wählen Sie die RIP-Version aus, und klicken Sie dann auf Add (Hinzufügen).
Geben Sie die Netzwerkadresse an, die angekündigt werden soll.
Klicken Sie auf OK.
Klicken Sie auf Deliver (Zustellen), um die Befehle an den Router zu übertragen.
In diesem Fenster wird die Konfiguration des dynamischen RIP-Routings angezeigt:
So konfigurieren Sie andere Grundeinstellungen in einem Cisco Router:
Wählen Sie Configure > Router > Router Options (Konfigurieren > Router > Router-Optionen) aus, und klicken Sie dann auf Edit (Bearbeiten), wenn Sie die Eigenschaften Host-Name, Domänenname, Banner und geheimes Kennwort für einen Router ändern möchten.
Wählen Sie Configure > Router Access > User Accounts/View (Konfigurieren > Router-Zugriff > Benutzerkonten/Anzeigen) aus, um Benutzerkonten zum Router hinzuzufügen, zu bearbeiten oder zu löschen.
Save Running Config to PC
um save
die Konfiguration auf den NVRAM des Routers und des PCs sowie die Zurücksetzung der aktuellen Konfiguration auf die Werkseinstellungen. Hinweis: Um CCP zum Wiederherstellen der auf einem Computer gespeicherten Konfigurationsdatei auf einem Router oder zum Sichern der Konfigurationsdatei von einem Router auf einem Computer zu verwenden, rufen Sie den Konfigurations-Editor auf, und klicken Sie auf Ich stimme zu. Wählen Sie im Fenster Konfigurieren die Option Konfiguration vom PC importieren aus, und klicken Sie dann auf Replace running configuration
-Taste.
Router-Konfiguration |
---|
Router# show run Building configuration... Current configuration : 2525 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! no logging buffered enable password cisco ! no aaa new-model ! resource policy ! ip cef ! !--- RSA certificate generated after you enable the |
Wählen Sie Configure > Interface & Connections > Edit Interface Connections > Test Connection (Konfigurieren > Schnittstellen und Verbindungen > Schnittstellenverbindungen bearbeiten > Verbindung testen) aus, um die End-to-End-Konnektivität zu testen. Sie können die Remote-End-IP-Adresse angeben, wenn Sie auf das Optionsfeld User-specified (Benutzerdefiniert) klicken.
(OIT) unterstützt bestimmte show-Befehle. Verwenden Sie das OIT, um eine Analyse der show-Befehlsausgabe anzuzeigen.
Hinweis: Lesen Sie den Artikel Wichtige Informationen zu Debug-Befehlen, bevor Sie Debug-Befehle verwenden.
Sie können die folgenden Optionen verwenden, um Fehler in der Konfiguration zu beheben:
Wählen Sie Help > About this Router (Hilfe > Über diesen Router) aus, um die Hardware- und Softwaredetails des Routers anzuzeigen.
Die Hilfe-Option bietet Informationen zu den verschiedenen verfügbaren Optionen für die Konfiguration von Routern im CCP.
Sie können den Benutzernamen und das Kennwort des Routers über CCP ändern. Führen Sie die folgenden Schritte aus, um den Benutzernamen und das Kennwort zu ändern:
Erstellen Sie ein neues temporäres Benutzerkonto, und melden Sie sich bei diesem Benutzerkonto an.
Ändern Sie den Benutzernamen und das Kennwort des Hauptbenutzerkontos (d. h. das Benutzerkonto des Routers, auf dem Sie den Benutzernamen und das Kennwort ändern möchten) in Ihrem CCP.
Melden Sie sich vom temporären Konto ab, und melden Sie sich beim Hauptbenutzerkonto an.
Löschen Sie das temporäre Benutzerkonto, nachdem Sie das Kennwort für das Hauptkonto geändert haben.
Problem
Sie können diesen internen Fehler empfangen, wenn Sie Internet Explorer 8 verwenden, um den Router der Serie 2800 mit CCP zu konfigurieren:
Internal error: [FaultEvent fault=[RPC Fault faultString="Send failed" faultCode="Client.Error.MessageSend"
faultDetail="Channel.Connect.Failed error NetConnection.Call.Failed: HTTP: Status 200: url:
'http://localhost:8600/messagebroker/amf '"] messageId="A08846FF-E7C6-F578-7C38-61C6E94899C7"
type="fault" bubbles=false cancelable=true eventPhase=2]
Downgrade Sie Java nicht, da das Problem dadurch nicht behoben wird.
Lösung
Dieser Fehler kann das Ergebnis eines Kompatibilitätsproblems mit dem Browser sein. Internet Explorer 8 ändert viele grundlegende Aspekte von Anwendungen, die für IE entwickelt wurden. Cisco empfiehlt ein Downgrade auf Internet Explorer 7. Sie müssen auch die Installation entfernen und anschließend CCP neu installieren.
Problem
Wenn Sie die Anwendungs-Setup-Datei herunterladen und versuchen, CCP zu installieren, erhalten Sie folgenden Fehler:
Unable to read the source file. File could be Corrupted. Please re-install Cisco Configuration Professional to resolve the issue
Lösung
So beheben Sie dieses Problem:
Löschen Sie alle Instanzen von CCP auf Ihrem PC, und führen Sie einen neuen Download und eine neue Installation durch.
Wenn der vorherige Schritt nicht funktioniert, laden Sie eine andere Version von CCP herunter.
Wenn der vorherige Schritt nicht funktioniert, wenden Sie sich an den weltweiten Support von Cisco.
Hinweis: Sie benötigen gültige Cisco Benutzeranmeldeinformationen, um das Cisco TAC zu kontaktieren.
Klicken Sie auf Start > Programs > Cisco Systems > Cisco Configuration Professional > Collect Data for Tech Support (Start > Programme > Cisco Systems > Cisco Configuration Professional > Daten für technischen Support erfassen). CCP archiviert die Protokolle automatisch in einer ZIP-Datei mit dem Namen _ccptech.zip . Lokale Dateisystemsuche für diese Datei durchführen, wenn sie nicht saved
Desktop-PCs. Sie können diese technischen Protokolle an die weltweiten Support-Kontakte von Cisco senden.
Hinweis: Schließen Sie alle Instanzen von CCP, um andere Probleme aufgrund archivierter Protokolle zu vermeiden.
Problem
Sobald CCP gestartet und die Community konfiguriert ist, dauert die Erkennung des Routers länger als sonst. Nachfolgend sind die CCP-Protokolle aufgeführt, die die verstrichene Zeit beschreiben:
July 10, 2009 8:29:19 AM EDT Discovering device test-router July 10, 2009 8:29:20 AM EDT Last discovery clean-up elapsed time was 47 milliseconds. July 10, 2009 8:31:13 AM EDT Discovery job allocation elapsed time was 113859 milliseconds. July 10, 2009 8:31:13 AM EDT Authentication completed. July 10, 2009 8:40:28 AM EDT Video feature disabled. Video feature discovery elapsed time=214375 ms July 10, 2009 8:51:15 AM EDT Security feature ready - elapsed time was 860734 milliseconds. July 10, 2009 8:51:16 AM EDT Total device test-router discovery elapsed time was 1316047 milliseconds.
Dieses Problem tritt bei allen Routern auf, unabhängig von Modell und Plattform. Darüber hinaus gibt es keine auf den Arbeitsspeicher oder die CPU bezogenen Probleme auf den Routern.
Lösung
Überprüfen Sie den Authentifizierungsmodus. Wenn die Authentifizierung nicht lokal erfolgt, überprüfen Sie, ob ein Problem mit dem Server vorliegt, der die Authentifizierung vornimmt. Beheben Sie alle Probleme mit diesem Server, um dieses Problem zu beheben.
Problem
Wenn für eine bestimmte Funktion im Konfigurationsfenster nur eine leere Seite angezeigt wird, kann es zu Inkompatibilitätsproblemen kommen.
Lösung
Überprüfen Sie folgende Punkte, um dieses Problem zu beheben:
Überprüfen Sie, ob die jeweilige Funktion auf Ihrem Router-Modell unterstützt wird und aktiviert ist.
Überprüfen Sie, ob Ihre Router-Version diese Funktion unterstützt. Inkompatibilitäten bei der Router-Version können möglicherweise mit einem Versions-Upgrade behoben werden.
Überprüfen Sie, ob das Problem mit der aktuellen Lizenzierung zusammenhängt.
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
2.0 |
20-Oct-2022 |
Erneuerung der Zertifizierung und Aktualisierung |
1.0 |
21-May-2010 |
Erstveröffentlichung |