在网络治理过程中 ， 出于负载均衡和其他方面的一些考虑 ， 需要对一部分网点的路由器的广域网口地址进行修改 。本文以中国建设银行山东枣庄市分行的金融网络为例 ， 介绍一种利用Telnet远程登录修改远程网点路由器的广域网端口IP地址的方法 。实现的前提条件是网络必须连通 。
一、网络环境
---- 整个网络把各区县和市分行连接起来 ， 市分行采用了3Com公司的Netbuilder Ⅱ路由器 ， 区县行网点采用了3Com公司的Remote Office 8221路由器 ， 路由器之间利用X.25进行通讯 。假设市行路由器有2个广域网口(端口3和4)、1个局域网口(端口1); 网点路由器有一个广域网口(端口4)和局域网口(端口1) 。端口地址和掩码如附表所示 ， 具体连接模式见附图 。
二、修改要求
---- 把区县行网点路由器的广域网口的IP地址改为100.100.200.200 ， 使它改为与市行路由器的端口4建立连接 。
三、修改步骤
---- 1. 在本地路由器上以root身份登录 ， 为要修改的远方路由器在本地设立必要的配置:
#ADD -IP ADDRess 100.100.200.200 #39886001
#ADD -IP ROUte 10.10.20.0 255.255.255.0 100.100.
200.200 1
---- 2. 利用Telnet以root身份登录到对方路由器 ， 配置如下:
#ADD !4 -IP NETaddr 100.100.200.200 255.255.255.0
#ADD -IP ADDRess 100.100.200.100 #39888002
#ADD -IP ROUte 10.10.10.0 255.255.255.0 100.100.200.100 1
---- 下面这个命令会终止通讯 ， 因此要停止业务的进行 。
#SETDefault !4 -PORT CONTrol=Enabled
---- 进行完上面命令后 ， 会发现Telnet处于挂起状态 ， 并于大约1分钟后自动终结 ， 回到本地路由器操作系统平台 。
---- 3. 用ping命令对新建立的远方路由器的广域口IP地址进行连通性测试:
#PING 100.100.200.200
---- ping通后才可执行下面的操作 。
---- 4. 删除本地关于对方路由器旧地址的配置参数:
#DELete -IP ROUte 10.10.10.0 100.100.100.200
#DELete -IP ADDRess 100.100.100.200
---- 5. 用新的IP地址登录到对方路由器 ， 删除关于旧IP地址的配置参数:
#TELnet 100.100.200.200
---- 以root身份成功登录后 ， 执行下面两步:
#DELete -IP ROUte 10.10.10.0 100.100.100.100
#DELete !4 -IP NETaddr 100.100.100.200
---- 6. 执行完上面命令后 ， 退出路由器操作环境 。
四、注重事项
---- 1. 修改对方路由器的配置最好选在业务不忙时(如中午)或一天的业务终了时(即下午下班后)进行 ， 以免影响业务 。
---- 2. 为便于清楚明白 ， 在执行步骤中的命令及参数均采用全名 ， 在使用时可采用简写名(只需要保留命令词中的大写部分 ， 命令在使用时不区分大小写) 。例如以下命令：
#DELete -IP ADDRess 100.100.100.200
---- 可简写如下:
del -ip addr 100.100.100.200
---- 3. 对于修改步骤部分中的第4步和第5步也可以不予执行 ， 这样可起到对市行线路的备份作用 。但需在路由表中2条路径中的一条后加上Overide选项 ， 以确定它们的优先顺序 ， 否则会出现网络时通时不通的通信混乱状况 。
---- 4. 利用Telnet同样可修改远方路由器的局域网口的IP地址和业务用机的IP地址 ， 但执行顺序应为先修改业务用机地址(需要重启机器) ， 再修改路由器的局域网口的IP地址 。
推荐阅读
- CISCO GSR与Juniper骨干路由器比较
- 路由器与交换机的访问控制列表
- 利用UNIX系统的TFTP和RCP配置路由器
- 路由器IOS 的升级方法
- cisco2621路由器NAT配置实例
- 攻击CISCO路由器
- 无线路由器怎样进行有线连接？
- 思科路由器上配置Cisco IOS防火墙
- Linux下路由器的配置之四
- 如何轻松敲定路由器密码和原有配置？