在网络管理过程中，出于负载均衡和其他方面的一些考虑，需要对一部分网点的路由器的广域网口地址进行修改。本文以中国建设银行山东枣庄市分行的金融网络为例，介绍一种利用Telnet远程登录修改远程网点路由器的广域网端口IP地址的方法。实现的前提条件是网络必须连通。

一、网络环境

整个网络把各区县和市分行连接起来，市分行采用了3Com公司的Netbuilder Ⅱ路由器，区县行网点采用了3Com公司的Remote Office 8221路由器，路由器之间利用X.25进行通讯。假设市行路由器有2个广域网口(端口3和4)、1个局域网口(端口1); 网点路由器有一个广域网口(端口4)和局域网口(端口1)。端口地址和掩码如附表所示，具体连接模式见附图。

二、修改要求

把区县行网点路由器的广域网口的IP地址改为100.100.200.200，使它改为与市行路由器的端口4建立连接。

三、修改步骤

1. 在本地路由器上以root身份登录，为要修改的远方路由器在本地设立必要的配置:

#ADD -IP ADDRess 100.100.200.200 #39886001

#ADD -IP ROUte 10.10.20.0 255.255.255.0 100.100.

200.200 1

2. 利用Telnet以root身份登录到对方路由器，配置如下:

#ADD !4 -IP NETaddr 100.100.200.200 255.255.255.0

#ADD -IP ADDRess 100.100.200.100 #39888002

#ADD -IP ROUte 10.10.10.0 255.255.255.0 100.100.200.100 1

下面这个命令会终止通讯，因此要停止业务的进行。

#SETDefault !4 -PORT CONTrol=Enabled

进行完上面命令后，会发现Telnet处于挂起状态，并于大约1分钟后自动终结，回到本地路由器操作系统平台。

3. 用ping命令对新建立的远方路由器的广域口IP地址进行连通性测试:

#PING 100.100.200.200

ping通后才可执行下面的操作。

4. 删除本地关于对方路由器旧地址的配置参数:

#DELete -IP ROUte 10.10.10.0 100.100.100.200

#DELete -IP ADDRess 100.100.100.200

5. 用新的IP地址登录到对方路由器，删除关于旧IP地址的配置参数:

#TELnet 100.100.200.200

以root身份成功登录后，执行下面两步:

#DELete -IP ROUte 10.10.10.0 100.100.100.100

#DELete !4 -IP NETaddr 100.100.100.200

6. 执行完上面命令后，退出路由器操作环境。

四、注意事项

1. 修改对方路由器的配置最好选在业务不忙时(如中午)或一天的业务终了时(即下午下班后)进行，以免影响业务。

2. 为便于清晰明白，在执行步骤中的命令及参数均采用全名，在使用时可采用简写名(只需要保留命令词中的大写部分，命令在使用时不区分大小写)。例如以下命令：

#DELete -IP ADDRess 100.100.100.200

可简写如下:

del -ip addr 100.100.100.200

3. 对于修改步骤部分中的第4步和第5步也可以不予执行，这样可起到对市行线路的备份作用。但需在路由表中2条路径中的一条后加上Overide选项，以确定它们的优先顺序，否则会出现网络时通时不通的通信混乱状况。

4. 利用Telnet同样可修改远方路由器的局域网口的IP地址和业务用机的IP地址，但执行顺序应为先修改业务用机地址(需要重启机器)，再修改路由器的局域网口的IP地址。

【编辑推荐】

1. 如何设置容许远程登录路由器
2. 规避非法攻击用好路由器远程管理