Cisco 路由器配置預備知識分享
2020-07-24 12:02:46
供稿：網友
一、設置方式
一般來說，可以用5種方式來設置路由器：
1.Console口接終端或運行終端仿真軟件的微機；
2.AUX口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；
3.通過Ethernet上的TFTP服務器；
4.通過Ethernet上的TELNET程序；
5.通過Ethernet上的SNMP網管工作站。
但路由器的第一次設置必須通過第一種方式進行；這時終端的硬件設置為波特率：9600，數據位：8，
停止位：1，無校驗。
二、命令狀態
1.router>
路由器處于用戶命令狀態，這時用戶可以看路由器的連接狀態，訪問其它網絡和主機，但不能看到和更改路由器的設置內容。
2.router#
路由器處于特權命令狀態，這時不但可以執行所有的用戶命令，還可以看到和更改路由器的設置內容。
3.router(config)#
路由器處于全局設置狀態，這時可以設置路由器的全局參數。
4.router(config-if)#;
router(config-line)#;router(config-router)#……
路由器處于局部設置狀態，這時可以設置路由器某個局部的參數。
5.只有>
路由器處于RXBOOT狀態，在開機后60秒內按ctrl-break可進入此狀態，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。
6.設置對話狀態這是一臺新路由器開機時自動進入的狀態，在特權命令狀態使用SETUP命令也可進入此狀態。這時可通過對話方式對路由器進行設置。
三、設置對話過程
利用設置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過手工輸入的方式完成。
進入設置對話過程后，路由器首先會顯示一些提示信息：
---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp.
Usectrlctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
這是告訴你在設置對話過程中的任何地方都可以鍵入“？”得到系統的幫助，按ctrl-c可以退出設置過程，缺省設置將顯示在'[]'中。然后路由器會問是否進入設置對話：
Wouldyouliketoentertheinitialconfigurationdialog?[yes]:
如果按y或回車，路由器就會進入設置對話過程。首先你可以看到各端口當前的狀況：First,wouldyouliketoseethecurrentinterfacesummary?[yes]
:AnyinterfacelistedwithOK?Value"NO"doesnothaveavalidconfigurationInterface IP-Address OK? Nethod Status Protocol
Ethernet0 unassigned NO unset up up
Serial0 unassigned NO unset up up
…… …… … …… … …
然后，路由器就開始全局參數的設置：
Configuringglobalparameters:
1.設置路由器名：
Enterhostname[Router]:
2.設置進入特權狀態的密文（secret），此密文在設置以后不會以明文方式顯示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.--Enterenablesecret:cisco
3.設置進入特權狀態的密碼(password)，此密碼只在沒有密文時起作用，并且在設置以后會以明文方式顯示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.--Enterenablepassword:pass
4.設置虛擬終端訪問葉的密碼：--Entervirtualterminalpassword:cisco
5.詢問是否要設置路由器支持的各種網絡協議：
--ConfigureSNMPNetworkManagement?[yes]:
--ConfigureDECnet?[no]:--ConfigureAppleTalk?[no]:
--ConfigureIPX?[no]:--ConfigureIP?[yes]:
--ConfigureIGRProuting?[yes]:
--ConfigureRIProuting?[no]:
6.如果配置的是撥號訪問服務器，系統還會設置異步口的參數：
--ConfigureAsynclines?[yes]:
1）設置線路的最高速度：
--Asynclinespeed[9600]:
2)是否使用硬件流控：
--ConfigureforHWflowcontrol?[yes]:
3)是否設置modem:--Configureformodems?[yes/no]:yes
4)是否使用默認的modem命令：
--Configurefordefaultchatscript?[yes]:
5)是否設置異步口的PPP參數：
--configureforDial-inIPSLIP/PPPaccess?[no]
6)是否使用動態IP地址：-
-ConfigureforDynamicIPaddresses?[yes]:
7)是否使用缺省IP地址：
--ConfigureDefaultIPaddresses?[no]:yes
8)是否使用TCP頭壓縮：
--ConfigureforTCPHeaderCompression?[yes]:
9)是否在異步口上使用路由表更新：
Configureforroutingupdatesonasynclinks?[no]:y
10)是否設置異步口上的其它協議。
接下來，系統會一個接口連行參數的設置。
7.ConfiguringinterfaceEthernet0:
1)是否使用此接口：
--Isthisinterfaceinuse?[yes]:
2)是否設置此接口的IP參數：
--ConfigureIPonthisinterface?[yes]:
3)設置接口的IP地址：
--IPaddressforthisinterface:192.168.162.2
4)設置接口的IP子網掩碼：
--Numberofbitsinsubnetfield[0]:
--ClassCnetworkis192.168.162.0,0subnetbits;maksis/24
在設置完所有接口的參數后，系統會把整個設置對話過程的結果顯示出來：Thefollowingconfigurationcommandscriptwascreated:
hostnameRouter
enablesecret5$1$W5Oh$6J7tIgRMBOIKVXVG53Uh1
enablepasswordpass
…………
請注意在enablesecret后面顯示的是亂碼，而enablepassword后面顯示的是設置的內容。
顯示結束后，系統會問是否使用這個設置；
Usethisconfiguration?[yes/no]:yes
如果回答yes，系統就會把設置的結果存入路由器的NVRAM中，然后結束設置對話過程，使路由器開始正常的工作。
四、常用命令
1.幫助在IOS操作中，無論任何狀態和位置，都可以鍵入“？”得到系統的幫助。
2.改變命令狀態進入特權命令狀態 enable
退出特權命令狀態 disable
進入設置對話狀態 setup
進入全局設置狀態 configterminal
退出全局設置狀態 end
進入端口設置狀態 interfacetypeslot/number
進入子端口設置狀態 interfacetypenumber.Subinterface[point-to-point|multipoint]
進入線路設置狀態 linetypeslot/number
進入路由設置狀態 routerprotocol
退出局部設置狀態 exit
?。?顯示命令
查看版本及引導信息 showversion
查看運行設置 showrunning-config
查看開機設置 showstartup-config
顯示端口信息 showinterfacetypeslot/number
顯示路由信息 showiprouter
?。纯截惷?br /> 用于IOS及CONFIG的備份和升級
如圖2
?。?網絡命令
登錄遠程主機 telnethostname/IPaddress
網絡偵測 pinghostname/IPaddress
路由跟蹤 tracehostname/IPaddress
６.基本設置命令
全局設置 configterminal
設置訪問用戶密碼 usernameusernamepasswordpassword
設置特權密碼 enablesecretpassword
設置路由器名 hostnamename
設置靜態路由 iproutedestinationsubnet-masknext-hop
啟動IPX路由 ipxrouting
端口設置 interfacetypeslot/number
設置IP地址 ipaddressaddresssubnet-mask
設置IPX網絡 ipxnetworknetwork
激活端口 noshutdown
物理線路設置 linetypenumber
啟動登錄進程 login[local|tacacsserver]
設置登錄密碼 passwordpassword
