Cisco路由器配置的詳細(xì)分析
2024-09-12 21:54:24
供稿：網(wǎng)友
使用思科路由的用戶，很多都不太注意做好Cisco路由器配置工作，其實(shí)這是很重要的環(huán)節(jié)，特別是對(duì)于我們的網(wǎng)絡(luò)安全。有好幾種方法可用來進(jìn)行Cisco路由器配置。配置可以由TFTP服務(wù)器通過網(wǎng)絡(luò)來完成；可以通過啟動(dòng)時(shí)提供的菜單界面來完成；并且可以由運(yùn)行setup命令所提供的菜單界面來完成；還可以由保存到內(nèi)存中的配置來完成。本教程不會(huì)覆蓋這幾種方法，它僅覆蓋由IOS命令行界面來進(jìn)行的配置。
一個(gè)是速度。一旦你已花費(fèi)時(shí)間去了解命令行命令，就可以比通過使用菜單更加迅速地完成許多操作。基本上，相對(duì)于菜單的所有命令行來說，這點(diǎn)是真的。對(duì)于了解Cisco IOS的命令行界面來說它是特別有效的東西，而Cisco IOS是跨越一切Cisco路由器的標(biāo)準(zhǔn)。其次，可以配置單個(gè)接口而不必中斷其它接口上的服務(wù)。根據(jù)定義，Cisco路由器配置有多個(gè)接口。例如，在 Cisco 7200系列路由器中，路由器有多個(gè)端口，每個(gè)端口有幾個(gè)可熱插拔模塊。這些模塊能夠經(jīng)由命令行來單獨(dú)配置是一種頗有價(jià)值的技術(shù)。
初時(shí)，你或許會(huì)通過終端來配置你的路由器。如果路由器已經(jīng)配置過，而且至少一個(gè)端口已經(jīng)用IP地址配置好，同時(shí)它與網(wǎng)絡(luò)有物理連接的話，你也許能夠telnet到路由器，通過網(wǎng)絡(luò)來配置它。如果路由器未曾做過配置，那么你將不得不用終端和一條串口電纜直接和它連接。對(duì)于任何一臺(tái)Windows主機(jī)來說，你都可以用超級(jí)終端（Hyperterminal）容易地連接路由器。把串口電纜插入PC機(jī)上的串口（COM），另一端插入Cisco路由器上的控制臺(tái)端口。啟動(dòng)超級(jí)終端，告訴它所用的COM口并點(diǎn)擊OK。把連接速率設(shè)置為 9600 波特，點(diǎn)擊 OK。如果路由器未開機(jī)，啟動(dòng)它。如果你想由Linux主機(jī)來進(jìn)行Cisco路由器配置，要運(yùn)行Seyon或Minicom。至少它們中的一個(gè)，也許兩個(gè)都在你的Linux分發(fā)套件中。
如果你剛剛開啟路由器，引導(dǎo)之后它會(huì)向你發(fā)問，如果你想開始初始配置，回答no 。如果你回答yes，它會(huì)把你帶入菜單界面。所以回答 no。Cisco IOS命令行界面是圍繞模式（Modes）這個(gè)概念來進(jìn)行組織的。在進(jìn)行Cisco路由器配置的時(shí)候，你要在幾個(gè)不同的模式之間進(jìn)進(jìn)出出，而所處模式?jīng)Q定所用的命令。每個(gè)模式都有一整套可用于該模式的命令，并且其中的某些命令只能用于該模式。在任何模式中，輸入問號(hào)將顯示用于該模式的命令列表。
當(dāng)你第一次連接路由器并提供口令（如果必要的話）時(shí)，進(jìn)入EXEC模式。在第一個(gè)模式里，你可以由命令行來運(yùn)行命令。在這里，你可以使用如ping、telnet和rlogin這樣的非特權(quán)命令。你也可以使用一組show命令來獲取有關(guān)的系統(tǒng)信息。在非特權(quán)模式里，你可以使用如show version這樣的命令來顯示路由器正在運(yùn)行的IOS的版本號(hào)。輸入show
