cisco路由器的基本配置： √ 第一次配置Cisco路由器：第一次配置cisco路由器時，需要從console口進(jìn)行配置。下面，我們將介紹如何連接控制端口和設(shè)置虛擬終端程序。 1、 使用翻轉(zhuǎn)線和一個RJ45 和DB9 或DB25 轉(zhuǎn)換適配器連接路由器控制端口和終端計(jì)算機(jī)。 2、 配置終端或PC終端仿真軟件。具體配置如下圖所示： √如何連接cisco路由器的控制口：控制口（console口）和輔助口（AUX口）是cisco路由器的兩個管理口。這兩個端口都可以首次配置。但是，我們通常建議使用控制端口，因?yàn)椴⒎撬�有路由器都�?AUX 端口。路由器第一次啟動時，默認(rèn)沒有網(wǎng)絡(luò)參數(shù)，路由器無法與任何網(wǎng)絡(luò)通信。所以我們需要一個RS-232 ASCLL 終端或計(jì)算機(jī)仿真ASCLL 終端連接到控制端口。如何連接到 CONSOLE 端口： 連接電纜：要連接到控制臺端口，我們需要一條翻轉(zhuǎn)電纜和一個 RJ-45 轉(zhuǎn) DB-9 適配器。一般我們可以在cisco路由器的配件中看到。

終端仿真軟件：PC或終端必須支持VT100仿真終端，通常我們在Windows操作系統(tǒng)環(huán)境下使用超級終端軟件。電腦連接路由器：1、 配置終端仿真軟件參數(shù)，如下圖：2、 將翻轉(zhuǎn)線的一端連接到路由器的控制端口。 3、 將翻轉(zhuǎn)電纜的一端連接到 RJ-45 到 DB-9 轉(zhuǎn)換適配器。 4、 將 DB-9 適配器的另一端連接到 PC。 √ 如何設(shè)置cisco路由器的主機(jī)名：在網(wǎng)絡(luò)上，cisco路由器必須有一個唯一的主機(jī)名，所以配置cisco路由器的首要任務(wù)就是配置路由器的主機(jī)名。配置方法：這里我們以主機(jī)名riga為例，在全局模式下輸入“hostname riga”，然后回車執(zhí)行命令。這時主機(jī)提示前面的主機(jī)名變成riga，說明主機(jī)名設(shè)置成功。 √ 如何進(jìn)入cisco router配置模式：cisco router命令行端口采用分層結(jié)構(gòu)。這種結(jié)構(gòu)需要登錄不同的模式來完成詳細(xì)的配置任務(wù)。從安全角度來看，cisco IOS軟件將EXEC會話分為用戶（USER）模式和特權(quán)（privileged）模式。

用戶模式的特點(diǎn)：用戶模式只允許基本的監(jiān)控命令。在這種模式下，路由器的配置是不能改變的。 router> 的命令提示符表示用戶處于 USER 模式。特權(quán)模式的特點(diǎn)：所有的配置命令都可以在特權(quán)模式下使用。在用戶模式下訪問特權(quán)模式通常需要密碼。 router# 的??命令提示符表示用戶處于特權(quán)模式。 cisco路由器配置模式的用戶模式一般只允許用戶顯示路由器信息，不能更改任何路由器設(shè)置。如果要使用所有命令，必須進(jìn)入特權(quán)模式。在特權(quán)模式下，還可以進(jìn)入全局模式和其他特殊模式。配置模式，這些特殊模式是全局模式的一個子集。如何進(jìn)入特權(quán)模式 第一次啟動成功后，cisco路由器上會出現(xiàn)用戶模式提示router>。如果要進(jìn)入特權(quán)模式，輸入enable命令（第一次啟動路由器不需要密碼）。這時候路由器的命令提示符變成了router#。如何進(jìn)入全局模式進(jìn)入特權(quán)模式后，我們可以通過在特權(quán)命令提示符下輸入configure terminal命令進(jìn)入全局配置模式。如何進(jìn)入端口配置模式在全局命令提示符下，輸入 interface e 0 進(jìn)入第一個以太網(wǎng)端口，輸入 interface serial 0 進(jìn)入第一個串行線端口。

以上簡單介紹了如何進(jìn)入Cisco路由器的各種配置模式。當(dāng)然，也可以在全局模式下進(jìn)入其他特殊的配置模式。在配置過程中，我們可以使用嗎？獲取命令幫助。 √ 如何設(shè)置CISCO路由器密碼：在CISCO路由器產(chǎn)品中，我們通常需要在初始配置時限制一般用戶的訪問。這對路由器非常重要。默認(rèn)情況下，我們的路由器是一個開放系統(tǒng)，并且訪問控制選項(xiàng)是關(guān)閉的。任何用戶都可以登錄設(shè)備進(jìn)行進(jìn)一步的攻擊，因此我們需要我們的網(wǎng)絡(luò)管理員配置密碼來限制未經(jīng)授權(quán)的用戶通過直連、控制臺終端、撥號MODEM線路訪問設(shè)備。下面我們將詳細(xì)介紹如何在思科路由器產(chǎn)品上配置路由器密碼。配置進(jìn)入特權(quán)模式的密碼和密鑰：這兩個密碼用于限制未經(jīng)授權(quán)的用戶進(jìn)入特權(quán)模式。由于特權(quán)密碼沒有加密，我們一般建議用戶使用特權(quán)密鑰，特權(quán)密碼只有在沒有使用特權(quán)密鑰時才有效。 1、router(config)#enable password cisco 命令說明：啟用特權(quán)密碼保護(hù)。 2、router(config)#enable secret cisco 命令說明：啟用特權(quán)密鑰保護(hù)。

配置控制端口用戶密碼1、router(config)#line console 0 命令說明：進(jìn)入控制線配置模式。 2、router(config-line)#login 命令說明：開啟登錄密碼保護(hù)3、router(config-line)#password cisco 命令說明：設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。配置輔助端口（AUX）的用戶密碼：1、router(config)#line aux 0 命令說明：進(jìn)入輔助端口配置模式。 2、router(config-line)#login 命令說明：啟用登錄密碼保護(hù)3、router(config-line)#password cisco 命令說明：設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。配置 VTY（telnet）登錄訪問密碼：1、router(config)#line vty 0 4 命令說明：進(jìn)入 VTY 配置模式。 2、router(config-line)#login 命令說明：啟用登錄密碼保護(hù)3、router(config-line)#password cisco 命令說明：設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。

√ 如何配置以太網(wǎng)接口：配置以太網(wǎng)接口時，需要為以太網(wǎng)接口配置IP地址和子網(wǎng)掩碼，以處理IP數(shù)據(jù)包。默認(rèn)情況下，以太網(wǎng)接口在管理上是關(guān)閉的，因此在配置 IP 地址后，我們還需要激活該接口。配置舉例： 本例中我們需要為以太網(wǎng)接口配置IP地址192.168.0.1并激活該接口。 1、 在特權(quán)模式下進(jìn)入全局配置模式。 router#configure terminal 2、 進(jìn)入第一個以太網(wǎng)接口。 router(config)#interface e 03、此時命令提示符變成了router(config-if)#，在提示符后輸入如下命令為接口192.16@配置私有IP地址k18@0.1，使用默認(rèn)子網(wǎng)掩碼255.255.255.0。 router(config-if)#ip address 192.168.0.1 255.255.255.0 4、 默認(rèn)cisco路由器接口處于關(guān)閉狀態(tài) Next ，我們需要輸入“no shutdown”命令來激活界面。 router(config-if)#no shutdown 如何給cisco路由器分配多個地址 我們可以通過在一個接口上配置多個IP地址來解決地址分配不足和連接更多子網(wǎng)的問題，例如：在用戶的網(wǎng)絡(luò)中如果是280 IP需要的地址，我們可以為路由器的一個接口分配多個IP地址，以增加可分配的地址范圍。

在以太網(wǎng)接口配置模式下輸入命令“ip address 192.168.1.1 255.255.255.0”，將IP地址范圍增加到506。這樣就可以解決IP地址分配不足的問題了！ router(config-if)#ip address 192.168.1.1 255.255.255.0 √ 如何配置cisco路由器的串口：我們可以使用虛擬終端 要配置串口，串口配置需要以下步驟： 1、 在全局模式下，輸入命令“interface serial 0”進(jìn)入串口配置模式。 2、每個連接的串行接口必須有一個IP地址和子網(wǎng)掩碼才能轉(zhuǎn)發(fā)IP數(shù)據(jù)包。我們可以在接口配置模式下輸入“ip address”命令來配置串口的IP地址。 3、如果串口連接了DCE設(shè)備，我們還需要為串口配置一個時鐘頻率。如果是 DTE 設(shè)備，則不需要。 Cisco路由器默認(rèn)為DTE設(shè)備，但我們可以通過命令將其配置為DCE設(shè)備。我們可以在串口配置模式下輸入“clockrate”命令來配置時鐘頻率。可用的時鐘頻率為“1200、2400、9600、19200、38400、56000、6400 0、72000、125000、148000、05000、50000、5000 k51@1000000、1300000、2000000 或 4000000。

4、 默認(rèn)情況下，cisco路由器的接口處于shutdown狀態(tài)。我們需要輸入“no shutdown”命令來激活界面。如果某個接口由于管理需要需要關(guān)閉，可以使用模式中對應(yīng)的接口類型“shutdown”來管理關(guān)閉該接口。連接示例：在本示例中，我們將配置路由器 lilongwe 和 dar_es_salaam 路由器的串行接口，使兩個路由器可以通信。其中許多命令已在之前的文章中討論過。不明白的讀者可以參考本專題的其他文章。拓?fù)鋱D如下： lilongwe上的配置命令：dar_es_salaam上的配置命令： √如何將IP地址映射到路由器主機(jī)名：通過在路由器上配置主機(jī)表，管理員使用Telnet時可以直接提前輸入或 ping 命令。創(chuàng)建一個好的主機(jī)名，而不必記住每個路由器的 IP 地址。下面我們將介紹如何配置主機(jī)表：1、進(jìn)入路由器的全局模式。 router#configure 終端2、 將主機(jī)名為cisco 的路由器映射到地址192.168.0.12。 router(config)#ip host cisco 192.168.0.123、 將配置保存到NVRAM。

router(config)#copy running-config startup-config 這樣，當(dāng)我們輸入Telnet cisco命令時，路由器會自動將這個主機(jī)名映射到IP192.168.0.的IP地址12. √ 如何設(shè)置登錄歡迎語：當(dāng)用戶登錄路由器時，我們可以設(shè)置登錄橫幅（Login banners）為路由器管理員提供有用的信息或警告未經(jīng)授權(quán)的用戶訪問。配置方法：1、進(jìn)入路由器全局配置模式。 router#configure 終端2、 為路由器設(shè)置了“歡迎訪問此路由器”的歡迎標(biāo)語。 router(config)#banner motd #welcome access this router# 3、將配置文件保存到NVRAM。 router(config)#copy running-config startup-config √ Cisco router Show命令的完整講解：本文為讀者介紹一些cisco router show命令的例子。在網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員應(yīng)該及時了解路由器的各種狀態(tài)，以便及時排除故障。

show 命令可以同時在用戶模式和特權(quán)模式下運(yùn)行。演出？” command 提供可用 show 命令的列表。 show interfaces：顯示所有路由器端口的狀態(tài)。如果要顯示特定端口的狀態(tài)，我們可以鍵入“show interfaces”，后跟特定的網(wǎng)絡(luò)接口和端口號，例如 router#show interfaces serial 0/1。 show controller serial：顯示特定接口的硬件信息。 show clock：顯示路由器的時間設(shè)置。 show hosts：顯示主機(jī)名和地址信息。 show users：顯示所有連接到路由器的用戶。 show history：顯示已輸入命令的歷史列表。 show flash：顯示內(nèi)存中的閃存信息和IOS鏡像文件。 show version：顯示路由器信息和IOS信息。 show arp：顯示路由器的地址解析協(xié)議列表。 show protocol：顯示全局和接口三層協(xié)議的具體狀態(tài)。 show startup-configuration：顯示存儲在非易失性存儲器（NVRAM）中的配置文件。

show running-configuration：顯示當(dāng)前存儲在內(nèi)存中的正確配置文件。 √ Cisco Discovery Protocol 簡介：CDP 是 Cisco Discovery Protocol 的縮寫。這是一個數(shù)據(jù)鏈路層協(xié)議。通過該協(xié)議，我們的網(wǎng)絡(luò)管理員可以獲得有關(guān)運(yùn)行在 CDP 協(xié)議附近的設(shè)備的信息。 CDP協(xié)議版本：CDP協(xié)議分為CDPv1和CDPv2兩個版本，cisco router 12.0(3)T以上IOS版本支持CDPv2。從10.3到12.0(@ k81 在@T版本的IOS中，CDPv1默認(rèn)是開啟的，cisco設(shè)備啟動時，CDP協(xié)議會自動開始檢測其他運(yùn)行CDP協(xié)議的相鄰設(shè)備，它是運(yùn)行在數(shù)據(jù)鏈路層的協(xié)議，所以即使如果運(yùn)行不同 路由器A運(yùn)行ip協(xié)議，路由器運(yùn)行IPX協(xié)議，比如b也可以獲取設(shè)備信息，每個運(yùn)行CDP的設(shè)備都會周期性的發(fā)送通告消息更新鄰居信息。運(yùn)行 CDP 的設(shè)備也會接收 CDP 消息，記錄相鄰設(shè)備的信息 √ CDP 協(xié)議常用命令介紹： cdp run 命令：該命令用于在全局模式下啟用 CDP 協(xié)議。全局模式。您可以關(guān)閉使用 no cdp run 命令進(jìn)行 CDP 協(xié)議。

這樣做的好處是CDP協(xié)議不定期發(fā)送CDP消息，從而節(jié)省帶寬。 cdp enable 命令：該命令需要在端口模式下配置。它在特定端口上打開 CDP 協(xié)議。默認(rèn)情況下，CDP 支持所有端口發(fā)送和接收 CDP 協(xié)議消息，但例如在異步端口上，CDP 協(xié)議是關(guān)閉的。的。我們還可以通過使用 no cdp enable 來禁用某個端口上的 CDP 協(xié)議消息更新。提示：如果在全局模式下使用no cdp run命令手動關(guān)閉CDP協(xié)議，網(wǎng)口無法打開CDP協(xié)議。 clear cdp counters 命令：該命令用于重置 CDP 協(xié)議流量計(jì)數(shù)器。使用該命令后，當(dāng)我們再次使用show cdp traffic命令時，會看到CDP數(shù)據(jù)包的進(jìn)出等信息都被清除了。 . show cdp 命令：該命令的作用是顯示發(fā)送 CDP 協(xié)議報(bào)文的間隔時間。我們也可以使用該命令查看CDP協(xié)議的版本信息。顯示 cdp 條目 {*|設(shè)備名稱[*][協(xié)議 | version]} 我們可以使用show cdp entry命令查看特定鄰居設(shè)備的信息。通過該命令，我們可以查看特定鄰居的IP地址、硬件平臺和階段。連接的端口和IOS版本信息。

show cdp interface [type number] 如果要檢查特定端口上的 CDP 協(xié)議是打開還是關(guān)閉，可以使用 show cdp interface 命令。該命令還可以顯示 CDP 消息更新時間等內(nèi)容。 show cdp neior [type number] [detail] 使用 show cdp neior 命令，我們可以獲得有關(guān)連接的 CDP 鄰居的平臺、設(shè)備類型和連接端口的信息。基本網(wǎng)絡(luò)測試命令： √ 遠(yuǎn)程連接命令 Telnet 簡介 Telnet 是TCP/IP 協(xié)議族中的一個虛擬終端協(xié)議，允許連接到遠(yuǎn)程主機(jī)。通過使用Telnet命令，遠(yuǎn)程設(shè)備既可以作為遠(yuǎn)程登錄的虛擬終端，也可以檢查源站點(diǎn)和目的站點(diǎn)應(yīng)用層軟件的可用性。如果我們可以使用telnet命令遠(yuǎn)程登錄，就說明網(wǎng)絡(luò)已經(jīng)通過了所有的測試，可以正常連接了。如圖，telnet運(yùn)行在OSI參考模型的應(yīng)用層。它使用 TCP 來確保客戶端和服務(wù)器之間正確有序地傳輸數(shù)據(jù)。我們通常使用以下命令來執(zhí)行、監(jiān)控和維護(hù)CDP信息： 在cisco路由器中，可以同時支持5個VTY終端，也可以同時連接所有會話。

在日常的網(wǎng)管工作中，檢查應(yīng)用層的連接只是telnet的一個輔助功能。 telnet 的主要功能是遠(yuǎn)程連接網(wǎng)絡(luò)設(shè)備。 √ 如何建立遠(yuǎn)程telnet 連接會話在cisco IOS 命令行（EXEC）中，我們可以使用connect 或telnet 命令連接到telnet 會話。連接的目標(biāo)可以是遠(yuǎn)程路由器的接口 IP 地址或主機(jī)名。 telnet 命令示例：

本文來自本站，轉(zhuǎn)載請注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-379982-1.html