打印本文 关闭窗口 | |
熟练掌握Cisco路由器配置知识! | |
作者:陈鹏 文章来源:eNet 点击数 更新时间:2009/9/11 1:38:05 文章录入:陈鹏 责任编辑:陈鹏 | |
|
|
一、设置方式 一般来说,可以用5种方式来设置路由器: 1.Console口接终端或运行终端仿真软件的微机; 2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连; 3.通过Ethernet上的TFTP服务器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行;这时终端的硬件设置为波特率:9600,数据位:8, 停止位:1,无校验。 二、命令状态 1.router> 路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。 2.router# 路由器处于特权命令状态,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。 3.router(config)# 路由器处于全局设置状态,这时可以设置路由器的全局参数。 4.router(config-if)#; router(config-line)#;router(config-router)#…… 路由器处于局部设置状态,这时可以设置路由器某个局部的参数。 5.只有> 路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。 6.设置对话状态这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态。这时可通过对话方式对路由器进行设置。
三、设置对话过程 利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后,路由器首先会显示一些提示信息: ---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp. Usectrlctoabortconfigurationdialogatanyprompt. Defaultsettingsareinsquarebrackets'[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“?”得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在'[]'中。然后路由器会问是否进入设置对话: Wouldyouliketoentertheinitialconfigurationdialog?[yes]: 如果按y或回车,路由器就会进入设置对话过程。首先你可以看到各端口当前的状况:First,wouldyouliketoseethecurrentinterfacesummary?[yes] :AnyinterfacelistedwithOK?Value"NO"doesnothaveavalidconfigurationInterface IP-Address OK? Nethod Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up …… …… … …… … … 然后,路由器就开始全局参数的设置: Configuringglobalparameters: 1.设置路由器名: Enterhostname[Router]: 2.设置进入特权状态的密文(secret),此密文在设置以后不会以明文方式显示:Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists. --Enterenablesecret:cisco 3.设置进入特权状态的密码(password),此密码只在没有密文时起作用,并且在设置以后会以明文方式显示:Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.--Enterenablepassword:pass 4.设置虚拟终端访问叶的密码:--Entervirtualterminalpassword:cisco 5.询问是否要设置路由器支持的各种网络协议: --ConfigureSNMPNetworkManagement?[yes]: --ConfigureDECnet?[no]:--ConfigureAppleTalk?[no]: --ConfigureIPX?[no]:--ConfigureIP?[yes]: --ConfigureIGRProuting?[yes]: --ConfigureRIProuting?[no]:
6.如果配置的是拨号访问服务器,系统还会设置异步口的参数: --ConfigureAsynclines?[yes]: 1)设置线路的最高速度: --Asynclinespeed[9600]: 2)是否使用硬件流控: --ConfigureforHWflowcontrol?[yes]: 3)是否设置modem:--Configureformodems?[yes/no]:yes 4)是否使用默认的modem命令: --Configurefordefaultchatscript?[yes]: 5)是否设置异步口的PPP参数: --configureforDial-inIPSLIP/PPPaccess?[no] 6)是否使用动态IP地址:- -ConfigureforDynamicIPaddresses?[yes]: 7)是否使用缺省IP地址: --ConfigureDefaultIPaddresses?[no]:yes 8)是否使用TCP头压缩: --ConfigureforTCPHeaderCompression?[yes]: 9)是否在异步口上使用路由表更新: Configureforroutingupdatesonasynclinks?[no]:y 10)是否设置异步口上的其它协议。 接下来,系统会一个接口连行参数的设置。 7.ConfiguringinterfaceEthernet0: 1)是否使用此接口: --Isthisinterfaceinuse?[yes]: 2)是否设置此接口的IP参数: --ConfigureIPonthisinterface?[yes]: 3)设置接口的IP地址: --IPaddressforthisinterface:192.168.162.2 4)设置接口的IP子网掩码: --Numberofbitsinsubnetfield[0]: --ClassCnetworkis192.168.162.0,0subnetbits;maksis/24 在设置完所有接口的参数后,系统会把整个设置对话过程的结果显示出来:Thefollowingconfigurationcommandscriptwascreated: hostnameRouter enablesecret5$1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enablepasswordpass ………… 请注意在enablesecret后面显示的是乱码,而enablepassword后面显示的是设置的内容。 显示结束后,系统会问是否使用这个设置; Usethisconfiguration?[yes/no]:yes 如果回答yes,系统就会把设置的结果存入路由器的NVRAM中,然后结束设置对话过程,使路由器开始正常的工作。
四、常用命令 1.帮助在IOS操作中,无论任何状态和位置,都可以键入“?”得到系统的帮助。 2.改变命令状态进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 configterminal 退出全局设置状态 end 进入端口设置状态 interfacetypeslot/number 进入子端口设置状态 interfacetypenumber.Subinterface[point-to-point multipoint] 进入线路设置状态 linetypeslot/number 进入路由设置状态 routerprotocol 退出局部设置状态 exit 3.显示命令 查看版本及引导信息 showversion 查看运行设置 showrunning-config 查看开机设置 showstartup-config 显示端口信息 showinterfacetypeslot/number 显示路由信息 showiprouter 4拷贝命令 用于IOS及CONFIG的备份和升级 5.网络命令 登录远程主机 telnethostname/IPaddress 网络侦测 pinghostname/IPaddress 路由跟踪 tracehostname/IPaddress 6.基本设置命令 全局设置 configterminal 设置访问用户密码 usernameusernamepasswordpassword 设置特权密码 enablesecretpassword 设置路由器名 hostnamename 设置静态路由 iproutedestinationsubnet-masknext-hop 启动IPX路由 ipxrouting 端口设置 interfacetypeslot/number 设置IP地址 ipaddressaddresssubnet-mask 设置IPX网络 ipxnetworknetwork 激活端口 noshutdown 物理线路设置 linetypenumber 启动登录进程 login[local tacacsserver] 设置登录密码 passwordpassword 【责任编辑 徐洋】 |
|
打印本文 关闭窗口 |