CISCO路由器配置命令詳解及實(shí)例

1、CISCO路由器配置命令詳解及實(shí)例目錄第一章：路由器配置基礎(chǔ)一、基本設(shè)置方式一般來(lái)說(shuō)，可以用 5 種方式來(lái)設(shè)置路由器：1 Console 口接終端或運(yùn)行終端仿真軟件的微機(jī)；2 AUX 口接 MODEM ，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；3通過(guò) Ethernet 上的 TFTP 服務(wù)器；4通過(guò) Ethernet 上的 TELNET 程序；5通過(guò) Ethernet 上的 SNMP 網(wǎng)管工作站。 但路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行 ,此時(shí)終端的硬件設(shè)置如下 : 波特率 ： 9600 數(shù)據(jù)位 ： 8 停止位 ： 1 奇偶校驗(yàn) : 無(wú)二、命令狀態(tài)1. router>路由

2、器處于用戶命令狀態(tài)， 這時(shí)用戶可以看路由器的連接狀態(tài)， 訪問(wèn)其它網(wǎng)絡(luò)和 主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。2. router#在 router> 提示符下鍵入 enable, 路由器進(jìn)入特權(quán)命令狀態(tài) router# ，這時(shí)不但 可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。3. router(config)#在 router# 提示符下鍵入 configure terminal, 出現(xiàn)提示符 router(config)# ， 此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。4. router(config-if)#; router(config-line)#

3、; router(config- router)#; 路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。5. >路由器處于 RXBOO狀T態(tài)，在開機(jī)后 60秒內(nèi)按 ctrl-break 可進(jìn)入此狀態(tài)，這時(shí) 路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。設(shè)置對(duì)話狀態(tài) 這是一臺(tái)新路由器開機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)， 在特權(quán)命令狀態(tài)使用 SETUP命令也可 進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。三、設(shè)置對(duì)話過(guò)程四、常用命令五、配置 IP 尋址1. IP 地址分類IP 地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分， A類地址前 8 位為網(wǎng)絡(luò)地址，后 24 位為主機(jī)地址， B類地址 16位

4、為網(wǎng)絡(luò)地址，后 16 位為主機(jī)地址， C類地址前 24 位為網(wǎng)絡(luò)地址，后 8 位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示： 種類 ? 網(wǎng)絡(luò)地址范圍六、配置靜態(tài)路由 通過(guò)配置靜態(tài)路由，用戶可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)的路徑 , 在 網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單， 且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路 由。任務(wù) ? 命令建立靜態(tài)路由 ? ip route prefix mask address | interface distance tag tag permanentPrefix : 所要到達(dá)的目的網(wǎng)絡(luò)mask? : 子網(wǎng)掩碼address : 下一個(gè)跳的 IP 地址，即相鄰路由器的端口

5、地址。 interface? : 本地網(wǎng)絡(luò)接口distance : 管理距離（可選）tag tag :tag 值（可選）permanent : 指定此路由即使該端口關(guān)掉也不被移掉。第二章：廣域網(wǎng)協(xié)議設(shè)置一、HDLCshanxishanxishanxishanxilogin end二、PPP四、Frame Relay933aCisco 路由器的命令不同，所以以下列 的具體命令行設(shè)置步驟。五. Cisco765M 通過(guò) ISDN 撥號(hào)上 263由于 Cisco765 的設(shè)置命令與我們常用的 舉了通過(guò) Cisco765 上 263 訪問(wèn) Internet >set system c765c76

6、5> set multidestination on c765> set switch net3 c765> set ppp multilink on c765> cd lan c765AN> set ip routing on c765AN> set ip address 0.1 c765:LAN> set briding off c765:LAN>cd c765> set user remotenet New user remotenet being created c765:remotenet> set ip routing o

7、n c765:remotenet> set bridging off c765:remotenet> set ip framing none c765:remotenet> set ppp clientname 263 c765:remotenet> set ppp password client Enter new Password: 263 Re-Type new Password: 263 c765:remotenet> set number 2633 c六、PSTN4g9g6g8f第三章：路由協(xié)議設(shè)置、 RIP 協(xié)議、 IGRP 協(xié)議三、OSPF 協(xié)議四、

8、重新分配路由五、IPX 協(xié)議設(shè)置3a00,Router1 所連接的局域網(wǎng) IPX 網(wǎng)絡(luò)號(hào)為 2a00,在此局域網(wǎng)有一臺(tái) Novell 服務(wù)器， IPX網(wǎng)絡(luò)號(hào)也是 2a00, 路由器接口的 IPX 網(wǎng)絡(luò)號(hào)必須與在同一 網(wǎng)絡(luò)的 Novell 服務(wù)器上設(shè)置的 IPX 網(wǎng)絡(luò)號(hào)相同。路由器通過(guò)監(jiān)聽 SAP來(lái)建立已 知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每 60 秒發(fā)送一次自己的 SAP表。Router1:ipx routinginterface ethernet 0ipx network 2a00 encapsulation sap!interface serial 0ipx network 3a00!ipx

9、router eigrp 10network 3a00network 2a00!?Router2:ipx routinginterface ethernet 0ipx network 2b00 encapsulation sap!interface serial 0ipx network 3a00!ipx router eigrp 10network 2b00network 3a00相關(guān)調(diào)試命令： debug ipx packet debug ipx routing debug ipx sap debug ipx spoof debug ipx spx show ipx eigrp inter

10、faces show ipx eigrp neighbors show ipx eigrp topology show ipx interface show ipx route show ipx servers show ipx spx-spoof第四章 ?：服務(wù)質(zhì)量及訪問(wèn)控制一、協(xié)議優(yōu)先級(jí)設(shè)置1有關(guān)命令 任務(wù) ? 命令 設(shè)置優(yōu)先級(jí)表項(xiàng)目 ? priority-list list-number protocol protocol high | medium | normal | low queue-keyword keyword-value 使用指定的優(yōu)先級(jí)表 ? priority-group

11、 list-number2舉例Router1:priority-list 1 protocol ip high tcp telnet priority-list 1 protocol ip low tcp ftp priority-list 1 default normal interface serial 0 priority-group 1二、隊(duì)列定制1有關(guān)命令 任務(wù) ? 命令 設(shè)置隊(duì)列表中包含協(xié)議 ? queue-list list-number protocol protocol-name queue-number queue-keyword keyword-value 設(shè)置隊(duì)列表中隊(duì)

12、列的大小 ? queue-list list-number queue queue-number byte-count byte-count-number 使用指定的隊(duì)列表 ? custom-queue-list list2舉例Router1: queue-list 1 protocol ip 0 tcp telnet queue-list 1 protocol ip 1 tcp www queue-list 1 protocol ip 2 tcp ftp queue-list 1 queue 0 byte-count 300 queue-list 1 queue 1 byte-count 2

13、00 queue-list 1 queue 2 byte-count 100 interface serial 0 custom-queue-list 1三、訪問(wèn)控制.255 access-list 1 permit any interface serial 0 ip access-group 1 in第五章：虛擬局域網(wǎng)（ VLAN）路由一、虛擬局域網(wǎng) (VLAN)當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時(shí)所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬 網(wǎng)絡(luò)的。交換技術(shù)將共享介質(zhì)改為獨(dú)占介質(zhì) , 大大提高網(wǎng)絡(luò)速度。虛擬網(wǎng)絡(luò)技術(shù) 打破了地理環(huán)境的制約 , 在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意將工作站在工 作組或子網(wǎng)之

14、間移動(dòng) , 工作站組成邏輯工作組或虛擬子網(wǎng) , 提高信息系統(tǒng)的運(yùn)作 性能, 均衡網(wǎng)絡(luò)數(shù)據(jù)流量 , 合理利用硬件及信息資源。同時(shí) , 利用虛擬網(wǎng)絡(luò)技術(shù) 大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān) , 降低網(wǎng)絡(luò)維護(hù)費(fèi)用。隨著虛擬網(wǎng)絡(luò)技術(shù) 的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問(wèn)題。二、交換機(jī)間鏈路( ISL )協(xié)議ISL(Interior Switching Link)協(xié)議用于實(shí)現(xiàn)交換機(jī)間的 VLAN中繼。它是一個(gè)信息包標(biāo)記協(xié)議， 在支持 ISL 接口上發(fā)送的幀由一個(gè)標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān) 的 VLAN信息組成。如下圖所示，在支持 ISL 的接口上可以傳送來(lái)自不同 VLAN 的數(shù)據(jù)。三、虛擬局域網(wǎng)（ VL

15、AN ）路由實(shí)例設(shè)備選用 Catalyst5500 交換機(jī) 1 臺(tái)，安裝 WS-X5530-E3管理引擎，多塊 WS-X5225R及 WS-X5302路由交換模塊 ,WS- X5302 被直接插入交換機(jī)，通過(guò)二個(gè) 通道與系統(tǒng)背板上的 VLAN 相連，從用戶角度看認(rèn)為它是 1個(gè) 1接口的模塊，此 接口支持 ISL 。在交換機(jī)內(nèi)劃有 3 個(gè)虛擬網(wǎng)，分別名為 default 、qbw、rgw，通 過(guò) WS- X5302 實(shí)現(xiàn)虛擬網(wǎng)間路由。以下加重下橫線部分，如 set system name 5500C 為需設(shè)置的命令。 設(shè)置如下：Catalyst 5500 配置：beginset password

16、 $1$FMFQ$HfZR5DUszVHIRhrz4h6V70set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70set prompt Console>set length 24 defaultset logout 20set banner motd CC!#systemset system baud 9600set system modem disableset system name 5500C4-3-1a5500C第六章：知識(shí)參考一、路由器初始化1、Cisco 路由器口令恢復(fù)當(dāng) Cisco 路由器的口令被錯(cuò)誤修改或忘記時(shí)，可以按如下步驟進(jìn)行操作

17、：1. 開機(jī)時(shí)按 <Ctrl+Break> 使進(jìn)入 ROM監(jiān)控狀態(tài)2. 按 o 命令讀取配置寄存器的原始值> o? 一般值為 0x21023. 作如下設(shè)置，使忽略 NVRAM引導(dǎo)>o/r0x*4*? Cisco2500 系列命令rommon 1 >confreg 0x*4*? Cisco2600 、 1600 系列命令 一般正常值為 0x21024. 重新啟動(dòng)路由器>I?rommon 2 >reset5. 在“ Setup”模式，對(duì)所有問(wèn)題回答 No6. 進(jìn)入特權(quán)模式Router>enable7. 下載 NVRAMRouter>configure memory8. 恢復(fù)原始配置寄存器值并激活所有端口 “hostname”#configure terminal “hostname”(config) #config- register 0x “value “hostname”(config)#interface xx “hostname”(config)#no shutdown9. 查詢并記錄丟失的口令“hostname”#show configuration