Cisco路由器、交换机基本配置方法

Cisco路由器、交换机基本配置方法基本设置方式用5种方式来设置Cisco路由器和交换机：1、Console口接终端或运行终端仿真软件的微机；2、AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3、通过Ethernet上的TFTP服务器；4、通过Ethernet上的TELNET程序；5、通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验:无命令状态1.router用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。2.router#在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。3.router(config)#在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。4.router(config-if)#;router(config-line)#;router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。基本配置1．设置路由器名：Enterhostname[Router]:2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：Enterenablesecret:cisco3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：Enterenablepassword:pass4．设置虚拟终端访问时的密码：Entervirtualterminalpassword:cisco任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypeslot/number进入子端口设置状态interfacetypenumber.subinterface[point-to-point|multipoint]进入线路设置状态linetypeslot/number进入路由设置状态routerprotocol退出局部设置状态exit常用命令—改变命令状态常用命令—显示命令任务命令查看版本及引导信息showversion查看运行设置showrunning-config查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiprouter常用命令—拷贝命令常用命令—网络命令任务命令登录远程主机telnethostname|IPaddress网络侦测pinghostname|IPaddress路由跟踪tracehostname|IPaddress常用命令—基本设置命令任务命令全局设置configterminal设置访问用户及密码usernameusernamepasswordpassword设置特权密码enablesecretpassword设置路由器名hostnamename设置静态路由iproutedestinationsubnet-masknext-hop启动IP路由iprouting启动IPX路由ipxrouting端口设置interfacetypeslot/number设置IP地址ipaddressaddresssubnet-mask设置IPX网络ipxnetworknetwork激活端口noshutdown物理线路设置linetypenumber启动登录进程login[local|tacacsserver]设置登录密码passwordpassword配置IP地址—IP地址分类种类网络地址范围A1.0.0.0到126.0.0.0有效0.0.0.0和127.0.0.0保留B128.1.0.0到191.254.0.0有效128.0.0.0和191.255.0.0保留C192.0.1.0到223.255.254.0有效192.0.0.0和223.255.255.0保留D224.0.0.0到239.255.255.255用于多点广播E240.0.0.0到255.255.255.254保留255.255.255.255用于广播配置IP地址—分配接口地址任务命令接口设置interfacetypeslot/number为接口设置IP地址ipaddressip-addressmask网络地址翻译—NAT任务命令定义一个标准访问列表access-listaccess-list-numberpermitsource[source-wildcard]定义一个全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}指定内部和外部端口ipnat{inside|outside}设置如下：ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192interfaceEthernet0ipaddress10.0.0.1255.255.255.0ipnatinside!interfaceSerial0ipaddress202.200.10.5255.255.255.252ipnatoutside!iproute0.0.0.00.0.0.0Serial0access-list2permit10.0.0.00.0.0.255!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end网络地址翻译配置举例静态路由配置举例任务命令建立静态路由iprouteprefixmask{address|interface}[distance][tagtag][permanent]Prefix:所要到达的目的网络mask:子网掩码address:下一个跳的IP地址，即相邻路由器的端口地址。interface:本地网络接口distance:管理距离（可选）tagtag:tag值（可选）permanent:指定此路由即使该端口关掉也不被移掉。ACL——访问控制列表任务命令设置访问表项目access-listlist{permit|deny}addressmask设置队列表中队列的大小queue-listlist-numberqueuequeue-numberbyte-countbyte-count-number使用指定的访问表ipaccess-grouplist{in|out}ACL——访问控制举例Router1:access-list1deny192.1.3.00.0.0.255access-list1permitanyinterfaceserial0ipaccess-group1in1.开机时按Ctrl+Break使进入ＲOM监控状态2.按o命令读取配置寄存器的原始值o3.作如下设置，使忽略NVRAM引导o/r0x**4*Cisco2500系列命令rommon1confreg0x**4*Cisco2600、1600系列命令一般正常值为0x21024.重新启动路由器Irommon2reset5.在“Setup”模式，对所有问题回答No6.进入特权模式Routerenable7.下载NVRAMRouterconfigurememory8.恢复原始配置寄存器值并激活所有端口“hostname”#configureterminal“hostname”(config)#config-register0x“value”“hostname”(config)#interfacexx“hostname”(config)#noshutdown9.查询并记录丢失的口令“hostname”#showconfiguration(showstartup-config)10.修改口令“hostname”#configureterminal“hostname”(config)lineconsole0“hostname”(config-line)#login“hostname”(config-line)#passwordxxxxxxxxx“hostname”(config-line)#ctrl+z“hostname”(config-line)#writememory(copyrunning-configstartup-config)Cisco路由器口令恢复setvlan2nameNICtypeethernetmtu1500said100002stateactivesetinterfacesc01192.168.0.1/255.255.255.0192.168.0.255setiproute0.0.0.0/0.0.0.0192.168.0.254setvtpdomainwhpuinterfaceVlan1descriptionNetworkInformationCenteripaddress211.85.192.62255.255.255.192