最详细的CISCO路由器配置命令及方法

最详细的CISCO路由器配置命令及方法最详细的CISCO路由器配置命令及方法第一章路由器配置基础#^3b!U7y3W,K8X一、基本设置方式二、命令状态三、设置对话过程*O+c'e$z4I5r,y&T%c四、常用命令五、配置IP寻址9a1L:J/K7y!H六、配置静态路由;A!pe(h6c0s-j(K3v\6A$W-x.w\第二章广域网协议设置一、HDLCj)}i,l.C'a2F#K2{二、PPP/gy2g6E:C9F+~6A!L*q三、X.258J-o'P5B!^6e-i1w#U*j四、FrameRelayj7~(i&k2l'm:o!w0`,I.d五、ISDN六、PSTN%y5q!H+q3U1J-_.s0s.l8i%e8}第三章路由协议设置6a.q8Yn#j一、RIP协议,N$o!^+l&z~.B9q]&Z二、IGRP协议三、OSPF协议四、重新分配路由+g!`&hy7B五、IPX协议设置第四章服务质量及访问控制9j,F)k8^;@;i一、协议优先级设置6?'e%U:q#N二、队列定制3B6{;X0]!N'}&b三、访问控制第五章虚拟局域网（VLAN）路由8}$^$L&O6R/tx一、虚拟局域网(VLAN)6I%|'^.D:a0X-w!W!t0O二、交换机间链路（ISL）协议三、虚拟局域网（VLAN）路由实例7};p/C)|:o5N*a0f.{0w-}(F/f`8f7Y参考第一章：路由器配置基础$v.z2\$Gv一、基本设置方式9L%b/h6l$V8z%h一般来说，可以用5种方式来设置路由器：!B9m2{$u6a&U1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；$_%x:a2Q%`0C2w3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序；&f'u&z+P7_'y5．通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：96009s3U$F*s$d,M;^6r+^数据位：8*R)BQ/S-X$A+N:d(Y6X停止位：1奇偶校验:无6p4B&G7Y2w$H二、命令状态1.router路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。2.router#在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。,f#`.L0l.Y2M0Cn3.router(config)#在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。2U1C9U.W:o7c2J2h;d&T4.router(config-if)#;router(config-line)#;router(config-router)#;…%y9Z!y5z&A8f路由器处于局部设置状态，这时可以设置路由器某个局部的参数。5.路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。设置对话状态0?&J1e0B;k(~.C;s这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。三、设置对话过程2K$Y,W9x8J:|显示提示信息全局参数的设置接口参数的设置/kK&|,d;r,g7L4a显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。进入设置对话过程后，路由器首先会显示一些提示信息：---SystemConfigurationDialog---8t0D4]#d/V+Z1AB1vAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：*}4~u#L-K$l\Wouldyouliketoentertheinitialconfigurationdialog?[yes]:如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：First,wouldyouliketoseethecurrentinterfacesummary?[yes]:;U'U2I9h6D&p+DAnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup7h(^(pz3z*e&|2T+q0L1r……………………………然后，路由器就开始全局参数的设置：Configuringglobalparameters:,E1t*x)d7Vm.M1．设置路由器名：3T:b4wvW)?Enterhostname[Router]:2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：Theenablesecretisaone-waycryptographicsecretused)W+Z)c1WK8_0_insteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：Theenablepasswordisusedwhenthereisnoenablesecret1C:?(o4K:`1e7M#^)Landwhenusingoldersoftwareandsomebootimages..D(]8j)Cf/D:Lx;z;IEnterenablepassword:pass4．设置虚拟终端访问时的密码：Entervirtualterminalpassword:cisco5．询问是否要设置路由器支持的各种网络协议：3I7G3j*c'd(\'p2RConfigureSNMPNetworkManagement?[yes]:ConfigureDECnet?[no]:'S#k$h*r3Z4L4oConfigureAppleTalk?[no]:5},~*L1U/J7R7W,l)D2M%G8~ConfigureIPX?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:ConfigureRIProuting?[no]:………,Y,i1E&V-A)i6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：ConfigureAsynclines?[yes]:1)设置线路的最高速度：n!_,a;y!D7Z/p'wk)OAsynclinespeed[9600]:2)是否使用硬件流控：ConfigureforHWflowcontrol?[yes]:-C.w2p.D8t;E)A3)是否设置modem：Configureformodems?[yes/no]:yes4)是否使用默认的modem命令：Configurefordefaultchatscript?[yes]:5)是否设置异步口的PPP参数：*~)\,r5r;W+d6y:Nn3ZConfigureforDial-inIPSLIP/PPPaccess?[no]:yes6)是否使用动态IP地址：ConfigureforDynamicIPaddresses?[yes]:#b&T'O:H6yP8\6j9g7)是否使用缺省IP地址：*s0P.W+Y;D)s5D2|ConfigureDefaultIPaddresses?[no]:yes8)是否使用TCP头压缩：ConfigureforTCPHeaderCompression?[yes]:7N&q;s1i:J,~9)是否在异步口上使用路由表更新：Configureforroutingupdatesonasynclinks?[no]:y10)是否设置异步口上的其它协议。5e-EM-@2b%Y5V/@接下来，系统会对每个接口进行参数的设置。;I+L*H8h.k-@9}1．ConfiguringinterfaceEthernet0:1)是否使用此接口：Isthisinterfaceinuse?[yes]:2)是否设置此接口的IP参数：1V!J+p,z7t1R}Q0o4aConfigureIPonthisinterface?[yes]:3)设置接口的IP地址：%j6F7U7m!w/h'S6XIPaddressforthisinterface:192.168.162.2%{6@2\2N1W9|)R:T3i.N4)设置接口的IP子网掩码：0T*v8H.D#s#c$KNumberofbitsinsubnetfield[0]:-d2h%A-I#o0o3M+p#]ClassCnetworkis192.168.162.0,0subnetbits;maskis/24在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：7k(s)d$K)l$T+XThefollowingconfigurationcommandscriptwascreated:4F3x-^&A&W&qhostnameRouter3S!k:y$p9Qenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enablepasswordpass…………'[,{#J%v6j1|请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。显示结束后，系统会问是否使用这个设置：Usethisconfiguration?[yes/no]:yes$A*V5N2w)z4m:?如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。四、常用命令8E+C,x4I&c~%C/`6V2M2}!y3S)P,s-H1.帮助在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。8h&l/r#O/T/J,~2W2.改变命令状态任务命令:S,H+s5q/a*B'^4T1`._$^进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypeslot/number!eV$X-Q'v进入子端口设置状态interfacetypenumber.subinterface[point-to-point|multipoint]:f1B:D5w!](I9z&_进入线路设置状态linetypeslot/number8x&s6R7o:|3C2d进入路由设置状态routerprotocol/H5@;n%](k%y'Tj+k$o退出局部设置状态exit3.显示命令任务命令查看版本及引导信息showversion$o/d/T%R2Z!U(j查看运行设置showrunning-config'Y3j%](B.V查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiprouter4.拷贝命