糯米文學吧

位置:首頁 > IT認證 > 思科認證

思科路由器設置方法和常見配置命令

思科路由器怎麼設置,是我們經常遇到的問題,下面小編準備了關於思科路由器設置方法和常見配置命令,歡迎大家參考學習!

思科路由器設置方法和常見配置命令

  一、基本設置方式

一般來説,可以用5種方式來設置Cisco思科路由器:

ole口接終端或運行終端仿真軟件的微機;

口接MODEM,通過電話線與遠方的終端或運行終端仿真軟件的微機相連;

3.通過Ethernet上的TFTP服務器;

4.通過Ethernet上的TELNET程序;

5.通過Ethernet上的SNMP網管工作站。

但Cisco思科路由器的第一次設置必須通過第一種方式進行,一般用超級終端通過com口進行控制。此時終端的硬件設置如下:

波特率 :9600

數據位 :8

停止位 :1

奇偶校驗: 無

  二、命令操作

Cisco思科路由器所用的操作系統是IOS.共有以下幾種狀態:

1、router>

在router>提示符下,Cisco思科路由器處於用户命令狀態,這時用户可以看Cisco思科路由器的連接狀態,訪問其它網絡和主機,但不能看到和更改Cisco思科路由器的設置內容。此時輸入?並回車,可以查看到在此狀態下可以用的命令。(IOS允許你在任何時候用這種方式查看在某種狀態下可以用的命令)。在敲入enable並回車後,按照系統提示輸入密碼,(在新的Cisco思科路由器第一次進行調試的時候不需要輸入密碼,直接回車即可)進入#提示符,就可以對Cisco思科路由器進行各種操作了。

2、router#

Cisco思科路由器進入特權命令狀態router#後,不但可以執行所有的用户命令,還可以看到和更改Cisco思科路由器的設置內容。此時就可以對Cisco思科路由器的名字、密碼等進行設置。

3、router(config)#

在router#提示符下鍵入configure terminal,出現提示符router(config)#,此時Cisco思科路由器處於全局設置狀態,這時可以設置Cisco思科路由器的全局參數。

4、router(config-if)#;

router(config-line)#;

router(config-router)#;…

Cisco思科路由器處於局部設置狀態,這時可以設置Cisco思科路由器某個局部的參數。

5、Cisco思科路由器處於RXBOOT狀態,在開機後60秒內按ctrl-break可進入此狀態,這時Cisco思科路由器不能完成正常的功能,只能進行軟件升級和手工引導。在此狀態下,可以進行口令恢復。

  三、常用命令

1.幫助

在IOS操作中,無論任何狀態和位置,都可以鍵入“?”得到系統的幫助。系統會顯示此時可以使用的命令。

2.改變命令狀態

任務命令

進入特權命令狀態enable

退出特權命令狀態disable

進入設置對話狀態Setup

進入全局設置狀態config terminal

退出全局設置狀態End

進入端口設置狀態interface type slot/number

進入子端口設置狀態interface type nterface [point-to-point | multipoint]

進入線路設置狀態line type slot/number

進入路由設置狀態router protocol

退出局部設置狀態Exit

3.顯示命令

任務命令

查看版本及引導信息show version

查看運行設置show running-config

查看開機設置show startup-config

顯示端口信息show interface type slot/number

顯示路由信息show ip router

4.拷貝命令

用於IOS及CONFIG的備份和升級

5.網絡命令

任務命令

登錄遠程主機telnet hostname|IP address

網絡偵測ping hostname|IP address

路由跟蹤Trace hostname|IP address

6.基本設置命令

任務命令

全局設置config terminal

設置訪問用户及密碼username username password password

設置特權密碼enable secret password

設置Cisco思科路由器名hostname name

設置靜態路由ip route destination subnet-mask next-hop

啟動IP路由ip routing

啟動IPX路由Ipx routing

端口設置interface type slot/number

設置IP地址ip address address subnet-mask

設置IPX網絡Ipx network network

激活端口no shutdown

物理線路設置line type number

啟動登錄進程login [local|tacacs server]

設置登錄密碼password password

本文描述瞭如何進行思科路由器的基本設置,基本的命令操作以及常用命令進行操作和總體的設置,並講述了一些基本的服務設置。

  四、總體設置

在router#特權命令狀態下,可以用setup對Cisco思科路由器進行總體設計,利用這個設計過程可以省略手工設置的煩瑣。但它還不能完全代替手工設置,一些特殊的設置還必須通過手工輸入的方式完成。

進入設置對話過程後,Cisco思科路由器首先會顯示一些提示信息:

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

這是告訴你在設置對話過程中的`任何地方都可以鍵入“?”得到系統的幫助,按ctrl-c可以退出設置過程,缺省設置將顯示在‘[]’中。然後Cisco思科路由器會問是否進入設置對話:

Would you like to enter the initial configuration dialog? [yes]:

如果按y或回車,Cisco思科路由器就會進入設置對話過程。首先你可以看到各端口當前的狀況:

First, would you like to see the current interface summary? [yes]:

Any interface listed with OK? value "NO" does not have a valid configuration

InterfaceIP-AddressOK?MethodStatusProtocol

Ethernet0unassignedNOunsetupup

Serial0unassignedNOunsetupup

……………………………

然後,Cisco思科路由器就開始全局參數的設置:

Configuring global parameters:

1.設置Cisco思科路由器名:

Enter host name [Router]:

2.設置進入特權狀態的密文(secret),此密文在設置以後不會以明文方式顯示:

The enable secret is a one-way cryptographic secret used

instead of the enable password when it exists.

Enter enable secret: cisco

3.設置進入特權狀態的密碼(password),此密碼只在沒有密文時起作用,並且在設置以後會以明文方式顯示:

The enable password is used when there is no enable secret

and when using older software and some boot images.

Enter enable password: pass

4.設置虛擬終端訪問時的密碼:

Enter virtual terminal password: cisco

5.詢問是否要設置Cisco思科路由器支持的各種網絡協議:

Configure SNMP Network Management? [yes]:

Configure DECnet? [no]:

Configure AppleTalk? [no]:

Configure IPX? [no]:

Configure IP? [yes]:

Configure IGRP routing? [yes]:

Configure RIP routing? [no]:

………

6.如果配置的是撥號訪問服務器,系統還會設置異步口的參數:

Configure Async lines? [yes]:]

1)設置線路的最高速度:

Async line speed [9600]:

2)是否使用硬件流控:

Configure for HW flow control? [yes]:

3)是否設置modem:

Configure for modems? [yes/no]: yes

4)是否使用默認的modem命令:

Configure for default chat script? [yes]:

5)是否設置異步口的PPP參數:

Configure for Dial-in IP SLIP/PPP access? [no]: yes

6)是否使用動態IP地址:

Configure for Dynamic IP addresses? [yes]:

7)是否使用缺省IP地址:

Configure Default IP addresses? [no]: yes

是否使用TCP頭壓縮:

Configure for TCP Header Compression? [yes]:

9)是否在異步口上使用路由表更新:

Configure for routing updates on async links? [no]: y

10)是否設置異步口上的其它協議。接下來,系統會對每個接口進行參數的設置。

iguring interface Ethernet0:

1)是否使用此接口:

Is this interface in use? [yes]:

2)是否設置此接口的IP參數:

Configure IP on this interface? [yes]:

3)設置接口的IP地址:

IP address for this interface:

4)設置接口的IP子網掩碼:

Number of bits in subnet field [0]:

Class C network is , 0 subnet bits; mask is /24

在設置完所有接口的參數後,系統會把整個設置對話過程的結果顯示出來:

The following configuration command script was created:

hostname Router

enable secret 5 $W5Oh$p6J7tIgRMBOIKVXVG53Uh1

enable password pass

…………

請注意在enable secret後面顯示的是亂碼,而enable password後面顯示的是設置的內容。就是説,secret密碼的優先級比較高,在兩個密碼都設了的情況下,secret密碼起作用。

顯示結束後,系統會問是否使用這個設置:

Use this configuration? [yes/no]: yes

如果回答yes,系統就會把設置的結果存入Cisco思科路由器的NVRAM中,然後結束設置對話過程,使Cisco思科路由器開始正常的工作。

  五、廣域網協議設置

PPP

PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼承者,它提供了跨過同步和異步電路實現Cisco思科路由器到Cisco思科路由器(router-to-router)和主機到網絡(host-to-network)的連接。

CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用於在PPP封裝的串行線路上提供安全性認證。使用CHAP和PAP認證,每個Cisco思科路由器通過名字來識別,可以防止未經授權的訪問。

任務命令

設置PPP封裝encapsulation ppp1

設置認證方法ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]

指定口令username name password secret

設置DCE端線路速度clockrate speed