第3章 配置cisco router及iso管理命令

1、網絡設備原理與應用,,第3章 配置Cisco Router及IOS管理命令,連接并啟動路由器了解路由器的各種命令格式學習使用命令行接口了解路由器的基本配置,3.1 Cisco Router用戶接口,IOS及其作用加載網絡協議和功能設備連接及配置,3.1.1 Cisco Router的連接,(1) 通過Console端口接終端或運行終端仿真軟件的微機。(2) 通過AUX(輔助口)接MODEM，通過電話線與遠方的終端或運行終端仿

2、真軟件的微機相連。(3) 通過Telnet程序訪問。(4) 通過瀏覽器訪問。(5) 通過網管軟件訪問。,（1） 通過Console端口訪問,Console端口是Cisco設備的基本端口，它是我們對一臺新的路由器進行配置時必須使用的端口。連接Console端口的線稱為控制臺電纜(Console Cable)。在具體的連接上，Console電纜的一端插入網絡設備的Console端口，另一端接入終端或PC機的串行接口，從而實現對設備

3、的訪問和控制。,,,（2） 通過AUX端口訪問,對路由器進行配置時使用Console端口，與Console端口相對應的AUX端口是遠程配置時采用的端口。當需要通過遠程訪問的方式實現對路由器的配置時，就可以采用AUX端口借助于調制解調器和電話線進行配置。,（3） 通過Telnet程序訪問,Cisco路由和交換設備都支持Telnet訪問。在網絡連通并對設備完成必要配置的條件下，就可以通過Telnet實現對設備的訪問和配置。Cisco把每個遠

4、程登錄的用戶都看成是一個虛擬終端(Virtual Type Terminal，VTP)。通常每個設備都支持多個VTP，記為VTP0～VTPn。,（4） 通過瀏覽器訪問,近幾年生產的網絡設備，其IOS(Internetwork Operating System)軟件都提供簡單Web服務的能力。通過啟用該服務，用戶可以通過普通的瀏覽器來訪問這些設備，對它們進行監(jiān)測和配置。,（5） 通過網管軟件訪問,大部分路由器和交換機都支持簡單網絡管理協議

5、(Simple Network Management Protocol，SNMP)，或者可以通過增加該功能模塊來支持SNMP。在路由器或交換機上配置相應的SNMP參數，就可以在網管工作站上運行網管軟件來對這些設備進行監(jiān)測和配置。雖然路由和交換設備具有眾多的訪問方式，但是設備的第一次設置必須通過第一種方法來實現，同時第一種方法也是最常用、最直接有效的一種配置方法。,Cisco Router的連接,,3.1.2 啟動 Router,1.

6、通過console 口搭建本地配置環(huán)境,波特率：9600 數據位：8停止位：1 無校驗，無流量控制,,,,,2.通過異步口搭建本地配置環(huán)境,,3.搭建本地或遠程的Telnet配置環(huán)境 路由器已經配置好各接口IP地址，同時可以正常的進行網絡通信的情況下，用戶可以在局域網中用Telnet客戶端登錄到路由器上，對路由器進行本地或遠程配置。,3.2 命令行接口,CLI（Command Lin

7、e Interface） 一種基于DOS命令行的軟件系統(tǒng)模式。 CLI界面是所有路由器產品都提供的界面，如CISCO， LUCENT， 華為等。是路由器產品的標準。 目前市場上有些產品為了降低成本，不提供CONSOLE口，不能使用CLI。使用CLI具有使用要求低（只需要串行口）容易使用，功能擴充方便的優(yōu)點，特別是當有很多（如10臺）臺路由器設備需要配置的時候，可以通過COPY/PASTE功能很快完成所有路由器的

8、配置。不需要通過IE一臺臺配置。,3.2.1 路由器配置模式,1、用戶模式 router> 路由器處于用戶模式，這時用戶可以看路由器的連接狀態(tài)，訪問其它網絡和主機，但不能看到和更改路由器的設置內容。2、特權模式router>enablerouter# 路由器進入特權模式，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設置內容。,,3、全局配置模式router#conf trou

9、ter(config)# 路由器處于全局設置狀態(tài)，這時可以設置路由器的全局參數。 4、端口配置模式router(config)#int f0/n ;或e0/n、sn、brinrouter(config-if)#路由器處于端口配置模式，這時可以設置路由器某個局部的參數。,,5、設置對話狀態(tài) 這是一臺新路由器開機時自動進入的狀態(tài)，在特權模式使用setup命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設置。設置

10、對話過程： 顯示提示信息；全局參數的設置；接口參數的設置；顯示結果。 利用設置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過手工輸入的方式完成。,CLI配置命令與EXEC模式,3.2.2 幫助和編輯功能,1.命令行的相關幫助？Help部分命令+？2.查看命令行歷史記錄調出歷史命令行設置命令行歷史記錄緩沖區(qū),,3.命令行配置編輯功能在命令行

11、移動光標鍵功能命令行自動補充功能 配置命令的縮寫命令行刪除功能4.命令行錯誤提示,3.2.3 收集信息,查看系統(tǒng)信息 router# SHOW VERSION顯示硬件實體信息 router #show version devices //顯示路由器當前的設備信息 router #show version slots //顯示路由器當前的插槽和模塊信息 顯示接口的傳輸特性、協議特性的參數show int

12、erface type interface-numbertype是指接口類型，如FastEthernet、Serial等；interface-number是指特定接口的端口號。,3.2.4 設置路由器的主機名,router(config)#hostname [路由器名稱]router(config)#hostname rara(config)#,3.2.5 設置路由器的工作時間,router#show clockrout

13、er#clock set [hh:mm:ss] [day] [month] [year]router#clock set 10:30:00 15 may 2000router#show clock,3.2.5路由器三類口令的設置,1.配置特權口令設置secret密碼，此密碼優(yōu)先級高router(config)#enable secret [密碼];設置密碼router(config)#exit;退出全局配置模式r

14、outer#show run;查看密碼router#exit;退出特權模式router>enable ;進入特權模式password:;要求輸入密碼router# ;密碼正確才能進入特權模式,,設置password密碼，此密碼優(yōu)先級低router(config)#enable password [密碼] ;設置密碼router(config)#exit

15、;退出全局配置模式router#show run;查看密碼router#exit;退出特權模式router>enable;進入特權模式password:;要求輸入密碼router#;密碼正確才能進入特權模式,,如果secret和password密碼同時設置，進入特權模式要求的是secret密碼。router(config)#enable secret ciscorouter(con

16、fig)#enable password abcrouter(config)#exitrouter#show runrouter#exitrouter>enablepassword:;要求密碼，應輸入ciscorouter#,,2.配置line口令設置console端口密碼router(config)#line con 0;進入con0配置行router(config-line)#login;進

17、入時需loginrouter(config-line)#password [密碼];設置密碼router(config-line)#endrouter#exitRouter con0 is now availablePress RETURN to get started.Password: ;要求密碼router>;密碼正確才能進入用戶模式,,設置虛擬終端密碼，也就是Telnet登陸時所需的密碼r

18、outer(config)#line vty 0 4 ;進入vty配置行router(config-line)#login;進入時需login router(config-line)#password [密碼];設置密碼router(config-line)#endrouter#exit,,3.加密口令router#conf trouter(config)#service password-encrypt

19、ion ; 對所設置的明文密碼進行加密。；除enable secret的密碼（已經加密）router#sh run,清除口令,當路由器的口令被錯誤修改或忘記時，可以按如下步驟操作。開機時按進入ROM監(jiān)控狀態(tài)作如下設置，使路由器引導時忽略NVRAM中的設置>o/r0x2142;2500系列rommon1>confreg 0x2142;2600、1600系列boot#set ios-conf=0

20、x2142;800系列注：正常值是0x2102,,重新啟動路由器進入特權模式router>enablerouter#conf t ;已經不需要密碼了注：現在已經不需要密碼了，即使你設置了新的密碼，在進入特權模式時也不需要輸入。,3.2.6 標題欄與接口描述,1.標題欄router(config)#banner motd #[標題信息]# 2.接口描述router(