1、一、基本設置方式?一般來說，可以用5 種方式來設置路由器：1 Console 口接終端或運行終端仿真軟件的微機；2 AUX 口接 MODEM ，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；3通過Ethernet 上的 TFTP 服務器；4通過Ethernet 上的 TELNET程序；5通過Ethernet 上的 SNMP 網管工作站。?但路由器的第一次設置必須通過第一種方式進行,此時終端的硬件設置如下:波特率： 9600數據位： 8停止位： 1奇偶校驗 :無 ?路由器配置基礎 命令狀態(tài) ?回復： 3 閱讀： 2272009-09-2810:47:49?router>路由器處于用戶

2、命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網絡和主機，但不能看到和更改路由器的設置內容。?router#在 router> 提示符下鍵入 enable,路由器進入特權命令狀態(tài) router# ，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設置內容。?router(config)#在 router# 提示符下鍵入configureterminal,出現提示符router(config)#，此時路由器處于全局設置狀態(tài)，這時可以設置路由器的全局參數。?router(config-if)#;router(config-line)#;router(config- router)

3、#; 路由器處于局部設置狀態(tài)，這時可以設置路由器某個局部的參數。?>路由器處于RXBOOT狀態(tài)，在開機后60 秒內按ctrl-break可進入此狀態(tài)，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。?設置對話狀態(tài)這是一臺新路由器開機時自動進入的狀態(tài)，在特權命令狀態(tài)使用SETUP命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設置。?三、設置對話過程1.顯示提示信息2.全局參數的設置3.接口參數的設置4.顯示結果利用設置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過手工輸入的方式完成。進入設置對話過程后，路由器首先會顯示一些提示信息：-

4、SystemConfigurationDialog-Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets''.這是告訴你在設置對話過程中的任何地方都可以鍵入“？ ”得到系統(tǒng)的幫助，按ctrl-c 可以退出設置過程，缺省設置將顯示在中。然后路由器會問是否進入設置對話：Wouldyouliketoentertheinitialconfigurationdialog?ye

5、s:如果按y 或回車，路由器就會進入設置對話過程。首先你可以看到各端口當前的狀況：First,wouldyouliketoseethecurrentinterfacesummary?yes:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup然后，路由器就開始全局參數的設置：Configuringglo

6、balparameters:1設置路由器名：EnterhostnameRouter:2設置進入特權狀態(tài)的密文(secret)，此密文在設置以后不會以明文方式顯示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3設置進入特權狀態(tài)的密碼(password) ，此密碼只在沒有密文時起作用，并且在設置以后會以明文方式顯示：Theenablepasswordisusedwhenthereisnoenablesecretandwhen

7、usingoldersoftwareandsomebootimages.Enterenablepassword:pass4設置虛擬終端訪問時的密碼：Entervirtualterminalpassword:cisco5詢問是否要設置路由器支持的各種網絡協(xié)議：ConfigureSNMPNetworkManagement?yes:ConfigureDECnet?no:ConfigureAppleTalk?no:ConfigureIPX?no:ConfigureIP?yes:ConfigureIGRProuting?yes:ConfigureRIProuting?no:6如果配置的是撥號訪問服務器，

8、系統(tǒng)還會設置異步口的參數：?ConfigureAsynclines?yes:1)?設置線路的最高速度：Asynclinespeed9600:2)?是否使用硬件流控：ConfigureforHWflowcontrol?yes:3)?是否設置modem ：?Configureformodems?yes/no:yes4)?是否使用默認的modem 命令：?Configurefordefaultchatscript?yes:5)?是否設置異步口的PPP 參數：?ConfigureforDial-inIPSLIP/PPPaccess?no:yes6)?是否使用動態(tài)IP 地址：?ConfigureforD

9、ynamicIPaddresses?yes:7)?是否使用缺省IP 地址：?ConfigureDefaultIPaddresses?no:yes8)?是否使用TCP 頭壓縮：?ConfigureforTCPHeaderCompression?yes:9)?是否在異步口上使用路由表更新：?Configureforroutingupdatesonasynclinks?no:y10)?是否設置異步口上的其它協(xié)議。接下來，系統(tǒng)會對每個接口進行參數的設置。1 ConfiguringinterfaceEthernet0:1)?是否使用此接口：?Isthisinterfaceinuse?yes:2)?是否設

10、置此接口的IP 參數：ConfigureIPonthisinterface?yes:3)?設置接口的IP 地址：?IPaddressforthisinterface:4)?設置接口的IP 子網掩碼：?Numberofbitsinsubnetfield0:ClassCnetworkis0subnetbits;maskis/24在設置完所有接口的參數后，系統(tǒng)會把整個設置對話過程的結果顯示出來：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53U

11、h1enablepasswordpass請注意在enablesecret 后面顯示的是亂碼，而enablepassword后面顯示的是設置的內容。顯示結束后，系統(tǒng)會問是否使用這個設置：Usethisconfiguration?yes/no:yes如果回答yes，系統(tǒng)就會把設置的結果存入路由器的NVRAM中，然后結束設置對話過程，使路由器開始正常的工作。路由器配置基礎常用命令1.?幫助在 IOS 操作中，無論任何狀態(tài)和位置，都可以鍵入“？ ”得到系統(tǒng)的幫助。2.?改變命令狀態(tài)?任務命令進入特權命令狀態(tài)enable退出特權命令狀態(tài)disable進入設置對話狀態(tài)setup進入全局設置狀態(tài)config

12、terminal退出全局設置狀態(tài)end進入端口設置狀態(tài)interfacetypeslot/number進入子端口設置狀態(tài)interfacetypenumber .subinterface point-to-point|multipoint進入線路設置狀態(tài)linetypeslot/number進入路由設置狀態(tài)routerprotocol退出局部設置狀態(tài)exit3.?顯示命令任務命令查看版本及引導信息showversion查看運行設置showrunning-config查看開機設置showstartup-config顯示端口信息showinterface typeslot/number顯示路由信息

13、showiprouter4.?拷貝命令用于 IOS 及 CONFIG的備份和升級 ?5.?網絡命令 ?任務命令登錄遠程主機telnethostname|IPaddress網絡偵測pinghostname|IPaddress路由跟蹤tracehostname|IPaddress6.?基本設置命令 ?任務命令全局設置configterminal設置訪問用戶及密碼usernameusernamepasswordpassword設置特權密碼enablesecretpassword設置路由器名hostnamename設置靜態(tài)路由iproute destinationsubnet-masknext-hop

14、啟動 IP 路由iprouting啟動 IPX 路由ipxrouting端口設置interface typeslot/number設置 IP 地址ipaddressaddresssubnet-mask設置 IPX 網絡ipxnetwork network激活端口noshutdown物理線路設置line typenumber啟動登錄進程loginlocal|tacacsserver設置登錄密碼passwordpassword路由器配置基礎 配置 IP 尋址1.?IP地址分類IP 地址分為網絡地址和主機地址二個部分，A 類地址前 8 位為網絡地址，后24 位為主機地址， B 類地址 16 位為網絡

15、地址，后16 位為主機地址，C 類地址前 24 位為網絡地址，后8 位為主機地址，網絡地址范圍如下表所示：種類網絡地址范圍ABCDE2.?分配接口IP 地址任務命令接口設置interface typeslot/number為接口設置IP地址?ipaddressip-address?mask掩瑪（mask）用于識別IP地址中的網絡地址位數，IP地址（ip-address）和掩碼（mask ）相與即得到網絡地址。3.?使用可變長的子網掩碼通過使用可變長的子網掩碼可以讓位于不同接口的同一網絡編號的網絡使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的如下圖所示：IP 地址空間。4.?使用網絡地址翻

16、譯（NAT ）NAT （ NetworkAddressTranslation具有合法IP 地址的用戶可以通過NAT）起到將內部私有地址翻譯成外部合法的全局地址的功能，它使得不訪問到外部Internet.當建立內部網的時候,建議使用以下地址組用于主機,這些地址是由NetworkWorkingGroup(RFC1918)保留用于私有網絡地址分配的.l?Classtol?Classto命令描述如下：任務命令定義一access-listaccess-list-numberpermitsource?source-wildcard個標準訪問列表定義一 ipnatpoolnamestart-ipend-ip

17、netmasknetmask|prefix-lengthprefix-length 個全局 ?typerotary地址池建立動 ipnatinsidesourcelistaccess-list-number|namepoolnameoverload|staticlocal-ip 態(tài)地址 global-ip翻譯指定內ipnatinside|outside部和外部端口如下圖所示，路由器的Ethernet0 端口為 inside 端口，即此端口連接內部網絡，并且此端口所連接的網絡應該被翻譯，Serial0 端口為 outside 端口，其擁有合法IP 地址（由NIC 或服務提供商所分配的合法的IP

18、地址） ,來自網絡的主機將從IP 地址池 c2501 中選擇一個地址作為自己的合法地址，經由Serial0 口訪問Internet 。命令 ipnatinsidesourcelist2poolc2501overload中的參數overload ，將允許多個內部地址使用相同的全局地址（一個合法IP 地址，它是由NIC 或服務提供商所分配的地址）。命令ipnatpoolc2501netmask?設置如下：ipnatpoolc2501netmaskinterfaceEthernet0ipnatinside!interfaceSerial0ipaddressipnatoutside!DynamicNA

19、T!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end六、配置靜態(tài)路由通過配置靜態(tài)路由，用戶可以人為地指定對某一網絡訪問時所要經過的路徑,在網絡結構比較簡單，且一般到達某一網絡所經過的路徑唯一的情況下采用靜態(tài)路由。任務命令建立靜態(tài)路由iproute prefixmaskaddress|interface distance tagtagpermanentPrefix? :所要到達的目的網絡mask? :子網掩碼address? :下一個跳的IP 地址，即相鄰路由器的端口地址。interfac

20、e? :本地網絡接口distance? :管理距離（可選）tagtag? :tag 值（可選）permanent?:指定此路由即使該端口關掉也不被移掉。Router1:iprouteRouter3:iprouteiproute?同時由于路由器Router3 除了與路由器Router2 相連外，不再與其他路由器相連，所以也可以為它賦予一條 默認路由 以代替以上的二條靜態(tài)路由，廣域網協(xié)議設置 HDLC一、 HDLCHDLC是 CISCO 路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時默認使用HDLC封裝。1.?有關命令端口設置任務命令設置HDLC封裝encapsulationhdlc設置DC

21、E端線路速度clockrate speed復位一個硬件接口clearinterface serialunit顯示接口狀態(tài)showinterfacesserial unit1注 :1. 以下給出一個顯示Cisco同步串口狀態(tài)的例子.Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisMCISerialInternetaddressissubnetmaskisMTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopba

22、cknotset,keepaliveset(10sec)Lastinput0:00:07,output0:00:00,outputhangneverOutputqueue0/40,0drops;inputqueue0/75,0dropsFiveminuteinputrate0bits/sec,0packets/secFiveminuteoutputrate0bits/sec,0packets/sec16263packetsinput,1347238bytes,0nobufferReceived13983broadcasts,0runts,0giants2inputerrors,0CRC,0fr

23、ame,0overrun,0ignored,2abort22146packetsoutput,2383680bytes,0underruns0outputerrors,0collisions,2interfaceresets,0restarts1carriertransitions?2.?舉例設置如下：Router1:interfaceSerial0?ipaddress?clockrate1000000Router2:interfaceSerial0?ipaddress!3.?舉例使用 E1線路實現多個64K 專線連接 .相關命令 :任務命令進入 controller配置模式controlle

24、rt1|e1 number選擇幀類型?framingcrc4|no-crc4選擇 line-code 類型?linecodeami|b8zs|hdb3建立邏輯通道組與時隙的映射?channel-group number timeslots range1顯示 controllers 接口狀態(tài)showcontrollerse1 slot/port 2注 :1. 當鏈路為T1 時 ,channel-group 編號為 0-23,Timeslot范圍 1-24;當鏈路為E1 時 ,channel-group 編號為0-30,Timeslot 范圍 1-31.?2.使用 showcontrollerse

25、1觀察controller狀態(tài) ,以下為幀類型為crc4時controllers正常的狀態(tài).Router#showcontrollerse1e10/0isup.AppliquetypeisChannelizedE1-unbalanced FramingisCRC4,LineCodeisHDB3?Noalarmsdetected. Dataincurrentinterval(725secondselapsed): 0LineCodeViolations,0PathCodeViolations 0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins 0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs TotalData(last24hour