CISCO路由器基礎(chǔ)配置_第1頁
CISCO路由器基礎(chǔ)配置_第2頁
CISCO路由器基礎(chǔ)配置_第3頁
CISCO路由器基礎(chǔ)配置_第4頁
已閱讀5頁,還剩4頁未讀 繼續(xù)免費閱讀

付費下載

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、一、基本設(shè)置方式?一般來說,可以用5 種方式來設(shè)置路由器:1 Console 口接終端或運行終端仿真軟件的微機;2 AUX 口接 MODEM ,通過電話線與遠方的終端或運行終端仿真軟件的微機相連;3通過Ethernet 上的 TFTP 服務(wù)器;4通過Ethernet 上的 TELNET程序;5通過Ethernet 上的 SNMP 網(wǎng)管工作站。?但路由器的第一次設(shè)置必須通過第一種方式進行,此時終端的硬件設(shè)置如下:波特率: 9600數(shù)據(jù)位: 8停止位: 1奇偶校驗 :無 ?路由器配置基礎(chǔ) 命令狀態(tài) ?回復(fù): 3 閱讀: 2272009-09-2810:47:49?router>路由器處于用戶

2、命令狀態(tài),這時用戶可以看路由器的連接狀態(tài),訪問其它網(wǎng)絡(luò)和主機,但不能看到和更改路由器的設(shè)置內(nèi)容。?router#在 router> 提示符下鍵入 enable,路由器進入特權(quán)命令狀態(tài) router# ,這時不但可以執(zhí)行所有的用戶命令,還可以看到和更改路由器的設(shè)置內(nèi)容。?router(config)#在 router# 提示符下鍵入configureterminal,出現(xiàn)提示符router(config)#,此時路由器處于全局設(shè)置狀態(tài),這時可以設(shè)置路由器的全局參數(shù)。?router(config-if)#;router(config-line)#;router(config- router)

3、#; 路由器處于局部設(shè)置狀態(tài),這時可以設(shè)置路由器某個局部的參數(shù)。?>路由器處于RXBOOT狀態(tài),在開機后60 秒內(nèi)按ctrl-break可進入此狀態(tài),這時路由器不能完成正常的功能,只能進行軟件升級和手工引導(dǎo)。?設(shè)置對話狀態(tài)這是一臺新路由器開機時自動進入的狀態(tài),在特權(quán)命令狀態(tài)使用SETUP命令也可進入此狀態(tài),這時可通過對話方式對路由器進行設(shè)置。?三、設(shè)置對話過程1.顯示提示信息2.全局參數(shù)的設(shè)置3.接口參數(shù)的設(shè)置4.顯示結(jié)果利用設(shè)置對話過程可以避免手工輸入命令的煩瑣,但它還不能完全代替手工設(shè)置,一些特殊的設(shè)置還必須通過手工輸入的方式完成。進入設(shè)置對話過程后,路由器首先會顯示一些提示信息:-

4、SystemConfigurationDialog-Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets''.這是告訴你在設(shè)置對話過程中的任何地方都可以鍵入“? ”得到系統(tǒng)的幫助,按ctrl-c 可以退出設(shè)置過程,缺省設(shè)置將顯示在中。然后路由器會問是否進入設(shè)置對話:Wouldyouliketoentertheinitialconfigurationdialog?ye

5、s:如果按y 或回車,路由器就會進入設(shè)置對話過程。首先你可以看到各端口當(dāng)前的狀況:First,wouldyouliketoseethecurrentinterfacesummary?yes:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup然后,路由器就開始全局參數(shù)的設(shè)置:Configuringglo

6、balparameters:1設(shè)置路由器名:EnterhostnameRouter:2設(shè)置進入特權(quán)狀態(tài)的密文(secret),此密文在設(shè)置以后不會以明文方式顯示:Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3設(shè)置進入特權(quán)狀態(tài)的密碼(password) ,此密碼只在沒有密文時起作用,并且在設(shè)置以后會以明文方式顯示:Theenablepasswordisusedwhenthereisnoenablesecretandwhen

7、usingoldersoftwareandsomebootimages.Enterenablepassword:pass4設(shè)置虛擬終端訪問時的密碼:Entervirtualterminalpassword:cisco5詢問是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議:ConfigureSNMPNetworkManagement?yes:ConfigureDECnet?no:ConfigureAppleTalk?no:ConfigureIPX?no:ConfigureIP?yes:ConfigureIGRProuting?yes:ConfigureRIProuting?no:6如果配置的是撥號訪問服務(wù)器,

8、系統(tǒng)還會設(shè)置異步口的參數(shù):?ConfigureAsynclines?yes:1)?設(shè)置線路的最高速度:Asynclinespeed9600:2)?是否使用硬件流控:ConfigureforHWflowcontrol?yes:3)?是否設(shè)置modem :?Configureformodems?yes/no:yes4)?是否使用默認的modem 命令:?Configurefordefaultchatscript?yes:5)?是否設(shè)置異步口的PPP 參數(shù):?ConfigureforDial-inIPSLIP/PPPaccess?no:yes6)?是否使用動態(tài)IP 地址:?ConfigureforD

9、ynamicIPaddresses?yes:7)?是否使用缺省IP 地址:?ConfigureDefaultIPaddresses?no:yes8)?是否使用TCP 頭壓縮:?ConfigureforTCPHeaderCompression?yes:9)?是否在異步口上使用路由表更新:?Configureforroutingupdatesonasynclinks?no:y10)?是否設(shè)置異步口上的其它協(xié)議。接下來,系統(tǒng)會對每個接口進行參數(shù)的設(shè)置。1 ConfiguringinterfaceEthernet0:1)?是否使用此接口:?Isthisinterfaceinuse?yes:2)?是否設(shè)

10、置此接口的IP 參數(shù):ConfigureIPonthisinterface?yes:3)?設(shè)置接口的IP 地址:?IPaddressforthisinterface:4)?設(shè)置接口的IP 子網(wǎng)掩碼:?Numberofbitsinsubnetfield0:ClassCnetworkis0subnetbits;maskis/24在設(shè)置完所有接口的參數(shù)后,系統(tǒng)會把整個設(shè)置對話過程的結(jié)果顯示出來:Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53U

11、h1enablepasswordpass請注意在enablesecret 后面顯示的是亂碼,而enablepassword后面顯示的是設(shè)置的內(nèi)容。顯示結(jié)束后,系統(tǒng)會問是否使用這個設(shè)置:Usethisconfiguration?yes/no:yes如果回答yes,系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的NVRAM中,然后結(jié)束設(shè)置對話過程,使路由器開始正常的工作。路由器配置基礎(chǔ)常用命令1.?幫助在 IOS 操作中,無論任何狀態(tài)和位置,都可以鍵入“? ”得到系統(tǒng)的幫助。2.?改變命令狀態(tài)?任務(wù)命令進入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable進入設(shè)置對話狀態(tài)setup進入全局設(shè)置狀態(tài)config

12、terminal退出全局設(shè)置狀態(tài)end進入端口設(shè)置狀態(tài)interfacetypeslot/number進入子端口設(shè)置狀態(tài)interfacetypenumber .subinterface point-to-point|multipoint進入線路設(shè)置狀態(tài)linetypeslot/number進入路由設(shè)置狀態(tài)routerprotocol退出局部設(shè)置狀態(tài)exit3.?顯示命令任務(wù)命令查看版本及引導(dǎo)信息showversion查看運行設(shè)置showrunning-config查看開機設(shè)置showstartup-config顯示端口信息showinterface typeslot/number顯示路由信息

13、showiprouter4.?拷貝命令用于 IOS 及 CONFIG的備份和升級 ?5.?網(wǎng)絡(luò)命令 ?任務(wù)命令登錄遠程主機telnethostname|IPaddress網(wǎng)絡(luò)偵測pinghostname|IPaddress路由跟蹤tracehostname|IPaddress6.?基本設(shè)置命令 ?任務(wù)命令全局設(shè)置configterminal設(shè)置訪問用戶及密碼usernameusernamepasswordpassword設(shè)置特權(quán)密碼enablesecretpassword設(shè)置路由器名hostnamename設(shè)置靜態(tài)路由iproute destinationsubnet-masknext-hop

14、啟動 IP 路由iprouting啟動 IPX 路由ipxrouting端口設(shè)置interface typeslot/number設(shè)置 IP 地址ipaddressaddresssubnet-mask設(shè)置 IPX 網(wǎng)絡(luò)ipxnetwork network激活端口noshutdown物理線路設(shè)置line typenumber啟動登錄進程loginlocal|tacacsserver設(shè)置登錄密碼passwordpassword路由器配置基礎(chǔ) 配置 IP 尋址1.?IP地址分類IP 地址分為網(wǎng)絡(luò)地址和主機地址二個部分,A 類地址前 8 位為網(wǎng)絡(luò)地址,后24 位為主機地址, B 類地址 16 位為網(wǎng)絡(luò)

15、地址,后16 位為主機地址,C 類地址前 24 位為網(wǎng)絡(luò)地址,后8 位為主機地址,網(wǎng)絡(luò)地址范圍如下表所示:種類網(wǎng)絡(luò)地址范圍ABCDE2.?分配接口IP 地址任務(wù)命令接口設(shè)置interface typeslot/number為接口設(shè)置IP地址?ipaddressip-address?mask掩瑪(mask)用于識別IP地址中的網(wǎng)絡(luò)地址位數(shù),IP地址(ip-address)和掩碼(mask )相與即得到網(wǎng)絡(luò)地址。3.?使用可變長的子網(wǎng)掩碼通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號的網(wǎng)絡(luò)使用不同的掩碼,這樣可以節(jié)省IP地址,充分利用有效的如下圖所示:IP 地址空間。4.?使用網(wǎng)絡(luò)地址翻

16、譯(NAT )NAT ( NetworkAddressTranslation具有合法IP 地址的用戶可以通過NAT)起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能,它使得不訪問到外部Internet.當(dāng)建立內(nèi)部網(wǎng)的時候,建議使用以下地址組用于主機,這些地址是由NetworkWorkingGroup(RFC1918)保留用于私有網(wǎng)絡(luò)地址分配的.l?Classtol?Classto命令描述如下:任務(wù)命令定義一access-listaccess-list-numberpermitsource?source-wildcard個標準訪問列表定義一 ipnatpoolnamestart-ipend-ip

17、netmasknetmask|prefix-lengthprefix-length 個全局 ?typerotary地址池建立動 ipnatinsidesourcelistaccess-list-number|namepoolnameoverload|staticlocal-ip 態(tài)地址 global-ip翻譯指定內(nèi)ipnatinside|outside部和外部端口如下圖所示,路由器的Ethernet0 端口為 inside 端口,即此端口連接內(nèi)部網(wǎng)絡(luò),并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯,Serial0 端口為 outside 端口,其擁有合法IP 地址(由NIC 或服務(wù)提供商所分配的合法的IP

18、地址) ,來自網(wǎng)絡(luò)的主機將從IP 地址池 c2501 中選擇一個地址作為自己的合法地址,經(jīng)由Serial0 口訪問Internet 。命令 ipnatinsidesourcelist2poolc2501overload中的參數(shù)overload ,將允許多個內(nèi)部地址使用相同的全局地址(一個合法IP 地址,它是由NIC 或服務(wù)提供商所分配的地址)。命令ipnatpoolc2501netmask?設(shè)置如下:ipnatpoolc2501netmaskinterfaceEthernet0ipnatinside!interfaceSerial0ipaddressipnatoutside!DynamicNA

19、T!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end六、配置靜態(tài)路由通過配置靜態(tài)路由,用戶可以人為地指定對某一網(wǎng)絡(luò)訪問時所要經(jīng)過的路徑,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單,且一般到達某一網(wǎng)絡(luò)所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。任務(wù)命令建立靜態(tài)路由iproute prefixmaskaddress|interface distance tagtagpermanentPrefix? :所要到達的目的網(wǎng)絡(luò)mask? :子網(wǎng)掩碼address? :下一個跳的IP 地址,即相鄰路由器的端口地址。interfac

20、e? :本地網(wǎng)絡(luò)接口distance? :管理距離(可選)tagtag? :tag 值(可選)permanent?:指定此路由即使該端口關(guān)掉也不被移掉。Router1:iprouteRouter3:iprouteiproute?同時由于路由器Router3 除了與路由器Router2 相連外,不再與其他路由器相連,所以也可以為它賦予一條 默認路由 以代替以上的二條靜態(tài)路由,廣域網(wǎng)協(xié)議設(shè)置 HDLC一、 HDLCHDLC是 CISCO 路由器使用的缺省協(xié)議,一臺新路由器在未指定封裝協(xié)議時默認使用HDLC封裝。1.?有關(guān)命令端口設(shè)置任務(wù)命令設(shè)置HDLC封裝encapsulationhdlc設(shè)置DC

21、E端線路速度clockrate speed復(fù)位一個硬件接口clearinterface serialunit顯示接口狀態(tài)showinterfacesserial unit1注 :1. 以下給出一個顯示Cisco同步串口狀態(tài)的例子.Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisMCISerialInternetaddressissubnetmaskisMTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopba

22、cknotset,keepaliveset(10sec)Lastinput0:00:07,output0:00:00,outputhangneverOutputqueue0/40,0drops;inputqueue0/75,0dropsFiveminuteinputrate0bits/sec,0packets/secFiveminuteoutputrate0bits/sec,0packets/sec16263packetsinput,1347238bytes,0nobufferReceived13983broadcasts,0runts,0giants2inputerrors,0CRC,0fr

23、ame,0overrun,0ignored,2abort22146packetsoutput,2383680bytes,0underruns0outputerrors,0collisions,2interfaceresets,0restarts1carriertransitions?2.?舉例設(shè)置如下:Router1:interfaceSerial0?ipaddress?clockrate1000000Router2:interfaceSerial0?ipaddress!3.?舉例使用 E1線路實現(xiàn)多個64K 專線連接 .相關(guān)命令 :任務(wù)命令進入 controller配置模式controlle

24、rt1|e1 number選擇幀類型?framingcrc4|no-crc4選擇 line-code 類型?linecodeami|b8zs|hdb3建立邏輯通道組與時隙的映射?channel-group number timeslots range1顯示 controllers 接口狀態(tài)showcontrollerse1 slot/port 2注 :1. 當(dāng)鏈路為T1 時 ,channel-group 編號為 0-23,Timeslot范圍 1-24;當(dāng)鏈路為E1 時 ,channel-group 編號為0-30,Timeslot 范圍 1-31.?2.使用 showcontrollerse

25、1觀察controller狀態(tài) ,以下為幀類型為crc4時controllers正常的狀態(tài).Router#showcontrollerse1e10/0isup.AppliquetypeisChannelizedE1-unbalanced FramingisCRC4,LineCodeisHDB3?Noalarmsdetected. Dataincurrentinterval(725secondselapsed): 0LineCodeViolations,0PathCodeViolations 0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins 0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs TotalData(last24hour

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論