1、一、基本設(shè)置方式?一般來說，可以用5 種方式來設(shè)置路由器：1 Console 口接終端或運行終端仿真軟件的微機；2 AUX 口接 MODEM ，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；3通過Ethernet 上的 TFTP 服務(wù)器；4通過Ethernet 上的 TELNET程序；5通過Ethernet 上的 SNMP 網(wǎng)管工作站。?但路由器的第一次設(shè)置必須通過第一種方式進行,此時終端的硬件設(shè)置如下:波特率： 9600數(shù)據(jù)位： 8停止位： 1奇偶校驗 :無 ?路由器配置基礎(chǔ) 命令狀態(tài) ?回復(fù)： 3 閱讀： 2272009-09-2810:47:49?router>路由器處于用戶

2、命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機，但不能看到和更改路由器的設(shè)置內(nèi)容。?router#在 router> 提示符下鍵入 enable,路由器進入特權(quán)命令狀態(tài) router# ，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。?router(config)#在 router# 提示符下鍵入configureterminal,出現(xiàn)提示符router(config)#，此時路由器處于全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。?router(config-if)#;router(config-line)#;router(config- router)

3、#; 路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。?>路由器處于RXBOOT狀態(tài)，在開機后60 秒內(nèi)按ctrl-break可進入此狀態(tài)，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導(dǎo)。?設(shè)置對話狀態(tài)這是一臺新路由器開機時自動進入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設(shè)置。?三、設(shè)置對話過程1.顯示提示信息2.全局參數(shù)的設(shè)置3.接口參數(shù)的設(shè)置4.顯示結(jié)果利用設(shè)置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成。進入設(shè)置對話過程后，路由器首先會顯示一些提示信息：-

4、SystemConfigurationDialog-Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets''.這是告訴你在設(shè)置對話過程中的任何地方都可以鍵入“？ ”得到系統(tǒng)的幫助，按ctrl-c 可以退出設(shè)置過程，缺省設(shè)置將顯示在中。然后路由器會問是否進入設(shè)置對話：Wouldyouliketoentertheinitialconfigurationdialog?ye

5、s:如果按y 或回車，路由器就會進入設(shè)置對話過程。首先你可以看到各端口當(dāng)前的狀況：First,wouldyouliketoseethecurrentinterfacesummary?yes:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup然后，路由器就開始全局參數(shù)的設(shè)置：Configuringglo

6、balparameters:1設(shè)置路由器名：EnterhostnameRouter:2設(shè)置進入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會以明文方式顯示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3設(shè)置進入特權(quán)狀態(tài)的密碼(password) ，此密碼只在沒有密文時起作用，并且在設(shè)置以后會以明文方式顯示：Theenablepasswordisusedwhenthereisnoenablesecretandwhen

7、usingoldersoftwareandsomebootimages.Enterenablepassword:pass4設(shè)置虛擬終端訪問時的密碼：Entervirtualterminalpassword:cisco5詢問是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議：ConfigureSNMPNetworkManagement?yes:ConfigureDECnet?no:ConfigureAppleTalk?no:ConfigureIPX?no:ConfigureIP?yes:ConfigureIGRProuting?yes:ConfigureRIProuting?no:6如果配置的是撥號訪問服務(wù)器，

8、系統(tǒng)還會設(shè)置異步口的參數(shù)：?ConfigureAsynclines?yes:1)?設(shè)置線路的最高速度：Asynclinespeed9600:2)?是否使用硬件流控：ConfigureforHWflowcontrol?yes:3)?是否設(shè)置modem ：?Configureformodems?yes/no:yes4)?是否使用默認的modem 命令：?Configurefordefaultchatscript?yes:5)?是否設(shè)置異步口的PPP 參數(shù)：?ConfigureforDial-inIPSLIP/PPPaccess?no:yes6)?是否使用動態(tài)IP 地址：?ConfigureforD

9、ynamicIPaddresses?yes:7)?是否使用缺省IP 地址：?ConfigureDefaultIPaddresses?no:yes8)?是否使用TCP 頭壓縮：?ConfigureforTCPHeaderCompression?yes:9)?是否在異步口上使用路由表更新：?Configureforroutingupdatesonasynclinks?no:y10)?是否設(shè)置異步口上的其它協(xié)議。接下來，系統(tǒng)會對每個接口進行參數(shù)的設(shè)置。1 ConfiguringinterfaceEthernet0:1)?是否使用此接口：?Isthisinterfaceinuse?yes:2)?是否設(shè)

10、置此接口的IP 參數(shù)：ConfigureIPonthisinterface?yes:3)?設(shè)置接口的IP 地址：?IPaddressforthisinterface:4)?設(shè)置接口的IP 子網(wǎng)掩碼：?Numberofbitsinsubnetfield0:ClassCnetworkis0subnetbits;maskis/24在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會把整個設(shè)置對話過程的結(jié)果顯示出來：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53U

11、h1enablepasswordpass請注意在enablesecret 后面顯示的是亂碼，而enablepassword后面顯示的是設(shè)置的內(nèi)容。顯示結(jié)束后，系統(tǒng)會問是否使用這個設(shè)置：Usethisconfiguration?yes/no:yes如果回答yes，系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對話過程，使路由器開始正常的工作。路由器配置基礎(chǔ)常用命令1.?幫助在 IOS 操作中，無論任何狀態(tài)和位置，都可以鍵入“？ ”得到系統(tǒng)的幫助。2.?改變命令狀態(tài)?任務(wù)命令進入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable進入設(shè)置對話狀態(tài)setup進入全局設(shè)置狀態(tài)config

12、terminal退出全局設(shè)置狀態(tài)end進入端口設(shè)置狀態(tài)interfacetypeslot/number進入子端口設(shè)置狀態(tài)interfacetypenumber .subinterface point-to-point|multipoint進入線路設(shè)置狀態(tài)linetypeslot/number進入路由設(shè)置狀態(tài)routerprotocol退出局部設(shè)置狀態(tài)exit3.?顯示命令任務(wù)命令查看版本及引導(dǎo)信息showversion查看運行設(shè)置showrunning-config查看開機設(shè)置showstartup-config顯示端口信息showinterface typeslot/number顯示路由信息

13、showiprouter4.?拷貝命令用于 IOS 及 CONFIG的備份和升級 ?5.?網(wǎng)絡(luò)命令 ?任務(wù)命令登錄遠程主機telnethostname|IPaddress網(wǎng)絡(luò)偵測pinghostname|IPaddress路由跟蹤tracehostname|IPaddress6.?基本設(shè)置命令 ?任務(wù)命令全局設(shè)置configterminal設(shè)置訪問用戶及密碼usernameusernamepasswordpassword設(shè)置特權(quán)密碼enablesecretpassword設(shè)置路由器名hostnamename設(shè)置靜態(tài)路由iproute destinationsubnet-masknext-hop

14、啟動 IP 路由iprouting啟動 IPX 路由ipxrouting端口設(shè)置interface typeslot/number設(shè)置 IP 地址ipaddressaddresssubnet-mask設(shè)置 IPX 網(wǎng)絡(luò)ipxnetwork network激活端口noshutdown物理線路設(shè)置line typenumber啟動登錄進程loginlocal|tacacsserver設(shè)置登錄密碼passwordpassword路由器配置基礎(chǔ) 配置 IP 尋址1.?IP地址分類IP 地址分為網(wǎng)絡(luò)地址和主機地址二個部分，A 類地址前 8 位為網(wǎng)絡(luò)地址，后24 位為主機地址， B 類地址 16 位為網(wǎng)絡(luò)

15、地址，后16 位為主機地址，C 類地址前 24 位為網(wǎng)絡(luò)地址，后8 位為主機地址，網(wǎng)絡(luò)地址范圍如下表所示：種類網(wǎng)絡(luò)地址范圍ABCDE2.?分配接口IP 地址任務(wù)命令接口設(shè)置interface typeslot/number為接口設(shè)置IP地址?ipaddressip-address?mask掩瑪（mask）用于識別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask ）相與即得到網(wǎng)絡(luò)地址。3.?使用可變長的子網(wǎng)掩碼通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的如下圖所示：IP 地址空間。4.?使用網(wǎng)絡(luò)地址翻

16、譯（NAT ）NAT （ NetworkAddressTranslation具有合法IP 地址的用戶可以通過NAT）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不訪問到外部Internet.當(dāng)建立內(nèi)部網(wǎng)的時候,建議使用以下地址組用于主機,這些地址是由NetworkWorkingGroup(RFC1918)保留用于私有網(wǎng)絡(luò)地址分配的.l?Classtol?Classto命令描述如下：任務(wù)命令定義一access-listaccess-list-numberpermitsource?source-wildcard個標準訪問列表定義一 ipnatpoolnamestart-ipend-ip

17、netmasknetmask|prefix-lengthprefix-length 個全局 ?typerotary地址池建立動 ipnatinsidesourcelistaccess-list-number|namepoolnameoverload|staticlocal-ip 態(tài)地址 global-ip翻譯指定內(nèi)ipnatinside|outside部和外部端口如下圖所示，路由器的Ethernet0 端口為 inside 端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial0 端口為 outside 端口，其擁有合法IP 地址（由NIC 或服務(wù)提供商所分配的合法的IP

18、地址） ,來自網(wǎng)絡(luò)的主機將從IP 地址池 c2501 中選擇一個地址作為自己的合法地址，經(jīng)由Serial0 口訪問Internet 。命令 ipnatinsidesourcelist2poolc2501overload中的參數(shù)overload ，將允許多個內(nèi)部地址使用相同的全局地址（一個合法IP 地址，它是由NIC 或服務(wù)提供商所分配的地址）。命令ipnatpoolc2501netmask?設(shè)置如下：ipnatpoolc2501netmaskinterfaceEthernet0ipnatinside!interfaceSerial0ipaddressipnatoutside!DynamicNA

19、T!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end六、配置靜態(tài)路由通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡(luò)訪問時所要經(jīng)過的路徑,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，且一般到達某一網(wǎng)絡(luò)所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。任務(wù)命令建立靜態(tài)路由iproute prefixmaskaddress|interface distance tagtagpermanentPrefix? :所要到達的目的網(wǎng)絡(luò)mask? :子網(wǎng)掩碼address? :下一個跳的IP 地址，即相鄰路由器的端口地址。interfac

20、e? :本地網(wǎng)絡(luò)接口distance? :管理距離（可選）tagtag? :tag 值（可選）permanent?:指定此路由即使該端口關(guān)掉也不被移掉。Router1:iprouteRouter3:iprouteiproute?同時由于路由器Router3 除了與路由器Router2 相連外，不再與其他路由器相連，所以也可以為它賦予一條 默認路由 以代替以上的二條靜態(tài)路由，廣域網(wǎng)協(xié)議設(shè)置 HDLC一、 HDLCHDLC是 CISCO 路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時默認使用HDLC封裝。1.?有關(guān)命令端口設(shè)置任務(wù)命令設(shè)置HDLC封裝encapsulationhdlc設(shè)置DC

21、E端線路速度clockrate speed復(fù)位一個硬件接口clearinterface serialunit顯示接口狀態(tài)showinterfacesserial unit1注 :1. 以下給出一個顯示Cisco同步串口狀態(tài)的例子.Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisMCISerialInternetaddressissubnetmaskisMTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopba

22、cknotset,keepaliveset(10sec)Lastinput0:00:07,output0:00:00,outputhangneverOutputqueue0/40,0drops;inputqueue0/75,0dropsFiveminuteinputrate0bits/sec,0packets/secFiveminuteoutputrate0bits/sec,0packets/sec16263packetsinput,1347238bytes,0nobufferReceived13983broadcasts,0runts,0giants2inputerrors,0CRC,0fr

23、ame,0overrun,0ignored,2abort22146packetsoutput,2383680bytes,0underruns0outputerrors,0collisions,2interfaceresets,0restarts1carriertransitions?2.?舉例設(shè)置如下：Router1:interfaceSerial0?ipaddress?clockrate1000000Router2:interfaceSerial0?ipaddress!3.?舉例使用 E1線路實現(xiàn)多個64K 專線連接 .相關(guān)命令 :任務(wù)命令進入 controller配置模式controlle

24、rt1|e1 number選擇幀類型?framingcrc4|no-crc4選擇 line-code 類型?linecodeami|b8zs|hdb3建立邏輯通道組與時隙的映射?channel-group number timeslots range1顯示 controllers 接口狀態(tài)showcontrollerse1 slot/port 2注 :1. 當(dāng)鏈路為T1 時 ,channel-group 編號為 0-23,Timeslot范圍 1-24;當(dāng)鏈路為E1 時 ,channel-group 編號為0-30,Timeslot 范圍 1-31.?2.使用 showcontrollerse

25、1觀察controller狀態(tài) ,以下為幀類型為crc4時controllers正常的狀態(tài).Router#showcontrollerse1e10/0isup.AppliquetypeisChannelizedE1-unbalanced FramingisCRC4,LineCodeisHDB3?Noalarmsdetected. Dataincurrentinterval(725secondselapsed): 0LineCodeViolations,0PathCodeViolations 0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins 0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs TotalData(last24hour