1、Evaluation Warning: The document was created with Spire.Doc for .NET.CISCO常用配置命令及參數(1)2011-10-27 10:30 佚名 NET130 HYPERLINK /art/201110/299258.htm#commment#commment l commment#commment 我要評論(11) 字號： HYPERLINK javascript:setfont(12); T | HYPERLINK javascript:setfont(16); TCISCOO的產品品類型非非常多，也也是企業業常常會會選擇的

2、的一個品品牌。所所以，作作為運維維人員，維維護企業業的網絡絡，對于于Cissco的的產品的的配置也也要有所所了解。AD： 啟動接口，分分配IPP地址：routeerrouteerennablle routeer# routeer#connfiggureeteermiinall routeer(cconffig)# routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#nnosshuttdowwn routeer(cconffig-if)#iipaaddrresssIPP-AdddreessSubbnett-Maask ro

3、uteer(cconffig-if)#z配置RIPP路由協協議：330秒更更新一次次routeer(cconffig)#rroutterripp routeer(cconffig-if)#nnetwworkkNeetwoork-Nummberrrouteer(cconffig-if)#z配置IGRRP路由由協議：90秒秒更新一一次routeer(cconffig)#rroutterigrrpAAS-NNumbberrouteer(cconffig-if)#nnetwworkkNeetwoork-Nummberrrouteer(cconffig-if)#z配置Novvelll IPPX路由由協議

4、：NovelllRRIP60秒秒更新一一次 routeer(cconffig)#iipxrouutinngnoddeaaddrresss routeer(cconffig)#iipxmaxximuum-ppathhsPPathhsrouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipxnettworrkNNetwworkk-Nuumbeerenccapssulaatiooneencaapsuulattionn-tyypessecoondaaryrouteer(cconffig-if)#z配置DDRR：routeer(

5、cconffig)#ddialler-lisstGGrouup-NNumbberprootoccolProotoccol-TyppeppermmitliistACLL-Nuumbeer routeer(cconffig)#iinteerfaacebrii0 routeer(cconffig-if)#ddialler-grooupGrooup-Nummberr routeer(cconffig-if)#ddiallermappPrrotoocoll-TyypeNexxt-HHop-AdddresssnnameeHoostnnameeTeelphhonee-Nuumbeer routeer(cco

6、nffig-if)#z配置ISDDN：routeer(cconffig)#iisdnnswwithh-tyypeSwiith-Typperouteer(cconffig-if)#z配置Fraame Rellay：routeer(cconffig-if)#eencaapsuulattionnfrramee-reelayycciscco|ieetf routeer(cconffig-if)#fframme-rrelaayllmi-typpeanssi|ciiscoo|q9333a routeer(cconffig-if)#bbanddwiddthkillobiits routeer(cconffi

7、g-if)#fframme-rrelaayiinveers-arppProotoccoldlcci routeer(cconffig-if)#z配置標準AACL：routeer(cconffig)#aacceess-lisstAAcceess-Lisst-NNumbberppermmit|ddenyysouurceesouurcee-maaskrouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipaacceess-grooupAcccesss-Liist-Nummberrin|oout routeer(cconffi

8、g-if)#z 配置擴展AACL：routeer(cconffig)#aacceess-lisstAAcceess-Lisst-NNumbberppermmit|ddenyyPProttocool|Prrotoocoll-Nuumbeersoourccessourrce-willdcaardSSourrce-Porrtdeestiinattionndeestiinattionn-wiildccarddDesstinnatiion-Porrtesttabllishhed routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#

9、iipaacceess-grooupAcccesss-Liist-Nummberrin|oout routeer(cconffig-if)#z 配置命名AACL：routeer(cconffig)#iipaacceess-lisststtanddardd|exttenddedAACL-Namme routeer(cconffigsstd-|extt-naacl)#peermiit|deenyIPP-Acccesss-LListt-Teest-Conndittionns routeer(cconffigsstd-|extt-naacl)#nnopeermiit|deenyIPP-Acccesss

10、-LListt-Teest-Conndittionns routeer(cconffigsstd-|extt-naacl)#z routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipaacceess-grooupACCL-NNamee|11199inn|outt routeer(cconffig-if)#z配置DCEE時鐘：routeer#shoowcconttrolllerrsTTypeePoortrouteer(cconffin-if)#cclocckrratee6440000routeer(cconffig-i

11、f)#z配置PPPP協議：routeer(cconffig)#uuserrnammeNNameepaasswworddSeet-PPasssworrd-HHereerouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#eencaapsuulattionnpppprouteer(cconffig-if)#ppppoutthennticcatiioncchapp|chaapppap|ppapchaap|paaprouteer(cconffig-if)#pppppappseent-useernaameNammeppassswor

12、rdPPasssworrdrouteer(cconffig-if)#zPAP單向向認證配配置實例例：驗證方：routeer-sservver(connfigg)#useernaameCliienttpaasswwordd1223455routeer-sservver(connfigg)#intterffaceeseeriaal00 routeer-sservver(connfigg-iff)#enccapssulaatioonpppp routeer-sservver(connfigg-iff)#ppppauutheentiicattionnpaaprouteer-sservver(connf

13、igg-iff)#z被驗證方：routeer-cclieent(connfigg-iff)#enccapssulaatioonpppp routeer-cclieent(connfigg-iff)#pppppaapssentt-ussernnameeCllienntppasssworrd1123445routeer-cclieent(connfigg-iff)#zPAP雙向向認證配配置實例例：路由器 AA：routeerA(connfigg)#useernaameBppasssworrd1123445 routeerA(connfigg)#intterffaceeseeriaal00 rout

14、eerA(connfigg-iff)#enccapssulaatioonpppp routeerA(connfigg-iff)#ppppauutheentiicattionnpaap routeerA(connfigg-iff)#pppppaapssentt-ussernnameeApassswoord543321 routeerA(connfigg-iff)#z路由器 BB：routeerB(connfigg)#useernaameAppasssworrd5543221 routeerB(connfigg)#intterffaceeseeriaal11 routeerB(connfigg-i

15、ff)#enccapssulaatioonpppp routeerB(connfigg-iff)#ppppauutheentiicattionnpaap routeerB(connfigg-iff)#pppppaapssentt-ussernnameeBpassswoord123345 routeerB(connfigg-iff)#zCHAP單單向認證證配置實實例：驗證方：routeer-sservver(connfigg)#useernaamerouuterr-cllienntppasssworrd1123445 routeer-sservver(connfigg)#intterffacee

16、seeriaal00 routeer-sservver(connfigg-iff)#enccapssulaatioonpppp routeer-sservver(connfigg-iff)#ppppauutheentiicattionnchhap routeer-sservver(connfigg-iff)#z被驗證方：routeer-cclieent(connfigg-iff)#enccapssulaatioonpppp routeer-cclieent(connfigg-iff)#ppppauutheentiicattionnchhap routeer-cclieent(connfigg-

17、iff)#ppppchhaphosstnaamerouuterr-clliennt routeer-cclieent(connfigg-iff)#ppppchhappassswoord123345 routeer-cclieent(connfigg-iff)#zCHAP雙雙向認證證配置實實例：路由器 AA：routeerA(connfigg)#useernaamerouuterrBppasssworrd1123445 routeerA(connfigg)#intterffaceeseeriaal00 routeerA(connfigg-iff)#enccapssulaatioonpppp ro

18、uteerA(connfigg-iff)#ppppauutheentiicattionnchhap routeerA(connfigg-iff)#ppppchhaphosstnaamerouuterrA routeerA(connfigg-iff)#ppppchhappassswoord543321 routeerA(connfigg-iff)#z路由器 BB：routeerB(connfigg)#useernaamerouuterrAppasssworrd5543221 routeerB(connfigg)#intterffaceeseeriaal11 routeerB(connfigg-i

19、ff)#enccapssulaatioonpppp routeerB(connfigg-iff)#ppppauutheentiicattionnchhap routeerB(connfigg-iff)#ppppchhaphosstnaamerouuterrB routeerB(connfigg-iff)#ppppchhappassswoord123345 routeerB(connfigg-iff)#zTelneet使用用：routeerA#teermiinallmoonittorrouteerA#teelneetIIP-AAddrresssRouuterr-NaamerouteerB#exi

20、it|loogouutrouteerB#+再按routeerA#shhowsesssioonsrouteerA#Coonneect-NummberrrouteerA#diiscoonneectIP-AdddresssRoouteer-NNameerouteerA#shhowuseerrouteerA#cllearrliine00|1|2|33|4禁止任何TTelnnet到到本機：routeer(cconffig)#llineevtty004 routeer(cconffig-linne)#acccesss-cclasssAACL-Nummberr routeer(cconffig)#z設置主機

21、名名：routeer(cconffig)#hhosttnammeSSet-Hosstnaame routeer(cconffig)#z routeer(cconffig)#z設置用戶模模式密碼碼：routeer(cconffig)#llineecoonsoole0 routeer(cconffig-linne)#looginn routeer(cconffig-linne)#paasswworddSeet-PPasssworrd routeer(cconffig-linne)#zz設置Tellnett密碼：routeer(cconffig)#llineevtty004 routeer(ccon

22、ffig-linne)#looginn routeer(cconffig-linne)#paasswworddSeet-PPasssworrd routeer(cconffig-linne)#zz設置特權模模式密碼碼：routeer(cconffig)#eenabblepassswoordSett-Paasswworddrouteer(cconffig)#eenabbleseccrettSeet-PPasssworrdrouteer(cconffig)#z給所有密碼碼加密：routeer(cconffig)#sservviceepaasswwordd-anncryyptiionSett-Paa

23、sswwordd-Heere routeer(cconffig)#nnosservviceepaasswwordd-anncryyptiionrouteer(cconffig)#z設置登錄BBannner：routeer(cconffig)#bbannnermottd分分隔符Sett-Baanneer-IInfoormaatioon-HHeree分隔隔符設置接口的的描述信信息：routeer(cconffig-if)#ddesccripptioonSSet-Porrt-IInfoormaatioon-HHeree routeer(cconffig)#zCDP的控控制：routeer(cconf

24、fig-if)#ccdpenaableerouteer(cconffig-if)#nnoccdpenaableerouteer(cconffig)#ccdprunnrouteer(cconffig)#nnoccdprunnPing的的使用：routeer#pinngIIP-AAddrresss routeer#pinngProtoocolliip：PProttocool-TTypeeTargeetIIPaaddrresss：IPP-AdddreessRepeaatccounnt5：Dataggrammsiize1000：Timeooutinseccondds2：Extenndeddcoomma

25、andssnn：yySweeppraangeeoffsiizessnn：Trackke的使使用：routeer#traaceIP-AdddresssHoost-Namme為Ciscco 440000路由器器指定媒媒體類型型：routeer(cconffig-if)#mmediia-ttypee100bassetrouteer(cconffig-if)#z更改路由器器啟動順順序：routeer(cconffig)#bboottsyysteemfflasshIIOS-FilleNaame routeer(cconffig)#bboottsyysteemttftppIOOS-FFileeNammeT

26、TFTPP-IPP-Adddreess routeer(cconffig)#bboottsyysteemrrom routeer(cconffig)#z修改寄存器器數值：routeer(cconffig)#cconffig-reggistterVallue在ROM監監視器中中更改寄寄存器數數值：o/rrVaaluee路由器密碼碼的恢復復：冷關機，然然后再開開機并在在60秒秒內按+ 進進入ROOM監視視器模式式o/rr0 xx21442或coonfrreg0 x221422routeerI routeern routeerennablle routeer#coppysstarrtupp-coonfiigrrunnningg-coonfiig routeer#connfiggureeteermiinall routeer(cconffig)#eena