Cisco产品配置手册

Cisco产品配置手册（路由器部分）同天科技Cisco产品配置手册北京同天科技第1页目录第一章路由器配置基础一、基本设置方式…………………………………………………2二、命令状态………………………………………………………3三、设置对话过程…………………………………………………3四、常用命令………………………………………………………7五、配置IP地址………………………………………………….9六、配置静态路由……………………………………………….12第二章广域网协议设置一、HDCL………………………………………………………….13二、PPP……………………………………………………………16三、X.25………………………………………………………….18四、FrameRelay……………………………………………….22五、ISDN………………………………………………………….26六、PSTN………………………………………………………….35第三章路由器协议设置一、RIP协议……………………………………………………..49二、IGRP协议…………………………………………………….50三、OSPF协议…………………………………………………….52四、重新分配路由……………………………………………….56五、IPX协议设置…………………………………………………59第四章服务质量及访问控制一、协议优先级设置…………………………………………….61二、队列定制…………………………………………………….62三、访问控制…………………………………………………….63第五章虚拟局域网（VLAN）路由一、虚拟局域网（VLAN）……………………………………….64二、交换机间链路（ISL）协议…………………………………64三、虚拟局域网（VLAN）路由实例…………………………….64第六章参考一、Cisco路由器口令恢复……………………………………..70二、IP地址分配………………………………………………….71Cisco产品配置手册北京同天科技第2页1.路由器配置基础1.1.基本配置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行，此时终端的硬件设置如下：波特率：960O数据位：8停止位：1奇偶校验：无TFTP服务器Telnet　SNMP网络工作站终端／终端仿真CONSCOL终端／终端仿真AUXCisco产品配置手册北京同天科技第3页1.2.命令状态1．router＞路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问它网络和主机，但不能看到和更改路由器的设置内容。2．router＃往router＞提示符下键人enable，路由器进入特权命令状态router＃，时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。3．router（config）＃在router＃提示符下键入。Configureterminal，出现提示符router（config）＃，此时路由器处于分局设置状态，这时可以设置路出器的全局参数。4．router（config-If）＃；router（config－line）＃；router（config－router）＃；…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。5．＞路由器处于RXBOOT状态，在开机后60秒内按ctrl－break可以进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。6．设置对话状态这是一台新路由器开机时自动进人的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。1.3.设置对话过程利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。进入设置对话过程后，路由器首先会显示一些提示信息：---SystemConfigurationDialog---Cisco产品配置手册北京同天科技第4页Atanypointyoumayenteraquestionmark‘？’forhelp．Usectrl－ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebracket‘［］’．这是告诉你在设置对话过程中的任何地方都可以键入”？’得到系统的帮助，按ctrl-c可以退出设置过程，缺省设算将显示在’[]’中。然后路由器会问是否进入设置对话：Wouldyouliketoentertheinitialconfigurationdialog？［yes］：如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：First，wouldyouliketoseethecurrentInterfacesummary？［yes］：AnyinterfacelistedwithOK？value“NO”doesnothaveavalidConfigurationInterfaceIP-AddressOK？MethodStatusprotocolEthernet0unassignednounsetupupSerial0unassignenounsetupup.............................然后，路由器就开始全局参数的设置：Configuringglobalparameters：1．设置路由器名：Enterhostname[Router]：2．设置进入特权状态的密文(secret）,此密文在设置以后不会以明文方式显示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists．Enterenablesecret：cisco，3．设置进入特权状态的密码（password），此密码只在没有密文时起作用,并且在设置后会以明文方式显示:TheenablepasswordisusedwhenthereisnoenablesecretandwhenCisco产品配置手册北京同天科技第5页usingoldersoftwareandsomebootimages．Enterenablepassword：pass4．设置虚拟终端访问时的密码：Entervirtualterminalpassword:cisco5．询问是否要设置路由器支持的各种网络协议：ConfigureSNMPNetworkManagement？［yes］：ConfigureDECnet？［no］：ConfigureAppleTalk？[no］：ConfigureIPX？［no］：ConfigureIP？［yes］：ConfigureIGRProuting？［yes］：ConfigureRIProuting？［no］：...............6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：ConfigureAsynclines？［yes］：l）设置线路的最高速度：Asynclinespeed［9600］：2)是否使用硬件流控：ConfigureforHWflowcontrol？［yes］：3）是否设置modem：Configureformodems？［yes／no］：yes4）是否使用默认的modem命令：Configurefordefaultchatscript？［yes］：5）是否设置异步口的PPP参数：ConfigureforDial-inIPSLIP/PPPaccess？［no］：yes6）是否使用动态IP地址：ConfigureforDynamicIPaddresses？［yes］：Cisco产品配置手册北京同天科技第6页7)是否使用缺省IP地址：ConfigureDefaultIPaddresses？［no］：yes8）是否使用TCP头压缩：ConfigureforTCPHeaderCompression？［yes］：9）是否在异步口上使用路由表更新：Configureforroutingupdatesonasynclinks？［no］：y10）是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。1．ConfiguringInterfaceEthernet0：l）是否使用此接口：Isthisinterfaceinuse？［yes］：2)是否设置此接口的IP参数：ConfigureIPonthisinterface？［yes］：3）设置接口的IP地址：IPaddressforthisinterface：192.168.162.24）设置接口的IP子网掩码：Numberofbitsinsubnetfield［0］：ClassCnetworkis192．168．162．0，0subnetbits；maskis／24在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：Thefollowingconfigurationcommandscriptwascreated：hostnameRouterenablesecret5＄1＄W5Oh＄p6J7tIgRMBOIKVXVG53Uhlenablepasswordpass............请注意在enablesecret后面显示的是乱码,而enablepassword后面显示的是Cisco产品配置手册北京同天科技第7页设置的内容。显示结束后,系统会问是否使用这个设置：Usethisconfiguration?[yes/no]：yes如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。1.4.常用命令l.帮助在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。2.改变命令状态任务命令进入特殊命令状态Enable退出特权命令状态Disable进入设置对话状态Setup进入全局设置状态configterminal退出全局设置状态End进入端口设置状态interfacetypeslot/number进入子端口设置状态interfacetypenumber.subinterface[point-to-point|multipoint]进入线路设置状态linetypeslot/number进入路由设置状态routerprotocol退出局部设置状态Exit3.显示命令任务命令查看版本即引导信息showversion查看运行设置showrunning-config查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiprouter4.拷贝命令Cisco产品配置手册北京同天科技第8页用于IOS及CONFIG的备份和升级5网络命令:任务命令登陆远程主机telnethostname|IPaddress网络侦测pinghostname|IPaddress路由跟踪tracehostname|IPaddress6.基本设置命令任务命令全局设置configterminal设置访问用户及密码usernameusernamepasswordpassword设置特权密码enablesecretpassword设置路由器名hostnamename设置静态路由iproutedestinationsubnet-masknext-hop启动IP路由iprouting启动IPX路由ipxrouting端口设置interfacetypeslot/number设置IP地址ipaddressaddresssubne