cisco设置

现以Cisco2600路由器为例，将Cisco路由器配置的常识介绍给大家。连接1.用Cisco2600路由器自带的一条串行电缆将路由器的Console口与1台计算机串口相连。2.启动Windows2000后，执行以下操作：“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入超级终端名，运行Hypertrm.exe，点击“确定”。3.在“连接到”窗体中的“连接时使用”栏选择“COM1”，单击确定。在弹出的“COM1属性”窗体中进行端口设置。设置结束，打开路由器电源，就会出现路由器的启动信息。这时就可以像在终端一样对路由器进行操作了。配置路由器的配置操作都必须连接到路由器的终端上，在Cisco路由器操作系统IOS的提示符下进行操作。常用配置方法如下：配置以太网络接口的IP地址Routerenable'进入特权模式Password'特权用户口令Router#configureterminal'进入配置模式Enterconfigurationcommandsoneperline.EndwithCNTL/Z.Routerconfig#interfaceEthernet0'进入外部以太网口配置Routerconfig-if#ipaddress192.168.0.11255.255.255.0'进入AUI0接口的IP地址配置为192.168.0.11，子网掩码为255.255.255.0。配置静态路由表RouterenablePasswordRouter#configterminalEnterconfigurationcommandsoneperline.EndwithCNTL/Z.Routerconfig#iproute192.168.2.0255.255.255.0192.168.0.1'配置进入AUI0接口的IP地址。3.配置动态OSPF路由RouterenablePasswordRouter#configterminalEnterconfigurationcommandsoneperline.EndwithCNTL/Z.Routerconfig#routerospf1Routerconfig-router#network192.168.0.00.0.0.255area0.0.0.0其中的192.168.0.0是子网的地址，也可以是路由器上的接口的IP地址或OSPF路由器所用接口的网络地址；而0.0.0.255掩码后面为OSPF所用的域。查看以太网接口0的状态RouterenablePasswordRouter#showinterfaceEthernet0'显示以太网接口0的状态。查看路由器的当前配置RouterenablePasswordRouter#showrun'显示路由器的当前配置上述内容只是一些常见的路由器配置方法，要想全面掌握路由器的配置，还需要有扎实的知识和丰富的实际经验。理解启动路由器时的工作过程。当第一次启动--台Cisco路由器时，它将会运行一个加电自检测试(POST)，如果通过，它将查找CiscoIOS，如果闪存中保存有IOS文件，它将从中加载。接着lOS将处理装载并在NVRAM中查找一个有效的配置，即被称做启动配置的文件。如果在NVRAM中没有文件存在，则路由器将进入设置模式。记住设置模式所能提供的操作。如果路由器在引导时没有启动配置文件保存在NVRAM中，设置模式将会自动被启动。也可以在持权模式下通过键入setup进入到设置模式。对于那些不了解如何在命令行下配置Cisco路由器的操作者来说，设置模式提供了一个简易格式的最小规模的配置。了解用户模式和特权模式之间的不同。默认时，用户模式提供了一个带有很少可用命令的命令行接口。用户模式不允许配置被查看或修改。持权模式允许用户去查看并修改路由器的配置。可以通过键入命令enable及输入启用口令或启用加密口令(如果设置了)，来进入持权模式。记住命令showversion可以提供的信息。showversion命令将提供关于系统硬件的基本的配置信息，以及软件的版本号、配置文件的名称和来源，以及引导映像等。记住如何设置路由器的主机名。设置一台路由器的主机名的命令顺序是:enableconfigtbostnameTodd记住启用口令和启用加密口令之间的不同。这两个口令都是用于进入特权模式的口令。然而，默认时，启用加密口令是更新的方式和默认加密保存的。另外，如果在设置了启用口令之后又设置了启用加密口令，则只有启用加密口令被运用。记住如何在路由器上设置启用加密口令。要设置启用加密口令，可以使用命令enablesecret。不要使用enablesecretpasswordpassword,否则，将设置口令为passwordpassword。下面是一个示例:enableconfigtenablesecrettodd记住如何在路由器上设置控制台口令。要设置控制台口令，命令顺序是：enableconfigtlineconsole0loginpasswordtodd记住如何在路由器上设置Telnet口令，要设置Telnet口令，命令顺序是：enableconfigtlinevty04loginpasswordtodd能够受的了解如何诊断一个串行链接的问题。如果在键入showinterfaceserial0命令后发现链路是“down,lineprotocolisdown”,表明是物理层问题。如果得到的是“up,lineprotocolisdown”则表明遇到了数据链路层上的问题。理解基本的IP路由选择过程。需要记住的是，数据帧会在每一跳处被改变，而数据包将不会以任何方式改变或假造，直到它到达目的设备。必须理解如何配置RIP路由选择。要配置RIP路由选择，首先必须是在全局配置模式中：enableconfigt然后，输入命令：routerrip接着添加所有直接相连接的网络，但要确认使用的是分类地址。例如，网络10.1.1.0直接连接到网络，则命令将是：network10.0.0.0牢记如何验证RIP路由选择。showiproute将会提供路由表中的内容。在表显示的在侧的R说明是RIP发现的路由。debugiprip命令会显示出路由器发送和接收的RIP更新内容。如果发现某个带有量度值为16的路由，说明这个路由被认为是关闭的路由。必须理解如何配置IGRP路由选择。IGRP的配置与RIP非常相似，它只有一个主要的不同点：你必须要配置自治系统（AS）。这里有下个示例：Routerigrp10这一命令将把你的路由器放入到AS10中。这个路由器将不接收来自除AS10以外的任何其他路由信息。同RIP一样，配置IGRP需要使用分类网络。Network10.0.0.0牢记如何验证IGRP路由选择。showiproute将会给出路由表的显示，在列表左侧的I表明是IGRP发现的路由。[100/123456]表明了管理距离和组合度量，IGRP的管理距离是100。；默认时，组合度量是由线路的带宽和延迟所决定的。记住各种配置寄存器命令和设置。2102设置是所有Cisco路由器的默认设置，告诉路由器到NVRAM中查找启动顺序;2101告诉路由器从ROM启动;2142设置告诉路由器不要加载NVRAM中的startup-config来提供口令恢复功能。记住如何备份IOS映像。通过使用特权模式命令copyflashtftp，可以将文件从闪存备份到TFTP(网络)主机。记住如何恢复或升级IOS映像。通过使用特权模式命令copytftpflash，可以将文件从TFTP(网络)服务器恢复或升级到闪存中。记住在将IOS映像备份到网络之前必须完成的操作。确信可以访问网络服务器、确信网络服务器有足够的空间保存映像文件，并且验证所需的文件名和路径。记住如何保存路由器的配置。有很多种方法可以保存配置，但是最常用的，也是经过最多检验的方法是使用copyrunning-configstartup-config命令。记住如何擦除路由器的配置。输入特权模式命令erasestartup-config并重载路由器。了解什么时候应当使用CDP。CiscoDiscoveryProtocol可以有助于文件存档以及排除网络故障。记住showcdpneighbors命令的输出内容。showcdpneighbors命令提供下列信息:de-viceID(设备ID)、localinterface(本地接口)、holdtime(保持时间)、capability(性能)、platform(平台)和portID(端口ID)。了解如何telnet到路由器，保持连接同时返回到原来的控制台。如果telnet到路由器或交换机，可以在任何时候输入exit结束连接。然而，如果想要在保持到远程设备的连接同时仍回到原未的路由器控制台，可以按Ctrl+Shift+6组合键，放开，再按X。记住验证Telnet会话的命令。showsessions命令将提供你的路由器同其他所有路由器的所有会话。记住如何在路由器上建立静态主机表。通过使用全局配置模式命令iphosthost_nameip一address,可以在路由器上建立静态主机表。记住如何在路由器上验证主机表。可以使用showhosts命令验证主机表。了解应当什么时候使用ping命令。PacketInternetGroper(Ping，数据包因特网探测)使用ICMP回应请求和ICMP回应回复验证网络上的一个活动的lP地址。记住如何ping一台有效的主机ID。可以在路由器的用户模式或特权模式下ping一个IP地址，但不能从配置模式。必须ping一个有效地址，像1·1·1·1。无效的地址的例子是192·168·10·0、192·168·10·255以及192·168·10·256.如果不理解可以参见第3章有关IP地址的内容)。路由器存储器的类型与存储的主要内容，见表3-3表3-3路由器存储器的类型和存储的主要内容命令行接口的使用上下文相关帮助·?：显示当前模式下所有可用的命令及对应命令的注释．·c?：显示所有以这些字母为起始字母的命令。·command?和commandargument?:显示命令command的第一个参数及说明。编辑命令，见表3-4表3-4编辑命令(3)历史命令showhistory：显示历史缓冲区中的所有记录。3,用户EXEC模式、特权EXEC模式和全局配置模式之间的关系见图3-54,路由器的主要配置内容配置路由器的名称：Router(config)#hostname路由器名5种密码的设置·普通密码Router(config)#enablepassword密码·加密的密码Router(config)#enablesecret密码·辅助接口密码Router(config)#lineaux0Router(config-line)#loginRouter(config-line)#password密码·控制台密码Router(config)#linecon0Router(config-line)#loginRouter(config-line)#password密码·Telnet密码Router(config)#linevty04Router(config-line)#loginRouter(config-line)#password密码标语（Banner）:Router(config)#bannermotd#EnterTEXTmessage.Endwiththecharacter'#'给登录用户的提示信息＃接口的启动：·Catalyst2500系列路由器的命令Router(config)#intserial0Router(config-if)#noshutdown·Catalyst2600,3600和4000系列路由器的命令Router(config)#intfast0/0Router(config-if)#noshutdown·Catalyst7000或7500系列路由器的命令Router