第2章_CISCO路由器的基本配置(第4次课)

第２章路由器的基本配置2.1配置路由器2.1.1常用的路由器配置方法2.1.2通过控制台接口进行配置2.1.3通过Telnet进行配置2.1.4系统配置对话2.2路由器的命令行界面(CLI)2.2.1CLI模式分类2.2.2帮助和编辑功能2.2.3Cisco路由器配置的基本命令（重点）第２章Cisco路由器配置基础2.2.3CISCO路由器配置的基本命令思科CLI命令主要分为三类：第一类是立即执行类命令，一般分布在命令模式，根据权限的不同可在用户模式和特权模式下使用。第二类是生成配置类命令，一般分布在配置模式。大部分配置类命令，都可以在命令前方加上no命令，以取消配置。第三类是模式切换类命令，用于在不同模式之间切换。Cisco路由器配置的基本命令1.查看常用的命令2.配置路由器的名称及权限3.Cisco路由器的多种口令设置4.改变路由器的配置5.配置路由器线路、接口6.重启路由器和交换机7.配置文件和IOS文件的备份8.IOS升级1.查看常用的命令查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash查看内存信息showmem查看端口配置：showinterfacetypeslot/number显示路由协议信息：showiproute查看协议showprotocols查看cpu状态showprocessescpuInternetworkOperatingSystemProgramDynamicConfigurationInformationTableAndBuffersOperatingSystemsBackupConfigurationFileINTERFACEsRouter#showversionRouter#showstartup-conifgRouter#showinterfacesRouter#showprocessesCPURouter#showprotocolsRouter#showrunning-configRouter#showmemRouter#showiprouteRouter#showflash在全局模式下，配置路由器名称的命令格式为：Router(config)#hostnamename2.配置路由器的名称及权限配置路由器的管理用户（1）显示当前用户特权级别用户可以使用该命令显示当前用户的特权级别。一般用户模式下特权级别是l，特权模式下是15。RTAshowprivilegeCurrentprivilegelevelis1RTAenRTA#showprivilegeCurrentprivilegelevelis15（2）创建路由器管理用户创建路由器管理用户的命令格式如下：Router(config)#usernameusernameprivilegelevelpassword|secretpassword其中：username为任意字母数字组合的用户名，level为特权级别(用0～15表示)，password为用户口令。例：创建了一个用户名为admin、具有15级特权、口令是admin的用户。RTA(config)#usernameadminprivilege15passwordadmin3.Cisco路由器的多种口令设置进入特权执行模式的两种口令，一般情况下只要使用其中一种即可。推荐使用安全性好的enablesecret口令。当两种方式都设置时，enablesecret口令起作用。enablepassword口令：明文口令enablesecret口令：密文口令Cisco路由器和交换机中还可设置以下几种口令：console口口令：从console口用仿真终端访问路由器和交换机时，需要本口令。AUX端口口令：从AUX端口用仿真终端访问路由器和交换机时，需要本口令。VTY口令：使用Telnet访问路由器时需要本口令设定进入特权模式时的口令enablepassword和enablesecret设定控制台口令设定AUX口口令设定telnetVTY口令进入线路配置模式(linevty)，对login设定口令，普通版本的CiscoIOS可以支持5条telnet线路（高版本的支持更多），所以在下图的设定中，指定linevty04，是表示从vty0~vty4都是使用这个口令。通常在思科路由器内部会有两份配置，一份运行在内存RAM中，是当前系统正在使用的配置，称为running-config，断电后running-config会自动丢失。另一份保存在外存NVRAM中，称为startup-config，当路由器断电重启时，startup-config将加载到内存成为running-config。一般使用configterminal进入到配置模式后，所有的配置都存放到running-config，配置后如果不加以保存，在断电后所做出的配置变更都将被丢弃。因此必须对配置文件进行保存，以备下次启动时使用。也可以进行TFTP备份，即在计算机上安装TFTP服务器软件(如CiscoTFTPserver)，将路由器作为TFTP客户端，通过TFTP协议将配置文件备份到其他计算机上。4.改变路由器的配置（1）进入配置模式Router#configureterminalRouter(config)#使用configureterminal命令进入配置模式后，所有的配置类命令将只修改内存中的running-config文件。（2）显示配置文件使用下列命令显示配置文件的内容：Router#showrunning-configRouter#showstartup-configshowrunning-config命令用于显示当前正在运行的配置信息，而showstartup-config命令用于显示NVRAM中保存的startup-config文件的信息。（3）复制配置文件通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令：Router#copyrunning-configstartup-config有时需要将当前正在运行的配置信息保存到tftp服务器上，使用如下命令：Router#copyrunning-configtftp除了使用tftp备份配置文件，还可以使用xmodem、http等多种方式备份路由器配置文件。事实上copy命令可以进行running-config、startup-config和tftp服务器三者之间任意方向的复制。思科路由器配置关系图（4）删除启动配置文件erasestartup-config命令用于将NVRAM中的startup-config文件删除，从而使路由器恢复到出厂状态。5.配置路由器线路、接口（1）配置路由器线路进入线路配置模式Router(config)#linelinetypelinenumber或Router(config)#linelinenumber配置线路口令Router(config-line)#passwordpassword显示线路概要信息Router#showlinesummary（2）配置路由器接口进入接口配置模式Router(config)#interfaceiftypeifnumber确定可用接口类型和接口号RTA(config)#interface?配置接口IP地址Router(config-if)#ipaddressipaddressnetmask[secondary]启动接口Router(config-if)#noshutdown以太网接口配置进入以太网接口配置模式；配置IP地址；启动接口。串行接口的配置进入串行接口配置模式；配置IP地址和子网掩码；配置端口带宽；配置DCE端口时钟速率(在DTE上跳过此步)；启动接口。检验接口配置Routershowinterfaces[iftypeifnumber]6.重启路由器和交换机命令格式为：Router(config)#reload该命令用来重新启动路由器和交换机，以便使某些修改后的配置信息生效。该命令用于软关机重启，效果等同于关闭电源再重启系统。console以太口192.168.0.1192.168.0.2文件备份和IOS升级网络拓扑图配置文件和IOS的备份通过TFTP服务器来实现。TFTP服务器7.配置文件和IOS文件的备份备份使用的命令格式如下：copydevice:filenamet:可以是flash、bootflash、slot0/1、nvram等location：指明TFTP服务器主机名或IP地址directory：指明TFTP服务器使用的目录filename：将要写到TFTP服务器上的文件名也可采用简写的命令格式：copydevice:filenametftp:/输入后，路由器提示输入TFTP服务器的相关信息。配置文件备份配置文件保存在NVRAM下，默认文件名是startup-config。用如下命令进行备份：router#copynvram:startup-configtftp:Addressornameofremotehost[]?192.168.0.1Destinationfilename[startup-config]?.!!!!!!!823bytescopiedin4.94secs(205bytes/sec)输入保存的目的文件名，按回车键则采用[]中的默认文件名。IOS备份IOS备份方法同配置文件备份一致。首先可通过命令showflash查看设备中IOS文件的名字：然后用如下命令进行备份：Router#copyflash:c2500-js-ma.12.1-9.T.bint[192.168.0.1]?Destinationfilename[c2500-js-ma.12.1-9.T.bin]?!!!...!!!6517622bytescopiedin52.94secs(124696bytes/sec)IOS备份（续）8.IOS升级（1）Xmodem方式升级Xmodem是一个早期协议，因速度较慢及使用不便多用于系统崩溃无法正常启动的情况下。该升级方式适用于很多路由器，例如：Cisco2621、3725，但不适用于某些路由器，如Cisco7204。Xmodem方式升级过程如下：①关闭路由器的电源，然后打开电源重启路由器②按Ctrl+Break键进入ROM监控模式③输入命令Xmodem，使路由器准备接收IOS文件例如：rommonXmodem–cxc2600-imz.120-4.T.bin④单击超级终端的菜单“传送”-“发送文件”，在弹出的“发送文件”对话框中，选择IOS文件c2600-imz.120-4.T.bin，在“协议”一栏中选择Xmodem协议，然后单击“发送”按钮。⑤然后输入reset命令，重启路由器即可。（2）tftp方式升级①同Xmodem方式一样，首先进入ROM监控模式②设置tftp服务相关参数：rommon3IP_ADDRESS＝192.168.0.2（路由器的ip地址）rommon4IP_SUBNET_MASK＝255.255.255.0（路由器的掩码）rommon5DEFAULT_GATEWAY＝192.168.0.254（缺省网关，可以是TFTP服务器的ip地址）rommon6TFTP_SERVER＝192.168.0.1（是TFTP服务器的ip地址）rommon7TFTP_FILE＝c2600-imz.120-4.T.bin（上传IOS文件的名称）rommon8sync（保存参数配置）rommon9set（查看）③输入命令tftpdnld进行升级ro