Cisco路由器配置大全

命令行狀態(tài)下路由器的主要有幾種工作模式 在命令行狀態(tài)下，主要有幾種工作模式：一般用戶(hù)模式從Console口或T elnet及AUX進(jìn)入路由器時(shí)，首先要進(jìn)行一般用戶(hù)模式，在一般用戶(hù)模式下，用戶(hù)只能運行少數的命令，而且不能對路由器進(jìn)行配置。在沒(méi)有進(jìn)行任何配置的情況下，缺省的路由器提示符為：Route>如果設置了 路由器的名字，則提示符為路由器的名字>超級權限模式在缺省狀態(tài)上，超級權限模式下可以使用比一般用戶(hù)模式下多得多的命令。絕大多數命令用于測試網(wǎng)絡(luò )，檢查系統等，不能對端口及網(wǎng)絡(luò )協(xié)議進(jìn)行配置。在沒(méi)有進(jìn)行任何配置的情況下，缺省的超級權限提示符為ROUTER#如果設置了路由器的名字，則提示符為路由器的名字#這里介紹第一條命令，由一般用戶(hù)模式切換到超級權限模式鍵入enable在沒(méi)有任何設置下，鍵入該命令即可進(jìn)入超級權限模式下，如果設置了口令，則需要輸入口令。另外，介紹一組配置常用到的命令copy命令copy 源位置 目的位置表示將由某個(gè)源位置所指定的文件復制到目的地位置所指定處，與DOS或WIN95下的COPY命令功能是一致的。其中Cisco 2500,1600系列中源和目的地位置可以為FLASH,DRAM,tftp,NVRAM.對于配置文件來(lái)說(shuō)，參數值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要鍵入后馬上存在DRAM并運行，但掉電后會(huì )馬上丟失。而NVRAM中配置只有在重新啟動(dòng)之后才會(huì )被復制到DRAM中運行，掉電后不會(huì )丟失，因此，必須養成好的配置習慣。在確認配置正確無(wú)誤后將配置文件復制到NVRAM中去。其命令為copy run start如果想用NVRAM中的配置覆蓋DRAM中的配置用命令copy start run可以將NVRAM中的配置復制到tftp服務(wù)器中進(jìn)行備份，用命令copy start tftp可以將DRAM中的配置復制到tftp服務(wù)器中進(jìn)行備份，用命令copy run tftp路由器會(huì )詢(xún)問(wèn)你的tftp服務(wù)器的IP地址及以何文件名存盤(pán)，輸入正確的服務(wù)器IP地址和文件名后，即可?？梢詫ftp中的配置文件復制到路由器的DRAM中，用命令copy tftp run可以將tftp中的配置文件復制到路由器NVRAM中，用命令copy tftp start路由器會(huì )詢(xún)問(wèn)tftp服務(wù)器根目錄下的配置文件名及在路由器上以什么名字復制該配置文件。如果想刪除NVRAM中的所有配置，用命令write erase全局設置模式全局設置上可以設置一些全局性的參數，要進(jìn)入全局設置模式，必須首先進(jìn)入超級模式，然后，在超級權限模式下鍵 入config termainal 回車(chē)即進(jìn)入全局設置模式。其缺省提示符為Router (config)#如果設置了路由器的名字，則其提示符為路由器的名字(config)#這里先介紹幾個(gè)配置命令配置路由器的名字hostname 路由器的名字設置進(jìn)入超級權限時(shí)的口令enable password 口令字符串或enable secret 口令字符串其中用enable password設置的口令沒(méi)有進(jìn)行加密的，可以查看到口令字符串：用enable secret設置的口令是加密的，設置后無(wú)法查看到口令字符串。注意：設置守口令后，一定不要忘記，否則，要進(jìn)入超級權限模式很麻煩，在某些情況下，除非重新回憶起口令，否則，你就無(wú)法進(jìn)入超級權限模式。其他設置模式這里主要介紹幾種其它設置模式。要進(jìn)入其它設置模式，首先必須進(jìn)入全局設置模式端口設置模式在全局設置模式下：interface 端口號2500及1600系列的端口主要有interface serial號碼 高速同步串口的號碼由0開(kāi)始interface ethernet號碼 以太口的號碼由0開(kāi)始interface async號碼 象2509,2511有專(zhuān)門(mén)的異步端口的路由器，AUX口為async 0,其它的專(zhuān)門(mén)的異步口由1開(kāi)始編號。AUX口在所有2500系列路由器上編號為 async 1line con 0 配置console口為安全起見(jiàn)，可以配置口令，配置如下line con 0loginpasswprd 口令字符串建議：不要輕易配置login及口令，否則，一旦忘記，再進(jìn)入路由器很麻煩。SETUP模式SETUP模式是用對話(huà)的方式，即一問(wèn)一答的方式實(shí)現對路由器的配置，但這種方式只能對路由器進(jìn)入簡(jiǎn)單的配置，無(wú)法實(shí)現進(jìn)一步的配置。新路由器第一次進(jìn)入配置時(shí)，系統會(huì )自動(dòng)進(jìn)入SETUP模式，并詢(xún)問(wèn)是否用SETUP模式進(jìn)行配置。在任何時(shí)候，要進(jìn)入SETUP模式，在超級權限模式下，鍵入setup .RXBOOT 模式在路由器出現問(wèn)題時(shí)，有時(shí)可以RXBOOT 模式解決。有兩種方式可以進(jìn)入RXBOOT 模式。方法1:在路由器加電60秒內，在WINDOWS95或NT的超級終端下，同時(shí)按ctrl+break鍵3-5秒左右就進(jìn)入RXBOOT 模式。方法2:在全局設置模式下，config-register 0x0然后關(guān)電源重啟動(dòng)，或在超級權限下，鍵入reload則進(jìn)入RXBOOT 模式RXBOOT 模式的提示符為>在這里介紹一下， RXBOOT 模式的一種用途：如果丟失了進(jìn)入超級權限的口令怎么辦？如果BREAK鍵沒(méi)有被封鎖，還有救，否則，你只能吃后悔藥，雖然沒(méi)有。 2500系列路由器步驟在windows95或的超級終端下，重新加電，并在路由器啟動(dòng)60秒內， 同時(shí)按Ctrl+break鍵3-5秒，進(jìn)入RXBOOT模式 改變寄存器值 >o/r 0x42重新初始化 >i這時(shí)，路由器將跳過(guò)原有配置，也就是沒(méi)有超級權限的口令。 進(jìn)入超級權限模式，重新設置超級權限的口令，在全局設置模式下，enable secret 口令字符串在全局設置模式下，恢復寄存器值到原來(lái)的位置 config-register 0x2102在超級權限模式下，保存配置 copy run start重新加電，或在超級權限模式下，重新熱啟動(dòng)路由器，輸入 reload對于1600系列路由器除了第2,3步命令不同，其它步驟與2500系列路由器完成一樣。2. 修改寄存器值confreg 0x423. 重新初始化路由器

檢查路由器配置及工作狀態(tài)的常用命令檢查路由器配置及工作狀態(tài)的常用命令 在超級權限模式下ping 目地地址 或ping 回車(chē)，通過(guò)提示進(jìn)行擴展的ping,通過(guò)ping可以檢測下三層，即物理層，數據鏈路層，IP層是否工作正常。trace 目地地址 可以跟蹤數據通過(guò)哪一條路徑到達目地telnet 目地地址 可以檢測應和層是否工作正常另外，要經(jīng)常用到以下二個(gè)命令，在超級權限模式下，show命令。show命令可以顯示配置及許多路由器的參數以及工作狀況：其中show run顯示當前正在運行的配置show start顯示當前在NVRAM 中的配置show version顯示路由器軟件版本，端口信息等show interface端口號顯示相應端口的工作狀態(tài)及已配置的參數debug 命令debug 命令可以實(shí)時(shí)顯示路由器的工作情況，缺省狀態(tài)下，debug信息只能在與console端口連接的終端上顯示。如想在遠程Telnet方式下看到debug信息，則在超級權限狀態(tài)下，terminal monitor