企业路由器基本配置

1、BEA Confidential. | 1情境情境3-13-1路由器基本配置路由器基本配置学学 习习 目目 标标v 了解路由器的概念和功能了解路由器的概念和功能v 了解路由器的组成了解路由器的组成v 掌握路由器的安装与基本配置掌握路由器的安装与基本配置3.1 3.1 路由器的概念和基本功能路由器的概念和基本功能1. 1. 路由器的概念路由器的概念 路由器（路由器（RouterRouter）又称为选径器，路由器是网络互连）又称为选径器，路由器是网络互连的关键设备的关键设备, Router, Router工作在工作在OSIOSI的第三层的第三层网络层，它是一网络层，它是一种种连接多个网络或网段连接

2、多个网络或网段的网络设备，是用来寻找最佳路径传的网络设备，是用来寻找最佳路径传输数据，通常被称为是输数据，通常被称为是互联网络的枢纽和互联网络的枢纽和“交交通警察通警察”，其主要工作，其主要工作之一就是为在网络上传之一就是为在网络上传输的数据包寻找最佳路输的数据包寻找最佳路径并进行传送。径并进行传送。快闪开，我要迟到了！快闪开，我要迟到了！去九寨沟怎么走啊？去九寨沟怎么走啊？呵呵，开老爷呵呵，开老爷车出去溜达溜车出去溜达溜达达浪漫之旅开始了浪漫之旅开始了在一个十字路口在一个十字路口路由选择和交换路由选择和交换路由器在路由器在LANLAN中的作用中的作用u 路由器提供多种服务：路由器提供多种服务

3、： 网络互连网络互连 LAN LAN连接接口连接接口u 局域网中路由器承担的角色：局域网中路由器承担的角色： 边界路由器边界路由器将不同的将不同的LANLAN进进行互连行互连 网络分段网络分段 地址解析与路径选择地址解析与路径选择 隔离广播隔离广播 安全性与防火墙安全性与防火墙 第三层的特殊服务第三层的特殊服务 广域网连接广域网连接“拆打拆打”数据包数据包头，确定数据流头，确定数据流向，选择最佳路向，选择最佳路径。选择最佳路径。选择最佳路径的策略，即径的策略，即路路由算法由算法是路由器是路由器的关键。的关键。阻止从一个阻止从一个LANLAN到到另一个另一个LANLAN的广播的广播流，避免广播风

4、暴流，避免广播风暴配置优先级，合配置优先级，合理配置路由器调理配置路由器调整网络性能。整网络性能。将将LANLAN接入广域网接入广域网利用动态滤利用动态滤波器保证网波器保证网络安全性，络安全性，只有被授权只有被授权的用户才能的用户才能拥有相应的拥有相应的数据链路数据链路2. 2. 路由器的功能路由器的功能u中央处理单元中央处理单元（CPUCPU） u内存内存u接口接口（InterfaceInterface）u线缆线缆（CABleCABle） u前后面板前后面板1. 1. 路由器硬件路由器硬件组成组成只读存储器（只读存储器（ROMROM） 闪存闪存（FLASHFLASH）非易失性内存非易失性内存

5、（NVRAMNVRAM）随机随机存储内存（存储内存（RAMRAM）3.3.2 2 路由器软、硬件概述路由器软、硬件概述26002600系列路由器内部构成系列路由器内部构成ROM包含开机自检程序包含开机自检程序(POST:Power(POST:Power On Self Test) On Self Test)一段引导程序一段引导程序 ( (加载加载Cisco IOS)Cisco IOS)操作系统级软件操作系统级软件l 备份备份IOSIOSl 安装新的芯片组时需要升级安装新的芯片组时需要升级FlashEEPROM (Electronically Erasable Programmable EEPR

6、OM (Electronically Erasable Programmable Read-Only Memory)Read-Only Memory)存放存放Cisco IOS (Internet Operating System)Cisco IOS (Internet Operating System)可以在不更换可以在不更换FlashFlash芯片的情况下升级系统软件芯片的情况下升级系统软件可以存放多个版本的可以存放多个版本的IOSIOS关电后保持内容关电后保持内容RAM临时存放路由器的配置文件临时存放路由器的配置文件RAMRAM内容将在关电或重启后消失内容将在关电或重启后消失存放的内容存

7、放的内容l路由表路由表lARPARP缓存缓存l快速交换缓存快速交换缓存l报缓存报缓存l报存放队列报存放队列NVRAM存放备份存放备份/ /启动配置文件启动配置文件内容在系统关电或重启后仍然存在内容在系统关电或重启后仍然存在固定式路由器上的物理端口主要有：固定式路由器上的物理端口主要有： 局域网端口局域网端口 广域网端口广域网端口 AUIAUI端口端口RJ-45RJ-45端口端口 SCSC端口端口 令牌环网端口令牌环网端口 FDDIFDDI端口端口RJ-45RJ-45端口端口AUIAUI端口端口高速同步串口高速同步串口异步串口异步串口ISDN BRIISDN BRI端口端口 AUI AUI 端口

8、端口AUIAUI端口是用来与粗同轴电缆连接的接口，它是一种端口是用来与粗同轴电缆连接的接口，它是一种“D”D”型型1515针接口。路由器可通过粗同轴电缆收发器实现与针接口。路由器可通过粗同轴电缆收发器实现与10Base-510Base-5网络的连接，但更多的是借助于外接的收发转发器网络的连接，但更多的是借助于外接的收发转发器（AUI-to-RJ-45AUI-to-RJ-45），实现与），实现与10Base-T10Base-T以太网络的连接。当然以太网络的连接。当然也可借助于其他类型的收发转发器实现与细同轴电缆也可借助于其他类型的收发转发器实现与细同轴电缆（10Base-210Base-2）或光

9、缆（）或光缆（10Base-F10Base-F）的连接。这里所讲的路由）的连接。这里所讲的路由器器AUIAUI接口主要是用粗同轴电缆作为传输介质的网络进行连接口主要是用粗同轴电缆作为传输介质的网络进行连接用的。接用的。RJ-45RJ-45端口是常见的双绞线以太网端口；根据端口的通信端口是常见的双绞线以太网端口；根据端口的通信速率不同速率不同RJ-45RJ-45端口可分为端口可分为10Base-T10Base-T网网RJ-45RJ-45端口和端口和100Base-TX100Base-TX网网RJ-45RJ-45端口两类。其中端口两类。其中10Base-T10Base-T网的网的RJ-45 RJ-

10、45 端口在路由器中端口在路由器中通常是标识为通常是标识为“ETHETH”，而，而100Base-TX 100Base-TX 网的网的RJ-45RJ-45端口则通常端口则通常标识为标识为“10/100bTX10/100bTX” ” 。其实这两种其实这两种RJ-45RJ-45端口仅就端口本身而言是完全一样的，端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的，所以也不能随便接。但端口中对应的网络电路结构是不同的，所以也不能随便接。RJ-45RJ-45端口端口SCSC端口是光纤端口，它是用于与光纤的连接，一般来端口是光纤端口，它是用于与光纤的连接，一般来说这种光纤端口是不太可能直

11、接用光纤连接至工作站，一说这种光纤端口是不太可能直接用光纤连接至工作站，一般是通过光纤连接到快速以太网或千兆以太网等具有光纤般是通过光纤连接到快速以太网或千兆以太网等具有光纤端口的交换机。这种端口一般在高档路由器才具有，都以端口的交换机。这种端口一般在高档路由器才具有，都以100b FX100b FX标注，如图所示。标注，如图所示。 SC SC 端口端口在路由器的广域网连接中，应用最多的端口还要算在路由器的广域网连接中，应用最多的端口还要算 高速高速同步串口同步串口 （SERIALSERIAL）了，这种端口主要是用于连接目前应用）了，这种端口主要是用于连接目前应用非常广泛的非常广泛的DDNDD

12、N、帧中继（、帧中继（Frame RelayFrame Relay）、）、X.25X.25、PSTNPSTN（模（模拟电话线路）等网络连接模式。在企业网之间有时也通过拟电话线路）等网络连接模式。在企业网之间有时也通过DDNDDN或或X.25X.25等广域网连接技术进行专线连接。这种同步端口一般等广域网连接技术进行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。的两端都要求实时同步。如图所示为高速同步串口。高速同步串口高速同步串口异步串口（异步串口（ASYNCASYNC

13、）主要是应用于）主要是应用于ModemModem或或ModemModem池的连接，池的连接，用于实现远程计算机通过公用电话网拨入网络。这种异步端口用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可。它并不要求网络的两端保持实时同步，只要求能连续即可。异步串口异步串口ISDN BRIISDN BRI端口用于端口用于ISDNISDN线路通过路由器实现与线路通过路由器实现与InternetInternet或或其他远程网络的连接，用于目前的大

14、多数双绞线铜线电话线。其他远程网络的连接，用于目前的大多数双绞线铜线电话线。ISDN BRIISDN BRI的三个通道总带宽为的三个通道总带宽为144 kbps144 kbps。其中两个通道称为。其中两个通道称为B B（荷载（荷载BearerBearer）通道，速率为）通道，速率为64 kbps64 kbps，用于承载声音、影像和，用于承载声音、影像和数据通信。第三个通道是数据通信。第三个通道是D D（数据）通道，是（数据）通道，是16 kbps16 kbps信号通道，信号通道，用于告诉公用交换电话网如何处理每个用于告诉公用交换电话网如何处理每个B B通道。通道。ISDNISDN有两种速率有两

15、种速率连接端口，一种是连接端口，一种是ISDN BRIISDN BRI（基本速率接口），另一种是（基本速率接口），另一种是ISDN ISDN PRIPRI（基群速率接口），基于（基群速率接口），基于T1T1（23B+D23B+D）或者）或者E1E1（30B+D30B+D），总），总速率分别为速率分别为1.544Mbps1.544Mbps或或2.048Mbps2.048Mbps。ISDN BRIISDN BRI端口是采用端口是采用RJ-45RJ-45标准，与标准，与ISDN NT1ISDN NT1的连接使用的连接使用RJ-45-to-RJ-45RJ-45-to-RJ-45直通线。直通线。ISDN

16、 BRIISDN BRI端口端口路由器接口路由器接口 图1 WIC-1T 图2 WIC-2T 路由器线缆路由器线缆图3 CAB-V.35FC路由器的前路由器的前、后、后面板面板图4 Cisco 3640前面板图图5 Cisco 2611后面板图26002600系列路由器外观系列路由器外观路由器内部组成路由器内部组成RAMNVRAM FlashROMInterfacesConsoleAuxiliary2. 2. 常见路由器常见路由器Cisco 1600系列路由器系列路由器Cisco 1720系列路由器系列路由器Cisco 7600系列互联网路由器系列互联网路由器Cisco 120163. 3.

17、路由器软件路由器软件（1 1）路由器操作系统路由器操作系统 CiscoCisco网络互连操作系统（网络互连操作系统（Internetworking Internetworking Operating SystemOperating System，IOSIOS）。）。 IOSIOS配置通常是通过基于文本的命令行接口（配置通常是通过基于文本的命令行接口（Command Command Line InterfaceLine Interface，CLICLI）进行的。）进行的。 通过通过IOSIOS，CiscoCisco路由器可以连接路由器可以连接IPIP，IPXIPX，IBMIBM，DECDEC，A

18、ppleTalkAppleTalk的网络，并实现许多丰富的网络功能。路由器的的网络，并实现许多丰富的网络功能。路由器的运行，是离不开操作系统的。运行，是离不开操作系统的。 路由器的引导方式：路由器的引导方式：一般与一般与PCPC启动时相似，首先运行启动时相似，首先运行ROMROM中的程序，进行系统自检及引导，然后运行中的程序，进行系统自检及引导，然后运行FLASHFLASH中的中的IOSIOS，并在，并在NVRAMNVRAM中寻找路由器的配置，并将装入中寻找路由器的配置，并将装入RAMRAM中。中。（2 2）路由器启动过程概述路由器启动过程概述 （3 3）路由器的配置文件（）路由器的配置文件（

19、有两种类型的配置文件）有两种类型的配置文件）启动配置文件启动配置文件：也称为备份配置文件：也称为备份配置文件（startup-configstartup-config），被被保存在保存在NVRAMNVRAM中中，断电文件内容也不会丢失，断电文件内容也不会丢失。运行配置文件运行配置文件：也称为活动配置文件：也称为活动配置文件（running-configrunning-config），驻，驻留在内存留在内存DRAMDRAM中，如果没有保存，路由器关机中，如果没有保存，路由器关机后便丢失了。后便丢失了。命命 令令作作 用用Route#showRoute#show running-config ru

20、nning-config 显示当前配置文件的内容显示当前配置文件的内容Route#showRoute#show startup-config startup-config显示初始配置文件的内容显示初始配置文件的内容3.3 3.3 路由器基本配置路由器基本配置3.3.1 3.3.1 路由器配置方式路由器配置方式图3-2-1 路由器配置方式一般来说，可以用一般来说，可以用5 5种方式来设置路由器。种方式来设置路由器。1 1通过超级终端进行配置通过超级终端进行配置 将计算机的串口直接通过将计算机的串口直接通过ConsoleConsole线（交叉线或称为翻转线）线（交叉线或称为翻转线）与端口接与端口接

21、PCPC终端或运行终端仿真软件的微机，通过终端或运行终端仿真软件的微机，通过ConsoleConsole端口端口进行配置。这种方式是用户对路由器的主要配置方式。进行配置。这种方式是用户对路由器的主要配置方式。路由器初路由器初始配置必须通过控制台接口进行。始配置必须通过控制台接口进行。计算机连接到控制台接口（1 1）在计算机上配置超级终端软件）在计算机上配置超级终端软件（2 2）超级终端会话属性）超级终端会话属性2 2通过通过TelnetTelnet进行配置进行配置 通过通过EthernetEthernet上的上的TelnetTelnet程序方式对路由器进行配置。程序方式对路由器进行配置。这种方

22、式可以在网络中任何位置对路由器进行配置，但是要这种方式可以在网络中任何位置对路由器进行配置，但是要有配置的权限，同时也需要计算机支持有配置的权限，同时也需要计算机支持TelnetTelnet。图3-2-7 Telnet到路由器3.3.2 3.3.2 路由器配置向导路由器配置向导路由器的第一次设置必须通过路由器的第一次设置必须通过ConsoleConsole端口配置。端口配置。接好路由器的控制台，先打开终端电源，打开路由器的接好路由器的控制台，先打开终端电源，打开路由器的电源，路由器初始化，即：电源，路由器初始化，即：ROMROM执行上电自检，检测执行上电自检，检测CPUCPU、内、内存、接口电

23、路；将操作系统装入主内存等操作；存、接口电路；将操作系统装入主内存等操作；NVRAMNVRAM中存中存储的配置文件装载到主内存并执行，配置启动路由进程，提储的配置文件装载到主内存并执行，配置启动路由进程，提供接口地址、设置介质特性。供接口地址、设置介质特性。如果如果NVRAMNVRAM中设有有效的配置文件，则进入中设有有效的配置文件，则进入Setup Setup 会话会话模式，然后进入系统配置会话，显示配置信息，如每个接口模式，然后进入系统配置会话，显示配置信息，如每个接口的配置信息。当的配置信息。当NVRAMNVRAM里没有有效的配置文件时，路由器会里没有有效的配置文件时，路由器会自动进入自

24、动进入SetupSetup会话模式。以后也可在命令行敲入会话模式。以后也可在命令行敲入SetupSetup进行进行配置。配置。Setup Setup 命令是一个交互方式的命令，每一个提问都有一命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置，则直接按回车键即可。如果个缺省配置，如果用缺省配置，则直接按回车键即可。如果系统已经配置过，则显示目前的配置值。如果是第一次配置，系统已经配置过，则显示目前的配置值。如果是第一次配置，则显示出厂设置。当屏幕显示则显示出厂设置。当屏幕显示 - More -,- More -,按空按空格键后继续显示信息；若从格键后继续显示信息；若从Setu

25、p Setup 中退出，只要键入中退出，只要键入Ctrl+CCtrl+C即可。即可。1.1.路由器的简单配置任何时侯按路由器的简单配置任何时侯按Ctrl+CCtrl+C推出对话模式推出对话模式2.2.出厂时的缺省配置出厂时的缺省配置Router#setup - System Configuration Dialog -Continue with configuration dialog? yes/no: yesAt any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialo

26、g at any prompt.Default settings are in square brackets .Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the systemWould you like to enter basic management setup? yes/no: no3.3.观察当前端口的有关信息观察当前端口的有关信息Fir

27、st, would you like to see the current interface summary? yes:InterfaceIP-AddressOK?Method Status ProtocolBRI0unassignedYES unset administratively down downBRI0:1unassignedYES unset administratively down downBRI0:2unassignedYES unset administratively down downEthernet0unassignedYES unset administrati

28、vely down downSerial0unassignedYES unset administratively down down4.4.路由器全局参数的设置路由器全局参数的设置Configuring global parameters: Enter host name Router:wg_ro_c The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted

29、in the configuration. Enter enable secret: cisco The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: sanfran The virtual terminal password is used to protect access to the router over a network

30、 interface. Enter virtual terminal password: sanjose Configure SNMP Network Management? no:设置路由器名设置路由器名设置路由器设置路由器的一级口令的一级口令(secret)(secret)设置进入特设置进入特权状态的二权状态的二级口令级口令(password)(password)输入虚拟终端访问时的密码输入虚拟终端访问时的密码( (以备远程登录以备远程登录) )配置简单网管配置简单网管 Configure LAT? yes: no Configure AppleTalk? no: Configure DE

31、Cnet? no: Configure IP? yes: Configure IGRP routing? yes: no Configure RIP routing? no: Configure CLNS? no: Configure IPX? no: Configure Vines? no: Configure XNS? no: Configure Apollo? no:Configure bridging? no:5.5.配置初始协议配置初始协议配置配置IPIP配置配置IGRPIGRP路由路由选择协议选择协议。若。若对对IGRPIGRP协议回协议回答答nono，则将会，则将会提示配置提示配

32、置RIPRIP协议。协议。配置配置RIPRIP路由协议路由协议配置桥接配置桥接6.6.配置端口参数配置端口参数 SetupSetup过程下面的提示取决于网络模块和过程下面的提示取决于网络模块和WANWAN接口卡在接口卡在路由器上的位置。路由器上的位置。BRI interface needs isdn switch-type to be configured Valid switch types are : 0 none.Only if you dont want to configure BRI. 1 basic-1tr6.1TR6 switch type for Germany 2 basi

33、c-5ess.AT&T 5ESS switch type for the US/Canada 3 basic-dms100.Northern DMS-100 switch type for US/Canada 4 basic-net3.NET3 switch type for UK and Europe 5 basic-ni.National ISDN switch type 6 basic-ts013.TS013 switch type for Australia 7 ntt.NTT switch type for Japan 8 vn3.VN3 and VN4 switch types f

34、or France Choose ISDN BRI Switch Type 2:Configuring interface parameters:Do you want to configure BRI0 (BRI d-channel) interface? no:Do you want to configure Ethernet0 interface? no: yes Configure IP on this interface? no: yes IP address for this interface: 3 Subnet mask for this interface 2

35、 : Class A network is , 24 subnet bits; mask is /24Do you want to configure Serial0 interface? no:如果路由如果路由器包含了器包含了ISDN BRIISDN BRI端口，就端口，就键入键入BRIBRI模模式设置交式设置交换类型。换类型。国内交换国内交换机的交换机的交换类型一般类型一般为为basic-basic-net3net3Ethernet Ethernet 接口配置：对网络端口的配置，主要是配置其接口配置：对网络端口的配置，主要是配置其

36、IPIP地址和子网掩码。地址和子网掩码。Do you want to configure Serial0/0 interface? yes:Some supported encapsulations areppp/hdlc/frame-relay/lapb/x25/atm-dxi/smdsChoose encapsulation type hdlc:Configure IP on this interface? yes:Configure IP unnumbered on this interface? no:IP address for this interface:

37、Subnet mask for this interface :Class C network is ,24subnet bits; mask is /24.配置串行配置串行1/01/0接口接口选择封装类型选择封装类型hdlchdlc:在该接口上配置在该接口上配置IPIP在该接口上配置在该接口上配置动态动态IPIP7.7.串行端口串行端口(Serial Interface)(Serial Interface)的配置的配置The following configuration command script was created:hostname

38、 Routerenable secret 5 $1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enable password sanfranline vty 0 4password sanjoseno snmp-server!no appletalk routingno decnet routingip routingno clns routingno ipx routingno vines routingno xns routingno apollo routingisdn switch-type basic-5ess8.8.完成配置完成配置 当根据当根据setupsetup安装

39、命令解释程序的提示输入了所有的信息时，安装命令解释程序的提示输入了所有的信息时，系统会显示出所有的配置信息。系统会显示出所有的配置信息。interface BRI0shutdownno ip address!interface Ethernet0no shutdownip address 1 no mop enabled!interface Serial0shutdownno ip addressend0 Go to the IOS command prompt without saving this config.1 Return back to t

40、he setup without saving this config.2 Save this configuration to nvram and exit.Enter your selection 2:3.3.3 3.3.3 路由器的手工配置路由器的手工配置1 1路由器命令解释器及路由器配置模式路由器命令解释器及路由器配置模式 Router Router （普通）用户（普通）用户EXECEXEC模式模式 Router# Router# 特权用户特权用户EXECEXEC模式模式 Router Router（configconfig）# # 全局配置模式全局配置模式 Router Router

41、（config-ifconfig-if）# # 接口配置模式接口配置模式CLICLI配置命令与配置命令与EXECEXEC模式模式CLI配置命令与EXEC模式(1)(1)用户模式用户模式 （User ModeUser Mode）对交换机和路由器的有限操作。这是一种对交换机和路由器的有限操作。这是一种“只能查看只能查看”的模式，用户只能查看一些有关路由器的信息，不能更改。的模式，用户只能查看一些有关路由器的信息，不能更改。命令提示符为：命令提示符为：主机名主机名 (2)(2)特权模式（特权模式（Privileged ModePrivileged Mode）对交换机和路由器更深入的操作。这种模对交换

42、机和路由器更深入的操作。这种模式支持调试和测试命令，支持对交换机的式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，有配置和详细检查、对配置文件的操作，有配置和监视权力，是进入其它配置模式的前提。监视权力，是进入其它配置模式的前提。命令提示符为：命令提示符为：主机名主机名# #(3)(3)全局配置模式（全局配置模式（ Global Configuration Mode Global Configuration Mode ）这种模式提供了强大的单行命令，可以完成简单的配置任这种模式提供了强大的单行命令，可以完成简单的配置任务。务。(4) RXBOOT (4) RXBOOT 模式（模

43、式（ RXBOOT ModeRXBOOT Mode）这是你可以使用的维护模式，可以用来恢复丢失的密码。这是你可以使用的维护模式，可以用来恢复丢失的密码。26002600系列路由器没有此模式。系列路由器没有此模式。2 2路由器的帮助机制路由器的帮助机制上下文关联帮助上下文关联帮助错误信息提示错误信息提示指出所输入交换机命令的错误所指出所输入交换机命令的错误所在，以便于修改或纠正在，以便于修改或纠正.可以重新调出以前运行过的命令可以重新调出以前运行过的命令，用来再次运行、查看或修改，用来再次运行、查看或修改. 之前命令保存区之前命令保存区提供命令清单和与特定命令提供命令清单和与特定命令相关联的参数

44、相关联的参数. 3 3命令历史和命令编辑快捷键命令历史和命令编辑快捷键（1 1）命令历史命令历史 show history show history terminal history size terminal history size（2 2）命令编辑快捷键命令编辑快捷键（常用的一些命令编辑快捷键常用的一些命令编辑快捷键）4. 4. 命令行自动补齐功能命令行自动补齐功能 只需要输入少量的可确定唯一命令的字符，然后按只需要输入少量的可确定唯一命令的字符，然后按TAB，或者按，或者按 键，由路由器自动补齐成为完整的键，由路由器自动补齐成为完整的命令。命令。 Routeen Routeen Rou

45、teenable Routeenable5. 5. 命令行错误提示信息命令行错误提示信息错误提示信息错误提示信息错误的原因错误的原因% Invalid input detected % Invalid input detected at at marker marker输入的命令有错误，错误的地方在输入的命令有错误，错误的地方在“ ”指明的位置。指明的位置。% Incomplete command% Incomplete command命令输入不完整。命令输入不完整。% Ambiguous command: % Ambiguous command: “commandcommand”以以comm

46、andcommand开头的指令有多个，指令开头的指令有多个，指令输入不够明确。输入不够明确。Password required,butPassword required,but none set none set 以以telnettelnet方式登录时，需要在对应的方式登录时，需要在对应的line vtyline vty num num配置密码，该提示是由配置密码，该提示是由于没有配置对应的登录密码。于没有配置对应的登录密码。% No password set % No password set 没有设置控制密码，对于非控制台口没有设置控制密码，对于非控制台口登录时，必须配置特权密码，否则无登

47、录时，必须配置特权密码，否则无法进入特权用户模式。法进入特权用户模式。3.3.4 3.3.4 常用路由器基本配置命令常用路由器基本配置命令路由器的配置工作路由器的配置工作, ,大部分可以使用大部分可以使用setupsetup模式来完成模式来完成, ,但是某些端口的配置无法用但是某些端口的配置无法用setupsetup模式完成。可用随路由器模式完成。可用随路由器或网络模块所带的软件，或用命令行界面进行手工配置。或网络模块所带的软件，或用命令行界面进行手工配置。命令行界面：命令行界面：就是指在路由器的提示符下直接输入就是指在路由器的提示符下直接输入Cisco IOSCisco IOS命令。命令。命

48、令行命令行 （ CLICLI ）配置命令配置命令命令模式命令模式提示符提示符进入命令进入命令普通用户模式普通用户模式RouteRoute各路由器建立连接即可进入，如果各路由器建立连接即可进入，如果为为TelnetTelnet方式，需要输入登录密码方式，需要输入登录密码特权用户模式特权用户模式Route#Route#在普通用户模式下输入在普通用户模式下输入enable ,enable ,同同时输入授权密码时输入授权密码全局配置模式全局配置模式Route(configRoute(config) #) #在特权用户模式下，输入在特权用户模式下，输入configure configure termin

49、alterminal路由协议配置模式路由协议配置模式Route(configRoute(config-router)-router)# #在全局配置模式下，根据路由协议在全局配置模式下，根据路由协议用用router router 命令进入命令进入接口配置模式接口配置模式Route(configRoute(config-if)#-if)#在全局配置模式下，根据配置的接在全局配置模式下，根据配置的接口用口用interface interface 命令进入命令进入子接口配置模式子接口配置模式Route(config-subifRoute(config-subif) )# #在全局配置模式下，根据指定

50、的子在全局配置模式下，根据指定的子接口类型，用接口类型，用interface interface 命令进入命令进入线路配置模式线路配置模式Route(configRoute(config-line)#-line)#在全局配置模式下，根据要配置的在全局配置模式下，根据要配置的线路类型，用线路类型，用line line 命令进入命令进入1 1EnableEnable 普通用户模式普通用户模式, ,用于转换到特权用户模式。用于转换到特权用户模式。 Router Router enableenable Router# Router# 2 2disabledisable 普通特权用户模式普通特权用户模式

51、, ,用于转换到用户模式。用于转换到用户模式。 Router# Router# disabledisable Router Router 3 3hostname hostname namename 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器名称。要进入全局名称。要进入全局 配置模式，必须首先进入超级权限模式。配置模式，必须首先进入超级权限模式。 Router (configRouter (config)# )# hostnamehostname centercenter center (config center (config)#)#4 4enable secret e

52、nable secret passwordpassword 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器的加密口令，使其可的加密口令，使其可进入特权模式进入特权模式。 center (configcenter (config)#)#enable secretenable secret ciscocisco Show run Show run enable secret 5 $1$emBK$WxqLahy7YO( enable secret 5 $1$emBK$WxqLahy7YO(密码被加密密码被加密) )5 5enable password enable password

53、 passwordpassword 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器的加密口令，使其可的加密口令，使其可进入特权模式进入特权模式。 center (configcenter (config)#)#enable passwordenable password ciscociscopasswordpassword show runshow run enable password cisco enable password cisco ( (明文，未加密明文，未加密) ) password password为口令字符串。用为口令字符串。用enable password

54、enable password设置的口令没设置的口令没有进行加密的，可以查看到口令字符串；用有进行加密的，可以查看到口令字符串；用enable secretenable secret设置的口令是加密的，设置后无法查看到口令字符串。设置的口令是加密的，设置后无法查看到口令字符串。6 6configure terminalconfigure terminal 特权配置模式命令特权配置模式命令, ,用于进入全局配置模式。用于进入全局配置模式。 center#confcenter#conf center(conf center(conf)#)#7 7interface type interface t

55、ype slot/numberslot/number 全局配置模式命令全局配置模式命令, ,用于进入接口配置模式。用于进入接口配置模式。在全局设置模在全局设置模式下，用式下，用interfaceinterface命令进入指定的端口。命令进入指定的端口。interface serial 0interface serial 0interface serial slot# / port#interface serial slot# / port#interface serial slot# / port adaptor# / port#interface serial slot# / port ad

56、aptor# / port# 在路由器中，高速同步串行口的号码由在路由器中，高速同步串行口的号码由0 0开始，串行口开始，串行口0 0的的端口名为端口名为s0s0（或（或serial0serial0），串行口），串行口1 1的端口名为的端口名为s1s1（或（或serial1serial1），以太网口为），以太网口为e0(e0(或或ethernet0)ethernet0)。 centercenter(config)#(config)#interfaceinterface serial 0/0serial 0/0 center center(config(config-if)#-if)# 8 8i

57、p addressip address ip-address subnet-mask ip-address subnet-mask 接口接口配置模式命令，用于设置接口的配置模式命令，用于设置接口的IPIP地址。地址。 center(config)#center(config)#interfaceinterface serial 0/0serial 0/0 center(config-if)# center(config-if)#ipip address address 0 0 9 9shutd

58、ownshutdown 接口配置模式命令，用于临时将某个接口关闭。当执接口配置模式命令，用于临时将某个接口关闭。当执 行此行此命令后不久，系统会在终端控制台显示信息，通知接口转换命令后不久，系统会在终端控制台显示信息，通知接口转换为关闭状态，此时，该接口便处于为关闭状态，此时，该接口便处于“管理性关闭管理性关闭”状态。状态。 center(config)#interfacecenter(config)#interface serial 0/0serial 0/0 center(config center(config-if)#Shutdown-if)#Shutdown center(confi

59、g center(config-if)#-if)#1010no shutdownno shutdown 接口配置模式命令。当为某个接口配置了接口配置模式命令。当为某个接口配置了IPIP地址后，该接地址后，该接口并不会立刻自动启动并开始工作，而是处于口并不会立刻自动启动并开始工作，而是处于“管理性关闭管理性关闭”状态（以太网接口和逻辑环回接口除外）。必须手动启动（激状态（以太网接口和逻辑环回接口除外）。必须手动启动（激活）接口。当执行此命令后不久，系统会在终端控制台显示信活）接口。当执行此命令后不久，系统会在终端控制台显示信息，通知接口被启动的结果。息，通知接口被启动的结果。 center(co

60、nfig)#center(config)#interfaceinterface serial 0/0serial 0/0 进入同步串行口进入同步串行口s0s0的配置模式的配置模式 center(config-if)#center(config-if)#ipip address address 0 0 配置配置IPIP地址及子网掩码地址及子网掩码 centercenter(config-if)#no(config-if)#no shutdown shutdown 激活激活s0s0端口端口 cen