思科路由器配置命令

1、思科路由器配置命令详细说明：本文以Cisco2620为例，讲述了，探讨了如何使用内部网络的DHCP服务功能为 远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。(本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行 16AM模块。)Cisco2620路由器的基本配置初始安装第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加 密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保 存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这 里假设路由器名称为Cisco2

2、620)，待出现Cisco2620#提示符后，表示已经进入特权模式， 此时就可以进行路由器的配置了。配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。设置密码Cisco2620(config)#enable secret 123123：设置特权模式密码为 123123Cisco2620(config)#line console 0:进入 Console 口配置模式Cisco2620(config-line)#password 123123：设置 Console 口密码为 123123Cisco2620(config-line)#logi

3、n:使 console 口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为 123123Cisco2620(config-line)#login :使配置生效设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address ：设置 IP 地址及掩码Cisco2620(config-if)#exit：从端口配置模式中退出设置同步

4、串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0 同步串口使用与快速 以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp:把数据链路层协议设为 PPP设置16 口 Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEther

5、net0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp header-compression passive 启用被动 IP 包头压缩Cisco2620(config-if)# async mode dedicated:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp 将 IP 地址请求转发至 DHCP 服务器Cisco2620(config-if)# ppp authentication chap:将认证设为 CHAPCisco26

6、20(config-if)# group-range 33 48：拨号组包括 16 个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用 Modem拨号联入局域网、登录服务器，实现远程办公。peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器 动态地获得IP地址，节约了 IP地址资源，同时还接收了在DHCP服务器上配置的参数，比 如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时 也可以通过防火墙访问InternetoCisco2620(config)#ip route ：设置

7、到防火墙的静态路 由对16AM模块物理特性的设置Cisco2620(config)#line 33 48:进入 Modem 口线模式Cisco2620(config-line)# session-timeout 30:超时设为 30 分钟Cisco2620(config-line)# autoselect during-login： 自动登录Cisco2620(config-line)# autoselect ppp：自动选择 PPP 协议Cisco2620(config-line)# login local：允许本地口令检查Cisco2620(config-line)# modem InOu

8、t：允许拨入拨出Cisco2620(config-line)# transport input all:指定传输协议Cisco2620(config-line)# stopbits 1：设置一位停止位Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制添加拨号用户的用户名和密码Cisco2620(config)#username shixuegang password abc123:增加用户名 shixuegang， 口令为 abc123启用rip路由Cisco2620(config)#router 口?：启用 rip 路由Cisco2620

9、(config-rout)#version 2： 第二版本Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号Cisco2620路由器故障判断和故障排除判断以太端口故障对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太 端口 0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up；如果存在连接故障，比如路由器未接到LAN上，则出现：Fas

10、tethernet 0/0 is up, line protocol is down；如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down(disable)；接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性 正常的端口，而出现物理性故障的端口将不被显示出来。判断同步串行端口故障我们可以用show interface serial 0/0

11、命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up 字样，则表示工作正常；如出现 serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通(IP、IPX、X25等，此时应查看路 由器的配置命令，检查地址是否匹配)；如出现Serial 0/0 is down, line protocol is down (disable)字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备(

12、Modem/DTU)未送来载波/时钟信号；如出 现 Serial 0/0 is administratively down, line protocol is down字样，则表示接口被 人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。判断模拟线路故障可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查 看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置 命令，确定配置命令无误后，可采取如下方法：将模块重新良好接地；升级路由器IOS版本；更换16AM模块。Cisco2620路由器的密码恢复和灾难性恢复在使

13、用路由器的过程中，经常会出现忘记密码的情况。同时，在*作过程中有时会因为 一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导 致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日 常维护中较为常见的问题。密码恢复将路由器的Console 口和计算机串口相连，启动计算机超级终端，开启路由器电源， 在开机60秒内按ctrl+break使路由器进入rom monitor状态，并出现如下提示符：rommon1重新配置组态寄存器。rommon1confreg当出现 do you wish to change the configuration (

14、y/n)时选择 y, 当出现 enable ignore system configuration information(y/n) 时选择 y。重新启动路由器。rommon1reset启动后进入特权模式，执行如下命令使原来的配置信息有效。router(config)#config mem可以进一步查看密码或更改密码。版本的灾难性恢复Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。(1) tftpdnld 方式将计算机串口和路由器Console 口相连，计算机网口与路由器以太口(一定要与第一个 以太口)相连。启动TFTP服务器，将要下载的版本放于指定目录下

15、面。开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。Rommon1按如下命令设置参数。Rommon2IP_ADDRESS=:将 地址配置到路由器的第一个以太 端口Rommon3IP_SUBNET_MASK=：设置掩码Rommon4DEFAULT_GATEWAY=:指定 TFTP 服务器地址Rommon5TFTP_FILE=c2600-i-mz.121-3.T：指定 IOS 文件名Rommon6tftpdnld：下载 IOS 文件组态配置寄存器Rommon7confreg当出现 do you wish to change the configuration y/时选择 y, 当

16、出现 change the boot charaterist y/n时选择y,选择参数2。其他的选项选n。启动版本Rommon8 reset(2) xmodem方式下载该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。 xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据， 并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。其具体步骤如下：用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。Rommon1启动xmodem 命令Rommon2xmodem -cx?:敲入 Enter 键当出现

17、do you wish to continue 时选择 y打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位 置，并选择xmodem 方式。修改相应命令和选项，也可以以ymodem的方式进行传送。以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。两种进入Cisco2620路由器ROM状态的方法1.如果break未被屏蔽，可以在开机60秒内按ctrl+break键中断启动过程，进入 rom状态。2.将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路 由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，

18、等路由 器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位 为1、停止位无。重新连接后，从终端上可以看到已经进入rom状态。注意在波特率为1200 时终端上没有内容显示。除了上述功能外，Cisco路由器还可通过IOS软件的升级，在不改动硬件的条件下实现 更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样 增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高 效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。格尔信息安全论坛为信息安全的建设建立安全风险评估机制伴随着我国加入WTO以及全球信息化的发展，计算机信息系统的安全建设越来越受重 视，同时我国的政府与企业也已经深刻地认识到了信息安全风险评估的重要性，并努力通过 实践来建立、健全和完善计算机信息系统的安全风险评估机制。安全风险评估是信息系