路由器基础配置

1、一、基本设置方式一般来说，能够用5种方式来设置路由器：1Console口接终端或运转终端仿真软件的微机；2AUX口接MODEM，经过电话线与远方的终端或运转终端仿真软件的微机相连；3经过Ethernet上的TFTP服务器；4经过Ethernet上的TELNET程序；5经过Ethernet上的SNMP网管工作站。但路由器的第一次设置一定经过第一种方式进行,此时终端的硬件设置以下:波特率：9600数据位：8停止位：1奇偶校验:无路由器配置基础命令状态答复：3阅读：2272009-09-2810:47:49router路由器处于用户命令状态，这时用户能够看路由器的连结状态，接见其余网络和主机，但不可

2、以看到和改正路由器的设置内容。router#在router提示符下键入enable,路由器进入特权命令状态router#，这时不只好够履行全部的用户命令，还能够看到和改正路由器的设置内容。router(config)#在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时能够设置路由器的全局参数。router(config-if)#;router(config-line)#;router(config-router)#;路由器处于局部设置状态，这时能够设置路由器某个局部的参数。路由器处于RXBOOT状态，在开机

3、后60秒内按ctrl-break可进入此状态，这时路由器不可以达成正常的功能，只好进行软件升级和手工指引。设置对话状态SETUP命令也可进入此状态，这时可经过对话方式对路由器这是一台新路由器开机时自动进入的状态，在特权命令状态使用进行设置。三、设置对话过程显示提示信息全局参数的设置接口参数的设置显示结果利用设置对话过程能够防止手工输入命令的烦杂，但它还不可以完整取代手工设置，一些特别的设置还一定经过手工输入的方式达成。进入设置对话过程后，路由器第一会显示一些提示信息：SystemConfigurationDialog-Atanypointyoumayenteraquestionmark?for

4、help.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.这是告诉你在设置对话过程中的任何地方都能够键入“？”获得系统的帮助，按ctrl-c能够退出设置过程，缺省设置将显示在中。而后路由器会问能否进入设置对话：Wouldyouliketoentertheinitialconfigurationdialog?yes:假如按y或回车，路由器就会进入设置对话过程。第一你能够看到各端口目前的状况：First,wouldyouliketoseethecurrentinterfacesumm

5、ary?yes:AnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup而后，路由器就开始全局参数的设置：Configuringglobalparameters:1设置路由器名：EnterhostnameRouter:2设置进入特权状态的密文(secret)，此密文在设置此后不会以明文方式显示：Theenablesecretisa

6、one-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3设置进入特权状态的密码(password)，此密码只在没有密文时起作用，而且在设置此后会以明文方式显示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.Enterenablepassword:pass4设置虚构终端接见时的密码：Entervirtualterminalpasswo

7、rd:cisco5咨询能否要设置路由器支持的各样网络协议：ConfigureSNMPNetworkManagement?yes:ConfigureDECnet?no:ConfigureAppleTalk?no:ConfigureIPX?no:ConfigureIP?yes:ConfigureIGRProuting?yes:ConfigureRIProuting?no:6假如配置的是拨号接见服务器，系统还会设置异步口的参数：ConfigureAsynclines?yes:设置线路的最高速度：Asynclinespeed9600:能否使用硬件流控：ConfigureforHWflowcontrol

8、?yes:能否设置modem：Configureformodems?yes/no:yes能否使用默认的modem命令：Configurefordefaultchatscript?yes:能否设置异步口的PPP参数：ConfigureforDial-inIPSLIP/PPPaccess?no:yes能否使用动向IP地点：ConfigureforDynamicIPaddresses?yes:能否使用缺省IP地点：ConfigureDefaultIPaddresses?no:yes能否使用TCP头压缩：ConfigureforTCPHeaderCompression?yes:能否在异步口上使用路由表

9、更新：Configureforroutingupdatesonasynclinks?no:y10)能否设置异步口上的其余协议。接下来，系统会对每个接口进行参数的设置。1ConfiguringinterfaceEthernet0:能否使用此接口：Isthisinterfaceinuse?yes:能否设置此接口的IP参数：ConfigureIPonthisinterface?yes:设置接口的IP地点：设置接口的IP子网掩码：Numberofbitsinsubnetfield0:ClassCnetworkis,0subnetbits;maskis/24在设置完全部接口的参数后，系统会把整个设置对话

10、过程的结果显示出来：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enablepasswordpass请注意在enablesecret后边显示的是乱码，而enablepassword后边显示的是设置的内容。显示结束后，系统会问能否使用这个设置：Usethisconfiguration?yes/no:yes假如回答yes，系统就会把设置的结果存入路由器的NVRAM中，而后结束设置对话过程，使路由器开始正常的工作。路由器配置基础常用命

11、令帮助在IOS操作中，不论任何状态和地点，都能够键入“？”获得系统的帮助。2.改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypeslot/number进入子端口设置状态interfacetypenumber.subinterfacepoint-to-point|multipoint进入线路设置状态linetypeslot/number进入路由设置状态routerprotocol退出局部设置状态exit3.显示命令任务命令查察版本及指引

12、信息showversion查察运转设置showrunning-config查察开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiprouter拷贝命令用于IOS及CONFIG的备份和升级网络命令任务登录远程主机网络侦测路由追踪基本设置命令任务全局设置设置接见用户及密码设置特权密码设置路由器名设置静态路由启动IP路由启动IPX路由端口设置设置IP地点设置IPX网络激活端口物理线路设置启动登录进度设置登录密码命令telnethostname|IPaddresspinghostname|IPaddresstraceh

13、ostname|IPaddress命令configterminalusernameusernamepasswordpasswordenablesecretpasswordhostnamenameiproutedestinationsubnet-masknext-hopiproutingipxroutinginterfacetypeslot/numberipaddressaddresssubnet-maskipxnetworknetworknoshutdownlinetypenumberloginlocal|tacacsserverpasswordpassword路由器配置基础配置IP寻址IP地

14、点分类IP地点分为网络地点和主机地点二个部分，A类地点前8位为网络地点，后24位为主机地址，B类地点16位为网络地点，后16位为主机地点，C类地点前24位为网络地点，后8位为主机地点，网络地点范围以下表所示：种类网络地点范围到有效和保存到有效和保存到有效和保存到用于多点广播到保存用于广播分派接口IP地点任务命令接口设置interfacetypeslot/number为接口设置IP地点ipaddressip-addressmask掩玛（mask）用于辨别IP地点中的网络地点位数，IP地点（ip-address）和掩码（mask）相与即获得网络地点。使用可变长的子网掩码经过使用可变长的子网掩码能够

15、让位于不一样接口的同一网络编号的网络使用不一样的掩码，这样能够节俭IP地点，充分利用有效的IP地点空间。以下列图所示：Router1和Router2的E0端口均使用了C类地点作为网络地点，Router1的E0的网络地点为28,掩码为92,Router2的E0的网络地点为4,掩码为，这样就将一个C类网络地点分派给了二个网，既区分了二个子网，起到了节俭地点的作用。使用网络地点翻译（NAT）NAT（NetworkAddressTranslation）起到将内部私有地点翻译成外面合法的全局地点的功能，它使得不拥有合法IP地点的用户能够经过NAT接见到外面Internet.当成立内部网的时候,建议使用以

16、下地点组用于主机,这些地点是由NetworkWorkingGroup(RFC1918)保存用于私有网络地点分派的.lll命令描绘以下：任务命令定义一个标准接见列表定义一个全局地点池成立动向地点翻译指定内部和外面端口access-listaccess-list-numberpermitsourcesource-wildcardipnatpoolnamestart-ipend-ipnetmasknetmask|prefix-lengthprefix-lengthtyperotaryipnatinsidesourcelistaccess-list-number|namepoolnameoverloa

17、d|staticlocal-ipglobal-ipipnatinside|outside以下列图所示，路由器的Ethernet0端口为inside端口，即此端口连结内部网络，而且此端口所连结的网络应当被翻译，Serial0端口为outside端口，其拥有合法IP地点（由NIC或服务供给商所分派的合法的IP地点）,来自网络的主机将从IP地点池c2501中选择一个地点作为自己的合法地点，经由Serial0口接见Internet。命令ipnatinsidesourcelist2poolc2501overload中的参数overload，将允很多个内部地点使用同样的全局地点（一个合法IP地点，它是由N

18、IC或服务供给商所分派的地点）。命令定义了全局地点的范围。设置以下：ipnatinside!interfaceSerial0ipnatoutside!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end六、配置静态路由经过配置静态路由，用户能够人为地指定对某一网络接见时所要经过的路径,在网络构造比较简单，且一般抵达某一网络所经过的路径独一的状况下采纳静态路由。任务命令成立静态路由iprouteprefixmaskaddress|interfacedistancetagt

19、agpermanentPrefix:所要抵达的目的网络mask:子网掩码address:下一个跳的IP地点，即相邻路由器的端口地点。interfacedistance:当地网络接口:管理距离（可选）tagtag:tag值（可选）permanent:指定此路由即便该端口关掉也不被移掉。以下在Router1于上设置了接见这个网下一跳地点为,即当有目的地点属的网络范围的数据报，应将其路由到地点为的相邻路由器。在Router3上设置了接见及这二个网下一跳地点为。因为在Router1上端口Serial0地点为，这个网属于直连的网，已经存在接见的路径，因此不需要在Router1上增添静态路由。Router

20、1:Router3:同时因为路由器Router3除了与路由器Router2相连外，不再与其余路由器相连，因此也能够为它给予一条默认路由以取代以上的二条静态路由，即只需没有在路由表里找到去特定目的地点的路径,则数据均被路由到地点为的相邻路由器。广域网协议设置HDLC一、HDLCHDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。1.有关命令端口设置任务命令设置HDLC封装encapsulationhdlc设置DCE端线路速度clockratespeed复位一个硬件接口clearinterfaceserialunit显示接口状态showinterfaces

21、serialunit1注:1.以下给出一个显示Cisco同步串口状态的例子.Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisMCISerialMTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput0:00:07,output0:00:00,outputhangneverOutputqueue0/40,0drops;inputqueu

22、e0/75,0dropsFiveminuteinputrate0bits/sec,0packets/secFiveminuteoutputrate0bits/sec,0packets/sec16263packetsinput,1347238bytes,0nobufferReceived13983broadcasts,0runts,0giants2inputerrors,0CRC,0frame,0overrun,0ignored,2abort22146packetsoutput,2383680bytes,0underruns0outputerrors,0collisions,2interface

23、resets,0restarts1carriertransitions举例设置以下：Router1:interfaceSerial0clockrate1000000Router2:interfaceSerial0!举例使用E1线路实现多个64K专线连结.有关命令:任务命令进入controller配置模式controllert1|e1number选择帧种类framingcrc4|no-crc4选择line-code种类linecodeami|b8zs|hdb3成立逻辑通道组与时隙的映照channel-groupnumbertimeslotsrange1显示controllers接口状态showc

24、ontrollerse1slot/port2注:1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.2.使用showcontrollerse1察看controller状态,以下为帧种类为Router#showcontrollerse1e10/0isup.AppliquetypeisChannelizedE1-unbalancedFramingisCRC4,LineCodeisHDB3Noalarmsdetected.crc4时controllers正常的状态.Dataincurrentinterval(725secondselapsed):0LineCodeViolations,0PathCodeViolations0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0Unavai