(CCNA课件)ICND10S02(路由器基本操作)

iPLabCCNA系列课程CiscoIOS软件的操作iPLabCCNA系列课程CiscoIOS软件的操作CiscoIOS软件功能，能承载所选网络协议和功能连通性，允许在设备间高速传输数据安全性，可控制访问并禁止未经授权使用网络可扩展性，可根据网络规模变化来增加接口和容量可靠性，能确保可靠地访问网络资源CiscoIOS软件功能，能承载所选网络协议和功能配置网络设备初始默认设置足以保证交换机在第二层运行。如果Cisco设备的内存中没有配置信息，那么它将提示您进行初始配置。其它配置任务通过以下信息来设置设备：协议编址和参数设置管理选项配置网络设备初始默认设置足以保证交换机在第二层运行。Cisco设备启动概述Cisco设备启动概述外部配置源配置的来源多种多样。配置将在设备内存中发挥作用。外部配置源配置的来源多种多样。CLI可用于输入命令。不同网络互联设备上的操作各不相同。用户可在控制台命令模式下输入或粘贴

条目。各命令模式的提示符各不相同。Enter

键可以指示设备解析和执行命令。两大EXEC模式为用户模式和特权模式。CiscoIOS用户界面功能CLI可用于输入命令。CiscoIOS用户界面功能可使用两种主要的EXEC模式输入命令。CiscoIOS软件EXEC模式（用户）可使用两种主要的EXEC模式输入命令。CiscoIOSCiscoIOS软件EXEC模式（特权）CiscoIOS软件EXEC模式（特权）交换机命令行的帮助工具交换机命令行的帮助工具对上下文敏感的帮助对上下文敏感的帮助对上下文敏感的帮助（续）对上下文敏感的帮助（续）SwitchX>Shapethefutureofinternetworkingbycreatingunpreced为客户、员工和合作伙伴创造前所未有的高价值，藉此塑造网络互联的未来。增强编辑命令SwitchX>Shapethefutureofin增强编辑命令（续）增强编辑命令（续）路由器命令历史记录路由器命令历史记录查看配置查看配置显示当前配置及已保存的配置showrunning-config命令和showstartup-config命令显示当前配置及已保存的配置showrunning-conf总结CiscoIOS软件是所有Cisco设备中的嵌入式软件架构，也是Catalyst交换机的操作系统。其功能包括承载所选的网络协议、连通性、安全性、可扩展性和可靠性。交换机或IOS设备可通过连接到控制台端口的本地终端进行配置，也可通过连接到辅助端口的调制解调器从所连接的远程终端进行配置。网络管理员可以使用CLI来监控和配置各种CiscoIOS设备。CLI还提供帮助工具，帮助网络管理员检验和配置命令。总结CiscoIOS软件是所有Cisco设备中的嵌入总结（续）CLI支持两种EXEC模式：用户模式和特权模式。特权EXEC模式提供的功能多于用户EXEC模式。CiscoIOS设备使用带有扩展命令行输入帮助工具的CiscoIOS软件，包括对上下文敏感的帮助。CiscoIOSCLI包括增强的编辑模式，这种模式提供一系列的编辑关键功能。CiscoIOS设备CLI可提供已输入命令的历史记录或记录。这个功能称作命令历史记录，它对于帮助调出长的或复杂的命令或输入尤为有用。总结（续）CLI支持两种EXEC模式：用户模式和特权模iPLabCCNA系列课程启动路由器iPLabCCNA系列课程启动路由器系统启动例程初始化路由器软件如果需要，路由器可回退到启动备用例程Cisco路由器的初始启动系统启动例程初始化路由器软件Cisco路由器的初始启动未配置的路由器与已配置的路由器路由器的启动输出未配置的路由器与已配置的路由器路由器的启动输出设置：初始配置对话设置：初始配置对话接口设置总结启动过程中检测到的接口AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/0unassignedNOunsetupupFastEthernet0/1unassignedNOunsetupupSerial0/0/0unassignedNOunsetupupSerial0/0/1unassignedNOunsetdowndown接口设置总结启动过程中检测到的接口Anyinterfac设置初始全局参数Configuringglobalparameters:

Enterhostname[Router]:RouterXTheenablesecretisapasswordusedtoprotectaccesstoprivilegedECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:Cisco1Theenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:SanFran3Thevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:Sanj0seConfigureSNMPNetworkManagement?[no]:设置初始全局参数Configuringglobalpar设置初始协议配置ConfigureIP?[yes]:ConfigureRIProuting?[yes]:noConfigureCLNS?[no]:Configurebridging?[no]:根据软件的修订版可能会出现以上文字。设置初始协议配置ConfigureIP?[yes]:根据软设置接口参数Configuringinterfaceparameters:DoyouwanttoconfigureFastEthernet0/0interface?[yes]:

Usethe100Base-TX(RJ-45)connector?[yes]:

Operateinfull-duplexmode?[no]:

ConfigureIPonthisinterface?[yes]:

IPaddressforthisinterface:1

Subnetmaskforthisinterface[]:

ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureFastEthernet0/1interface?[yes]:noDoyouwanttoconfigureSerial0/0/0interface?[yes]:noDoyouwanttoconfigureSerial0/0/1interface?[yes]:no设置接口参数ConfiguringinterfacepaCiscoAutoSecureWouldyouliketogothroughAutoSecureconfiguration?[yes]:noAutoSecuredialogcanbestartedlaterusing"autosecure"CLI根据软件的修订版可能会出现以上文字。CiscoAutoSecureWouldyoulike查看和使用设置脚本Thefollowingconfigurationcommandscriptwascreated:hostnameRouterXenablesecret5$1$aNMG$kV3mxjlWDRGXmfwjEBNAf1enablepasswordciscolinevty04passwordsanjosenosnmp-server!iproutingnoclnsroutingnobridge1!interfaceFastEthernet0/0media-type100BaseXhalf-duplexipaddress1nomopenabled!interfaceFastEthernet0/1shutdownnoipaddress!interfaceSerial0/0/0shutdownnoipaddress!interfaceSerial0/0/1shutdownnoipaddressdialer-list1protocolippermit!end[0]GototheIOScommandpromptwithoutsavingthisconfig.[1]Returnbacktothesetupwithoutsavingthisconfig.[2]Savethisconfigurationtonvramandexit.Enteryourselection[2]:2查看和使用设置脚本Thefollowingconfigu登录到Cisco路由器登录到Cisco路由器可用最少的字符缩写命令，但要确保字符串是唯一的。路由器用户模式命令列表RouterX>?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceclearResetfunctionsconnectOpenaterminalconnectiondisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC

--More--可用最少的字符缩写命令，但要确保字符串是唯一的。路由器用户模输入唯一的字符串，然后按Tab

键来补全命令字符串。路由器特权模式命令列表RouterX#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealso'undebug')deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem--More--输入唯一的字符串，然后按Tab键来补全命令字符串。路由器showversion

命令CiscoIOSSoftware,2800Software(C2800NM-ADVIPSERVICESK9-M),Version12.4(12),RELEASESOFTWARE(fc1)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledFri17-Nov-0612:02byprod_rel_teamROM:SystemBootstrap,Version12.4(13r)T,RELEASESOFTWARE(fc1)RouterXuptimeis2days,21hours,15minutesSystemreturnedtoROMbypower-onSystemimagefileis"flash:c2800nm-advipservicesk9-mz.124-12.bin"ThisproductcontainscryptographicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,distributeoruseencryption.Importers,exporters,distributorsandusersareresponsibleforcompliancewithU.S.andlocalcountrylaws.Byusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:/wwl/export/crypto/tool/stqrg.htmlIfyourequirefurtherassistancepleasecontactusbysendingemailtoexport@.Cisco2811(revision53.50)with249856K/12288Kbytesofmemory.ProcessorboardIDFTX1107A6BB2FastEthernetinterfaces2Serial(sync/async)interfaces1VirtualPrivateNetwork(VPN)ModuleDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102RouterX#showversion命令CiscoIOSSoftw总结Cisco路由器的启动过程与CiscoCatalyst交换机的启动过程类似。执行完POST之后，路由器会查找并加载CiscoIOS映像。最后，它会查找并加载设备配置文件。使用enable

命令从用户EXEC模式访问特权EXEC模式。登录到Cisco路由器之后，可使用以下路由器状态命令来检验路由器的初始启动状态：show

version、show

running-config

和

show

startup-config总结Cisco路由器的启动过程与CiscoCatalyiPLabCCNA系列课程管理Cisco路由器的启动和配置iPLabCCNA系列课程管理Cisco路由器的启动和路由器通电启动过程执行加电自检(POST)。加载并运行bootstrap代码。查找CiscoIOS软件。加载CiscoIOS软件。查找配置。加载配置。运行配置好的CiscoIOS软件。路由器通电启动过程执行加电自检(POST)。路由器的内部组件路由器的内部组件ROM的功能包含用于基本功能的微代码ROM的功能包含用于基本功能的微代码找到CiscoIOS映像搜索顺序：1.检查配置寄存器2.解析用于启动系统命令的配置3.默认到闪存中第一个文件4.尝试从网络服务器启动5.导入助手映像6.ROMMON找到CiscoIOS映像搜索顺序：从闪存加载CiscoIOS映像将闪存文件加载到RAM。从闪存加载CiscoIOS映像将闪存文件加载到RAM加载配置从NVRAM加载并执行配置如果NVRAM中当前没有配置，进入设置模式加载配置从NVRAM加载并执行配置显示当前配置和已保存的配置showrunning-config

命令和showstartup-config

命令显示当前配置和已保存的配置showrunning-conf确定当前配置寄存器的值CiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(5a),RELEASESOFTWARE(fc3)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledSat14-Jan-0603:19byalnguyenROM:SystemBootstrap,Version12.4(1r)[hqluong1r],RELEASESOFTWARE(fc1)RouterXuptimeis1week,5days,21hours,30minutesSystemreturnedtoROMbyreloadat23:04:40UTCTueMar132007Systemimagefileis"flash:c2800nm-ipbase-mz.124-5a.bin"Cisco2811(revision53.51)with251,904K/10,240Kbytesofmemory.ProcessorboardIDFTX1013A1DJ2FastEthernetinterfaces2Serial(sync/async)interfacesDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62,720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102确定当前配置寄存器的值CiscoIOSSoftware,配置寄存器的值配置寄存器位3、2、1和0用于设置启动选项使用show

version命令检查配置寄存器的值配置寄存器的值配置寄存器位3、2、1和0用于设置启动showversion

命令CiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(5a),RELEASESOFTWARE(fc3)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledSat14-Jan-0603:19byalnguyenROM:SystemBootstrap,Version12.4(1r)[hqluong1r],RELEASESOFTWARE(fc1)RouterXuptimeis1week,5days,21hours,30minutesSystemreturnedtoROMbyreloadat23:04:40UTCTueMar132007Systemimagefileis"flash:c2800nm-ipbase-mz.124-5a.bin"Cisco2811(revision53.51)with251,904K/10,240Kbytesofmemory.ProcessorboardIDFTX1013A1DJ2FastEthernetinterfaces2Serial(sync/async)interfacesDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62,720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102(willbe2104atnextreload)showversion命令CiscoIOSSoftwshowflash

命令

RouterX#shflash-#---length-------date/time------path114951648Feb22200721:38:56+00:00c2800nm-ipbase-mz.124-5a.bin21823Dec14200608:24:54+00:00sdmconfig-2811.cfg34734464Dec14200608:25:24+00:00sdm.tar4833024Dec14200608:25:38+00:00es.tar51052160Dec14200608:25:54+00:00common.tar61038Dec14200608:26:08+00:00home.shtml7102400Dec14200608:26:22+00:00home.tar8491213Dec14200608:26:40+00:00128MB.sdf41836544bytesavailable(22179840bytesused)showflash命令

RouterX#shflash总结路由器启动时，将执行测试、查找并加载软件，查找并加载配置，最后运行软件。路由器的主要内部组件包括RAM、ROM、闪存、NVRAM和配置寄存器。路由器启动时以特定顺序搜索CiscoIOS软件映像：配置寄存器、闪存、TFTP服务器和ROM中指定的位置。配置寄存器包含用于查找CiscoIOS软件映像的启动信息。可使用show

命令查看寄存器，并可使用config-register

全局配置命令更改寄存器的值。总结路由器启动时，将执行测试、查找并加载软件，查找并加载配置iPLabCCNA系列课程配置Cisco路由器iPLabCCNA系列课程配置Cisco路由器路由器模式概述路由器模式概述保存配置将当前配置复制到NVRAMRouterX#RouterX#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration…RourterX#保存配置将当前配置复制到NVRAMRouterX#配置路由器标识配置路由器标识控制台线路命令RouterX(config)#lineconsole0RouterX(config-line)#exec-timeout2030RouterX(config)#lineconsole0RouterX(config-line)#loggingsynchronous修改控制台会话的超时时间重新显示中断的控制台输入控制台线路命令RouterX(config)#linecoRouterX(config)#interfacetypenumberRouterX(config-if)#type

包括串行接口、以太网接口、令牌环接口、fddi接口、hssi接口、环回接口、拨号器接口、空接口、异步串口、atm接口、bri接口、隧道接口等等number

用于标识各接口RouterX(config-if)#exit退出当前接口配置模式RouterX(config)#interfacetypeslot/portRouterX(config-if)#如果是模块化路由器，选择一个接口配置接口RouterX(config)#interfacetypeRouterX(config-if)#descriptionstring

string

是帮助您记住接口相关信息的注释或描述。参数string

的最大长度是238个字符。配置接口描述RouterX(config-if)#descriptioRouterX#configureterminalRouterX(config)#interfaceserial0

RouterX(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup启用管理性关闭的接口RouterX#configureterminalRouterX(config)#interfaceserial0

RouterX(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown管理性地关闭接口禁用或启用接口RouterX#configureterminal启用管理唯一的地址使终端站之间的通信成为可能根据目的地址进行路径选择配置IP地址唯一的地址使终端站之间的通信成为可能配置IP地址路由器的showinterfaces

命令RouterX#showinterfacesEthernet0isup,lineprotocolisupHardwareisLance,addressis00e0.1e5d.ae2f(bia00e0.1e5d.ae2f)Internetaddressis1/24MTU1500bytes,BW10000Kbit,DLY1000usec,rely255/255,load1/255EncapsulationARPA,loopbacknotset,keepaliveset(10sec)ARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:07,output00:00:08,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec81833packetsinput,27556491bytes,0nobufferReceived42308broadcasts,0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,1ignored,0abort0inputpacketswithdribbleconditiondetected55794packetsoutput,3929696bytes,0underruns0outputerrors,0collisions,1interfaceresets0babbles,0latecollision,4deferred0lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedout路由器的showinterfaces命令RouterX解读接口状态解读接口状态检验串行接口配置检验串行接口配置总结可从特权EXEC模式进入全局配置模式，进而访问其它配置模式，如接口配置模式或线路配置模式。路由器的主要功能是将数据包从一台网络中继设备转发到另一

台。为此，必须定义收发数据包的接口的特性。可通过接口配

置模式配置接口特性，如IP地址和带宽。总结可从特权EXEC模式进入全局配置模式，进而访问其它配总结（续）在TCP/IP环境下，终端站可与服务器或其它终端站进行无缝通信。由于每个使用TCP/IP协议簇的节点都拥有唯一的32位逻

辑IP地址，因此可实现这种通信。路由器的接口配置完成之后，可使用show

命令进行检验。总结（续）在TCP/IP环境下，终端站可与服务器或其它终iPLabCCNA系列课程了解Cisco路由器的安全性iPLabCCNA系列课程了解Cisco路由器的安全性物理安装的常见危胁硬件威胁环境危胁电气威胁维护威胁物理安装的常见危胁硬件威胁配置路由器口令配置路由器口令配置登录标语RouterX#bannerlogin"Accessforauthorizedusersonly.Pleaseenteryourusernameandpassword."定义并启用在用户名和口令登录提示符之前显示的自定义标语配置登录标语RouterX#bannerlogin"Telnet访问与SSH访问Telnet最常见的访问方法不安全SSH加密必须定义IP域必须生成密钥!---TheusernamecommandcreatetheusernameandpasswordfortheSSHsessionusernameciscopassword0ciscoipdomain-namecryptokeygeneratersaipsshversion2linevty04

loginlocal

transportinputsshTelnet访问与SSH访问Telnet!---Th总结第一层安全是物理安全。口令可以用于限制访问。登录标语可用于在提示用户输入用户名之前显示一条消息。Telnet以明文发送会话流量；SSH会对流量进行加密。总结第一层安全是物理安全。(CCNA课件)ICND10S02(路由器基本操作)iPLabCCNA系列课程CiscoIOS软件的操作iPLabCCNA系列课程CiscoIOS软件的操作CiscoIOS软件功能，能承载所选网络协议和功能连通性，允许在设备间高速传输数据安全性，可控制访问并禁止未经授权使用网络可扩展性，可根据网络规模变化来增加接口和容量可靠性，能确保可靠地访问网络资源CiscoIOS软件功能，能承载所选网络协议和功能配置网络设备初始默认设置足以保证交换机在第二层运行。如果Cisco设备的内存中没有配置信息，那么它将提示您进行初始配置。其它配置任务通过以下信息来设置设备：协议编址和参数设置管理选项配置网络设备初始默认设置足以保证交换机在第二层运行。Cisco设备启动概述Cisco设备启动概述外部配置源配置的来源多种多样。配置将在设备内存中发挥作用。外部配置源配置的来源多种多样。CLI可用于输入命令。不同网络互联设备上的操作各不相同。用户可在控制台命令模式下输入或粘贴

条目。各命令模式的提示符各不相同。Enter

键可以指示设备解析和执行命令。两大EXEC模式为用户模式和特权模式。CiscoIOS用户界面功能CLI可用于输入命令。CiscoIOS用户界面功能可使用两种主要的EXEC模式输入命令。CiscoIOS软件EXEC模式（用户）可使用两种主要的EXEC模式输入命令。CiscoIOSCiscoIOS软件EXEC模式（特权）CiscoIOS软件EXEC模式（特权）交换机命令行的帮助工具交换机命令行的帮助工具对上下文敏感的帮助对上下文敏感的帮助对上下文敏感的帮助（续）对上下文敏感的帮助（续）SwitchX>Shapethefutureofinternetworkingbycreatingunpreced为客户、员工和合作伙伴创造前所未有的高价值，藉此塑造网络互联的未来。增强编辑命令SwitchX>Shapethefutureofin增强编辑命令（续）增强编辑命令（续）路由器命令历史记录路由器命令历史记录查看配置查看配置显示当前配置及已保存的配置showrunning-config命令和showstartup-config命令显示当前配置及已保存的配置showrunning-conf总结CiscoIOS软件是所有Cisco设备中的嵌入式软件架构，也是Catalyst交换机的操作系统。其功能包括承载所选的网络协议、连通性、安全性、可扩展性和可靠性。交换机或IOS设备可通过连接到控制台端口的本地终端进行配置，也可通过连接到辅助端口的调制解调器从所连接的远程终端进行配置。网络管理员可以使用CLI来监控和配置各种CiscoIOS设备。CLI还提供帮助工具，帮助网络管理员检验和配置命令。总结CiscoIOS软件是所有Cisco设备中的嵌入总结（续）CLI支持两种EXEC模式：用户模式和特权模式。特权EXEC模式提供的功能多于用户EXEC模式。CiscoIOS设备使用带有扩展命令行输入帮助工具的CiscoIOS软件，包括对上下文敏感的帮助。CiscoIOSCLI包括增强的编辑模式，这种模式提供一系列的编辑关键功能。CiscoIOS设备CLI可提供已输入命令的历史记录或记录。这个功能称作命令历史记录，它对于帮助调出长的或复杂的命令或输入尤为有用。总结（续）CLI支持两种EXEC模式：用户模式和特权模iPLabCCNA系列课程启动路由器iPLabCCNA系列课程启动路由器系统启动例程初始化路由器软件如果需要，路由器可回退到启动备用例程Cisco路由器的初始启动系统启动例程初始化路由器软件Cisco路由器的初始启动未配置的路由器与已配置的路由器路由器的启动输出未配置的路由器与已配置的路由器路由器的启动输出设置：初始配置对话设置：初始配置对话接口设置总结启动过程中检测到的接口AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/0unassignedNOunsetupupFastEthernet0/1unassignedNOunsetupupSerial0/0/0unassignedNOunsetupupSerial0/0/1unassignedNOunsetdowndown接口设置总结启动过程中检测到的接口Anyinterfac设置初始全局参数Configuringglobalparameters:

Enterhostname[Router]:RouterXTheenablesecretisapasswordusedtoprotectaccesstoprivilegedECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:Cisco1Theenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:SanFran3Thevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:Sanj0seConfigureSNMPNetworkManagement?[no]:设置初始全局参数Configuringglobalpar设置初始协议配置ConfigureIP?[yes]:ConfigureRIProuting?[yes]:noConfigureCLNS?[no]:Configurebridging?[no]:根据软件的修订版可能会出现以上文字。设置初始协议配置ConfigureIP?[yes]:根据软设置接口参数Configuringinterfaceparameters:DoyouwanttoconfigureFastEthernet0/0interface?[yes]:

Usethe100Base-TX(RJ-45)connector?[yes]:

Operateinfull-duplexmode?[no]:

ConfigureIPonthisinterface?[yes]:

IPaddressforthisinterface:1

Subnetmaskforthisinterface[]:

ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureFastEthernet0/1interface?[yes]:noDoyouwanttoconfigureSerial0/0/0interface?[yes]:noDoyouwanttoconfigureSerial0/0/1interface?[yes]:no设置接口参数ConfiguringinterfacepaCiscoAutoSecureWouldyouliketogothroughAutoSecureconfiguration?[yes]:noAutoSecuredialogcanbestartedlaterusing"autosecure"CLI根据软件的修订版可能会出现以上文字。CiscoAutoSecureWouldyoulike查看和使用设置脚本Thefollowingconfigurationcommandscriptwascreated:hostnameRouterXenablesecret5$1$aNMG$kV3mxjlWDRGXmfwjEBNAf1enablepasswordciscolinevty04passwordsanjosenosnmp-server!iproutingnoclnsroutingnobridge1!interfaceFastEthernet0/0media-type100BaseXhalf-duplexipaddress1nomopenabled!interfaceFastEthernet0/1shutdownnoipaddress!interfaceSerial0/0/0shutdownnoipaddress!interfaceSerial0/0/1shutdownnoipaddressdialer-list1protocolippermit!end[0]GototheIOScommandpromptwithoutsavingthisconfig.[1]Returnbacktothesetupwithoutsavingthisconfig.[2]Savethisconfigurationtonvramandexit.Enteryourselection[2]:2查看和使用设置脚本Thefollowingconfigu登录到Cisco路由器登录到Cisco路由器可用最少的字符缩写命令，但要确保字符串是唯一的。路由器用户模式命令列表RouterX>?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceclearResetfunctionsconnectOpenaterminalconnectiondisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC

--More--可用最少的字符缩写命令，但要确保字符串是唯一的。路由器用户模输入唯一的字符串，然后按Tab

键来补全命令字符串。路由器特权模式命令列表RouterX#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealso'undebug')deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem--More--输入唯一的字符串，然后按Tab键来补全命令字符串。路由器showversion

命令CiscoIOSSoftware,2800Software(C2800NM-ADVIPSERVICESK9-M),Version12.4(12),RELEASESOFTWARE(fc1)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledFri17-Nov-0612:02byprod_rel_teamROM:SystemBootstrap,Version12.4(13r)T,RELEASESOFTWARE(fc1)RouterXuptimeis2days,21hours,15minutesSystemreturnedtoROMbypower-onSystemimagefileis"flash:c2800nm-advipservicesk9-mz.124-12.bin"ThisproductcontainscryptographicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,distributeoruseencryption.Importers,exporters,distributorsandusersareresponsibleforcompliancewithU.S.andlocalcountrylaws.Byusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:/wwl/export/crypto/tool/stqrg.htmlIfyourequirefurtherassistancepleasecontactusbysendingemailtoexport@.Cisco2811(revision53.50)with249856K/12288Kbytesofmemory.ProcessorboardIDFTX1107A6BB2FastEthernetinterfaces2Serial(sync/async)interfaces1VirtualPrivateNetwork(VPN)ModuleDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102RouterX#showversion命令CiscoIOSSoftw总结Cisco路由器的启动过程与CiscoCatalyst交换机的启动过程类似。执行完POST之后，路由器会查找并加载CiscoIOS映像。最后，它会查找并加载设备配置文件。使用enable

命令从用户EXEC模式访问特权EXEC模式。登录到Cisco路由器之后，可使用以下路由器状态命令来检验路由器的初始启动状态：show

version、show

running-config

和

show

startup-config总结Cisco路由器的启动过程与CiscoCatalyiPLabCCNA系列课程管理Cisco路由器的启动和配置iPLabCCNA系列课程管理Cisco路由器的启动和路由器通电启动过程执行加电自检(POST)。加载并运行bootstrap代码。查找CiscoIOS软件。加载CiscoIOS软件。查找配置。加载配置。运行配置好的CiscoIOS软件。路由器通电启动过程执行加电自检(POST)。路由器的内部组件路由器的内部组件ROM的功能包含用于基本功能的微代码ROM的功能包含用于基本功能的微代码找到CiscoIOS映像搜索顺序：1.检查配置寄存器2.解析用于启动系统命令的配置3.默认到闪存中第一个文件4.尝试从网络服务器启动5.导入助手映像6.ROMMON找到CiscoIOS映像搜索顺序：从闪存加载CiscoIOS映像将闪存文件加载到RAM。从闪存加载CiscoIOS映像将闪存文件加载到RAM加载配置从NVRAM加载并执行配置如果NVRAM中当前没有配置，进入设置模式加载配置从NVRAM加载并执行配置显示当前配置和已保存的配置showrunning-config

命令和showstartup-config

命令显示当前配置和已保存的配置showrunning-conf确定当前配置寄存器的值CiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(5a),RELEASESOFTWARE(fc3)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledSat14-Jan-0603:19byalnguyenROM:SystemBootstrap,Version12.4(1r)[hqluong1r],RELEASESOFTWARE(fc1)RouterXuptimeis1week,5days,21hours,30minutesSystemreturnedtoROMbyreloadat23:04:40UTCTueMar132007Systemimagefileis"flash:c2800nm-ipbase-mz.124-5a.bin"Cisco2811(revision53.51)with251,904K/10,240Kbytesofmemory.ProcessorboardIDFTX1013A1DJ2FastEthernetinterfaces2Serial(sync/async)interfacesDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62,720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102确定当前配置寄存器的值CiscoIOSSoftware,配置寄存器的值配置寄存器位3、2、1和0用于设置启动选项使用show

version命令检查配置寄存器的值配置寄存器的值配置寄存器位3、2、1和0用于设置启动showversion

命令CiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(5a),RELEASESOFTWARE(fc3)TechnicalSupport:/techsupportCopyright(c)1986-2006byCiscoSystems,Inc.CompiledSat14-Jan-0603:19byalnguyenROM:SystemBootstrap,Version12.4(1r)[hqluong1r],RELEASESOFTWARE(fc1)RouterXuptimeis1week,5days,21hours,30minutesSystemreturnedtoROMbyreloadat23:04:40UTCTueMar132007Systemimagefileis"flash:c2800nm-ipbase-mz.124-5a.bin"Cisco2811(revision53.51)with251,904K/10,240Kbytesofmemory.ProcessorboardIDFTX1013A1DJ2FastEthernetinterfaces2Serial(sync/async)interfacesDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62,720KbytesofATACompactFlash(Read/Write)Configurationregisteris0x2102(willbe2104atnextreload)showversion命令CiscoIOSSoftwshowflash

命令

RouterX#shflash-#---length-------date/time------path114951648Feb22200721:38:56+00:00c2800nm-ipbase-mz.124-5a.bin21823Dec14200608:24:54+00:00sdmconfig-2811.cfg34734464Dec14200608:25:24+00:00sdm.tar4833024Dec14200608:25:38+00:00es.tar51052160Dec14200608:25:54+00:00common.tar61038Dec14200608:26:08+00:00home.shtml7102400Dec14200608:26:22+00:00home.tar8491213Dec14200608:26:40+00:00128MB.sdf41836544bytesavailable(22179840bytesused)showflash命令

RouterX#shflash总结路由器启动时，将执行测试、查找并加载软件，查找并加载配置，最后运行软件。路由器的主要内部组件包括RAM、ROM、闪存、NVRAM和配置寄存器。路由器启动时以特定顺序搜索CiscoIOS软件映像：配置寄存器、闪存、TFTP服务器和ROM中指定的位置。配置寄存器包含用于查找CiscoIOS软件映像的启动信息。可使用show

命令查看寄存器，并可使用config-register

全局配置命令更改寄存器的值。总结路由器启动时，将执行测试、查找并加载软件，查找并加载配置iPLabCCNA系列课程配置Cisco路由器iPLabCCNA系列课程配置Cisco路由器路由器模式概述路由器模式概述保存配置将当前配置复制到