Cisco路由器设置技巧用户配置手册

《Cisco2801路由器》用户配置手册入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或aa.bb.cc.dd这种方式来表示。实际上，配置你的系统时永远不会用到这些字符串。本文的约定指出你应该把指明的地方替换成适当的IP地址。本文档覆盖的东西有好几种方法可用来配置Cisco路由器。配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本手册不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。注意：本手册不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解CiscoIOS的命令行界面来说它是特别有效的东西，而CiscoIOS是跨越一切Cisco路由器的标准。其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，路由器有多个接口。例如，在Cisco7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令际配置。1.准备开始初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。启动超级终端，告诉它所用的COM口并点击OK。9600波特，点击OK。如果路由器未开机，启动它。如果你想由Linux主机来配置路由器，要运行Seyon或Minicom。至少它们中的一个，也许两个都在你的Linux分发套件中。通常，你需要敲Enter（回车）键来观看路由器所作的提示。如果路由器未做过配置，它看起来象这样：Cisco2801>Cisco2801为主机名称原始名称为(Router)为了更好的管理和使用特更改为（Cisco2801）你要配置路由器就必须进入特权模式。你可以通过使用enable命令来做到这点。特权模式通常是口令保护，除非路由器未配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable并提供口令之后，你就会进入特权模式。特权模式切换到特权模式时，提示由:Cisco2801>变成Cisco2801#配置实例用超级终端连接到到Cisco设备上输入登陆密码Passwrod:Cisco2801>Cisco2801>enable输入特权密码Passwrod:Cisco2801#Cisco2801#configtcisco2801(config)#配置模式cisco2801(config)#intfa0/0对fa0/0进行设置cisco2801(config-if)#子端口设置模式Cisco2801(config-if)#ipnatoutside转换IP包的源，这些IP包正在从外部传输到内部转换IP包的目的地，这些IP包正在从内部传输到外部cisco2801(config-if)#ipaddaa.bb.cc.ddx.x.x.xaa.bb.cc.dd为运营商所提供的IP地址x.x.x.x为运营商所提供的子网掩码cisco2801(config-if)#noshut激活端口Cisco2801(config-if)#end退出子端口设置注：以上是对外网端口设置说明cisco2801#configt配置模式cisco2801(config)#intfa0/1对fa0/1进行设置cisco2801(config-if)#ipnatinside转换IP包的源，这些IP包正在从内部传输到外部转换IP包的目的地，这些IP包正在从外部传输到内部cisco2801(config-if)#ipadd设置内网IP地址cisco2801(config-if)#noshut激活端口cisco2801(config-if)#end注：以上是对内网端口设置说明cisco2801#configt进入配置模式cisco2801(config)#access-list1permitany建立访问列表cisco2801(config)#ipnatinsidesourcelist1intfa0/0overload就是在路由上不设置地址池，因为只有一个公网地址，而只对fa0/0接口的地址超载。NAT的转换数目受路由器的内存限制。cisco2801(config)#iproutex.x.x.x为网络运营上提供的网关cisco2801(config)#end退出配置模式cisco2801#wr保存配置信息与以往的26，36系列路由器相比，有如下变化：1、采用console口首次登录需要用户名和口令，缺省是cisco，cisco;2、系统取消了用户模式（">"提示符），通过认证后直接进入到特权模式（"#"提示符）;3、系统缺省给快速以太网0/0口配置了ip地址48;4、系统默认建立了一个访问列表23;并应用在虚拟线路上;5、缺省开启http服务，内置了SDM模块进行管理;2800系列路由器缺省配置interfaceFastEthernet0/0LAUNCH$$INTF-INFO-FE0/0$speedauto!!interfaceFastEthernet0/1noipaddressshutdownspeedauto!ipclassless!iphttpserveriphttpaccess-class23iphttpauthenticationlocaliphttptimeout-policyidle60life86400requests10000!access-list23permit