《CISCO路由器基础配置2063.docx》由会员分享，可在线阅读，更多相关《CISCO路由器基础配置2063.docx（17页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、一、基本本设置方方式 一般般来说，可可以用55种方式式来设置置路由器器： 1Coonsoole口口接终端端或运行行终端仿仿真软件件的微机机； 2AUUX口接接MODDEM，通通过电话话线与远远方的终终端或运运行终端端仿真软软件的微微机相连连； 3通过过Ethhernnet上上的TFFTP服服务器； 4通过过Ethhernnet上上的TEELNEET程序序； 5通过过Ethhernnet上上的SNNMP网网管工作作站。 但路由器器的第一一次设置置必须通通过第一一种方式式进行,此时终终端的硬硬件设置置如下: 波特率 ：96600 数据位 ：8 停止位 ：1 奇偶校验验: 无无 路由器配配置基础础命
2、令令状态回复复：3 阅读：2277 20099-099-288 100:477:499 1. rouuterr 路由器处处于用户户命令状状态，这这时用户户可以看看路由器器的连接接状态，访访问其它它网络和和主机，但但不能看看到和更更改路由由器的设设置内容容。 2. rouuterr# 在rouuterr提示示符下键键入ennablle,路路由器进进入特权权命令状状态roouteer#，这这时不但但可以执执行所有有的用户户命令，还还可以看看到和更更改路由由器的设设置内容容。 3. rouuterr(coonfiig)# 在rouuterr#提示示符下键键入coonfiigurre ttermmin
3、aal,出出现提示示符roouteer(cconffig)#，此此时路由由器处于于全局设设置状态态，这时时可以设设置路由由器的全全局参数数。 4. rouuterr(coonfiig-iif)#; rroutter(connfigg-liine)#; rouuterr(coonfiig-rroutter)#; 路由器处处于局部部设置状状态，这这时可以以设置路路由器某某个局部部的参数数。 5. 路由器处处于RXXBOOOT状态态，在开开机后660秒内内按cttrl-breeak可可进入此此状态，这这时路由由器不能能完成正正常的功功能，只只能进行行软件升升级和手手工引导导。 6. 设置对对话状态态
4、 这是一台台新路由由器开机机时自动动进入的的状态，在在特权命命令状态态使用SSETUUP命令令也可进进入此状状态，这这时可通通过对话话方式对对路由器器进行设设置。 三、设置置对话过过程 1. 显示提示示信息2. 全局参数数的设置置3. 接口参数数的设置置4. 显示结果果利用设置置对话过过程可以以避免手手工输入入命令的的烦琐，但但它还不不能完全全代替手手工设置置，一些些特殊的的设置还还必须通通过手工工输入的的方式完完成。进入设置置对话过过程后，路路由器首首先会显显示一些些提示信信息：- Sysstemm Coonfiigurratiion Diaalogg - At aany poiint yo
5、uu maay eenteer aa quuesttionn maark ? foor hhelpp. Use ctrrl-cc too abbortt coonfiigurratiion diaalogg att anny pprommpt. Defaaultt seettiingss arre iin ssquaare braackeets . 这是告诉诉你在设设置对话话过程中中的任何何地方都都可以键键入“？”得到到系统的的帮助，按按ctrrl-cc可以退退出设置置过程，缺缺省设置置将显示示在中中。然后后路由器器会问是是否进入入设置对对话：Woulld yyou likke tto een
6、teer tthe iniitiaal cconffiguurattionn diialoog? yees: 如果按yy或回车车，路由由器就会会进入设设置对话话过程。首先你你可以看看到各端端口当前前的状况况： Firsst, wouuld youu liike to seee thhe ccurrrentt innterrfacce ssummmaryy? yess: Any intterffacee liisteed wwithh OKK? vvaluue NO dooes nott haave a vvaliid cconffiguurattionn Inteerfaace IP-AAdd
7、rresss OK? Methhod Stattus Prottocool Etheerneet0 unasssiggnedd NO unseet up up Seriial00 unasssiggnedd NO unseet up up 然后，路路由器就就开始全全局参数数的设置置： Conffiguurinng gglobbal parrameeterrs: 1设置置路由器器名： Enteer hhostt naame Roouteer: 2设置置进入特特权状态态的密文文(seecreet)，此此密文在在设置以以后不会会以明文文方式显显示： The enaablee seecreet iis
8、 aa onne-wway cryyptoograaphiic ssecrret useed instteadd off thhe eenabble passswoord wheen iit eexissts. Enteer eenabble seccrett: cciscco 3设置置进入特特权状态态的密码码(paasswwordd)，此此密码只只在没有有密文时时起作用用，并且且在设置置以后会会以明文文方式显显示： The enaablee paasswwordd iss ussed wheen ttherre iis nno eenabble seccrett and wheen uusi
9、nng ooldeer ssofttwarre aand somme bboott immagees. Enteer eenabble passswoord: paass 4设置置虚拟终终端访问问时的密密码： Enteer vvirttuall teermiinall paasswwordd: cciscco 5询问问是否要要设置路路由器支支持的各各种网络络协议： Conffiguure SNMMP NNetwworkk Maanaggemeent? yyes: Conffiguure DECCnett? no: Conffiguure ApppleTTalkk? no: Conffiguur
10、e IPXX? no: Conffiguure IP? yyes: Conffiguure IGRRP rrouttingg? yess: Conffiguure RIPP rooutiing? nno: 6如果果配置的的是拨号号访问服服务器，系系统还会会设置异异步口的的参数： Coonfiigurre AAsynnc llinees? yees: 1) 设置线线路的最最高速度度： Asynnc llinee sppeedd 996000: 2) 是否使使用硬件件流控： Conffiguure forr HWW fllow conntrool? yees: 3) 是否设设置moodemm： C
11、oonfiigurre ffor moddemss? yess/noo: yess 4) 是否使使用默认认的moodemm命令： Connfigguree foor ddefaaultt chhat scrriptt? yess: 5) 是否设设置异步步口的PPPP参参数： Coonfiigurre ffor Diaal-iin IIP SSLIPP/PPPP aacceess? nno: yees 6) 是否使使用动态态IP地地址： Coonfiigurre ffor Dynnamiic IIP aaddrressses? yyes: 7) 是否使使用缺省省IP地地址： Coonfiigur
12、re DDefaaultt IPP adddreessees? noo: yess 8) 是否使使用TCCP头压压缩： CConffiguure forr TCCP HHeadder Commpreessiion? yyes: 9) 是否在在异步口口上使用用路由表表更新： Connfigguree foor rrouttingg uppdattes on asyync linnks? nno: y 10) 是是否设置置异步口口上的其其它协议议。 接下来，系系统会对对每个接接口进行行参数的的设置。 1Coonfiigurringg innterrfacce EEtheerneet0: 1) 是否
13、使使用此接接口： Iss thhis intterffacee inn usse? yees: 2) 是否设设置此接接口的IIP参数数： Conffiguure IP on thiis iinteerfaace? yyes: 3) 设置接接口的IIP地址址： IIP aaddrresss foor tthiss innterrfacce: 1922.1668.1162.2 4) 设置接接口的IIP子网网掩码： NNumbber of bitts iin ssubnnet fieeld 0: Classs CC neetwoork is 1922.1668.1162.0, 0 ssubnnet
14、bitts; massk iis /24 在设置完完所有接接口的参参数后，系系统会把把整个设设置对话话过程的的结果显显示出来来： The folllowwingg coonfiigurratiion commmannd sscriipt wass crreatted: hosttnamme RRoutter enabble seccrett 5 $1$W5OOh$pp6J77tIggRMBBOIKKVXVVG533Uh11 enabble passswoord passs 请注意在在enaablee seecreet后面面显示的的是乱码码，而eenabble passswoord后后面显示示的
15、是设设置的内内容。 显示结束束后，系系统会问问是否使使用这个个设置： Use thiis cconffiguurattionn? yess/noo: yess 如果回答答yess，系统统就会把把设置的的结果存存入路由由器的NNVRAAM中，然然后结束束设置对对话过程程，使路路由器开开始正常常的工作作。路由器配配置基础础常用用命令1. 帮助在IOSS操作中中，无论论任何状状态和位位置，都都可以键键入“？”得到到系统的的帮助。2. 改变命命令状态态 任务 命令 进入特权权命令状状态 enabble 退出特权权命令状状态 disaablee 进入设置置对话状状态 setuup 进入全局局设置状状态
16、conffig terrminnal 退出全局局设置状状态 end 进入端口口设置状状态 inteerfaace typpe sslott/nuumbeer 进入子端端口设置置状态 inteerfaace typpe nnumbber.subbintterffacee ppoinnt-tto-ppoinnt | muultiipoiint 进入线路路设置状状态 linee tyype sloot/nnumbber 进入路由由设置状状态 routter prootoccol 退出局部部设置状状态 exitt 3. 显显示命令令任务 命令 查看版本本及引导导信息 showw veersiion 查
17、看运行行设置 showw ruunniing-connfigg 查看开机机设置 showw sttarttup-connfigg 显示端口口信息 showw innterrfacce ttypee sllot/nummberr 显示路由由信息 showw ipp roouteer 4. 拷拷贝命令令用于IOOS及CCONFFIG的的备份和和升级 5. 网络命命令 任务 命令 登录远程程主机 telnnet hosstnaame|IP adddresss 网络侦测测 pingg hoostnnamee|IPP adddreess 路由跟踪踪 tracce hhosttnamme|IIP aadd
18、rresss 6. 基本设设置命令令 任务 命令 全局设置置 conffig terrminnal 设置访问问用户及及密码 userrnamme uuserrnamme ppasssworrd ppasssworrd 设置特权权密码 enabble seccrett paasswwordd 设置路由由器名 hosttnamme nnamee 设置静态态路由 ip rroutte ddesttinaatioon ssubnnet-massk nnextt-hoop 启动IPP路由 ip rrouttingg 启动IPPX路由由 ipx rouutinng 端口设置置 inteerfaace ty
19、ppe sslott/nuumbeer 设置IPP地址 ip aaddrresss adddreess subbnett-maask 设置IPPX网络络 ipx nettworrk nnetwworkk 激活端口口 no sshuttdowwn 物理线路路设置 linee tyype nummberr 启动登录录进程 logiin loccal|taccacss seerveer 设置登录录密码 passsworrd ppasssworrd 路由器配配置基础础配置置IP寻寻址1. IP地地址分类类IP地址址分为网网络地址址和主机机地址二二个部分分，A类类地址前前8位为为网络地地址，后后24位位
20、为主机机地址，BB类地址址16位位为网络络地址，后后16位位为主机机地址，CC类地址址前244位为网网络地址址，后88位为主主机地址址，网络络地址范范围如下下表所示示：种类 网络地址址范围 A1.0.0.00 到1126.0.00.0有有效 0.0.0.00 和1127.0.00.0保保留 B 128.1.00.0到到1911.2554.00.0有有效 128.0.00.0和和1911.2555.00.0保保留 C 192.0.11.0 到2223.2255.2544.0有有效 192.0.00.0和和2233.2555.2255.0保留留 D 224.0.00.0到到2399.2555.22
21、55.2555用于多多点广播播 E 240.0.00.0到到2555.2555.2255.2544保留 255.2555.2555.2255用用于广播播 2. 分配接接口IPP地址任务 命令 接口设置置 inteerfaace typpe sslott/nuumbeer 为接口设设置IPP地址 ip adddresss iip-aaddrresss mmaskk 掩玛（mmaskk）用于于识别IIP地址址中的网网络地址址位数，IIP地址址（ipp-adddreess）和和掩码（mmaskk）相与与即得到到网络地地址。3. 使用可可变长的的子网掩掩码通过使用用可变长长的子网网掩码可可以让位位于不
22、同同接口的的同一网网络编号号的网络络使用不不同的掩掩码，这这样可以以节省IIP地址址，充分分利用有有效的IIP地址址空间。如下图所所示：Routter11和Roouteer2的的E0端端口均使使用了CC类地址址1922.1.0.00作为网网络地址址，Roouteer1的的E0的的网络地地址为1192.1.00.1228,掩掩码为2255.2555.2555.1192, Roouteer2的的E0的的网络地地址为1192.1.00.644,掩码码为2555.2255.2555.1992，这这样就将将一个CC类网络络地址分分配给了了二个网网，既划划分了二二个子网网，起到到了节约约地址的的作用。4.
23、 使用网网络地址址翻译（NNAT）NAT（NNetwworkk Adddreess Traansllatiion）起起到将内内部私有有地址翻翻译成外外部合法法的全局局地址的的功能，它它使得不不具有合合法IPP地址的的用户可可以通过过NATT访问到到外部IInteerneet.当建立内内部网的的时候,建议使使用以下下地址组组用于主主机,这这些地址址是由NNetwworkk Woorkiing Grooup(RFCC 19918)保留用用于私有有网络地地址分配配的.l Cllasss A:10.1.11.1 to 10.2544.2554.2254l Cllasss B:1722.166.1.1
24、tto 1172.31.2544.2554l Cllasss C:1922.1668.11.1 to 1922.1668.2254.2544命令描述述如下： 任务 命令 定义一个个标准访访问列表表 acceess-lisst aacceess-lisst-nnumbber perrmitt soourcce soourcce-wwilddcarrd 定义一个个全局地地址池 ip nnat poool nnamee sttartt-ipp ennd-iip nettmassk nnetmmaskk | preefixx-leengtth ppreffix-lenngthh tyype rotta
25、ryy 建立动态态地址翻翻译 ip nnat inssidee soourcce lisst acccesss-liist-nummberr | namme poool nnamee ooverrloaad | sstattic loccal-ip globbal-ip 指定内部部和外部部端口 ip nnat innsidde | ouutsiide 如下图所所示，路由器的的Ethhernnet 0端口口为innsidde端口口，即此此端口连连接内部部网络，并并且此端端口所连连接的网网络应该该被翻译译，Seeriaal 00端口为为outtsidde端口口，其拥拥有合法法IP地地址（由由NIC
26、C或服务务提供商商所分配配的合法法的IPP地址）,来自网网络100.1.1.00/244的主机机将从IIP地址址池c225011中选择择一个地地址作为为自己的的合法地地址，经经由Seeriaal 00口访问问Intternnet。命令iip nnat inssidee soourcce llistt 2 poool cc25001 ooverrloaad中的的参数ooverrloaad，将将允许多多个内部部地址使使用相同同的全局局地址（一一个合法法IP地地址，它它是由NNIC或或服务提提供商所所分配的的地址）。命令iip nnat poool cc25001 2202.96.38.1 2202
27、.96.38.62 nettmassk 2255.2555.2555.1192定定义了全全局地址址的范围围。 设置如下下：ip nnat poool cc25001 2202.96.38.1 2202.96.38.62 nettmassk 2255.2555.2555.1192 inteerfaace Ethhernnet 0 ip aaddrresss 100.1.1.11 2555.2255.2555.0 ip nnat inssidee ! inteerfaace Serriall 0 ip aaddrresss 2002.2200.10.5 2255.2555.2555.2252 ip
28、 nnat outtsidde ! ip rroutte 00.0.0.00 0.0.00.0 Serriall 0 acceess-lisst 22 peermiit 110.00.0.0 00.0.0.2255 ! Dyynammic NATT ! ip nnat inssidee soourcce llistt 2 poool cc25001 ooverrloaad linee coonsoole 0 execc-tiimeoout 0 00 ! linee vtty 00 4 end 六、配置置静态路路由通过配置置静态路路由，用用户可以以人为地地指定对对某一网网络访问问时所要要经过的的
29、路径,在网络络结构比比较简单单，且一一般到达达某一网网络所经经过的路路径唯一一的情况况下采用用静态路路由。任务命令建立静态态路由ip rroutte preefixx maask adddreess | iinteerfaace diistaancee taag ttag ppermmaneentPreffix :所要要到达的的目的网网络maskk :子网网掩码addrresss :下一一个跳的的IP地地址，即即相邻路路由器的的端口地地址。inteerfaace :本地地网络接接口disttancce :管管理距离离（可选选）tag tagg :tagg值（可可选）permmaneent :指
30、定定此路由由即使该该端口关关掉也不不被移掉掉。以下在RRoutter11上设置置了访问问1922.1.0.664/226这个个网下一一跳地址址为1992.2200.10.6,即即当有目目的地址址属于1192.1.00.644/266的网络络范围的的数据报报，应将将其路由由到地址址为1992.2200.10.6的相相邻路由由器。在在Rouuterr3上设设置了访访问1992.11.0.1288/266及1992.2200.10.4/330这二二个网下下一跳地地址为1192.1.00.655。由于于在Roouteer1上上端口SSeriial 0地址址为1992.2200.10.5，1192.20
31、00.100.4/30这这个网属属于直连连的网，已已经存在在访问1192.2000.100.4/30的的路径，所所以不需需要在RRoutter11上添加加静态路路由。Routter11:ip rroutte 1192.1.00.644 2555.2255.2555.1992 1192.2000.100.6Routter33:ip rroutte 1192.1.00.1228 2255.2555.2555.1192 1922.1.0.665ip rroutte 1192.2000.100.4 2555.2555.2255.2522 1992.11.0.65 同时由于于路由器器Rouuterr3除
32、了了与路由由器Roouteer2相相连外，不不再与其其他路由由器相连连，所以以也可以以为它赋赋予一条条默认路路由以代代替以上上的二条条静态路路由，ip rroutte 00.0.0.00 0.0.00.0 1922.1.0.665即只要没没有在路路由表里里找到去去特定目目的地址址的路径径,则数数据均被被路由到到地址为为1922.1.0.665的相相邻路由由器。广域网协协议设置置HHDLCC一、HDDLC HDLCC是CIISCOO路由器器使用的的缺省协协议，一一台新路路由器在在未指定定封装协协议时默默认使用用HDLLC封装装。1. 有关命命令端口设置置 任务 命令 设置HDDLC封封装 enc
33、aapsuulattionn hddlc 设置DCCE端线线路速度度 clocckraate speeed 复位一个个硬件接接口 cleaar iinteerfaace serriall unnit 显示接口口状态 showw innterrfacces serriall uunitt 11 注:1.以下给给出一个个显示CCiscco同步步串口状状态的例例子. Routter#shoow iinteerfaace serriall 0 Seriial 0 iis uup, linne pprottocool iis uup Harddwarre iis MMCI Serriall Inteer
34、neet aaddrresss iss 1550.1136.1900.2003, subbnett maask is 2555.2555.2255.0 MTU 15000 bbytees, BW 15444 KKbitt, DDLY 200000 useec, relly 2255/2555, lloadd 1/2555 Encaapsuulattionn HDDLC, looopbbackk noot sset, keeepaalivve sset (100 seec) Lastt innputt 0:00:07, ouutpuut 00:000:000, ooutpput hanng nn
35、eveer Outpput queeue 0/440, 0 ddropps; inpput queeue 0/775, 0 ddropps Fivee miinutte iinpuut rratee 0 bitts/ssec, 0 paccketts/ssec Fivee miinutte ooutpput ratte 00 biits/secc, 00 paackeets/secc 162663 ppackketss innputt, 1134772388 byytess, 00 noo buuffeer Receeiveed 1139883 bbroaadcaastss, 00 ruunt
36、ss, 00 giiantts 2 innputt errrorrs, 0 CCRC, 0 fraame, 0 oveerruun, 0 iignooredd, 22 abbortt 221446 ppackketss ouutpuut, 238836880 bbytees, 0 uundeerruuns 0 ouutpuut eerroors, 0 colllissionns, 2 iinteerfaace ressetss, 00 reestaartss 1 caarriier traansiitioons 2. 举例设置如下下： Routter11: inteerfaace Serria
37、ll0 ip adddresss 1192.2000.100.1 2555.2555.2255.0 cloockrratee 100000000 Routter22: inteerfaace Serriall0 ip adddresss 1192.2000.100.2 2555.2555.2255.0 ! 3. 举例例使用EE1线路路实现多多个644K专线线连接.相关命令令: 任务 命令 进入coontrrolller配配置模式式 conttrolllerr tt1 | e11 nnumbber 选择帧类类型 fraaminng crcc4 | noo-crrc4 选择liine-codde类
38、型型 linnecoode ammi | b88zs | hhdb33 建立逻辑辑通道组组与时隙隙的映射射 chaanneel-ggrouup nnumbber timmesllotss raangee1 显示coontrrolllerss接口状状态 showw coontrrolllerss e11 sslott/poort2 注: 11. 当当链路为为T1时时,chhannnel-grooup编编号为00-233, TTimeesloot范围围1-224; 当链路路为E11时, chaanneel-ggrouup编号号为0-30, Tiimesslott范围11-311. 2.使用用sho
39、ow cconttrolllerrs ee1观察察conntroolleer状态态,以下下为帧类类型为ccrc44时coontrrolllerss正常的的状态. Routter# shhow conntroolleers e1 e1 00/0 is up. Applliquue ttypee iss Chhannneliizedd E11 - unbbalaanceed Frammingg iss CRRC4, Liine Codde iis HHDB33 NNo aalarrms dettectted. Dataa inn cuurreent inttervval (7225 ssecoon
40、dss ellapssed): 0 Liine Codde VViollatiionss, 00 Paath Codde VViollatiionss 0 Sllip Seccs, 0 FFr LLosss Seecs, 0 Linne EErr Seccs, 0 DDegrradeed MMinss 0 Errrorred Seccs, 0 BBurssty Errr Seecs, 0 Sevvereely Errr Seecs, 0 Unaavaiil SSecss Totaal DDataa (llastt 244 hoourss) 0 LLinee Coode Vioolattionn
41、s, 0 PPathh Coode Vioolattionns, 0 Sllip Seccs, 0 FFr LLosss Seecs, 0 Linne EErr Seccs, 0 DDegrradeed MMinss, 0 Errroreed SSecss, 00 Buurstty EErr Seccs, 0 SSeveerelly EErr Seccs, 0 UUnavvaill Seecs 以下例子子为E11连接33条644K专线线, 帧帧类型为为NO-CRCC4,非非平衡链链路,路路由器具具体设置置如下:shannxi#wrii tBuilldinng cconffiguurattion
42、n.Currrentt coonfiigurratiion:!verssionn 111.2no sservvicee uddp-ssmalll-sservverssno sservvicee tccp-ssmalll-sservverss!hosttnamme sshannxi!enabble seccrett 5 $1$XN008$TTtr88nfLLoP99.2RRgZhhcBzzkk/enabble passswoord shaanxii!ip ssubnnet-zerro!conttrolllerr E11 0 frammingg NOO-CRRC4 channnell-grroupp 0 timmesllotss 1 channnell-grroupp 1 timmesllotss 2 channnell-grroupp 2 timmesllotss 3 !inteerfaace Ethhernnet00ip aaddrresss 1333.1118.40.1 2255.2555.0.0mediia-ttypee 100BasseT!inteerfaace Ethhernnet11no iip aaddrr