《CISCO路由器入门配置手册(详细)11856.docx》由会员分享，可在线阅读，更多相关《CISCO路由器入门配置手册(详细)11856.docx（121页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、CISCO路由器配置手册第一章 路路由器配置置基础 一、基基本设置方方式一般来说，可可以用5种种方式来设设置路由器器： 1Connsolee口接终端端或运行终终端仿真软软件的微机机； 2AUXX口接MOODEM，通通过电话线线与远方的的终端或运运行终端仿仿真软件的的微机相连连； 3通过EEtherrnet上上的TFTTP服务器器； 4通过EEtherrnet上上的TELLNET程程序； 5通过EEtherrnet上上的SNMMP网管工工作站。 但路由器的的第一次设设置必须通通过第一种种方式进行行,此时终终端的硬件件设置如下下: 波特率 ：96000 数据位 ：8 停止位 ：1 奇偶校验: 无
2、二、命命令状态1. roouterr 路由器处于于用户命令令状态，这这时用户可可以看路由由器的连接接状态，访访问其它网网络和主机机，但不能能看到和更更改路由器器的设置内内容。 2. roouterr# 在routter提提示符下键键入enaable,路由器进进入特权命命令状态rrouteer#，这这时不但可可以执行所所有的用户户命令，还还可以看到到和更改路路由器的设设置内容。 3. roouterr(connfig)# 在routter#提提示符下键键入connfiguure ttermiinal,出现提示示符rouuter(conffig)#，此时路路由器处于于全局设置置状态，这这时可以设设
3、置路由器器的全局参参数。 4. roouterr(connfig-if)#; roouterr(connfig-linee)#; routter(cconfiig-roouterr)#; 路由器处于于局部设置置状态，这这时可以设设置路由器器某个局部部的参数。 5. 路由器处于于RXBOOOT状态态，在开机机后60秒秒内按cttrl-bbreakk可进入此此状态，这这时路由器器不能完成成正常的功功能，只能能进行软件件升级和手手工引导。 6. 设置置对话状态态 这是一台新新路由器开开机时自动动进入的状状态，在特特权命令状状态使用SSETUPP命令也可可进入此状状态，这时时可通过对对话方式对对路由器
4、进进行设置。三、设置对对话过程 1. 显示提示信信息2. 全局参数的的设置3. 接口参数的的设置4. 显示结果利用设置对对话过程可可以避免手手工输入命命令的烦琐琐，但它还还不能完全全代替手工工设置，一一些特殊的的设置还必必须通过手手工输入的的方式完成成。进入设置对对话过程后后，路由器器首先会显显示一些提提示信息：- SSysteem Coonfiggurattion Diallog - At anny pooint you may enteer a quesstionn marrk ? foor heelp. Use cctrl-c too aboort cconfiiguraationn d
5、iaalog at aany ppromppt. Defauult ssettiings are in ssquarre brrackeets . 这是告诉你你在设置对对话过程中中的任何地地方都可以以键入“？”得到系统统的帮助，按按ctrll-c可以以退出设置置过程，缺缺省设置将将显示在中。然后后路由器会会问是否进进入设置对对话：Wouldd youu likke too entter tthe iinitiial cconfiiguraationn diaalog? yees: 如果按y或或回车，路路由器就会会进入设置置对话过程程。首先你你可以看到到各端口当当前的状况况： Firstt, w
6、oould you likee to see the currrent inteerfacce suummarry? yes: Any iinterrfacee lissted withh OK? vallue NO doess nott havve a valiid coonfiggurattion Interrfacee IP-Adddresss OK? Methood Statuus Protoocol Etherrnet00 unasssigneed NO unsett up up Seriaal0 unasssigneed NO unsett up up 然后，路由由器就开始始全局参
7、数数的设置： Confiiguriing gglobaal paarameeterss: 1设置路路由器名： Enterr hosst naame Routter: 2设置进进入特权状状态的密文文(seccret)，此密文文在设置以以后不会以以明文方式式显示： The eenablle seecrett is a onne-waay crryptoograpphic secrret uused insteead oof thhe ennablee passsworrd whhen iit exxistss. Enterr enaable secrret: ciscco 3设置进进入特权状状态的
8、密码码(passsworrd)，此此密码只在在没有密文文时起作用用，并且在在设置以后后会以明文文方式显示示： The eenablle paasswoord iis ussed wwhen therre iss no enabble ssecreet and wwhen usinng ollder softtwaree andd somme booot iimagees. Enterr enaable passswordd: paass 4设置虚虚拟终端访访问时的密密码： Enterr virrtuall terrminaal paasswoord: ciscco 5询问是是否要设置置路由器支
9、支持的各种种网络协议议： Confiiguree SNMMP Neetworrk Maanageementt? yyes: Confiiguree DECCnet? noo: Confiiguree ApppleTaalk? no: Confiiguree IPXX? nno: Confiiguree IP? yees: Confiiguree IGRRP rooutinng? yes: Confiiguree RIPP rouutingg? nno: 6如果配配置的是拨拨号访问服服务器，系系统还会设设置异步口口的参数： Connfiguure AAsyncc linnes? yess: 1)
10、 设置置线路的最最高速度： Asyncc linne sppeed 96000: 2) 是否否使用硬件件流控： Confiiguree forr HW floww conntroll? yyes: 3) 是否否设置moodem： Connfiguure ffor mmodemms? yes/no: yess 4) 是否否使用默认认的moddem命令令： CConfiiguree forr deffaultt chaat sccriptt? yyes: 5) 是否否设置异步步口的PPPP参数： Connfiguure ffor DDial-in IIP SLLIP/PPPP aaccesss?
11、no: yess 6) 是否否使用动态态IP地址址： Connfiguure ffor DDynammic IIP adddressses? yees: 7) 是否否使用缺省省IP地址址： Connfiguure DDefauult IIP adddressses? noo: yyes 8) 是否否使用TCCP头压缩缩： Coonfiggure for TCP Headder CComprressiion? yess: 9) 是否在异异步口上使使用路由表表更新： CConfiiguree forr rouutingg upddatess on asynnc liinks? noo: yy 10
12、) 是否设设置异步口口上的其它它协议。 接下来，系系统会对每每个接口进进行参数的的设置。 1Connfiguuringg intterfaace EEtherrnet00: 1) 是否否使用此接接口： Is thiss intterfaace iin usse? yes: 2) 是否否设置此接接口的IPP参数： Confiiguree IP on tthis inteerfacce? yes: 3) 设置置接口的IIP地址： IP addrress for thiss intterfaace: 192.168.162.2 4) 设置置接口的IIP子网掩掩码： Nuumberr of bitss
13、 in subnnet ffieldd 0: Classs C nnetwoork iis 1992.1668.1662.0, 0 ssubneet biits; maskk is /24 在设置完所所有接口的的参数后，系系统会把整整个设置对对话过程的的结果显示示出来： The ffolloowingg connfiguuratiion ccommaand sscrippt waas crreateed: hostnname Routter enablle seecrett 5 $1$W55Oh$pp6J7ttIgRMMBOIKKVXVGG53Uhh1 enablle paasswoord p
14、pass 请注意在eenablle seecrett后面显示示的是乱码码，而ennablee passsworrd后面显显示的是设设置的内容容。 显示结束后后，系统会会问是否使使用这个设设置： Use tthis conffigurratioon? yes/no: yess 如果回答yyes，系系统就会把把设置的结结果存入路路由器的NNVRAMM中，然后后结束设置置对话过程程，使路由由器开始正正常的工作作。 四、常用命命令 1. 帮助在IOS操操作中，无无论任何状状态和位置置，都可以以键入“？”得到系统统的帮助。2. 改变命命令状态 任务 命令 进入特权命命令状态 enablle 退出特权命命
15、令状态 disabble 进入设置对对话状态 setupp 进入全局设设置状态 confiig teerminnal 退出全局设设置状态 end 进入端口设设置状态 interrfacee typpe sllot/nnumbeer 进入子端口口设置状态态 interrfacee typpe nuumberr.subiinterrfacee pooint-to-ppointt | mmultiipoinnt 进入线路设设置状态 line typee sloot/nuumberr 进入路由设设置状态 routeer prrotoccol 退出局部设设置状态 exit 3. 显示命令令任务 命令 查
16、看版本及及引导信息息 show verssion 查看运行设设置 show runnning-conffig 查看开机设设置 show starrtup-conffig 显示端口信信息 show inteerfacce tyype sslot/numbber 显示路由信信息 show ip rrouteer 4. 拷贝命令令用于IOSS及CONFFIG的备备份和升级级 5. 网络命命令 任务 命令 登录远程主主机 telneet hoostnaame|IIP adddresss 网络侦测 ping hosttnamee|IP addrress 路由跟踪 tracee hosstnamme|IP
17、P adddresss 6. 基本本设置命令令 任务 命令 全局设置 confiig teerminnal 设置访问用用户及密码码 usernname userrnamee passsworrd paasswoord 设置特权密密码 enablle seecrett passsworrd 设置路由器器名 hostnname namee 设置静态路路由 ip rooute desttinattion subnnet-mmask nextt-hopp 启动IP路路由 ip rooutinng 启动IPXX路由 ipx rroutiing 端口设置 interrfacee typpe sllot/n
18、numbeer 设置IP地地址 ip adddresss adddresss suubnett-massk 设置IPXX网络 ipx nnetwoork nnetwoork 激活端口 no shhutdoown 物理线路设设置 line typee nummber 启动登录进进程 loginn loocal|tacaacs sserveer 设置登录密密码 passwword passswordd 五、配配置IP寻寻址 1. IPP地址分类类IP地址分分为网络地地址和主机机地址二个个部分，AA类地址前前8位为网络络地址，后后24位为主主机地址，B类地址16位为网络地址，后16位为主机地址，C类
19、地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：种类 网络地址范范围 A1.0.00.0 到到126.0.0.0有效 0.0.00.0 和和127.0.0.0保留 B 128.11.0.00到1911.2544.0.00有效 128.00.0.00和1911.2555.0.00保留 C 192.00.1.00 到2223.2555.2554.0有有效 192.00.0.00和2233.2555.2555.0保留留 D 224.00.0.00到2399.2555.2555.2555用于多点点广播 E 240.00.0.00到2555.2555.2555.2544保留 255.2
20、255.2255.2255用于于广播 2. 分配接接口IP地址任务 命令 接口设置 interrfacee typpe sllot/nnumbeer 为接口设置置IP地址址 ip aaddreess iip-adddresss mmask 掩玛（maask）用用于识别IIP地址中中的网络地地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。3. 使用可可变长的子子网掩码通过使用可可变长的子子网掩码可可以让位于于不同接口口的同一网网络编号的的网络使用用不同的掩掩码，这样样可以节省省IP地址，充充分利用有有效的IPP地址空间间。如下图所示示：Routeer1和Routt
21、er2的的E0端口均均使用了CC类地址1992.1.0.0作作为网络地地址，Roouterr1的E0的网络络地址为1192.11.0.1128,掩掩码为2555.2555.2555.1992, RRouteer2的E0的网络络地址为1192.11.0.664,掩码码为2555.2555.2555.1922，这样就就将一个CC类网络地地址分配给给了二个网网，既划分分了二个子子网，起到到了节约地地址的作用用。4. 使用网网络地址翻翻译（NAAT）NAT（NNetwoork AAddreess TTransslatiion）起起到将内部部私有地址址翻译成外外部合法的的全局地址址的功能，它它使得不具具
22、有合法IIP地址的的用户可以以通过NAAT访问到到外部Innternnet.当建立内部部网的时候候,建议使用用以下地址址组用于主主机,这些地址址是由Neetworrk Woorkinng Grroup(RFC 19188)保留用用于私有网网络地址分分配的.l Claass AA:10.1.1.1 too 10.254.254.254l Claass BB:1722.16.1.1 to 1172.331.2554.2554l Claass CC:1922.1688.1.11 to 192.168.254.254命令描述如如下： 任务 命令 定义一个标标准访问列列表 accesss-liist a
23、accesss-liist-nnumbeer peermitt souurce sourrce-wwildccard 定义一个全全局地址池池 ip naat poool nname starrt-ipp endd-ip nettmaskk nettmaskk | pprefiix-leengthh preefix-lenggth typee rottary 建立动态地地址翻译 ip naat innsidee souurce lisst aaccesss-liist-nnumbeer | namee poool nname oveerloaad | staatic locaal-ipp glo
24、baal-ipp 指定内部和和外部端口口 ip naat iinsidde | outsside 如下图所示示，路由器的EEtherrnet 0端口为为insiide端口口，即此端端口连接内内部网络，并并且此端口口所连接的的网络应该该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数ove
25、rload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。 设置如下：ip naat poool cc25011 2022.96.38.11 2022.96.38.662 neetmassk 2555.2555.2555.1992 interrfacee Ethherneet 0 ip adddresss 100.1.11.1 2255.2255.2255.00 ip naat innsi
26、dee ! interrfacee Serrial 0 ip adddresss 2002.2000.100.5 2255.2255.2255.2252 ip naat ouutsidde ! ip rooute 0.0.0.0 0.0.0.0 Seriial 00 accesss-liist 22 perrmit 10.00.0.00 0.00.0.2255 ! Dynnamicc NATT ! ip naat innsidee souurce listt 2 ppool c25001 ovverlooad line conssole 0 exec-timeeout 0 0 ! line v
27、ty 0 4 end 六、配置静静态路由通过配置静静态路由，用用户可以人人为地指定定对某一网网络访问时时所要经过过的路径,在网络结结构比较简简单，且一一般到达某某一网络所所经过的路路径唯一的的情况下采采用静态路路由。任务 命令 建立静态路路由 ip rooute preffix mmask adddresss | iinterrfacee disstancce tagg tagg ppermaanentt Prefiix:所要到达达的目的网网络 mask :子网掩码码 addreess:下一个跳跳的IP地址，即即相邻路由由器的端口口地址。 interrfacee :本地网络络接口 distaa
28、nce:管理距离离（可选） tag ttag:tagg值（可选选） permaanentt:指定此路路由即使该该端口关掉掉也不被移移掉。以下在Roouterr1上设置置了访问1192.11.0.664/266这个网下下一跳地址址为1922.2000.10.6,即当当有目的地地址属于1192.11.0.664/266的网络范范围的数据据报，应将将其路由到到地址为1192.2200.110.6的的相邻路由由器。在RRouteer3上设设置了访问问192.1.0.128/26及192.200.10.44/30这这二个网下下一跳地址址为1922.1.00.65。由由于在Roouterr1上端口口Ser
29、iial 00地址为1992.2000.100.5，192.200.10.44/30这这个网属于于直连的网网，已经存存在访问1192.2200.110.4/30的路路径，所以以不需要在在Routter1上上添加静态态路由。Routeer1: ip rooute 192.1.0.64 2255.2255.2255.1192 1192.2200.110.6 Routeer3: ip rooute 192.1.0.128 255.255.255.192 192.1.0.65 ip rooute 192.200.10.44 2555.2555.2555.2522 1922.1.00.65 同时由于路路
30、由器Roouterr3除了与与路由器RRouteer2相连连外，不再再与其他路路由器相连连，所以也也可以为它它赋予一条条默认路由由以代替以以上的二条条静态路由由，ip rooute 0.0.0.0 0.0.0.0 192.1.0.65即只要没有有在路由表表里找到去去特定目的的地址的路路径,则数据均均被路由到到地址为1192.11.0.665的相邻邻路由器。第二章 广广域网协议议设置 一、HHDLC HDLCC是CISCCO路由器器使用的缺缺省协议，一一台新路由由器在未指指定封装协协议时默认认使用HDDLC封装装。1. 有关命命令端口设置 任务 命令 设置HDLLC封装 encappsulaat
31、ionn hdllc 设置DCEE端线路速速度 clockkratee speeed 复位一个硬硬件接口 clearr intterfaace sseriaal unnit 显示接口状状态 show inteerfacces sseriaal uunit 1 注:1.以以下给出一一个显示CCiscoo同步串口口状态的例例子. Routeer#shhow iinterrfacee serrial 0 Seriaal 0 is uup, lline prottocoll is up Hardwware is MMCI SSeriaal Interrnet addrress is 1150.1136
32、.1190.2203, subnnet mmask is 2255.2255.2255.00 MTU 11500 bytees, BBW 15544 KKbit, DLYY 200000 uusec, relly 2555/2555, lload 1/2555 Encappsulaationn HDLLC, lloopbback not set, keeepaliive sset (10 ssec) Last inpuut 0:00:007, ooutpuut 0:00:000, ooutpuut haang nneverr Outpuut quueue 0/400, 0 dropps; ii
33、nputt queeue 00/75, 0 ddropss Five minuute iinputt ratte 0 bitss/secc, 0 packkets/sec Five minuute ooutpuut raate 00 bitts/seec, 00 paccketss/secc 162633 paccketss inpput, 13477238 bytees, 00 no bufffer Receiived 139883 brroadccastss, 0 runtts, 00 giaants 2 inpput eerrorrs, 00 CRCC, 0 framme, 00 ove
34、errunn, 0 ignoored, 2 aabortt 221466 paccketss outtput, 238836800 byttes, 0 unnderrruns 0 outtput erroors, 0 coollissionss, 2 inteerfacce reesetss, 0 resttartss 1 carrrierr traansittionss 2. 举例 设置如下： Routeer1: interrfacee Serrial00 ip aaddreess 1192.2200.110.1 255.255.255.0 clocckratte 100000000 Rou
35、teer2: interrfacee Serrial00 ip aaddreess 1192.2200.110.2 255.255.255.0 ! 3. 举举例使用EE1线路实实现多个664K专线线连接.相关命令: 任务 命令 进入conntrolller配配置模式 contrrolleer tt1 | e1 numbber 选择帧类型型 framming crcc4 | no-ccrc4 选择linne-coode类型型 lineecodee ammi | b8zss | hhdb3 建立逻辑通通道组与时时隙的映射射 channnel-grouup nuumberr timmesloots
36、rrangee1 显示conntrolllerss接口状态态 show conttrolllers e1 slott/porrt2 注: 1. 当链路路为T1时时,chaannell-grooup编号号为0-223, TTimesslot范范围1-224; 当当链路为EE1时, channnel-grouup编号为为0-300, Tiimesllot范围围1-311. 2.使用sshow conttrolllers e1观察察conttrolller状态态,以下为为帧类型为为crc44时conntrolllerss正常的状状态. Routeer# sshow conttrolllers e1
37、e1 0/0 iss up. Appliique typee is Channneliized E1 - unbbalannced Framiing iis CRRC4, Linee Codde iss HDBB3 NNo allarmss dettecteed. Data in ccurreent iinterrval (7255 seccondss elaapsedd): 0 Linne Coode VViolaationns, 00 Patth Coode VViolaationns 0 Sliip Seecs, 0 Frr Losss Seecs, 0 Liine EErr SSecs
38、, 0 DDegraaded Minss 0 Errroredd Seccs, 00 Burrsty Err Secss, 0 Seveerelyy Errr Seccs, 00 Unaavaill Seccs Totall Datta (llast 24 hhourss) 0 Linee Codde Viiolattionss, 0 Pathh Codde Viiolattionss, 0 Sliip Seecs, 0 Frr Losss Seecs, 0 Liine EErr SSecs, 0 DDegraaded Minss, 0 EErrorred SSecs, 0 BBurstty
39、Errr Seecs, 0 Seevereely EErr SSecs, 0 UUnavaail SSecs 以下例子为为E1连接接3条644K专线, 帧类型为为NO-CCRC4,非平衡链链路,路由由器具体设设置如下:shanxxi#wrri tBuildding conffigurratioon. Curreent cconfiiguraationn:!versiion 111.2no seervicce uddp-smmall-servversno seervicce tccp-smmall-servvers!hostnname shannxi!enablle seecrett 5 $1$
40、XNN08$TTtr8nnfLoPP9.2RRgZhccBzkkk/enablle paasswoord sshanxxi!ip suubnett-zerro!contrrolleer E11 0 framiing NNO-CRRC4 channnel-ggroupp 0 ttimesslotss 1 channnel-ggroupp 1 ttimesslotss 2 channnel-ggroupp 2 ttimesslotss 3 !interrfacee Ethherneet0ip adddresss 1333.1118.400.1 2255.2255.00.0mediaa-typpe
41、100BaseeT!interrfacee Ethherneet1no ipp adddresssshutddown!interrfacee Serrial00:0 ip adddresss 2002.1119.966.1 2255.2255.2255.2252no ipp mrooute-cachhe!interrfacee Serrial00:1 ip adddresss 2002.1119.966.5 2255.2255.2255.2252no ipp mrooute-cachhe!interrfacee Serrial00:2 ip adddresss 2002.1119.966.9
42、2255.2255.2255.2252no ipp mrooute-cachhe!no ipp claassleessip rooute 133.210.40.00 2555.2555.2555.0 SSeriaal0:00ip rooute 133.210.41.00 2555.2555.2555.0 SSeriaal0:11ip rooute 133.210.42.00 2555.2555.2555.0 SSeriaal0:22!line con 0line aux 0line vty 0 4passwword shannxiloginn!end 二、PPPP PPP(PPointt-to
43、-Poinnt Prrotoccol)是是SLIPP(Serrial Linee IP prottocoll)的继承承者，它提提供了跨过过同步和异异步电路实实现路由器器到路由器器(rouuter-to-rrouteer)和主主机到网络络(hosst-too-nettworkk)的连接接。CHAP(Challlengge Haandshhake Authhentiicatiion PProtoocol)和PAP(Passswordd Autthentticattion Prottocoll) (PPAP)通通常被用于于在PPPP封装的串串行线路上上提供安全全性认证。使使用CHAAP和PAP认证证,每个路由由器通过名名字来识别别，可以防防止未经授授权的访问问。CHAP和和PAP在RFC 13344上有详细细的说明。1. 有关命命令端口设置 任务 命令 设置PPPP封装 encappsulaationn pppp1 设置认证方方法 ppp aauthee