Cisco路由器配置大全

命令行狀態(tài)下路由器的主要有幾種工作模式 在命令行狀態(tài)下，主要有幾種工作模式：一般用戶模式從Console口或T elnet及AUX進(jìn)入路由器時(shí)，首先要進(jìn)行一般用戶模式，在一般用戶模式下，用戶只能運(yùn)行少數(shù)的命令，而且不能對路由器進(jìn)行配置。在沒有進(jìn)行任何配置的情況下，缺省的路由器提示符為：Route>如果設(shè)置了 路由器的名字，則提示符為路由器的名字>超級權(quán)限模式在缺省狀態(tài)上，超級權(quán)限模式下可以使用比一般用戶模式下多得多的命令。絕大多數(shù)命令用于測試網(wǎng)絡(luò)，檢查系統(tǒng)等，不能對端口及網(wǎng)絡(luò)協(xié)議進(jìn)行配置。在沒有進(jìn)行任何配置的情況下，缺省的超級權(quán)限提示符為ROUTER#如果設(shè)置了路由器的名字，則提示符為路由器的名字#這里介紹第一條命令，由一般用戶模式切換到超級權(quán)限模式鍵入enable在沒有任何設(shè)置下，鍵入該命令即可進(jìn)入超級權(quán)限模式下，如果設(shè)置了口令，則需要輸入口令。另外，介紹一組配置常用到的命令copy命令copy 源位置 目的位置表示將由某個(gè)源位置所指定的文件復(fù)制到目的地位置所指定處，與DOS或WIN95下的COPY命令功能是一致的。其中Cisco 2500,1600系列中源和目的地位置可以為FLASH,DRAM,tftp,NVRAM.對于配置文件來說，參數(shù)值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要鍵入后馬上存在DRAM并運(yùn)行，但掉電后會馬上丟失。而NVRAM中配置只有在重新啟動之后才會被復(fù)制到DRAM中運(yùn)行，掉電后不會丟失，因此，必須養(yǎng)成好的配置習(xí)慣。在確認(rèn)配置正確無誤后將配置文件復(fù)制到NVRAM中去。其命令為copy run start如果想用NVRAM中的配置覆蓋DRAM中的配置用命令copy start run可以將NVRAM中的配置復(fù)制到tftp服務(wù)器中進(jìn)行備份，用命令copy start tftp可以將DRAM中的配置復(fù)制到tftp服務(wù)器中進(jìn)行備份，用命令copy run tftp路由器會詢問你的tftp服務(wù)器的IP地址及以何文件名存盤，輸入正確的服務(wù)器IP地址和文件名后，即可?？梢詫ftp中的配置文件復(fù)制到路由器的DRAM中，用命令copy tftp run可以將tftp中的配置文件復(fù)制到路由器NVRAM中，用命令copy tftp start路由器會詢問tftp服務(wù)器根目錄下的配置文件名及在路由器上以什么名字復(fù)制該配置文件。如果想刪除NVRAM中的所有配置，用命令write erase全局設(shè)置模式全局設(shè)置上可以設(shè)置一些全局性的參數(shù)，要進(jìn)入全局設(shè)置模式，必須首先進(jìn)入超級模式，然后，在超級權(quán)限模式下鍵 入config termainal 回車即進(jìn)入全局設(shè)置模式。其缺省提示符為Router (config)#如果設(shè)置了路由器的名字，則其提示符為路由器的名字(config)#這里先介紹幾個(gè)配置命令配置路由器的名字hostname 路由器的名字設(shè)置進(jìn)入超級權(quán)限時(shí)的口令enable password 口令字符串或enable secret 口令字符串其中用enable password設(shè)置的口令沒有進(jìn)行加密的，可以查看到口令字符串：用enable secret設(shè)置的口令是加密的，設(shè)置后無法查看到口令字符串。注意：設(shè)置守口令后，一定不要忘記，否則，要進(jìn)入超級權(quán)限模式很麻煩，在某些情況下，除非重新回憶起口令，否則，你就無法進(jìn)入超級權(quán)限模式。其他設(shè)置模式這里主要介紹幾種其它設(shè)置模式。要進(jìn)入其它設(shè)置模式，首先必須進(jìn)入全局設(shè)置模式端口設(shè)置模式在全局設(shè)置模式下：interface 端口號2500及1600系列的端口主要有interface serial號碼 高速同步串口的號碼由0開始interface ethernet號碼 以太口的號碼由0開始interface async號碼 象2509,2511有專門的異步端口的路由器，AUX口為async 0,其它的專門的異步口由1開始編號。AUX口在所有2500系列路由器上編號為 async 1line con 0 配置console口為安全起見，可以配置口令，配置如下line con 0loginpasswprd 口令字符串建議：不要輕易配置login及口令，否則，一旦忘記，再進(jìn)入路由器很麻煩。SETUP模式SETUP模式是用對話的方式，即一問一答的方式實(shí)現(xiàn)對路由器的配置，但這種方式只能對路由器進(jìn)入簡單的配置，無法實(shí)現(xiàn)進(jìn)一步的配置。新路由器第一次進(jìn)入配置時(shí)，系統(tǒng)會自動進(jìn)入SETUP模式，并詢問是否用SETUP模式進(jìn)行配置。在任何時(shí)候，要進(jìn)入SETUP模式，在超級權(quán)限模式下，鍵入setup .RXBOOT 模式在路由器出現(xiàn)問題時(shí)，有時(shí)可以RXBOOT 模式解決。有兩種方式可以進(jìn)入RXBOOT 模式。方法1:在路由器加電60秒內(nèi)，在WINDOWS95或NT的超級終端下，同時(shí)按ctrl+break鍵3-5秒左右就進(jìn)入RXBOOT 模式。方法2:在全局設(shè)置模式下，config-register 0x0然后關(guān)電源重啟動，或在超級權(quán)限下，鍵入reload則進(jìn)入RXBOOT 模式RXBOOT 模式的提示符為>在這里介紹一下， RXBOOT 模式的一種用途：如果丟失了進(jìn)入超級權(quán)限的口令怎么辦？如果BREAK鍵沒有被封鎖，還有救，否則，你只能吃后悔藥，雖然沒有。 2500系列路由器步驟在windows95或的超級終端下，重新加電，并在路由器啟動60秒內(nèi)， 同時(shí)按Ctrl+break鍵3-5秒，進(jìn)入RXBOOT模式 改變寄存器值 >o/r 0x42重新初始化 >i這時(shí)，路由器將跳過原有配置，也就是沒有超級權(quán)限的口令。 進(jìn)入超級權(quán)限模式，重新設(shè)置超級權(quán)限的口令，在全局設(shè)置模式下，enable secret 口令字符串在全局設(shè)置模式下，恢復(fù)寄存器值到原來的位置 config-register 0x2102在超級權(quán)限模式下，保存配置 copy run start重新加電，或在超級權(quán)限模式下，重新熱啟動路由器，輸入 reload對于1600系列路由器除了第2,3步命令不同，其它步驟與2500系列路由器完成一樣。2. 修改寄存器值confreg 0x423. 重新初始化路由器

檢查路由器配置及工作狀態(tài)的常用命令檢查路由器配置及工作狀態(tài)的常用命令 在超級權(quán)限模式下ping 目地地址 或ping 回車，通過提示進(jìn)行擴(kuò)展的ping,通過ping可以檢測下三層，即物理層，數(shù)據(jù)鏈路層，IP層是否工作正常。trace 目地地址 可以跟蹤數(shù)據(jù)通過哪一條路徑到達(dá)目地telnet 目地地址 可以檢測應(yīng)和層是否工作正常另外，要經(jīng)常用到以下二個(gè)命令，在超級權(quán)限模式下，show命令。show命令可以顯示配置及許多路由器的參數(shù)以及工作狀況：其中show run顯示當(dāng)前正在運(yùn)行的配置show start顯示當(dāng)前在NVRAM 中的配置show version顯示路由器軟件版本，端口信息等show interface端口號顯示相應(yīng)端口的工作狀態(tài)及已配置的參數(shù)debug 命令debug 命令可以實(shí)時(shí)顯示路由器的工作情況，缺省狀態(tài)下，debug信息只能在與console端口連接的終端上顯示。如想在遠(yuǎn)程Telnet方式下看到debug信息，則在超級權(quán)限狀態(tài)下，terminal monitor