熟練掌握Cisco 路由器配置的預備知識

預備
1、設置方式
    通常來講，能夠用5種方式來設置路由器：
    1.Console口接終端或運行終端仿真軟件的微機；
    2.AUX口接MODEM，經過電話線與遠方的終端或運行終端仿真軟件的微機相連；
    3.經過Ethernet上的TFTP服務器；
    4.經過Ethernet上的TELNET程序；
    5.經過Ethernet上的SNMP網管工做站。
    但路由器的第一次設置必須經過第一種方式進行；這時終端的硬件設置爲波特率：9600，數據位：8，
    中止位：1，無校驗。
    2、命令狀態
    1.router>
    路由器處於用戶命令狀態，這時用戶能夠看路由器的鏈接狀態，訪問其它網絡和主機，但不能看到和更改路由器的設置內容。
    2.router#
    路由器處於特權命令狀態，這時不但能夠執行全部的用戶命令，還能夠看到和更改路由器的設置內容。
    3.router(config)#
    路由器處於全局設置狀態，這時能夠設置路由器的全局參數。
    4.router(config-if)#;
    router(config-line)#;router(config-router)#……
    路由器處於局部設置狀態，這時能夠設置路由器某個局部的參數。
    5.只有>
    路由器處於RXBOOT狀態，在開機後60秒內按ctrl-break可進入此狀態，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。
    6.設置對話狀態這是一臺新路由器開機時自動進入的狀態，在特權命令狀態使用SETUP命令也可進入此狀態。這時可經過對話方式對路由器進行設置。
    3、設置對話過程
    利用設置對話過程能夠避免手工輸入命令的煩瑣，但它還不能徹底代替手工設置，一些特殊的設置還必須經過手工輸入的方式完成。
    進入設置對話過程後，路由器首先會顯示一些提示信息：
    ---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark\'?\'forhelp.
    Usectrlctoabortconfigurationdialogatanyprompt.
    Defaultsettingsareinsquarebrackets\'[]\'.
    這是告訴你在設置對話過程當中的任何地方均可以鍵入「？」獲得系統的幫助，按ctrl-c能夠退出設置過程，缺省設置將顯示在\'[]\'中。而後路由器會問是否進入設置對話：
    Wouldyouliketoentertheinitialconfigurationdialog?[yes]:
    若是按y或回車，路由器就會進入設置對話過程。首先你能夠看到各端口當前的情況：First,wouldyouliketoseethecurrentinterfacesummary?[yes]
    :AnyinterfacelistedwithOK?Value"NO"doesnothaveavalidconfigurationInterface IP-Address OK? Nethod Status Protocol
    Ethernet0 unassigned NO unset up up
    Serial0 unassigned NO unset up up
    …… …… … …… … …
    而後，路由器就開始全局參數的設置：
    Configuringglobalparameters:
    1.設置路由器名：
    Enterhostname[Router]:
    2.設置進入特權狀態的密文（secret），此密文在設置之後不會以明文方式顯示：Theenablesecretisaone- waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.--Enterenablesecret:cisco
    3.設置進入特權狀態的密碼(password)，此密碼只在沒有密文時起做用，而且在設置之後會以明文方式顯示： Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.--Enterenablepassword:pass
    4.設置虛擬終端訪問頁的密碼：--Entervirtualterminalpassword:cisco
    5.詢問是否要設置路由器支持的各類網絡協議：
    --ConfigureSNMPNetworkManagement?[yes]:
    --ConfigureDECnet?[no]:--ConfigureAppleTalk?[no]:
    --ConfigureIPX?[no]:--ConfigureIP?[yes]:
    --ConfigureIGRProuting?[yes]:
    --ConfigureRIProuting?[no]:
    6.若是配置的是撥號訪問服務器，系統還會設置異步口的參數：
    --ConfigureAsynclines?[yes]:
    1）設置線路的最高速度：
    --Asynclinespeed[9600]:
    2)是否使用硬件流控：
    --ConfigureforHWflowcontrol?[yes]:
    3)是否設置modem:--Configureformodems?[yes/no]:yes
    4)是否使用默認的modem命令：
    --Configurefordefaultchatscript?[yes]:
    5)是否設置異步口的PPP參數：
    --configureforDial-inIPSLIP/PPPaccess?[no]
    6)是否使用動態IP地址：-
    -ConfigureforDynamicIPaddresses?[yes]:
    7)是否使用缺省IP地址：
    --ConfigureDefaultIPaddresses?[no]:yes
    8)是否使用TCP頭壓縮：
    --ConfigureforTCPHeaderCompression?[yes]:
    9)是否在異步口上使用路由表更新：
    Configureforroutingupdatesonasynclinks?[no]:y
    10)是否設置異步口上的其它協議。
    接下來，系統會一個接口連行參數的設置。
    7.ConfiguringinterfaceEthernet0:
    1)是否使用此接口：
    --Isthisinterfaceinuse?[yes]:
    2)是否設置此接口的IP參數：
    --ConfigureIPonthisinterface?[yes]:
    3)設置接口的IP地址：
    --IPaddressforthisinterface:192.168.162.2
    4)設置接口的IP子網掩碼：
    --Numberofbitsinsubnetfield[0]:
    --ClassCnetworkis192.168.162.0,0subnetbits;maksis/24
    在設置完全部接口的參數後，系統會把整個設置對話過程的結果顯示出來：Thefollowingconfigurationcommandscriptwascreated:
    hostnameRouter
    enablesecret5$1$W5Oh$6J7tIgRMBOIKVXVG53Uh1
    enablepasswordpass
    …………
    請注意在enablesecret後面顯示的是亂碼，而enablepassword後面顯示的是設置的內容。
    顯示結束後，系統會問是否使用這個設置；
    Usethisconfiguration?[yes/no]:yes
    若是回答yes，系統就會把設置的結果存入路由器的NVRAM中，而後結束設置對話過程，使路由器開始正常的工做。
    4、經常使用命令
    1.幫助在IOS操做中，不管任何狀態和位置，均可以鍵入「？」獲得系統的幫助。
    2.改變命令狀態進入特權命令狀態 enable
    退出特權命令狀態 disable
    進入設置對話狀態 setup
    進入全局設置狀態 configterminal
    退出全局設置狀態 end
    進入端口設置狀態 interfacetypeslot/number
    進入子端口設置狀態 interfacetypenumber.Subinterface[point-to-point|multipoint]
    進入線路設置狀態 linetypeslot/number
    進入路由設置狀態 routerprotocol
    退出局部設置狀態 exit
    ３.顯示命令
    查看版本及引導信息 showversion
    查看運行設置 showrunning-config
    查看開機設置 showstartup-config
    顯示端口信息 showinterfacetypeslot/number
    顯示路由信息 showiprouter
    ４拷貝命令
    用於IOS及CONFIG的備份和升級
    ５.網絡命令
    登陸遠程主機 telnethostname/IPaddress
    網絡偵測 pinghostname/IPaddress
    路由跟蹤 tracehostname/IPaddress
    ６.基本設置命令
    全局設置configterminal
    設置訪問用戶密碼usernameusernamepasswordpassword
    設置特權密碼enablesecretpassword
    設置路由器名hostnamename
    設置靜態路由iproutedestinationsubnet-masknext-hop
    啓動IPX路由ipxrouting
    端口設置interfacetypeslot/number
    設置IP地址 ipaddressaddresssubnet-mask
    設置IPX網絡ipxnetworknetwork
    激活端口 noshutdown
    物理線路設置linetypenumber
    啓動登陸進程 login[local|tacacsserver]
    設置登陸密碼passwordpassword