查看路由器的系统和配置信息

锐捷路由器命令全集锐捷路由器命令全集一、基本配置命令1.登录命令1.1.登录路由器：login1.2.切换用户：su [用户名]1.3.修改用户密码：passwd2.接口配置命令2.1.查看接口信息：show interface2.2.配置接口IP地质：ip address [接口名称] [IP地质] [子网掩码]2.3.启用/禁用接口：shutdown / no shutdown [接口名称]2.4.配置接口描述：description [接口名称] [描述]3.静态路由配置命令3.1.添加静态路由：ip route [目标网络地质] [子网掩码] [下一跳地质]3.2.删除静态路由：no ip route [目标网络地质] [子网掩码] [下一跳地质]3.3.查看静态路由表：show ip route static4.动态路由配置命令4.1.启用/禁用动态路由：router ospf [进程号] / no router ospf [进程号]4.2.配置OSPF路由：network [网络地质] [子网掩码] area [区域号]4.3.查看OSPF邻居状态：show ip ospf neighbor5.NAT配置命令5.1.配置静态NAT：ip nat inside source static [内部地质] [外部地质]5.2.配置动态NAT：ip nat inside source list [访问控制列表] [外部地质池] overload5.3.查看NAT转换表：show ip nat translations6.VLAN配置命令6.1.创建VLAN：vlan database / vlan [VLAN号] name [VLAN名称]6.2.将接口加入VLAN：interface [接口名称] /switchport mode trunk / switchport mode access / switchport access vlan [VLAN号]6.3.查看VLAN配置信息：show vlan brief7.安全配置命令7.1.配置登录密码：enable password [密码]7.2.配置Telnet/SSH登录：line vty 0 [最小号] [最大号] / transport input telnet / transport input ssh7.3.配置访问控制列表：access-list [序号] permit [源地质] [目标地质] [协议]7.4.应用访问控制列表：interface [接口名称] / ip access-group [序号] in / out8.系统管理命令8.1.查看系统信息：show version8.2.配置系统时钟：clock set [时间]8.3.保存配置：write memory二、附件：无三、法律名词及注释：1.IP地质：Internet Protocol Address，互联网协议地质，用于唯一标识网络上的设备。

H3C路由器WEB简单配置流程H3C路由器WEB简单配置流程1、登录路由器WEB管理页面1.1 打开浏览器，输入路由器的管理IP地质（默认为192.168.1.1）1.2 输入管理员用户名和密码进行登录2、基本设置2.1 配置路由器的基本信息，如主机名、域名、系统时间等2.2 设置路由器的管理接口，如IP地质、子网掩码、网关等2.3 配置DNS服务器地质3、路由配置3.1 静态路由配置：设置静态路由表，指定数据包的下一跳地质3.2 动态路由配置：开启动态路由协议，如OSPF、BGP等，实现自动路由更新和选择4、VLAN配置4.1 创建VLAN：设置VLAN的标识、名称和端口成员4.2 VLAN接口配置：给每个VLAN分配一个IP地质，作为该VLAN的默认网关4.3 VLAN间互通配置：配置VLAN间的互连口，允许不同VLAN之间互相通信5、安全配置5.1 访问控制列表（ACL）配置：设置ACL规则，限制特定IP地质或端口的访问权限5.2 防火墙配置：开启或配置防火墙功能，保护内部网络安全5.3 用户认证配置：设置用户认证方式，如基于用户名和密码的认证或基于证书的认证6、NAT配置6.1 静态NAT配置：将内部私有IP地质映射为外部公共IP 地质，实现内网与外网的通信6.2 动态NAT配置：通过使用一个公网IP地质来代表整个内部私网，实现内网与外网的通信6.3 端口映射配置：将某个特定端口的数据包导向内部服务器，实现对外提供服务7、IPsec VPN配置7.1 配置IPsec策略：设置IPsec协议的加密、认证、密钥协商等参数7.2 配置VPN隧道：创建VPN隧道，指定对端IP地质、安全协议、预共享密钥等信息8、网络监控和故障排除8.1 网络监控配置：配置SNMP、Syslog等，实现对网络设备的实时监控8.2 排查故障：通过查看日志、调试命令等方法，定位和解决网络故障附件：无法律名词及注释：无。

路由器管理地址路由器是连接家庭或者企业网络的核心设备。

路由器管理地址是指用户可以通过该地址来登录路由器进行管理和配置，例如设置WiFi密码、端口映射、上网方式等等。

在网络配置中，路由器管理地址常常被称作默认网关。

不同品牌的路由器管理地址可能不尽相同，但是大多数路由器的管理地址都可以使用默认的 192.168.1.1 或者192.168.0.1。

同时，也存在部分路由器管理地址不在这个地址段之内。

在配置路由器之前，用户需要先确认自己的路由器管理地址。

方法为使用电脑连接路由器，并且跟路由器处于同一局域网内。

然后打开命令提示符，输入“ipconfig”，查看本机的IP地址、子网掩码、默认网关等信息。

其中，路由器管理地址就是默认网关的地址。

例如，在使用电脑连接路由器的情况下，打开命令提示符，输入“ipconfig”，会出现如下信息：无线局域网适配器无线网络连接：连接特定的 DNS 后缀 . . . . . . . :本地连接 IPv6 地址. . . . . . . . :fe80::107:8ca4:45ef:8b43%8IPv4 地址 . . . . . . . . . . . . : 192.168.1.100 子网掩码 . . . . . . . . . . . . : 255.255.255.0默认网关. . . . . . . . . . . . . : 192.168.1.1通过上述信息，可知该电脑的IP地址为192.168.1.100，子网掩码为255.255.255.0，路由器管理地址为192.168.1.1。

在确定了路由器管理地址之后，用户可以通过浏览器进入路由器管理页面进行配置和管理。

一般情况下，用户需要输入路由器管理地址并按下回车键，就可以进入路由器登录页面了。

然而，在进入登录页面前，可能会需要输入路由器默认的用户名和密码。

不同品牌的路由器默认的用户名密码也可能不尽相同，用户需要在路由器说明书或品牌官网上查询。

一switch> 用户模式1：进入特权模式enableswitch> enableswitch#2：进入全局配置模式configure terminalswitch> enableswitch＃c onfigure terminalswitch(conf)#3：交换机命名hostname aptech2950 以aptech2950为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能口令enable password cisco 以cisco为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码enable secret ciscolab 以cicsolab为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolab6：设置虚拟局域网vlan 1 interface vlan 1switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口interface fastehernet 0/17 以17端口为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令showswitch> enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload10：双工模式设置switch> enableswitch＃c onfigure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch> enableswitch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线。

路由器的配置方法作为连接广域网WAN的端口设备，路由器已得到广泛的应用，其主要功能是连接多个独立的网络或子网，实现互联网间的最佳寻径及数据报传送。

本文以Cisc o 2511路由器为例，介绍路由器的四种配置方法。

1用Cisco路由器主控口OSOLE接VT100及兼容终端进行配置这是一种较为简便的配置方法，把终端与路由器可靠连接后，打开终端与路由器的电源，路由器的启动过程就会在终端上显示出来，当出现符号“〉”时就可以在终端上对路由器进行配置了。

如果终端上未显示路由器启动过程，可能是终端通讯端口参数配置不对，需重新配置。

2通过Win 3.X或Win 95的终端仿真程序进行配置启动Win 3.X后，用鼠标双击“附件”，再双击“终端仿真程序”，单击“ 设置”，在下拉菜单中的“终端仿真”选DEC VT—100[ANSI]，“通讯”中选择参数：波特率：9600；数据位：8；停止位：1；奇偶校验：无；流量控制：Xon/Xoff；连接口：COM1或COM2（根据实际连接而定）。

以上参数配置好后，单击“文件”，在下拉菜单中单击“保存”，给配置文件起名并选择路径，单击“确定”。

下次使用时只需打开配置文件，按回车就可以进入到路由器的配置。

Win 95的配置方法与Win 3.X类似。

3在TCP/IP网上通过终端仿真Telnet进行配置在UNIX、OS/2、Win 95等操作系统上都有Telnet终端仿真程序，通过网络上的主机运行telnet 145.1.1.5（路由器的IP地址），输入正确的口令就可以登录到网络上的路由器进行配置了。

如出现了“password requir ed,but none set”，则表明路由器的vty 04中未定义口令，需加入口令。

4用TFTP Server下载的配置文件进行配置UNIX、OS/2操作系统提供了TFTP服务器的功能，以OS/2为例，在OS/2的DOS窗口下运行ftfpd显示：IBM TCP/IP OS/2版本一TFTP Server版本19：50：56 ON dEC 7 1995 已准备好通过前三种方法的某种方式登录到路由器，当出现“>”后，就可以进行配置了，下面是一个配置实例。

路由器的简单配置路由器的启动第一次安装使用Quidway R2600/3600系列模块化路由器时，只能通过配置口（Console）进行配置。

搭建配置环境配置口（Console）1. 图5-1 通过Console口建立本地配置环境示意图配置电缆连接第一步：将配置电缆的DB9（或DB25）孔式插头接到要对路由器进行配置的微机或终端的串口上。

第二步：将配置电缆的RJ45一端连到路由器的配置口（Console）上。

1设置微机或终端的参数第一步：打开微机或终端。

如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows 3.1的Terminal、Windows95/Windows98/Windows NT的超级终端。

第二步：设置终端参数。

参数要求：设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。

Windows98超级终端参数设置方法如下：2. (1)在图5-2所示的超级终端窗口中，单击其[属性]按钮，出现图5-3所示的超级终端属性对话框。

3. (2)在超级终端属性对话框中[连接时使用]一栏选择连接的串口。

选择的串口应该与配置电缆接的串口一致。

单击[配置]按钮，进入图5-4所示的串口的属性配置窗口。

4. (3)在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。

单击[确定]按钮，返回图5-3所示的超级终端属性对话框。

5. (4)在超级终端属性对话框中选择[设置]一项，进入图5-5所示的属性设置窗口。

选择终端仿真为VT100，单击[确定]按钮。

6. 图5-2 超级终端窗口7. 图5-3 超级终端属性对话框8. 图5-4 串口参数设置9. 图5-5 终端类型设置路由器上电确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上电。

路由器上电上电前的检查在上电之前要对路由器进行如下检查：●电源线和地线连接是否正确。

实验三 路由器的基本配置一、实验目的1.掌握路由器命令行各种操作模式的区别，以及模式之间的切换。

2.学会查看路由器系统和配置信息，掌握路由器的工作状态。

二、实验设备R1762路由器两台，PC 机一台，直连线一条，V.35线缆一条。

三、技术原理路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互理解对方的数据，从而构成一个更大的网络。

路由器有以下四种命令行操作模式：1．用户模式，提示符为Red-Giant >，这是进入路由器后得到的第一个模式，该模式下可以简单查看路由器的软硬件版本信息，并进行简单的测试。

用户模式下输入enable 即可进入下面的特权模式。

2．特权模式，提示符为Red-Giant #，这是由用户模式进入的下一个模式，该模式下可以对路由器的配置文件进行管理和查看。

特权模式下输入configure terminal 即可进入下面的全局配置模式。

3．全局配置模式，提示符为Red-Giant (config)#，属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登陆信息等）。

全局模式下输入类似interface fastethernet 1/0即可进入下面的端口模式。

4．端口模式，提示符为Red-Giant (config-if)#，属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。

可以通过exit 命令退回到当前模式的上一级操作模式，通过end 命令从特权模式以下级别直接返回到特权模式。

锐捷路由器Fastethernet 接口默认情况下是10M/100M 自适应端口，双工模式也为自适应，并且在默认情况下路由器物理端口处于关闭状态。

路由器提供广域网接口（serial 高速同步串口），使用V .35线缆连接广域网接口链路。

在广域网连接时一端为DCE （数据通信设备），一端为DTE （数据终端设备）。

H3C路由器配置命令表H3C路由器配置命令表1.基本配置1.1 设备登录- 登录路由器：`telnet <IP地质>`- 输入用户名和密码进行身份验证：`<用户名>`, `<密码>`1.2 设备名称配置- 进入全局配置模式：`system-view`- 配置设备名称：`hostname <设备名称>`2.接口配置2.1 配置接口IP地质- 进入接口视图：`interface <接口类型><编号>`- 配置IP地质：`ip address <IP地质> <子网掩码>`3.静态路由配置3.1 配置静态路由- 进入路由模式：`ip route-static <目标网络地质> <目标子网掩码> <下一跳地质>`4.路由协议配置4.1 配置OSPF路由协议- 进入接口视图：`interface <接口类型><编号>`- 启动OSPF进程：`ospf <进程ID> area <区域ID>`- 配置网络类型：`network <网络地质> 0.0.0.0 <区域ID>` - 配置路由汇总：`summary-address <汇总地质> <区域ID>`5.安全配置5.1 基于ACL的安全配置- 创建ACL：`acl number <ACL号>`- 配置允许通信的规则：`permit <源地质> <源掩码> <目的地质> <目的掩码>`- 应用ACL：`interface <接口类型><编号>`, `ip packet filter <ACL号> <方向>`- 查看ACL配置：`display current-configuration interface <接口类型><编号>`6.NAT配置6.1 配置静态NAT- 进入全局配置模式：`system-view`- 配置静态NAT：`nat static <内部地质> <内部端口> <全局外部地质> <全局外部端口>`7.VLAN配置7.1 创建VLAN- 进入全局配置模式：`system-view`- 创建VLAN：`vlan <VLAN ID>`- 配置VLAN名称：`name <VLAN名称>`8.系统配置8.1 系统时间配置- 进入全局配置模式：`system-view`- 配置时区：`clock timezone <时区差值>`- 设置时间：`clock datetime <年份> <月份> <日> <小时> <分钟> <秒>`9.附件本文档不涉及附件。

路由器实验要求之配置实验、直连路由验证、静态路由路由器实验要求之配置实验、直连路由验证、静态路由实验结果参见：实验⼀路由器的命令⾏界⾯配置实验⽬的掌握路由器命令⾏各操作模式的区别，以及模式之间的切换。

实验拓扑实验步骤1.路由器的配置⽅式与交换机⼀样，路由器⾃⾝没有输⼊/输出设备，需要通过其它计算机登录到路由器后才能配置。

根据配置路由器所需的计算机与路由器的连接⽅式，路由器的配置⽅式有两种：带外管理（本地配置）：通过路由器的Console 端⼝进⾏配置。

代内管理（远程配置）：通过路由器的⼀个⽹络端⼝进⾏配置。

第⼀次使⽤路由器时必须使⽤Console 端⼝。

2.路由器命令⾏操作模式的进⼊进⼊路由器的第⼀个模式为⽤户模式，系统提⽰符为 Red-Giant>Red-Giant> Enable !进⼊特权模式Red-Giant#configure terminal !进⼊全局配置模式Red-Giant(config)#Interface fastethernet 0/0 !进⼊路由器f0/0的接⼝模式Red-Giant(config-if)# Exit !退回到上⼀级操作模式Red-Giant(config)# End !直接退回特权模式3.路由器命令⾏基本功能帮助信息Red-Giant>？！显⽰当前模式下所有可执⾏的命令Red-Giant#co ？！显⽰当前模式下所有co开头的命令Red-Giant#copy ？！显⽰copy命令后可执⾏的参数命令的简写Red-Giant#conf term ！路由器命令⾏⽀持命令的简写，该命令代表configure terminal实验⼆路由器的全局配置实验⽬的掌握路由器的全局的基本配置。

实验拓扑实验步骤1.路由器设备名称的配置Red-Giant> enableRed-Giant# configure terminal !进⼊全局配置模式Red-Giant(config)# hostname RouterA !配置路由器的设备名称为RouterA2.路由器每⽇提⽰信息配置RouterA(config)# banner motd & !配置每⽇提⽰信息以&为终⽌符2011-08-10 17:20:52 @5-CONFIG:Configured from outbandEnter TEXT message. End with the character ‘&’.Welcome to RouterA,if you are admin,you can config it.If you are not admin,please EXIT! !输⼊描述信息& ！以&符号结束输⼊验证测试：RouterA(config)# exitRouterA# exitPress RETURN to get startedWelcome to RouterA,if you are admin,you can config it.If you are not admin,please EXIT!RouterA>实验三查看路由器的系统和配置信息实验⽬的查看路由器的系统和配置信息，掌握当前路由器的⼯作状态。