EIGRP 路由协议的配置

计算机网络技术(毕业论文)广东科学技术职业学院计算机工程技术学院(软件学院) 毕业设计摘要六月网络有限公司刚刚成立，总部设于广州，分别在北京、上海都有分公司。

现在需要为公司搭建网络，让总公司能够自由的与分公司互相访问资源，局域网内部人员可以自由的连上Internet网。

该公司有财务部、人力资源部、产品部、技术部、销售部等部门；根据公司要求，为各个部门分配合适的IP地址段，做到无冲突，尽可能的节省IP地；最主要的是公司内部网络环境搭建与部署，内部网络路由协议、网络策略；总部与分部之间使用VPN、帧中继连接，远程移动客户端等；用思科的网络设备设计一套合理的方案，整体网络拓扑规划、工程实施方案、相关技术应用然后是调试。

关键词：WAN、VLAN、EIGRP、Telnet、SSH、ACL、VPN、帧中继、网络安全。

目录一、概述 (5)1.1 计算机网络的发展 (5)1.2 公司网络规划概述 (5)1.3 公司网络安全 (6)二、项目工程简介 (7)2.1 网络设计目标 (7)2.2 网络设备简介 (7)三、项目需求分析 (8)3.1 公司网络总体需求 (8)3.2 公司网络功能需求 (8)四、项目设计与实施 (9)4.1 项目设计 (9)4.1.1 网络拓扑图 (9)4.1.2 公司网络规划 (10)4.2 项目实施与实现 (10)4.2.1 VLAN配置 (11)4.2.2 EIGRP路由协议 (11)4.2.3 Telnet、SSH远程 (12)4.2.4 交换机配置管理FTP备份与恢复 (13)4.2.5 帧中继虚拟电路 (14)4.2.6 ACL访问控制 (17)4.2.7 VPN远程 (21)4.2.8 DHCP服务器配置 (24)五、网络安全 (26)6.1安全风险分析 (26)6.2安全防护措施 (27)6.3安全拓扑 (28)六、总结 (29)参考文献 (30)致谢 (31)前言六月网络有限公司刚刚成立我们将为它设计公司网络搭建拓扑图，以及实施拓扑图的内容，网络搭建的目的是为了公司内部人员能够通过访问Internet 网找到自己想要的资源，当然还有解决总公司与分公司之间的互相访问，移动客户或者在外出差的员工访问公司内部网络资源。

CISCO交换机路由器配置手册王国栋编著……………… 目录………………交换机1、cisco 2950 交换机2、cisco 1950 交换机3、VLAN 间的通信路由器一、路由器配置1、路由器基本配置2、路由器的密码恢复3、恢复出厂设置4、备份IOS5、恢复IOS6、备份路由器配置7、静态路由的配置8、RIP路由协义配置9、IGRP路由协议配置10、EIGRP路由协议配置11、ospf路由协议基本配置12、点到点链路上的ospf13、广播链路上的ospf14、基于区域的ospf简单口今及MD5认证15、多区域的OSPF16、OSPF末节区域和完全末节区域17、OSPF命令汇总二、ACL NAT DHCP1、标准访问控制列表(Access Control Iists ) (list 列表)2、扩展访问控制列表(Access Control Iists ) (list 列表)3、命名ACL4、NAT（network address translation）网络地址翻译(1)、静态NAT配置(2)、动态NAT(3)、PAT(端口地址转换)配置5、DHCP (dynamic host configuration protocol) 动态主机配置协议三、远程接入、VPN1、HDLC （高级数据链路控制high-level data link control）2、路由器serial端口的基本配置3、PPP（1）、PPP的PAP认证（2）、PPP的CHAP认证4、帖中继（1）、帧中继基本配置（2）、点对多点帧中继（3）、|点对点帧中继上的RIP协议5、DDN（Digital Data Network 数字数据网）和数字链路6、ISDN7、ADSL Asymmetrical digital subscriber loop 非对称数字用户环路8、VPN 虚专用网络(Virtual Private Networks)交换机部分一、交换机配置图:二、环境说明：S2950-1 S2950-2 为12端口快速以太网交换机三、配置实例：1、cisco 2950 交换机//switch>enable//进入特权模式//switch #configure terminal//进入全局配置模式//switch (config)#hostname s2950-1//给交换机命名为S2950-1enable password 123456//设置密码ip address 192.168.0.1 255.255.255.0ip default-gateway 192.168.0.254ip domain-name //设置IP 、网关和域名ip name-server 200.0.0.1//设置域名服务器interface fastethernet 0/1//进入端口配置模式//s2950-1 (config-if)#speed auto//将接口速率设置成自适应（默认）//speed 100 10 auto//将接口速率设置成10/100自适应duplex full//将接口设置成全双功（默认）//duplex full falf autoend//s2950-1#copy running-config startup-config//保存配置文件valn database//从特权模式进入VLAN配置子模式//s2950-1 (vlan)#vtp server//VTP就是VLAN中继协议//设置交换机为VTP服务模式//vtp server client transparentvtp domain name-vtp-server//设置管理域的域名为name-vtp-server//创建管理域并命名end//s2950-1#configure terminal//s2950-1 (config)#interface fastethernet 0/1//s2950-1 (config-if)#switchport mode trunk//将端口fastethernet0/1设置为主干端口end//s2950-1#vlan database//s2950-1 (vlan)#//进入VLAN 配置模式valn 2 name namevlan-2//创建VLAN 2 并命名为namevlan-2//交换机默认所有未配置VLNA的交换机均为VLAN 1 //所以这里从VLAN 2 开始设置valn 3 name namevlan-3//创建VLAN 3并命名为namevlan-3valn 4 name namevlan-4valn 5 name namevlan-5exit//s2950-1#configure terminal//s2950-1 (config)#interface fastethernet 0/2//s2950-1 (config-if)#switchport mode access//设置当前端口为静态VLAN模式switchport access vlan 2//把当前端口分配给V ALN 2exit//s2950-1 (config)#interface fastethernet 0/3//s2950-1 (config-if)#switchport mode accessswitchport access vlan 3exit//s2950-1 (config)#interface fastethernet 0/4//s2950-1 (config-if)#switchport mode accessswitchport access vlan 4exit//s2950-1 (config)#interface fastethernet 0/5//s2950-1 (config-if)#switchport mode accessswitchport access vlan 5end//s2950-1#copy running-config startup-config//writeshow running-config//show vtp status//show vlan//show interface//show interface brief//show version2、cisco 1950 交换机//switch>enable//switch #configure terminal//switch (config)#hostname s2950-1enable password 123456username text1 password text2ip address 192.168.0.1 255.255.255.0ip default-gateway 192.168.0.254ip domain-name ip name-server 200.0.0.1interface fastethernet 0/1//s1950-1 (config-if)#speed auto//speed 100 10 autoduplex full//duplex full falf autoend//s1950-1#copy running-config startup-config//s1950-1#configure terminal//s1950-1 (config)#vtp server//在配置模式下设置交换机为VTP服务器//vtp server client transparent//也可以根据需要将交换机设置为VTP客户模式，或透明模式vtp domain name-vtpserver//创建VTP管理域并设置域名为name-vtpserverend//S1950VTP这块配置内容和s2950不一样//s1950-1#configure terminal//s1950-1 (config)#interface fastethernet 0/1//s1950-1 (config-if)#trunk on//设置VLAN主干端口//trunk on|off|desirable|autoEnd//trunk 的内容和S2950不一样//s1950-1#vlan database//s1950-1 (vlan)#valn 2 name namevlan-2//创建VLAN 2 并命名为namevlan-2//交换机默认所有未配置VLNA的交换机均为VLAN 1 ，//所以这里从VLAN 2 开始设置valn 3 name namevlan-3valn 4 name namevlan-4valn 5 name namevlan-5exit//s1950-1#configure terminal//s1950-1 (config)#interface fastethernet 0/2//s1950-1 (config-if)#vlan-membership static namevlan-2//划分VLAN端口//将本端口设置为namevlan-4的成员//S1950这块配置内容和s2950不一样exit//s1950-1 (config)#interface fastethernet 0/3//s1950-1 (config-if)#vlan-membership static namevlan-3exit//s1950-1 (config)#interface fastethernet 0/4//s1950-1 (config-if)#vlan-membership static namevlan-4exit//s1950-1 (config)#interface fastethernet 0/5//s1950-1 (config-if)#vlan-membership static namevlan-5end//s1950-1#copy running-config startup-configshow running-config//show vtp status//show vlan//show interface//show ip interface brief//显示所有接口的简短信息//show version3、VLAN间的通信(1)、利用三层交换机实现VLAN间的通信拓朴图：配置实例：S2950#vlan databaseS2950(vlan)#vlan 2 name namevlan-2S2950(vlan)#vlan 3 name namevlan-3S2950(vlan)#exitS2950#configure terminalS2950(config)#interface fastethernet 0/5S2950(config-if)#switchport mode accessS2950(config-if)#switchport access vlan 2S2950(config-if)#exitS2950(config)#interface fastethernet 0/6S2950(config-if)#switchport mode accessS2950(config-if)#switchport access vlan3S2950(config-if)#exitS2950(config)#ip routing//打开三层交换机的路由功能S2950(config)#interface vlan 2//将VLAN当成一个接口进行配置S2950(config-if)#no shutdownS2950(config-if)#ip address 192.168.0.1 255.255.255.0 S2950(config-if)#exitS2950(config)#interface vlan 3S2950(config-if)#no shutdownS2950(config-if)#ip address 192.168.1.1 255.255.255.0S2950(config-if)#endS2950#show ip router//由于是在同一三层交换机上，用show ip router 可以看到自动生存的路由表(2)、利用路由器实现VLAN间的通信配置拓朴图：配置实例：S2950#vlan databaseS2950(vlan)#vlan 2S2950(vlan)#vlan 3S2950(vlan)#exitS2950#configure terminalS2950(config)#interface fastehernet 0/1S2950(config-if)#switchport mode accessS2950(config-if)#switchport access vlan 2S2950(config-if)#exitS2950(config)#interface fastethernet 0/6S2950(config-if)#switchport mode accessS2950(config-if)#switchport access vlan 3S2950(config-if)#exitS2950(config)#(end)RouterA(config)#interface ethernet 0RouterA(config-if)#no shutdownRouterA(config-if)#ip address 192.168.0.1 255.255.255.0 RouterA(config-if)#exitRouterA(config)#interface ethernet 1RouterA(config-if)#no shutdownRouterA(config-if)#ip address 192.168.1.1 255.255.255.0 RouterA(config-if)#endRouterA#show ip route//可以看到由路器自动生成的两条路由表路由器部分一、路由器配置1、路由器基本配置（1）路由器基本的配置拓扑图：（2）、环境说明：Cisco 1605路由器（3）、配置实例：//Router>enable//Router#configure terminal//Router(config)#enable password text1//enable secret texe2hostname R1no ip domain lookup//不用DNS 解析主机IPinterface fastethernet 0/1//R1605-1(config-if)#ip address 192.168.0.2 255.255.255.0no shutdownexit//R1605-1 (config)#interface fastethernet 0/2//R1605-1 (config-if)#ip address 192.168.0.2 255.255.255.0no shutdownexit//R1605-1 (config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2//配置默认路由//no ip route 0.0.0.0 0.0.0.0 192.168.1.2ip routing//起动路由功能//R1605-1(config)#line vty 0 4//VTY是路由器给远程登陆准备的虚拟端口//0 4表示可以同时打开5个会话//line vty 0 4是进入VTY端口（也就是同时充许5个会话登陆），对VTY端口//进行配置//R1605-1(config-line)#password 123456//设置telnet登陆时使用的密码//no password 这样就不能从telnet登陆了.(当你no password 取消掉了密码,//telnet会拒绝连接,这样就关闭了telnet)//要想明确禁止从telnet登陆最好使用ACL关闭23端口login//要求输入密码方能从telnet远程登陆，//no login 不使用密码就可以从telnet登陆end//R1605-1#write//copy running-config startup-config ，保存配置end//R1605-1#Show running-config//show version//show interface//show ip interface brief//显示所有接口的简短信息//show ip route//traceroute ip 192.168.3.1//show ip arp//show ip rip database//show runing-configexit2、路由器的密码恢复（1）、密码恢复的基本原理对CISCO的网络设备进行密码恢复的主要武器是配置注册码。

华为系路由器基本配置2016年华为系路由器基本配置一、路由器开机初始序列当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。

如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。

二、Setup会话当NVRAM里没有有效的配置文件时，路由器会自动进入Setup 会话模式。

以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。

如果系统已经配置过，则显示目前的配置值。

如果是第一次配置，则显示出厂设置。

当屏幕显示"------ More ------",键入空格键继续;从Setup 中退出，只要键入Ctrl-C即可。

1、Setup主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP网管：SNMP Network ManagementIP ：IPIGRP路由协议：IGRP RoutingRIP路由协议：RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置：enable secretenable passwordVirtual Terminor 的password的设置：Line vtyPasswordHost name的设置：Hostname2、Setup接口参数：设置接口参数，如以太网口、TokenRing口、同步口、异步口等。

CCNP Lab Manual IndexCCNP Lab ManualBuilding Scalable Cisco Internetworks CCNP Lab ManualLab 1.Configuring Basic EIGRP实验目的：1、掌握EIGRP的基本配置。

2、掌握EIGRP的通配符掩配置方法。

3、掌握EIGRP的自动汇总特性，以及如何关闭自动汇总。

4、掌握EIGRP的手工汇总。

实验拓扑图：实验步骤及要求：1、配置各台路由器的IP地址，并且使用ping命令确认各路由器的直连口的互通性。

2、在三台路由配置EIGRP自治系统编号为50。

3、登录到R2路由器，作如下配置（其它路由器参照其进行配置）：、在任意一台路由器上观察EIGRP的邻居关系：其中：列H指出邻居学习的顺序,Address指出邻居地址，Interface指出邻居所在本地接口。

5、在任意一台路由器上查看路由器，确认路由：6、在R1路由器上使用更简洁的查看关于EIGRP的路由命令：7、我们注意到在R2路由器上有一条指向s1/0口的的汇总路由，这是EIGRP路由协议自动汇总的特性体现。

可以使用no auto-summary命令关闭。

如下：随后在R2上观察路由表的变化，如下显示：7、EIGRP也可以进行手工地址总结。

手工地址总结，可以有效的减少路由表的大小。

比如在R2上的路由中关于R3的.*.*的网络显示为四条具体路由，可以在R3上进行如下配置，减少路由通告条目。

、观察R2路由器的路由表:9、在R2上使用通配符掩码进行配置EIGRP:、在R2确认邻居，此处仅发现与R1建立了邻居关系。

11、查看R1的路由表，进行确认所学习到的路由。

12、实验完成。

CCNP Lab ManualLab 2.Configuring Default-network for EIGRP实验目的：1、掌握通过ip default-network命令配置EIGRP默认网络。

主流路由器协议的介绍和总结一、前言随着互联网的普及，家庭或者办公场所中网络设备越来越普遍。

路由器作为网络中的关键设备之一，充当了非常重要的角色。

而路由器的核心协议也就成了人们需要了解和掌握的重点。

本篇文章将介绍主流路由器协议，以及其相关概念。

二、什么是路由协议路由协议是一种网络协议，可以使不同的网络设备彼此通讯。

在路由器中，路由协议用来确定数据包如何转发到接收方设备。

在网络中，路由协议使得不同的网络设备可以相互连接并形成一个整体网络。

路由协议分为两种：1. 内部网关协议（Interior Gateway Protocol，IGP）：用于同一个自治系统内的路由器之间传递信息。

2. 外部网关协议（Exterior Gateway Protocol，EGP）：用于两个不同自治系统的路由器之间传递信息。

三、主流路由器协议介绍及总结1. OSPF协议OPSF（Open Shortest Path First）协议是一个链路状态协议，它基于Dijkstra算法，用于管理路由。

OSPF协议使用路由器之间的链路状态数据来确定最短路径，可以同时支持IPv4和IPv6。

OSPF协议可以根据网络拓扑结构及其变化，动态计算网络中可达的路由。

OSPF协议是一个开放协议，可以支持多厂商产品的互操作性。

RIP（Routing Information Protocol）协议是一种内部网关协议。

RIP协议以固定的时间间隔从一个路由器向相邻路由器传递其路由表中的全部路由信息。

它的最大跳数是15个，超过这个跳数的路由都会被丢弃。

RIP协议在配置简单、操作方便、安全性高等方面有不错的效果。

3. BGP协议BGP（Border Gateway Protocol）协议是一种外部网关协议，它是ISP和恒定的多本地自治系统（AS）之间交换路由信息的重要协议。

因此，在ISP网络中，BGP协议也被称为ISP核心协议。

BGP协议可以获取AS的路由表数据，经过BGP过滤器等模块对数据进行筛选，从而选择最优的路由。

路由重分布的作用：可以使得多种路由协议之间，多重厂商环境中进行路由信息交换，路由重分布为在同一个互联网络中高效地支持多种路由协议提供了可能。

执行路由重分布的路由器被称为边界路由器。

因为他们位于两个或多个自治系统的边界上。

路由重分布时计量单位和管理距离是必须要考虑的。

每一种路由协议都有自己度量标准，所以在进行重分布时必须转换度量标准，使得它们兼容。

路由重分布1，路由有可能从一个自治系统学到的路由信息发送回该自治系统，特别是在做双向重分布时候，一定要注意2.路由信息的兼容每一种路由协议的度量标准不同，所以路由器通过重分布所选择的路径可能并非最佳路径。

3，不一致的收剑的时间。

实验拓扑如图所示1.配置路由R1R1(config)#router ripR1(config-router)#version 2R1(config-router)#no auto-summaryR1(config-router)#network 192.168.10.0R1（config-router)#redistribute static 3 // 重分布静态路由R1（config)#ip route 0.0.0.0 0.0.0.0 s0/0 // 缺省路由在向rip区域重分布路由的时候，必须指定度量值，或者通过“default-metric”命令设置缺省种子度量值，因为rip默认种子为无限大，当时只有重分布静态特殊，可以不指定种子度量值。

2 ，配置路由R2R2(config)#router ripR2(confg)#version 2R2(config)#no auto-summaryR2(config)#redistrbute eigrp 100 //将EIGRP重分布到ripR2(config)#default-metric 4 // 配置默认度量值在" redistribute”命令中用参数“metric”指定的种子度量值优先于路由模式下使用“default-metric”命令设定的缺省的种子度量值。

多级路由的原理及设置方法和静态路由多级路由是一种在网络中实现分级路由的技术。

它通过在路由器上设置不同层级的路由表，将网络划分为多个区域，实现灵活、高效的数据传输。

1.区域划分：将一个较大的网络划分为若干个区域，每个区域由一台或多台路由器组成。

每个区域可以拥有自己的自治网络，具有独立的网络地址空间。

2.路由表：在每个路由器上维护一个路由表，记录着本区域以及其他区域的网络地址信息。

路由器通过查找路由表，确定下一跳路由器，将数据包转发到目标网络。

3.路由协议：多级路由使用各种路由协议来交换路由信息，使得不同区域的路由器能够相互学习和传递路由信息，从而构建整个网络的路由表。

1.划分区域：根据实际需求和网络规模，将网络划分为若干个区域。

一般可以根据地理位置、网络规模和安全性要求等因素进行划分。

2.配置路由器：在每个区域内配置路由器，设置各个路由器的IP地址和子网掩码，使得路由器能够正确地区分本区域和其他区域的网络。

3.配置路由协议：根据网络环境和需求，选择合适的路由协议，如RIP、OSPF、EIGRP等，配置路由协议参数。

不同的路由协议具有不同的特点和适用场景，需要根据具体情况进行选择。

4.设置路由表：在每个路由器上设置路由表，包括本区域的直连网络和其他区域的路由信息。

可以手动设置静态路由，也可以通过路由协议自动学习路由信息。

5.测试和优化：配置完成后，进行网络测试，检查各个区域之间的网络是否能够正常通信。

根据测试结果进行调整和优化，确保网络能够高效稳定地运行。

静态路由是指在路由器上手动配置的路由信息。

与动态路由不同，静态路由不会自动学习和更新路由信息，需要管理员手动设置和维护。

静态路由的设置方法如下：1.确定网络拓扑：了解网络的结构和连接方式，确定需要配置的静态路由。

2.配置路由表：在路由器上设置静态路由表，包括目标网络、下一跳路由器、出接口等信息。

可以使用命令行界面或者图形界面配置路由器。

3. 检查路由表：使用show ip route等命令查看路由表是否正确配置。

路由协议有哪些路由协议是计算机网络中用于确定数据包传输路径的一种协议。

在网络中，路由器通过路由协议来交换路由信息，以确定最佳的数据传输路径。

不同的路由协议有不同的特点和适用场景，下面我们来介绍一些常见的路由协议。

1. 静态路由协议。

静态路由是一种手工配置的路由方式，管理员需要手动设置路由表，指定数据包的传输路径。

静态路由的优点是配置简单，对网络流量有较好的控制。

但是静态路由的缺点也很明显，当网络拓扑结构发生变化时，需要手动修改路由表，维护成本较高。

2. RIP协议。

RIP（Routing Information Protocol）是一种最早的动态路由协议，它使用跳数作为路径选择的度量标准。

RIP协议适用于小型网络，但是对于大型网络来说，由于其收敛速度慢和跳数限制，性能较差。

3. OSPF协议。

OSPF（Open Shortest Path First）是一种基于链路状态的路由协议，它使用带宽作为路径选择的度量标准。

OSPF协议适用于中大型网络，具有快速收敛、支持VLSM（可变长子网掩码）和路由聚合等优点。

但是OSPF协议配置复杂，占用大量内存和计算资源。

4. BGP协议。

BGP（Border Gateway Protocol）是一种用于互联网的路径选择协议，它基于AS（自治系统）进行路由选择。

BGP协议具有灵活的路由策略和路由过滤能力，支持多路径和路由聚合。

但是BGP协议配置复杂，需要较高的技术水平来维护。

5. EIGRP协议。

EIGRP（Enhanced Interior Gateway Routing Protocol）是思科公司开发的一种高级距离向量路由协议。

EIGRP协议具有快速收敛、低带宽消耗和低延迟等特点，支持VLSM和路由聚合。

但是EIGRP协议是专有协议，只能在思科设备上使用。

总结。

不同的路由协议适用于不同的网络环境和需求。

静态路由适用于小型网络，RIP协议适用于简单的网络环境，OSPF协议适用于中大型网络，BGP协议适用于互联网，EIGRP协议适用于思科设备。

迈普配置命令集合视图模式介绍：普通视图router>特权视图router# /在普通模式下输入enable全局视图router(config)# /在特权模式下输入config t接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称1、基本配置：router>enable /进入特权模式router#conf t /进入全局配置模式router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字router(config)#enable password /设置特权口令router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式router(config-line)#password xxx /设置telnet的密码router(config-line)#login /使能可以登陆router(config)#line con 0 /进入控制口的服务模式router(config-line)#password xxx /要设置console的密码router(config-line)#login /使能可以登陆2、接口配置：router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置：(1)静态路由router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由(2)动态路由rip协议router(config)#router rip /启动rip协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#version 2 转换为rip 2版本router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ip,igrp协议-----内部网关路由协议（IGRP：Interior Gateway Routing Protocol）router(config)#router igrp xxx /启动igrp协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡eigrp---Enhanced Interior Gateway Routing Protocol(增强网关内部路由线路协议)router(config)#router eigrp xxx /启动协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡router(config-router)#no auto-summary /关闭自动汇总功能ospf协议----开放最短路径协议(OSPF)协议router(config)#router ospf xxx /启动协议启动一个OSPF协议进程router(config-router)#network xxx.xxx.xxx.xxx area xxx /宣告自己的接口或网段在ospf的区域中,可以把不同接口宣告在不同区域中router(config-router)#router-id xxx.xxx.xxx.xxx /配置路由的idrouter(config-router)#area xxx stub /配置xxx区域为末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx stub no-summary /配置xxx区域为完全末梢区域,只在ABR上配置router(config-router)#area xxx nssa /配置xxx区域为非纯末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx nssa no-summary /配置xxx区域为完全非纯末梢区域,只在ABR 上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置：router#write /将RAM中的当前配置存储到NVRAM中，下次路由器启动就是执行保存的配置router#Copy running-config startup-config /命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exitrouter#exit命令/从接口、协议、line等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令/从任何视图直接回到特权模式router#Logout /退出当前路由器登陆模式相对与windows的注销router#reload /重新启动路由器（热启动）冷启动就是关闭路由器再打开电源开关特权模式下：router#show ip route /查看当前的路由表router#clear ip route * /清楚当前的路由表router#show ip protocol /查看当前路由器运行的动态路由协议情况router#show ip int brief /查看当前的路由器的接口ip地址启用情况router#show running-config /查看当前运行配置router#show startup-config /查看启动配置router#debug ip pack /打开ip报文的调试router#terminal monitor /输出到终端上显示调试信息router#show ip eigrp neighbors /查看eigrp协议的邻居表router#show ip eigrp top //查看eigrp协议的拓朴表router#show ip eigrp interface /查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor /查看当前路由器的ospf协议的邻居表router#show ip ospf interface /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process /清楚当前路由器ospf协议的进程router#Show interfaces /显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial /显示关于一个串口的信息router#Show ip interface /列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数。