下载文档原格式
实验 1：CLI 的使用与 IOS 基本命令------以路由器为例1. 实验目的通过本实验可以掌握如下技能：(1)熟悉路由器 CLI 的各种模式(2)熟悉路由器 CLI 各种编辑命令(3)掌握路由器的 IOS 基本命令(4)查看路由器的有关信息2. 实验拓扑图 2-5 实验 1 拓扑图3. 实验步骤（1）步骤 1：用户模式和特权模式的切换Router>Router>enableRouter#Router#disableRouter>//“Router”是路由器的名字，而“>”代表是在用户模式。
“enable”命令可以使路由器从用户模式进入到特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。
（2）步骤2：“?”和【Tab】键的使用，以配置路由器时钟为例Router>enableRouter#clokTranslating "clok"...domain server (255.255.255.255)(255.255.255.255)Translating "clok"...domain server (255.255.255.255)% Unknown command or computer name, or unable to find computer address//以上表明输入了错误的命令Router#cl?clear clock//路由器列出了当前模式下可以使用的以“cl”开头的所有命令Router#clock% Incomplete command.//路由器提示命令输入不完整，Router#clock ?set Set the time and date//要注意的是“?”和“clock”之间要有空格，否则得到将不同的结果，如果不加空格路由器以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参数。
CLI命令介绍理解命令语法本节主要讲述当你进入命令行配置时所要进行的步骤。
请仔细阅读本节以及后边几节中关于使用命令行接口的详细信息。
使用命令行接口(cli)，请按照以下步骤：第一步：系统启动后或telnet请求后首先进入exec模式，该模式不需要输入口令，任何用户都可以进入该模式。
在exec模式下出现以下命令提示符：“imax]”该模式只有很少的几个命令可用，不能对交换机进行配置。
第二步：键入命令名称。
在“imax]”后键入enable命令并提供正确的口令就进入了configuration模式。
configuratio n模式是管理员才能进入的模式，进入该模式的用户可以完全控制交换机和浏览交换机的状态信息，并且可以对交换机进行配置。
该模式有很多命令供用户使用。
如果键入的命令不包含需要用户输入的参数，那么请直接跳到第三步。
如果键入命令中包含有需要用户输入的参数，那么继续以下步骤。
a．如果命令需要一个参数值，请输入一个参数值。
b．命令的参数值部分一般指定了您应该输入什么样的参数，是某范围内的参数，或者字符串或者ip地址。
c.如果命令需要多个参数值，请按命令的提示依次输入和每个参数值。
直到提示信息中出现[cr]按回车键信息为止。
第三步：输入完整的命令后，请按回车键。
例如：用户不需要输入参数：1)imaxg exit“exit”是一个不含参数的命令。
命令名称为exit。
当键入此命令后，按回车则执行该命令。
2)用户需要输入参数：imaxg ip gateway 198．168．80．254“ip gateway 198．168．80．254是一个含有参数的命令。
其中命令名称为ip gateway，参数为198，168．80，254。
语法帮助命令行接口中设置有语法帮助，支持每一级命令和参数的帮助功能。
如果您对某个命令的语法不太确定，请输入该命令中您所知道的前面的部分，然后键入“?”，系统会提示您下一个命令的信息。
思科路由器配置命令详解及实例思科路由器配置命令详解及实例1.概述1.1 路由器的基本概念1.2 Cisco路由器的基本配置1.3 Cisco路由器的命令行界面（CLI）2.初始配置2.1 配置路由器主机名2.2 配置管理接口2.3 配置登录认证2.4 配置时钟参数2.5 配置域名解析2.6 保存配置3.界面及IP配置3.1 查看接口状态3.2 配置接口IP地质3.3 配置子接口3.4 配置IP地质池3.5 配置默认网关4.静态路由配置4.1 配置静态路由4.2 查看静态路由表4.3 清除静态路由5.动态路由配置5.1 配置动态路由协议（如OSPF、EIGRP、RIP）5.2 查看动态路由表5.3 清除动态路由6.NAT配置6.1 配置静态NAT6.2 配置动态NAT6.3 配置PAT7.ACL配置7.1 配置标准ACL7.2 配置扩展ACL7.3 配置ACL应用8.VPN配置8.1 配置IPSec VPN8.2 配置SSL VPN8.3 配置GRE隧道9.服务配置9.1 配置DHCP服务9.2 配置DNS服务9.3 配置NTP服务10.安全配置10.1 AAA认证配置10.2 配置SSH远程访问10.3 配置防火墙11.故障排除11.1 查看日志信息11.2 执行连通性测试11.3 清除路由表11.4 恢复出厂设置12.附件附件1：示例配置文件13.法律名词及注释- 路由器：一种网络设备，用于在多个网络之间转发数据包的设备。
- Cisco路由器：思科公司生产的路由器设备，广泛用于企业和服务提供商的网络中。
- CLI：命令行界面，一种提供给用户输入命令的界面。
- IP地质：Internet协议地质，用于唯一标识网络中的设备。
- 接口：路由器上的物理或逻辑接口，用于与其他设备进行通信。
- 静态路由：管理员手动配置的路由表项，用于指定数据包传输的下一跳。
- 动态路由：通过路由协议自动学习并更新的路由表项，用于实现自动化的路由选择。
实验–使用IOSCLI配置基本路由器设置介绍在网络中，路由器是重要的网络设备之一，用于将数据包从一个网络转发到另一个网络。
配置路由器是网络管理员的一个重要任务之一。
本文将介绍如何使用IOSCLI（Cisco Internetwork Operating System Command Line Interface）配置基本路由器设置。
实验环境•一台运行IOS操作系统的路由器•一台连接路由器的计算机•编辑器（例如Notepad ++）•控制台连接（例如Tera Term）步骤连接到路由器1.使用控制台线缆将计算机连接到路由器的控制台端口。
2.打开控制台连接程序，例如Tera Term，选择正确的串口并打开连接。
3.在串口连接窗口中，以默认配置连接到路由器。
进入特权模式1.在路由器登录提示符下，输入用户名和密码进行身份验证。
2.输入enable命令进入特权模式。
进入全局配置模式1.在特权模式下，输入configure terminal命令进入全局配置模式。
创建主机名1.在全局配置模式下，输入hostname <hostname>命令，将路由器的主机名设置为给定的主机名。
配置管理IP地址1.在全局配置模式下，输入interface <interface>命令，选择要配置的接口。
2.输入ip address <ip-address> <subnet-mask>命令，为接口分配一个管理IP地址和子网掩码。
3.输入no shutdown命令，启用接口。
配置默认网关1.在全局配置模式下，输入ip route 0.0.0.00.0.0.0 <next-hop>命令，将默认路由设置为给定的下一跳地址。
保存配置1.输入exit命令返回特权模式。
2.输入write memory命令保存配置。
结论本文介绍了如何使用IOSCLI配置基本的路由器设置。
通过按照上述步骤连接到路由器、进入特权模式、进入全局配置模式、创建主机名、配置管理IP地址、配置默认网关和保存配置，您可以成功配置基本路由器设置。
路由器的配置命令路由器的配置命令可以通过命令行界面（CLI）或者图形用户界面（GUI）来完成。
在命令行界面下，我们可以使用不同的命令，来对路由器进行配置和管理。
一、基本配置命令1. 进入特权模式在配置路由器之前，我们需要进入特权模式。
在命令行界面中输入以下命令，然后按下回车键即可：```enable```2. 进入全局配置模式进入特权模式之后，我们需要进入全局配置模式。
在全局配置模式下，可以对路由器进行各种配置。
在命令行界面中输入以下命令，按下回车键即可：```configure terminal```3. 配置主机名在全局配置模式下，我们可以为路由器配置一个唯一的主机名，以区分其他路由器。
在命令行界面中输入以下命令，按下回车键即可：```hostname Router1```这里的"Router1"可以替换为你想要的主机名。
4. 配置密码为了保护路由器的安全，我们可以为路由器配置密码。
以下是两种常用的密码配置命令：为特权模式设置密码：```enable secret password```为虚拟终端线路设置密码：```line vty 0 4password passwordlogin```这里的"password"可以替换为你想要的密码。
二、接口配置命令1. 进入接口配置模式在全局配置模式下，我们可以进入接口配置模式，对特定接口进行配置。
以下是两个常用的进入接口模式的命令：进入以太网接口配置模式：```interface Ethernet0/0```进入串口接口配置模式：```interface Serial0/0```2. 配置IP地址在接口配置模式下，我们可以为接口配置IP地址。
以下是一个配置IP地址的命令示例：```ip address 192.168.0.1 255.255.255.0```这里的"192.168.0.1"和"255.255.255.0"可以替换为你想要的IP地址和子网掩码。
静态路由的配置方法和过程一、概述静态路由是一种预先定义、不随时间变化的路由策略，它是在网络设备之间手动配置的路由信息。
静态路由是路由器配置的重要组成部分，尤其是在大型网络环境中，它们有助于确保数据包按照预期的方式传输。
本篇文章将详细介绍静态路由的配置方法和过程。
二、准备环境确保已连接网络设备（如路由器）并对其进行了适当的配置。
为了进行静态路由的配置，需要具备基本的网络和路由知识。
三、配置步骤1. 打开网络设备的命令行界面（CLI），并使用管理员权限登录。
2. 启用路由功能，具体方法取决于所使用的网络设备型号和操作系统。
3. 添加静态路由表项：a. 进入“接口配置模式”或“全局配置模式”。
b. 添加静态路由，指定目标网络、子网掩码和下一跳地址。
c. 保存配置。
4. 验证静态路由是否成功添加到路由表中。
5. （可选）调整静态路由的优先级，以确定数据包传输的顺序。
6. 退出配置界面。
四、示例配置以下是一个示例静态路由的配置过程，假设我们需要在设备上添加一条前往目标网络192.168.1.0/24的静态路由：1. 打开设备CLI并登录。
2. 进入接口配置模式（或全局配置模式），例如：```Router> interface vlan 1Router# configure terminal```3. 添加静态路由：```vbnetRouter# ip route 192.168.1.0 255.255.255.0 192.168.2.1```上述命令将目标网络192.168.1.0（子网掩码255.255.255.0）的流量发送到下一跳地址192.168.2.1。
4. 保存配置并退出：```vbnetRouter# commitRouter# quit```注意：在实际网络环境中，需要替换上述示例中的目标网络、子网掩码和下一跳地址为自己的实际配置。
五、常见问题及解决方案1. 问题：静态路由未生效怎么办？解决方案：请检查配置命令是否正确，并确保已保存配置。
ER系列路由器应用——命令行—登陆
命令行即CLI(Command Line Interface, 命令行接口)，TL-ER5110路由器提供了一个用于进行CLI配置的Console口。
您可以通过控制台（比如超级终端）和在局域网内通过Telnet进入命令行界面进行设置。
以下介绍通过超级终端访问CLI的具体步骤和部分常用的CLI命令。
搭建平台
1、首先，使用Console线连接路由器和计算机的Console口。
选择开始>所有程序>附件>通讯>超级终端，打开超级终端。
2、弹出下图所示的连接描述窗口，在名称处键入一个名称。
点击<确定>。
3、选择连接串口（单串口默认COM1口），点击<确定>。
4、在串口属性窗口中对端口进行参数设置，每秒位数115200，数据位8，奇偶校验无，停止位1，数据流控制无。
点击<确定>。
5、选择文件>属性>设置，选择终端仿真类型为VT100 或自动检测，点击<确定>。
6、在超级终主窗口按下回车键，就可以看到“TP-LINK>”的提示符了。
计算机网络应用使用CLI配置命令行界面（Command Line Interface，CLI）是配置路由器和交换机的主要工具，是一个基于字符或文本的界面。
在每一台Cisco设备上如何首次访问IOS CLI取决于用户所配置的设备种类。
通常情况下，用户会利用控制台来配置和管理设备，然而在各种设备上从控制台端口访问CLI的过程是不同的。
例如，在Cisco路由器上，从控制台端口登录时，用户将可以直接进入IOS CLI中。
如果IOS不能配置为路由器找到配置文件，则IOS会把用户带入初始化模式中，它是一个提示有关用户想要如何配置路由器信息的基本配置脚本。
但在一些Cisco交换机上，用户会首先进入基于菜单的界面中，在其中用户必须选择CLI配置这台交换机的选项。
要与CLI交互，只需要输入命令，就像一个文本编辑器里输入一篇文章，或者在一个电子函件程序中输入一段消息时所做的那样。
利用IOS CLI甚至可以使用如剪切和粘贴这样的功能；可以使用终端仿真器的复制功能复制一台路由器的整个配置，将它粘贴到文本编辑器内，更改配置内容后，选择并复制这个新的配置，并且将所有这些命令粘贴回CLI中。
CLI支持命令语法分析程序。
每当按下【回车】键时，IOS将分析这个用户输入的命令和参数，并检查语法和选项。
在CLI内粘贴多条命令时，IOS仍然对粘贴操作中所包括的每条命令执行这个过程。
如果用户再一条命令上出错，CLI语法分析程序将显示一个错误的信息，但是会继续分析所粘贴的清单中的下一条命令。
CLI还提供了快速输入指令的方法，如果命令可以通过前几个字符在当前模式下唯一确定，则可以进行省略（比如enable可以省略为en）。
另外，基本所有的命令都是不区分大小写的，也就是说CONFIG T和config t是等效的，但对于密码，则是区分大小写的。
另外，在思科设备的IOS中所嵌入的CLI特征又包括如何简单简写命令、如何调整出关于命令及其特殊参数的详细帮助、命令的输出、恢复命令和编辑命令等。
本部分包括以下内容：
命令模式
命令模式的切换
CLI命令的编辑技巧
常见CLI错误提示
使用no 和default 选项
命令模式
交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想要使用某个命令，必须先进入相应的模式。
各种模式可通过命令提示符进行区分，命令提示符的格式是：
提示符名模式
提示符名一般是设备的名字，交换机的默认名字“Switch”，路由器的默认名字是“Router”（锐捷设备的默认名字是“Ruijie”），提示符模式表明了当前所处的模式。
如：“>”代表用户模式，“#”代表特权模式。
以下是常见的几种命令模式：
命令模式的切换
交换机和路由器的模式大体可分为四层：用户模式→特权模式→全局配置模式→其它配置模式。
进入某模式时，需要逐层进入。
说明：interface等命令都是带参数的命令，应根据情况使用不同参数。
特例：当在特权模式下输入Exit 命令时，会直接退出登录，不是回到用户模式。
从特权模式返回用户模式的命令是disable。
CLI命令的编辑技巧
CLI（命令行）有以下特点。
1、命令不区分大小写。
2、可以使用简写。
命令中的每个单词只需要输入前几个字母。
要求输入的字母个数足够与其它命令相区分即可。
如：configure terminal命令可简写为conf t。
3、用Tab 键可简化命令的输入。
如果你不喜欢简写的命令，可以用Tab 键输入单词的剩余部分。
每个单词只需要输入前几个字母，当它足够与其它命令相区分时，用Teb 键可得到完整单词。
如：输入conf(Tab) t(Tab)命令可得到configure terminal。
4、可以调出历史来简化命令的输入。
历史是指你曾经输入过的命令，可以用“↑”键和“↓”键翻出历史命令再回车就可执行此命令。
（注：只能翻出当前提示符下的输入历史。
）
系统默认记录的历史条数是10条，你可以用history size 命令修改这个值。
5、编辑快捷键：
Ctrl+A——光标移到行首，Ctrl+E——光标移到行尾。
6、用“?”可帮助输入命令和参数。
在提示符下输入“?”可查看该提示符下的命令集，在命令后加“?”，可查看它第一个参数，在参数后再加“?”，可查看下一个参数，如果遇到提示“<cr>”表示命令结束，可以回车了。
常见CLI错误提示
% Ambiguous command: "show c"
用户没有输入足够的字符，设备无法识别唯一的命令。
% Invomplete command.
命令缺少必需的关键字或参数。
% Invalid input detected at '^' marker.
输入的命令错误，符号^ 指明了产生错误的单词的位置
使用no 和default 选项
很多命令都有no 选项和default 选项。
no 选项可用来禁止某个功能，或者删除某项配置。
default 选项用来将设置恢复为缺省值。
由于大多数命令的缺省值是禁止此项功能，这时default 选项的作用和no 选项是相同的。
但部分命令的缺省值是允许，这时default 选项的作用和no 选项的作用是相反的。
no 选项和default 选项的用法是在命令前加no 或defaule 前缀。
如：
no shutdown
no ip address
default hostname
相比之下，我们多使用no 选项来删除有问题的配置信息。
