Cisco路由器配置手册(大全)
- 格式:doc
- 大小:163.00 KB
- 文档页数:48
CISCO路由器产品配置手册第一章路由器配置基础 2一、基本设置方式 2二、命令状态 2三、设置对话过程 3四、常用命令 4五、配置IP寻址 5六、配置静态路由7 第二章广域网协议设置9一、HDLC 9二、PPP 11三、X.25 12四、Frame Relay 15五、ISDN 18六、PSTN 25 第三章路由协议设置37一、RIP协议37二、IGRP协议37三、OSPF协议38四、重新分配路由41五、IPX协议设置43 第四章服务质量及访问控制47一、协议优先级设置47二、队列定制47三、访问控制48 第五章虚拟局域网(VLAN)路由49一、虚拟局域网(VLAN) 49二、交换机间链路(ISL)协议49三、虚拟局域网(VLAN)路由实例49 参考:551、Cisco路由器口令恢复552、IP地址分配55第一章路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验: 无二、命令状态1.router>路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2.router#在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3.router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
CISCO路由器产品配置手册第一章路由器配置基础.............................一、基本设置方式 .............................二、命令状态 (3)三、设置对话过程 .............................四、常用命令 .................................五、配置IP寻址 ..............................六、配置静态路由 .............................第二章广域网协议设置.............................一、HDLC .....................................PPP ....................... 错误!未定义书签。
X.25 .........................................Frame Relay ..................................ISDN .........................................PSTN .........................................第三章路由协议设置...............................RIP协议......................................IGRP协议.....................................OSPF协议.....................................重新分配路由 .................................IPX协议设置.................................. 第四章服务质量及访问控制.........................协议优先级设置 ...............................队列定制 .....................................访问控制 ..................................... 第五章虚拟局域网(VLAN)路由.....................虚拟局域网(VLAN) .............................交换机间链路(ISL)协议 ......................虚拟局域网(VLAN)路由实例错误!未定义书签。
思科路由器命令大全(完整版)思科路由器命令大全(完整版)本文档旨在提供思科路由器命令的详细说明和使用指南,包括路由器配置、网络管理、安全性设置等内容。
每个章节都详细介绍了不同的命令和参数,以帮助用户更好地理解和使用思科路由器。
1:路由器基本配置1.1 主机名设置1.2 用户名和密码设置1.3 IP 地址和子网掩码配置1.4 默认网关配置2:接口配置2.1 以太网接口配置2.2 串行接口配置2.3 子接口配置2.4 虚拟局域网 (VLAN) 配置3:路由协议配置3.1 静态路由配置3.2 动态路由配置3.2.1 RIP 配置3.2.2 OSPF 配置3.2.3 BGP 配置4:网络管理4.1 SNMP 配置4.2 NetFlow 配置4.3 Syslog 配置4.4 路由器时间设置5:安全性配置5.1 访问控制列表 (ACL) 配置5.2 VPN 配置5.3 防火墙配置5.4 AAA 配置附件:本文档附带的附件包括示例配置文件、命令输出示例等,以帮助读者更好地理解和应用文档中的内容。
法律名词及注释:本文档所涉及的法律名词及其注释如下:1:主机名:指路由器的主机标识名称,用于在网络中识别路由器。
2:用户名和密码:用于登录和管理路由器的凭证信息。
3: IP 地址:网络协议中用于唯一标识设备的数字地址。
4:子网掩码:用于标识 IP 地址中网络部分和主机部分的分界线。
5:默认网关:用于转发网络流量的下一跳路由器。
6:以太网接口:用于连接局域网设备的物理接口。
7:串行接口:用于连接广域网设备的物理接口。
8:子接口:在一个物理接口上创建多个逻辑接口,用于实现VLAN 分隔等功能。
9:虚拟局域网 (VLAN):用于将局域网划分成多个逻辑网络的技术。
10:静态路由:手动配置的路由表项,用于指定数据包传输的路径。
11:动态路由:根据路由协议动态学习和更新的路由表项,用于自动路由选择。
12: RIP:路由信息协议,一种距离向量路由协议。
cisco路由器配置及维护手册作者:pixfire一、路由器简单配置1. 用串行电缆将PC机串口与路由器CONSOLE口连接,用WIN95的超级终端或NETTERM 软件进行配置。
PC机串口设置为波特率9600 数据位8 停止位1。
2. 新出厂的路由器启动后会进入自动配置状态。
可按提示对相应端口进行配置。
3 . 命令行状态。
若不采用自动配置,可在自动配置完成后,题问是否采用以上配置时,回答N。
此时进入命令行状态。
4 进入CONFIG模式。
在router>键入enable , 进入router # ,再键入config t ,进入router(config)# 。
5 配置广域端口。
在正确连接好与E1端口的电缆线后,在router # 下键入sh controller cbus 。
检验端口物理特性,及连线是否正确。
之后,进入config模式。
进行以下配置。
int serial <端口号> E1端口号。
ip address <ip地址> <掩码> 广域网地址bandwidth 2000 传输带宽clock source line 时钟设定。
6 检验配置。
设置完成后,按ctrl Z退出配置状态。
键入write mem 保存配置。
用sh conf 检查配置信息。
用sh int 检查端口状态。
二、路由器常用命令2.1 Exec commands:<1-99>恢复一个会话bfe手工应急模式设置clear复位功能clock管理系统时钟configure进入设置模式connect打开一个终端copy从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug调试功能disable退出优先命令状态disconnect断开一个网络连接enable进入优先命令状态erase擦除快闪内存exit退出exce模式help交互帮助系统的描述lat打开一个本地传输连接lock锁定终端login以一个用户名登录logout退出终端mbranch向树形下端分支跟踪多路由广播mrbranch向树形上端分支跟踪反向多路由广播name-connection给一个存在的网络连接命名no关闭调试功能。
教你如何配置CISCO路由器(全集)教你如何配置CISCO路由器(上)第一章:Cisco路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。
进入设置对话过程后,路由器首先会显示一些提示信息:--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.这是告诉你在设置对话过程中的任何地方都可以键入“?”得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在…[]?中。
CISCO路由器产品配置手册第一章路由器配置基础 (2)一、基本设置方式 (2)二、命令状态 (3)三、设置对话过程 (4)四、常用命令 (7)五、配置IP寻址 (10)六、配置静态路由 (13)第二章广域网协议设置 (15)一、HDLC (15)PPP (19)X.25 (21)Frame Relay (27)ISDN (31)PSTN (42)第三章路由协议设置 (61)RIP协议 (61)IGRP协议 (62)OSPF协议 (63)重新分配路由 (69)IPX协议设置 (72)第四章服务质量及访问控制 (77)协议优先级设置 (77)队列定制 (78)访问控制 (79)第五章虚拟局域网(VLAN)路由 (81)虚拟局域网(VLAN) (81)交换机间链路(ISL)协议 (81)虚拟局域网(VLAN)路由实例 (82)参考: (91)Cisco路由器口令恢复 (91)2、IP地址分配 (92)第一章路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验: 无二、命令状态1.router>路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2.router#在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3.router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
CISCO路由器简要配置手册编者:审核:中兴通讯网络事业部南京用服部修订记录目录第1章路由器配置基础 (1)1.1IP地址概览 (1)1.1.1 IP地址的类别 (1)1.1.2 子网掩码 (2)1.2路由器基本知识介绍 (2)1.2.1 路由器物理端口介绍 (2)1.2.2 路由器型号 (2)1.2.3 内存体系结构介绍 (3)1.3基本设置方式 (4)1.4命令状态 (5)1.5设置对话过程 (5)1.6常用命令 (9)1.7配置IP寻址 (11)1.8配置静态路由 (14)第2章广域网协议设置 (16)2.1HDLC (16)2.2PPP (21)2.3 X.25 (23)2.4F RAME R ELAY (29)2.5ISDN (34)2.6PSTN (47)第3章路由协议设置 (68)3.1RIP协议 (68)3.2IGRP协议 (69)3.3OSPF协议 (70)3.4重新分配路由 (76)3.5IPX协议设置 (79)第4章访问控制 (83)4.1标准IP访问列表 (83)4.2扩展IP访问列表 (87)第5章配置举例 (89)5.1组网描述 (89)5.2路由器配置举例 (89)第1章路由器配置基础摘要:路由器是处于网络层的设备,它负责把IP数据包从一个网络中的主机转发到另一个网络上的主机(中间可能用到多个路由器的转发)。
路由器可以有多个接口连接局域网络和广域网络。
它有两个基本的功能:路径判断和交换。
交换功能让路由器从一个接口接收数据包并转发到其它的接口。
路径判断功能使得路由器能选择最合适的接口来转发数据包,即选择最佳的路径到达目的网络。
下图中蓝线表示两台计算机IP数据包的传输最佳路径。
1.1 IP地址概览1.1.1 IP地址的类别为了同时容纳大型网络和小型网络,网络信息中心(NIC)将32比特IP地址分为A类、B类、C类、D类和E类。
每种地址类别分别允许在其网络中有某一数量的网络地址和某一数量的主机地址。
Cisco路由器配置手册(大全)第一章路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。
三、设置对话过程1. 显示提示信息2. 全局参数的设置3. 接口参数的设置4. 显示结果利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
CISCO路由器配置使用手册目录1.CISCO路由器基本知识1.1. 物理端口介绍1.2. 内存体系结构介绍1.3. 配置途径1.4. 命令行配置模式1.5. 路由器口令的安全管理1.6. 常用命令2.IP协议配置3.部分广域网协议配置3.1. CISCO HDLC协议配置3.2. X.25配置3.3. PPP配置4.IP路由协议配置4.1. 静态路由配置4.2. 缺省路由配置4.3. IGRP配置4.4. RIP配置5.远程访问服务配置附录A:路由器口令恢复附录B:参考资料x251.CISCO路由器基本知识CISCO路由器品种繁多,从低端的700系列到高端的12000系列,共有十多个系列,每个系列的硬件接口和结构都是不一样的,其市场定位也分为几个层次,如早期固定配置的800、2500系列路由器分别是面向家庭或小型办事处用户、小型企业广域网或远程拨号接入,Cisco7000系列路由器用于大型网络的分布层连接,12000系列为骨干网络的核心路由器。
现在的路由器都是模块化结构,用户根据需要选择网络模块和广域网接口卡,同时为以后升级提供了很大的灵活性,如3600系列拥有70种接口模块(ATM、E1、ISDN PRI、DIGITAL MODEM等)可以选择,可以提供数据/语音、虚拟专网、拨号访问和多协议路由等解决方案。
其实,但从另一角度来说,路由器也是一台计算机,就象大家熟悉的运行WINDOWS95的PC机一样。
CISCO路由器也包含硬件和软件两部分,其软件就是思科公司创造的网络操作系统:Cisco IOS(Internetwork Operating System),掌握了IOS系统,也就掌握了路由器。
1.1.路由器常用物理端口介绍Cisco路由器支持的部分物理接口类型包括:■以太网■快速以太网■令牌环网■ FDDI■低速串口■高速串口■ HSSI■ ISDN BRI/PRI■ ATM比如,CISCO 2500系列包含以下几种端口:●高速同步串口,最大支持2.048M的E1速率。
CISCO路由器产品配置手册第一章路由器配置基础 (2)一、基本设置方式 (2)二、命令状态 (2)三、设置对话过程 (3)四、常用命令 (5)五、配置IP寻址 (6)六、配置静态路由 (8)第二章广域网协议设置 (10)一、HDLC (10)二、PPP (13)三、X.25 (14)四、Frame Relay (18)五、ISDN (21)六、PSTN (28)第三章路由协议设置 (40)一、RIP协议 (40)二、IGRP协议 (40)三、OSPF协议 (41)四、重新分配路由 (45)五、IPX协议设置 (47)第四章服务质量及访问控制 (50)一、协议优先级设置 (50)二、队列定制 (50)三、访问控制 (51)第五章虚拟局域网(VLAN)路由 (53)一、虚拟局域网(VLAN) (53)二、交换机间链路(ISL)协议 (53)三、虚拟局域网(VLAN)路由实例 (53)参考: (59)一、Cisco路由器口令恢复 (59)二、IP地址分配 (59)第一章路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验: 无二、命令状态1.router>路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2.router#在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
Cisco路由器配置手册(大全)第一章路由器配置基础一、基本设置方式一般来说,可以用5种方式来设置路由器:1.Console口接终端或运行终端仿真软件的微机;2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器;4.通过Ethernet上的TELNET程序;5.通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率:9600数据位:8停止位:1奇偶校验:无二、命令状态1。
router〉路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容.2. router#在router〉提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4。
router(config—if)#; router(config-line)#;router(config—router)#;…路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5。
>路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。
6。
设置对话状态这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置.三、设置对话过程1. 显示提示信息2. 全局参数的设置3。
接口参数的设置4。
显示结果利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后,路由器首先会显示一些提示信息:-—— System Configuration Dialog ---At any point you may enter a question mark ’?’ for help.Use ctrl—c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.这是告诉你在设置对话过程中的任何地方都可以键入“?"得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在‘[]’中。
然后路由器会问是否进入设置对话:Would you like to enter the initial configuration dialog?[yes]:如果按y或回车,路由器就会进入设置对话过程。
首先你可以看到各端口当前的状况:First,would you like to see the current interface summary?[yes]:Any interface listed with OK?value ”NO” does not have a valid configurationInterface IP—Address OK?Method Status ProtocolEthernet0 unassigned NO unset up upSerial0 unassigned NO unset up up……………… … …… … …然后,路由器就开始全局参数的设置:Configuring global parameters:1.设置路由器名:Enter host name [Router]:2.设置进入特权状态的密文(secret),此密文在设置以后不会以明文方式显示:The enable secret is a one—way cryptographic secret usedinstead of the enable password when it exists.Enter enable secret:cisco3.设置进入特权状态的密码(password),此密码只在没有密文时起作用,并且在设置以后会以明文方式显示:The enable password is used when there is no enable secretand when using older software and some boot images。
Enter enable password: pass4.设置虚拟终端访问时的密码:Enter virtual terminal password: cisco5.询问是否要设置路由器支持的各种网络协议:Configure SNMP Network Management? [yes]:Configure DECnet?[no]:Configure AppleTalk? [no]:Configure IPX? [no]:Configure IP? [yes]:Configure IGRP routing?[yes]:Configure RIP routing?[no]:………6.如果配置的是拨号访问服务器,系统还会设置异步口的参数:Configure Async lines? [yes]:1) 设置线路的最高速度:Async line speed [9600]:2)是否使用硬件流控:Configure for HW flow control? [yes]:3) 是否设置modem:Configure for modems?[yes/no]:yes4) 是否使用默认的modem命令:Configure for default chat script? [yes]:5)是否设置异步口的PPP参数:Configure for Dial-in IP SLIP/PPP access? [no]:yes6)是否使用动态IP地址:Configure for Dynamic IP addresses? [yes]:7)是否使用缺省IP地址:Configure Default IP addresses?[no]: yes8)是否使用TCP头压缩:Configure for TCP Header Compression?[yes]:9) 是否在异步口上使用路由表更新:Configure for routing updates on async links? [no]:y10)是否设置异步口上的其它协议。
接下来,系统会对每个接口进行参数的设置。
1.Configuring interface Ethernet0:1) 是否使用此接口:Is this interface in use?[yes]:2)是否设置此接口的IP参数:Configure IP on this interface?[yes]:3)设置接口的IP地址:IP address for this interface:192.168.162.24) 设置接口的IP子网掩码:Number of bits in subnet field [0]:Class C network is 192。
168。
162。
0,0 subnet bits; mask is /24在设置完所有接口的参数后,系统会把整个设置对话过程的结果显示出来:The following configuration command script was created:hostname Routerenable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enable password pass…………请注意在enable secret后面显示的是乱码,而enable password后面显示的是设置的内容. 显示结束后,系统会问是否使用这个设置:Use this configuration? [yes/no]:yes如果回答yes,系统就会把设置的结果存入路由器的NVRAM中,然后结束设置对话过程,使路由器开始正常的工作。
四、常用命令1. 帮助在IOS操作中,无论任何状态和位置,都可以键入“?”得到系统的帮助。
2。
改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态config terminal退出全局设置状态end进入端口设置状态interface type slot/number进入子端口设置状态interface type number。
subinterface [point—to—point | multipoint]进入线路设置状态line type slot/number进入路由设置状态router protocol退出局部设置状态exit3. 显示命令任务命令查看版本及引导信息show version查看运行设置show running—config查看开机设置show startup-config显示端口信息show interface type slot/number显示路由信息show ip router4. 拷贝命令用于IOS及CONFIG的备份和升级5。
网络命令任务命令登录远程主机telnet hostname|IP address网络侦测ping hostname|IP address路由跟踪trace hostname|IP address6。
基本设置命令任务命令全局设置config terminal设置访问用户及密码username username password password设置特权密码enable secret password设置路由器名hostname name设置静态路由ip route destination subnet-mask next—hop启动IP路由ip routing启动IPX路由ipx routing端口设置interface type slot/number设置IP地址ip address address subnet—mask设置IPX网络ipx network network激活端口no shutdown物理线路设置line type number启动登录进程login [local|tacacs server]设置登录密码password password五、配置IP寻址1。
IP地址分类IP地址分为网络地址和主机地址二个部分,A类地址前8位为网络地址,后24位为主机地址,B 类地址16位为网络地址,后16位为主机地址,C类地址前24位为网络地址,后8位为主机地址,网络地址范围如下表所示:种类网络地址范围A 1。