2.路由器配置基礎

一、基本設定方式

1．Console口接終端或執行終端模擬軟體的微機；

2．AUX口接MODEM，透過電話線與遠方的終端或執行終端模擬軟體的微機相連；

3．透過Ethernet上的TFTP伺服器；

4．透過Ethernet上的TELNET程式；

5．透過Ethernet上的SNMP網管工作站。

但路由器的第一次設定必須透過第一種方式進行,此時終端的硬體設定如下:

波特率 ：9600

資料位 ：8

停止位 ：1

奇偶校驗: 無

二、命令狀態

1. router>

路由器處於使用者命令狀態，這時使用者可以看路由器的連線狀態，訪問其它網路和主機，但不能看到和更改路由器的設定內容。

2. router#

在router>提示符下鍵入enable,路由器進入特權命令狀態router#，這時不但可以執行所有的使用者命令，還可以看到和更改路由器的設定內容。

3. router(config)#

在router#提示符下鍵入configure terminal,出現提示符router(config)#，此時路由器處於全域性設定狀態，這時可以設定路由器的全域性引數。

4. router(config-if)#; router(config-line)#; router(config-router)#;…

路由器處於區域性設定狀態，這時可以設定路由器某個區域性的引數。

5. >

路由器處於RXBOOT狀態，在開機後60秒內按ctrl-break可進入此狀態，這時路由器不能完成正常的功能，只能進行軟體升級和手工引導。

6. 設定對話狀態

這是一臺新路由器開機時自動進入的狀態，在特權命令狀態使用SETUP命令也可進入此狀態，這時可透過對話方式對路由器進行設定。

三、設定對話過程

1. 顯示提示資訊

2. 全域性引數的設定

3. 介面引數的設定

4. 顯示結果

利用設定對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設定，一些特殊的設定還必須透過手工輸入的方式完成。

進入設定對話過程後，路由器首先會顯示一些提示資訊：

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

這是告訴你在設定對話過程中的任何地方都可以鍵入“？”得到系統的幫助，按ctrl-c可以退出設定過程，預設設定將顯示在‘[]’中。然後路由器會問是否進入設定對話：

Would you like to enter the initial configuration dialog? [yes]:

如果按y或回車，路由器就會進入設定對話過程。首先你可以看到各埠當前的狀況：

First, would you like to see the current interface summary? [yes]:

Any interface listed with OK? value "NO" does not have a valid configuration

Interface	IP-Address	OK?	Method	Status	Protocol
Ethernet0	unassigned	NO	unset	up	up
Serial0	unassigned	NO	unset	up	up
………	………	…	……	…	…

然後，路由器就開始全域性引數的設定：

Configuring global parameters:

1．設定路由器名：

Enter host name [Router]:

2．設定進入特權狀態的密文(secret)，此密文在設定以後不會以明文方式顯示：

The enable secret is a one-way cryptographic secret used

instead of the enable password when it exists.

Enter enable secret: cisco

3．設定進入特權狀態的密碼(password)，此密碼只在沒有密文時起作用，並且在設定以後會以明文方式顯示：

The enable password is used when there is no enable secret

and when using older software and some boot images.

Enter enable password: pass

4．設定虛擬終端訪問時的密碼：

Enter virtual terminal password: cisco

5．詢問是否要設定路由器支援的各種網路協議：

Configure SNMP Network Management? [yes]:

Configure DECnet? [no]:

Configure AppleTalk? [no]:

Configure IPX? [no]:

Configure IP? [yes]:

Configure IGRP routing? [yes]:

Configure RIP routing? [no]:

………

6．如果配置的是撥號訪問伺服器，系統還會設定非同步口的引數：

Configure Async lines? [yes]:

1) 設定線路的最高速度：

Async line speed [9600]:

2) 是否使用硬體流控：

Configure for HW flow control? [yes]:

3) 是否設定modem：

Configure for modems? [yes/no]: yes

4) 是否使用預設的modem命令：

Configure for default chat script? [yes]:

5) 是否設定非同步口的PPP引數：

Configure for Dial-in IP SLIP/PPP access? [no]: yes

6) 是否使用動態IP地址：

Configure for Dynamic IP addresses? [yes]:

7) 是否使用預設IP地址：

Configure Default IP addresses? [no]: yes

8) 是否使用TCP頭壓縮：

Configure for TCP Header Compression? [yes]:

9) 是否在非同步口上使用路由表更新：

Configure for routing updates on async links? [no]: y

10) 是否設定非同步口上的其它協議。

接下來，系統會對每個介面進行引數的設定。

1．Configuring interface Ethernet0:

1) 是否使用此介面：

Is this interface in use? [yes]:

2) 是否設定此介面的IP引數：

Configure IP on this interface? [yes]:

3) 設定介面的IP地址：

IP address for this interface: 192.168.162.2

4) 設定介面的IP子網掩碼：

Number of bits in subnet field [0]:

Class C network is 192.168.162.0, 0 subnet bits; mask is /24

在設定完所有介面的引數後，系統會把整個設定對話過程的結果顯示出來：

The following configuration command script was created:

hostname Router

enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1

enable password pass

…………

請注意在enable secret後面顯示的是亂碼，而enable password後面顯示的是設定的內容。

顯示結束後，系統會問是否使用這個設定：

Use this configuration? [yes/no]: yes

如果回答yes，系統就會把設定的結果存入路由器的NVRAM中，然後結束設定對話過程，使路由器開始正常的工作。

四、常用命令

1. 幫助

在IOS操作中，無論任何狀態和位置，都可以鍵入“？”得到系統的幫助。

2. 改變命令狀態

進入特權命令狀態

enable

退出特權命令狀態

disable

進入設定對話狀態

setup

進入全域性設定狀態

config terminal

退出全域性設定狀態

end

進入埠設定狀態

interface type slot/number

進入子埠設定狀態

interface type number.subinterface [point-to-point | multipoint]

進入線路設定狀態

line type slot/number

進入路由設定狀態

router protocol

退出區域性設定狀態

exit

3. 顯示命令

檢視版本及引導資訊

show version

檢視執行設定

show running-config

檢視開機設定

show startup-config

顯示埠資訊

show interface type slot/number

顯示路由資訊

show ip router

4. 複製命令

用於IOS及CONFIG的備份和升級

5. 網路命令

登入遠端主機

telnet hostname|IP address

網路偵測

ping hostname|IP address

路由跟蹤

trace hostname|IP address

　

6. 基本設定命令

全域性設定

config terminal

設定訪問使用者及密碼

username username password password

設定特權密碼

enable secret password

設定路由器名

hostname name

設定靜態路由

ip route destination subnet-mask next-hop

啟動IP路由

ip routing

啟動IPX路由

ipx routing

埠設定

interface type slot/number

設定IP地址

ip address address subnet-mask

設定IPX網路

ipx network network

啟用埠

no shutdown

物理線路設定

line type number

啟動登入程式

login [local|tacacs server]

設定登入密碼

password password