企業(yè)路由器基本配置

1、BEA Confidential. | 1情境情境3-13-1路由器基本配置路由器基本配置學(xué)學(xué) 習(xí)習(xí) 目目 標(biāo)標(biāo)v 了解路由器的概念和功能了解路由器的概念和功能v 了解路由器的組成了解路由器的組成v 掌握路由器的安裝與基本配置掌握路由器的安裝與基本配置3.1 3.1 路由器的概念和基本功能路由器的概念和基本功能1. 1. 路由器的概念路由器的概念 路由器（路由器（RouterRouter）又稱(chēng)為選徑器，路由器是網(wǎng)絡(luò)互連）又稱(chēng)為選徑器，路由器是網(wǎng)絡(luò)互連的關(guān)鍵設(shè)備的關(guān)鍵設(shè)備, Router, Router工作在工作在OSIOSI的第三層的第三層網(wǎng)絡(luò)層，它是一網(wǎng)絡(luò)層，它是一種種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段連接

2、多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，是用來(lái)尋找最佳路徑傳的網(wǎng)絡(luò)設(shè)備，是用來(lái)尋找最佳路徑傳輸數(shù)據(jù)，通常被稱(chēng)為是輸數(shù)據(jù)，通常被稱(chēng)為是互聯(lián)網(wǎng)絡(luò)的樞紐和互聯(lián)網(wǎng)絡(luò)的樞紐和“交交通警察通警察”，其主要工作，其主要工作之一就是為在網(wǎng)絡(luò)上傳之一就是為在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包尋找最佳路輸?shù)臄?shù)據(jù)包尋找最佳路徑并進(jìn)行傳送。徑并進(jìn)行傳送。快閃開(kāi)，我要遲到了！快閃開(kāi)，我要遲到了！去九寨溝怎么走啊？去九寨溝怎么走?。亢呛牵_(kāi)老爺呵呵，開(kāi)老爺車(chē)出去溜達(dá)溜車(chē)出去溜達(dá)溜達(dá)達(dá)浪漫之旅開(kāi)始了浪漫之旅開(kāi)始了在一個(gè)十字路口在一個(gè)十字路口路由選擇和交換路由選擇和交換路由器在路由器在LANLAN中的作用中的作用u 路由器提供多種服務(wù)：路由器提供多種服務(wù)

3、： 網(wǎng)絡(luò)互連網(wǎng)絡(luò)互連 LAN LAN連接接口連接接口u 局域網(wǎng)中路由器承擔(dān)的角色：局域網(wǎng)中路由器承擔(dān)的角色： 邊界路由器邊界路由器將不同的將不同的LANLAN進(jìn)進(jìn)行互連行互連 網(wǎng)絡(luò)分段網(wǎng)絡(luò)分段 地址解析與路徑選擇地址解析與路徑選擇 隔離廣播隔離廣播 安全性與防火墻安全性與防火墻 第三層的特殊服務(wù)第三層的特殊服務(wù) 廣域網(wǎng)連接廣域網(wǎng)連接“拆打拆打”數(shù)據(jù)包數(shù)據(jù)包頭，確定數(shù)據(jù)流頭，確定數(shù)據(jù)流向，選擇最佳路向，選擇最佳路徑。選擇最佳路徑。選擇最佳路徑的策略，即徑的策略，即路路由算法由算法是路由器是路由器的關(guān)鍵。的關(guān)鍵。阻止從一個(gè)阻止從一個(gè)LANLAN到到另一個(gè)另一個(gè)LANLAN的廣播的廣播流，避免廣播風(fēng)

4、暴流，避免廣播風(fēng)暴配置優(yōu)先級(jí)，合配置優(yōu)先級(jí)，合理配置路由器調(diào)理配置路由器調(diào)整網(wǎng)絡(luò)性能。整網(wǎng)絡(luò)性能。將將LANLAN接入廣域網(wǎng)接入廣域網(wǎng)利用動(dòng)態(tài)濾利用動(dòng)態(tài)濾波器保證網(wǎng)波器保證網(wǎng)絡(luò)安全性，絡(luò)安全性，只有被授權(quán)只有被授權(quán)的用戶才能的用戶才能擁有相應(yīng)的擁有相應(yīng)的數(shù)據(jù)鏈路數(shù)據(jù)鏈路2. 2. 路由器的功能路由器的功能u中央處理單元中央處理單元（CPUCPU） u內(nèi)存內(nèi)存u接口接口（InterfaceInterface）u線纜線纜（CABleCABle） u前后面板前后面板1. 1. 路由器硬件路由器硬件組成組成只讀存儲(chǔ)器（只讀存儲(chǔ)器（ROMROM） 閃存閃存（FLASHFLASH）非易失性內(nèi)存非易失性內(nèi)存

5、（NVRAMNVRAM）隨機(jī)隨機(jī)存儲(chǔ)內(nèi)存（存儲(chǔ)內(nèi)存（RAMRAM）3.3.2 2 路由器軟、硬件概述路由器軟、硬件概述26002600系列路由器內(nèi)部構(gòu)成系列路由器內(nèi)部構(gòu)成ROM包含開(kāi)機(jī)自檢程序包含開(kāi)機(jī)自檢程序(POST:Power(POST:Power On Self Test) On Self Test)一段引導(dǎo)程序一段引導(dǎo)程序 ( (加載加載Cisco IOS)Cisco IOS)操作系統(tǒng)級(jí)軟件操作系統(tǒng)級(jí)軟件l 備份備份IOSIOSl 安裝新的芯片組時(shí)需要升級(jí)安裝新的芯片組時(shí)需要升級(jí)FlashEEPROM (Electronically Erasable Programmable EEPR

6、OM (Electronically Erasable Programmable Read-Only Memory)Read-Only Memory)存放存放Cisco IOS (Internet Operating System)Cisco IOS (Internet Operating System)可以在不更換可以在不更換FlashFlash芯片的情況下升級(jí)系統(tǒng)軟件芯片的情況下升級(jí)系統(tǒng)軟件可以存放多個(gè)版本的可以存放多個(gè)版本的IOSIOS關(guān)電后保持內(nèi)容關(guān)電后保持內(nèi)容RAM臨時(shí)存放路由器的配置文件臨時(shí)存放路由器的配置文件RAMRAM內(nèi)容將在關(guān)電或重啟后消失內(nèi)容將在關(guān)電或重啟后消失存放的內(nèi)容存

7、放的內(nèi)容l路由表路由表lARPARP緩存緩存l快速交換緩存快速交換緩存l報(bào)緩存報(bào)緩存l報(bào)存放隊(duì)列報(bào)存放隊(duì)列NVRAM存放備份存放備份/ /啟動(dòng)配置文件啟動(dòng)配置文件內(nèi)容在系統(tǒng)關(guān)電或重啟后仍然存在內(nèi)容在系統(tǒng)關(guān)電或重啟后仍然存在固定式路由器上的物理端口主要有：固定式路由器上的物理端口主要有： 局域網(wǎng)端口局域網(wǎng)端口 廣域網(wǎng)端口廣域網(wǎng)端口 AUIAUI端口端口RJ-45RJ-45端口端口 SCSC端口端口 令牌環(huán)網(wǎng)端口令牌環(huán)網(wǎng)端口 FDDIFDDI端口端口RJ-45RJ-45端口端口AUIAUI端口端口高速同步串口高速同步串口異步串口異步串口ISDN BRIISDN BRI端口端口 AUI AUI 端口

8、端口AUIAUI端口是用來(lái)與粗同軸電纜連接的接口，它是一種端口是用來(lái)與粗同軸電纜連接的接口，它是一種“D”D”型型1515針接口。路由器可通過(guò)粗同軸電纜收發(fā)器實(shí)現(xiàn)與針接口。路由器可通過(guò)粗同軸電纜收發(fā)器實(shí)現(xiàn)與10Base-510Base-5網(wǎng)絡(luò)的連接，但更多的是借助于外接的收發(fā)轉(zhuǎn)發(fā)器網(wǎng)絡(luò)的連接，但更多的是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45AUI-to-RJ-45），實(shí)現(xiàn)與），實(shí)現(xiàn)與10Base-T10Base-T以太網(wǎng)絡(luò)的連接。當(dāng)然以太網(wǎng)絡(luò)的連接。當(dāng)然也可借助于其他類(lèi)型的收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜也可借助于其他類(lèi)型的收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜（10Base-210Base-2）或光

9、纜（）或光纜（10Base-F10Base-F）的連接。這里所講的路由）的連接。這里所講的路由器器AUIAUI接口主要是用粗同軸電纜作為傳輸介質(zhì)的網(wǎng)絡(luò)進(jìn)行連接口主要是用粗同軸電纜作為傳輸介質(zhì)的網(wǎng)絡(luò)進(jìn)行連接用的。接用的。RJ-45RJ-45端口是常見(jiàn)的雙絞線以太網(wǎng)端口；根據(jù)端口的通信端口是常見(jiàn)的雙絞線以太網(wǎng)端口；根據(jù)端口的通信速率不同速率不同RJ-45RJ-45端口可分為端口可分為10Base-T10Base-T網(wǎng)網(wǎng)RJ-45RJ-45端口和端口和100Base-TX100Base-TX網(wǎng)網(wǎng)RJ-45RJ-45端口兩類(lèi)。其中端口兩類(lèi)。其中10Base-T10Base-T網(wǎng)的網(wǎng)的RJ-45 RJ-

10、45 端口在路由器中端口在路由器中通常是標(biāo)識(shí)為通常是標(biāo)識(shí)為“ETHETH”，而，而100Base-TX 100Base-TX 網(wǎng)的網(wǎng)的RJ-45RJ-45端口則通常端口則通常標(biāo)識(shí)為標(biāo)識(shí)為“10/100bTX10/100bTX” ” 。其實(shí)這兩種其實(shí)這兩種RJ-45RJ-45端口僅就端口本身而言是完全一樣的，端口僅就端口本身而言是完全一樣的，但端口中對(duì)應(yīng)的網(wǎng)絡(luò)電路結(jié)構(gòu)是不同的，所以也不能隨便接。但端口中對(duì)應(yīng)的網(wǎng)絡(luò)電路結(jié)構(gòu)是不同的，所以也不能隨便接。RJ-45RJ-45端口端口SCSC端口是光纖端口，它是用于與光纖的連接，一般來(lái)端口是光纖端口，它是用于與光纖的連接，一般來(lái)說(shuō)這種光纖端口是不太可能直

11、接用光纖連接至工作站，一說(shuō)這種光纖端口是不太可能直接用光纖連接至工作站，一般是通過(guò)光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖般是通過(guò)光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機(jī)。這種端口一般在高檔路由器才具有，都以端口的交換機(jī)。這種端口一般在高檔路由器才具有，都以100b FX100b FX標(biāo)注，如圖所示。標(biāo)注，如圖所示。SC SC 端口端口在路由器的廣域網(wǎng)連接中，應(yīng)用最多的端口還要算在路由器的廣域網(wǎng)連接中，應(yīng)用最多的端口還要算 高速高速同步串口同步串口 （SERIALSERIAL）了，這種端口主要是用于連接目前應(yīng)用）了，這種端口主要是用于連接目前應(yīng)用非常廣泛的非常廣泛的DDNDDN

12、、幀中繼（、幀中繼（Frame RelayFrame Relay）、）、X.25X.25、PSTNPSTN（模（模擬電話線路）等網(wǎng)絡(luò)連接模式。在企業(yè)網(wǎng)之間有時(shí)也通過(guò)擬電話線路）等網(wǎng)絡(luò)連接模式。在企業(yè)網(wǎng)之間有時(shí)也通過(guò)DDNDDN或或X.25X.25等廣域網(wǎng)連接技術(shù)進(jìn)行專(zhuān)線連接。這種同步端口一般等廣域網(wǎng)連接技術(shù)進(jìn)行專(zhuān)線連接。這種同步端口一般要求速率非常高，因?yàn)橐话銇?lái)說(shuō)通過(guò)這種端口所連接的網(wǎng)絡(luò)要求速率非常高，因?yàn)橐话銇?lái)說(shuō)通過(guò)這種端口所連接的網(wǎng)絡(luò)的兩端都要求實(shí)時(shí)同步。如圖所示為高速同步串口。的兩端都要求實(shí)時(shí)同步。如圖所示為高速同步串口。高速同步串口高速同步串口異步串口（異步串口（ASYNCASYNC）

13、主要是應(yīng)用于）主要是應(yīng)用于ModemModem或或ModemModem池的連接，池的連接，用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)公用電話網(wǎng)撥入網(wǎng)絡(luò)。這種異步端口用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)公用電話網(wǎng)撥入網(wǎng)絡(luò)。這種異步端口相對(duì)于上面介紹的同步端口來(lái)說(shuō)在速率上要求寬松許多，因?yàn)橄鄬?duì)于上面介紹的同步端口來(lái)說(shuō)在速率上要求寬松許多，因?yàn)樗⒉灰缶W(wǎng)絡(luò)的兩端保持實(shí)時(shí)同步，只要求能連續(xù)即可。它并不要求網(wǎng)絡(luò)的兩端保持實(shí)時(shí)同步，只要求能連續(xù)即可。異步串口異步串口ISDN BRIISDN BRI端口用于端口用于ISDNISDN線路通過(guò)路由器實(shí)現(xiàn)與線路通過(guò)路由器實(shí)現(xiàn)與InternetInternet或或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，用于目前的大多

14、數(shù)雙絞線銅線電話線。其他遠(yuǎn)程網(wǎng)絡(luò)的連接，用于目前的大多數(shù)雙絞線銅線電話線。ISDN BRIISDN BRI的三個(gè)通道總帶寬為的三個(gè)通道總帶寬為144 kbps144 kbps。其中兩個(gè)通道稱(chēng)為。其中兩個(gè)通道稱(chēng)為B B（荷載（荷載BearerBearer）通道，速率為）通道，速率為64 kbps64 kbps，用于承載聲音、影像和，用于承載聲音、影像和數(shù)據(jù)通信。第三個(gè)通道是數(shù)據(jù)通信。第三個(gè)通道是D D（數(shù)據(jù)）通道，是（數(shù)據(jù)）通道，是16 kbps16 kbps信號(hào)通道，信號(hào)通道，用于告訴公用交換電話網(wǎng)如何處理每個(gè)用于告訴公用交換電話網(wǎng)如何處理每個(gè)B B通道。通道。ISDNISDN有兩種速率有兩種

15、速率連接端口，一種是連接端口，一種是ISDN BRIISDN BRI（基本速率接口），另一種是（基本速率接口），另一種是ISDN ISDN PRIPRI（基群速率接口），基于（基群速率接口），基于T1T1（23B+D23B+D）或者）或者E1E1（30B+D30B+D），總），總速率分別為速率分別為1.544Mbps1.544Mbps或或2.048Mbps2.048Mbps。ISDN BRIISDN BRI端口是采用端口是采用RJ-45RJ-45標(biāo)準(zhǔn)，與標(biāo)準(zhǔn)，與ISDN NT1ISDN NT1的連接使用的連接使用RJ-45-to-RJ-45RJ-45-to-RJ-45直通線。直通線。ISDN

16、BRIISDN BRI端口端口路由器接口路由器接口 圖1 WIC-1T 圖2 WIC-2T 路由器線纜路由器線纜圖3 CAB-V.35FC路由器的前路由器的前、后、后面板面板圖4 Cisco 3640前面板圖圖5 Cisco 2611后面板圖26002600系列路由器外觀系列路由器外觀路由器內(nèi)部組成路由器內(nèi)部組成RAMNVRAM FlashROMInterfacesConsoleAuxiliary2. 2. 常見(jiàn)路由器常見(jiàn)路由器Cisco1600系列路由器系列路由器Cisco1720系列路由器系列路由器Cisco7600系列互聯(lián)網(wǎng)路由器系列互聯(lián)網(wǎng)路由器Cisco120163. 3. 路由器軟件

17、路由器軟件（1 1）路由器操作系統(tǒng)路由器操作系統(tǒng) CiscoCisco網(wǎng)絡(luò)互連操作系統(tǒng)（網(wǎng)絡(luò)互連操作系統(tǒng)（Internetworking Internetworking Operating SystemOperating System，IOSIOS）。）。 IOSIOS配置通常是通過(guò)基于文本的命令行接口（配置通常是通過(guò)基于文本的命令行接口（Command Command Line InterfaceLine Interface，CLICLI）進(jìn)行的。）進(jìn)行的。 通過(guò)通過(guò)IOSIOS，CiscoCisco路由器可以連接路由器可以連接IPIP，IPXIPX，IBMIBM，DECDEC，AppleT

18、alkAppleTalk的網(wǎng)絡(luò)，并實(shí)現(xiàn)許多豐富的網(wǎng)絡(luò)功能。路由器的的網(wǎng)絡(luò)，并實(shí)現(xiàn)許多豐富的網(wǎng)絡(luò)功能。路由器的運(yùn)行，是離不開(kāi)操作系統(tǒng)的。運(yùn)行，是離不開(kāi)操作系統(tǒng)的。 路由器的引導(dǎo)方式：路由器的引導(dǎo)方式：一般與一般與PCPC啟動(dòng)時(shí)相似，首先運(yùn)行啟動(dòng)時(shí)相似，首先運(yùn)行ROMROM中的程序，進(jìn)行系統(tǒng)自檢及引導(dǎo)，然后運(yùn)行中的程序，進(jìn)行系統(tǒng)自檢及引導(dǎo)，然后運(yùn)行FLASHFLASH中的中的IOSIOS，并在，并在NVRAMNVRAM中尋找路由器的配置，并將裝入中尋找路由器的配置，并將裝入RAMRAM中。中。（2 2）路由器啟動(dòng)過(guò)程概述路由器啟動(dòng)過(guò)程概述 （3 3）路由器的配置文件（）路由器的配置文件（有兩種類(lèi)型

19、的配置文件）有兩種類(lèi)型的配置文件）啟動(dòng)配置文件啟動(dòng)配置文件：也稱(chēng)為備份配置文件：也稱(chēng)為備份配置文件（startup-configstartup-config），被被保存在保存在NVRAMNVRAM中中，斷電文件內(nèi)容也不會(huì)丟失，斷電文件內(nèi)容也不會(huì)丟失。運(yùn)行配置文件運(yùn)行配置文件：也稱(chēng)為活動(dòng)配置文件：也稱(chēng)為活動(dòng)配置文件（running-configrunning-config），駐，駐留在內(nèi)存留在內(nèi)存DRAMDRAM中，如果沒(méi)有保存，路由器關(guān)機(jī)中，如果沒(méi)有保存，路由器關(guān)機(jī)后便丟失了。后便丟失了。命命 令令作作 用用Route#showRoute#show running-config running

20、-config 顯示當(dāng)前配置文件的內(nèi)容顯示當(dāng)前配置文件的內(nèi)容Route#showRoute#show startup-config startup-config顯示初始配置文件的內(nèi)容顯示初始配置文件的內(nèi)容3.3 3.3 路由器基本配置路由器基本配置3.3.1 3.3.1 路由器配置方式路由器配置方式圖3-2-1 路由器配置方式一般來(lái)說(shuō)，可以用一般來(lái)說(shuō)，可以用5 5種方式來(lái)設(shè)置路由器。種方式來(lái)設(shè)置路由器。1 1通過(guò)超級(jí)終端進(jìn)行配置通過(guò)超級(jí)終端進(jìn)行配置 將計(jì)算機(jī)的串口直接通過(guò)將計(jì)算機(jī)的串口直接通過(guò)ConsoleConsole線（交叉線或稱(chēng)為翻轉(zhuǎn)線）線（交叉線或稱(chēng)為翻轉(zhuǎn)線）與端口接與端口接PCPC終

21、端或運(yùn)行終端仿真軟件的微機(jī)，通過(guò)終端或運(yùn)行終端仿真軟件的微機(jī)，通過(guò)ConsoleConsole端口端口進(jìn)行配置。這種方式是用戶對(duì)路由器的主要配置方式。進(jìn)行配置。這種方式是用戶對(duì)路由器的主要配置方式。路由器初路由器初始配置必須通過(guò)控制臺(tái)接口進(jìn)行。始配置必須通過(guò)控制臺(tái)接口進(jìn)行。計(jì)算機(jī)連接到控制臺(tái)接口（1 1）在計(jì)算機(jī)上配置超級(jí)終端軟件）在計(jì)算機(jī)上配置超級(jí)終端軟件（2 2）超級(jí)終端會(huì)話屬性）超級(jí)終端會(huì)話屬性2 2通過(guò)通過(guò)TelnetTelnet進(jìn)行配置進(jìn)行配置 通過(guò)通過(guò)EthernetEthernet上的上的TelnetTelnet程序方式對(duì)路由器進(jìn)行配置。程序方式對(duì)路由器進(jìn)行配置。這種方式可以在網(wǎng)

22、絡(luò)中任何位置對(duì)路由器進(jìn)行配置，但是要這種方式可以在網(wǎng)絡(luò)中任何位置對(duì)路由器進(jìn)行配置，但是要有配置的權(quán)限，同時(shí)也需要計(jì)算機(jī)支持有配置的權(quán)限，同時(shí)也需要計(jì)算機(jī)支持TelnetTelnet。圖3-2-7 Telnet到路由器3.3.2 3.3.2 路由器配置向?qū)酚善髋渲孟驅(qū)酚善鞯牡谝淮卧O(shè)置必須通過(guò)路由器的第一次設(shè)置必須通過(guò)ConsoleConsole端口配置。端口配置。接好路由器的控制臺(tái)，先打開(kāi)終端電源，打開(kāi)路由器的接好路由器的控制臺(tái)，先打開(kāi)終端電源，打開(kāi)路由器的電源，路由器初始化，即：電源，路由器初始化，即：ROMROM執(zhí)行上電自檢，檢測(cè)執(zhí)行上電自檢，檢測(cè)CPUCPU、內(nèi)、內(nèi)存、接口電路；將操作

23、系統(tǒng)裝入主內(nèi)存等操作；存、接口電路；將操作系統(tǒng)裝入主內(nèi)存等操作；NVRAMNVRAM中存中存儲(chǔ)的配置文件裝載到主內(nèi)存并執(zhí)行，配置啟動(dòng)路由進(jìn)程，提儲(chǔ)的配置文件裝載到主內(nèi)存并執(zhí)行，配置啟動(dòng)路由進(jìn)程，提供接口地址、設(shè)置介質(zhì)特性。供接口地址、設(shè)置介質(zhì)特性。如果如果NVRAMNVRAM中設(shè)有有效的配置文件，則進(jìn)入中設(shè)有有效的配置文件，則進(jìn)入Setup Setup 會(huì)話會(huì)話模式，然后進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口模式，然后進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口的配置信息。當(dāng)?shù)呐渲眯畔ⅰ．?dāng)NVRAMNVRAM里沒(méi)有有效的配置文件時(shí)，路由器會(huì)里沒(méi)有有效的配置文件時(shí)，路由器會(huì)自動(dòng)進(jìn)入自動(dòng)進(jìn)入Se

24、tupSetup會(huì)話模式。以后也可在命令行敲入會(huì)話模式。以后也可在命令行敲入SetupSetup進(jìn)行進(jìn)行配置。配置。Setup Setup 命令是一個(gè)交互方式的命令，每一個(gè)提問(wèn)都有一命令是一個(gè)交互方式的命令，每一個(gè)提問(wèn)都有一個(gè)缺省配置，如果用缺省配置，則直接按回車(chē)鍵即可。如果個(gè)缺省配置，如果用缺省配置，則直接按回車(chē)鍵即可。如果系統(tǒng)已經(jīng)配置過(guò)，則顯示目前的配置值。如果是第一次配置，系統(tǒng)已經(jīng)配置過(guò)，則顯示目前的配置值。如果是第一次配置，則顯示出廠設(shè)置。當(dāng)屏幕顯示則顯示出廠設(shè)置。當(dāng)屏幕顯示 - More -,- More -,按空按空格鍵后繼續(xù)顯示信息；若從格鍵后繼續(xù)顯示信息；若從Setup Set

25、up 中退出，只要鍵入中退出，只要鍵入Ctrl+CCtrl+C即可。即可。1.1.路由器的簡(jiǎn)單配置任何時(shí)侯按路由器的簡(jiǎn)單配置任何時(shí)侯按Ctrl+CCtrl+C推出對(duì)話模式推出對(duì)話模式2.2.出廠時(shí)的缺省配置出廠時(shí)的缺省配置Router#setup - System Configuration Dialog -Continue with configuration dialog? yes/no: yesAt any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at

26、any prompt.Default settings are in square brackets .Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the systemWould you like to enter basic management setup? yes/no: no3.3.觀察當(dāng)前端口的有關(guān)信息觀察當(dāng)前端口的有關(guān)信息First, w

27、ould you like to see the current interface summary? yes:InterfaceIP-AddressOK?Method Status ProtocolBRI0unassignedYES unset administratively down downBRI0:1unassignedYES unset administratively down downBRI0:2unassignedYES unset administratively down downEthernet0unassignedYES unset administratively

28、down downSerial0unassignedYES unset administratively down down4.4.路由器全局參數(shù)的設(shè)置路由器全局參數(shù)的設(shè)置Configuring global parameters: Enter host name Router:wg_ro_c The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in th

29、e configuration. Enter enable secret: cisco The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: sanfran The virtual terminal password is used to protect access to the router over a network inte

30、rface. Enter virtual terminal password: sanjose Configure SNMP Network Management? no:設(shè)置路由器名設(shè)置路由器名設(shè)置路由器設(shè)置路由器的一級(jí)口令的一級(jí)口令(secret)(secret)設(shè)置進(jìn)入特設(shè)置進(jìn)入特權(quán)狀態(tài)的二權(quán)狀態(tài)的二級(jí)口令級(jí)口令(password)(password)輸入虛擬終端訪問(wèn)時(shí)的密碼輸入虛擬終端訪問(wèn)時(shí)的密碼( (以備遠(yuǎn)程登錄以備遠(yuǎn)程登錄) )配置簡(jiǎn)單網(wǎng)管配置簡(jiǎn)單網(wǎng)管 Configure LAT? yes: no Configure AppleTalk? no: Configure DECnet?

31、 no: Configure IP? yes: Configure IGRP routing? yes: no Configure RIP routing? no: Configure CLNS? no: Configure IPX? no: Configure Vines? no: Configure XNS? no: Configure Apollo? no:Configure bridging? no:5.5.配置初始協(xié)議配置初始協(xié)議配置配置IPIP配置配置IGRPIGRP路由路由選擇協(xié)議選擇協(xié)議。若。若對(duì)對(duì)IGRPIGRP協(xié)議回協(xié)議回答答nono，則將會(huì)，則將會(huì)提示配置提示配置RIPR

32、IP協(xié)議。協(xié)議。配置配置RIPRIP路由協(xié)議路由協(xié)議配置橋接配置橋接6.6.配置端口參數(shù)配置端口參數(shù) SetupSetup過(guò)程下面的提示取決于網(wǎng)絡(luò)模塊和過(guò)程下面的提示取決于網(wǎng)絡(luò)模塊和WANWAN接口卡在接口卡在路由器上的位置。路由器上的位置。BRI interface needs isdn switch-type to be configured Valid switch types are : 0 none.Only if you dont want to configure BRI. 1 basic-1tr6.1TR6 switch type for Germany 2 basic-5es

33、s.AT&T 5ESS switch type for the US/Canada 3 basic-dms100.Northern DMS-100 switch type for US/Canada 4 basic-net3.NET3 switch type for UK and Europe 5 basic-ni.National ISDN switch type 6 basic-ts013.TS013 switch type for Australia 7 ntt.NTT switch type for Japan 8 vn3.VN3 and VN4 switch types fo

34、r France Choose ISDN BRI Switch Type 2:Configuring interface parameters:Do you want to configure BRI0 (BRI d-channel) interface? no:Do you want to configure Ethernet0 interface? no: yes Configure IP on this interface? no: yes IP address for this interface: 3 Subnet mask for this interface 25

35、 : Class A network is , 24 subnet bits; mask is /24Do you want to configure Serial0 interface? no:如果路由如果路由器包含了器包含了ISDN BRIISDN BRI端口，就端口，就鍵入鍵入BRIBRI模模式設(shè)置交式設(shè)置交換類(lèi)型。換類(lèi)型。國(guó)內(nèi)交換國(guó)內(nèi)交換機(jī)的交換機(jī)的交換類(lèi)型一般類(lèi)型一般為為basic-basic-net3net3Ethernet Ethernet 接口配置：對(duì)網(wǎng)絡(luò)端口的配置，主要是配置其接口配置：對(duì)網(wǎng)絡(luò)端口的配置，主要是配置其I

36、PIP地址和子網(wǎng)掩碼。地址和子網(wǎng)掩碼。Do you want to configure Serial0/0 interface? yes:Some supported encapsulations areppp/hdlc/frame-relay/lapb/x25/atm-dxi/smdsChoose encapsulation type hdlc:Configure IP on this interface? yes:Configure IP unnumbered on this interface? no:IP address for this interface:S

37、ubnet mask for this interface :Class C network is ,24subnet bits; mask is /24.配置串行配置串行1/01/0接口接口選擇封裝類(lèi)型選擇封裝類(lèi)型hdlchdlc:在該接口上配置在該接口上配置IPIP在該接口上配置在該接口上配置動(dòng)態(tài)動(dòng)態(tài)IPIP7.7.串行端口串行端口(Serial Interface)(Serial Interface)的配置的配置The following configuration command script was created:hostname

38、Routerenable secret 5 $1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enable password sanfranline vty 0 4password sanjoseno snmp-server!no appletalk routingno decnet routingip routingno clns routingno ipx routingno vines routingno xns routingno apollo routingisdn switch-type basic-5ess8.8.完成配置完成配置 當(dāng)根據(jù)當(dāng)根據(jù)setupsetup安裝命

39、令解釋程序的提示輸入了所有的信息時(shí)，安裝命令解釋程序的提示輸入了所有的信息時(shí)，系統(tǒng)會(huì)顯示出所有的配置信息。系統(tǒng)會(huì)顯示出所有的配置信息。interface BRI0shutdownno ip address!interface Ethernet0no shutdownip address 1 no mop enabled!interface Serial0shutdownno ip addressend0 Go to the IOS command prompt without saving this config.1 Return back to th

40、e setup without saving this config.2 Save this configuration to nvram and exit.Enter your selection 2:3.3.3 3.3.3 路由器的手工配置路由器的手工配置1 1路由器命令解釋器及路由器配置模式路由器命令解釋器及路由器配置模式 Router Router （普通）用戶（普通）用戶EXECEXEC模式模式 Router# Router# 特權(quán)用戶特權(quán)用戶EXECEXEC模式模式 Router Router（configconfig）# # 全局配置模式全局配置模式 Router Router（

41、config-ifconfig-if）# # 接口配置模式接口配置模式CLICLI配置命令與配置命令與EXECEXEC模式模式CLI配置命令與EXEC模式(1)(1)用戶模式用戶模式 （User ModeUser Mode）對(duì)交換機(jī)和路由器的有限操作。這是一種對(duì)交換機(jī)和路由器的有限操作。這是一種“只能查看只能查看”的模式，用戶只能查看一些有關(guān)路由器的信息，不能更改。的模式，用戶只能查看一些有關(guān)路由器的信息，不能更改。命令提示符為：命令提示符為：主機(jī)名主機(jī)名 (2)(2)特權(quán)模式（特權(quán)模式（Privileged ModePrivileged Mode）對(duì)交換機(jī)和路由器更深入的操作。這種模對(duì)交換機(jī)

42、和路由器更深入的操作。這種模式支持調(diào)試和測(cè)試命令，支持對(duì)交換機(jī)的式支持調(diào)試和測(cè)試命令，支持對(duì)交換機(jī)的詳細(xì)檢查、對(duì)配置文件的操作，有配置和詳細(xì)檢查、對(duì)配置文件的操作，有配置和監(jiān)視權(quán)力，是進(jìn)入其它配置模式的前提。監(jiān)視權(quán)力，是進(jìn)入其它配置模式的前提。命令提示符為：命令提示符為：主機(jī)名主機(jī)名# #(3)(3)全局配置模式（全局配置模式（ Global Configuration Mode Global Configuration Mode ）這種模式提供了強(qiáng)大的單行命令，可以完成簡(jiǎn)單的配置任這種模式提供了強(qiáng)大的單行命令，可以完成簡(jiǎn)單的配置任務(wù)。務(wù)。(4) RXBOOT (4) RXBOOT 模式（模式

43、（ RXBOOT ModeRXBOOT Mode）這是你可以使用的維護(hù)模式，可以用來(lái)恢復(fù)丟失的密碼。這是你可以使用的維護(hù)模式，可以用來(lái)恢復(fù)丟失的密碼。26002600系列路由器沒(méi)有此模式。系列路由器沒(méi)有此模式。2 2路由器的幫助機(jī)制路由器的幫助機(jī)制上下文關(guān)聯(lián)幫助上下文關(guān)聯(lián)幫助錯(cuò)誤信息提示錯(cuò)誤信息提示指出所輸入交換機(jī)命令的錯(cuò)誤所指出所輸入交換機(jī)命令的錯(cuò)誤所在，以便于修改或糾正在，以便于修改或糾正.可以重新調(diào)出以前運(yùn)行過(guò)的命令可以重新調(diào)出以前運(yùn)行過(guò)的命令，用來(lái)再次運(yùn)行、查看或修改，用來(lái)再次運(yùn)行、查看或修改.之前命令保存區(qū)之前命令保存區(qū)提供命令清單和與特定命令提供命令清單和與特定命令相關(guān)聯(lián)的參數(shù)相關(guān)

44、聯(lián)的參數(shù). 3 3命令歷史和命令編輯快捷鍵命令歷史和命令編輯快捷鍵（1 1）命令歷史命令歷史 show history show history terminal history size terminal history size（2 2）命令編輯快捷鍵命令編輯快捷鍵（常用的一些命令編輯快捷鍵常用的一些命令編輯快捷鍵）4. 4. 命令行自動(dòng)補(bǔ)齊功能命令行自動(dòng)補(bǔ)齊功能 只需要輸入少量的可確定唯一命令的字符，然后按只需要輸入少量的可確定唯一命令的字符，然后按TAB，或者按，或者按 鍵，由路由器自動(dòng)補(bǔ)齊成為完整的鍵，由路由器自動(dòng)補(bǔ)齊成為完整的命令。命令。 Routeen Routeen Route

45、enable Routeenable5. 5. 命令行錯(cuò)誤提示信息命令行錯(cuò)誤提示信息錯(cuò)誤提示信息錯(cuò)誤提示信息錯(cuò)誤的原因錯(cuò)誤的原因% Invalid input detected % Invalid input detected at at marker marker輸入的命令有錯(cuò)誤，錯(cuò)誤的地方在輸入的命令有錯(cuò)誤，錯(cuò)誤的地方在“ ”指明的位置。指明的位置。% Incomplete command% Incomplete command命令輸入不完整。命令輸入不完整。% Ambiguous command: % Ambiguous command: “commandcommand”以以comman

46、dcommand開(kāi)頭的指令有多個(gè)，指令開(kāi)頭的指令有多個(gè)，指令輸入不夠明確。輸入不夠明確。Password required,butPassword required,but none set none set 以以telnettelnet方式登錄時(shí)，需要在對(duì)應(yīng)的方式登錄時(shí)，需要在對(duì)應(yīng)的line vtyline vty num num配置密碼，該提示是由配置密碼，該提示是由于沒(méi)有配置對(duì)應(yīng)的登錄密碼。于沒(méi)有配置對(duì)應(yīng)的登錄密碼。% No password set % No password set 沒(méi)有設(shè)置控制密碼，對(duì)于非控制臺(tái)口沒(méi)有設(shè)置控制密碼，對(duì)于非控制臺(tái)口登錄時(shí)，必須配置特權(quán)密碼，否則無(wú)登錄時(shí)

47、，必須配置特權(quán)密碼，否則無(wú)法進(jìn)入特權(quán)用戶模式。法進(jìn)入特權(quán)用戶模式。3.3.4 3.3.4 常用路由器基本配置命令常用路由器基本配置命令路由器的配置工作路由器的配置工作, ,大部分可以使用大部分可以使用setupsetup模式來(lái)完成模式來(lái)完成, ,但是某些端口的配置無(wú)法用但是某些端口的配置無(wú)法用setupsetup模式完成?？捎秒S路由器模式完成。可用隨路由器或網(wǎng)絡(luò)模塊所帶的軟件，或用命令行界面進(jìn)行手工配置。或網(wǎng)絡(luò)模塊所帶的軟件，或用命令行界面進(jìn)行手工配置。命令行界面：命令行界面：就是指在路由器的提示符下直接輸入就是指在路由器的提示符下直接輸入Cisco IOSCisco IOS命令。命令。命令行

48、命令行 （ CLICLI ）配置命令配置命令命令模式命令模式提示符提示符進(jìn)入命令進(jìn)入命令普通用戶模式普通用戶模式RouteRoute各路由器建立連接即可進(jìn)入，如果各路由器建立連接即可進(jìn)入，如果為為T(mén)elnetTelnet方式，需要輸入登錄密碼方式，需要輸入登錄密碼特權(quán)用戶模式特權(quán)用戶模式Route#Route#在普通用戶模式下輸入在普通用戶模式下輸入enable ,enable ,同同時(shí)輸入授權(quán)密碼時(shí)輸入授權(quán)密碼全局配置模式全局配置模式Route(configRoute(config) #) #在特權(quán)用戶模式下，輸入在特權(quán)用戶模式下，輸入configure configure terminal

49、terminal路由協(xié)議配置模式路由協(xié)議配置模式Route(configRoute(config-router)-router)# #在全局配置模式下，根據(jù)路由協(xié)議在全局配置模式下，根據(jù)路由協(xié)議用用router router 命令進(jìn)入命令進(jìn)入接口配置模式接口配置模式Route(configRoute(config-if)#-if)#在全局配置模式下，根據(jù)配置的接在全局配置模式下，根據(jù)配置的接口用口用interface interface 命令進(jìn)入命令進(jìn)入子接口配置模式子接口配置模式Route(config-subifRoute(config-subif) )# #在全局配置模式下，根據(jù)指定的子

50、在全局配置模式下，根據(jù)指定的子接口類(lèi)型，用接口類(lèi)型，用interface interface 命令進(jìn)入命令進(jìn)入線路配置模式線路配置模式Route(configRoute(config-line)#-line)#在全局配置模式下，根據(jù)要配置的在全局配置模式下，根據(jù)要配置的線路類(lèi)型，用線路類(lèi)型，用line line 命令進(jìn)入命令進(jìn)入1 1EnableEnable 普通用戶模式普通用戶模式, ,用于轉(zhuǎn)換到特權(quán)用戶模式。用于轉(zhuǎn)換到特權(quán)用戶模式。 Router Router enableenable Router# Router# 2 2disabledisable 普通特權(quán)用戶模式普通特權(quán)用戶模式,

51、,用于轉(zhuǎn)換到用戶模式。用于轉(zhuǎn)換到用戶模式。 Router# Router# disabledisable Router Router 3 3hostname hostname namename 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器名稱(chēng)。要進(jìn)入全局名稱(chēng)。要進(jìn)入全局 配置模式，必須首先進(jìn)入超級(jí)權(quán)限模式。配置模式，必須首先進(jìn)入超級(jí)權(quán)限模式。 RouterRouter(config(config)# )# hostnamehostname centercenter center center(config(config)#)#4 4enable secret enable

52、secret passwordpassword 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器的加密口令，使其可的加密口令，使其可進(jìn)入特權(quán)模式進(jìn)入特權(quán)模式。 centercenter(config(config)#)#enable secretenable secret ciscocisco Show run Show run enable secret 5 $1$emBK$WxqLahy7YO( enable secret 5 $1$emBK$WxqLahy7YO(密碼被加密密碼被加密) )5 5enable password enable password passwor

53、dpassword 全局配置模式全局配置模式命令，用于命令，用于配置路由器配置路由器的加密口令，使其可的加密口令，使其可進(jìn)入特權(quán)模式進(jìn)入特權(quán)模式。 centercenter(config(config)#)#enable passwordenable password ciscociscopasswordpassword show runshow run enable password cisco enable password cisco ( (明文，未加密明文，未加密) ) password password為口令字符串。用為口令字符串。用enableenablepasswordpassw

54、ord設(shè)置的口令沒(méi)設(shè)置的口令沒(méi)有進(jìn)行加密的，可以查看到口令字符串；用有進(jìn)行加密的，可以查看到口令字符串；用enableenablesecretsecret設(shè)置的口令是加密的，設(shè)置后無(wú)法查看到口令字符串。設(shè)置的口令是加密的，設(shè)置后無(wú)法查看到口令字符串。6 6configure terminalconfigure terminal 特權(quán)配置模式命令特權(quán)配置模式命令, ,用于進(jìn)入全局配置模式。用于進(jìn)入全局配置模式。 center#confcenter#conf center(conf center(conf)#)#7 7interface type interface type slot/numbe

55、rslot/number 全局配置模式命令全局配置模式命令, ,用于進(jìn)入接口配置模式。用于進(jìn)入接口配置模式。在全局設(shè)置模在全局設(shè)置模式下，用式下，用interfaceinterface命令進(jìn)入指定的端口。命令進(jìn)入指定的端口。interface serial 0interface serial 0interface serial slot# / port#interface serial slot# / port#interface serial slot# / port adaptor# / port#interface serial slot# / port adaptor# / port#

56、 在路由器中，高速同步串行口的號(hào)碼由在路由器中，高速同步串行口的號(hào)碼由0 0開(kāi)始，串行口開(kāi)始，串行口0 0的的端口名為端口名為s0s0（或（或serial0serial0），串行口），串行口1 1的端口名為的端口名為s1s1（或（或serial1serial1），以太網(wǎng)口為），以太網(wǎng)口為e0(e0(或或ethernet0)ethernet0)。 centercenter(config)#(config)#interfaceinterface serial 0/0serial 0/0 center center(config(config-if)#-if)# 8 8ip addressip ad

57、dress ip-address subnet-mask ip-address subnet-mask 接口接口配置模式命令，用于設(shè)置接口的配置模式命令，用于設(shè)置接口的IPIP地址。地址。 center(config)#center(config)#interfaceinterface serial 0/0serial 0/0 center(config-if)# center(config-if)#ipip address address 0 0 9 9shutdownshutdown 接口

58、配置模式命令，用于臨時(shí)將某個(gè)接口關(guān)閉。當(dāng)執(zhí)接口配置模式命令，用于臨時(shí)將某個(gè)接口關(guān)閉。當(dāng)執(zhí) 行此行此命令后不久，系統(tǒng)會(huì)在終端控制臺(tái)顯示信息，通知接口轉(zhuǎn)換命令后不久，系統(tǒng)會(huì)在終端控制臺(tái)顯示信息，通知接口轉(zhuǎn)換為關(guān)閉狀態(tài)，此時(shí)，該接口便處于為關(guān)閉狀態(tài)，此時(shí)，該接口便處于“管理性關(guān)閉管理性關(guān)閉”狀態(tài)。狀態(tài)。 center(config)#interfacecenter(config)#interface serial 0/0serial 0/0 center(config center(config-if)#Shutdown-if)#Shutdown center(config center(confi

59、g-if)#-if)#1010no shutdownno shutdown 接口配置模式命令。當(dāng)為某個(gè)接口配置了接口配置模式命令。當(dāng)為某個(gè)接口配置了IPIP地址后，該接地址后，該接口并不會(huì)立刻自動(dòng)啟動(dòng)并開(kāi)始工作，而是處于口并不會(huì)立刻自動(dòng)啟動(dòng)并開(kāi)始工作，而是處于“管理性關(guān)閉管理性關(guān)閉”狀態(tài)（以太網(wǎng)接口和邏輯環(huán)回接口除外）。必須手動(dòng)啟動(dòng)（激狀態(tài)（以太網(wǎng)接口和邏輯環(huán)回接口除外）。必須手動(dòng)啟動(dòng)（激活）接口。當(dāng)執(zhí)行此命令后不久，系統(tǒng)會(huì)在終端控制臺(tái)顯示信活）接口。當(dāng)執(zhí)行此命令后不久，系統(tǒng)會(huì)在終端控制臺(tái)顯示信息，通知接口被啟動(dòng)的結(jié)果。息，通知接口被啟動(dòng)的結(jié)果。 center(config)#center(c

60、onfig)#interfaceinterface serial 0/0serial 0/0 進(jìn)入同步串行口進(jìn)入同步串行口s0s0的配置模式的配置模式 center(config-if)#center(config-if)#ipip address address 0 0 配置配置IPIP地址及子網(wǎng)掩碼地址及子網(wǎng)掩碼 centercenter(config-if)#no(config-if)#no shutdown shutdown 激活激活s0s0端口端口 center(configcenter(