CISCO交換機(jī)路由器基本配置手冊實(shí)訓(xùn)

1、實(shí)訓(xùn)1實(shí)驗(yàn)拓?fù)洹⒔K端服務(wù)器配置 本章將首先簡要介紹如何從計(jì)算機(jī)上訪問路由器以對它們進(jìn)行配置，通常可以通過Console口或者Telnet來連接路由器。隨后本章了本書中一直要用到的網(wǎng)絡(luò)拓?fù)?，并將詳?xì)介紹如何配置終端服務(wù)器以達(dá)到方便控制各個(gè)路由器和交換機(jī)的目的。1.1 訪問Cisco路由器的方法 路由器沒有鍵盤和鼠標(biāo)，要初始化路由器需要把計(jì)算機(jī)的串口和路由器的Console口進(jìn)行連接。訪問Cisco路由器的方法還有Telnet、Web Browser和網(wǎng)絡(luò)管理軟件（如Cisco Works）等，本節(jié)討論前2種。 通過Console口訪問路由器 計(jì)算機(jī)的串口和路由器的Console口是通過反轉(zhuǎn)線（R

2、ollover）進(jìn)行連接的，反轉(zhuǎn)線的一端接在路由器的Console口上，另一端接到一個(gè)DB9-RJ45的轉(zhuǎn)接頭上，DB9則接到計(jì)算機(jī)的串口上，如圖1-1所示。所謂的反轉(zhuǎn)線就是線兩端的RJ45接著上的是反的，如圖1-2所示。計(jì)算機(jī)和路由器連接好后，就可以使用各種各樣的終端軟件配置路由器了。圖1-1圖1-2 通過Telnet訪問路由器如果管理員不在路由跟前，可以通過Telnet遠(yuǎn)程配置路由器，當(dāng)然這需要預(yù)先在路由器上配置了IP地址和密碼，并保證管理的計(jì)算機(jī)和路由之間是IP可達(dá)的（簡單講就是能ping通）。Cisco路由器通常支持多人同時(shí)Telnet，每一個(gè)用戶稱為一個(gè)虛擬終端（VTY）。第一個(gè)用戶

3、為vty 0，第二個(gè)用戶為vty 1，依次類推，路由器通過達(dá)vty 4。 終端訪問服務(wù)器 稍微復(fù)雜一點(diǎn)的實(shí)驗(yàn)就會(huì)用到多臺(tái)路由器或者交換機(jī)，如果通過計(jì)算機(jī)的串口和它們連接，就需要經(jīng)常性拔插Console線。終端訪問服務(wù)器可以解決這個(gè)問題，連接圖如圖1-3所示。終端訪問服務(wù)器實(shí)際上就是有8個(gè)或者16個(gè)異步口的路由器，從它引出多條連接線到各個(gè)路由器上的Console口。使用時(shí)，首先登錄到終端訪問服務(wù)器，然后從終端訪問服務(wù)器再登錄到各個(gè)路由器。圖1-3 1.2 實(shí)驗(yàn)1：通過Console口訪問路由器1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能： 計(jì)算機(jī)的串口和路由器Console口的連接方法； 使用W

4、indows系統(tǒng)自帶的超級終端軟件配置路由器； 路由器的開機(jī)2.實(shí)驗(yàn)拓?fù)鋱D1-13.實(shí)驗(yàn)步驟步驟1：開機(jī)如圖1-1所示，連接好計(jì)算機(jī)COM1口和路由器的Console口，路由器開機(jī)。步驟2：打開超級終端在Windows中的【開始】【程序】【附件】【通信】菜單下打開”超級終端”程序，出現(xiàn)圖1-5窗口。在”名稱”對話框中輸入名稱，例如”Router”；按【確定】按鈕。出現(xiàn)圖1-6窗口時(shí)，在”連接時(shí)使用”下拉菜單中選擇計(jì)算機(jī)的COM1口，按【確定】按鈕。圖1-5圖1-6步驟3：設(shè)置通信參數(shù)通常路由器出廠時(shí)，波特率為9600bps，因此在圖1-7窗口中，單擊【不愿為默認(rèn)值】按鈕設(shè)置超級終端的通信參數(shù)；

5、再單擊【確定】按鈕。按【回車】鍵，看看超級終端窗口上是否出現(xiàn)路由器提示符或其他字符，如果出現(xiàn)提示符或者其他字符，則說明計(jì)算機(jī)已經(jīng)連接到路由器，我們可以開始配置路由器了。圖1-7步驟4：路由器開機(jī)關(guān)閉路由器電源，稍后重新打開電源，觀察路由器的開機(jī)過程，如下所述：System Bootstrap，Version 12.4(1r)hqluong 1r，RELEASE SOFTWARE(fc1)/以上顯示BOOT ROM的版本Copyright(c)2005by Cisco Systems，Inc.Initializing memory for ECCC2821 processor with 2621

6、44 Kbytes of main memory Main memory is configured to 64 bit mode with ECC enabled/以上顯示路由器的內(nèi)存大小Readonly ROMMON initializedProgram load compleate，entry point ;0x8000f000，size;0x274bf4cSelf decompressing the image;#OK/以上是IOS解壓過程Smart Init is enabled Smart init is sizing iomemID MEMORY_REQ TYPE 0x003DA

7、000 C2821 Mainboard 0x00264050 Onboard VPN 0x000021B8 Onboard USB 0x002C29F0 public buffer pools 0x00211000 public particle poolsTOTAL; 0x00B13BF8(此處省略)A summary of U.S.laws governing Cisco cryptographic products may be found at;http;If you require further assistance please contact us by sending ema

8、il to Installed image archive Cisco 2821（revision49.46）with249856K/12288Kbytes of memory. /內(nèi)存大小Processor board ID FHK 1039F21Q2 Low-speed serial(sync/async)interfaces /兩個(gè)低速串行口（同步/異步）DRAM configuration is 64 bits wide with parity enabled239Kbyest of non- volatile configuration memory. /NVRAM的大小62720K

9、bytes of ATA conmpactFlash(Read/Write) /FLASH卡的大小-System Configration Dialog-Continue with configuration dialog? yes/no;/以上提示是否進(jìn)入配置對話模式？我們回答”n”結(jié)束該模式4.實(shí)驗(yàn)調(diào)試如果超級終端無法連接到路由器，請按照以下順序檢查：檢查計(jì)算機(jī)和路由器之間的連接是否松動(dòng)，并確保路由器已經(jīng)開機(jī)；在圖1-6中，是否選擇了正確的計(jì)算機(jī)COM口；是否按照圖1-7設(shè)置正確的通信參數(shù)； 如果仍無法排除故障，而路由器非出廠設(shè)置，可能是路由器的通信波特率被修改為非9 600bps，則如圖

10、1-8所示，逐一測試通信速率；圖1-8用計(jì)算機(jī)的另一COM口和路由器的Console口連接，或者確保計(jì)算機(jī)的COM口正常；和供應(yīng)商聯(lián)系。1.3實(shí)驗(yàn)2：通過Telnet訪問路由器要通過Telnet訪問路由器，需要先通過Console口對路由器進(jìn)行基本配置，如IP地址和密碼等。1. 實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：配置路由器以太網(wǎng)接口的IP地址，并打開接口；配置路由器的enable密碼和vty密碼；Tetnet程序的使用2. 實(shí)驗(yàn)拓?fù)鋱D1-93. 實(shí)驗(yàn)步驟（1）步驟1：配置路由器以太網(wǎng)接口IP地址（cisco路由器為Fa0/0，銳捷路由器為Eth）Router>enableRout

11、er#/以上是進(jìn)入路由器的特權(quán)模式Router#configure terminalEnter configuration commands，one rper line. End with CNTL/Z.Router(config)#/以上是進(jìn)入路由器的配置模式Router(config)#interface fa0/0Router(config-if)#/以上是進(jìn)入路由器的以太網(wǎng)口fa0/0接口，fa0/0接口中fa表示FastEthernet，0/0表示是第0個(gè)插槽中的第0個(gè)接口.S0/0/0則表示為第2個(gè)插槽中的第0個(gè)模塊上的第0個(gè)串行接口/以上是配置接口的IP地址Router(conf

12、ig-if)#no shutdown/以上是打開接口，默認(rèn)路由器的所有接口都是關(guān)閉的，這一點(diǎn)和交換機(jī)有很大差別Router(config-if)#end/退出配置模式（2）步驟2：配置路由器密碼Router#conf terminalRouter#(config)line vty 0 4/以上是進(jìn)入路由器的VTY虛擬終端下”vty 0 4”表示vty 0 到vty 4，共5個(gè)虛擬終端Router(config-line)#password ciscoRouter(config-line)#login/以上是配置vty的密碼，即Telnet密碼Router(config-line)#exitRo

13、uter(config)#enable password cisco/以上是配置進(jìn)入到路由器特權(quán)模式的密碼Router(config)#end（3）步驟3;通過Telnet訪問路由器在計(jì)算機(jī)上配置網(wǎng)卡的IP地址為00/，打開DOS命令行窗口.首先測試計(jì)算機(jī)和路由器的IP連通性，再Telnet遠(yuǎn)程登錄.如下所述;Pinging with 32 bytes of data;Reply from;bytes=32 time<1ms TTL=255Reply from;bytes=32 tim

14、e<1ms TTL=255Reply from;bytes=32 time<1ms TTL=255Reply from;bytes=32 time<1ms TTL=255Ping Statistics for ; Packets; Sent=4，Received=4，Lost=0(0%lo Approximate round trip times in milli-seconds; Minimum=0ms，Maximum=0ms，Average=0ms/以上表明計(jì)算機(jī)能ping通路由器C;/Telnet 路由器以太網(wǎng)

15、卡上的IP地址Uer Access VerificationPassword;Router>enablePassword;Router#exit/輸入vty的密碼cisco、輸入enable的密碼cisco，能正常進(jìn)入路由器的特權(quán)模式4. 實(shí)驗(yàn)調(diào)試如果無法從計(jì)算機(jī)上ping通路由器，依照以下步驟進(jìn)行;檢查計(jì)算機(jī)、交換機(jī)、路由器之間的連接是否松動(dòng)：檢查連接線是否是直通線：檢查計(jì)算機(jī)的網(wǎng)卡和IP地址是否正常：在路由器上，檢查以太網(wǎng)接口是否正常。Router#show int fa0/0GigabitEthernet0/0 is up ，line protocol is up Hardware

16、 is MV96340 Ethernet，address is 0019.5535.n828(bia 0019.5535.b828)應(yīng)該看到兩個(gè)”up”，否則檢查路由器和交換機(jī)之間的連接。表1-1是本章出現(xiàn)的命令。表1-1 本章命令匯總命令作用enable從用戶模式進(jìn)入特權(quán)模式configure terminal進(jìn)入配置模式interface g0/0進(jìn)入千兆位以太網(wǎng)接口模式配置接口的IP地址no shutdown打開接口line vty 0 4進(jìn)入虛擬終端vty 0vty 4password CISCO配置密碼login用戶要進(jìn)入路由器，需要先進(jìn)行登錄exit退回到上一級模式enable p

17、assword CISCO配置進(jìn)入特權(quán)模式的密碼，密碼不加密end直接回到特權(quán)模式show int g0/0顯示g0/0接口信息hostname Terminal-Server配置路由器的主機(jī)名enable secret ccielab配置進(jìn)入特權(quán)模式的密碼，密碼加密no ip domain-lookup路由器不使用DNS服務(wù)器解析主機(jī)的IP地址logging synchonous對路由器上的提示信息進(jìn)行同步，防止信息干擾我們輸入命令ip default-gateway .254配置路由器訪問其他網(wǎng)段時(shí)所需的網(wǎng)關(guān)show line顯示各線路的狀態(tài)banner motd設(shè)置用戶登錄路由器時(shí)的提示

18、信息第2章 路由器基本配置本章首先將簡要介紹路由器的硬件組成，重點(diǎn)介紹路由器中最重要的部分IOS。對路由器的配置，實(shí)際上就是對IOS軟件進(jìn)行配置。IOS提供了大量的命令，只有熟悉這些命令才能很好地發(fā)揮路由器的功能，本章介紹了路由器的一些基本配置命令。2.1路由器及IOS簡介 路由器簡介 路由器能起到隔離廣播域的作用，還能在不同網(wǎng)絡(luò)間轉(zhuǎn)發(fā)數(shù)據(jù)包。路由器實(shí)際上是一臺(tái)特殊用途的計(jì)算機(jī)，和常見的PC一樣，路由器有CPU、內(nèi)存和BOOT ROM。路由器沒有鍵盤、硬盤和顯示器；然而比起計(jì)算機(jī)，路由器多了NVRAM、FLASH及各種各樣的接口。路由器各個(gè)部件的作用如下所述。CPU：中央處理單元，和計(jì)算機(jī)一樣

19、，它是路由器的控制和去處部件。RAM/DRAM：內(nèi)存，用于存儲(chǔ)臨時(shí)的運(yùn)算結(jié)果，例如，路由表、ARP表、快速交換緩存、緩沖數(shù)據(jù)包、數(shù)據(jù)隊(duì)列，以及當(dāng)前配置。眾所周知，RAM中數(shù)據(jù)在路由器斷電后是會(huì)丟失的。FLASH：可擦除、可編程的ROM，用于存放路由器的IOS，F(xiàn)LASH的可擦除特性允許我們更新、升級IOS，而不用更換路由器內(nèi)部的芯片。路由器斷電后，F(xiàn)LASH的內(nèi)容不會(huì)丟失。當(dāng)FLASH容量較大時(shí)，可以存放多個(gè)IOS版本。NVRAM：非易失性RAM，用于存放路由器的配置文件，路由器斷電后，NVRAM中的內(nèi)容仍然保持。ROM：只讀存儲(chǔ)器，存儲(chǔ)了路由器的開機(jī)診斷程序、引導(dǎo)程序和特殊版本的IOS軟件（

20、用于診斷奶用途），當(dāng)ROM中軟件升級時(shí)需要更換芯片。接口（Interface）：用于網(wǎng)絡(luò)連接，路由器就是通過這些拉響 不同的網(wǎng)絡(luò)進(jìn)行連接的。 IOS簡介 路由器也有自己的操作系統(tǒng)，通常稱為IOS（Internetwork Operating System）。和計(jì)算機(jī)上的Windows一樣，IOS是路由器的靈魂，所有配置是通過IOS完成的。Cisco的IOS是命令行界面（Command Line Interface，CLI），CLI有如下兩種基本工作模式。 用戶模式（User Mode）：通常用來查看路由器的狀態(tài)。在此狀態(tài)下，無法對路由器進(jìn)行配置，可以查看的路由器信息也是有限的。特權(quán)模式（Pri

21、vilege Mode）：可以更改路由器的配置，當(dāng)然也可以查看路由器的所有信息。 雖然是命令行，CLI提供簡單、豐富的編輯功能，如表2-1所示，熟悉它們是熟練配置路由器的基礎(chǔ)。在CLI下，可以使用”show”命令查看存放在路由中不同部件中的信息，如圖2-1所示。在CLI下，我們可以在路由器的各種模式間進(jìn)行切換來對路由器進(jìn)行配置。對路由器進(jìn)行配置后，可以把配置保存在NVRAM中，路由器開機(jī)時(shí)會(huì)自動(dòng)讀取。為了安全，可以通過TFTP服務(wù)器把配置文件備份在計(jì)算機(jī)。路由器的配置文件可以不同的部件間流動(dòng)，流動(dòng)如圖2-2所示。路由器的IOS是如此重要，因此我們也需要通過TFTP服務(wù)器把IOS備份到計(jì)算機(jī)上。

22、由于各種各樣的原因，我們可能會(huì)不小心破壞了IOS，造成路由器無法開機(jī)，可以通過TFTP把之前備份出的IOS進(jìn)行恢復(fù)。如果不慎忘記了路由器的密碼，也可以進(jìn)行恢復(fù)。 表2-1 常用的編輯命令編輯鍵命令功能【Ctrl+A】移動(dòng)光標(biāo)到命令行開頭【Ctrl+E】移動(dòng)光標(biāo)到命令行末尾【Ctrl+P】（或【】）重用前一條命令【Ctrl+N】（或【】）重用下一條命令【Esc+F】光標(biāo)前移一個(gè)詞【Esc+B】光標(biāo)后移一個(gè)詞【Ctrl+F】光標(biāo)前移一個(gè)字母【Ctrl+B】光標(biāo)前移一個(gè)字母圖2-1圖2-2 Cisco路由器開機(jī)后，首先執(zhí)行一個(gè)開機(jī)自檢過程（Power On Self Test， POST），診斷驗(yàn)證

23、CPU、內(nèi)存及各個(gè)端口是否正常，緊接著路由器將進(jìn)入軟件初始化過程。其步驟如圖2-3所示：圖2-3執(zhí)行ROM中的引導(dǎo)程序加載（Bootstrap Loader），它和計(jì)算機(jī)中的BIOS很類似，Bootstrap會(huì)把IOS裝到RAM中。 IOS可以存放在許多地方（FLASH、TFTP服務(wù)器上或ROM中），路由器尋找IOS映像的順序決于配置寄存器的啟動(dòng)域以及其他的設(shè)置。配置寄存器（Configuration Register）是一個(gè)16位（二進(jìn)制）的寄存器，低4位就是啟動(dòng)域，不同的值代表從不同的位置查找IOS，如表2-2.詳細(xì)的IOS查找過程如圖2-4所示。表2-2 配置寄存器中啟動(dòng)域的值配置寄存器

24、的值（十六進(jìn)制）描述0使用ROM模式1自動(dòng)從ROM中啟動(dòng)2-F從FLASH或TFTP服務(wù)器啟動(dòng)圖2-4加載IOS到RAM中，如果IOS是壓縮過的，就先解壓。在NVRAM中查找配置文件，并把配置文件加載到RAM中運(yùn)行。如果在NVRAM中沒有找到配置文件，就進(jìn)入setup配置模式（也稱為配置對話模式）。 CDP協(xié)議介紹CDP（Ciso Discovery Protocol）協(xié)議是Cisco專有協(xié)議，是使Cisco網(wǎng)絡(luò)設(shè)備能夠發(fā)現(xiàn)相鄰的、直連的其他Cisco設(shè)備的協(xié)議。CDP是數(shù)據(jù)層的協(xié)議，因此使用不同的網(wǎng)絡(luò)層協(xié)議的Cisco設(shè)備也可以獲得對方的信息。CDP協(xié)議默認(rèn)是啟動(dòng)的。2.2 實(shí)驗(yàn)1：CLI的

25、使用與IOS基本命令1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：熟悉路由器CLI的各種模式；熟悉路由器CLI的各種編輯命令；掌握路由器的IOS基本命令查看路由器的有關(guān)信息2.實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)鋱D如圖2-5所示。圖2-5 實(shí)驗(yàn)1拓?fù)鋱D3.實(shí)驗(yàn)步驟（1）步驟1：用戶模式和特權(quán)模式的切換Router>Router>enableRouter#Router#disableRouter>/”Router”是路由器的名字，而”>“代表是在用戶模式。”enable”命令可以使路由器人用戶模式進(jìn)入到特權(quán)模式，”disable”命令則相反，在特權(quán)模式下的提示符為”（2）步驟2：”？”和【T

26、ab】鍵的使用（以配置路由器時(shí)鐘為例）Router>enableRouter#clokTraslating”clok”.domain server(55)(55)%Unknown command or computer name，or unable to find computer address/以上表明輸入了錯(cuò)誤的命令Router#cl?clear clock/路由器列出了當(dāng)前模式下可以使用，并以”cl”開頭的所有命令Router#clock /路由器提示命令輸入不完整Router#clock ?set Set the time a

27、nd date/要注意的是”？”和”clock”之間要有空格，否則將得到不同的結(jié)果，如果不加空格路由器以為你是想列出以”clock”字母開頭的命令，而不是想列出”clock”命令的子命令或參數(shù)Router#clock set ?hh;mm;ss Current TimeRouter#clock set 11;36;00%Incomplete command.Router#clock set 11;36;00 ?<1-31> Day of the monthMONTH Month of the yearRouter#clock set 11;36;00 12 ?MONTH Month

28、 of the year/以上多次使用”？”幫助命令，獲得了”clock”命令的格式Router#clock set 11;36;00 12 08 Invalid input detected at marker. /路由器提示輸入了無效的參數(shù)，并用”指示錯(cuò)誤的所在Router#clock set 11;36;00 12 august%Incomplete command.Router#clock set 11;36;00 12 august 2003Router#show clock11：36：03.149 UTC Tue Aug 12 2003/至此成功配置了路由器的時(shí)鐘，通常如果命令成功

29、，路由器不會(huì)有任何提示。在CLI下，可以直接使用”？”命令獲得當(dāng)前模式下的全部命令。如下Router#？Exec commands; access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry/為了節(jié)約篇幅，此處省略了部分輸出 erase Erase a filesystem exit Exit from the EXEC help Description

30、 of the interactive help system-More/有多于一屏的內(nèi)容時(shí)，按【回車】鍵顯示下一行，按【空格】鍵顯示下一頁，按其他鍵則退出Router#disableRouter>enRouter#/在CLI中，命令是可以縮寫的，但前提是路由器要能夠區(qū)分得出，如下Router#disAmbiguous command; “dis”Router#dis?disable disconnect/使用”dis”不能退出特權(quán)模式的原因是路由器無法區(qū)分出”dis”是代表”disable”還是”disconnect”。若再多多一個(gè)字母”a”就可以區(qū)分了 Router#disa Rou

31、ter>en【Tab】 Router>enableRouter#conf 【Tab】t【Tab】Router#configure terminalRouter(config)#/可以使用【Tab】鍵自動(dòng)完成命令（3）步驟3：IOS編輯命令與歷史命令緩存大小Router#sh ow history en conf t show histroy dis disable enable conf t show histroy/以上是顯示歷史命令Router#terminal editing/以上是打開編輯功能，實(shí)際上這是默認(rèn)的。用上下左右光標(biāo)鍵試試移動(dòng)光標(biāo)，也可以試試使用表2-1的編輯鍵移

32、動(dòng)光標(biāo)Router#terminal history size 50/以上把緩存的歷史命令數(shù)改為50，默認(rèn)值為10Router#terminal no editing/以上著裝徭的編輯功能，這時(shí)表2-1的編輯鍵失效Router#terminal editing（4）步驟4：基本IOS命令先將反轉(zhuǎn)線連連接到R1路由器上：Router>enableRouter#configure terminalEnter configuration commands，one per line. End with CNTL/ZRouter(config)#hostname R1/以上改變路由器的名稱為”R1

33、”，設(shè)置立即生效R1(config)enable password cisco/以上改變了enable的密碼為”cisco”，這個(gè)密碼是從用戶模式進(jìn)入到特權(quán)模式的密碼R1(config)ip route .2/配置路由器訪問其他網(wǎng)段時(shí)所需的網(wǎng)關(guān)。.2為R2路由器的Serial0/0/0地址R1(config)#interface fa0/0/以上進(jìn)入到接口模式，這里是快速以太網(wǎng)口（第0個(gè)插槽的第0個(gè)接口，編號從0開始）R1(config-if)#ip address /以上給以太接口配置一個(gè)IP地址 R1(config-if)no shutdown/以上開啟以太網(wǎng)口，因?yàn)槟J(rèn)時(shí)路由器的各個(gè)接口

34、是關(guān)閉的R1(config-if)#exit/退回到上一級模式R1(config)interface s0/0/0/以上進(jìn)入到接口模式，這里是串行接口R1(config-if)#ip address /以上給串行接口配置一個(gè)IP地址 R1(config-if)no shutdown/以上開啟接口R1(config-if)#end（或【Ctrl+Z】）/以上結(jié)束配置直接回到特權(quán)模式下將反轉(zhuǎn)線連接到R2路由器上，進(jìn)入以下操作：Router>enableRouter#configure terminalEnter configuration commands，one per line. End

35、 with CNTL/ZRouter(config)#hostname R2R2(config)enable password ciscoR1(config)ip route /配置路由器訪問其他網(wǎng)段時(shí)所需的網(wǎng)關(guān)。.1為R1路由器的Serial0/0/0地址R2(config)#interface fa0/0R2(config-if)#ip address .1R2(config-if)no shutdownR2(config-if)#exitR2(config)#interface s0/0/0R2(config-if)#ip address R2(config-if)#clock rate

36、 64000/R2這一端是DCE，需要配置時(shí)鐘R2(config-if)no shutdownR2(config-if)#endR2#ping .1Type escape sequence to abort.Sending 5， 100-byte ICMP Echos to .126， timeout is 2 seconds;！Success rate is 100 percent(5/5)， round-tri0p min/avg/max 114ms/從R2 ping R1的串行接口，可以ping 通。（5）步驟5： 各種”show”命令R2#show versionCisco IOS S

37、oftware，28/00 Software (C28/00NM-ADVENTERPRISEK9-M，Version 12.4(11)T1，RELEASE SOFTWARE(fc5)Technical Support; http;Copyright©1986-2007 by Cisco Systems，Inc.Compiled Thu 25-Jan-07 12;50 by prod_rel_team/以上是IOS的版本信息ROM;System Bootstrap，Version 12.4(1r)hqluong 1r， RELEASE SOFTWARE(fc1)/以上是ROM的版本信息

38、R2 uptime is hours， 10 minutes /路由器的開機(jī)時(shí)間System returned to ROM by power-on /路由器是如何啟動(dòng)的，例如，開電或者熱啟動(dòng)System image file is “flash;”/以上是當(dāng)前正在使用的IOS文件名（此處省略）If you require further assistance please contact us by sending email to .Cisco 2821(revision 53.50)with 249856K/12288K bytes of memory./以上是路由型號和RAM大小（24

39、9856K+12288K）Processor board ID FHK1039F1FG /主板系列號2Gigabit Ethernet interfaces4Low-speed serial(sync/async)interfaces1Virtual Private Network(VPN)Module/以上是各種接口的數(shù)量DRAM configuration is 64 bits wide with parity enabled.239K bytes of non-volatile configuration memory.62720K bytes of ATA CompactFlash(R

40、ead/Write)/以上是NVRAM和FLASH的大小情況Configuration register is 0x2142/以上是配置寄存器的值R2#show running-configBuilding configuration.Current configuration;1238 bytes！version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption！hostname R2. . .（此處省略）/以上顯示路由正在使

41、用的配置文件（存放在RAM中），通常配置文件為幾百到幾千字節(jié)R2#show startup-configBuilding configuration.Current configuration;1238 bytes！version 12.4/以上顯示NVRAM中的配置文件R2#show interface s0/0/0Serial0/0/0 is up，line protocol is up /該接口的狀態(tài) Hardware is GT96K Serial Internet address is .2/24 /該接口的IP地址MTU 1500 bytes， BW 128Kbit， DLY 20

42、0000 usec， reliability 255/255，txload 1/255，rxload 1/255 /以上是該接口的MTU、帶寬、延時(shí)、可靠性和負(fù)載大小Encapsulation HDLC，loopback not set /串口的封裝類型為HDLC Keepalive set (10 sec). . .（此處省略）R2#show flashCompactFlash directory;File length Name/status1 41205996 c41206060 bytes used， 23019216 available，64225276 total62720K by

43、tes of ATA CompactFlash(Read/Write)/顯示了FLASH中存放的IOS情況，F(xiàn)LASH的大小，可用空間R2#show controllers s0/0/0Interface Serial0/0/0Hardware is GT96K SerialDCE V.35，clock rate 128000idb at 0x4728A8C0，driver data structure at 0x4728CBECwic_info 0x4728A8C0Physical Port 1，SCC Num 1/顯示s0/0/0接口為v.35接口，且為DCE，已經(jīng)配置了時(shí)鐘R2#show

44、 ip arpProtocol Address Age(min) Hardware Addr Type InterfaceInternet - 0019.5566.6320 ARPA GigabitEthernet0/0Internet 00 3 000c.7650.df17 ARPA GigabitEthernet0/0/以上顯示路由中緩存的ARP表R2#show ip interface briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YE

45、S unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down down/簡要顯示路由器各接口的配置情況在PC1PingPC2，可測試成功！注意：若測試成功，請?jiān)赗1和R2上分別運(yùn)行reload，啟動(dòng)熱啟動(dòng)路由器（將配置清除）。2.3 實(shí)驗(yàn)2：配置文件和IOS的備份1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：熟悉TFTP服務(wù)器的使用；熟悉備份路由器的配置文件；掌握備份路由

46、器的IOS2.實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)鋱D如圖2-6所示。圖2-63.實(shí)驗(yàn)步驟（1）步驟：TFTP Server軟件的安裝和準(zhǔn)備TFTP服務(wù)器軟件有各種各樣，本書以Cisco TFTP Server軟件為例，運(yùn)行該軟件，如圖2-7所示。從【查看】【選項(xiàng)】菜單打開配置窗口，如圖2-8所示。在”TFTP 服務(wù)器根目錄”選項(xiàng)卡中，可以看到TFTP的主目錄為J：cisco tftp-root，TFTP Server接收到的文件將放在該目錄，也從該目錄查找要發(fā)送的文件。圖2-7圖2-8（2）步驟2：路由器和計(jì)算機(jī)間的IP可達(dá) 首先確保交換機(jī)S1為出廠配置，如果不是的話，請執(zhí)行以下命令； Switch>ena

47、ble Switch#delete flash;vlan.dat Switch#erase startup-config 其次，在PC上配置IP地址0016 R2(config)#int fa0/0 R2(config-if)#no shutdown R2(config-if)#exit /以上是在路由器的以太網(wǎng)接口上配置IP地址，并啟用接口 Type eccape sequence to abort. Sending 5100-byte ICMP Echos to 00，timeout is 2 seconds; ！ Success rate is 1

48、00 percent(5/5)，round-trip in/avg/max=1/1/4ms /測試從R2到PC（TFTP服務(wù)器）的IP可達(dá) （3）步驟3：備份配置文件到TFTP服務(wù)器 R2#copy running-config tftp: /把內(nèi)存中的配置文件備份到TFTP服務(wù)器上 Address or name of remote host? 00 /回答TFTP服務(wù)器的IP地址 Destination filenamer2-confg? /回答文件名，默認(rèn)時(shí)為”路由器名-confg ！ 1381 byte copied in 0.452 secs(3055 bytes

49、/sec) /備份成功，共1 381字節(jié)，可以在c;tftp-root目錄下找到該文件，是一個(gè)純文本的文件?？梢杂脤懽职宕蜷_，而用記事本打開則格式會(huì)出現(xiàn)問題 （4）步驟4：采用”復(fù)制、粘貼”備份配置文件 使用TFTP服務(wù)器備份配置文件很麻煩，我們可以簡單地在終端窗口，執(zhí)行”show running-config”命令，顯示當(dāng)前的配置，在終端窗口中復(fù)制全部配置，粘貼到某文本文件中。 【提示】 如果是在Windows自帶的超級終端窗口中復(fù)制、粘貼配置，會(huì)有”-more-”等字樣，要記得刪除這些字符。 （5）步驟5：備份配置IOS到TFTP服務(wù)器 R2#show flash; CompactFlas

50、h directory; File Length Name/status 1 41205996 c 41206060 bytes used，23019216 available，64225276 total 62720K bytes of ATA CompactFlash (Read/Write) /先查看FLASH中的IOS大小和文件名等 R2#copy flash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp: /把IOS備份到TFTP服務(wù)器上 Address or name of remote host?00 /回答TFT

51、P服務(wù)器的IP地址 Destination filenamec2800nm-adventerprisek9-mz.124-11.T1.bin？ /回答文件名。默認(rèn)時(shí)和源文件名是一樣的，不建議修改文件名，因?yàn)镮OS文件名包含了IOS的版本和特征等信息 ?。ù颂幨÷裕?/備份成功后可以在c;tftp-root目錄下找到該文件2.4實(shí)驗(yàn)3：密碼恢復(fù)和IOS的恢復(fù)1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：熟悉路由器的密碼恢復(fù)步驟；熟悉路由器的IOS恢復(fù)步驟。2.實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)鋱D如圖2-10所示。圖2-103.實(shí)驗(yàn)步驟（1）步驟1：在路由器上配置密碼Router>enableRouter#c

52、onfigure terminalEnter configuration commands， one per line. End with CNTL/ZRouter(config)#hostname R2R2(config)#enable password 309nasfdndf12/故意配置一個(gè)自己也記不住的密碼，以供恢復(fù)使用（2）步驟2：路由器密碼恢復(fù)關(guān)閉路由器電源并重新開機(jī)，當(dāng)控制臺(tái)出現(xiàn)啟動(dòng)過程時(shí)，趕快按【Ctrl+Break】鍵中斷路由器的啟動(dòng)過程，進(jìn)入rommon模式，如下所述System bootstrap，Version 12.4(1r)hqluong 1r，RELEASE SFOTWARE(fc1)Copyight©2005 by cisco Systems， inc.Initializing memory for ECC C2821 processor with 262144 Bbytes