第2章-CISCO路由器的基本配置(第4次課)課件

第２章路由器的基本配置第２章路由器的基本配置2.1 配置路由器

2.1.1 常用的路由器配置方法

2.1.2 通過控制臺接口進行配置

2.1.3 通過Telnet進行配置

2.1.4 系統(tǒng)配置對話2.2 路由器的命令行界面(CLI)

2.2.1 CLI模式分類

2.2.2 幫助和編輯功能

2.2.3 Cisco路由器配置的基本命令（重點）第２章Cisco路由器配置基礎2.1 配置路由器第２章Cisco路由器配置基礎2.2.3Cisco路由器配置的基本命令思科CLI命令主要分為三類：第一類是立即執(zhí)行類命令，一般分布在命令模式，根據權限的不同可在用戶模式和特權模式下使用。第二類是生成配置類命令，一般分布在配置模式。大部分配置類命令，都可以在命令前方加上no命令，以取消配置。第三類是模式切換類命令，用于在不同模式之間切換。2.2.3Cisco路由器配置的基本命令思科CLI命令主要Cisco路由器配置的基本命令1. 查看常用的命令2. 配置路由器的名稱及權限3. Cisco路由器的多種口令設置4. 改變路由器的配置5. 配置路由器線路、接口6. 重啟路由器和交換機7. 配置文件和IOS文件的備份8. IOS升級第2章_CISCO路由器的基本配置(第4次課)課件1.查看常用的命令查看版本以及引導信息：showversion查看運行配置：showrunning-config查看開機裝入配置：showstartup-config顯示FLASH的文件信息：showflash查看內存信息showmem查看端口配置：showinterfacetypeslot/number顯示路由協(xié)議信息：showiproute查看協(xié)議showprotocols查看cpu狀態(tài)showprocessescpu1.查看常用的命令InternetworkOperatingSystemProgramDynamicConfigurationInformationTableAndBuffersOperatingSystemsBackupConfigurationFileINTERFACEsRouter#showversionRouter#showstartup-conifgRouter#showinterfacesRouter#showprocessesCPURouter#showprotocolsRouter#showrunning-configRouter#showmemRouter#showiprouteRouter#showflashInternetworkOperatingSystemP在全局模式下，配置路由器名稱的命令格式為：Router(config)#hostnamename2.配置路由器的名稱及權限在全局模式下，配置路由器名稱的命令格式為：2.配置路由器的名配置路由器的管理用戶（1）顯示當前用戶特權級別用戶可以使用該命令顯示當前用戶的特權級別。一般用戶模式下特權級別是l，特權模式下是15。RTA>showprivilegeCurrentprivilegelevelis1RTA>enRTA#showprivilegeCurrentprivilegelevelis15配置路由器的管理用戶（2）創(chuàng)建路由器管理用戶創(chuàng)建路由器管理用戶的命令格式如下：Router(config)#usernameusernameprivilegelevel<password|secret>password

其中：username為任意字母數字組合的用戶名，level為特權級別(用0～15表示)，password為用戶口令。例：創(chuàng)建了一個用戶名為admin、具有15級特權、口令是admin的用戶。

RTA(config)#usernameadminprivilege15passwordadmin（2）創(chuàng)建路由器管理用戶3.Cisco路由器的多種口令設置

進入特權執(zhí)行模式的兩種口令，一般情況下只要使用其中一種即可。推薦使用安全性好的enablesecret口令。當兩種方式都設置時，enablesecret口令起作用。enablepassword口令：明文口令enablesecret口令：密文口令Cisco路由器和交換機中還可設置以下幾種口令：

console口口令：從console口用仿真終端訪問路由器和交換機時，需要本口令。

AUX端口口令：從AUX端口用仿真終端訪問路由器和交換機時，需要本口令。

VTY口令：使用Telnet訪問路由器時需要本口令3.Cisco路由器的多種口令設置 進入特權執(zhí)行模式的兩種口設定進入特權模式時的口令enablepassword和enablesecret設定進入特權模式時的口令第2章_CISCO路由器的基本配置(第4次課)課件設定控制臺口令設定控制臺口令設定AUX口口令設定AUX口口令設定telnetVTY口令進入線路配置模式(linevty)，對login設定口令，普通版本的CiscoIOS可以支持5條telnet線路（高版本的支持更多），所以在下圖的設定中，指定linevty04，是表示從vty0~vty4都是使用這個口令。設定telnetVTY口令進入線路配置模式(linevt通常在思科路由器內部會有兩份配置，一份運行在內存RAM中，是當前系統(tǒng)正在使用的配置，稱為running-config，斷電后running-config會自動丟失。另一份保存在外存NVRAM中，稱為startup-config，當路由器斷電重啟時，startup-config將加載到內存成為running-config。一般使用configterminal進入到配置模式后，所有的配置都存放到running-config，配置后如果不加以保存，在斷電后所做出的配置變更都將被丟棄。因此必須對配置文件進行保存，以備下次啟動時使用。也可以進行TFTP備份，即在計算機上安裝TFTP服務器軟件(如CiscoTFTPserver)，將路由器作為TFTP客戶端，通過TFTP協(xié)議將配置文件備份到其他計算機上。

4.改變路由器的配置通常在思科路由器內部會有兩份配置，一份運行在內存RAM中，是（1）進入配置模式Router#configureterminalRouter(config)#使用configureterminal命令進入配置模式后，所有的配置類命令將只修改內存中的running-config文件。（2）顯示配置文件使用下列命令顯示配置文件的內容：Router#showrunning-configRouter#showstartup-configshowrunning-config命令用于顯示當前正在運行的配置信息，而showstartup-config命令用于顯示NVRAM中保存的startup-config文件的信息。（1）進入配置模式（3）復制配置文件通常需要將當前正在運行的配置信息保存到startup-config文件中，使用如下命令：Router#copyrunning-configstartup-config有時需要將當前正在運行的配置信息保存到tftp服務器上，使用如下命令：Router#copyrunning-configtftp除了使用tftp備份配置文件，還可以使用xmodem、http等多種方式備份路由器配置文件。事實上copy命令可以進行running-config、startup-config和tftp服務器三者之間任意方向的復制。

（3）復制配置文件思科路由器配置關系圖

思科路由器配置關系圖（4）刪除啟動配置文件erasestartup-config命令用于將NVRAM中的startup-config文件刪除，從而使路由器恢復到出廠狀態(tài)。（4）刪除啟動配置文件5.配置路由器線路、接口（1）配置路由器線路進入線路配置模式Router(config)#linelinetypelinenumber或Router(config)#linelinenumber配置線路口令Router(config-line)#passwordpassword顯示線路概要信息Router#showlinesummary5.配置路由器線路、接口（1）配置路由器線路（2）配置路由器接口進入接口配置模式Router(config)#interfaceiftypeifnumber確定可用接口類型和接口號RTA(config)#interface?配置接口IP地址Router(config-if)#ipaddressipaddressnetmask[secondary]啟動接口Router(config-if)#noshutdown（2）配置路由器接口以太網接口配置進入以太網接口配置模式；配置IP地址；啟動接口。以太網接口配置串行接口的配置進入串行接口配置模式；配置IP地址和子網掩碼；配置端口帶寬；配置DCE端口時鐘速率(在DTE上跳過此步)；啟動接口。檢驗接口配置Router>show

interfaces[iftypeifnumber]串行接口的配置6.重啟路由器和交換機命令格式為：

Router(config)#reload

該命令用來重新啟動路由器和交換機，以便使某些修改后的配置信息生效。該命令用于軟關機重啟，效果等同于關閉電源再重啟系統(tǒng)。6.重啟路由器和交換機命令格式為：console以太口文件備份和IOS升級網絡拓撲圖配置文件和IOS的備份通過TFTP服務器來實現。TFTP服務器7.配置文件和IOS文件的備份console以太口192.168.0備份使用的命令格式如下：copydevice:filenametftp://location/directory/filenamedevice:可以是flash、bootflash、slot0/1、nvram等location：指明TFTP服務器主機名或IP地址directory：指明TFTP服務器使用的目錄filename：將要寫到TFTP服務器上的文件名也可采用簡寫的命令格式：copydevice:filenametftp:/輸入后，路由器提示輸入TFTP服務器的相關信息。備份使用的命令格式如下：copydevice:filena配置文件備份

配置文件保存在NVRAM下，默認文件名是startup-config。用如下命令進行備份：

router#copynvram:startup-configtftp:

Addressornameofremotehost[]?

Destinationfilename[startup-config]?.!!!!!!!823bytescopiedin4.94secs(205bytes/sec)輸入保存的目的文件名，按回車鍵則采用[

]中的默認文件名。配置文件備份配置文件保存在NVRAM下，默IOS備份

IOS備份方法同配置文件備份一致。首先可通過命令showflash查看設備中IOS文件的名字：IOS備份然后用如下命令進行備份：

Router#copyflash:c2500-js-ma.12.1-9.T.bint/

Addressornameofremotehost[]?

Destinationfilename[c2500-js-ma.12.1-9.T.bin]?!!!...!!!6517622bytescopiedin52.94secs(124696bytes/sec)IOS備份（續(xù)）然后用如下命令進行備份：IOS備份（續(xù)）第2章_CISCO路由器的基本配置(第4次課)課件8.IOS升級（1）Xmodem方式升級

Xmodem是一個早期協(xié)議，因速度較慢及使用不便多用于系統(tǒng)崩潰無法正常啟動的情況下。該升級方式適用于很多路由器，例如：Cisco2621、3725，但不適用于某些路由器，如Cisco7204。Xmodem方式升級過程如下：關閉路由器的電源，然后打開電源重啟路由器按Ctrl+Break鍵進入ROM監(jiān)控模式輸入命令Xmodem，使路由器準備接收IOS文件例如：rommon>Xmodem–cxc2600-imz.120-4.T.bin8.IOS升級（1）Xmodem方式升級單擊超級終端的菜單“傳送”->“發(fā)送文件”，在彈出的“發(fā)送文件”對話框中，選擇IOS文件c2600-imz.120-4.T.bin，在“協(xié)議”一欄中選擇Xmodem協(xié)議，然后單擊“發(fā)送”按鈕。然后輸入reset命令，重啟路由器即可。單擊超級終端的菜單“傳送”->“發(fā)送文件”，在彈出的“發(fā)送文（2）tftp方式升級同Xmodem方式一樣，首先進入ROM監(jiān)控模式設置tftp服務相關參數：rommon3>IP_ADDRESS＝

（路由器的ip地址）rommon4>IP_SUBNET_MASK＝

（路由器的掩碼）rommon5>DEFAULT_GATEWAY＝54

（缺省網關，可以是TFTP服務器的ip地址）rommon6>TFTP_SERVER＝

（是TFTP服務器的ip地址）rommon7>TFTP_FILE＝c2600-imz.120-4.T.bin

（上傳IOS文件的名稱）rommon8>sync

（保存參數配置）rommon9>set

（查看）（2）tftp方式升級同Xmodem方式一樣，首先進入輸入命令tftpdnld進行升級

rommon11>tftpdnld（傳送文件）

IP_ADDRESS：

IP_SUBNET_MASK：

DEFAULT_GATEWAY：2

TFTP_SERVER：2

TFTP_FILE：C2600-I-MZ.122-11.BIN

Invokethiscommandfordisasterrecoveryonly.

WARNING：allexistingdatainallpartitionsonflashwillbelost！

Doyouwishtocontinue？y/n：

[n]：

y

ReceivingC2600-I-MZ.122-11.BINfrom?。。。。。?！

……出現提示選擇y輸入命令tftpdnld進行升級出現提示選擇y一些路由器的基本配置命令en //進入特權模式conft //通過終端進行配置noipdomain-lookup //禁止域名查詢linecon0 //進入控制口loggsyn //顯示日志同步exec-timeout00 //禁止超時設置

//或寫成：noexec-timeoutexit //退出特殊配置模式hostRx //將路由器名字改為Rx（x為數字）Showipintbrief //簡要顯示所有接口情況一些路由器的基本配置命令en //進入特權模式第２章路由器的基本配置第２章路由器的基本配置2.1 配置路由器

2.1.1 常用的路由器配置方法

2.1.2 通過控制臺接口進行配置

2.1.3 通過Telnet進行配置

2.1.4 系統(tǒng)配置對話2.2 路由器的命令行界面(CLI)

2.2.1 CLI模式分類

2.2.2 幫助和編輯功能

2.2.3 Cisco路由器配置的基本命令（重點）第２章Cisco路由器配置基礎2.1 配置路由器第２章Cisco路由器配置基礎2.2.3Cisco路由器配置的基本命令思科CLI命令主要分為三類：第一類是立即執(zhí)行類命令，一般分布在命令模式，根據權限的不同可在用戶模式和特權模式下使用。第二類是生成配置類命令，一般分布在配置模式。大部分配置類命令，都可以在命令前方加上no命令，以取消配置。第三類是模式切換類命令，用于在不同模式之間切換。2.2.3Cisco路由器配置的基本命令思科CLI命令主要Cisco路由器配置的基本命令1. 查看常用的命令2. 配置路由器的名稱及權限3. Cisco路由器的多種口令設置4. 改變路由器的配置5. 配置路由器線路、接口6. 重啟路由器和交換機7. 配置文件和IOS文件的備份8. IOS升級第2章_CISCO路由器的基本配置(第4次課)課件1.查看常用的命令查看版本以及引導信息：showversion查看運行配置：showrunning-config查看開機裝入配置：showstartup-config顯示FLASH的文件信息：showflash查看內存信息showmem查看端口配置：showinterfacetypeslot/number顯示路由協(xié)議信息：showiproute查看協(xié)議showprotocols查看cpu狀態(tài)showprocessescpu1.查看常用的命令InternetworkOperatingSystemProgramDynamicConfigurationInformationTableAndBuffersOperatingSystemsBackupConfigurationFileINTERFACEsRouter#showversionRouter#showstartup-conifgRouter#showinterfacesRouter#showprocessesCPURouter#showprotocolsRouter#showrunning-configRouter#showmemRouter#showiprouteRouter#showflashInternetworkOperatingSystemP在全局模式下，配置路由器名稱的命令格式為：Router(config)#hostnamename2.配置路由器的名稱及權限在全局模式下，配置路由器名稱的命令格式為：2.配置路由器的名配置路由器的管理用戶（1）顯示當前用戶特權級別用戶可以使用該命令顯示當前用戶的特權級別。一般用戶模式下特權級別是l，特權模式下是15。RTA>showprivilegeCurrentprivilegelevelis1RTA>enRTA#showprivilegeCurrentprivilegelevelis15配置路由器的管理用戶（2）創(chuàng)建路由器管理用戶創(chuàng)建路由器管理用戶的命令格式如下：Router(config)#usernameusernameprivilegelevel<password|secret>password

其中：username為任意字母數字組合的用戶名，level為特權級別(用0～15表示)，password為用戶口令。例：創(chuàng)建了一個用戶名為admin、具有15級特權、口令是admin的用戶。

RTA(config)#usernameadminprivilege15passwordadmin（2）創(chuàng)建路由器管理用戶3.Cisco路由器的多種口令設置

進入特權執(zhí)行模式的兩種口令，一般情況下只要使用其中一種即可。推薦使用安全性好的enablesecret口令。當兩種方式都設置時，enablesecret口令起作用。enablepassword口令：明文口令enablesecret口令：密文口令Cisco路由器和交換機中還可設置以下幾種口令：

console口口令：從console口用仿真終端訪問路由器和交換機時，需要本口令。

AUX端口口令：從AUX端口用仿真終端訪問路由器和交換機時，需要本口令。

VTY口令：使用Telnet訪問路由器時需要本口令3.Cisco路由器的多種口令設置 進入特權執(zhí)行模式的兩種口設定進入特權模式時的口令enablepassword和enablesecret設定進入特權模式時的口令第2章_CISCO路由器的基本配置(第4次課)課件設定控制臺口令設定控制臺口令設定AUX口口令設定AUX口口令設定telnetVTY口令進入線路配置模式(linevty)，對login設定口令，普通版本的CiscoIOS可以支持5條telnet線路（高版本的支持更多），所以在下圖的設定中，指定linevty04，是表示從vty0~vty4都是使用這個口令。設定telnetVTY口令進入線路配置模式(linevt通常在思科路由器內部會有兩份配置，一份運行在內存RAM中，是當前系統(tǒng)正在使用的配置，稱為running-config，斷電后running-config會自動丟失。另一份保存在外存NVRAM中，稱為startup-config，當路由器斷電重啟時，startup-config將加載到內存成為running-config。一般使用configterminal進入到配置模式后，所有的配置都存放到running-config，配置后如果不加以保存，在斷電后所做出的配置變更都將被丟棄。因此必須對配置文件進行保存，以備下次啟動時使用。也可以進行TFTP備份，即在計算機上安裝TFTP服務器軟件(如CiscoTFTPserver)，將路由器作為TFTP客戶端，通過TFTP協(xié)議將配置文件備份到其他計算機上。

4.改變路由器的配置通常在思科路由器內部會有兩份配置，一份運行在內存RAM中，是（1）進入配置模式Router#configureterminalRouter(config)#使用configureterminal命令進入配置模式后，所有的配置類命令將只修改內存中的running-config文件。（2）顯示配置文件使用下列命令顯示配置文件的內容：Router#showrunning-configRouter#showstartup-configshowrunning-config命令用于顯示當前正在運行的配置信息，而showstartup-config命令用于顯示NVRAM中保存的startup-config文件的信息。（1）進入配置模式（3）復制配置文件通常需要將當前正在運行的配置信息保存到startup-config文件中，使用如下命令：Router#copyrunning-configstartup-config有時需要將當前正在運行的配置信息保存到tftp服務器上，使用如下命令：Router#copyrunning-configtftp除了使用tftp備份配置文件，還可以使用xmodem、http等多種方式備份路由器配置文件。事實上copy命令可以進行running-config、startup-config和tftp服務器三者之間任意方向的復制。

（3）復制配置文件思科路由器配置關系圖

思科路由器配置關系圖（4）刪除啟動配置文件erasestartup-config命令用于將NVRAM中的startup-config文件刪除，從而使路由器恢復到出廠狀態(tài)。（4）刪除啟動配置文件5.配置路由器線路、接口（1）配置路由器線路進入線路配置模式Router(config)#linelinetypelinenumber或Router(config)#linelinenumber配置線路口令Router(config-line)#passwordpassword顯示線路概要信息Router#showlinesummary5.配置路由器線路、接口（1）配置路由器線路（2）配置路由器接口進入接口配置模式Router(config)#interfaceiftypeifnumber確定可用接口類型和接口號RTA(config)#interface?配置接口IP地址Router(config-if)#ipaddressipaddressnetmask[secondary]啟動接口Router(config-if)#noshutdown（2）配置路由器接口以太網接口配置進入以太網接口配置模式；配置IP地址；啟動接口。以太網接口配置串行接口的配置進入串行接口配置模式；配置IP地址和子網掩碼；配置端口帶寬；配置DCE端口時鐘速率(在DTE上跳過此步)；啟動接口。檢驗接口配置Router>show

interfaces[iftypeifnumber]串行接口的配置6.重啟路由器和交換機命令格式為：

Router(config)#reload

該命令用來重新啟動路由器和交換機，以便使某些修改后的配置信息生效。該命令用于軟關機重啟，效果等同于關閉電源再重啟系統(tǒng)。6.重啟路由器和交換機命令格式為：console以太口文件備份和IOS升級網絡拓撲圖配置文件和IOS的備份通過TFTP服務器來實現。TFTP服務器7.配置文件和IOS文件的備份console以太口192.168.0備份使用的命令格式如下：copydevice:filenametftp://location/directory/filenamedevice:可以是flash、bootflash、slot0/1、nvram等location：指明TFTP服務器主機名或IP地址directory：指明TFTP服務器使用的目錄filename：將要寫到TFTP服務器上的文件名也可采用簡寫的命令格式：copydevice:filenametftp:/輸入后，路由器提示輸入TFTP服務器的相關信息。備份使用的命令格式如下：copydevice:filena配置文件備份

配置文件保存在NVRAM下，默認文件名是startup-config。用如下命令進行備份：

router#copynvram:startup-configtftp:

Addressornameofremotehost[]?

Destinationfilename[startup-config]?.!!!!!!!823bytescopiedin4.94secs(205bytes/sec)輸入保存的目的文件名，按回車鍵則采用[

]中的默認文件名。配置文件備份配置文件保存在NVRAM下，默IOS備份

IOS備份方法同配置文件備份一致。首先可通過命令showflash查看設備中IOS文件的名字：IOS備份然后用如下命令進行備份：

Router#copyflash:c2500-js-ma.12.1-9.T.bint/

Addressornameofremotehost[]?

Destinationfilename[c2500-js-ma.12.1-9.T.bin]?!!!...!!!6517622bytescopiedin52.94secs(124696bytes/sec)IOS備份（續(xù)）然后用如下命令進行備份：IOS備份（續(xù)）第2章_CISCO路由器的基本配置(第4次課)課件8.IOS升級（1）Xmodem方式升級

Xmodem是一個早期協(xié)議，因速度較慢及使用不便多用于系統(tǒng)崩潰無法正常啟動的情況下。該升級方式適用于很多路由器，例如：Cisco2621、3725，但不適用于某些路由器，如Cisco7204。Xmodem方式升級過程如下：關閉路由器的電源，然后打開電源重啟路由器按Ctrl+Break鍵進入