Cisco路由器交換機基本配置方法

1、CiscoCisco路由器、交換機基本配置方法路由器、交換機基本配置方法基本設(shè)置方式用5種方式來設(shè)置Cisco路由器和交換機：1、Console口接終端或運行終端仿真軟件的微機；2、AUX口接MODEM，通過電話線與遠(yuǎn)方的終端或運 行終端仿真軟件的微機相連；3、通過Ethernet上的TFTP服務(wù)器；4、通過Ethernet上的TELNET程序；5、通過Ethernet上的SNMP網(wǎng)管工作站。但路由器的第一次設(shè)置必須通過第一種方式進行,此時終端的硬件設(shè)置如下:波特率 ：9600數(shù)據(jù)位 ：8停止位 ：1奇偶校驗: 無命令狀態(tài)1. router用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它

2、網(wǎng)絡(luò)和主機，但不能看到和更改路由器的設(shè)置內(nèi)容。2. router#在router提示符下鍵入enable,路由器進入特權(quán)命令狀態(tài)router#，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。3. router(config)#在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時路由器處于全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。4. router(config-if)#;router(config-line)#;router(config-router)#;路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)

3、。 基本配置1 設(shè)置路由器名：Enter host name Router:2 設(shè)置進入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會以明文方式顯示：Enter enable secret: cisco3 設(shè)置進入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒有密文時起作用，并且在設(shè)置以后會以明文方式顯示： Enter enable password: pass4 設(shè)置虛擬終端訪問時的密碼： Enter virtual terminal password: cisco任務(wù)任務(wù)命令命令進入特權(quán)命令狀態(tài)進入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)退出特權(quán)命令狀態(tài)disable進入設(shè)置對話狀

4、態(tài)進入設(shè)置對話狀態(tài)setup進入全局設(shè)置狀態(tài)進入全局設(shè)置狀態(tài)config terminal退出全局設(shè)置狀態(tài)退出全局設(shè)置狀態(tài)end進入端口設(shè)置狀態(tài)進入端口設(shè)置狀態(tài)interface type slot/number進入子端口設(shè)置狀態(tài)進入子端口設(shè)置狀態(tài)interface type number.subinterface point-to-point | multipoint進入線路設(shè)置狀態(tài)進入線路設(shè)置狀態(tài)line type slot/number進入路由設(shè)置狀態(tài)進入路由設(shè)置狀態(tài)router protocol退出局部設(shè)置狀態(tài)退出局部設(shè)置狀態(tài)exit常用命令改變命令狀態(tài)常用命令顯示命令任務(wù)任務(wù)命令命令

5、查看版本及引導(dǎo)信息查看版本及引導(dǎo)信息show version查看運行設(shè)置查看運行設(shè)置show running-config查看開機設(shè)置查看開機設(shè)置show startup-config顯示端口信息顯示端口信息show interface type slot/number顯示路由信息顯示路由信息show ip router常用命令拷貝命令常用命令網(wǎng)絡(luò)命令任務(wù)任務(wù)命令命令登錄遠(yuǎn)程主機登錄遠(yuǎn)程主機telnet hostname|IP address網(wǎng)絡(luò)偵測網(wǎng)絡(luò)偵測ping hostname|IP address路由跟蹤路由跟蹤trace hostname|IP address常用命令基本設(shè)置命令任務(wù)

6、命令全局設(shè)置config terminal 設(shè)置訪問用戶及密碼username username password password 設(shè)置特權(quán)密碼enable secret password 設(shè)置路由器名hostname name 設(shè)置靜態(tài)路由ip route destination subnet-mask next-hop 啟動IP路由ip routing 啟動IPX路由ipx routing端口設(shè)置interface type slot/number 設(shè)置IP地址ip address address subnet-mask 設(shè)置IPX網(wǎng)絡(luò)ipx network network 激活端口no

7、 shutdown物理線路設(shè)置line type number 啟動登錄進程login local|tacacs server 設(shè)置登錄密碼password password配置IP地址IP地址分類種類種類網(wǎng)絡(luò)地址范圍網(wǎng)絡(luò)地址范圍A 到到有效有效 和和保留保留B到到有效有效和和保留保留C 到到有效有效和和保留保留D到到5

8、5用于多點廣播用于多點廣播E到到54保留保留55用于廣播用于廣播配置IP地址分配接口地址任務(wù)任務(wù)命令命令 接口設(shè)置接口設(shè)置interface type slot/number為接口設(shè)置為接口設(shè)置IP地址地址 ip address ip-address mask網(wǎng)絡(luò)地址翻譯NAT任務(wù)命令定義一個標(biāo)準(zhǔn)訪問列表access-list access-list-number permit source source-wildcard定義一個全局地址池ip nat pool name start-ip end-ip netmask ne

9、tmask | prefix-length prefix-length type rotaryip nat inside source list access-list-number | name pool name overload | static local-ipglobal-ip指定內(nèi)部和外部端口ip nat inside | outside 設(shè)置如下： ip nat pool c2501 2 netmask 92interface Ethernet 0 ip address 255.255.25

10、5.0 ip nat inside!interface Serial 0ip address 52 ip nat outside!ip route Serial 0access-list 2 permit 55! Dynamic NAT!ip nat inside source list 2 pool c2501 overloadline console 0 exec-timeout 0 0!line vty 0 4end網(wǎng)絡(luò)地址翻譯配置舉例靜態(tài)路由配置舉例任務(wù)命令 建立靜態(tài)路由

11、ip route prefix mask address | interface distance tag tag permanent Prefix:所要到達的目的網(wǎng)絡(luò)mask :子網(wǎng)掩碼address:下一個跳的IP地址，即相鄰路由器的端口地址。interface :本地網(wǎng)絡(luò)接口 distance:管理距離（可選） tag tag:tag值（可選）permanent:指定此路由即使該端口關(guān)掉也不被移掉。ACL訪問控制列表任務(wù)命令設(shè)置訪問表項目access-list list permit | deny address mask設(shè)置隊列表中隊列的大小queue-list list-number

12、 queue queue-number byte-count byte-count-number使用指定的訪問表ip access-group list in | outACL訪問控制舉例 Router1: access-list 1 deny 55 access-list 1 permit anyinterface serial 0 ip access-group 1 in 1. 開機時按使進入OM監(jiān)控狀態(tài)2. 按o 命令讀取配置寄存器的原始值 o3. 作如下設(shè)置，使忽略NVRAM引導(dǎo)o/r0 x*4* Cisco2500系列命令rommon 1 confr

13、eg 0 x*4* Cisco2600、1600系列命令一般正常值為0 x21024. 重新啟動路由器Irommon 2 reset5. 在“Setup”模式，對所有問題回答No6. 進入特權(quán)模式Routerenable7.下載NVRAMRouterconfigure memory8.恢復(fù)原始配置寄存器值并激活所有端口“hostname”#configure terminal“hostname”(config)#config-register 0 x“value”“hostname”(config)#interface xx“hostname”(config)#no shutdown9. 查詢

14、并記錄丟失的口令“hostname”#show configuration (show startup-config)10.修改口令“hostname”#configure terminal“hostname”(config)line console 0“hostname”(config-line)#login“hostname”(config-line)#password xxxxxxxxx“hostname”(config-line)#“hostname”(config-line)#write memory(copy running-config startup-config)Cisco路由器口令恢復(fù)set vlan 2 name NIC type ethernet mtu 1500 said 100002 state