思科網(wǎng)絡(luò)設(shè)備及配置詳解網(wǎng)工入門必備指南

思科網(wǎng)絡(luò)設(shè)備及配置詳解，網(wǎng)工入門必備指南！一、認(rèn)識思科的網(wǎng)絡(luò)設(shè)備1.路由器①思科800系列路由器：為小型機(jī)構(gòu)提供寬帶接入、安全保證、無線接入，以集成多業(yè)務(wù)路由器系列為基礎(chǔ)。②思科2900系列路由器：提供四種平臺2901、2911、2921和2951集成多業(yè)務(wù)路由器（路由、語音、支持VPN、支持防火墻、入侵檢測等功能集成到一起），應(yīng)用于小型環(huán)境。提供嵌入式硬件加密加速、支持語音和視頻數(shù)字信號處理插槽、可選擇性防火墻、入侵檢測、呼叫處理、語音信箱以及應(yīng)用程序服務(wù)等。③思科3900系列路由器：提供3925和3945兩種平臺集成多業(yè)務(wù)路由器，一般用于中小型到中大型環(huán)境。④思科7200系列路由器：應(yīng)用于大型環(huán)境。⑤思科12000系列路由器：應(yīng)用于運(yùn)營商。路由器背板和常規(guī)接口控制口（console）：使用該接口連接控制臺配置路由器。輔助控制口（AUX）：主要用于帶外管理（獨立于業(yè)務(wù)網(wǎng)絡(luò)的管理網(wǎng)絡(luò)，當(dāng)業(yè)務(wù)網(wǎng)絡(luò)癱瘓后，仍然不影響管理）與遠(yuǎn)程配置路由器，也用于撥號連接，還可通過收發(fā)器與MODEM進(jìn)行連接。支持硬件控制，AUX接口與console接口常放一起來完成路由器的配置與管理工作。設(shè)備集成的以太網(wǎng)接口：提供以太網(wǎng)連接的網(wǎng)絡(luò)接口，在用戶只購買了路由器沒有購買某個功能的接口模塊時，通常設(shè)備機(jī)箱會集成一個網(wǎng)絡(luò)接口，該接口與路由器面板集成固化，不以模塊化形式體現(xiàn)。以太網(wǎng)模塊：可以理解為可“插拔”的以太網(wǎng)接口卡。2.交換機(jī)思科交換機(jī)主要有2918系列交換機(jī)、2900系列交換機(jī)、3750系列交換機(jī)、4500系列交換機(jī)、6500系列交換機(jī)，他們的性能可以在訴苦官網(wǎng)上查詢：3.思科模塊及編號原則為什么設(shè)備方案做成模塊化形式而不是相關(guān)功能固化到設(shè)備載體上？因為網(wǎng)絡(luò)需求差異大，企業(yè)需求各異，組網(wǎng)時要求靈活性高。靈活的組網(wǎng)模塊使得供應(yīng)商和用戶的性價比都提高。以太網(wǎng)（Ethernet）編號原則：下圖中使用了兩個以太網(wǎng)模塊0和1，以太網(wǎng)0號模塊的第一個物理接口就是E0/0，因此，編號中第一個數(shù)字表示以太網(wǎng)模塊號，第二個數(shù)字表示物理接口編號。二、網(wǎng)絡(luò)設(shè)備的配置1.網(wǎng)絡(luò)設(shè)備的配置平臺一般情況，有兩種方法來配置網(wǎng)絡(luò)設(shè)備。①通過本地接口（console口）來完成配置。被配置的網(wǎng)絡(luò)設(shè)備在管理員的本地范圍類，基本構(gòu)架由三部分組成：執(zhí)行配置的主機(jī)、被配置的網(wǎng)絡(luò)設(shè)備和控制線。②是通過網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程配置，沒有距離的限制，如Telnet等2.網(wǎng)絡(luò)設(shè)備的配置模式一般用戶模式：通常網(wǎng)絡(luò)設(shè)備名稱后有一個尖角符號>，這種模式只能查看配置信息，不能對設(shè)備進(jìn)行配置的，這是訪問設(shè)備的最低權(quán)限。特權(quán)用戶模式：一般用戶模式下輸入enable，進(jìn)入特權(quán)用戶模式，這時網(wǎng)絡(luò)設(shè)備名稱后有一個#號，這個模式下可以訪問網(wǎng)絡(luò)設(shè)備，修改配置命令，重啟路由器和查看配置文件運(yùn)行狀態(tài)等。輸入disable可以退回到一般用戶模式。全局配置模式：特權(quán)配置模式下，輸入configureterminal進(jìn)入全局配置模式，這是網(wǎng)絡(luò)設(shè)備名后有(config)#標(biāo)記號。全局模式好比園中園，進(jìn)了動物園后想看具體的珍貴動物還得買門票才能進(jìn)去。接口配置模式：全局模式下，輸入interface+接口（ethernet1/0），進(jìn)入接口配置模式，這是網(wǎng)絡(luò)設(shè)備名后有(config-if)#標(biāo)記號，這里的配置只針對這個接口生效。路由配置模式：全局模式下，輸入router+路由協(xié)議，進(jìn)入路由配置模式，這是網(wǎng)絡(luò)設(shè)備名后有(config-router)#標(biāo)記號，線路配置模式：全局模式下，輸入line+線路號，進(jìn)入接口配置模式，這是網(wǎng)絡(luò)設(shè)備名后有(config-line)#標(biāo)記號，三、常用的路由配置命令1.進(jìn)入特權(quán)模式enablerouter>enable

router#2.進(jìn)入全局配置模式configureterminal

router>enable

router#configureterminal

router(config)#3.重命名hostnameroutera以routerA為例

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#4.配置使能口令enablepasswordcisco以cisco為例

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#enablepasswordcisco5.配置使能密碼enablesecretciscolab以cicsolab為例

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#enablesecretciscolab6.進(jìn)入路由器某一端口interfacefastethernet0/1

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfacefastethernet0/1

routerA(config-if)#

進(jìn)入路由器的某一子端口interfacefastethernet0/1.1以1端口的1子端口為例

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfacefastehernet0/1.17.設(shè)置端口ip地址信息

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfacefastethernet0/1以1端口為例

routerA(config-if)#ipaddress配置交換機(jī)端口ip和子網(wǎng)掩碼

routerA(config-if)#noshut啟動此接口

routerA(config-if)#exit8.查看命令show

router>enable

router#showversion察看系統(tǒng)中的所有版本信息

showcontrollersserial+編號查看串口類型

showiproute查看路由器的路由表9.cdp相關(guān)命令

router>enable

router#showcdp查看設(shè)備的cdp全局配置信息

showcdptraffic查看有關(guān)cdp包的統(tǒng)計信息

showcdpneighbors列出與設(shè)備相連的cisco設(shè)備10.csico2600的密碼恢復(fù)

重新啟動路由器，在啟動過程中按下ctrl+break鍵，使路由器進(jìn)入rommonitor模式。

在提示符下輸入命令修改配置寄存器的值，然后重新啟動路由器。

rommon1>confreg0×2142

rommon2>reset

重新啟動路由器后進(jìn)入setup模式，選擇“no”，退回到exec模式，此時路由器原有的配置仍然保存在startup-config中，為使路由器恢復(fù)密碼后配置不變，則需要把startup-config中配置保存到running-config中，然后重新設(shè)置enable密碼，并把配置寄存器的值改回0×2102。

router>enable

router#copystartup-configrunning-config

router#configureterminal

router(config)#enablepasswordcisco

router(config)#config-register0×2102

保存當(dāng)前配置到startup-config,重新啟動路由器。

router#copyrunning-configstartup-config

router#reload11.路由器telnet遠(yuǎn)程登錄設(shè)置

router>en

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#enablepasswordcisco以cisco為特權(quán)模式密碼

routerA(config)#interfacefastethernet0/1

routerA(config-if)#ipaddress

routerA(config-if)#noshut

routerA(config-if)#exit

routerA(config)linevty04設(shè)置0-4個用戶可以telnet遠(yuǎn)程登陸

routerA(config-line)#password123

routerA(config-line)#login12.配置路由器的標(biāo)識banner$……………$

在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有連接到路由器的終端都會收到。

router>en

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#bannermotd$Thisisaptechcompany’router!Pleasedon’tchangetheconfigurationwithoutpermission!$13.配置接口標(biāo)識description………

接口標(biāo)識用于區(qū)分路由器的各個接口。用showrun命令可以查看到這些標(biāo)識。

router>en

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfacefastethernet0/1以0/1接口為例

routerA(config-if)#descriptionthisisafastEthernetportusedtoconnectingthecompany’sintranet!14.配置超時

超時用于設(shè)置在多長時間沒有對console進(jìn)行配置，自動返回exec會話時間。默認(rèn)為10分鐘。

router>en

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#lineconsole0

routerA(config-line)#exec-timeout00第一個“0”代表分鐘，第二個“0”代表秒15.配置串口參數(shù)

兩臺路由器通過串口連接需要一個做為DTE，一個做為DCE。DCE設(shè)備要向DTE設(shè)備提供時鐘頻率和帶寬。

DCE配置：

router>en

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfaceserial0/0

routerA(config-if)#clockrate64000提供時鐘頻率為64000

routerA(config-if)#bandwidth64提供帶寬為64

routerA(config-if)#noshut

DTE配置：

router>en

router#configureterminal

router(config)#hostnamerouterB

routerB(config)#interfaceserial0/0

routerB(config-if)#noshut16.靜態(tài)路由的配置

配置路由器R1的名稱和接口參數(shù)

router>enable

router#configureterminal

router(config)#hostnamerouterA

routerA(config)#interfacefastethernet0/0

routerA(config-if)#ipaddress

routerA(config-if)#noshutdown

routerA(config-if)#exit

routerA(config)#interfacefastethernet0/1

routerA(config-if)#ipaddress

routerA(config-if)#noshutdown

主機(jī)A的ip地址為

配置路由器R2的名稱和接口參數(shù)

router>enable

router#configureterminal

router(config)#hostnamerouterB

routerB(config)#interfacefastethernet0/0

routerB(config-if)#ipaddress

routerB(config-if)#noshutdown

routerB(config-if)#exit

routerB(config)#interfacefastethernet0/1

routerB(config-if)#ipaddress

主機(jī)B的ip地址為

配置路由器R1的靜態(tài)路由表

routerA(config)#iprouter

配置路由器R2的靜態(tài)路由表

routerA(config)#iprouter

在R1和R2上配置默認(rèn)路由

routerA(config)#iproute

routerA(config)#ipclassless

routerB(config)#iproute

routerB(config)#ipclassless（支持可變長子網(wǎng)掩碼、