配置CiscoRouter及ISO管理命令

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,网络设备原理与应用,第3章 配置Cisco Router及IOS管理命令,连接并启动路由器,了解路由器的各种命令格式,学习使用命令行接口,了解路由器的基本配置,3.1 Cisco Router用户接口,IOS及其作用,加载网络协议和功能,设备连接及配置,3.1.1 Cisco Router的连接,(1) 通过Console端口接终端或运行终端仿真软件的微机。,(2) 通过AUX(辅助口)接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连。,(3) 通过Telnet程序访问。,(4) 通过浏览器访问。,(5) 通过网管软件访问。,（1） 通过Console端口访问,Console端口是Cisco设备的基本端口，它是我们对一台新的路由器进行配置时必须使用的端口。连接Console端口的线称为控制台电缆(Console Cable)。,在具体的连接上，Console电缆的一端插入网络设备的Console端口，另一端接入终端或PC机的串行接口，从而实现对设备的访问和控制。,（2） 通过AUX端口访问,对路由器进行配置时使用Console端口，与Console端口相对应的AUX端口是远程配置时采用的端口。当需要通过远程访问的方式实现对路由器的配置时，就可以采用AUX端口借助于调制解调器和电话线进行配置。,（3） 通过Telnet程序访问,Cisco路由和交换设备都支持Telnet访问。在网络连通并对设备完成必要配置的条件下，就可以通过Telnet实现对设备的访问和配置。Cisco把每个远程登录的用户都看成是一个虚拟终端(Virtual Type Terminal，VTP)。通常每个设备都支持多个VTP，记为VTP0VTPn。,（4） 通过浏览器访问,近几年生产的网络设备，其IOS(Internetwork Operating System)软件都提供简单Web服务的能力。通过启用该服务，用户可以通过普通的浏览器来访问这些设备，对它们进行监测和配置。,（5） 通过网管软件访问,大部分路由器和交换机都支持简单网络管理协议(Simple Network Management Protocol，SNMP)，或者可以通过增加该功能模块来支持SNMP。在路由器或交换机上配置相应的SNMP参数，就可以在网管工作站上运行网管软件来对这些设备进行监测和配置。,虽然路由和交换设备具有众多的访问方式，但是设备的第一次设置必须通过第一种方法来实现，同时第一种方法也是最常用、最直接有效的一种配置方法。,Cisco Router的连接,3.1.2 启动 Router,1.通过console 口搭建本地配置环境,波特率：9600 数据位：8,停止位：1 无校验，无流量控制,程序,附件,通讯,超级终端,2.通过异步口搭建本地配置环境,3.搭建本地或远程的Telnet配置环境,路由器已经配置好各接口IP地址，同时可以正常的进行网络通信的情况下，用户可以在局域网中用Telnet客户端登录到路由器上，对路由器进行本地或远程配置。,3.2 命令行接口,CLI（Command Line Interface）,一种基于DOS命令行的软件系统模式。,CLI界面是所有路由器产品都提供的界面，如,CISCO,， LUCENT，,华为,等。是路由器产品的标准。,目前市场上有些产品为了降低成本，不提供CONSOLE口，不能使用CLI。使用CLI具有使用要求低（只需要串行口）容易使用，功能扩充方便的优点，特别是当有很多（如10台）台路由器设备需要配置的时候，可以通过COPY/PASTE功能很快完成所有路由器的配置。不需要通过IE一台台配置。,3.2.1 路由器配置模式,1、用户模式,router,路由器处于用户模式，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。,2、特权模式,routerenable,router#,路由器进入特权模式，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。,3、全局配置模式,router#conf t,router(config)#,路由器处于全局设置状态，这时可以设置路由器的全局参数。,4、端口配置模式,router(config)#int f0/n ;或e0/n、sn、brin,router(config-if)#,路由器处于端口配置模式，这时可以设置路由器某个局部的参数。,5、设置对话状态,这是一台新路由器开机时自动进入的状态，在特权模式使用setup命令也可进入此状态，这时可通过对话方式对路由器进行设置。,设置对话过程：,显示提示信息；,全局参数的设置；,接口参数的设置；,显示结果。,利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。,CLI配置命令与EXEC模式,3.2.2 帮助和编辑功能,1.命令行的相关帮助,？,Help,部分命令+？,2.查看命令行历史记录,调出历史命令行,设置命令行历史记录缓冲区,3.命令行配置编辑功能,在命令行移动光标键功能,命令行自动补充功能,配置命令的缩写,命令行删除功能,4.命令行错误提示,3.2.3 收集信息,查看系统信息,router#,SHOW VERSION,显示硬件实体信息,router,#show version devices /显示路由器当前的设备信息,router,#show version slots /显示路由器当前的插槽和模块信息,显示接口的传输特性、协议特性的参数,show interface type interface-number,type是指接口类型，如FastEthernet、Serial等；,interface-number是指特定接口的端口号。,3.2.4 设置路由器的主机名,router(config)#hostname 路由器名称,router(config)#hostname ra,ra(config)#,3.2.5 设置路由器的工作时间,router#show clock,router#clock set hh:mm:ss day month year,router#clock set 10:30:00 15 may 2000,router#show clock,路由器三类口令的设置,1.配置特权口令,设置secret密码，此密码优先级高,router(config)#enable secret 密码;设置密码,router(config)#exit;退出全局配置模式,router#show run;查看密码,router#exit;退出特权模式,routerenable ;进入特权模式,password:;要求输入密码,router# ;密码正确才能进入特权模式,设置password密码，此密码优先级低,router(config)#enable password 密码 ;设置密码,router(config)#exit;退出全局配置模式,router#show run;查看密码,router#exit;退出特权模式,routerenable;进入特权模式,password:;要求输入密码,router#;密码正确才能进入特权模式,如果secret和password密码同时设置，进入特权模,式要求的是secret密码。,router(config)#enable secret cisco,router(config)#enable password abc,router(config)#exit,router#show run,router#exit,routerenable,password:;要求密码，应输入cisco,router#,2.配置line口令,设置console端口密码,router(config)#line con 0;进入con0配置行,router(config-line)#login;进入时需login,router(config-line)#password 密码;设置密码,router(config-line)#end,router#exit,Router con0 is now available,Press RETURN to get started.,Password: ;要求密码,router;密码正确才能进入用户模式,设置虚拟终端密码，也就是Telnet登陆时所需的密码,router(config)#line vty 0 4 ;进入vty配置行,router(config-line)#login;进入时需login,router(config-line)#password 密码;设置密码,router(config-line)#end,router#exit,3.加密口令,router#conf t,router(config)#service password-encryption,; 对所设置的明文密码进行加密。,；除enable secret的密码（已经加密）,router#sh run,清除口令,当路由器的口令被错误修改或忘记时，可以按如下步,骤操作。,开机时按进入ROM监控状态,作如下设置，使路由器引导时忽略NVRAM中的设置,o/r0x2142;2500系列,rommon1confreg 0x2142;2600、1600系列,boot#set ios-conf=0x2142;800系列,注：正常值是0x2102,重新启动路由器,进入特权模式,routerenable,router#conf t ;已经不需要密码了,注：现在已经不需要密码了，即使你设置了新的密码，在进入特权模式时也不需要输入。,3.2.6 标题栏与接口描述,1.标题栏,router(config)#banner motd #标题信息#,2.接口描述,router(config)#int e0,router(config)#description office,