XX电业局城域网系统使用手册(38页).doc

XX电业局网络系统使用手册XX电力系统使用手册目录第一章 网络系统设计41.1网络拓扑结构41.2网络方案配置61.3 VLAN设计7第二章 IP和VLAN划分82.1 IP和VLAN规划82.1.1 IP地址段82.1.2 IP地址分配及VLAN划分82.1.3 设备管理地址，端口VLAN分配：92.1.4 设备命名规范：10第三章 设备安装指南113.1 Catalyst 6509安装113.1.1 Catalyst6509交换机概况113.1.2系统规范：113.1.3交换机的安装133.2设备使用环境16第四章 CISCO设备配置手册174.1 Hyperterminal软件的启动和配置：174.2 路由器基本配置：204.3 用户和口令244.4 Catalyst 6509 交换机配置注意事项254.4.1常规设置254.4.2设置VTP264.4.3设置TRUNK264.4.4 定义VLAN264.4.5设置VLAN的端口274.5 Catalyst 3500交换机配置注意事项274.5.1常规设置：274.5.2网管地址274.5.3 VLAN设置284.5.4将端口指定到VLAN284.5.5设置trunk28第五章 Cisco IOS 软件基础知识29第六章 Catalyst 6509配置说明346.1交换部分346.2 路由部分37第一章 网络系统设计1.1网络拓扑结构XX电业局计算机城域网建设的目标是将原有的XX电业局信息网络改造为一个高带宽，高效率，高可用性，更加稳定可靠的计算机网络系统。为XX电力系统管理的科学化，现代化打好基础。由于新的网络是基于旧网改造而成，我们就应该考虑将旧的设备和线路加以利用，在原有的网络结构上进行必要的扩充，尽量的实现先进性，实用性和经济性相结合的目标。核心层设备：原有系统采用一台Catalyst5500交换机作为网络系统的核心交换机，各个远程接入交换机都通过100M光纤线路连接到核心交换机。但是网络中基本上没有考虑单点故障问题，在网络的可靠性方面存在很大的隐患。我们在新的网络中会增加一台新的Catalyst6509作为网络核心设备，并且采用环形的线路结构构造存在冗余链路的网络环。Catalyst6509和Catalyst5500互为冗余。这样在整个核心系统中就再也不存在单点故障了。两台交换机设备其中之一在平时作为备份核心交换机，一旦主用的交换机发生故障，备用交换机可以很快将原有的数据包交换任务承担起来，继续为整个城域网的用户提供服务。Catalyst6509上安装有两块16端口1000M以太网模块，用来连接远程的接入交换机和新大楼的楼层交换机。两根1000M光纤线路将Catalyst6509和Catalyst5500连在一起。这样主备交换机之间高带宽可以保证一台核心设备故障时仍然可以顺利的使用网络。另有1块48端口的10/100M以太网模块，可以用来连接10/100M的服务器，路由器和防火墙等设备。Catalyst5500上新装了两个9端口1000M以太网模块，18个1000M端口也是用来连接远程交换机和楼层交换机。一旦Catalyst6509发生故障，Catalyst5500仍然可以担任全网核心交换机的任务。接入层设备：Catalyst3524上有2个1000M以太端口和24个10/100M以太网端口。Catalyst3548上有2个1000M以太网端口和48个10/100M以太网端口。这两种设备都被作为远程接入交换机或新大楼的楼层接入交换机，根据各个远程站点的用户数量安装合适规模的交换机。接入交换机和核心交换机之间采用1000M光纤连接，整个光纤应该构成数个环形网络。如下图拓扑所示：由于部分地区光纤没有到位，整个系统的三个远程环路目前仅仅完全连通了一个。其余的两个环都安装了大部分节点，但仍未首尾相接，上图中就是目前已经完成了的网络系统结构拓扑。1.2网络方案配置局大楼千兆交换骨干网网络中心Catalyst6509千兆级多层交换机，配置如下：配置两个冗余交换引擎和冗余的双电源；配置一块48口的交换模块，为局大楼内各用户提供10/100Mbps的接入速率；配置一块SFM交换模块，专用于提高系统带宽和包转发率；配置两块16口的千兆交换模块，为接入交换机提供1000Mbps的上行速率。电业局新大楼的楼层准备了14台Catalyst3548交换机。Catalyst3548的千兆以太网口用于上行连接到核心多层交换机，利用1000M以太网为楼层的桌面工作站提供更高的上行带宽资源。Catalyst3548固定配置如下：48个10/100Mbps自适应端口；2个千兆端口；远程接入交换机为远程节点配置了18台Catalyst3500千兆交换机，其中有15台Catalyst3524和3台Catalyst3548交换机，根据远程节点的规模安装不同的交换机。Catalyst3500交换机在三个城域的光线环路上首尾相接，通过1000M以太网端口，构成一个带宽为1000M的以太环。平时环路上必然有一个阻塞的链路端口，构成一个没有数据环路的广播网络。一旦环路的任何区域发生故障，环路中阻塞的端口都会自动连通，让整个环路上的节点仍然可以访问来自核心交换机的数据信息。Catalyst3524，固定配置如下：24个10/100Mbps自适应端口；2个1000兆端口；1.3 VLAN设计 虚拟网络技术是基于当今交换网络技术基础上的一种新的高层技术，虚拟网络是一种与具体物理位置无关的逻辑局域网，不存在物理上的网络边界，可实现集中式的管理，可解决通信瓶颈问题，并可对广播通信进行控制，以减少不必要的通信量，网络的安全性也更好。 虚拟网络是通过软件来管理和划分，是“逻辑”上的概念，对它划分的合理与否对网络性能和方便网络管理意义重大。对新昌电业局而言，可按功能组别划分为主，即将各部门有关用户以逻辑功能分为若干组。按部门划分为辅的原则来划分虚拟网络。 为实现局域网的高效、有序运行，通过从链路层把整个交换式网络按要求划分成多个VLAN，从网络层把整个IP网络划分成多个IP子网，IP子网和VLAN一一对应。对不同IP子网设置不同子网掩码和IP地址范围，在主干交换机中为不同VLAN设置对应的子网号、子网掩码、控制策略。所有子网间通信通过主干交换机的路由部分完成，并由主干交换机的路由部件完成报文过滤等控制功能。所有报文广播由于受VLAN划分的限制只能在子网内进行，不会对别的子网造成威胁。不同子网内用户不能绕过网络层控制相互进行通信，保证了各子网的安全要求。 根据XX电业局的实际情况，我们可以把整个网络按不同的工作组划分成数个VLAN，提高整个网络的安全性，减少网络的流量和拥塞。第二章 IP和VLAN划分2.1 IP和VLAN规划2.1.1 IP地址段本项目使用的IP地址段如下：局域网地址段：-55城域网地址段：-55；-55 2.1.2 IP地址分配及VLAN划分 本项目的VTP域为WZDYJ，VLAN划分如下：网段子网掩码VLAN ID网关用途VLAN54网络设备地址VLAN用电部门VLANVLAN354鹿城分局VLANVLAN354鹿城分局VLANVLAN454实业公司VLANVLAN554瓯海分局VLANVLAN654龙湾分局VLANVLAN754电业局地址VLAN854电力设计室VLANVLAN954修试工区VLANVLAN1054局机关VLANVLAN154送电工区VLANVLAN154检修工区VLAN6040VLAN1361广化变电站VLAN624VLAN1413龙瑶营业厅VLAN640VLAN150开发区营业厅VLAN 2.1.3 设备管理地址，端口VLAN分配：本网络中已经安装的设备都采用网段地址作为管理地址，目前我们分配IP地址的规则如下：核心交换设备IP地址为-核心路由设备IP地址为40-54Catalyst3500XL系列千兆交换机设备地址为：1-9Catalyst2900XL系列百兆交换机设备地址为：1-9Catalyst1900系列交换机设备地址为：51-99目前已经安装的设备管理IP地址以及Trunk设置如下表所示：设备型号机器名ip地址地址Trunk设置Catalyst6509S01-6509-DYJ电业局大楼Catalyst5500S01-5500-DYJ电业局大楼RSM Catalyst5500R01-5500-DYJ51电业局大楼MSFC Catalyst6509R01-6509-DYJ52电业局大楼MSFC/2 Catalyst6509R02-6509-DYJ53电业局大楼GateWay for VLAN54Catalyst3548S01-3548-DYJ7电业局大楼G0/1-2Catalyst2924S01-2924-DYJ1电业局大楼BCatalyst1924S08-1924-DYJ58电业局大楼BCatalyst1924S01-1924-DYJ51电业局大楼BCatalyst1924S02-1924-DYJ52电业局大楼BCatalyst1924S03-1924-DYJ53电业局大楼BCatalyst1924S04-1924-DYJ54电业局大楼BCatalyst1924S05-1924-DYJ55电业局大楼BCatalyst1924S06-1924-DYJ56电业局大楼BCatalyst1924S07-1924-DYJ57电业局大楼BCatalyst3548S01-3524-LCYYT1鹿城营业厅G0/1-2Catalyst1924S01-1924-LCYYT90鹿城营业厅ACatalyst3524S01-3524-JLS2计量所G0/1-2Catalyst3524S01-3524-ZBGD3装表工段G0/1-2Catalyst3524S01-3524-SDGQ4送电工区G0/1-2, F0/20Catalyst1924S01-1924-SDGQ81送电工区ACatalyst3524S01-3524-XSGQ5修试工区G0/1-2, F0/24Catalyst1924S01-1924-XSGQ82修试工区ACatalyst3524S01-3524-JYZX6教育中心G0/1-2, F0/23-24Catalyst1924S01-1924-LCFJ83鹿城分局A to S01-3524-JYZX;BCatalyst1924S02-1924-LCFJ85鹿城分局A to S01-1924-LCFJ;BCatalyst1924S03-1924-LCFJ86鹿城分局A to S02-1924-LCFJCatalyst1924S01-WZ-JXGQ84检修工区A to S01-3524-JYZXCatalyst3524S01-3524-GHYYT8广化营业厅F0/24:802.1q; G0/1-2Catalyst2950-24S01-2950-GHB2广化变电所F0/1:802.1qCatalyst3548S01-3548-OHFJ9瓯海分局G0/1-2, F0/48Catalyst1924S01-1924-OHFJ87瓯海分局A to S01-3548-OHFJ;BCatalyst3524S01-3524-YYYYT0仰义营业厅G0/1;G0/2Catalyst3524S01-3524-PZB1蒲州变电站G0/1,G0/2Catalyst3524S01-3524-KFQYYT2开发区营业厅G0/1-2,F0/24Catalyst1912S01-1912-KFQYYT88开发区营业厅A to S01-3524-KFQYYT;BCatalyst3548S01-3548-LWFJ3龙湾分局G0/1,G0/2Catalyst3548S01-3548-LYYYT4龙瑶营业厅G0/1,G0/2Catalyst1912S01-1912-YQB89永强变电站A to S01-3548-LYYYT;B2.1.4 设备命名规范：设备的名称是设备在网络中的标识符，我们建议电业局采用一套清晰的命名规范来给整个网络中的设备命名。清晰的名称应该可以让使用者迅速根据名称的线索了解设备的尽可能多的相关情况。经过与局方人员讨论，我们将给每个设备定义一个单独的名称，名称中包括设备的型号，设备安装地和设备编号。目前电业局所用的网络设备主要是路由器和交换机设备，我们采用字母S和字母R分别表示交换机和路由器，这两个字母被作为设备名称的首字母。设备的出厂型号被置于设备名称的中间部分，设备的安装地点简称则被作为设备名称的最后部分。而如果同一个地区有两台或者更多的同种型号设备，我们就利用两位数的设备编号区分他们。设备编号紧跟着设备名称首字母，一起作为设备名称的开头部分。如：位于鹿城分局的一台Catalyst1924设备，其编号为02。它的机器名称应该叫做：S02-1924-LCFJ。再如：位于电业局的Catalyst6509有两个互为冗余的路由模块，其中的第二块路由模块名称应该叫做：R02-6509-DYJ已经安装的设备机器名称参见上一节的设备IP地址表。第三章 设备安装指南3.1 Catalyst 6509安装3.1.1 Catalyst6509交换机概况3.1.2系统规范：模块插槽 Modular Slots9可提供模块 Available Modules8-port Gigabit Ethernet16-port Gigabit Ethernet24-port 100FX Ethernet48-port 10/100TX Ethernet (RJ-45)48-port 10/100 Ethernet (RJ-21 or TELCO)Switch Fiber Module1-port Multimode OC-12 ATM1-port Single-Mode OC-12 ATM背板带宽 Backplane32G,可扩展到256Gbps电源模块2个交流电源模块多层交换能力 Multilayer Performance可扩展至150M数据包每秒最大VLAN数VLAN Maximum4096支持协议支持L3协议：RIP、OSPF、IGRP、EIGRP、BGP、IS-IS支持L2协议：802.1p、802.1q支持MPLS协议支持组播协议：IGMP、DVMRP、PIMNAT支持NAT（包括静态和动态）ACL支持标准ACL可扩展ACLMultiple Spanning Trees支持Rapid Reconfiguration支持支持各类VPN业务支持L2TP、IPSEC路由时延10usQOS支持基于L2/L3/L4流优先级的QOS支持基于L3/L4流速率限制的QOS安全性基于MAC地址和IP地址的过滤系统可用度99.9%FEC/GEC最多至8个不连续的端口，支持多种模式的通道管理能力Management CapabilitiesCisco Works 2000, RMON, Enhanced Switched Port Analyzer (ESPAN), SNMP, Telnet, BOOTP, and Trivial File Transfer Protocol (TFTP)尺寸 (高长深)Dimensions (HWD)英寸6443.746.0厘米3.1.3交换机的安装（1）安全建议：保持交换机安装点的洁净。安装时请妥善安放交换机配件和工具。安装时穿戴合适的衣服、眼镜等。安装时请切断电源。如要打开交换机，请正确使用静电护腕。（2）环境准备：维持交换机的运行温度。 防止静电对交换机的破坏。保证交换机上的通风孔不被堵。l 机柜上架：l 安装模块：l 安装电源模块l 上电l 快速以太网模块l 光纤模块l 连接尾纤在对交换机进行初始配置时，必须把终端连到console端口；用PC连接如下图：l Console Cable终端连到console端口连接的console端口和pc串行口的线是全反（roll over）线。线和转换接头在交换机的配件箱中有。3.2设备使用环境设备使用环境要求参见文档设备环境要求。第四章 CISCO设备配置手册4.1 Hyperterminal软件的启动和配置：在windows操作系统中绑有Hilgraeve corp.的Hypertrm.exe,启动路径如下：开始-程序-附件-通讯-超级终端。 此后出现如下窗口：双击Hypertrm图标，出现以下画面，在名称中键入任意字符串，选择任意一个图标，按确定：然后会出现以下窗口，在“连接时使用”处正确选择当时所用的端口，按确定：然后出现以下窗口，按图设置各项参数，按确定。此时超级终端已可使用，按“enter”键激活即可。4.2 路由器基本配置： 以下是路由器的配置过程和各种配置模式的进入过程，黑体字是键入的字符，斜体是说明字符,配置过程以cisco 3640为例,其他的类型，如cisco2601、cisco2500的配置环境是相同的，差别仅在于端口数量上。以下是路由器的配置过程，主要示意了各种配置子模式的进入和配置方法。具体参数差异请管理员参照标准配置文件和实施文档。在配置过程中，用！分割不同的配置部分，实际配置过程中，可以忽略：routerenable进入特权模式Router#show running-config显示未经配置的路由器配置文件Building configuration.Current configuration:当前配置!version 11.0版本号service udp-small-servers提供UDP服务service tcp-small-servers提供TCP服务!hostname Router定义路由器名!interface Ethernet00#以太网口极其定义 no ip address无IP地址 shutdown端口为关闭!interface Serial00#串行口极其配置 no ip address无IP地址 shutdown端口关闭!interface Serial11#串行口及其配置 no ip address无IP地址 shutdown端口关闭! !line con 0console端口极其配置 transport input all端口不对任何字符序列进行解释line aux 0aux端口极其配置 transport input all端口不对任何字符序列进行解释line vty 0 4 虚拟端口极其配置 login登录口令验证!end结束Router#config terminal进入终端配置模式Enter configuration commands, one per line. End with CNTL/Z.路由器提示Router(config)#hostname route定义路由器名route(config)#enable password cisco定义特权口令route(config)#enable secret cisco定义特权加密口令The enable secret you have chosen is the same as your enable password.This is not recommended. Re-enter the enable secret.建议口令与加密口令最好不一样route(config)#ip classless定义路由器工作于无类路由模式route(config)#！route(config)#line vty 0 4进入虚拟终端线配置模式route(config-line)#password cisco定义虚拟终端线口令route(config-line)#login口令验证route(config-line)#exit退出虚拟终端线配置模式到全局配置模式route(config)#！route(config)#interface ethernet 0进入以太网0#口配置模式route(config-if)#ip address 13 40设置ip地址route(config-if)#no shutdown启动以太网0#端口%LINK-3-UPDOWN: Interface Ethernet0, changed state to uproute(config-if)#exit退出以太网0#口配置模式route(config)#！route(config)#int serial 0进入串行口0#口配置模式route(config-if)#ip address 2 52设置ip地址route(config-if)#no shutdown启动0#端口%LINK-3-UPDOWN: Interface Serial0, changed state to downroute(config-if)#exit退出串行口0#口配置模式route(config)#！route(config)#router ospf 10进入路由协议配置模式route(config-router)#network 55 area 1配置路由协议参数route(config-router)#exit退出路由协议配置模式route(config)#！route(config)#ip route 配置静态路由route(config)#！route(config)#exit退出配置模式xxb_2610#sh run 显示当前配置文件Building configuration.Current configuration:!version 11.3service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname 2610!enable secret 5 $1$qa6Y$iMZs2bbz6X7pIQjcOLp/10enable password cisco!process-max-time 200!interface Ethernet0/0 ip address 13 40 no keepalive!interface Serial0/0 ip address 2 52 no ip mroute-cache no fair-queue!router ospf 1 network 55 area 1!ip classlessip route !snmp-server community public RO!line con 0line aux 0line vty 0 4 password cisco login!2610#copy running-config startup-config保存配置文件4.3 用户和口令在以上的配置过程中，有几项在调试完成后是不需要改动的，如端口配置、IP地址、路由协议等，有几项配置是需要进行日常维护的，主要是拨号用户和登录口令。在上一级中已经有所讲述，此处单列出来以示强调。添加拨号用户access_2611#config terminal进入终端配置模式access_2611 (config)#username test password test 配置拨号用户access_2611 (config)#exit退出配置模式说明：该配置命令配置了一个拨号用户，用户名和口令均为test，在配置命令中前一个是用户，后一个是口令。在windows95拨号时要求提供该用户和口令。管理员可根据网络安全需要，配置公用或个人拨号用户，修改拨号口令。删除拨号用户access_2611#config terminal进入终端配置模式access_2611 (config)#no username test 删除拨号用户access_2611 (config)#exit退出配置模式说明：该命令删除了一个用户名为test的拨号用户。此后将不允许有人用test的名义登录。修改远程登录口令access_2611#config terminal进入终端配置模式access_2611 (config)#line vty 0 4进入虚拟终端线配置模式access_2611 (config-line)#password cisco定义虚拟终端线口令access_2611 (config-line)#login口令验证access_2611 (config-line)#exit退出虚拟终端线配置模式access_2611 (config)#exit退出配置模式说明：该命令配置的是telnet的登录口令。该配置过程将登录口令配置为cisco，login命令在配置过一次之后就不需要每次配置了。如果不配置该口令，他人将无法从网上登录该路由器。修改enable口令Router#config terminal进入终端配置模式Router(config)#enable secret cisco定义特权加密口令Router(config)#exit退出配置模式说明：该命令用来修改enable口令，如果没有该口令，远程用户即使可以登录到该路由器上，也不能够修改路由器的配置。4.4 Catalyst 6509 交换机配置注意事项4.4.1常规设置由console接口进入交换机，输入密码 ，回车，输入enable，回车，输入密码，回车。 设置enable密码：enable secret密码Console(enable)set password * 设置登录密码Console(enable)set enablepass * 设置enable登录密码（使用enable登录后，对交换机的设置要谨慎）Console(enable)set system name S01-6509-DYJ 设置交换机名称S01-6509-DYJ(enable)set interface sc0 up 激活sc0口S01-6509-DYJ (enable)set interface sc0 28 配置sc0口IP地址(管理地址，网络连通后，可以使用telnet，通过该地址登入交换机)S01-6509-DYJ(enable)set ip route default 设置交换机缺省网关4.4.2设置VTP 设置VTP（VLAN Trunk Protocol）是使VLANS(virtual LANs)得以在多个交换机之间实现统一的方法。各交换机之间共享一个VTP domain，交换机本身可设置为Server、Client和Transparent三种VTP模式。其中VTP server可以增加、删除和修改VLAN信息，并且将这些信息发送给同一个VTP domain的其他交换机；而VTP client只监听和学习VTP domain中VTP server的VLAN信息；设置成Transparent则是关闭VTP(此时交换机将不具备发送和接受VLAN信息的能力)。在我局网络中， VTP domain名为wzdyj 。 S01-6509-DYJ(enable)set vtp domain wzdyj mode server 设置VTP管理域 S01-6509-DYJ(enable)set port speed 9/1-3 100 设置端口速率为100M S01-6509-DYJ(enable)set port duplex 9/1-3 full 设置端口为全双工4.4.3设置TRUNK TRUNK是两台交换机点对点的链路，TRUNK可以使不同的VLAN数据流在两点之间流通。这种方式使VLAN信息在多个交换机之间可以共享。因此，TRUNK是实现VTP方式的基础。在以太网网络中，TRUNK有ISL (Inter-Switch Link)和dot1q（IEEE 802.1Q）两种封包格式，其中ISL是CISCO交换机专有的格式。 S01-6509-DYJ (enable)set trunk 5/1 on dot1q设置trunk (使用了802.1q封包格式) 4.4.4 定义VLAN S01-6509-DYJ (enable) set vlan 10 name Server 设置VLAN号和名称S01-6509-DYJ(enable) set vlan 11 name AJGDS S01-6509-DYJ(enable) set vlan 12 name JZSS01-6509-DYJ(enable) set vlan 13 name SJK S01-6509-DYJ(enable) set vlan 14 name YGSS01-6509-DYJ(enable) set vlan 15 name BGSS01-6509-DYJ(enable) set vlan 16 name CWK 4.4.5设置VLAN的端口S01-6509-DYJ(enable) set vlan 1 4/1-2,4/4,4/6 使模块4的1、2、4、6端口加入VLAN1 4.5 Catalyst 3500交换机配置注意事项 4.5.1常规设置：由console接口进入交换机，输入密码 ，回车，输入enable，回车，输入密码，回车。 设置enable密码：enable secret密码设置CON口密码与VTY口密码：LINE con 0Password 密码loginLine vty 0 4Password 密码login 4.5.2网管地址进入配置模式：int vlan 1 ip address IP地址；配置默认网关：ip default-gateway IP地址4.5.3 VLAN设置进入enable模式：vlan databasevtp domain vtp clientexit作为VTP服务器的设置vtp servervlan name 4.5.4将端口指定到VLANint f0/14 switchport access vlan 4.5.5设置trunkint f0/15switchport mode trunkswitchport trunk encapsulation VTP协议要和Trunk同时使用，Trunk可以把多个VLAN的数据在交换机之间传递。而VTP可在Trunk上传VLAN的配置信息，如VLAN NAME、VLAN号等，这样只需在一台VTP的SERVER上配置VLAN（添加、删除、修改VLAN），即可把改变传到相邻交换机。这对于大的局域网管理有很大的帮助。详细配置方法参见随机附带的配置手册第五章 Cisco IOS 软件基础知识Cisco IOS操作模式。Cisco IOS软件提供几不同的访问命令模式。各命令方式提供一组不同的相关命令. 为了安全起见，Cisco IOS软件提供两个命令层次的访问：用户级别和特权级别。从用户级别进入到特权模式需要通过一个机密的访问口令。表：Cisco IOS 操作模式操作模式用法如何进入提示符用户使用模式用户模式下的命令包括远程登录；基本测试；显示系统信息等。用户模式下的命令均可在特权模式下运行。Login in TelnetRouter特权模式特权模式下的命令包括设置路由器运行参数；用户模式下的所有命令；高级的测试命令，包括debug命令等。Router enable Router#配置模式系统配置下的所有命令级Router# conf t Router(config)#端口配置模式端口配置模式下的命令包括改变以太网、令牌环、同步端口的配置操作；激活端口的特性；不同的端口配置模式有不同的命令级。Router(config)# int S0Router(config)# int E0Router(config-if)#几乎所有的配置命令都有 no 命令级；通过no 命令级废除已有的命令或函数。获取帮助在许多命令方式下，你可通过键入问号标记(?)，得到许多有用的命令。例如：Router ? 你将获得用户模式下按字母顺序排列的所有的命令级，包括详细的用途和功能。Router# co? configure connect copy你将通过呼换单词功能获得以co开头的所有命令起始单词。Router# configure ? memory Configure from NV memory network Configure from a TFTP network host terminal Configure from the terminal你可通过呼唤语法功能获得以configure单词开头的所有命令及用途。保存修改Router enable Router# copy running-config startup-config 重新配置路由器的设置Router wirte enable Router reload 校验网络的连通性当你安装和配置好路由器，你将在用户模式或特权模式下使用以下的命令测试网络的是否连通。telnet 远程节点登录例如：cisco1601#telnet Trying . OpenUser Access VerificationPassword:cisco cisco1601ping 发送一个特殊的数据报到目的地，等候从目的地设备发回的一个答复数据报。例如：cisco1601#ping 20 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 20, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 mscisco1601#trace 发现从一个路由器至另一个路由器中间的不同路由。例如cisco1601#trace 20 Type escape sequence to abort.Tracing the route to 192.9.2