路由器基本配置.doc

第一节模式切换一、相关符号的使用说明1#或及其前面的信息均为系统提示符，在配置过程中不必输入这些符号；2/*/表示注释语句，其中内容均为说明命令的功能或作用或命令的格式等；3-也是注释语句，其后的内容为说明命令的功能或作用或说明命令的格式等；48 表示按回车键，并非所有的命令行后面都加了这个符号，没有加的请直接按回键。二、如何获取帮助1由于CLI命令比较多，一时难记住，所以思科在CLI提供了在线帮助。2在线帮助包括Tab键和？键。Tab键能在输入命令前几个字母的情况下通过按Tab键可完整显示命令，而？则会显示出相关命令或命令参数供用户选择或判断命令本身是否正确。3实例1：tab键的使用在router用户模式下输入en并按Tab键，则会显示routerenable3实例2：？号的使用(1) 在全局配置模式下输入interface ?按回车会显示路由器所有接口供用户选择；(2) 用？号找出单词：使用t?并按回车会显示以t开头的所有CLI命令，注意在不同的模式下显示的结果会不同，因为在不同的模式下以t开头的命令不同；(3) 获取帮助：如直接在全局配置模式下使用？可以显示所有该模式下全部可执行的命令，如router(config)#? 8。三、实验目的掌握各种模式切换的命令四、关于CLI命令缩写1CLI中的部分命令支持缩写，但CLI没有明确规定缩写的格式，是根据不同环境来确定缩写格式。有时一个字母就可以了，有时需要写出全部字母才行。2实例：conf t等价于configure terminal五、各种模式的切换1进入特权模式（可执行更多的配置指令）router enable8/*或 routeren*/*enable和en等价，en是CLI的缩写*/router# /*已经进入特权模式状态*/2进入全局配置模式（用于显示、清除接口参数等）router# configure terminal8 /*或 routerconf ter8 */*注意：必须先进入特权模式才能进入全局配置模式；configure、config、conf均等价，都是CLI的缩写形式，terminal和ter等价，后者为CLI的缩写*/router(config)#/*已经进入全局配置模式状态*/3进入接口配置模式(以进入fast Ethernet 0/1端口为例)router(config)# interface fa0/18 /*进入Fast Ethernet 0/1端口*/router(config-if)# /*已进入Fast Ethernet 0/1端口*/*说明：必须先进入全局配置模式，方可进入接口配置模式。4进入子接口配置模式(以进入serial 0/1.1子接口为例)router(config)# interface s0/1.18 /*进入serial 0/1.1子接口*/router(config-subif)#/*说明：必须先进入全局配置模式，方可进入子接口配置模式。*/5从一个接口配置模式进入另一个接口配置模式（如从FE0/1端口切换到S0端口）router(config)# interface fa0/18 router(config-if)#exitrouter(config)#interface s0router(config-if)#/*以下方法虽然正确，但思科不推荐使用router(config)# interface fa0/18 router(config)#interface s0router(config-if)#因为在接口模式下输入interface？命令时是一个错误的命令，说明在接口模式下并不支持interface命令。*/6进入路由配置模式router(config)# router rip8 /*进入RIP路由协议配置过程*/router(config-router)#/*已进入路由器协议配置模式，但不显示具体的路由协议*/*说明：必须先进入全局配置模式，方可进入路由配置模式。6退出命令router(config-if)# exit8 /*在任何状态下执行此命令均返回上级模式*/router(config)#end/*在任何状态下执行end命令将直接退到特权模式，相当于Z或CTRLZ*/router# 7退出特权模式，进入普通用户模式router# disable8/*或也可用exit命令来返回上级模式的方式*/router第二节常规操作一、关闭与打开router的域名解析1目的打错命令时，关闭域名解析后不会发送广播包，这样可以节省时间；如果打开域名解析则发送广播包到域中查找这个命令，这将会浪费时间。2打开router的域名解析Router enableRouter# configure terminalRouter(config)# ip domain-lookupRouter(config)# endRouter# abc /*abc为错误命令，执行时会提示如下：*/Translating.”abc.domain server (255.255.255.255)Translating.”abc.domain server ()%unknow commend or compuer name ,or unknown to find computer address /*注意：发送2次广播包*/3关闭router的域名解析Router enableRouter# configure terminalRouter(config)# no ip domain-lookupRouter(config)# endRouter# abc /*执行错误命令时，提示如下，不发送广播包*/Translating “abc”Translating “abc”%unknow command or computer name ,or unable to find computer address二、关闭与启用同步1启用同步目的在输入Cisco命令时不会因为router自动发送信息而被它隔断，以致变成一个错误的Cisco命令，结果使输入的命令不正确。启用同步后路由器会在显示启动端口信息或发送路由信息之后，将光标返回到命令输入的后面，方便用户继续输入完整的命令。2启用同步的配置方法RouterenableRouter# configure terminalRouter(config)# line con 0Router(config-line)#logging synchronous /*启用同步*/Router(config-line)# end3关闭同步目的通过键盘输入命令时会因为router发送信息而分隔输入的命令，有可能导致输入命令错误而执行失败，需要重新输入命令。4关闭同步的配置过程RouterenableRouter#configure terminalRouter(config)# line con 0Router(config-line)# no logging synchronous /*关闭同步，启用异步*/Router(config-line)# end三、设置console自动关闭/退出所需要的时间1设置目的在一定时间内路由器未进行任何操作时，自动退出登录状态，防止技术人员在配置路由器时因临时有事离开一段时间而被未经授权的用户或操作员所使用，起到保护路由器安全的作用。2配置过程RouterenableRouter#configure terminalRouter(config)# line con 0Router(config-line)# exec-timeout 0 30 /*路由器30秒钟内不进行任何操作，会自动进入logging off模式并提示如下*/Routercon0 is now availablePress RETURN to get started3配置说明exec-timeout 0 30行中的0表示0分钟，30表示30秒钟，中间空格，如果是两个都是0，则永不自动进入logging off模式*/四、设置端口描述信息1设置端口描述信息RouterenableRouter#configure terminalRouter(config)# interface fa0/0Router(config-if)# description link to gdgm/*描述该端口是用于连接到gdgm*/Router(config-if)# end2查看端口描述信息Router#show interface fa0/0五、设置路由器登录欢迎信息RouterenableRouter#configure terminalRouter(config)# banner motd # /*mode后的#号不能少，#前面也必须有空格*/Welcome to gdgm # /*两个#号要配对，中间的内容为欢迎信息*/Router(config)#endRouter#exit /*退出特权模式并重新进入用户模式时显示路由器登录信息*/Press RETURN to get startedWelcome to gdgmRouter六、设置时区、时间和日期1查看路由器时间Router#show clock2设置时区Router#config terminalRouter(config)#clock timezone Peking +8Router(config)#end3设置时间与日期Router#clock set 08:10:00 may 10 2007七、查看路由器的相关信息1查看路由器的IOS版本、内存和flash大小，路由器接口参数及配置登记值等参数。Router# show version8 2查看路由器flash的大小和IOS系统文件大小及其IOS的文件名。Router#show flash3查看路由器CPU资源的使用率。Router#show processes4查看动态内存的大小及一些相关的信息。Router#show memory5查看路由器当前正在运行的配置信息即RAM中的配置信息。Router# show running-config8 6查看路由器保存在NVRAM中的startup-config配置文件的内容。Router# show startup-config8 7查看登录到路由器的用户情况Router# show user8 8查看路由器所有接口的摘要信息。Router#show ip interface brief9查看路由器某接口当前运行状态信息。Router#show running-config interface Fa0/010查看路由器某接口的完整信息Router#show interface serial 011查看路由器连接线缆类型（DTE和TCE就是使用此命令查看区分的）Router#show controllers serial 012查看路由器访问控制列表Router#show access-list八、设置主机名Router enable8Router# config terminal8Router(config)# hostname R1 8 /*设置路由器的新的名称为R1*/R1(config)# /*看到此行前面的R1表明路由器命名成功*/R1(config)#ip host GDGM 210.1.1.1/*创建静态hostname表，当使用telnet 210.1.1.1时可以使用telnet gdgm来代替*/R1(config)#end九、设置路由器登录成功时显示欢迎词1配置方法R1#config terminalR1# (config)# banner motd # /*注意#号前面有空格，否则是错误的*/Enter Text message, End with the character#Youre Welcome#R1(config)#endR1#3telnet 192.168.168.1Password:/*此处输入telnet设置的密码cisco并按回车*/Youre Welcome /*看到此行就说明路由器设置的欢迎词成功*/R1 /*看到上行就说明路由器的telnet配置OK了。*/十、接口IP地址配置1进入配置模式routerenablerouter# config terminal /*进入配置模式*/router(config)# /*已进入配置模式*/2配置Fast Ethernet 0/0端口IP地址（该端口的简称为fa0/0）router(config)# interface fa0/08 /*进入Fast Ethernet 0/0端口*/router(config-if)# ip address 192.168.0.1 255.255.255.08 /*设置IP地址*/router(config-if)# no shutdown8 /*激活Fast Ethernet 0/0端口*/router(config-if)# exit8 /*退出Fast Ethernet 0/0端口，进入配置模式，当然此处也可不用exit来退出，可用Z快捷键来快速退到router#特权模式*/router(config)# exit8 /*退出配置模式，进入特权模式*/router# ping 192.168.0.18 /*用标准参数测试设置的IP，成功时会显示下列四行*/Type escape sequence to abortSending 5,100-byte icmp echo to 192.168.0.1,timeout is 2 seconds:!Success rate is 100 percent (5/5),round-trip/min/avg/max=1/1/4ms/*注意：如果测试不通，则检查该端口是否连接到LAN中，如果没有则是无法连通；因为路由器会自动关闭没有连通的端口。*/Router# /*测试结束，回到特权模式*/router# show running-config8 /*显示路由器内存RAM中的信息，其中就有刚设置的IP*/*注意：路由器内存中的信息在关闭路由器时会全部丢失，只有保存到NVRAM中的信息才不会丢失，所以要将设置好的信息写入NVRAM中。*/Router#show interface fa0/0/*查看Fast Ethernet 0/0完整信息*/3为Fast Ethernet 0/0端口绑定更多的IP地址router# conifg terminalrouter(config)# interface fa0/0.1 /*设置第一个子接口*/router(config-subif)# encapsulation dot1q 2 /*封装802.1q*/router(config-subif)# ip address 192.168.11.1 255.255.255.0router(config-subif)# no shutdownrouter(config-subif)#Zrouter# show running-config /*查看端口fast Ethernet 0/0.1中的配置情况*/4配置Fast Ethernet 0/1端口IP地址（该端口的简称为fa0/1）router# config terminal8router(config)# interface fa0/1 8router(config-if)# ip address 192.168.1.1 255.255.255.08/*注意：mask不可用24表示，即IP不可以表示为192.168.1.1 24*/router(config-if)# no shutdown 8router(config-if)# Z 8router# ping 192.168.1.18 router# show running-config85取消Fast Ethernet 0/0端口IP地址的设置router# config terminal8router(config)# interface fa0/08router(config-if) # no ip address 192.168.0.1 255.255.255.08router(config-if) # shutdown8 /*关闭该端口*/router(config-if) # z8router# show running-conifg86屏蔽Fast Ethernet 0/0.1子端口(屏蔽该端口后设置不会消失，只是被禁用了)router(config)# interface fa0/0.1router(config-subif)# shutdown7屏蔽Fast Ethernet 0/1端口(屏蔽该端口后所有设置不会消失，只是被禁用了)router# config terminalrouter(config)# interface fa0/1router(config-if)# shutdownrouter(config-if)# Zrouter# show running-config8启用被屏蔽的Fast Ethernet 0/1端口router# config terminalrouter(config)# interface fa0/1router(config-if)# no shutdownrouter(config-if)# Zrouter# show running-config9取消fast Ethernet 0/0.1子端口(系统端口fast Ethernet 0/0和fast Ethernet 0/1是不可删除的)router(config)# interface fa0/0.1router(config-subif)# no ip address 192.168.11.1 255.255.255.0router(config-subif)# shutdownrouter(config-subif)# exitrouter(config)# no interface fa0/0.1router(config)# exitrouter# show running-config10取消Fast Ethernet 0/1端口IP地址的设置(IP的取消与此方法相同)router# config terminal8router(config)# interface fa0/18router(config-if)# no ip address 192.168.1.1 255.255.255.08router(config-if)# shutdown8router(config-if)# z8router# show run8十、Ping命令的使用1Ping命令原理Ping命令通过向某一特定目标地址发送多个IP分组来实现。每个发出去的分组都会请求目的地址作出回应，返回的回应中包含到达目的地址的成功率和往返时间，根据这些信息让用户判断是否与目的地址能够连接，连通性如何。2英语含义Packet Internet Groper，PING3中文翻译分组因特网探测器4在IOS中Ping命令所使用的协议采用ICMP协议来返回Ping命令的数据包请求。5Ping命令的具体作用测试NIC的收发功能、TCP/IP的配置以及网络连通性6使用系统默认参数router# ping 192.168.0.18 /*该IP地址必须是能通讯的有效IP地址*/7自定义参数router# ping8Protocol ip：ip8Target IP address：192.168.0.1Repeat count 5