企业路由器基本配置

1、BEA Confidential. | 1 学学 习习 目目 标标 v 了解路由器的概念和功能了解路由器的概念和功能 v 了解路由器的组成了解路由器的组成 v 掌握路由器的安装与基本配置掌握路由器的安装与基本配置 BEA Confidential. | 2 3.1 3.1 路由器的概念和基本功能路由器的概念和基本功能 1. 1. 路由器的概念路由器的概念 路由器（路由器（RouterRouter）又称为选径器，路由器是网络互连）又称为选径器，路由器是网络互连 的关键设备的关键设备, Router, Router工作在工作在OSIOSI的第三层的第三层网络层，它是一网络层，它是一 种种连接多个网

2、络或网段连接多个网络或网段的网络设备，是用来寻找最佳路径传的网络设备，是用来寻找最佳路径传 输数据，通常被称为是输数据，通常被称为是 互联网络的枢纽和互联网络的枢纽和“交交 通警察通警察”，其主要工作，其主要工作 之一就是为在网络上传之一就是为在网络上传 输的数据包寻找最佳路输的数据包寻找最佳路 径并进行传送。径并进行传送。 BEA Confidential. | 3 快闪开快闪开,我要迟到了我要迟到了! 去九寨沟怎么走啊去九寨沟怎么走啊? 呵呵呵呵,开老爷车开老爷车 出去溜达溜达出去溜达溜达 浪漫之旅开始了浪漫之旅开始了 在一个十字路口在一个十字路口 BEA Confidential. |

3、4 路由选择和交换路由选择和交换 BEA Confidential. | 5 路由器在路由器在LANLAN中的作用中的作用 u 路由器提供多种服务路由器提供多种服务: : 网络互连网络互连 LAN LAN连接接口连接接口 u 局域网中路由器承担的角色局域网中路由器承担的角色: : 边界路由器边界路由器 BEA Confidential. | 6 将不同的将不同的LANLAN进进 行互连行互连 网络分段网络分段 地址解析与路径选择地址解析与路径选择 隔离广播隔离广播 安全性与防火墙安全性与防火墙 第三层的特殊服务第三层的特殊服务 广域网连接广域网连接 “拆打拆打”数据包数据包 头头, ,确定数据

4、流确定数据流 向向, ,选择最佳路选择最佳路 径。选择最佳路径。选择最佳路 径的策略径的策略, ,即即路路 由算法由算法是路由器是路由器 的关键。的关键。 阻止从一个阻止从一个LANLAN到到 另一个另一个LANLAN的广播的广播 流流, ,避免广播风暴避免广播风暴 配置优先级配置优先级, ,合理合理 配置路由器调整配置路由器调整 网络性能。网络性能。 将将LANLAN接入广域网接入广域网 利用动态滤利用动态滤 波器保证网波器保证网 络安全性络安全性, ,只只 有被授权的有被授权的 用户才能拥用户才能拥 有相应的数有相应的数 据链路据链路 2. 2. 路由器的功能路由器的功能 BEA Conf

5、idential. | 7 u中央处理单元（中央处理单元（CPUCPU） u内存内存 u接口（接口（InterfaceInterface） u线缆（线缆（CABleCABle） u前后面板前后面板 1. 1. 路由器硬件组成路由器硬件组成 只读存储器（只读存储器（ROMROM） 闪存（闪存（FLASHFLASH） 非易失性内存（非易失性内存（NVRAMNVRAM） 随机存储内存（随机存储内存（RAMRAM） 3.2 3.2 路由器软、硬件概述路由器软、硬件概述 BEA Confidential. | 8 26002600系列路由器内部构成系列路由器内部构成 BEA Confidential.

6、| 9 ROM 包含开机自检程序包含开机自检程序(POST:Power On Self Test)(POST:Power On Self Test) 一段引导程序一段引导程序 ( (加载加载Cisco IOS)Cisco IOS) 操作系统级软件操作系统级软件 l 备份备份IOSIOS l 安装新的芯片组时需要升级安装新的芯片组时需要升级 BEA Confidential. | 10 Flash EEPROM (Electronically Erasable Programmable EEPROM (Electronically Erasable Programmable Read-Only

7、Memory)Read-Only Memory) 存放存放Cisco IOS (Internet Operating System)Cisco IOS (Internet Operating System) 可以在不更换可以在不更换FlashFlash芯片的情况下升级系统软件芯片的情况下升级系统软件 可以存放多个版本的可以存放多个版本的IOSIOS 关电后保持内容关电后保持内容 BEA Confidential. | 11 RAM 临时存放路由器的配置文件临时存放路由器的配置文件 RAMRAM内容将在关电或重启后消失内容将在关电或重启后消失 存放的内容存放的内容 l路由表路由表 lARPARP

8、缓存缓存 l快速交换缓存快速交换缓存 l报缓存报缓存 l报存放队列报存放队列 BEA Confidential. | 12 NVRAM 存放备份存放备份/ /启动配置文件启动配置文件 内容在系统关电或重启后仍然存在内容在系统关电或重启后仍然存在 BEA Confidential. | 13 固定式路由器上的物理端口主要有固定式路由器上的物理端口主要有: : 局域网端口局域网端口 广域网端口广域网端口 AUIAUI端口端口 RJ-45RJ-45端口端口 SCSC端口端口 令牌环网端口令牌环网端口 FDDIFDDI端口端口 RJ-45RJ-45端口端口 AUIAUI端口端口 高速同步串口高速同步串

9、口 异步串口异步串口 ISDN BRIISDN BRI端口端口 BEA Confidential. | 14 AUI AUI 端口端口 AUIAUI端口是用来与粗同轴电缆连接的接口端口是用来与粗同轴电缆连接的接口, ,它是一种它是一种“D D” 型型1515针接口。路由器可通过粗同轴电缆收发器实现与针接口。路由器可通过粗同轴电缆收发器实现与 10Base-510Base-5网络的连接网络的连接, ,但更多的是借助于外接的收发转发器但更多的是借助于外接的收发转发器 （AUI-to-RJ-45AUI-to-RJ-45）, ,实现与实现与10Base-T10Base-T以太网络的连接。当然以太网络的

10、连接。当然 也可借助于其他类型的收发转发器实现与细同轴电缆也可借助于其他类型的收发转发器实现与细同轴电缆 （10Base-210Base-2）或光缆（）或光缆（10Base-F10Base-F）的连接。这里所讲的路由）的连接。这里所讲的路由 器器AUIAUI接口主要是用粗同轴电缆作为传输介质的网络进行连接口主要是用粗同轴电缆作为传输介质的网络进行连 接用的。接用的。 BEA Confidential. | 15 RJ-45RJ-45端口是常见的双绞线以太网端口端口是常见的双绞线以太网端口; ;根据端口的通信速根据端口的通信速 率不同率不同RJ-45RJ-45端口可分为端口可分为10Base-T

11、10Base-T网网RJ-45RJ-45端口和端口和100Base-TX100Base-TX网网 RJ-45RJ-45端口两类。其中端口两类。其中10Base-T10Base-T网的网的RJ-45 RJ-45 端口在路由器中通端口在路由器中通 常是标识为常是标识为“ETHETH”, ,而而100Base-TX 100Base-TX 网的网的RJ-45RJ-45端口则通常标识端口则通常标识 为为“10/100bTX10/100bTX” 。 其实这两种其实这两种RJ-45RJ-45端口仅就端口本身而言是完全一样的端口仅就端口本身而言是完全一样的, ,但但 端口中对应的网络电路结构是不同的端口中对应

12、的网络电路结构是不同的, ,所以也不能随便接。所以也不能随便接。 RJ-45RJ-45端口端口 BEA Confidential. | 16 SCSC端口是光纤端口端口是光纤端口, ,它是用于与光纤的连接它是用于与光纤的连接, ,一般来说一般来说 这种光纤端口是不太可能直接用光纤连接至工作站这种光纤端口是不太可能直接用光纤连接至工作站, ,一般是一般是 通过光纤连接到快速以太网或千兆以太网等具有光纤端口通过光纤连接到快速以太网或千兆以太网等具有光纤端口 的交换机。这种端口一般在高档路由器才具有的交换机。这种端口一般在高档路由器才具有, ,都以都以100b 100b FXFX标注标注, ,如图所

13、示。如图所示。 SC SC 端口端口 BEA Confidential. | 17 在路由器的广域网连接中在路由器的广域网连接中, ,应用最多的端口还要算应用最多的端口还要算 高速高速 同步串口同步串口 （SERIALSERIAL）了）了, ,这种端口主要是用于连接目前应用这种端口主要是用于连接目前应用 非常广泛的非常广泛的DDNDDN、帧中继（、帧中继（Frame RelayFrame Relay）、）、X.25X.25、PSTNPSTN（模（模 拟电话线路）等网络连接模式。在企业网之间有时也通过拟电话线路）等网络连接模式。在企业网之间有时也通过DDNDDN 或或X.25X.25等广域网连接

14、技术进行专线连接。这种同步端口一般等广域网连接技术进行专线连接。这种同步端口一般 要求速率非常高要求速率非常高, ,因为一般来说通过这种端口所连接的网络的因为一般来说通过这种端口所连接的网络的 两端都要求实时同步。如图所示为高速同步串口。两端都要求实时同步。如图所示为高速同步串口。 高速同步串口高速同步串口 BEA Confidential. | 18 异步串口（异步串口（ASYNCASYNC）主要是应用于）主要是应用于ModemModem或或ModemModem池的连接池的连接, , 用于实现远程计算机通过公用电话网拨入网络。这种异步端口用于实现远程计算机通过公用电话网拨入网络。这种异步端口

15、 相对于上面介绍的同步端口来说在速率上要求宽松许多相对于上面介绍的同步端口来说在速率上要求宽松许多, ,因为因为 它并不要求网络的两端保持实时同步它并不要求网络的两端保持实时同步, ,只要求能连续即可。只要求能连续即可。 异步串口异步串口 BEA Confidential. | 19 ISDN BRIISDN BRI端口用于端口用于ISDNISDN线路通过路由器实现与线路通过路由器实现与InternetInternet或或 其他远程网络的连接其他远程网络的连接, ,用于目前的大多数双绞线铜线电话线。用于目前的大多数双绞线铜线电话线。 ISDN BRIISDN BRI的三个通道总带宽为的三个通道

16、总带宽为144 kbps144 kbps。其中两个通道称为。其中两个通道称为B B （荷载（荷载BearerBearer）通道）通道, ,速率为速率为64 kbps,64 kbps,用于承载声音、影像和数用于承载声音、影像和数 据通信。第三个通道是据通信。第三个通道是D D（数据）通道（数据）通道, ,是是16 kbps16 kbps信号通道信号通道, ,用用 于告诉公用交换电话网如何处理每个于告诉公用交换电话网如何处理每个B B通道。通道。ISDNISDN有两种速率连有两种速率连 接端口接端口, ,一种是一种是ISDN BRIISDN BRI（基本速率接口）（基本速率接口）, ,另一种是另一

17、种是ISDN PRIISDN PRI （基群速率接口）（基群速率接口）, ,基于基于T1T1（23B+D23B+D）或者）或者E1E1（30B+D30B+D）, ,总速率总速率 分别为分别为1.544Mbps1.544Mbps或或2.048Mbps2.048Mbps。ISDN BRIISDN BRI端口是采用端口是采用RJ-45RJ-45标准标准, , 与与ISDN NT1ISDN NT1的连接使用的连接使用RJ-45-to-RJ-45RJ-45-to-RJ-45直通线。直通线。 ISDN BRIISDN BRI端口端口 BEA Confidential. | 20 BEA Confident

18、ial. | 21 路由器接口路由器接口 图1 WIC-1T 图2 WIC-2T BEA Confidential. | 22 路由器线缆路由器线缆 图3 CAB-V.35FC BEA Confidential. | 23 路由器的前、后面板路由器的前、后面板 图4 Cisco 3640前面板图 图5 Cisco 2611后面板图 BEA Confidential. | 24 26002600系列路由器外观系列路由器外观 BEA Confidential. | 25 路由器内部组成路由器内部组成 RAMNVRAM FlashROM Interfaces Console Auxiliary BE

19、A Confidential. | 26 2. 2. 常见路由器常见路由器 Cisco1600系列路由器系列路由器 BEA Confidential. | 27 Cisco1720系列路由器系列路由器 BEA Confidential. | 28 Cisco7600系列互联网路由器系列互联网路由器 Cisco12016 BEA Confidential. | 29 3. 3. 路由器软件路由器软件 （1 1）路由器操作系统）路由器操作系统 Cisco Cisco网络互连操作系统（网络互连操作系统（Internetworking Internetworking Operating System,

20、IOSOperating System,IOS）。）。 IOS IOS配置通常是通过基于文本的命令行接口（配置通常是通过基于文本的命令行接口（Command Command Line Interface,CLILine Interface,CLI）进行的。）进行的。 通过通过IOS,CiscoIOS,Cisco路由器可以连接路由器可以连接 IP,IPX,IBM,DEC,AppleTalkIP,IPX,IBM,DEC,AppleTalk的网络的网络, ,并实现许多丰富的网络并实现许多丰富的网络 功能。路由器的运行功能。路由器的运行, ,是离不开操作系统的。是离不开操作系统的。 路由器的引导方式路

21、由器的引导方式: :一般与一般与PCPC启动时相似启动时相似, ,首先运行首先运行ROMROM 中的程序中的程序, ,进行系统自检及引导进行系统自检及引导, ,然后运行然后运行FLASHFLASH中的中的IOS,IOS,并并 在在NVRAMNVRAM中寻找路由器的配置中寻找路由器的配置, ,并将装入并将装入RAMRAM中。中。 BEA Confidential. | 30 （2 2）路由器启动过程概述）路由器启动过程概述 BEA Confidential. | 31 （3 3）路由器的配置文件（有两种类型的配置文件）路由器的配置文件（有两种类型的配置文件） 启动配置文件启动配置文件: :也称为

22、备份配置文件（也称为备份配置文件（startup-configstartup-config）, ,被保被保 存在存在NVRAMNVRAM中中, ,断电文件内容也不会丢失。断电文件内容也不会丢失。 运行配置文件运行配置文件: :也称为活动配置文件（也称为活动配置文件（running-configrunning-config）, ,驻留驻留 在内存在内存DRAMDRAM中中, ,如果没有保存如果没有保存, ,路由器关机后便路由器关机后便 丢失了。丢失了。 命命 令令作作 用用 Route#show running-config Route#show running-config 显示当前配置文件的

23、内容显示当前配置文件的内容 Route#show startup-configRoute#show startup-config显示初始配置文件的内容显示初始配置文件的内容 BEA Confidential. | 32 3.3 3.3 路由器基本配置路由器基本配置 3.3.1 3.3.1 路由器配置方式路由器配置方式 图3-2-1 路由器配置方式 一般来说一般来说, ,可以用可以用5 5种方式来设置路由器。种方式来设置路由器。 BEA Confidential. | 33 1 1通过超级终端进行配置通过超级终端进行配置 将计算机的串口直接通过将计算机的串口直接通过ConsoleConsole线

24、（交叉线或称为翻转线）线（交叉线或称为翻转线） 与端口接与端口接PCPC终端或运行终端仿真软件的微机终端或运行终端仿真软件的微机, ,通过通过ConsoleConsole端口进端口进 行配置。这种方式是用户对路由器的主要配置方式。路由器初始行配置。这种方式是用户对路由器的主要配置方式。路由器初始 配置必须通过控制台接口进行。配置必须通过控制台接口进行。 计算机连接到控制台接口 BEA Confidential. | 34 （1 1）在计算机上配置超级终端软件）在计算机上配置超级终端软件 （2 2）超级终端会话属性）超级终端会话属性 BEA Confidential. | 35 2 2通过通过T

25、elnetTelnet进行配置进行配置 通过通过EthernetEthernet上的上的TelnetTelnet程序方式对路由器进行配置。程序方式对路由器进行配置。 这种方式可以在网络中任何位置对路由器进行配置这种方式可以在网络中任何位置对路由器进行配置, ,但是要有但是要有 配置的权限配置的权限, ,同时也需要计算机支持同时也需要计算机支持TelnetTelnet。 图3-2-7 Telnet到路由器 BEA Confidential. | 36 3.3.2 3.3.2 路由器配置向导路由器配置向导 路由器的第一次设置必须通过路由器的第一次设置必须通过ConsoleConsole端口配置。端

26、口配置。 接好路由器的控制台接好路由器的控制台, ,先打开终端电源先打开终端电源, ,打开路由器的电打开路由器的电 源源, ,路由器初始化路由器初始化, ,即即:ROM:ROM执行上电自检执行上电自检, ,检测检测CPUCPU、内存、接、内存、接 口电路口电路; ;将操作系统装入主内存等操作将操作系统装入主内存等操作; ;NVRAMNVRAM中存储的配置中存储的配置 文件装载到主内存并执行文件装载到主内存并执行, ,配置启动路由进程配置启动路由进程, ,提供接口地址、提供接口地址、 设置介质特性。设置介质特性。 BEA Confidential. | 37 如果如果NVRAMNVRAM中设有有

27、效的配置文件中设有有效的配置文件, ,则进入则进入Setup Setup 会话模会话模 式式, ,然后进入系统配置会话然后进入系统配置会话, ,显示配置信息显示配置信息, ,如每个接口的配如每个接口的配 置信息。当置信息。当NVRAMNVRAM里没有有效的配置文件时里没有有效的配置文件时, ,路由器会自动进路由器会自动进 入入SetupSetup会话模式。以后也可在命令行敲入会话模式。以后也可在命令行敲入SetupSetup进行配置。进行配置。 Setup Setup 命令是一个交互方式的命令命令是一个交互方式的命令, ,每一个提问都有一每一个提问都有一 个缺省配置个缺省配置, ,如果用缺省配

28、置如果用缺省配置, ,则直接按回车键即可。如果系则直接按回车键即可。如果系 统已经配置过统已经配置过, ,则显示目前的配置值。如果是第一次配置则显示目前的配置值。如果是第一次配置, ,则则 显示出厂设置。当屏幕显示显示出厂设置。当屏幕显示 - More -,- More -,按空格按空格 键后继续显示信息键后继续显示信息; ;若从若从Setup Setup 中退出中退出, ,只要键入只要键入Ctrl+CCtrl+C即可。即可。 BEA Confidential. | 38 1.1.路由器的简单配置任何时侯按路由器的简单配置任何时侯按Ctrl+CCtrl+C推出对话模式推出对话模式 BEA Co

29、nfidential. | 39 2.2.出厂时的缺省配置出厂时的缺省配置 Router#setup - System Configuration Dialog - Continue with configuration dialog? yes/no: yes At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . Basic management

30、 setup configures only enough connectivity for management of the system, extended setup will ask you to configure each interface on the system Would you like to enter basic management setup? yes/no: no BEA Confidential. | 40 3.3.观察当前端口的有关信息观察当前端口的有关信息 First, would you like to see the current interfa

31、ce summary? yes: InterfaceIP-AddressOK?Method Status Protocol BRI0unassignedYES unset administratively down down BRI0:1unassignedYES unset administratively down down BRI0:2unassignedYES unset administratively down down Ethernet0unassignedYES unset administratively down down Serial0unassignedYES unse

32、t administratively down down BEA Confidential. | 41 4.4.路由器全局参数的设置路由器全局参数的设置 Configuring global parameters: Enter host name Router:wg_ro_c The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in the configu

33、ration. Enter enable secret: cisco The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: sanfran The virtual terminal password is used to protect access to the router over a network interface. En

34、ter virtual terminal password: sanjose Configure SNMP Network Management? no: 设置路由器名设置路由器名 设置路由器设置路由器 的一级口令的一级口令 (secret)(secret) 设置进入特设置进入特 权状态的二权状态的二 级口令级口令 (password)(password) 输入虚拟终端访问时的密码输入虚拟终端访问时的密码( (以备远程登录以备远程登录) ) 配置简单网管配置简单网管 BEA Confidential. | 42 Configure LAT? yes: no Configure AppleTal

35、k? no: Configure DECnet? no: Configure IP? yes: Configure IGRP routing? yes: no Configure RIP routing? no: Configure CLNS? no: Configure IPX? no: Configure Vines? no: Configure XNS? no: Configure Apollo? no: Configure bridging? no: 5.5.配置初始协议配置初始协议 配置配置IPIP 配置配置IGRPIGRP路由路由 选择协议选择协议。若。若 对对IGRPIGRP协议

36、回协议回 答答nono，则将会，则将会 提示配置提示配置RIPRIP 协议。协议。 配置配置RIPRIP路由协议路由协议 配置桥接配置桥接 BEA Confidential. | 43 6.6.配置端口参数配置端口参数 SetupSetup过程下面的提示取决于网络模块和过程下面的提示取决于网络模块和WANWAN接口卡在接口卡在 路由器上的位置。路由器上的位置。 BRI interface needs isdn switch-type to be configured Valid switch types are : 0 none.Only if you dont want to configu

37、re BRI. 1 basic-1tr6.1TR6 switch type for Germany 2 basic-5ess.AT mask is /24 Do you want to configure Serial0 interface? no: 如果路由如果路由 器包含了器包含了 ISDN BRIISDN BRI 端口，就端口，就 键入键入BRIBRI模模 式设置交式设置交 换类型。换类型。 国内交换国内交换 机的交换机的交换 类型一般类型一般 为为basic-basic- net3net3 Ethernet Ethernet 接口配置：对网络端口的配置，主要是配置其接口配置：对网络端口

38、的配置，主要是配置其IPIP地址和子网掩码。地址和子网掩码。 BEA Confidential. | 44 Do you want to configure Serial0/0 interface? yes: Some supported encapsulations are ppp/hdlc/frame-relay/lapb/x25/atm-dxi/smds Choose encapsulation type hdlc: Configure IP on this interface? yes: Configure IP unnumbered on this interface? no: IP

39、 address for this interface192.168.10.1: Subnet mask for this interface 255.255.255.0: Class C network is 192.168.10.1,24subnet bits; mask is /24 . 配置串行配置串行1/01/0接口接口 选择封装类型选择封装类型hdlc:hdlc: 在该接口上配置在该接口上配置IPIP 在该接口上配置在该接口上配置 动态动态IPIP 7.7.串行端口串行端口(Serial Interface)(Serial Interface)的配置的配置 BEA Confiden

40、tial. | 45 The following configuration command script was created: hostname Router enable secret 5 $1$/CCk$4r7zDwDNeqkxFO.kJxC3G0 enable password sanfran line vty 0 4 password sanjose no snmp-server ! no appletalk routing no decnet routing ip routing no clns routing no ipx routing no vines routing n

41、o xns routing no apollo routing isdn switch-type basic-5ess 8.8.完成配置完成配置 当根据当根据setupsetup安装命令解释程序的提示输入了所有的信息时安装命令解释程序的提示输入了所有的信息时, , 系统会显示出所有的配置信息。系统会显示出所有的配置信息。 interface BRI0 shutdown no ip address ! interface Ethernet0 no shutdown ip address 10.1.1.31 255.255.255.0 no mop enabled ! interface Seri

42、al0 shutdown no ip address end 0 Go to the IOS command prompt without saving this config. 1 Return back to the setup without saving this config. 2 Save this configuration to nvram and exit. Enter your selection 2: BEA Confidential. | 46 3.3.3 3.3.3 路由器的手工配置路由器的手工配置 1 1路由器命令解释器及路由器配置模式路由器命令解释器及路由器配置模

43、式 Router Router （普通）用户（普通）用户EXECEXEC模式模式 Router# Router# 特权用户特权用户EXECEXEC模式模式 Router Router（configconfig）# # 全局配置模式全局配置模式 Router Router（config-ifconfig-if）# # 接口配置模式接口配置模式 BEA Confidential. | 47 CLICLI配置命令与配置命令与EXECEXEC模式模式 CLI配置命令与EXEC模式 BEA Confidential. | 48 (1)(1)用户模式用户模式 （User ModeUser Mode） 对交

44、换机和路由器的有限操作。这是一种对交换机和路由器的有限操作。这是一种“只能查看只能查看” 的模式的模式, ,用户只能查看一些有关路由器的信息用户只能查看一些有关路由器的信息, ,不能更改。不能更改。 命令提示符为命令提示符为: :主机名主机名 (2)(2)特权模式（特权模式（Privileged ModePrivileged Mode） 对交换机和路由器更深入的操作。这种模对交换机和路由器更深入的操作。这种模 式支持调试和测试命令式支持调试和测试命令, ,支持对交换机的详支持对交换机的详 细检查、对配置文件的操作细检查、对配置文件的操作, ,有配置和监视有配置和监视 权力权力, ,是进入其它配

45、置模式的前提。是进入其它配置模式的前提。 命令提示符为命令提示符为: :主机名主机名# # BEA Confidential. | 49 (3)(3)全局配置模式（全局配置模式（ Global Configuration Mode Global Configuration Mode ） 这种模式提供了强大的单行命令这种模式提供了强大的单行命令, ,可以完成简单的配置任务。可以完成简单的配置任务。 (4) RXBOOT (4) RXBOOT 模式（模式（ RXBOOT Mode RXBOOT Mode） 这是你可以使用的维护模式这是你可以使用的维护模式, ,可以用来恢复丢失的密码。可以用来恢复丢

46、失的密码。 26002600系列路由器没有此模式。系列路由器没有此模式。 BEA Confidential. | 50 2 2路由器的帮助机制路由器的帮助机制 上下文关联帮助上下文关联帮助错误信息提示错误信息提示 指出所输入交换机命令的错误所指出所输入交换机命令的错误所 在，以便于修改或纠正在，以便于修改或纠正. 可以重新调出以前运行过的命令可以重新调出以前运行过的命令 ，用来再次运行、查看或修改，用来再次运行、查看或修改. 之前命令保存区之前命令保存区 提供命令清单和与特定命令提供命令清单和与特定命令 相关联的参数相关联的参数. BEA Confidential. | 51 3 3命令历史和

47、命令编辑快捷键命令历史和命令编辑快捷键 （1 1）命令历史）命令历史 show history show history terminal history size terminal history size BEA Confidential. | 52 （2 2）命令编辑快捷键（常用的一些命令编辑快捷键）命令编辑快捷键（常用的一些命令编辑快捷键） BEA Confidential. | 53 4. 4. 命令行自动补齐功能命令行自动补齐功能 只需要输入少量的可确定唯一命令的字符只需要输入少量的可确定唯一命令的字符, ,然后按然后按 ,或者按或者按 键键, ,由路由器自动补齐成为完整由路由器自

48、动补齐成为完整 的命令。的命令。 Routeen Routeen Routeenable Routeenable BEA Confidential. | 54 5. 5. 命令行错误提示信息命令行错误提示信息 错误提示信息错误提示信息错误的原因错误的原因 % Invalid input detected at % Invalid input detected at marker marker 输入的命令有错误输入的命令有错误, ,错误的地方在错误的地方在“ ”指指 明的位置。明的位置。 % Incomplete command% Incomplete command 命令输入不完整。命令输入不

49、完整。 % Ambiguous command: % Ambiguous command: “command”“command” 以以commandcommand开头的指令有多个开头的指令有多个, ,指令输入不指令输入不 够明确。够明确。 Password required,but none Password required,but none set set 以以telnettelnet方式登录时方式登录时, ,需要在对应的需要在对应的line line vty numvty num配置密码配置密码, ,该提示是由于没有配置该提示是由于没有配置 对应的登录密码。对应的登录密码。 % No p

50、assword set % No password set 没有设置控制密码没有设置控制密码, ,对于非控制台口登录对于非控制台口登录 时时, ,必须配置特权密码必须配置特权密码, ,否则无法进入特权否则无法进入特权 用户模式。用户模式。 BEA Confidential. | 55 3.3.4 3.3.4 常用路由器基本配置命令常用路由器基本配置命令 路由器的配置工作路由器的配置工作, ,大部分可以使用大部分可以使用setupsetup模式来完成模式来完成, , 但是某些端口的配置无法用但是某些端口的配置无法用setupsetup模式完成。可用随路由器模式完成。可用随路由器 或网络模块所带的

51、软件或网络模块所带的软件, ,或用命令行界面进行手工配置。或用命令行界面进行手工配置。 命令行界面命令行界面: :就是指在路由器的提示符下直接输入就是指在路由器的提示符下直接输入 Cisco IOSCisco IOS命令。命令。 BEA Confidential. | 56 命令行命令行 （ CLI CLI ）配置命令）配置命令 命令模式命令模式提示符提示符进入命令进入命令 普通用户模式普通用户模式RouteRoute 各路由器建立连接即可进入各路由器建立连接即可进入, ,如果为如果为 TelnetTelnet方式方式, ,需要输入登录密码需要输入登录密码 特权用户模式特权用户模式Route#

52、Route# 在普通用户模式下输入在普通用户模式下输入enable ,enable ,同同 时输入授权密码时输入授权密码 全局配置模式全局配置模式Route(config) #Route(config) # 在特权用户模式下在特权用户模式下, ,输入输入configure configure terminalterminal 路由协议配置模式路由协议配置模式Route(config-router)#Route(config-router)# 在全局配置模式下在全局配置模式下, ,根据路由协议用根据路由协议用 router router 命令进入命令进入 接口配置模式接口配置模式Route(co

53、nfig-if)#Route(config-if)# 在全局配置模式下在全局配置模式下, ,根据配置的接口根据配置的接口 用用interface interface 命令进入命令进入 子接口配置模式子接口配置模式Route(config-subif)#Route(config-subif)# 在全局配置模式下在全局配置模式下, ,根据指定的子接根据指定的子接 口类型口类型, ,用用interface interface 命令进入命令进入 线路配置模式线路配置模式Route(config-line)#Route(config-line)# 在全局配置模式下在全局配置模式下, ,根据要配置的线根据

54、要配置的线 路类型路类型, ,用用line line 命令进入命令进入 BEA Confidential. | 57 1 1EnableEnable 普通用户模式普通用户模式, ,用于转换到特权用户模式。用于转换到特权用户模式。 Router Router enableenable Router# Router# 2 2disabledisable 普通特权用户模式普通特权用户模式, ,用于转换到用户模式。用于转换到用户模式。 Router# Router# disabledisable Router Router 3 3hostname hostname namename 全局配置模式全局配

55、置模式命令命令, ,用于用于配置路由器配置路由器名称。要进入全局名称。要进入全局 配置模式配置模式, ,必须首先进入超级权限模式。必须首先进入超级权限模式。 Router Router(config)# (config)# hostnamehostname centercenter center center(config)#(config)# BEA Confidential. | 58 4 4enable secret enable secret passwordpassword 全局配置模式全局配置模式命令命令, ,用于用于配置路由器配置路由器的加密口令的加密口令, ,使其可使其可进进

56、入特权模式入特权模式。 center center(config)#(config)#enable secretenable secret ciscocisco Show run Show run enable secret 5 $1$emBK$WxqLahy7YO( enable secret 5 $1$emBK$WxqLahy7YO(密码被加密密码被加密) ) 5 5enable password enable password passwordpassword 全局配置模式全局配置模式命令命令, ,用于用于配置路由器配置路由器的加密口令的加密口令, ,使其可使其可进进 入特权模式入特权模

57、式。 center center(config)#(config)#enable passwordenable password ciscopasswordciscopassword show run show run enable password cisco ( enable password cisco (明文明文, ,未加密未加密) ) password password为口令字符串。用为口令字符串。用enableenablepasswordpassword设置的口令没设置的口令没 有进行加密的有进行加密的, ,可以查看到口令字符串可以查看到口令字符串; ;用用enableenable

58、secretsecret设设 置的口令是加密的置的口令是加密的, ,设置后无法查看到口令字符串。设置后无法查看到口令字符串。 BEA Confidential. | 59 6 6configure terminalconfigure terminal 特权配置模式命令特权配置模式命令, ,用于进入全局配置模式。用于进入全局配置模式。 center#confcenter#conf center(conf)# center(conf)# BEA Confidential. | 60 7 7interface type interface type slot/numberslot/number 全局

59、配置模式命令全局配置模式命令, ,用于进入接口配置模式。用于进入接口配置模式。在全局设置模在全局设置模 式下式下, ,用用interfaceinterface命令进入指定的端口。命令进入指定的端口。 interface serial 0interface serial 0 interface serial slot# / port#interface serial slot# / port# interface serial slot# / port adaptor# / port#interface serial slot# / port adaptor# / port# 在路由器中在路由器

60、中, ,高速同步串行口的号码由高速同步串行口的号码由0 0开始开始, ,串行口串行口0 0的端的端 口名为口名为s0s0（或（或serial0serial0）, ,串行口串行口1 1的端口名为的端口名为s1s1（或（或serial1serial1）, , 以太网口为以太网口为e0(e0(或或ethernet0)ethernet0)。 center(config)# center(config)#interfaceinterface serial 0/0serial 0/0 center(config-if)# center(config-if)# BEA Confidential. | 61