公务员cisco路由器配置教程

1、公务员考试必备资料cisco路由器配置教程2007年06月23日 星期六10:50手把手教你配置cisco路由器通过几十年的进展,从最初的只有四个节点的ARPANE进展到现今无处不在的 In ternet,计算机网络差不多深入到了我们生活当中。随着计算机网络规模的爆 炸性增长,作为连接设备的路由器也变得更加重要。公司在构建网络时，如何对路由器进行合理的配置治理成为网 络治理者的重要任务之一。本专题就为读者从最简单的配置开始为大伙儿介绍如 何配置cisco路由器。专门多读者都对路由器的概念特不模糊，事实上在专门多文献中 都提到，路由器确实是一种具有多个网络接口的计算机。这种专门的计算机内部也有C

2、PU内存、系统总线、输入输出接口等等和PC相似的硬件，只只是它所提供的功能与一般计算机不同而已。和一般计算机一样，路由器也需要一个软件操作系统，在cisco路由器中，那个操作系统叫做互联网络操作系统，这确实是我们最常听到的IOS软件了。下面就请读者跟着我们来一步步的学习最差不多的路由器配置方法。 cisco路由器差不多配置：V cisco IOS软件简介：大伙儿事实上没必要把路由器想的那么复杂，事实上路由器确实是一个具有多个 端口的计算机，只只是它在网络中起到的作用与一般的PC不同而已。和一般计算机一样，路由器也需要一个操作系统，cisco把那个操作系统叫作cisco互联 网络操作系统，也确实

3、是我们明白的I0S,所有cisco路由器的IOS差不多上一 个嵌入式软件体系结构。cisco IOS 软件提供以下网络服务： 差不多的路由和交换功能。可靠和安全的访问网络资源。 可扩展的网络结构。cisco命令行界面（CLI）用一个分等级的结构，那个结构需要在 不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入 到路由器的接口配置模式下，所有的配置都只会应用到那个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务， 当每一个命令键入后EXEC便会执行该命令。V 第一次配置Cisco路由器：在第一次配置cisco路由器的时候，我们需要

4、从con sole端口来进行配置。以下， 我们就为大伙儿介绍如何连接到操纵端口及设置虚拟终端程序。1、使用rollover 线和一个RJ45和DB9或者DB25的转换适配器连接路由器操纵端口和终端计算机Rrillfliw-rRJ-J5 l-n DB-9 gEnulsrGobi零必由卫（b2、配置终端或PC的终端仿真软件。具体配置见下图:V如何连接到cisco路由器的操纵端口：操纵端口( con sole port )和辅助端口(AUX port )是cisco路由器的两个治理 端口，这两个端口都能够在第一次配置路由器时使用， 然而我们一般都推举使用 操纵端口，因为并不是所有的路由器都会有 AU

5、X端口。当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。因此我们需要一个RS-232 ASCLL终端或者计算机仿真ASCLL终端与操纵端口进行连接。连接到CONSOL端口的方法：连接线缆：连接到con sole端口我们需要一根rollover 线缆和RJ-45转DB-9的适配器。一般在cisco路由器的产品附件中我们能够见到。终端仿真软件：PC或者终端必须支持VT100仿真终端，通常我们 在Windows OS环境下都使用的是HyperTerminal软件。将PC连接到路由器上：1、配置终端仿真软件参数，如下图：Rrillrtiw-rRJ-J5 l-n DB-

6、9 CflirinulftrCabkApia pier2、将rollover 线缆的一端连接到路由器的操纵端口。3、将rollover线缆的一端连接到RJ-45到DB-9的转换适配器。4、将DB-9适配器的另一端连接到PCV如何设置cisco路由器主机名：在网络上，cisco路由器必须要有一个唯一的主机名，因此在配置cisco路由器时的第一个任务确实是为路由器配置主机名。配置方法：Router* confitexmLnfllRoytvr(conf1g*haa tnaiM rig*Kiga (ao rxfiig) 那个地点我们以主机名为 riga 为例，在全局模式下输入 “hostname ri

7、ga ” ，然 后按回车键执行命令，这时，主机提示符前的主机名变为 riga ，讲明设置主机 名成功。V 如何进入cisco路由器配置模式：cisco 路由器命令行端口使用一个分等级的结构， 那个结构需要登录到不同的模 式下来完成详细的配置任务。从安全的角度考虑， cisco IOS软件将EXEC会话 分为用户(USER模式和特权(privileged )模式。USER模式的特性：用户模式仅同意差不多的监测命令，在这种模式下不能改变路由器的配置，router的命令提示符表示用户正处在 USER模式下。privileged 模式的特性：特权模式能够使用所有的配置命令，在用户模式下访问特权模式 一

8、般都需要一个密码， router# 的命令提示符表示用户正处在特权模式下。cisco 路由器配置模式 用户模式一般只能同意用户显示路由器的信息而不能改变任何路 由器的设置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还能 够进入到全局模式和其他专门的配置模式， 这些专门模式差不多上全局模式的一 个子集。如何进入特权模式当第一次启动成功后， cisco 路由器会出现用户模式提示符 router> 。假如你想进入特权模式下， 键入 enable 命令(第一次启动路由器时不 需要密码)。这时，路由器的命令提示符变为 router# 。如何进入全局模式 在进入特权模式后，我们能够在特权

9、命令提示符下键入 configure terminal 的命令来进行的全局配置模式。如何进入端口配置模式 在全局命令提示符下键入 interface e 0 进入第一个以太网端口， 而键入 interface serial 0 能够进入到第一个串行线路端口。以上简单的介绍了如何进入到 Cisco 路由器的各种配置模式，因 此，其他专门的配置模式都能够通过在全局模式下进入。 在配置过程中， 我们能 够通过使用？来获得命令关心。V 如何设置CISCO路由器密码：在CISCC路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户 的访问。这关于路由器是特不重要的， 在默认的情况下， 我们的路

10、由器是一个开 放的系统， 访问操纵选项差不多上关闭的， 任一用户都能够登陆到设备从而进行 更进一步的攻击， 因此需要我们的网络治理员去配置密码来限制非授权用户通过 直接的连接、CONSOL终端和从拨号MODE线路访问设备。下面我们就详细为大 伙儿介绍一下如何在CISCC路由器产品上进行配置路由器的密码。配置进入特权模式的密码和密匙： 这两个密码是用来限制非授权用户进入特权模式。因为特权密码 是未加密的， 因此我们一般都推举用户使用特权密匙， 且特权密码仅在特权密匙 未使用的情况下才会有效。1 、 router(config)#enable password cisco命令解释：开启特权密码爱护

11、R丄甘日片笨nable pssvord eiscoIU.ga (config) tenable seczet class Riga(canfig)frexitRiga#2、router(config)#enable secret cisco命令解释：开启特权密匙爱护。配置操纵端口的用户密码1、router(co nfig)#li ne con sole 0命令解释：进入操纵线路配置模式。2、router(config-line)#login命令解释：开启登陆密码爱护3、router(config-line)#password cisco命令解释：设置密码为cisco，那个地点的密码区分大小写。

12、配置辅助端口( AUX的用户密码：1、router(config)#line aux 0命令解释:进入辅助端口配置模式。2、router(config-line)#login命令解释：开启登陆密码爱护3、router(config-line)#password cisco命令解释：设置密码为cisco，那个地点的密码区分大小写。配置VTY(teInet)登陆访问密码：1、router(config)#line vty 0 4命令解释:进入VTY配置模式。2、router(config-line)#login命令解释：开启登陆密码爱护3、router(config-line)#password

13、cisco命令解释：设置密码为cisco，那个地点的密码区分大小写。V如何配置一个以太网接口：在配置以太网接口时，我们需要为以太网接口配置IP地址及子网掩码来进行IP 数据包的处理。默认情况下，以太网接口是治理性关闭的，因此在配置完成IP地址后，我们还需要激活接口。配置实例：在那个实例中，我们需要为以太网接口配置的IP地址同时激活接口。1 、在特权模式下进入全局配置模式。 router#configure terminal2 、进入第一个以太网接口。 router(config)#interface e 03 、这时，命令提示符变为 router(config-if)# ，在提示符 后输入以下

14、命令为接口配置私有 IP 地址 ，使用默认子网掩码 。router(config-if)#ip address 4 、在默认情况下， cisco 路由器的接口是在关闭状态下的，我 们需要键入 “no shutdown ” 命令来激活接口。router(config-if)#no shutdown如何为 cisco 路由器分配多个地址 我们能够通过在一个接口上配置多个 IP 地址来解决地址分 配不足和连接更多子网的问题，例如：在用户的网络中需要 280个IP地址，我 们就能够为路由器的一个接口上分配多个 IP 地址来增加可供分配的地址范围。 在以太网接口配置模式下输入 “ip address ”

15、的命令就能够增加 IP 地址范围到 506。如此我们就能够解决 IP 地址分配置不足的问题了！router(config-if)#ip address V如何配置cisco路由器的串行接口：我们能够通过虚拟终端来配置一个串行接口，配置串行接口需要以下步骤：1 、在全局模式下键入命令 “ i nterface serial 0”进入 到串行接口配置模式下。2、每一个连接的串行接口都必须有一个 IP 地址和子网 掩码来转发 IP 数据包，我们能够在接口配置模式下键入 “ip address <IP address> <netmask> ”的命令来配置串行接口的 IP 地址。

16、3、假如串行接口连接的是一个 DCE设备，我们还需要为串 行接口配置一个时钟频率，假如是 DTE设备则不需要。默认情况下，cisco路由 器是一个DTE设备，然而我们能够通过使用命令来将其配置成 DCE设备。我们能够在串行接口配置模式下键入 “clockrate ”的命令 来配置时钟频率， 可利用的时钟频率有 “1200、 2400、 9600、 19200, 38400、 56000、 64000、 72000、 125000、 148000、 500000、 800000、 1000000、 1300000、 2000000 或者 4000000。4、在默认情况下， cisco 路由器的接

17、口是在关闭状态下的， 我们需要键入“no shutdown ”命令来激活接口，假如因为治理的要求，需要关 闭一个接口，能够在相应的接口模式下键入“shutdown” 就能够治理性关闭那个接口了。连接实例：SO 192 16B.15.1/24EO 192.1C8J.1/24EO 192.168.3 1/24Workstation B192 166.3.2/24Work stall on A192 1651,2/24在那个实例中，我们将会配置路由器lilongwe和dar_es_salaam路由器的串行 接口，使两台路由器实现通信。其中专门多命令差不多上我们在前面的文章都差 不多讲过的，如有不明白

18、的读者能够参考本专题的其它文章。拓朴结构如下：lilongwe上的配置命令：dbleJiout- r "qiire terminal-QV_er c".Tj 1 j)lilorigweLilangw«(config)tlin« QQnaol* 0Lilongwefpa sawcra ciscLilongw«(config-line) floginLllangv«(Eonflg-line) tLilongwe(eonfi)vty Q $Lilongweronfig-l±ne)passwctd tiseoLilongv«

19、;(config-line) tloginLilongw*(config-lina) f*xitLiXongve(config)tenablF password classLilongYi (GQnfi?)0«xla.l <f/0(G&n£49-4f)Wlp】921“13,1 器5 為57$.OLilanvQ (eonfi-if) ttclock rate 5 6000Lilongwe(config-if)ffno ahuedownLiiongw«(eonfig-if)ttandLi±Qngw«4cQpy rurtning-con

20、fig startup-configHyp匕 saape s&qijcnce tc? ahoft.Sending 5 , 10&- by te ICMP Mwrtiam to 11 . & 4 6.1 fis 2 sacandf zr i ?1 Succftas rata i a 100 percent (5/5 ) , xcund-tr ip nin/av/niax = 2 0/2Q /32 madar_es_salaam 上的配置命令:rLit h o - £* t«innintlH&d£«r (<!0nEi / #h«*tnun* Dr aa.1D«r_£«_£ala*n l