Cisco路由器交换机基本配置方法

1、CiscoCisco路由器、交换机基本配置方法路由器、交换机基本配置方法基本设置方式用5种方式来设置Cisco路由器和交换机：1、Console口接终端或运行终端仿真软件的微机；2、AUX口接MODEM，通过电话线与远方的终端或运 行终端仿真软件的微机相连；3、通过Ethernet上的TFTP服务器；4、通过Ethernet上的TELNET程序；5、通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率 ：9600数据位 ：8停止位 ：1奇偶校验: 无命令状态1. router用户命令状态，这时用户可以看路由器的连接状态，访问其它

2、网络和主机，但不能看到和更改路由器的设置内容。2. router#在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。4. router(config-if)#;router(config-line)#;router(config-router)#;路由器处于局部设置状态，这时可以设置路由器某个局部的参数

3、。 基本配置1 设置路由器名：Enter host name Router:2 设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：Enter enable secret: cisco3 设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示： Enter enable password: pass4 设置虚拟终端访问时的密码： Enter virtual terminal password: cisco任务任务命令命令进入特权命令状态进入特权命令状态enable退出特权命令状态退出特权命令状态disable进入设置对话状

4、态进入设置对话状态setup进入全局设置状态进入全局设置状态config terminal退出全局设置状态退出全局设置状态end进入端口设置状态进入端口设置状态interface type slot/number进入子端口设置状态进入子端口设置状态interface type number.subinterface point-to-point | multipoint进入线路设置状态进入线路设置状态line type slot/number进入路由设置状态进入路由设置状态router protocol退出局部设置状态退出局部设置状态exit常用命令改变命令状态常用命令显示命令任务任务命令命令

5、查看版本及引导信息查看版本及引导信息show version查看运行设置查看运行设置show running-config查看开机设置查看开机设置show startup-config显示端口信息显示端口信息show interface type slot/number显示路由信息显示路由信息show ip router常用命令拷贝命令常用命令网络命令任务任务命令命令登录远程主机登录远程主机telnet hostname|IP address网络侦测网络侦测ping hostname|IP address路由跟踪路由跟踪trace hostname|IP address常用命令基本设置命令任务

6、命令全局设置config terminal 设置访问用户及密码username username password password 设置特权密码enable secret password 设置路由器名hostname name 设置静态路由ip route destination subnet-mask next-hop 启动IP路由ip routing 启动IPX路由ipx routing端口设置interface type slot/number 设置IP地址ip address address subnet-mask 设置IPX网络ipx network network 激活端口no

7、 shutdown物理线路设置line type number 启动登录进程login local|tacacs server 设置登录密码password password配置IP地址IP地址分类种类种类网络地址范围网络地址范围A 到到有效有效 和和保留保留B到到有效有效和和保留保留C 到到有效有效和和保留保留D到到5

8、5用于多点广播用于多点广播E到到54保留保留55用于广播用于广播配置IP地址分配接口地址任务任务命令命令 接口设置接口设置interface type slot/number为接口设置为接口设置IP地址地址 ip address ip-address mask网络地址翻译NAT任务命令定义一个标准访问列表access-list access-list-number permit source source-wildcard定义一个全局地址池ip nat pool name start-ip end-ip netmask ne

9、tmask | prefix-length prefix-length type rotaryip nat inside source list access-list-number | name pool name overload | static local-ipglobal-ip指定内部和外部端口ip nat inside | outside 设置如下： ip nat pool c2501 2 netmask 92interface Ethernet 0 ip address 255.255.25

10、5.0 ip nat inside!interface Serial 0ip address 52 ip nat outside!ip route Serial 0access-list 2 permit 55! Dynamic NAT!ip nat inside source list 2 pool c2501 overloadline console 0 exec-timeout 0 0!line vty 0 4end网络地址翻译配置举例静态路由配置举例任务命令 建立静态路由

11、ip route prefix mask address | interface distance tag tag permanent Prefix:所要到达的目的网络mask :子网掩码address:下一个跳的IP地址，即相邻路由器的端口地址。interface :本地网络接口 distance:管理距离（可选） tag tag:tag值（可选）permanent:指定此路由即使该端口关掉也不被移掉。ACL访问控制列表任务命令设置访问表项目access-list list permit | deny address mask设置队列表中队列的大小queue-list list-number

12、 queue queue-number byte-count byte-count-number使用指定的访问表ip access-group list in | outACL访问控制举例 Router1: access-list 1 deny 55 access-list 1 permit anyinterface serial 0 ip access-group 1 in 1. 开机时按使进入OM监控状态2. 按o 命令读取配置寄存器的原始值 o3. 作如下设置，使忽略NVRAM引导o/r0 x*4* Cisco2500系列命令rommon 1 confr

13、eg 0 x*4* Cisco2600、1600系列命令一般正常值为0 x21024. 重新启动路由器Irommon 2 reset5. 在“Setup”模式，对所有问题回答No6. 进入特权模式Routerenable7.下载NVRAMRouterconfigure memory8.恢复原始配置寄存器值并激活所有端口“hostname”#configure terminal“hostname”(config)#config-register 0 x“value”“hostname”(config)#interface xx“hostname”(config)#no shutdown9. 查询

14、并记录丢失的口令“hostname”#show configuration (show startup-config)10.修改口令“hostname”#configure terminal“hostname”(config)line console 0“hostname”(config-line)#login“hostname”(config-line)#password xxxxxxxxx“hostname”(config-line)#“hostname”(config-line)#write memory(copy running-config startup-config)Cisco路由器口令恢复set vlan 2 name NIC type ethernet mtu 1500 said 100002 state