路由器的基本配置

路由器的基本配置第一页，共四十八页，2022年，8月28日第3章路由器的基本配置

学习目的与要求：路由器必须经过配置才可以使用，可以对路由器进行本地或远程的配置。本章将讲述思科路由器的基本配置命令及其应用。只有熟练的掌握了路由器的基本配置，才能在后续章节中对路由器的复杂应用时应付裕如。学完本章，你将能够：通过控制台接口配置路由器掌握思科路由器的命令行理解思科路由器的命令模式熟练运用思科路由器的基本命令第二页，共四十八页，2022年，8月28日第3章路由器的基本配置3.1配置路由器

3.2通过CLI方式配置思科路由器

本章小结本章习题第三页，共四十八页，2022年，8月28日3.1配置路由器路由器必须经过配置才可以使用，可以通过多种方法对路由器进行配置，如利用控制台接口在本地配置路由器、利用AUX接口通过调制解调器从远程对路由器进行配置或者利用Telnet远程登录到路由器进行配置。

第四页，共四十八页，2022年，8月28日3.1配置路由器第五页，共四十八页，2022年，8月28日3.1.1通过控制台接口配置路由器

使用路由器随机所带的控制台线缆完成路由器和计算机的连接。

第六页，共四十八页，2022年，8月28日超级终端的设置第七页，共四十八页，2022年，8月28日3.1.2启动路由器

(1) 从ROM中加载BootStrap引导程序，它类似于计算机中的BIOS，会把IOS装入到RAM中。(2) 查找并加载IOS映像。IOS可以存放在许多地方(FLASH、TFTP服务器或ROM中)，路由器寻找IOS映像的顺序取决于配置寄存器(ConfigurationRegister)的启动域的设置。在加载IOS到RAM时，如果IOS是压缩过的，需要先进行解压缩。(3) IOS运行后，将查找硬件和软件部件，并通过控制台终端显示查找的结果。(4) 路由器在NVRAM中查找启动配置文件(startup-config)，并将所有的配置参数加载到RAM里后，进入用户模式，从而完成启动过程。第八页，共四十八页，2022年，8月28日3.2通过命令行界面(CLI)方式配置思科路由器使用路由器“系统配置对话”可以很方便、快捷地对路由器进行初始配置。但是，“系统配置对话”被设计用来执行一些基本的初始配置，并不具有灵活性。对于更为详细的参数、选项设置，只能通过路由器管理员的手工配置来完成。第九页，共四十八页，2022年，8月28日3.2.1思科路由器CLI的各种模式“命令模式”用户EXEC模式，简称“用户模式”。特权EXEC模式，简称“特权模式”，也称为“enable模式”。“配置模式”全局配置模式，简称“全局模式”。特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(router)”、“线路模式(line)”等。第十页，共四十八页，2022年，8月28日模式的转换关系及模式的提示符

第十一页，共四十八页，2022年，8月28日常用模式切换命令示例

RTAcon0isnowavailable!提示控制台可进入PressRETURNtogetstarted.!提示按“回车”进入RTA>enable!用户模式下键入“enable”进入特权模式RTA#configureterminal!从特权模式进入全局配置模式第十二页，共四十八页，2022年，8月28日Enterconfigurationcommands,oneperline.EndwithCNTL/Z.RTA(config)#exit

!使用“exit”后退一级到特权模式RTA#disable!使用“disable”退到用户模式RTA>en

!键入enable的缩写形式“en”进入特权模式RTA#conft!键入缩写命令从特权模式进入全局配置模Enterconfigurationcommands,oneperline.EndwithCNTL/Z.RTA(config)#interfacef0!进入接口fastEthernet0的配置模式!命令中的f0，需要依据路由器具体型号，来确定接口名称RTA(config-if)#exit!使用“exit”后退一级到全局配置模式RTA(config)#routerrip!进入RIP路由的配置模式RTA(config-router)#^Z!按“Ctrl+z”直接退到特权模式RTA#exit!在特权模式下使用“exit”退出控制台RTAcon0isnowavailablePressRETURNtogetstarted.第十三页，共四十八页，2022年，8月28日3.2.2帮助和编辑功能

1．命令的缩写RTA>enable

!键入enable命令进入特权模式RTA#disable

!键入disable命令退到用户模式RTA>e!键入e试图替代enable进入特权模式%Ambiguouscommand:"e"

!歧义命令“e”RTA>en!键入en命令进入特权模式RTA#disa!键入disa命令退到用户模式RTA>ena!键入ena命令进入特权模式RTA#第十四页，共四十八页，2022年，8月28日2．命令自动补全RTA>en[Tab]!键入en后按“Tab”键RTA>enable[Enter]

!执行enable命令RTA#sh[Tab]!键入sh后按“Tab”键，自动补全showRTA#showru[Tab]

!键入ru后按“Tab”键RTA#showrunning-config!自动补全后的完整命令第十五页，共四十八页，2022年，8月28日问号帮助显示某种模式下的常用命令RTA>?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceclearResetfunctionsconnectOpenaterminalconnectiondisableTurnoffprivilegedcommands......rloginOpenanrloginconnection--More--第十六页，共四十八页，2022年，8月28日显示以某个或某几个字母开头的命令或子命令RTA#s?!查询以s开头的命令*s=showsendsetsetupshowslipsqueezestart-chatsystat!有8个以s开头的命令,其中s是show的别名alias命令RTA#showr?radiusrandom-detect-groupregionregistryreloadresourcerhostsrif

rmirmonroute-maprunning-config!显示show命令中以r开头子命令,有12个以r开头的子命令 显示子命令或参数RTA>show?

!显示show命令的所有子命令

aaaShowAAAvaluesautoShowAutomationTemplatebackupBackupstatusc1700Showc1700informationcallShowcallcallerDisplayinformationaboutdialupconnections......flash:displayinformationaboutflash:filesystem--More--第十七页，共四十八页，2022年，8月28日错误提示(1) 歧义命令如果为某条命令键入的字母太少而导致了歧义，系统会提示“%Ambiguouscommand：”。(2) 无效输入当用户输入了当前模式下并不存在(或错误)的命令和参数时，系统会提示“%Invalidinputdetectedat‘^’marker.”即“^”(脱字符)所指示的地方是无效输入。(3) 不完整命令如果用户输入的命令缺少参数时，系统将会提示“%Incompletecommand.”即不完整的命令。第十八页，共四十八页，2022年，8月28日思科IOS软件的编辑命令

快捷键快捷键作用Ctrl+A光标到行首Ctrl+E光标到行尾Ctrl+B，左箭头左移光标Ctrl+F，右箭头右移光标Esc+B光标左移一个单词Esc+F光标右移一个单词Ctrl+H，BackSpace删除当前光标左侧的一个字符Ctrl+D删除光标处的一个字符Ctrl+K剪切从光标开始直到行尾的所有字符Ctrl+X，Ctrl+U剪切光标之前的所有字符Ctrl+W剪切当前光标左侧的一个单词Esc+D剪切光标后的一个单词Ctrl+Y复制剪切的内容Ctrl+T光标处字母和光标前一个字母交换位置Esc+C格式化光标处字母为大写的一个单词第十九页，共四十八页，2022年，8月28日命令历史记录功能

命令说明Ctrl+P，上箭头重新显示最近一条(前一条)历史命令Ctrl+n，下箭头重新显示后一条历史命令showhistory显示命令缓冲区的内容showterminal显示终端配置和历史缓存空间大小terminalhistory设置命令缓冲区的大小第二十页，共四十八页，2022年，8月28日3.2.3思科路由器配置的基本命令

配置思科路由器的基本命令较多，且分布在不同的模式之下，在使用命令时要注意配合相应的模式，才能正确执行命令。思科CLI命令主要分为三类：第一类是立即执行类命令，一般会放在命令模式，根据权限的不同可在用户模式和特权模式下使用。第二类是生成配置类命令，一般会放在配置模式。大部分配置类命令，都可以在命令前方加上no命令，以取消配置。第三类是模式切换类命令，用于在不同模式之间切换。第二十一页，共四十八页，2022年，8月28日1．显示路由器的运行配置显示路由器的运行配置的命令格式如下：Router#showrunning-config本命令用于显示正在RAM中运行的配置文件。当用户使用配置类命令，对路由器配置后，如果要查看已配置的内容，可以使用本命令。该命令运行在特权模式，如果是12.3以后版本的IOS，也可以在全局配置模式下配合do命令使用showrunning-config显示当前正在运行的配置文件。第二十二页，共四十八页，2022年，8月28日2．显示路由器基本信息显示路由器基本信息的命令格式如下：Router>showversion本命令用于显示路由器的硬件和软件基本信息。第二十三页，共四十八页，2022年，8月28日3．配置路由器的名称配置路由器的名称的命令格式如下：Router(config)#hostnamehostname当用户配置多个路由器的时候，如果每个路由器显示的都是默认名称提示符“Router>”，则很容易让用户出现配置错路由器的情况。因此配置路由器名称，往往是配置路由器的第一项工作。第二十四页，共四十八页，2022年，8月28日4．配置路由器的口令(1)配置enable口令配置enable口令的命令格式如下：Router(config)#enablepasswordpassword在全局配置模式下，用enablepassword命令可以限制对特权模式的访问。第二十五页，共四十八页，2022年，8月28日4．配置路由器的口令(2)配置enablesecret口令配置enablesecret口令的命令格式如下：Router(config)#enablesecretpassword要在特权模式下输入加密的口令，需要使用enablesecret命令。第二十六页，共四十八页，2022年，8月28日5．配置路由器线路(line)(1)进入线路配置模式进入线路配置模式的命令格式如下：Router(config)#linelinetypelinenumberRouter(config)#linelinenumber

第二十七页，共四十八页，2022年，8月28日5．配置路由器线路(line)(2) 配置线路口令配置线路口令的命令格式如下：Router(config-line)#passwordpassword(3) 配置登录检查配置登录检查的命令格式如下：Router(config-line)#login线路(line)配置模式，常用于对控制台接口(console)、辅助接口(aux)、终端控制器(tty)和telnet虚拟终端(vty)等线路访问方式进行参数配置。第二十八页，共四十八页，2022年，8月28日5．配置路由器线路(line)(4)配置控制台口令控制台口令的配置要在线路(line)配置模式下进行。用户可以通过在全局配置模式下键入lineconsole0命令或line0进入控制台线路配置模式。在线路模式下使用password命令配置console口令，使用login命令打开登录口令检查，否则即使设置了口令也不执行控制台登录口令检查。第二十九页，共四十八页，2022年，8月28日5．配置路由器线路(line)(5) 配置telnet口令思科路由器允许同时多有个虚拟终端连接(vty)会话。普通版本的IOS一般支持5个虚拟终端连接会话，高级版本的IOS支持的会话会更多。可以使用linevty？帮助方式查询支持的会话线路数量。vty方式下login命令默认是打开的，也就是说如果用户试图通过telnet方式登录一个没有设置vty口令的思科路由器，将会被拒绝访问。可以通过nologin命令关闭telnet用户验证功能，但这样会严重降低路由器的安全性。第三十页，共四十八页，2022年，8月28日5．配置路由器线路(line)(6)显示线路概要信息显示线路概要信息的命令格式如下：Router#showlinesummary可以使用该命令显示线路连接概要信息，也可以使用“showline线路号”命令显示某一个具体线路的信息。第三十一页，共四十八页，2022年，8月28日6．配置路由器的管理用户(1)显示当前用户特权级别Router>showprivilege用户可以使用该命令显示当前用户的的特权级别。一般用户模式下特权级别是1，特权模式下是15。(2) 创建路由器管理用户创建路由器管理用户的命令格式如下：Router(config)#usernameusernameprivilegelevel<password|secret>password其中：username为任意字母数字组合的用户名，level为特权级别(用0-15表示)，password为用户口令。第三十二页，共四十八页，2022年，8月28日7．配置路由器的接口(1)进入接口配置模式命令和格式：Router(config)#interfaceiftypeifnumber其中：iftype为接口类型，如FastEthernet，ifnumber为接口号，如0/0第三十三页，共四十八页，2022年，8月28日7．配置路由器的接口(2)确定可用接口类型和接口号interface？命令时显示的所有可用接口帮助信息使用“showipinterfacebrief”显示ip接口信息来确定接口名称和编号显示配置文件，读取配置文件中的接口信息。showrunning-config|begininterface第三十四页，共四十八页，2022年，8月28日7．配置路由器的接口(3)配置接口IP地址配置接口IP地址的命令格式如下：Router(config-if)#ipaddressipaddressnetmask[secondary]其中：ipaddress为IP地址，如，netmask为形式的子网掩码，如，secondary为可选命令参数，用于在某一接口上配置多个IP地址。第三十五页，共四十八页，2022年，8月28日7．配置路由器的接口(4) 启动接口启动接口的命令格式如下：Router(config-if)#noshutdown在接口模式下使用ipaddress命令为接口配置IP地址，配置IP地址后要使用noshutdown命令启动接口。思科的接口默认是不启动的，用户必须使用noshutdown命令进行启动，才可以使用该接口。也可以使用shutdown命令管理性关闭接口。第三十六页，共四十八页，2022年，8月28日7．配置路由器的接口(5)以太网接口配置对于以太网接口的配置是比较简单的，一般配置的步骤是：进入以太网接口配置模式配置IP地址启动接口第三十七页，共四十八页，2022年，8月28日7．配置路由器的接口(6) 串行接口的配置对于串行接口的配置往往还要考虑到在广域网互联和实验室环境中背对背连接时DCE端的时钟速率的配置，因此对串行接口一般分为DCE端配置和DTE端配置，其配置的步骤是：进入串行接口配置模式配置IP地址和子网掩码配置端口带宽配置DCE端口时钟速率(在DTE上跳过此步)启动接口第三十八页，共四十八页，2022年，8月28日7．配置路由器的接口其中物理状态和协议状态有多种组合，可以反映不同的接口状态信息。常见的接口状态有以下四种：Serial0/0/0isup,lineprotocolisup(connected)Serial0/0/0isdown,lineprotocolisdown(disabled)Serial0/0/0isup,lineprotocolisdown(disabled)Serial0/0/0isadministrativelydown,lineprotocolisdown(disabled)第三十九页，共四十八页，2022年，8月28日8．变更路由器的配置(1)进入配置模式Router#configureterminalRouter(config)#使用configureterminal命令进入配置模式后，所有的配置类命令将只修改内存中的running-config文件。第四十页，共四十八页，2022年，8月28日8．变更路由器的配置(2)显示配置文件使用下列命令显示配置文件的内容：Router#showrunning-configRouter#showstartup-configshowrunning-config命令用于显示当前正在运行的配置信息，而showstartup-config命令用于显示NVRAM中保存的startup-config文件的信息。第四十一页，共四十八页，2022年，8月28日8．变更路由器的配置(3) 复制配置文件通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令：Router#copyrunning-configstartup-config有时需要将当前正在运行的配置信息保存到tftp服务器上Router#copyrunning-configtftp第四十二页，共四十八页，2022年，8月28日变更路由器的配置第四十三页，共四十八页，2022年，8月28日8．变更路由器的配置(4)删除启动配置文件erasestartup-config命令用于将NVRAM中的startup-config文件删除，从而使路由器恢复到出厂状态。第四十四页，共四十八页，2022年，8月28日9．重新启动路由器Router#reload本命令用于重新启动路由器。一般在做实验时，可以使用earsestart命令删除启动配置文件，再使用reload命令重启路由器后进行配置。第四十五页，共四十八页，2022年，8月28日本章小结路由器必须经过配置才可以使用。可以利用控制台接口在本地配置路由器、利用AUX接口通过调制解调器从远程对路由器进行配置或者利用Telne