现以Cisco 2600路由器为例,将Cisco路由器配置的常识介绍给大家。
连接
2600路由器自带的一条串行电缆将路由器的Console口与1台计算机串口相连。
2000后,执行以下操作:“开始→程序→附件→通讯→超级终端〞,在“连接描述〞对话框的名称一栏中输入超级终端名,运行,点击“确定〞。
“连接到〞窗体中的“连接时使用〞栏选择“COM1〞,单击确定。在弹出的“COM1属性〞窗体中进行端口设置。
设置结束,翻开路由器电源,就会出现路由器的启动信息。这时就可以像在终端一样对路由器进行操作了。
配置
路由器的配置操作都必须连接到路由器的终端上,在Cisco路由器操作系统IOS的提示符下进行操作。
常用配置方法如下:
配置以太网络接口的IP地址
Router> enable '进入特权模式
Password: '特权用户口令
Router# configure terminal '进入配置模式
Enter configuration commands one per line. End with CNTL/Z.
Routerconfig# interface Ethernet 0 '进入外部以太网口配置
Routerconfig-if255.255.255.0。
'进入AUI0接口的IP地址配置为192.168.0.11,子网掩码为
配置静态路由表
Router> enable
Password:
Router# config terminal
Enter configuration commands one per line. End with CNTL/Z.
Routerconfig '配置进入AUI0接口的IP地址。
Router> enable
Password:
Router# config terminal
Enter configuration commands one per line. End with CNTL/Z.
Routerconfig# router ospf 1
Routerconfig-router
其中的192.168.0.0是子网的地址,也可以是路由器上的接口的IP地址或OSPF路由器所用接口的网络地址;而0.0.0.255掩码后面为OSPF所用的域。
查看以太网接口0的状态
Router> enable
Password:
Router# show interface Ethernet 0 '显示以太网接口0的状态。
查看路由器的当前配置
Router> enable
Password:
Router# show run '显示路由器的当前配置
上述内容只是一些常见的路由器配置方法,要想全面掌握路由器的配置,还需要有扎实的知识和丰富的实际经验。
理解启动路由器时的工作过程。 当第一次启动--台Cisco路由器时,它将会运行一个加电自检测试(POST),如果通过,它将查找Cisco IOS,如果闪存中保存有IOS文件,它将从中加载。接着lOS将处理装载并在NVRAM中查找一个有效的配置,即被称做启动配置的文件。如果在NVRAM中没有文件存在,那么路由器将进入设置模式。 记住设置模式所能提供的操作。如果路由器在引导时没有启动配置文件保存在NVRAM中,设置模式将会自动被启动。也可以在持权模式下通过键入setup进入到设置模式。对于那些不了解如何在命令行下配置Cisco路由器的操作者来说,设置模式提供了一个简易格式的最小规模的配置。了解用户模式和特权模式之间的不同。默认时,用户模式提供了一个带有很少可用命令的命令行接口。用户模式不允许配置被查看或修改。持权模式允许用户去查看并修改路由器的配置。可以通过键入命令enable及输入启用口令或启用加密口令(如果设置了),来进入持权模式。记住命令show version可以提供的信息。 show version命令将提供关于系统硬件的根本的配置信息,以及软件的版本号、配置文件的名称和来源,以及引导映像等。
记住如何设置路由器的主机名。 设置一台路由器的主机名的命令顺序是:
enable
config t
bostname Todd
记住启用口令和启用加密口令之间的不同。这两个口令都是用于进入特权模式的口令。然而,默认时,启用加密口令是更新的方式和默认加密保存的。另外,如果在设置了启用口令之后又设置了启用加密口令,那么只有启用加密口令被运用。
记住如何在路由器上设置启用加密口令。要设置启用加密口令,可以使用命令enable secret。不要使用enable secret password password,否那么,将设置口令为\"passwordpassword\"。下面是一个例如:
enable
config t
enable secret todd
记住如何在路由器上设置控制台口令。要设置控制台口令,命令顺序是:
enable
config t
line console 0
login
password todd
记住如何在路由器上设置Telnet口令,要设置Telnet口令,命令顺序是:
enable
config t
line vty 0 4
login
password todd
能够受的了解如何诊断一个串行链接的问题。如果在键入show interface serial 0命令后发现链路是“down,line protocol is down〞,说明是物理层问题。如果得到的是“up,line protocol is down〞那么说明遇到了数据链路层上的问题。
理解根本的IP路由选择过程。 需要记住的是,数据帧会在每一跳处被改变,而数据包将不会以任何方式改变或假造,直到它到达目的设备。
必须理解如何配置RIP路由选择。要配置RIP路由选择,首先必须是在全局配置模式中:
enable config t
然后,输入命令:
router rip
接着添加所有直接相连接的网络,但要确认使用的是分类地址。例如,网络10.1.1.0直接连接到网络,那么命令将是:
牢记如何验证RIP路由选择。show ip route 将会提供路由表中的内容。在表显示的在侧的R说明是RIP发现的路由。debug ip rip 命令会显示出路由器发送和接收的RIP更新内容。如果发现某个带有量度值为16的路由,说明这个路由被认为是关闭的路由。
必须理解如何配置IGRP路由选择。IGRP的配置与RIP非常相似,它只有一个主要的不同点:你必须要配置自治系统〔AS〕。这里有下个例如:
Router igrp 10
这一命令将把你的路由器放入到AS 10中。这个路由器将不接收来自除AS 10以外的任何其他路由信息。同RIP一样,配置IGRP需要使用分类网络。
牢记如何验证IGRP路由选择。show ip route 将会给出路由表的显示,在列表左侧的I说明是IGRP发现的路由。[100/123456]说明了管理距离和组合度量,IGRP的管理距离是100。;默认时,组合度量是由线路的带宽和延迟所决定的。
记住各种配置存放器命令和设置。2102设置是所有Cisco路由器的默认设置,告诉路由器到NVRAM中查找启动顺序;2101告诉路由器从ROM启动;2142设置告诉路由器不要加载NVRAM中的startup-config来提供口令恢复功能。
记住如何备份IOS映像。通过使用特权模式命令copy flash tftp,可以将文件从闪存
备份到TFTP(网络)主机。
记住如何恢复或升级IOS映像。通过使用特权模式命令copy tftp flash,可以将文件从TFTP(网络)效劳器恢复或升级到闪存中。
记住在将IOS映像备份到网络之前必须完成的操作。确信可以访问网络效劳器、确信网络效劳器有足够的空间保存映像文件,并且验证所需的文件名和路径。
记住如何保存路由器的配置。有很多种方法可以保存配置,但是最常用的,也是经过最多检验的方法是使用copy running-config startup-config命令。
记住如何擦除路由器的配置。输入特权模式命令erase startup-config并重载路由器。
了解什么时候应当使用CDP。Cisco Discovery Protocol可以有助于文件存档以及排除网络故障。
记住show cdp neighbors命令的输出内容。show cdp neighbors命令提供以下信息:de-vice ID(设备ID)、local interface(本地接口)、holdtime(保持时间)、capability(性能)、platform (平台)和port ID(端口ID)。
了解如何telnet到路由器,保持连接同时返回到原来的控制台。如果telnet到路由器或交换机,可以在任何时候输入exit结束连接。然而,如果想要在保持到远程设备的连接同时仍回到原未的路由器控制台,可以按Ctrl+Shift+6组合键,放开,再按X。
记住验证Telnet会话的命令。show sessions命令将提供你的路由器同其他所有路由器的所有会话。
记住如何在路由器上建立静态主机表。通过使用全局配置模式命令ip host host_name ip一address,可以在路由器上建立静态主机表。
记住如何在路由器上验证主机表。可以使用show hosts命令验证主机表。
了解应当什么时候使用ping命令。Packet Internet Groper(Ping,数据包因特网探测)使用ICMP回应请求和ICMP回应回复验证网络上的一个活动的lP地址。
记住如何ping一台有效的主机ID。可以在路由器的用户模式或特权模式下ping一个IP地址,但不能从配置模式。必须ping一个有效地址,像1·1·1·1。无效的地址的例子是192·168·10·0、192·168·10·255以及192·168·10·256.如果不理解可以参见第3章有关IP地址的内容)。
路由器存储器的类型与存储的主要内容,见表3-3
表3-3路由器存储器的类型和存储的主要内容
命令行接口的使用
上下文相关帮助
·?:显示当前模式下所有可用的命令及对应命令的注释.
·c?:显示所有以这些字母为起始字母的命令。
·command?和command argument?:显示命令command的第一个参数及说明。
编辑命令,见表3-4
表3-4 编辑命令
(3)历史命令 show history:显示历史缓冲区中的所有记录。
3,用户EXEC模式、特权EXEC模式和全局配置模式之间的关系
见图3-5
4,路由器的主要配置内容
配置路由器的名称:
Router(config)#hostname 路由器名
5种密码的设置
·普通密码
Router(config)#enable password 密码
·加密的密码
Router(config)#enable secret 密码
·辅助接口密码
Router(config)#line aux 0
Router(config-line)#login
Router(config-line)#password 密码
·控制台密码
Router(config)#line con 0
Router(config-line)#login
Router(config-line)#password密码
·Telnet密码
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password密码
标语〔Banner〕:
Router(config)#banner motd#
Enter TEXT message. End with the character '#'
给登录用户的提示信息
#
接口的启动:
·Catalyst 2500系列路由器的命令
Router(config)#int serial 0
Router(config-if)#no shutdown
·Catalyst 2600,3600和4000系列路由器的命令
Router(config)#int fast 0/0
Router(config-if)#no shutdown
·Catalyst 7000或7500系列路由器的命令
Router(config)#interface Ethernet 2/0/0
Router(config-if)no shutdown
接口IP地址的配置:
Router(config-if)#ip address ip 地址 子网掩码
串口的时钟频率配置:
Router(config-if)#clock rate 5600 设置时钟频率为56Kbqs.
带宽的配置:
Router(config-if)#bandwidth 56设置带宽为56Kbps。
显示接口状态的信息,采用show interface 和 show run命令:
·show run:显示系统中所有接口的状态信息。
·show interface seriall:只显示串口1的信息。
5,保存和恢复配置文件的几个常用copy命令:
·copy run start:保存运行配置文件到启动配置文件。
·copy start run:合并启动配置文件到运行配置文件。
·copy run tftp:将当前的配置备份到远程TFTP效劳器上。
·copy tftp run:合并TFTP效劳器上的配置文件信息到运行配置文件。
·copy tftp flash:升级IS软件。
·copy flash tftp:备份IOS映像到远程TFTP效劳器上。
6,CDP协议
CDP协议的几种不同的命令:
·show cdp neighbor:显示所有直接相连设备的配置信息。
·show cdp neighbor detail:显示直接相连设备的详细配置信息。
·show cdp neighbor traffic:显示接口上的流量信息。
运用CDP协议得到的相邻设备的6个信息:设备标识符(Device ID),本地接口(Local Interface),存留时问(Holdtime),功能列表 (Capability List),硬件平台(Platform),端口标识(Port ID)。
7·网络连接的测试
·ping命令:工作在用户EXEC模式和特权EXEC模式下,测试物理层的连通性。其格式为:
ping IP地址 或 ping主机名
·trace命令:显示信息在网络中所经的路经、跳数以及每跳所用的时间。
·Telnet程序可以帮助网络管理员远程管理路由器或交换机等设备,命令的格式是
Telnet IP地址或直接使用IP地址。
·如果想返回原来的控制台会话,但又不想关闭远程Telnet的会话,可以使用组合键 Ctrl+Shift+6,并按下X键。
8·IOS软件包的管理
用show version命令可以显示配置存放器值。对配置存放器进行管理可以实现密码的恢复。IOS软件包的升级可以使用copy tftp flash命令,前提是TFTP效劳器能够到达,而且闪烁存储器中有足够的空间来存放新版本的IOS软件,否那么将删除旧版本的IOS以释放空间。
在备份IOS映像文件到远程TFTP效劳器上之前,首先要求满足以下条件:
·远程TFTP效劳器可到达。
·远程TFTP效劳器有足够的空间未存放IOS映像文件。
·弄清备份IOS文件的文件名和路径。
因篇幅问题不能全部显示,请点此查看更多更全内容