Cisco 路由器常用命令
1 Exec commands:
<1-99> 恢復(fù)一個會話
bfe 手工應(yīng)急模式設(shè)置
clear 復(fù)位功能
clock 管理系統(tǒng)時鐘
configure 進入設(shè)置模式
connect 打開一個終端
copy 從tftp服務(wù)器拷貝設(shè)置文件或把設(shè)置文件拷貝到tftp服務(wù)器上
debug 調(diào)試功能
disable 退出優(yōu)先命令狀態(tài)
disconnect 斷開一個網(wǎng)絡(luò)連接
enable 進入優(yōu)先命令狀態(tài)
erase 擦除快閃內(nèi)存
exit 退出exce模式
help 交互幫助系統(tǒng)的描述
lat 打開一個本地傳輸連接
lock 鎖定終端
login 以一個用戶名登錄
logout 退出終端
mbranch 向樹形下端分支跟蹤多路由廣播
mrbranch 向樹形上端分支跟蹤反向多路由廣播
name-connection 給一個存在的網(wǎng)絡(luò)連接命名
no 關(guān)閉調(diào)試功能
pad 打開X.29 PAD連接
ping 發(fā)送回顯信息
ppp 開始點到點的連接協(xié)議
reload 停機并執(zhí)行冷啟動
resume 恢復(fù)一個活動的網(wǎng)絡(luò)連接
rlogin 打開遠程注冊連接
rsh 執(zhí)行一個遠端命令
send 發(fā)送信息到另外的終端行
setup 運行setup命令
show 顯示正在運行系統(tǒng)信息
slip 開始SLIP協(xié)議
start-chat 在命令行上執(zhí)行對話描述
systat 顯示終端行的信息
telnet 遠程登錄
terminal 終端行參數(shù)
test 測試子系統(tǒng)內(nèi)存和端口
tn3270 打開一個tin3270連接
trace 跟蹤路由到目的地
undebug 退出調(diào)試功能
verify 驗證檢查閃爍文件的總數(shù)
where 顯示活動的連接
which-route 執(zhí)行OSI路由表查找并顯示結(jié)果
write 把正在運行的設(shè)置寫入內(nèi)存、網(wǎng)絡(luò)、或終端
x3 在PAD上設(shè)置X.3參數(shù)
xremote 進入xremote模式
2 #show ?
access-expression 顯示訪問控制表達式
access-lists 顯示訪問控制表
apollo Apollo 網(wǎng)絡(luò)信息
appletalk Apple Talk 信息
arap 顯示Appletalk 遠端通道統(tǒng)計
arp 地址解析協(xié)議表
async 訪問路由接口的終端行上的信息
bridge 前向網(wǎng)絡(luò)數(shù)據(jù)庫
buffers 緩沖池統(tǒng)計
clns CLNS網(wǎng)絡(luò)信息
clock 顯示系統(tǒng)時鐘
cmns 連接模式網(wǎng)絡(luò)服務(wù)信息
compress 顯示壓縮狀態(tài)
configuration 非易失性內(nèi)存的內(nèi)容
controllers 端口控制狀態(tài)
debugging 調(diào)試選項狀態(tài)
decnet DEC網(wǎng)絡(luò)信息
dialer 撥號參數(shù)和統(tǒng)計
dnsix 顯示Dnsix/DMPP信息
entry 排隊終端入口
extended 擴展端口信息
flash 系統(tǒng)閃爍信息
flh-log 閃爍裝載幫助日志緩沖區(qū)
frame-relay 幀中繼信息
history 顯示對話層歷史命令
hosts IP域名，查找方式，名字服務(wù)，主機表
interfaces 端口狀態(tài)和設(shè)置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 終端鍵盤映射
lat DEC LAT信息
line 終端行信息
llc2 IBM LLC2 環(huán)路信息
lnm IBM 局網(wǎng)管理
local-ack 本地認知虛環(huán)路
memory 內(nèi)存統(tǒng)計
netbios-cache NetBios命名緩沖存貯器內(nèi)存
node 顯示已知LAT節(jié)點
ntp 網(wǎng)絡(luò)時間協(xié)議
processes 活動進程統(tǒng)計
protocols 活動網(wǎng)絡(luò)路由協(xié)議
queue 顯示隊列內(nèi)容
queueing 顯示隊列設(shè)置
registry 功能注冊信息
rhosts 遠程主機文件
rif RIF存貯器入口
route-map 路由器信息
sdlle 顯示sdlc-llc2轉(zhuǎn)換信息
services 已知LAT服務(wù)
sessions 遠程連接信息
smds SMDS信息
source-bridge 源網(wǎng)橋參數(shù)和統(tǒng)計
spanning-tree 跨越樹形拓樸
stacks 進程堆棧應(yīng)用
standby 熱支持協(xié)議信息
stun STUN狀態(tài)和設(shè)置
subsystem 顯示子系統(tǒng)
tcp TCP連接狀態(tài)
terminal 顯示終端設(shè)置
tn3270 TN3270 設(shè)置
translate 協(xié)議轉(zhuǎn)換信息
ttycap 終端容易表
users 顯示終端行的信息
version 系統(tǒng)硬、軟件狀態(tài)
vines VINES信息
whoami 當前終端行信息
x25 X.25信息
xns XNS信息
xermote Xremote統(tǒng)計
3 #config ?
Memory 從非易失性內(nèi)存設(shè)置
Network 從TFTP網(wǎng)絡(luò)主機設(shè)置
Overwrite-network 從TFTP網(wǎng)絡(luò)主機設(shè)置覆蓋非易失性內(nèi)存
Terminal 從終端設(shè)置
4 Configure commads:
Access-list 增加一個訪問控制域
Apollo Apollo全局設(shè)置命令
appletalk Appletalk 全局設(shè)置命令
arap Appletalk遠程進出協(xié)議
arp 設(shè)置一個靜態(tài)ARP入口
async-bootp 修改系統(tǒng)啟動參數(shù)
autonomous-system 本地所擁有的特殊自治系統(tǒng)成員
banner 定義注冊顯示信息
boot 修改系統(tǒng)啟動時參數(shù)
bridge 透明網(wǎng)橋
buffers 調(diào)整系統(tǒng)緩沖池參數(shù)
busy-message 定義當連接主機失敗時顯示信息
chat-s cript 定義一個調(diào)制解調(diào)器對話文本
clns 全局CLNS設(shè)置子命令
clock 設(shè)置時間時鐘
config-register 定義設(shè)置寄存器
decnet 全局DEC網(wǎng)絡(luò)設(shè)置子命令
default-value 缺省字符位值
dialer-list 創(chuàng)建一個撥號清單入口
dnsix-nat 為審計提供DMDM服務(wù)
enable 修改優(yōu)先命令口令
end 從設(shè)置模式退出
exit 從設(shè)置模式退出
frame-relay 全局幀中繼設(shè)置命令
help 交互幫助系統(tǒng)的描述
hostname 設(shè)置系統(tǒng)網(wǎng)絡(luò)名
iterface 選擇設(shè)置的端口
ip 全局地址設(shè)置子命令
ipx Novell/IPX全局設(shè)置命令
keymap 定義一個新的鍵盤映射
lat DEC本地傳輸協(xié)議
line 設(shè)置終端行
lnm IBM局網(wǎng)管理
locaddr-priority-list 在LU地址上建立優(yōu)先隊列
logging 修改注冊（設(shè)備）信息
login-string 定義主機指定的注冊字符串
map-class 設(shè)置靜態(tài)表類
map-list 設(shè)置靜態(tài)表清單
menu 定義用戶接口菜單
mop 設(shè)置DEC MOP服務(wù)器
netbios NETBIOS通道控制過濾
no 否定一個命令或改為缺省設(shè)置
ntp 設(shè)置NTP
priority-list 建立特權(quán)列表
prompt 設(shè)置系統(tǒng)提示符
queue-list 建立常規(guī)隊列列表
rcmd 遠程命令設(shè)置命令
rcp-enable 打開Rep服務(wù)
rif 源路由進程
router-map 建立路由表或進入路由表命令模式
router 打開一個路由進程
rsh-enable 打開一個RSH服務(wù)
sap-priority-list 在SAP或MAC地址上建立一個優(yōu)先隊列
service 修改網(wǎng)絡(luò)基本服務(wù)
snmp-server 修改SNMP參數(shù)
state-machine 定義一個TCP分配狀態(tài)的機器
stun STUN全局設(shè)置命令
tacacs-server 修改TACACS隊列參數(shù)
terminal-queue 終端隊列命令
tftp-server 為網(wǎng)絡(luò)裝載請求提供TFTP服務(wù)
tn3270 tn3270設(shè)置命令
translate 解釋全局設(shè)置命令
username 建立一個用戶名及其權(quán)限
vines VINES全局設(shè)置命令
x25 X.25 的第三級
x29 X.29 命令
xns XNS 全局設(shè)置命令
xremote 設(shè)置Xremote
5 (config)#ip
Global IP configuration subcommands:
Accounting-list 選擇保存IP記帳信息的主機
Accounting-threshold 設(shè)置記帳入口的最大數(shù)
accounting-transits 設(shè)置通過入口的最大數(shù)
alias TCP端口的IP地址取別名
as-path BGP自治系統(tǒng)路徑過濾
cache-invalidate-delay 延遲IP路由存貯池的無效
classless 跟隨無類前向路由規(guī)則
default-network 標志網(wǎng)絡(luò)作為缺省網(wǎng)關(guān)候選
default-gateway 指定缺省網(wǎng)（如果沒有路由IP）
domain-list 完成無資格主機的域名
domain-lookup 打開IP域名服務(wù)系統(tǒng)主機轉(zhuǎn)換
domain-name 定義缺省域名
forward-protocol 控制前向的、物理的、直接的IP廣播
host 為IP主機表增加一個入口
host-routing 打開基于主機的路由（代理ARP和再定向）
hp-host 打開HP代理探測服務(wù)
mobile-host 移動主機數(shù)據(jù)庫
multicast-routing 打開前向IP
name-server 指定所用名字服務(wù)器的地址
ospf-name-lookup 把OSPF路由作為DNS名顯示
pim PIM 全局命令
route 建立靜態(tài)路由
routing 打開IP路由
security 指定系統(tǒng)安全信息
source-route 根據(jù)源路由頭的選擇處理包
subnet-zero 允許子網(wǎng)0子網(wǎng)
tcp 全局TCP參數(shù)
路由器在計算機網(wǎng)絡(luò)中有著舉足輕重的地位，是計算機網(wǎng)絡(luò)的橋梁。通過它不僅可以連通不同的網(wǎng)絡(luò)，還能選擇數(shù)據(jù)傳送的路徑，并能阻隔非法的訪問。
路由器的配置對初學(xué)者來說，并不是件十分容易的事?，F(xiàn)將路由器的一般配置和簡單調(diào)試介紹給大家，供朋友們在配置路由器時參考，本文以Cisco2501為例。
Cisco2501有一個以太網(wǎng)口（AUI）、一個Console口（RJ45）、一個AUX口（RJ45）和兩個同步串口，支持DTE和DCE設(shè)備，支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。
一．配置
1．配置以太網(wǎng)端口
# conf t（從終端配置路由器）
# int e0（指定E0口）
# ip addr ABCD XXXX（ABCD 為以太網(wǎng)地址，XXXX為子網(wǎng)掩碼）
# ip addr ABCD XXXX secondary（E0口同時支持兩個地址類型。如果第一個為 A類地址，則第二個為B或C類地址）
# no shutdown（激活E0口）
# exit
完成以上配置后，用ping命令檢查E0口是否正常。如果不正常，一般是因為沒有激活該端口，初學(xué)者往往容易忽視。用no shutdown命令激活E0口即可。
2．X.25的配置
# conf t
# int S0（指定S0口）
# ip addr ABCD XXXX（ABCD 為以太網(wǎng)S0 的IP地址，XXXX為子網(wǎng)掩碼）
# encap X25-ABC（封裝X.25協(xié)議。ABC指定X.25為DTE或DCE操作，缺省為DTE）
# x25 addr ABCD（ABCD為S0的X.25端口地址，由郵電局提供）
# x25 map ip ABCD XXXX br（映射的X.25地址。ABCD為對方路由器（如：S0）的IP 地址，XXXX為對方路由器（如：S0）的X.25端口地址）
# x25 htc X（配置最高雙向通道數(shù)。X的取值范圍1-4095，要根據(jù) 郵電局實際提供的數(shù)字配置）
# x25 nvc X（配置虛電路數(shù)，X不可超過郵電局實際提供的數(shù)否則將影響數(shù)據(jù)的正常傳輸）
# exit
S0端口配置完成后，用no shutdown命令激活E0口。如果ping S0端口正常，ping 映射的X.25 IP地址即對方路由器端口IP地址不通，則可能是以下幾種情況引起的：1）本機X.25地址配置錯誤，重新與郵局核對（X.25地址長度為13位）；2）本機映射IP地址或X.25地址配置錯誤，重新配置正確；3）對方IP地址或X.25地址配置錯誤；4）本機或?qū)Ψ铰酚膳渲缅e誤。
能夠與對方通訊，但有丟包現(xiàn)象。出現(xiàn)這種情況，一般有以下幾種可能：1）線路情況不好，或網(wǎng)卡、RJ45插頭接觸不良；2）x25 htc最高雙向通道數(shù)X的取值范圍和x25nvc 虛電路數(shù)X超出郵電局實際提供的數(shù)字。最高雙向通道數(shù)和虛電路數(shù)這兩個值越大越好，但絕對不能超出郵電局實際提供的數(shù)字，否則就會出現(xiàn)丟包現(xiàn)象。
3．專線的配置
# conf t
# int S2（指定S2口）
# ip addr ABCD XXXX（ABCD 為S2 的IP地址，XXXX為子網(wǎng)掩碼）
# exit
專線口配置完成后，用no shutdown命令激活S2口即可。
4．幀中繼的配置
# conf t
# int s0
# ip addr ABCD XXXX （ABCD 為S0 的IP地址,XXXX為子網(wǎng)掩碼）
# encap frante_relay （封裝frante_relay 協(xié)議）
# no nrzi_encoding （NRZI=NO）
# frame_relay lmi_type q933a （LMI使用Q933A標準．LMI（Local management Interface） 有3種：ANSI：T1.617、CCITTY：Q933A和Cisco特有的標準）
# fram-relay intf-typ ABC（ABC為幀中繼設(shè)備類型，它們分別是DTE設(shè)備、DCE交換機或NNI（網(wǎng)絡(luò)接點接口）支持）
# frame_relay interface_dlci 110 br（配置DLCI（數(shù)據(jù)鏈路連接標識符））
# frame-relay map ip ABCD XXXX broadcast （建立幀中繼映射。ABCD為對方IP地址，XXXX為本地DLCI號，broadcast允許廣播向前轉(zhuǎn)發(fā)或更新路由）
# no shutdown （激活本端口）
# exit
幀中繼S0端口配置完成后，用ping命令檢查S0口。如果不正常，通常是因為沒有激活該端口，用no shutdown命令激活S0口即可。如果ping S0端口正常，ping 映射的IP地址不正常，則可能是幀中繼交換機或?qū)Ψ脚渲缅e誤，需要綜合排查。
5．配置同步/異步口（適用于2522）
# conf t
# int s2
# ph asyn （配置S2為異步口）
# ph sync （配置S2為同步口）
6．動態(tài)路由的配置
# conf t
# router eigrp 20 （使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP、IGRP、IS-IS等）
# passive-interface serial0 （若S0與X.25相連，則輸入本條指令）
# passive-interface serial1 （若S1與X.25相連，則輸入本條指令）
# network ABCD （ABCD為本機的以太網(wǎng)地址）
# network XXXX （XXXX為S0的IP地址）
# no auto-summary
# exit
7．靜態(tài)路由的配置
# ip router ABCD XXXX YYYY 90 （ABCD為對方路由器的以太網(wǎng)地址，XXXX 為子網(wǎng)掩碼，YYYY為對方對應(yīng)的廣域網(wǎng)端口地址）
# dialer-list 1 protocol ip permail
二． 綜合調(diào)試
當路由器全部配置完畢后，可進行一次綜合調(diào)試。
1．首先將路由器的以太網(wǎng)口和所有要使用的串口都激活。方法是進入該口，執(zhí)行no shutdown。
2．將和路由器相連的主機加上缺省路由（中心路由器的以太地址）。方法是在Unix系統(tǒng)的超級用戶下執(zhí)行：router add default XXXX 1（XXXX為路由器的E0口地址）。每臺主機都要加缺省路由，否則，將不能正常通訊。
3．ping本機的路由器以太網(wǎng)口，若不通，可能以太網(wǎng)口沒有激活或不在一個網(wǎng)段上。ping廣域網(wǎng)口，若不通，則沒有加缺省路由。ping對方廣域網(wǎng)口，若不通，路由器配置錯誤。ping主機以太網(wǎng)口，若不通，對方主機沒有加缺省路由。
4．在專線卡X.25主機上加網(wǎng)關(guān)（靜態(tài)路由）。方法是在Unix系統(tǒng)的超級用戶下執(zhí)行：router add X.X.X.X Y.Y.Y.Y 1（X.X.X.X為對方以太網(wǎng)地址，Y.Y.Y.Y為對方廣域網(wǎng)地址）。
5．使用Tracert對路由進行跟蹤，以確定不通網(wǎng)段
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces
二、 基本路由配置命令
進入：config terminal/memory/network
配置網(wǎng)絡(luò)時常采用的命令：copy和load
1． 標識：hostname 標識名
2． 啟動標識：banner 啟動標識
3． 接口：interface 端口號
4． 密碼：line 0 6
login
passwd 口令
enable password/secret 口令
5． 接口：
1）配置端口
interface 端口號
clock rate 時鐘速率（64000）/* 在串口中配置 */&n! bsp;
bandwidth 帶寬（缺省56） /* 在串口中配置 */
media-type 介質(zhì)類型 /* 在以太網(wǎng)口上 */
early-token release /* 在令牌環(huán)網(wǎng)口上 */
ring-speed 16 /* 在令牌環(huán)網(wǎng)口上 */
no shutdown
write memory
2）檢驗端口
show interfaces
show controllers
6． 配置環(huán)境
1） 引導(dǎo)方式
boot system flash IOS-filename
boot system tftp IOS-filename tftp-address
boot system rom
2） 配置Register值
config-register 0x2102
7． 查看鄰居路由
show cdp interface
show cdp neighbors [detail]
show cdp entry routerA !
8． IP Address 配置
Ip ad dress 網(wǎng)絡(luò)地址 掩碼
Ip host 主機名 address
Ip name-server 服務(wù)器地址1 服務(wù)器地址2 。。。
Ip domain-lookup nsap
Show hosts
Ping 主機名/IP地址
Trace 主機名/IP地址
三、 IP 路由
1． 靜態(tài)路由
ip routing
ip route 目標網(wǎng)絡(luò)號 掩碼 端口號 [permanent]
2． 缺省路由
ip default-network 網(wǎng)絡(luò)號
3． 動態(tài)路由
1） RIP配置
Router rip
Network 網(wǎng)絡(luò)號
Show ip route
Show ip protocol
Debug ip
2） OSPF 配置
Router ospf 進程號
Redistribute 其它路由協(xié)議
Network ! 端口網(wǎng)絡(luò) 反掩碼 area 區(qū)域號
Area 區(qū)域號 range 網(wǎng)絡(luò)號 掩碼
Area 區(qū)域號 default-cost 花銷值
Ip ospf priority number
Ip ospf cost 花銷值
Show ip ospf database
3） BGP 配置
Router bgp 自治域號
Redistribute 其它路由協(xié)議
Network 網(wǎng)絡(luò)號 /* 自治域內(nèi) */
Aggregate-address 網(wǎng)絡(luò)號 掩碼 summary-only 匯總網(wǎng)絡(luò)
Neighbor 相鄰網(wǎng)絡(luò)號 remote-as 自治域號 /* 自治域間的網(wǎng)絡(luò) */
四、 流量控制
1） 被動端口
passive interface 端口號
2） 缺省路由
ip default 網(wǎng)絡(luò)號/端口網(wǎng)絡(luò)
3） 靜態(tài)路由
ip route 目標網(wǎng)? 綰?nbsp;掩碼 端口號
4）ACL過濾表
( 全局上) access-list 訪問號1 {permit|deny} 反掩碼號 [ established]
access-list 訪問號2 {permit|deny} IP/TCP協(xié)議 源網(wǎng)絡(luò) 目的網(wǎng)絡(luò)
操作符 參數(shù)
(端口上)access-group 訪問號 in|out
distribute-list 訪問號 in|out 端口號
4） Null 0 interface
Ip route address mask null 0
五、 廣義網(wǎng)配置
1） PPP
Ppp pap sent-usename 封裝
Ppp chap hostname
Ppp chap password
2）X.25
encapsulation x25 [dce]
x25 address
x25 map 協(xié)議地址 /*SVC */
x25 pvc pvc號 ip地址 x25地址 /*PVC */
ip switching
x25 ro! ute x.121地址 接口 x.121映射地址
2） FrameRelay
Frame-relay local-dlci IP網(wǎng)絡(luò)號
Frame-relay map 協(xié)議地址
Frame-relay lmi-type ansi
路由器命令
router> 用戶模式
1：進入特權(quán)模式 enable
router > enable
router #
2：進入全局配置模式 configure terminal
router > enable
router ＃c onfigure terminal
router (conf)#
3：交換機命名 hostname routera 以routerA為例
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routera (conf)#
4：配置使能口令 enable password cisco 以cisco為例
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# enable password cisco
5：配置使能密碼 enable secret ciscolab 以cicsolab為例
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# enable secret ciscolab
6：進入路由器某一端口 interface fastehernet 0/17 以17端口為例
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17
routerA (conf-if)#
進入路由器的某一子端口 interface fastethernet 0/17.1 以17端口的1子端口為例
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17.1
7：設(shè)置端口ip地址信息
router > enable
router ＃c onfigure terminal
router(conf)#hostname routerA
routerA(conf)# interface fastehernet 0/17 以17端口為例
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交換機端口ip和子網(wǎng)掩碼
routerA (conf-if)#no shut 是配置處于運行中
routerA (conf-if)#exit
8：查看命令 show
router > enable
router # show version 察看系統(tǒng)中的所有版本信息
show interface vlan 1 查看交換機有關(guān)ip 協(xié)議的配置信息
show running-configure 查看交換機當前起作用的配置信息
show interface fastethernet 0/1 察看交換機1接口具體配置和統(tǒng)計信息
show mac-address-table 查看mac地址表
show mac-address-table aging-time 查看mac地址表自動老化時間
show controllers serial + 編號 查看串口類型
show ip router 查看路由器的路由表
9：cdp相關(guān)命令
router > enable
router # show cdp 查看設(shè)備的cdp全局配置信息
show cdp interface fastethernet 0/17 查看17端口的cdp配置信息
show cdp traffic 查看有關(guān)cdp包的統(tǒng)計信息
show cdp nerghbors 列出與設(shè)備相連的cisco設(shè)備
10：csico2600的密碼恢復(fù)
重新啟動路由器，在啟動過程中按下win+break鍵，使路由器進入rom monitor
在提示符下輸入命令修改配置寄存器的值，然后重新啟動路由器
remmon1>confreg 0x2142
remmon2>reset
重新啟動路由器后進入setup模式，選擇“no”，退回到exec模式，此時路由器原有的配置仍然保存在startup-config中，為使路由器恢復(fù)密碼后配置不變把startup-config中配置保存到running-config中，然后重新設(shè)置enable密碼，并把配置寄存器改回0x2102：
router>enable
router#copy startup-config running-config
router＃c onfigure terminal
router(conf)#enable password cisco
router(conf)＃c onfig-register 0x2102
保存當前配置到startup-config , 重新啟動路由器。
router #copy running-config startup-config
router #reload
11：路由器telnet遠程登錄設(shè)置：
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA (conf)#enable password cisco 以cisco為特權(quán)模式密碼
routerA (conf)#interface fastethernet 0/1 以17端口為telnet遠程登錄端口
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0
routerA (conf-if)#no shut
routerA (conf-if)#exit
routerA (conf)line vty 0 4 設(shè)置0-4 個用戶可以telnet遠程登陸
routerA (conf-line)#login
routerA (conf-line)#password edge 以edge為遠程登錄的用戶密碼
主機設(shè)置：
ip 192.168.1.2 主機的ip必須和交換機端口的地址在同一網(wǎng)絡(luò)段
netmask 255.255.255.0
gate-way 192.168.1.1 網(wǎng)關(guān)地址是交換機端口地址
運行：
telnet 192.168.1.1
進入telnet遠程登錄界面
password : edge
routera>en
password: cisco
routera#
12：配置路由器的標識 banner $……………$
在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有連接到路由器的終端都會收到。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#banner motd $This is aptech company’ router ! Please don’t change the configuration without permission!$
13：配置接口標識 description ………
接口標識用于區(qū)分路由器的各個接口。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 以0/1 接口為例
routerA(conf-if)# description this is a fast Ethernet port used to connecting the company’s intranet!
14：配置超時
超時適用于設(shè)置在多長時間沒有對console進行配置，自動返回exec會話時間。默認為10分鐘。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#line console 0
routerA(conf-if)＃e xec-timeout 0 0 第一個“0”代表分鐘，第二個“0”代表秒
15：配置串口參數(shù)
兩臺路由器通過串口連接需要一個做為DTE，一個做為DCE。DCE設(shè)備要向DTE設(shè)備提供時鐘頻率和帶寬。
DCE配置：
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface serial 0/0
routerA(conf_if)#clock rate 64000 提供時鐘頻率為64000
routerA(conf_if)#bandwidth 64 提供帶寬為64
DTE配置：路由器串口配置ip地址
router>en
router ＃c onfigure terminal
router (conf)#hostname routerB
routerB(conf)#interface serial 0/0
routerB(conf_if)#ip address 192.168.1.1 255.255.255.0
16：靜態(tài)路由的配置
配置路由器A的主機名和接口參數(shù)
router>enable
router＃c onfigure terminal
router(conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 路由器A的1端口為兩路由器的連接端口
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no shutdown
routerA(conf-if)#exit
routerA(conf)# interface fastethernet 0/0 路由器A的0端口為與主機的連接端口
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
主機A的ip地址為 192.168.1.1
255.255.255.0
192.168.1.2
配置路由器B的主機名和接口參數(shù)
router>enable
router＃c onfigure terminal
router(conf)#hostname routerB
routerB(conf)#interface fastethernet 0/0 路由器B的0端口為兩路由器的連接端口
routerB(conf-if)#ip address 192.168.2.2 255.255.255.0
routerB(conf-if)#no shutdown
routerB (conf-if)#exit
routerB(conf)# interface fastethernet 0/1 路由器B的1端口為與主機的連接端口
routerB(conf-if)#ip address 192.168.3.1 255.255.255.0
主機B的ip地址為 192.168.3.2
255.255.255.0
192.168.3.1
配置路由器A的靜態(tài)路由表
routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2
配置路由器B的靜態(tài)路由表
routerA(conf)#ip router 192.168.1.0 255.255.255.0 192.168.2.1
在routerA和routerB上配置默認路由
routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2
routerA(conf)#ip classless
routerB(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
routerB(conf)#ip classless
在routerA和routerB上配置動態(tài)路由(RIP)
routerA(conf)#router rip
routerA(conf)#network 192.168.1.0
routerA(conf)#network 192.168.2.0
routerB(conf)# router rip
routerB(conf)#network 192.168.2.0
routerB(conf)#network 192.168.3.0
2. 路由器支持的命令：
路由器顯示命令：
router#show run ；顯示配置信息
router#show interface ；顯示接口信息
router#show ip route ；顯示路由信息
router#show cdp nei ；顯示鄰居信息
router#reload ；重新起動
路由器口令設(shè)置：
router>enable ；進入特權(quán)模式
router#config terminal ；進入全局配置模式
router(config)#hostname ；設(shè)置交換機的主機名
router(config)#enable secret xxx ；設(shè)置特權(quán)加密口令
router(config)#enable password xxb ；設(shè)置特權(quán)非密口令
router(config)#line console 0 ；進入控制臺口
router(config-line)#line vty 0 4 ；進入虛擬終端
router(config-line)#login ；要求口令驗證
router(config-line)#password xx ；設(shè)置登錄口令xx
router(config)#(Ctrl+z) ；
返回特權(quán)模式
router#exit ；返回命令
路由器配置：
router(config)#int s0/0 ；進入Serail接口
router(config-if)#no shutdown ；激活當前接口
router(config-if)#clock rate 64000 ；設(shè)置同步時鐘
router(config-if)#ip address ；設(shè)置IP地址
router(config-if)#ip address second ；設(shè)置第二個IP
router(config-if)#int f0/0.1 ；進入子接口
router(config-subif.1)#ip address ；設(shè)置子接口IP
router(config-subif.1)#encapsulation dot1q ；綁定vlan中繼協(xié)議
router(config)#config-register 0x2142 ；跳過配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引導(dǎo)
路由器文件操作：
router#copy running-config startup-config ；保存配置
router#copy running-config tftp ；保存配置到tftp
router#copy startup-config tftp ；開機配置存到tftp
router#copy tftp flash: ；下傳文件到flash
router#copy tftp startup-config ；下載配置文件
ROM狀態(tài)：
Ctrl+Break ；進入ROM監(jiān)控狀態(tài)
rommon>confreg 0x2142 ；跳過配置文件
rommon>confreg 0x2102 ；恢復(fù)配置文件
rommon>reset ；重新引導(dǎo)
rommon>copy xmodem: flash: ；從console傳輸文件
rommon>IP_ADDRESS=10.65.1.2 ；設(shè)置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 ；設(shè)置路由器掩碼
rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服務(wù)器IP
rommon>TFTP_FILE=c2600.bin ；指定下載的文件
rommon>tftpdnld ；從tftp下載
rommon>dir flash: ；查看閃存內(nèi)容
rommon>boot ；引導(dǎo)IOS
靜態(tài)路由：
ip route ；命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；靜態(tài)路由舉例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默認路由舉例
動態(tài)路由：
router(config)#ip routing ；啟動路由轉(zhuǎn)發(fā)
router(config)#router rip ；啟動RIP路由協(xié)議。
router(config-router)#network ；設(shè)置發(fā)布路由
router(config-router)#negihbor ；點對點幀中繼用。
幀中繼命令：
router(config)#frame-relay switching ；使能幀中繼交換
router(config-s0)#encapsulation frame-relay ；使能幀中繼
router(config-s0)#fram-relay lmi-type cisco ；設(shè)置管理類型
router(config-s0)#frame-relay intf-type DCE ；設(shè)置為DCE
router(config-s0)#frame-relay dlci 16 ；
router(config-s0)#frame-relay local-dlci 20 ；設(shè)置虛電路號
router(config-s0)#frame-relay interface-dlci 16 ；
router(config)#log-adjacency-changes ；記錄鄰接變化
router(config)#int s0/0.1 point-to-point ；設(shè)置子接口點對點
router#show frame pvc ；顯示永久虛電路
router#show frame map ；顯示映射
基本訪問控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；defaultut
例1：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
擴展訪問控制列表：
access-list permit|deny icmp [type]
access-list permit|deny tcp [port]
例3：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in
例3：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out
刪除訪問控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
Router(config-if)#ip nat inside ；當前接口指定為內(nèi)部接口
Router(config-if)#ip nat outside ；當前接口指定為外部接口
Router(config)#ip nat inside source static [p] [port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0 overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
Router#show ip nat translation
rotary 參數(shù)是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。
overload參數(shù)用于PAT 將內(nèi)部IP映射到一個公網(wǎng)IP不同的端口上。
外部網(wǎng)關(guān)協(xié)議配置
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
routerA(config-router)#neighbor 8.1.1.2 remote-as 200
配置PPP驗證：
RouterA(config)#username password
RouterA(config)#int s0
RouterA(config-if)#ppp authentication {chap|pap}
3．PIX防火墻命令
Pix525(config)#nameif ethernet0 outside security0 ；命名接口和級別
Pix525(config)#interface ethernet0 auto ；設(shè)置接口方式
Pix525(config)#interface ethernet1 100full ；設(shè)置接口方式
Pix525(config)#interface ethernet1 100full shutdown
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
Pix525(config)#global (if_name) natid ip-ip ；定義公網(wǎng)IP區(qū)間
Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句
Pix525(config)#global (outside) 1 133.0.0.1 ；例句
Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉設(shè)置
Pix525(config)#nat (if_name) nat_id local_ip [netmark]
Pix525(config)#nat (inside) 1 0 0
內(nèi)網(wǎng)所有主機(0代表0.0.0.0)可以訪問global 1指定的外網(wǎng)。
Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0
內(nèi)網(wǎng)172.16.5.0/16網(wǎng)段的主機可以訪問global 1指定的外網(wǎng)。
Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式
Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8
表示內(nèi)部ip地址192.168.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8
中間區(qū)域ip地址172.16.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
聯(lián)系客服
