Cisco路由器、交換機(jī)根本配置方法根本設(shè)置方式用5種方式來(lái)設(shè)置Cisco路由器和交換機(jī)：1、Console口接終端或運(yùn)行終端仿真軟件的微機(jī)；2、AUX口接MODEM，通過(guò)線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；3、通過(guò)Ethernet上的TFTP效勞器；4、通過(guò)Ethernet上的TELNET程序；5、通過(guò)Ethernet上的SNMP網(wǎng)管工作站。但路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如下:波特率：9600數(shù)據(jù)位：8停止位：1奇偶校驗(yàn):無(wú)命令狀態(tài)1.

router>用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。2.

router#在router>提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。3.

router(config)#在router#提示符下鍵入configureterminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。4.

router(config-if)#;router(config-line)#;router(config-router)#;…路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。

根本配置1．

設(shè)置路由器名：Enterhostname[Router]:2．

設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示：Enterenablesecret:cisco3．

設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示：Enterenablepassword:pass4．

設(shè)置虛擬終端訪問(wèn)時(shí)的密碼：Entervirtualterminalpassword:cisco任務(wù)命令進(jìn)入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable進(jìn)入設(shè)置對(duì)話狀態(tài)setup進(jìn)入全局設(shè)置狀態(tài)configterminal退出全局設(shè)置狀態(tài)end進(jìn)入端口設(shè)置狀態(tài)interfacetypeslot/number進(jìn)入子端口設(shè)置狀態(tài)interfacetypenumber.subinterface[point-to-point|multipoint]進(jìn)入線路設(shè)置狀態(tài)linetypeslot/number進(jìn)入路由設(shè)置狀態(tài)routerprotocol退出局部設(shè)置狀態(tài)exit常用命令—改變命令狀態(tài)常用命令—顯示命令任務(wù)命令查看版本及引導(dǎo)信息showversion查看運(yùn)行設(shè)置showrunning-config查看開(kāi)機(jī)設(shè)置showstartup-config顯示端口信息showinterfacetypeslot/number顯示路由信息showiprouter常用命令—拷貝命令常用命令—網(wǎng)絡(luò)命令任務(wù)命令登錄遠(yuǎn)程主機(jī)telnethostname|IPaddress網(wǎng)絡(luò)偵測(cè)pinghostname|IPaddress路由跟蹤tracehostname|IPaddress常用命令—根本設(shè)置命令任務(wù)命令全局設(shè)置configterminal設(shè)置訪問(wèn)用戶及密碼usernameusernamepasswordpassword設(shè)置特權(quán)密碼enablesecretpassword設(shè)置路由器名hostnamename設(shè)置靜態(tài)路由iproutedestinationsubnet-masknext-hop啟動(dòng)IP路由iprouting啟動(dòng)IPX路由ipxrouting端口設(shè)置interfacetypeslot/number設(shè)置IP地址ipaddressaddresssubnet-mask設(shè)置IPX網(wǎng)絡(luò)ipxnetworknetwork激活端口noshutdown物理線路設(shè)置linetypenumber啟動(dòng)登錄進(jìn)程login[local|tacacsserver]設(shè)置登錄密碼passwordpassword配置IP地址—IP地址分類種類網(wǎng)絡(luò)地址范圍A

到有效和保留B到有效和保留C到有效和保留D到55用于多點(diǎn)廣播E到54保留55用于廣播配置IP地址—分配接口地址任務(wù)命令接口設(shè)置interfacetypeslot/number為接口設(shè)置IP地址ipaddressip-addressmask網(wǎng)絡(luò)地址翻譯—NAT任務(wù)命令定義一個(gè)標(biāo)準(zhǔn)訪問(wèn)列表access-listaccess-list-numberpermitsource[source-wildcard]定義一個(gè)全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}指定內(nèi)部和外部端口ipnat{inside|outside}

設(shè)置如下：

ipnatpoolc2501netmaskinterfaceEthernet0ipipnatinside!interfaceSerial0ipaddress52ipnatoutside!iprouteSerial0!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end網(wǎng)絡(luò)地址翻譯配置舉例靜態(tài)路由配置舉例任務(wù)命令建立靜態(tài)路由iproute

prefixmask{address|interface}[distance]

[tagtag][permanent]

Prefix :所要到達(dá)的目的網(wǎng)絡(luò)mask :子網(wǎng)掩碼address :下一個(gè)跳的IP地址，即相鄰路由器的端口地址。interface :本地網(wǎng)絡(luò)接口distance :管理距離〔可選〕tagtag :tag值〔可選〕permanent :指定此路由即使該端口關(guān)掉也不被移掉。ACL——訪問(wèn)控制列表任務(wù)命令設(shè)置訪問(wèn)表項(xiàng)目access-listlist{permit|deny}addressmask設(shè)置隊(duì)列表中隊(duì)列的大小queue-listlist-numberqueuequeue-numberbyte-countbyte-count-number使用指定的訪問(wèn)表ipaccess-grouplist{in|out}ACL——訪問(wèn)控制舉例

Router1:access-list1permitanyinterfaceserial0ipaccess-group1in

1.

開(kāi)機(jī)時(shí)按<Ctrl+Break>使進(jìn)入ＲOM監(jiān)控狀態(tài)2.

按o命令讀取配置存放器的原始值>o 3.作如下設(shè)置，使忽略NVRAM引導(dǎo)>o/r0x**4*Cisco2500系列命令rommon1>confreg0x**4*Cisco2600、1600系列命令一般正常值為0x21024.

重新啟動(dòng)路由器>I rommon2>reset5.

在“Setup”模式，對(duì)所有問(wèn)題答復(fù)No6.

進(jìn)入特權(quán)模式Router>enable7.下載NVRAMRouter>configurememory8.恢復(fù)原始配置存放器值并激活所有端口“hostname”#configureterminal“hostname”(config)#config-register0x“value”“hostname”(config)#interfacexx“hostname”(config)#noshutdown9.

查詢并記錄喪失的口令“hostname”#showconfiguration(showstartup-config)10.修改口令“hostname”#configureterminal“hostname”(config)lineconsole0“hostname”(config-line)#login“hostname”(config-line)#passwordxxxxxxxxx“hostname”(config-line)#<ctrl+z>“hostname”(config-line)#writemem