CCNA之Cisco路由器详细配置

《CCNA之Cisco路由器详细配置》由会员分享，可在线阅读，更多相关《CCNA之Cisco路由器详细配置（18页珍藏版）》请在金锄头文库上搜索。

1、CiscoCisco 路由器配置路由器配置时间：时间：20112011 年年 1111 月月 0202 日日 星期三星期三 思科（Cisco）集成多业务路由器中嵌入作为一个单一的弹性系统，便于部署简化的管理，安全和语音服务，并降低运营成本。思科（Cisco）公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置 Cisco 路由器。很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有 CPU、内存、系统总线、输入输出接口等等和 PC 相似的硬件，只不过

2、它所提供的功能与普通计算机不同而已。思科（Cisco）路由器是智能信息网络的基础，为当今要求最严格的网络服务，包括 IP 通信、视频、客户关系管理、金融交易和其他实时应用提供了高 可用性、全面的安全性、易管理性和先进的服务质量（ QoS ） 。 思科（Cisco）路由器是来提供超越基本数据访问的优势，并作为可实现最高生产率和投资回报的集成路由系统的一部分，提供话音、安全和无线等服务。和普通计算机一样，路由器也需要一个软件操作系统，在 Cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的 IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。Cisco

3、 路由器基本配置： Cisco IOS 软件简介：大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的 PC 不同而已。和普通计算机一样，路由器也需要一个操作系统，Cisco 把这个操作系统叫作 Cisco 互联网络操作系统，也就是我们知道的IOS，所有 Cisco 路由器的 IOS 都是一个嵌入式软件体系结构。Cisco IOS 软件提供以下网络服务：基本的路由和交换功能。可靠和安全的访问网络资源。可扩展的网络结构。Cisco 命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口

4、，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC 为 IOS 软件提供一个命令解释服务，当每一个命令键入后 EXEC 便会执行该命令。 第一次配置 Cisco 路由器：在第一次配置 Cisco 路由器的时候，我们需要从 console 端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。1、使用 rollover 线和一个 RJ45 和 DB9 或者 DB25 的转换适配器连接路由器控制端口和终端计算机。2、配置终端或 PC 的终端仿真软件。具体配置见下图： 如何连接到 Cisco 路由器的

5、控制端口： 控制端口（console port）和辅助端口(AUX port）是 Cisco 路由器的两个管理端口，这两个 端口都可以在第一次配置路由器时使用，但是我们一般都推荐使用控制端口，因为并不是 所有的路由器都会有 AUX 端口。当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进 行通信。所以我们需要一个 RS-232 ASCLL 终端或者计算机仿真 ASCLL 终端与控制端口 进行连接。连接到 CONSOLE 端口的方法：连接线缆：连接到 console 端口我们需要一根 rollover 线缆和 RJ-45 转 DB-9 的适配器。 一般在 Cisco 路由

6、器的产品附件中我们可以见到。 终端仿真软件：PC 或者终端必须支持 VT100 仿真终端，通常我们在 Windows OS 环境下 都使用的是 HyperTerminal 软件。将 PC 连接到路由器上：1、配置终端仿真软件参数，如下图： 2、将 rollover 线缆的一端连接到路由器的控制端口。3、将 rollover 线缆的一端连接到 RJ-45 到 DB-9 的转换适配器。4、将 DB-9 适配器的另一端连接到 PC。 如何设置 Cisco 路由器主机名： 在网络上，Cisco 路由器必须要有一个唯一的主机名，所以在配置 Cisco 路由器时的第一个 任务就是为路由器配置主机名。配置方

7、法： 这里我们以主机名为 riga 为例，在全局模式下输入“hostname riga”，然后按回车键执行命 令，这时，主机提示符前的主机名变为 riga，说明设置主机名成功。 如何进入 Cisco 路由器配置模式： Cisco 路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成 详细的配置任务。从安全的角度考虑，Cisco IOS 软件将 EXEC 会话分为用户（USER）模 式和特权（privileged）模式。USER 模式的特性：用户模式仅允许基本的监测命令，在这种模式下不能改变路由器的配置，router的命 令提示符表示用户正处在 USER 模式下。privi

8、leged 模式的特性：特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码， router#的命令提示符表示用户正处在特权模式下。Cisco 路由器配置模式用户模式一般只能允许用户显示路由器的信息而不能改变任何路由器的设置，要想使 用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊 的配置模式，这些特殊模式都是全局模式的一个子集。如何进入特权模式当第一次启动成功后，Cisco 路由器会出现用户模式提示符 router。如果你想进入特 权模式下，键入 enable 命令（第一次启动路由器时不需要密码） 。这时，路由器的命令提 示符变为 rout

9、er#。如何进入全局模式在进入特权模式后，我们可以在特权命令提示符下键入 configure terminal 的命令来进 行的全局配置模式。如何进入端口配置模式在全局命令提示符下键入 interface e 0 进入第一个以太网端口，而键入 interface serial 0 可以进入到第一个串行线路端口。以上简单的介绍了如何进入到 Cisco 路由器的各种配置模式，当然，其他特殊的配置 模式都可以通过在全局模式下进入。在配置过程中，我们可以通过使用？来获得命令帮助。 如何设置 CISCO 路由器密码： 在 CISCO 路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。

10、 这对于路由器是非常重要的，在默认的情况下，我们的路由器是一个开放的系统，访问控 制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要我们 的网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE 终端和从拨号 MODEM 线路访问设备。下面我们就详细为大家介绍一下如何在 CISCO 路由器产品上进行 配置路由器的密码。配置进入特权模式的密码和密匙：这两个密码是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以我 们一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。1、router(config)#enable passwor

11、d Cisco命令解释：开启特权密码保护。 2、router(config)#enable secret Cisco命令解释：开启特权密匙保护。 配置控制端口的用户密码1、router(config)#line console 0命令解释：进入控制线路配置模式。2、router(config-line)#login命令解释：开启登陆密码保护3、router(config-line)#password Cisco命令解释:设置密码为 Cisco，这里的密码区分大小写。 配置辅助端口（AUX）的用户密码：1、router(config)#line aux 0命令解释:进入辅助端口配置模式。2、ro

12、uter(config-line)#login命令解释：开启登陆密码保护3、router(config-line)#password Cisco命令解释:设置密码为 Cisco，这里的密码区分大小写。 配置 VTY(telnet)登陆访问密码:1、router(config)#line vty 0 4命令解释:进入 VTY 配置模式。2、router(config-line)#login命令解释：开启登陆密码保护3、router(config-line)#password Cisco 命令解释:设置密码为 Cisco，这里的密码区分大小写。 如何配置一个以太网接口： 在配置以太网接口时，我们需

13、要为以太网接口配置 IP 地址及子网掩码来进行 IP 数据包的 处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成 IP 地址后，我们还需要 激活接口。配置实例：在这个实例中，我们需要为以太网接口配置 192.168.0.1 的 IP 地址并且激活接口。1、在特权模式下进入全局配置模式。router#configure terminal2、进入第一个以太网接口。router(config)#interface e 03、这时，命令提示符变为 router(config-if)#，在提示符后输入以下命令为接口配置私有 IP 地址 192.168.0.1，使用默认子网掩码 255.255.

14、255.0。router(config-if)#ip address 192.168.0.1 255.255.255.04、在默认情况下，Cisco 路由器的接口是在关闭状态下的，我们需要键入“no shutdown”命令来激活接口。router(config-if)#no shutdown如何为 Cisco 路由器分配多个地址我们可以通过在一个接口上配置多个 IP 地址来解决地址分配不足和连接更多子网的问题，例如：在用户的网络中需要 280 个 IP 地址，我们就可以为路由器的一个接口上分配 多个 IP 地址来增加可供分配的地址范围。在以太网接口配置模式下输入“ip address 192.

15、168.1.1 255.255.255.0”的命令就可以增加 IP 地址范围到 506。这样我们就可以解决 IP 地址分配置不足的问题了！router(config-if)#ip address 192.168.1.1 255.255.255.0 如何配置 Cisco 路由器的串行接口： 我们可以通过虚拟终端来配置一个串行接口，配置串行接口需要以下步骤：1、在全局模式下键入命令“interface serial 0”进入到串行接口配置模式下。2、每一个连接的串行接口都必须有一个 IP 地址和子网掩码来转发 IP 数据包，我们 可以在接口配置模式下键入“ip address ”的命令来配置串行接

16、口的 IP 地址。3、如果串行接口连接的是一个 DCE 设备，我们还需要为串行接口配置一个时钟频率， 如果是 DTE 设备则不需要。默认情况下，Cisco 路由器是一个 DTE 设备，但是我们可以通 过使用命令来将其配置成 DCE 设备。我们可以在串行接口配置模式下键入“clockrate”的命令来配置时钟频率，可利用的时 钟频率有“1200、2400、9600、19200, 38400、56000、64000、72000、125000、148000、500000、800000、1000000、1300000、2 000000 或者 4000000。4、在默认情况下，Cisco 路由器的接口是在关闭状态下的，我们需要键入“no shutdown”命令来激活接口，如果因为管理的要求，需要关闭一个接口，可以在相应的接口 模式下键入“shutdown”就可以管理性关闭这个接口了。连接实例：在这个实例中，我们将会配置路由器 lilongwe 和 dar_es_salaam 路由器的串行