《计算机基础课件 第3章 配置Cisco Router及ISO管理命令》由会员分享，可在线阅读，更多相关《计算机基础课件 第3章 配置Cisco Router及ISO管理命令（33页珍藏版）》请在金锄头文库上搜索。
1、网络设备原理与应用第3章 配置Cisco Router及 IOS管理命令v连接并启动路由器 v了解路由器的各种命令格式 v学习使用命令行接口 v了解路由器的基本配置3.1 Cisco Router用户接口v IOS及其作用 加载网络协议和功能 设备连接及配置3.1.1 Cisco Router的连接v (1) 通过Console端口接终端或运行终端仿真软件的微机 。 v (2) 通过AUX(辅助口)接MODEM，通过电话线与远方的 终端或运行终端仿真软件的微机相连。 v (3) 通过Telnet程序访问。 v (4) 通过浏览器访问。 v (5) 通过网管软件访问。 （1） 通过Console
2、端口访问v Console端口是Cisco设备的基本端口，它是我们对一台 新的路由器进行配置时必须使用的端口。连接Console 端口的线称为控制台电缆(Console Cable)。v 在具体的连接上，Console电缆的一端插入网络设备的 Console端口，另一端接入终端或PC机的串行接口，从 而实现对设备的访问和控制。 （2） 通过AUX端口访问v 对路由器进行配置时使用Console端口，与Console端 口相对应的AUX端口是远程配置时采用的端口。当需要 通过远程访问的方式实现对路由器的配置时，就可以采 用AUX端口借助于调制解调器和电话线进行配置。 （3） 通过Telnet程序
3、访问v Cisco路由和交换设备都支持Telnet访问。在网络连通并 对设备完成必要配置的条件下，就可以通过Telnet实现 对设备的访问和配置。Cisco把每个远程登录的用户都看 成是一个虚拟终端(Virtual Type Terminal，VTP)。通 常每个设备都支持多个VTP，记为VTP0VTPn。（4） 通过浏览器访问v 近几年生产的网络设备，其IOS(Internetwork Operating System)软件都提供简单Web服务的能力。 通过启用该服务，用户可以通过普通的浏览器来访问这 些设备，对它们进行监测和配置。 （5） 通过网管软件访问v 大部分路由器和交换机都支持简单
4、网络管理协议(Simple Network Management Protocol，SNMP)，或者可以 通过增加该功能模块来支持SNMP。在路由器或交换机 上配置相应的SNMP参数，就可以在网管工作站上运行 网管软件来对这些设备进行监测和配置。v 虽然路由和交换设备具有众多的访问方式，但是设备的 第一次设置必须通过第一种方法来实现，同时第一种方 法也是最常用、最直接有效的一种配置方法。Cisco Router的连接3.1.2 启动 Routerv 1.通过console 口搭建本地配置环境波特率：波特率：9600 9600 数据位：数据位：8 8 停止位：停止位：1 1 无校验，无流量控制无
5、校验，无流量控制程序附件通讯超级终端v 2.通过异步口搭建本地配置环境v 3.搭建本地或远程的Telnet配置环境路由器已经配置好各接口IP地址，同时可以正常的 进行网络通信的情况下，用户可以在局域网中用Telnet 客户端登录到路由器上，对路由器进行本地或远程配置 。3.2 命令行接口v CLI（Command Line Interface）一种基于DOS命令行的软件系统模式。CLI界面是所有路由器产品都提供的界面，如CISCO， LUCENT， 华为等。是路由器产品的标准。目前市场上有些产品为了降低成本，不提供CONSOLE口 ，不能使用CLI。使用CLI具有使用要求低（只需要串行 口）容
6、易使用，功能扩充方便的优点，特别是当有很多 （如10台）台路由器设备需要配置的时候，可以通过 COPY/PASTE功能很快完成所有路由器的配置。不需要 通过IE一台台配置。 3.2.1 路由器配置模式1、用户模式router v 路由器处于用户模式，这时用户可以看路由器的连接状 态，访问其它网络和主机，但不能看到和更改路由器的 设置内容。2、特权模式 routerenable router# v 路由器进入特权模式，这时不但可以执行所有的用户命 令，还可以看到和更改路由器的设置内容。 3、全局配置模式 router#conf t router(config)# v 路由器处于全局设置状态，这时
7、可以设置路由器的全局 参数。 4、端口配置模式 router(config)#int f0/n ;或e0/n、sn、brin router(config-if)# v 路由器处于端口配置模式，这时可以设置路由器某个局 部的参数。 5、设置对话状态 v 这是一台新路由器开机时自动进入的状态，在特权模式 使用setup命令也可进入此状态，这时可通过对话方式对 路由器进行设置。设置对话过程： v 显示提示信息； v 全局参数的设置； v 接口参数的设置； v 显示结果。利用设置对话过程可以避免手工输入命令的烦琐， 但它还不能完全代替手工设置，一些特殊的设置还必须 通过手工输入的方式完成。CLI配置命
8、令与EXEC模式3.2.2 帮助和编辑功能v 1.命令行的相关帮助 ？ Help 部分命令+？v 2.查看命令行历史记录 调出历史命令行 设置命令行历史记录缓冲区v 3.命令行配置编辑功能 在命令行移动光标键功能 命令行自动补充功能配置命令的缩写 命令行删除功能v 4.命令行错误提示3.2.3 收集信息v 查看系统信息 router# SHOW VERSION v 显示硬件实体信息 router #show version devices /显示路由器当前的 设备信息 router #show version slots /显示路由器当前的插槽和 模块信息 v 显示接口的传输特性、协议特性的参
9、数 show interface type interface-number type是指接口类型，如FastEthernet、Serial等； interface-number是指特定接口的端口号。 3.2.4 设置路由器的主机名router(config)#hostname 路由器名称router(config)#hostname ra ra(config)#3.2.5 设置路由器的工作时间router#show clock router#clock set hh:mm:ss day month yearrouter#clock set 10:30:00 15 may 2000 route
10、r#show clock3.2.5路由器三类口令的设置v 1.配置特权口令 设置secret密码，此密码优先级高 router(config)#enable secret 密码 ;设置密码 router(config)#exit;退出全局配置模式 router#show run;查看密码router#exit;退出特权模式 routerenable ;进入特权模式 password:;要求输入密码 router# ;密码正确才能进入特权模式设置password密码，此密码优先级低 router(config)#enable password 密码 ;设置密码 router(config)#ex
11、it;退出全局配置模式 router#show run;查看密码router#exit;退出特权模式 routerenable;进入特权模式 password:;要求输入密码 router#;密码正确才能进入特权模式如果secret和password密码同时设置，进入特权模 式要求的是secret密码。 router(config)#enable secret cisco router(config)#enable password abc router(config)#exit router#show run router#exit routerenable password:;要求密码，应
12、输入cisco router#v 2.配置line口令 设置console端口密码 router(config)#line con 0;进入con0配置行 router(config-line)#login;进入时需login router(config-line)#password 密码;设置密码 router(config-line)#end router#exitRouter con0 is now available Press RETURN to get started. Password: ;要求密码 router;密码正确才能进入用户模式设置虚拟终端密码，也就是Telnet登陆时
13、所需的密码 router(config)#line vty 0 4 ;进入vty配置行 router(config-line)#login;进入时需login router(config-line)#password 密码;设置密码 router(config-line)#end router#exitv 3.加密口令 router#conf t router(config)#service password-encryption ; 对所设置的明文密码进行加密。 ；除enable secret的密码（已经加密） router#sh run清除口令v 当路由器的口令被错误修改或忘记时，可以按如
14、下步 骤操作。 v 开机时按进入ROM监控状态v 作如下设置，使路由器引导时忽略NVRAM中的设置 v o/r0x2142;2500系列 v rommon1confreg 0x2142;2600、1600系列 v boot#set ios-conf=0x2142;800系列 v 注：正常值是0x2102v 重新启动路由器v 进入特权模式 v routerenable v router#conf t ;已经不需要密码了v 注：现在已经不需要密码了，即使你设置了新的密码， 在进入特权模式时也不需要输入。3.2.6 标题栏与接口描述v 1.标题栏 v router(config)#banner motd #标题信息# v v 2.接口描述 v router(config)#int e0 v router(config)#description office
