Cisco路由器的初始配置詳細(xì)解讀

1、Cisco路由器的初始配置詳細(xì)解讀一、路由器開機(jī)初始序列 當(dāng)路由器進(jìn)行初始化時(shí)，路由器進(jìn)行以下操作： 1)自ROM執(zhí)行上電自檢，檢測(cè)CPU,內(nèi)存、接口電路的基本操作。 2)自ROM進(jìn)行引導(dǎo)，將操作系統(tǒng)裝下載到主存。 3)引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH 或網(wǎng)絡(luò)下載，則配置文件的boot system 命令確定其確切位置。 4)操作系統(tǒng)下載到低地址內(nèi)存，下載后由操作系統(tǒng)確定路由器的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。 5)NVRAM中存儲(chǔ)的配置文件裝載到主內(nèi)存并通過執(zhí)行，配置啟動(dòng)路由進(jìn)程，提供接口地址、設(shè)置介質(zhì)特性。如果NVRAM中設(shè)有有效的配置文件，則進(jìn)入Setup 會(huì)話模

2、式。 6)然后進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口的配置信息。 二、Setup會(huì)話 當(dāng)NVRAM里沒有有效的配置文件時(shí)，路由器會(huì)自動(dòng)進(jìn)入Setup會(huì)話模式。以后也可在命令行敲入Setup進(jìn)行配置。 Setup 命令是一個(gè)交互方式的命令，每一個(gè)提問都有一個(gè)缺省配置，如果用缺省配置則敲回車即可。如果系統(tǒng)已經(jīng)配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設(shè)置。當(dāng)屏幕顯示 "- More -",鍵入空格鍵繼續(xù)；若從Setup 中退出，只要鍵入Ctrl-C即可。 1、Setup主要參數(shù)： 配置它的一般參數(shù)，包括： 主機(jī)名 ：hostname 特權(quán)口令 ：enable

3、password 虛終端口令 ：virtual terminal password SNMP網(wǎng)管 ：SNMP Network Management IP ：IP IGRP路由協(xié)議：IGRP Routing RIP路由協(xié)議 ：RIP Routing DECnet : DECnet . 等 其中 Console 的secret、 password的設(shè)置： enable secret string enable password string Virtual Terminor 的password的設(shè)置： Line vty number Password string Host name的設(shè)置： Ho

4、stname string 2、Setup接口參數(shù)： 設(shè)置接口參數(shù)，如以太網(wǎng)口、TokenRing口、同步口、異步口等。包括IP地址、子網(wǎng)屏蔽、TokengRing速率等。 3、Setup描述： 在設(shè)置完以上參數(shù)后，該命令提示是否要用以上的配置，如果回答是"YES"則系統(tǒng)會(huì)存儲(chǔ)以上的配置參數(shù)，系統(tǒng)就可以使用了。 4、Setup相關(guān)命令： Show config write memory write erase reload setup 5、路由器丟失PASSWORD的恢復(fù) 以下辦法可以恢復(fù)： enable secret password (適合10。3（2）或更新的版本)

5、enable password console password 通過修改Configuration Register(出廠為0x2102)，使路由器忽略PASSWORD，這樣就可以進(jìn)入路由器，就可以看到enable password和Console password，但enable secret password以被加密，只能替換?？梢赃M(jìn)入的configuration Register值為0x142. ·運(yùn)行password恢復(fù)可能會(huì)使系統(tǒng)DOWN掉一個(gè)半小時(shí)； ·將Console terinal連在路由器的Console口上，確認(rèn)終端設(shè)置為9600bps、8Data b

6、it 、No parity、1 stop bit; ·show version顯示Configuration Register 0x2102； ·關(guān)機(jī)再開，按"Ctrl+ Break",進(jìn)入ROM MONITOR狀態(tài)，提示符為">"； ·鍵入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的password； ·鍵入"> initialize",初始化路由器，等一段時(shí)間后，路由器會(huì)出現(xiàn)以下提示： &qu

7、ot;system configuration Diaglog " Enter "NO" 提示"Press RETURN to get started!" ,Press "Enter" ·進(jìn)入特權(quán)模式 Router>enable Router#show startup-config 這樣就可以得到password(enable&console password) ·修改password "Router#config ter" "Router(config)# e

8、nable secret cisco" "Router(config)# enable password cisco1" "Router(config)# line con 0" "Router(config)# password cisco" "Router(config)# config-register 0x2102" "ctrl + Z" "Router#copy running-config startup-config" "reload&quo

9、t; · 以password cisco進(jìn)入特權(quán)用戶。 三、路由器配置 1)路由器模式 在Cisco 路由器中，命令解釋器稱為EXEC，EXEC解釋用戶鍵入的命令并執(zhí)行相應(yīng)的操作，在輸入EXEC命令前必須先登錄到路由器上?；诎踩颍珽XEC設(shè)置了兩個(gè)訪問權(quán)限：用戶級(jí)和特權(quán)級(jí)，用戶級(jí)可執(zhí)執(zhí)行的命令是特權(quán)級(jí)命令的子集。在特權(quán)級(jí)，可以使用：configuration，interface，subinterface，line，router，router-map等命令。 2)配置模式 使用Config命令可進(jìn)入配置模式，進(jìn)入該模式后，EXEC提示用戶可用的配置方式如終端、NVRAM、網(wǎng)絡(luò)三種

10、，缺省是終端方式。 3)IP路由協(xié)議模式 在配置模式下輸入Router命令，可進(jìn)入IP路由協(xié)議模式，可選的路由協(xié)議一般有：bgp、egp、igrp、eigrp、rip等動(dòng)態(tài)路由和靜態(tài)路由。 4)接口配置模式 在每一個(gè)端口上可以設(shè)置很多特性，接口配置命令修改以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI或同步、異步口等操作。 5)口令配置 可以采用口令來限制對(duì)路由器的訪問，口令可以設(shè)定到具體的線路上或是特權(quán)模式。 Line console 0 命令設(shè)置控制臺(tái)終端口令Line vty 0 命令設(shè)置Telnet虛終端口令Enable-password 命令設(shè)置特權(quán)EXEC訪問權(quán)限 6)路由器命名 在配置模式下用hostname，如： hostname RouterA 四、用戶幫助提示 1、在用戶提示符下鍵入？可以列出常用命令，通常有以下命令： connect 打開一個(gè)中端連接 disconnect 關(guān)閉一個(gè)已有的telnet會(huì)話 enable 進(jìn)入特權(quán)級(jí) exit 退出EXEC help 交互求助系統(tǒng)描述 lock 終端鎖定 login 以特定用戶登錄 logout 退出EXEC ping 發(fā)送echo信息 resume 恢復(fù)一個(gè)激活的telnet連接 show 顯示正在運(yùn)行的系統(tǒng)信息 systat 顯示正在運(yùn)行的系統(tǒng)信息 telnet