路由器是工作在OSI參考模型第三層

1、路由器是工作在OSI參考模型第三層一一網(wǎng)絡(luò)層的數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備。路由器通過轉(zhuǎn)發(fā)數(shù)據(jù)包來 實現(xiàn)網(wǎng)絡(luò)互連。雖然路由器可以支持多種協(xié)議(如TCP/IP、IPX/SPX、AppleTalk等協(xié)議)， 但是在我國絕大多數(shù)路由器運行TCP/IP協(xié)議。路由器通常連接兩個或多個由IP子網(wǎng)或點到點 協(xié)議標識的邏輯端口，至少擁有1個物理端口。路由器根據(jù)收到數(shù)據(jù)包中的網(wǎng)絡(luò)層地址以及路 由器內(nèi)部維護的路由表決定輸出端口以及下一跳地址，并且重寫鏈路層數(shù)據(jù)包頭實現(xiàn)轉(zhuǎn)發(fā)數(shù)據(jù) 包。路由器通過動態(tài)維護路由表來反映當前的網(wǎng)絡(luò)拓撲，并通過與網(wǎng)絡(luò)上其他路由器交換路由和 鏈路信息來維護路由表。路由器設(shè)備廠商最有名的是Cisco公司，以下

2、是Cisco路由器配置的 常用命令匯總，希望對正在學習和應(yīng)用思科路由器的你有幫助。啟動接口，分配IP地址：routerrouter enablerouter#router# configure terminalrouter(config)#router(config)# interface Type Portrouter(config-if)# no shutdownrouter(config-if)# ip address IP-Address Subnet-Maskrouter(config-if)# z配置RIP路由協(xié)議：30秒更新一次router(config)# router rip

3、router(config-if)# network Network-Number router(config-if)# z配置IGRP路由協(xié)議：90秒更新一次router(config)# router igrp AS-Number router(config-if)# network Network-Number router(config-if)# z配置Novell IPX路由協(xié)議：Novell RIP 60秒更新一次 router(config)# ipx routing node addressrouter(config)# ipx maximum-paths Paths rout

4、er(config)# interface Type Portrouter(config-if)# ipx network Network-Number encapsulation encapsulation-type secondary router(config-if)# z配置DDR：router(config)# dialer-list Group-Number protocol Protocol-Type permitlist ACL-Numberrouter(config)# interface bri 0router(config-if)# dialer-group Group-

5、Numberrouter(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number配置ISDN：router(config)# isdn swith-type Swith-Type router(config-if)# zPAP單向認證配置實例：驗證方：router-server(config)# username Client password 12345 router-server(config)# interface serial 0router-server(config-if

6、)# encapsulation ppprouter-server(config-if)# ppp authentication pap router-server(config-if)# z被驗證方：router-client(config-if)# encapsulation ppprouter-client(config-if)# ppp pap sent-username Client password 12345 router-client(config-if)# zPAP雙向認證配置實例：路由器A：routerA(config)# username B password 12345

7、routerA(config)# interface serial 0routerA(config-if)# encapsulation ppprouterA(config-if)# ppp authentication paprouterA(config-if)# ppp pap sent-username A password 54321routerA(config-if)# z路由器 B：routerB(config)# username A password 54321routerB(config)# interface serial 1routerB(config-if)# enca

8、psulation ppprouterB(config-if)# ppp authentication paprouterB(config-if)# ppp pap sent-username B password 12345routerB(config-if)# zCHAP單向認證配置實例：驗證方：router-server(config)# username router-client password 12345router-server(config)# interface serial 0router-server(config-if)# encapsulation ppproute

9、r-server(config-if)# ppp authentication chaprouter-server(config-if)#被驗證方：router-client(config-if)# encapsulation ppp router-client(config-if)# ppp authentication chap router-client(config-if)# ppp chap hostname router-client router-client(config-if)# ppp chap password 12345 router-client(config-if)

10、# z配置 Frame Relay：router(config-if)# encapsulation frame-relay cisco ietf router(config-if)# frame-relay lmi-type ansi cisco q933a router(config-if)# bandwidth kilobits router(config-if)# frame-relay invers-arp Protocol dlci router(config-if)# z配置標準ACL：router(config)# access-list Access-List-Number

11、permit deny source source-mask router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number in out router(config-if)# z配置擴展ACL： router(config)# access-list Access-List-Number permit deny Protocol Protocol-Number source source-wildcard Source-Port destination destination-

12、wildcard Destination-Port established router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number in out router(config-if)# z配置命名ACL： router(config)# ip access-list standardextended ACL-Namerouter(config std-ext- nacl)# permitdeny IP-Access-List-Test-Conditions router(c

13、onfig std-ext- nacl)# no permitdeny IP-Access-List-Test-Conditions router(config std- ext- nacl)# z router(config)# interface Type Port router(config-if)# ip access-group ACL-Name 1199 in out router(config-if)# z配置DCE時鐘：router# show controllers Type Port router(confin-if)# clock rate 64000 router(co

14、nfig-if)# z配置PPP協(xié)議： router(config)# username Name password Set-Password-Here router(config)# interface Type Port router(config-if)# encapsulation ppp router(config-if)# ppp outhentication chap chap pap pap chap pap router(config-if)# ppp pap sent-username Name password Password router(config-if)# zC

15、HAP雙向認證配置實例：路由器A：routerA(config)# username routerB password 12345 routerA(config)# interface serial 0 routerA(config-if)# encapsulation ppp routerA(config-if)# ppp authentication chap routerA(config-if)# ppp chap hostname routerA routerA(config-if)# ppp chap password 54321 routerA(config-if)# z路由器 B

16、： routerB(config)# username routerA password 54321routerB(config)# interface serial 1routerB(config-if)# encapsulation ppprouterB(config-if)# ppp authentication chaprouterB(config-if)# ppp chap hostname routerBrouterB(config-if)# ppp chap password 12345routerB(config-if)# zTelnet 使用：routerA# termina

17、l monitor routerA# telnet IP-Address Router-Name routerB# exit logout routerB# + + 再按 routerA# show sessions routerA# Connect-Number routerA# disconnect IP-Address Router-Name routerA# show user routerA# clear line 01234 禁止任何Telnet到本機：router(config)# line vty 0 4router(config-line)# access-class ACL

18、-Numberrouter(config)# z設(shè)置主機名：router(config)# hostname Set-Hostnamerouter(config)# zrouter(config)# z設(shè)置用戶模式密碼：router(config)# line console 0router(config-line)# loginrouter(config-line)# password Set-Passwordrouter(config-line)# z設(shè)置Telnet密碼：router(config)# line vty 0 4router(config-line)# loginroute

19、r(config-line)# password Set-Passwordrouter(config-line)# z設(shè)置特權(quán)模式密碼：router(config)# enable password Set-Password router(config)# enable secret Set-Password router(config)# z給所有密碼加密：router(config)# service password-ancryption Set-Password-Hererouter(config)# no service password-ancryption router(conf

20、ig)# z設(shè)置登錄Banner：router(config)# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 設(shè)置接口的描述信息：router(config-if)# description Set-Port-InFORMation-Hererouter(config)# zCDP的控制：router(config-if)# cdp enable router(config-if)# no cdp enable router(config)# cdp run router(config)# no cdp run Ping的使用：router#

21、 ping IP-Addressrouter# ping Protocol ip: Protocol-Type Target IP address: IP-Address Repeat count 5： Datagram size 100： Timeout in seconds 2: Extended commands n: y Sweep range of sizes n：Tracke的使用：router# trace IP-Address Host-Name 為Cisco 4000路由器指定媒體類型：router(config-if)# media-type 10baset router(

22、config-if)# z更改路由器啟動順序：router(config)# boot system flash IOS-FileNamerouter(config)# boot system tftp IOS-FileName TFTP-IP-Addressrouter(config)# boot system romrouter(config)# z修改寄存器數(shù)值：router(config)# config-register value 在ROM監(jiān)視器中更改寄存器數(shù)值：o/r value路由器密碼的恢復(fù)：o/r 0 x2142 或 confreg 0 x2142 router Irout

23、er nrouter enablerouter# copy startup-config running-configrouter# configure terminalrouter(config)# enable secret New-Passwordrouter(config)# config-register 0 x2102router(config)# zrouter# copy running-config startup-configrouter# reload冷關(guān)機，然后再開機并在60秒內(nèi)按 +進入ROM監(jiān)視器模式配置名稱一主機入口：router(config)# ip host

24、 Set-Name TCP-Port-Number IP-Address IP-Address2 .router(config)# z定義DNS主機：router(config)# ip name-server Server-Address Server-Address 2 .router(config)# z禁用DNS：router(config)# no ip domain-lookuprouter(config)# z配置水平分割：router(config-if)# ip split-horizonrouter(config-if)# no ip split-horizonrouter

25、(config-if)# z配置靜態(tài)路由：router(config)# ip route IP-Address Subnet-Mask Next-Hop-Address Local-Out-Port Distace router(config)# z配置缺省路由：router(config)# ip defoult-network IP-Address router(config)# ip route Next-Hop-Address Local-Out-Port Distace router(config)# z其它命令：router# show versionrouter# show running-configrouter# show startup-configrouter# show flashrouter# show interface Type Port router# show buffersrouter# show protocolrouter# show memrouter# show stacksrouter# show processesrouter# s