CCNA4-路由器基本配置

第二章

路由器根本配置概述路由器的模式根本操作路由選擇根底管理網(wǎng)絡(luò)環(huán)境路由器加電/啟動(dòng)順序加電自檢(POST)加載并運(yùn)行啟動(dòng)引導(dǎo)微代碼尋找IOS映象文件加載IOS映象文件尋找配置文件加載配置文件正常運(yùn)行路由器內(nèi)部組件RAM配置存放器ROMFlashNVRAM端口ROM功能ROM存放完成根本功能的微代碼BootstrapMiniIOSROM

monitorPOSTshowversion控制臺(tái)尋找IOS映象文件Flashshowversionshowstartup-configIOS搜索順序:1.檢查配置存放器2.解析NVRAM中的配置文件3.缺省是使用Flash中的第一個(gè)文件4.嘗試從網(wǎng)絡(luò)啟動(dòng)5.RXBOOT6.ROMMON控制臺(tái)配置存放器NVRAM確認(rèn)當(dāng)前的配置存放器值wg_ro_a#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js-l_120-3.bin"--More--Configurationregisteris0x2102

用命令showversion所顯示的配置存放器值設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動(dòng)選項(xiàng)位Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動(dòng)選項(xiàng)位配置存放器啟動(dòng)選項(xiàng)局部的值0x0含義進(jìn)入ROMmonitor模式(人工啟動(dòng)時(shí)用

b命令)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動(dòng)選項(xiàng)位配置存放器啟動(dòng)選項(xiàng)局部的值0x00x1含義進(jìn)入ROMmonitor模式(人工啟動(dòng)時(shí)用

b命令)自動(dòng)從ROM啟動(dòng)(提供完整IOS的一個(gè)子集)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

配置存放器的3,2,1和0位是啟動(dòng)選項(xiàng)位用命令showversion來(lái)檢查配置存放器的值設(shè)定配置存放器的值配置存放器啟動(dòng)選項(xiàng)局部的值0x00x2to0xF0x1含義進(jìn)入ROMmonitor模式(人工啟動(dòng)時(shí)用

b命令)檢查NVRAM之bootsystem命令(如果路由器配有Flash那么缺省值為0x2)自動(dòng)從ROM啟動(dòng)(提供完整IOS的一個(gè)子集)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

從Flash加載IOS映象文件FlashIOSIOSshowflashFlash中的映象文件解壓縮到RAM中控制臺(tái)RAM路由器模式一覽Router(config)#Router>enableRouter#configtermExitCtrl-Z(end)用戶模式特權(quán)模式全局配置模式配置模式模式提示Interface Router(config-if)#Subinterface Router(config-subif)#Controller Router(config-controller)#Line Router(config-line)#Router Router(config-router)#IPXrouter Router(config-ipx-router)#1-1.路由器的用戶模式說(shuō)明路由器啟動(dòng)成功后的初始模式,查看和檢查路由器的配 置，提示符為Router>常用命令1-2.路由器的特權(quán)模式說(shuō)明從用戶模式切換進(jìn)入,可進(jìn)行更詳細(xì)檢查和配置,提示符 為Router#常用的命令1-3.全局配置模式及其它配置模式說(shuō)明路由器的全局配置模式用于施加會(huì)影響整個(gè)系統(tǒng)的配 置語(yǔ)句，全局配置模式又可以分為其它模式,提示符為 Router(config)#其它配置模式配置模式提示符接口(interface)Router(config-if)#子接口(subinterface)Router(config-subif)#控制器(controller)Router(config-controller)#映射列表(map-list)Router(config-map-list)#映射類(map-class)Router(config-map-class)#連接(line)Router(config-line)#路由協(xié)議(router)Router(config-router)#路由映射(route-map)Router(config-router-map)#IPX-路由(ipx-router)Router(config-ipx-router1-4.路由器的啟動(dòng)模式Rommonitor模式設(shè)備找不到IOS或啟動(dòng)被中斷時(shí)自動(dòng)進(jìn)入該模式一個(gè)恢復(fù)模式，可用于恢復(fù)口令、下載IOS等操作提示符為rommon>Setup模式設(shè)備啟動(dòng)時(shí)找不到配置文件時(shí)自動(dòng)進(jìn)或手工進(jìn)入以提問(wèn)方式創(chuàng)立設(shè)備的配置文件Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:nRXboot模式該模式是一個(gè)簡(jiǎn)化的setup模式，當(dāng)無(wú)法從flash中定 位IOS,可以進(jìn)入該模式進(jìn)入該模式必須修改配置存放器的值提示符為主機(jī)名跟<boot>1-5.路由器配置的根本流程開(kāi)始用戶模式特權(quán)模式配置口令配置接口配置協(xié)議其它配置檢查配置測(cè)試配置保存配置1-6.常用編輯功能及幫助系統(tǒng)按鍵說(shuō)明CTRL+A光標(biāo)回到行的開(kāi)始CTRL+E光標(biāo)回到行的未尾ESC+F光標(biāo)回到到一個(gè)單詞的開(kāi)頭CTRL+B光標(biāo)回退一個(gè)字符CTRL+F光標(biāo)向前移動(dòng)一個(gè)字符CTRL+D刪除一個(gè)字符CTRL+P上一個(gè)命令CTRL+N下一個(gè)命令CTRL+R重新顯示某行命令TAB自動(dòng)命令完成Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime

符號(hào)解析命令提示調(diào)出最近用過(guò)的內(nèi)容Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#clearclockRouter#%Incompletecommand.Router#setSetthetimeanddateRouter#%Incompletecommand.Router#hh:mm:ssCurrentTimeRouter#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>Year命令提示語(yǔ)法檢查命令提示Router#configtRouter(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco控制臺(tái)密碼虛擬終端密碼Router(config)#configt

Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordsanjose特權(quán)模式明文密碼Router#configtRouter(config)#enablepasswordcisco特權(quán)模式加密密碼Router#configtRouter(config)#enablesecretsanfran

2-1.路由器密碼配置Router#configtRouter(config)#lineaux0Router(config-line)#loginRouter(config-line)#passwordcisco

AUX密碼加密密碼Router#configtRouter(config)#servicepassword-encryptionRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordsanjose……….注:

Router(config-line)#nologin強(qiáng)制路由器接受外部的telnet連接,且不需要提供密碼

Router(config)#noservicepassword-encryption解除口令加密功能STEP1:重新啟動(dòng)路由器，在啟動(dòng)過(guò)程中按一下Ctrl+Break鍵

STEP2:此時(shí)路由器進(jìn)入ROMMONITOR模式，在該模式下修

改配置寄存器地址0X2142。Romon>下輸入confreg0X2142,回車，重啟

STEP3:重啟后進(jìn)入STETUP模式，退出該模式，進(jìn)入用戶模式

STEP4:重新設(shè)置路由器的各種密碼

STEP5:把配置寄存器的地址改回0X2102，在提示符Router(config)#下輸

入config-register0X2102，回車，保存設(shè)置，在提示符Router#下

輸入write,回車恢復(fù)密碼Router(config)#lineconsole0Router(config-line)#exec-timeout00Router(config)#lineconsole0Router(config-line)#loggingsynchronous禁止控制臺(tái)會(huì)話自動(dòng)退出重顯被打亂的控制臺(tái)輸入Router(config)#interfacetypenumberRouter(config-if)#type

包括serial,ethernet,tokenring,fastethernet,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber

用來(lái)識(shí)別具體的單個(gè)端口Router(config-if)#exit從當(dāng)前端口配置模式退出Router(config)#interfacetypeslot/portRouter(config-if)#模塊化端口的表示法2-2.配置接口配置說(shuō)明配置以太網(wǎng)接口

Router(config)#interfaceethernet2Router(config-if)#ip設(shè)置多個(gè)IP地址

Router(config)#interface

ethernet2

Router(config-if)#ip設(shè)置以太網(wǎng)接口類型

Router(config)#interface

ethernet2

Router(config-if)#media-type10baset補(bǔ)充說(shuō)明配置串口

Router#configuretermRouter(config)#interfaceserial0Router(config-if)#clockrate64000(只有DCE才設(shè)置此項(xiàng))Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#Router#configure

termRouter(config)#interfaceserial0Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup開(kāi)啟已經(jīng)關(guān)閉的接口Router#configure

termRouter(config)#interfaceserial0Router(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown

人工關(guān)閉接口啟動(dòng)或關(guān)閉接口路由器名稱Router(config)#hostnamewg_ro_cwg_ro_c(config)#開(kāi)機(jī)時(shí)的固定顯示信息wg_ro_c(config)#bannermotd[login/exec]# AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!

#端口描述wg_ro_c(config)#interfaceethernet0wg_ro_c(config-if)#descriptionEngineeringLAN,Bldg.182-3.描述信息配置2-4.域名解析配置配置DNS查詢Router#configtRouter(config)#ipdomain-lookupRouter(config)#ipRouter(config)#noipdomain-lookup關(guān)閉DNS查詢功能Router(config)#ipname-server可以設(shè)置多個(gè)DNS效勞器IP地址配置主機(jī)表Router#configtRouter(config)#iphostHFrouter配置主機(jī)表相當(dāng)于hosts文件2-5.查看路由器的配置查看路由器硬件和軟件的版本信息Router#showversion查看接口信息Router#showinterfacee0查看flash的內(nèi)容Router#showflash查看當(dāng)前運(yùn)行的配置文件Router#showrunning-config查看NVRAM中包括的配置文件Router#showstartup-config查看命令歷史記錄Router#showhistory查看連接的用戶Router#showusers查看控制器信息Router#showcontrollersserial0/1查看主機(jī)表Router#showhost查看arp表Router#showarp查看日期和時(shí)間Router#showclock3-1.認(rèn)識(shí)CDP協(xié)議是一個(gè)提供關(guān)于直接相連的交換機(jī)、路由器和其它Cisco設(shè)備的綜合信息的專有工具

CDP能夠發(fā)現(xiàn)直接相鄰的設(shè)備而不管這些設(shè)備所運(yùn)行的是什么協(xié)議棧

物理介質(zhì)必須能夠支持SubnetworkAccessProtocol(SNAP)上層地址Cisco專有的鏈路層協(xié)議介質(zhì)必須能夠支持SNAPTCP/IPNovell

IPXCDP能發(fā)現(xiàn)并顯示關(guān)于直接相連的Cisco設(shè)備的信息ATMOthersLANs幀中繼AppleTalkOthersCDP運(yùn)行在使用10.3或更新版CiscoIOS的路由器以及Cisco交換機(jī)和集線器上能獲取的信息包括:設(shè)備名對(duì)應(yīng)各協(xié)議的地址端口名角色特征平臺(tái)CDPshowcdpCDPCDP3-2.CDP操作交換機(jī)B路由器A路由器B交換機(jī)AS0S1RouterA#shcdp?

entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#cdprun

(nocdprun禁用CDP)RouterA(config)#interfaceserial0RouterA(config-if)#cdpenable

(nocdpenable禁用CDP)啟用/禁用CDPRouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeS0S1交換機(jī)B路由器A路由器B交換機(jī)A顯示緩存中的CDP條目交換機(jī)A同時(shí)也顯示其Mac地址RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002S0S1交換機(jī)B路由器A路由器B交換機(jī)A顯示CDP設(shè)備的TLV(類型長(zhǎng)度值)RouterA#shcdptraffic(顯示CDP計(jì)數(shù)器值)CDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpinterface(顯示CDP接口)BRI0isadministrativelydown,lineprotocolisdownEncapsulationHDLCSendingCDPpacketsevery60secondsHoldtimeis180