精品文檔-下載后可編輯Cisco網(wǎng)絡(luò)教材：路由器基礎(chǔ)介紹-設(shè)計(jì)應(yīng)用一、路由器外部配置設(shè)備在配置路由器時(shí)可以通過(guò)不同設(shè)備，常用的是將一臺(tái)終端連在路由器控制臺(tái)上（Console）或輔助口（AUX）上，還可以利用以太網(wǎng)或廣域網(wǎng)上連接的本地或遠(yuǎn)程設(shè)備通過(guò)Telnet虛終端，TFTP服務(wù)器或網(wǎng)管工作站進(jìn)行配置。

終端設(shè)置為9600bps、8DataBit、NoParity、1StopBit。

常見的Cisco路由器接終端或MODEM電纜如下圖所示：

1、CISCO路由器異步口接終端

路由器終端

15

26，8

33

4，57

62

720

88

2、CISCO路由器異步口接MODEM

路由器MODEM

14

220

32

4，57

63

76

85

3、9芯–25芯轉(zhuǎn)換

9芯25芯

18

23

32

420

57

66

74

85

922

二、路由器內(nèi)部的配置部件

ROM包括上電自檢，引導(dǎo)程序和操作系統(tǒng)軟件，如果想ROM上軟件升級(jí)，則需要更換主板上的可拔插芯片；RAM/DRAM存儲(chǔ)路由表，AccessTable,ARPCache,快速交換Cache,RAM上還為路由器配置文件提供了臨時(shí)和運(yùn)行內(nèi)存；NVRAM非易失RAM存儲(chǔ)路由器的配置文件，路由器下電時(shí)仍存在；FLASH可擦寫，可編程ROM,存儲(chǔ)操作系統(tǒng)IOS和代碼，不需供替換主板上的芯片就可以進(jìn)行軟件升級(jí)，下電后仍存在；接口信息包進(jìn)入路由器的網(wǎng)絡(luò)接口。

三、路由器模式

用戶EXECm模式--對(duì)路由器進(jìn)行有限的檢查，遠(yuǎn)程訪問(wèn)Router特權(quán)EXEC模式--可對(duì)路由器進(jìn)行詳細(xì)的檢查和測(cè)試，文件處理，遠(yuǎn)程訪問(wèn)。

Router#

通用配置模式--簡(jiǎn)單的配置命令

Router（config）#

SETUP模式--用于初始配置

四、檢查路由器的狀態(tài)

可用以下的命令檢查路由器的狀態(tài)：

showversion系統(tǒng)硬件配置，軟件版本，引導(dǎo)映像

showprocess顯示激活的進(jìn)程信息

showprotocols顯示配置的協(xié)議

showmemory顯示內(nèi)存統(tǒng)計(jì)信息

showstacks監(jiān)控進(jìn)程使用信息

showbuffers顯示網(wǎng)絡(luò)服務(wù)器上的緩沖區(qū)信息

showflash顯示FLASH設(shè)備信息

showterm顯示備分配置文件

showconfig顯示所有路由器已配置的接口信息

showline顯示所有路由器已配置的線路信息

二、路由器開機(jī)初始序列

當(dāng)路由器進(jìn)行初始化時(shí)，路由器進(jìn)行以下操作：

1)自ROM執(zhí)行上電自檢，檢測(cè)CPU,內(nèi)存、接口電路的基本操作。

2)自ROM進(jìn)行引導(dǎo)，將操作系統(tǒng)裝到主存。

3)引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH或網(wǎng)絡(luò)，則配置文件的bootsystem命令確定其確切位置。

4)操作系統(tǒng)到低地址內(nèi)存，后由操作系統(tǒng)確定路由器的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。

5)NVRAM中存儲(chǔ)的配置文件裝載到主內(nèi)存并通過(guò)執(zhí)行，配置啟動(dòng)路由進(jìn)程，提供接口地址、設(shè)置介質(zhì)特性。如果NVRAM中設(shè)有有效的配置文件，則進(jìn)入Setup會(huì)話模式。

6)然后進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口的配置信息。

三、Setup會(huì)話

當(dāng)NVRAM里沒有有效的配置文件時(shí)，路由器會(huì)自動(dòng)進(jìn)入Setup會(huì)話模式。以后也可在命令行敲入Setup進(jìn)行配置。

Setup命令是一個(gè)交互方式的命令，每一個(gè)提問(wèn)都有一個(gè)缺省配置，如果用缺省配置則敲回車即可。

如果系統(tǒng)已經(jīng)配置過(guò)，則顯示目前的配置值。如果是次配置，則顯示出廠設(shè)置。當(dāng)屏幕顯示"--

More",鍵入空格鍵繼續(xù)；

若從Setup中退出，只要鍵入Ctrl-C即可。

1、Setup主要參數(shù)：

配置它的一般參數(shù)，包括：

主機(jī)名：hostname

特權(quán)口令：enablepassword

虛終端口令：virtualterminalpassword

SNMP網(wǎng)管：SNMPNetworkManagement

IP：IP

IGRP路由協(xié)議：IGRPRouting

RIP路由協(xié)議：RIPRouting

DECnet:DECnet.等

其中Console的secret、password的設(shè)置：

enablesecret

enablepassword

VirtualTerminor的password的設(shè)置：

Linevty

Password

Hostname的設(shè)置：

Hostname

2、Setup接口參數(shù)：

設(shè)置接口參數(shù)，如以太網(wǎng)口、TokenRing口、同步口、異步口等。包括IP地址、子網(wǎng)屏蔽、TokengRing速率等。

3、Setup描述：

在設(shè)置完以上參數(shù)后，該命令提示是否要用以上的配置，如果回答是"YES"則系統(tǒng)會(huì)存儲(chǔ)以上的

配置參數(shù)，系統(tǒng)就可以使用了。

4、Setup相關(guān)命令：

Showconfig

writememory

writeerase

reload

setup

5、路由器丟失PASSWORD的恢復(fù)

以下辦法可以恢復(fù)：

enablesecretpassword(適合10。3（2）或更新的版本)

enablepassword

consolepassword

通過(guò)修改ConfigurationRegister(出廠為0x2102)，使路由器忽略PASSWORD，這樣就可以進(jìn)入路由器，就可以看到enablepassword和Consolepassword，但enablesecretpassword以被加密，

只能替換?？梢赃M(jìn)入的configurationRegister值為0x142.

運(yùn)行password恢復(fù)可能會(huì)使系統(tǒng)DOWN掉一個(gè)半小時(shí)；

將Consoleterinal連在路由器的Console口上，確認(rèn)終端設(shè)置為9600bps、8

Databit、Noparity、1stopbit;

·showversion顯示ConfigurationRegister0x2102；

·關(guān)機(jī)再開，按"Ctrl+Break",進(jìn)入ROMMONITOR狀態(tài)，提示符為""；

·鍵入"o/r0x142"，修改ConfigurationRegister到0x142,可以忽略原先的password；

·鍵入"initialize",初始化路由器，等一段時(shí)間后，路由器會(huì)出現(xiàn)以下提示：

"systemconfigurationDiaglog……"

Enter"NO"

提示"PressRETURNtogetstarted!",Press"Enter"

·進(jìn)入特權(quán)模式

Routerenable

Router#showstartup-config

這樣就可以得到password(enableconsolepassword)

修改password

"Router#configter"

"Router(config)#enablesecretCisco"

"Router(config)#enablepasswordcisco1"

"Router(config)#linecon0"

"Router(config)#passwordcisco"

"Router(config)#config-register0x2102"

"ctrl+Z"

"Router#copyrunning-configstartup-config"

"reload"

·以passwordcisco進(jìn)入特權(quán)用戶。四、路由器配置

1)路由器模式

在Cisco路由器中，命令解釋器稱為EXEC，EXEC解釋用戶鍵入的命令并執(zhí)行相應(yīng)的操作，在輸入EXEC命令前必須先登錄到路由器上?；诎踩?，EXEC設(shè)置了兩個(gè)訪問(wèn)權(quán)限：用戶級(jí)和特權(quán)級(jí)，用戶級(jí)可執(zhí)執(zhí)行的命令是特權(quán)級(jí)命令的子集。在特權(quán)級(jí)，可以使用：configuration，interface，subinterface，line，router，router-map等命令。

2)配置模式

使用Config命令可進(jìn)入配置模式，進(jìn)入該模式后，EXEC提示用戶可用的配置方式如終端、NVRAM、網(wǎng)絡(luò)三種，缺省是終端方式。

3)IP路由協(xié)議模式

在配置模式下輸入Router命令，可進(jìn)入IP路由協(xié)議模式，可選的路由協(xié)議一般有：bgp、egp、igrp、eigrp、rip等動(dòng)態(tài)路由和靜態(tài)路由。

4)接口配置模式

在每一個(gè)端口上可以設(shè)置很多特性，接口配置命令修改以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI或同步、異步口等操作。

5)口令配置

可以采用口令來(lái)限制對(duì)路由器的訪問(wèn)，口令可以設(shè)定到具體的線路上或是特權(quán)ＥＸＥＣ模式。

Lineconsole0命令設(shè)置控制臺(tái)終端口令

Linevty0命令設(shè)置Telnet虛終端口令

Enable-password命令設(shè)置特權(quán)EXEC訪問(wèn)權(quán)限

6)路由器命名

在配置模式下用hostname，如：

hostnameRouterA

五、用戶幫助提示

1、在用戶提示符下鍵入？可以列出常用命令，通常有以下命令：

connect打開一個(gè)中端連接

disconnect關(guān)閉一個(gè)已有的telnet會(huì)話

enable進(jìn)入特權(quán)級(jí)

exit退出EXEC

help交互求助系統(tǒng)描述

lock終端鎖定

login以特定用戶登錄

logout退出EXEC

ping發(fā)送echo信息

resume恢復(fù)一個(gè)激活的telnet連接

show顯示正在