第二章

路由器根本配置概述路由器的模式根本操作路由選擇根底管理網(wǎng)絡(luò)環(huán)境路由器加電/啟動順序加電自檢(POST)加載并運行啟動引導(dǎo)微代碼尋找IOS映象文件加載IOS映象文件尋找配置文件加載配置文件正常運行路由器內(nèi)部組件RAM配置存放器ROMFlashNVRAM端口ROM功能ROM存放完成根本功能的微代碼BootstrapMiniIOSROM

monitorPOSTshowversion控制臺尋找IOS映象文件Flashshowversionshowstartup-configIOS搜索順序:1.檢查配置存放器2.解析NVRAM中的配置文件3.缺省是使用Flash中的第一個文件4.嘗試從網(wǎng)絡(luò)啟動5.RXBOOT6.ROMMON控制臺配置存放器NVRAM確認(rèn)當(dāng)前的配置存放器值wg_ro_a#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js-l_120-3.bin"--More--Configurationregisteris0x2102

用命令showversion所顯示的配置存放器值設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動選項位Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動選項位配置存放器啟動選項局部的值0x0含義進入ROMmonitor模式(人工啟動時用

b命令)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

設(shè)定配置存放器的值配置存放器的3,2,1和0位是啟動選項位配置存放器啟動選項局部的值0x00x1含義進入ROMmonitor模式(人工啟動時用

b命令)自動從ROM啟動(提供完整IOS的一個子集)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

配置存放器的3,2,1和0位是啟動選項位用命令showversion來檢查配置存放器的值設(shè)定配置存放器的值配置存放器啟動選項局部的值0x00x2to0xF0x1含義進入ROMmonitor模式(人工啟動時用

b命令)檢查NVRAM之bootsystem命令(如果路由器配有Flash那么缺省值為0x2)自動從ROM啟動(提供完整IOS的一個子集)Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

從Flash加載IOS映象文件FlashIOSIOSshowflashFlash中的映象文件解壓縮到RAM中控制臺RAM路由器模式一覽Router(config)#Router>enableRouter#configtermExitCtrl-Z(end)用戶模式特權(quán)模式全局配置模式配置模式模式提示Interface Router(config-if)#Subinterface Router(config-subif)#Controller Router(config-controller)#Line Router(config-line)#Router Router(config-router)#IPXrouter Router(config-ipx-router)#1-1.路由器的用戶模式說明路由器啟動成功后的初始模式,查看和檢查路由器的配 置，提示符為Router>常用命令1-2.路由器的特權(quán)模式說明從用戶模式切換進入,可進行更詳細(xì)檢查和配置,提示符 為Router#常用的命令1-3.全局配置模式及其它配置模式說明路由器的全局配置模式用于施加會影響整個系統(tǒng)的配 置語句，全局配置模式又可以分為其它模式,提示符為 Router(config)#其它配置模式配置模式提示符接口(interface)Router(config-if)#子接口(subinterface)Router(config-subif)#控制器(controller)Router(config-controller)#映射列表(map-list)Router(config-map-list)#映射類(map-class)Router(config-map-class)#連接(line)Router(config-line)#路由協(xié)議(router)Router(config-router)#路由映射(route-map)Router(config-router-map)#IPX-路由(ipx-router)Router(config-ipx-router1-4.路由器的啟動模式Rommonitor模式設(shè)備找不到IOS或啟動被中斷時自動進入該模式一個恢復(fù)模式，可用于恢復(fù)口令、下載IOS等操作提示符為rommon>Setup模式設(shè)備啟動時找不到配置文件時自動進或手工進入以提問方式創(chuàng)立設(shè)備的配置文件Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:nRXboot模式該模式是一個簡化的setup模式，當(dāng)無法從flash中定 位IOS,可以進入該模式進入該模式必須修改配置存放器的值提示符為主機名跟<boot>1-5.路由器配置的根本流程開始用戶模式特權(quán)模式配置口令配置接口配置協(xié)議其它配置檢查配置測試配置保存配置1-6.常用編輯功能及幫助系統(tǒng)按鍵說明CTRL+A光標(biāo)回到行的開始CTRL+E光標(biāo)回到行的未尾ESC+F光標(biāo)回到到一個單詞的開頭CTRL+B光標(biāo)回退一個字符CTRL+F光標(biāo)向前移動一個字符CTRL+D刪除一個字符CTRL+P上一個命令CTRL+N下一個命令CTRL+R重新顯示某行命令TAB自動命令完成Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime

符號解析命令提示調(diào)出最近用過的內(nèi)容Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#clearclockRouter#%Incompletecommand.Router#setSetthetimeanddateRouter#%Incompletecommand.Router#hh:mm:ssCurrentTimeRouter#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>Year命令提示語法檢查命令提示Router#configtRouter(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco控制臺密碼虛擬終端密碼Router(config)#configt

Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordsanjose特權(quán)模式明文密碼Router#configtRouter(config)#enablepasswordcisco特權(quán)模式加密密碼Router#configtRouter(config)#enablesecretsanfran

2-1.路由器密碼配置Router#configtRouter(config)#lineaux0Router(config-line)#loginRouter(config-line)#passwordcisco

AUX密碼加密密碼Router#configtRouter(config)#servicepassword-encryptionRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordsanjose……….注:

Router(config-line)#nologin強制路由器接受外部的telnet連接,且不需要提供密碼

Router(config)#noservicepassword-encryption解除口令加密功能STEP1:重新啟動路由器，在啟動過程中按一下Ctrl+Break鍵

STEP2:此時路由器進入ROMMONITOR模式，在該模式下修

改配置寄存器地址0X2142。Romon>下輸入confreg0X2142,回車，重啟

STEP3:重啟后進入STETUP模式，退出該模式，進入用戶模式

STEP4:重新設(shè)置路由器的各種密碼

STEP5:把配置寄存器的地址改回0X2102，在提示符Router(config)#下輸

入config-register0X2102，回車，保存設(shè)置，在提示符Router#下

輸入write,回車恢復(fù)密碼Router(config)#lineconsole0Router(config-line)#exec-timeout00Router(config)#lineconsole0Router(config-line)#loggingsynchronous禁止控制臺會話自動退出重顯被打亂的控制臺輸入Router(config)#interfacetypenumberRouter(config-if)#type

包括serial,ethernet,tokenring,fastethernet,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber

用來識別具體的單個端口Router(config-if)#exit從當(dāng)前端口配置模式退出Router(config)#interfacetypeslot/portRouter(config-if)#模塊化端口的表示法2-2.配置接口配置說明配置以太網(wǎng)接口

Router(config)#interfaceethernet2Router(config-if)#ip設(shè)置多個IP地址

Router(config)#interface

ethernet2

Router(config-if)#ip設(shè)置以太網(wǎng)接口類型

Router(config)#interface

ethernet2

Router(config-if)#media-type10baset補充說明配置串口

Router#configuretermRouter(config)#interfaceserial0Router(config-if)#clockrate64000(只有DCE才設(shè)置此項)Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#Router#configure

termRouter(config)#interfaceserial0Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup開啟已經(jīng)關(guān)閉的接口Router#configure

termRouter(config)#interfaceserial0Router(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown

人工關(guān)閉接口啟動或關(guān)閉接口路由器名稱Router(config)#hostnamewg_ro_cwg_ro_c(config)#開機時的固定顯示信息wg_ro_c(config)#bannermotd[login/exec]# AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!

#端口描述wg_ro_c(config)#interfaceethernet0wg_ro_c(config-if)#descriptionEngineeringLAN,Bldg.182-3.描述信息配置2-4.域名解析配置配置DNS查詢Router#configtRouter(config)#ipdomain-lookupRouter(config)#ipRouter(config)#noipdomain-lookup關(guān)閉DNS查詢功能Router(config)#ipname-server可以設(shè)置多個DNS效勞器IP地址配置主機表Router#configtRouter(config)#iphostHFrouter配置主機表相當(dāng)于hosts文件2-5.查看路由器的配置查看路由器硬件和軟件的版本信息Router#showversion查看接口信息Router#showinterfacee0查看flash的內(nèi)容Router#showflash查看當(dāng)前運行的配置文件Router#showrunning-config查看NVRAM中包括的配置文件Router#showstartup-config查看命令歷史記錄Router#showhistory查看連接的用戶Router#showusers查看控制器信息Router#showcontrollersserial0/1查看主機表Router#showhost查看arp表Router#showarp查看日期和時間Router#showclock3-1.認(rèn)識CDP協(xié)議是一個提供關(guān)于直接相連的交換機、路由器和其它Cisco設(shè)備的綜合信息的專有工具

CDP能夠發(fā)現(xiàn)直接相鄰的設(shè)備而不管這些設(shè)備所運行的是什么協(xié)議棧

物理介質(zhì)必須能夠支持SubnetworkAccessProtocol(SNAP)上層地址Cisco專有的鏈路層協(xié)議介質(zhì)必須能夠支持SNAPTCP/IPNovell

IPXCDP能發(fā)現(xiàn)并顯示關(guān)于直接相連的Cisco設(shè)備的信息ATMOthersLANs幀中繼AppleTalkOthersCDP運行在使用10.3或更新版CiscoIOS的路由器以及Cisco交換機和集線器上能獲取的信息包括:設(shè)備名對應(yīng)各協(xié)議的地址端口名角色特征平臺CDPshowcdpCDPCDP3-2.CDP操作交換機B路由器A路由器B交換機AS0S1RouterA#shcdp?

entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#cdprun

(nocdprun禁用CDP)RouterA(config)#interfaceserial0RouterA(config-if)#cdpenable

(nocdpenable禁用CDP)啟用/禁用CDPRouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeS0S1交換機B路由器A路由器B交換機A顯示緩存中的CDP條目交換機A同時也顯示其Mac地址RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002S0S1交換機B路由器A路由器B交換機A顯示CDP設(shè)備的TLV(類型長度值)RouterA#shcdptraffic(顯示CDP計數(shù)器值)CDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpinterface(顯示CDP接口)BRI0isadministrativelydown,lineprotocolisdownEncapsulationHDLCSendingCDPpacketsevery60secondsHoldtimeis180