2022年Cisco路由器配置语句 .pdf

《2022年Cisco路由器配置语句 .pdf》由会员分享，可在线阅读，更多相关《2022年Cisco路由器配置语句 .pdf（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 Cisco 路由器配置语句路由器是工作在OSI 参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、 IPX/SPX 、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP 协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1 个物理端口。 路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过与网络上其他路由器交换路由和链路信息来维护路由表。路由器设备厂商最有

2、名的是Cisco 公司，以下是 Cisco 路由器配置的常用命令汇总，希望对正在学习和应用思科路由器的你有帮助。启动接口，分配IP 地址：router router enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# z 配置 RIP 路由协议： 30 秒更

3、新一次router(config)# router rip router(config-if)# network Network-Number router(config-if)# z 配置 IGRP路由协议： 90 秒更新一次router(config)# router igrp AS-Number router(config-if)# network Network-Number router(config-if)# z 配置 Novell IPX路由协议： Novell RIP 60秒更新一次router(config)# ipx routing node address router(

4、config)# ipx maximum-paths Paths router(config)# interface Type Port router(config-if)# ipx network Network-Number encapsulation encapsulation-type 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 19 页 - - - - - - - - - 2 secondary router(config-if)# z 配置 DDR ：ro

5、uter(config)# dialer-list Group-Number protocol Protocol-Type permitlist ACL-Number router(config)# interface bri 0 router(config-if)# dialer-group Group-Number router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if)# z 配置 ISDN：router(config)# isd

6、n swith-type Swith-Type router(config-if)# z 配置 Frame Relay ：router(config-if)# encapsulation frame-relay cisco IEtf router(config-if)# frame-relay lmi-type ansi cisco q933a router(config-if)# bandwidth kilobits router(config-if)# frame-relay invers-arp Protocol dlci router(config-if)# z 配置标准ACL ：名师

7、资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 19 页 - - - - - - - - - 3 router(config)# access-list Access-List-Number permit deny source source-mask router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number in out router(config-if

8、)# z 配置扩展ACL ：router(config)# access-list Access-List-Number permit deny Protocol Protocol-Number source source-wildcard Source-Port destination destination-wildcard Destination-Port established router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number in out router(c

9、onfig-if)# z 配置命名ACL ：router(config)# ip access-list standard extended ACL-Name router(config std- ext- nacl)# permit deny IP-Access-List-Test-Conditions router(config std- ext- nacl)# no permit deny IP-Access-List-Test-Conditions router(config std- ext- nacl)# z router(config)# interface Type Port

10、router(config-if)# ip access-group ACL-Name 1199 in out router(config-if)# z 配置 DCE时钟：router# show controllers Type Port router(confin-if)# clock rate 64000 router(config-if)# z 配置 PPP协议：router(config)# username Name passWord Set-Password-Here router(config)# interface Type Port router(config-if)# e

11、ncapsulation ppp router(config-if)# ppp outhentication chap chap pap pap chap pap router(config-if)# ppp pap sent-username Name password Password router(config-if)# z 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 19 页 - - - - - - - - - 4 PAP单向认证配置实例：验证方：router

12、-server(config)# username ClIEnt passWord 12345 router-server(config)# interface serial 0 router-server(config-if)# encapsulation ppp router-server(config-if)# ppp authentication pap router-server(config-if)# z 被验证方：router-client(config-if)# encapsulation ppp router-client(config-if)# ppp pap sent-u

13、sername Client password 12345 router-client(config-if)# z PAP双向认证配置实例：路由器 A：routerA(config)# username B password 12345 routerA(config)# interface serial 0 routerA(config-if)# encapsulation ppp routerA(config-if)# ppp authentication pap routerA(config-if)# ppp pap sent-username A password 54321 route

14、rA(config-if)# z 路由器 B：routerB(config)# username A password 54321 routerB(config)# interface serial 1 routerB(config-if)# encapsulation ppp routerB(config-if)# ppp authentication pap routerB(config-if)# ppp pap sent-username B password 12345 routerB(config-if)# z CHAP 单向认证配置实例：验证方：router-server(conf

15、ig)# username router-client password 12345 router-server(config)# interface serial 0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 19 页 - - - - - - - - - 5 router-server(config-if)# encapsulation ppp router-server(config-if)# ppp authentication chap router-ser

16、ver(config-if)# z 被验证方：router-client(config-if)# encapsulation ppp router-client(config-if)# ppp authentication chap router-client(config-if)# ppp chap hostname router-client router-client(config-if)# ppp chap password 12345 router-client(config-if)# z CHAP双向认证配置实例：路由器 A：routerA(config)# username ro

17、uterB passWord 12345 routerA(config)# interface serial 0 routerA(config-if)# encapsulation ppp routerA(config-if)# ppp authentication chap routerA(config-if)# ppp chap hostname routerA routerA(config-if)# ppp chap password 54321 routerA(config-if)# z 路由器 B：routerB(config)# username routerA password

18、54321 routerB(config)# interface serial 1 routerB(config-if)# encapsulation ppp routerB(config-if)# ppp authentication chap routerB(config-if)# ppp chap hostname routerB routerB(config-if)# ppp chap password 12345 routerB(config-if)# z Telnet使用：routerA# terminal monitor routerA# telnet IP-Address Ro

19、uter-Name routerB# exit logout routerB# 再按 routerA# show sessions routerA# Connect-Number routerA# disconnect IP-Address Router-Name routerA# show user 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 19 页 - - - - - - - - - 6 routerA# clear line 0 1 2 3 4 禁止任何Tel

20、net到本机：router(config)# line vty 0 4 router(config-line)# access-class ACL-Number router(config)# z 设置主机名：router(config)# hostname Set-Hostname router(config)# z router(config)# z 设置用户模式密码：router(config)# line console 0 router(config-line)# login router(config-line)# password Set-Password router(conf

21、ig-line)# z 设置 Telnet密码：router(config)# line vty 0 4 router(config-line)# login router(config-line)# passWord Set-Password router(config-line)# z 设置特权模式密码：router(config)# enable password Set-Password router(config)# enable secret Set-Password router(config)# z 给所有密码加密：router(config)# service passwor

22、d-ancryption Set-Password-Here router(config)# no service password-ancryption router(config)# z 设置登录Banner：router(config)# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 设置接口的描述信息：router(config-if)# description Set-Port-InFORMation-Here router(config)# z CDP的控制：router(config-if)# cdp enable router(

23、config-if)# no cdp enable router(config)# cdp run router(config)# no cdp run Ping 的使用：router# ping IP-Address router# ping Protocol ip： Protocol-Type Target IP address：IP-Address Repeat count 5： Datagram size 100： Timeout in seconds 2： Extended commands n：y Sweep range of sizes n：Tracke 的使用：router#

24、trace IP-Address Host-Name 为 Cisco 4000路由器指定媒体类型：router(config-if)# media-type 10baset router(config-if)# z 更改路由器启动顺序：router(config)# boot system Flash IOS-FileName router(config)# boot system tftp IOS-FileName TFTP-IP-Address router(config)# boot system rom router(config)# z 修改寄存器数值：名师资料总结 - - -精品资

25、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 19 页 - - - - - - - - - 8 router(config)# config-register value 在 ROM 监视器中更改寄存器数值： o/r value 路由器密码的恢复： o/r 0 x2142 或 confreg 0 x2142 router I router n router enable router# copy startup-config running-config router# configure term

26、inal router(config)# enable secret New-PassWord router(config)# config-register 0 x2102 router(config)# z router# copy running-config startup-config router# reload 冷关机，然后再开机并在60 秒内按 进入 ROM 监视器模式配置名称主机入口：router(config)# ip host Set-Name TCP-Port-Number IP-Address IP-Address 2 router(config)# z 定义 DNS

27、主机：router(config)# ip name-server Server-Address Server-Address 2 router(config)# z 禁用 DNS ：router(config)# no ip domain-lookup router(config)# z 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 19 页 - - - - - - - - - 9 配置水平分割：router(config-if)# ip split-horizon

28、router(config-if)# no ip split-horizon router(config-if)# z 配置静态路由：router(config)# ip route IP-Address Subnet-Mask Next-Hop-Address Local-Out-Port Distace router(config)# z 配置缺省路由：router(config)# ip defoult-network IP-Address router(config)# ip route 0.0.0.0 0.0.0.0 Next-Hop-Address Local-Out-Port D

29、istace router(config)# z 其它命令：router# show version router# show running-config router# show startup-config router# show Flash router# show interface Type Port router# show buffers router# show protocol router# show mem router# show stacks router# show processes router# show cdp entry Device-Name rou

30、ter# show cdp neighbors router# show cdp neighbors detail router# show ip router router# show ipx router router# show host router# show ip protocol router# show ip interface Type Port router# show ipx interface Type Port router# show ipx servers router# show ipx traffic router# show access-lists ACL

31、-Number 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 19 页 - - - - - - - - - 10 router# show isdn status router# show dialer router# show isdn active router# show frame-relay pvc router# show frame-relay map router# show frame-relay lmi router# erase startup-c

32、onfig router# reload router# setup router# copy running-config startup-config router# copy startup-config running-config router# copy tftp running-config router# copy running-config tftp router# debug ipx routing activity router# debug ipx sap router# debug isdn q921 router# debug isdn q931 router#

33、debug dialer router# debug ip rip router# clear interface bri 0 1 2 Cisco 路由器配置一、设置方式一般来说，可以用5 种方式来设置路由器：1.Console口接终端或运行终端仿真软件的微机；2.AUX口接 MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3. 通过 Ethernet上的 TFTP服务器；4. 通过 Ethernet上的 TELNET程序；5. 通过 Ethernet上的 SNMP 网管工作站。但路由器的第一次设置必须通过第一种方式进行；这时终端的硬件设置为波特率：9600，数据位： 8，名师

34、资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 19 页 - - - - - - - - - 11 停止位： 1，无校验。二、命令状态1.router 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。2.router# 路由器处于特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。3.router(config)# 路由器处于全局设置状态，这时可以设置路由器的全局参数。4.router

35、(config-if)#; router(config-line)#;router(config-router)#, 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。5. 只有 路由器处于RXBOOT 状态，在开机后60 秒内按 ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP 命令也可进入此状态。这时可通过对话方式对路由器进行设置。三、设置对话过程利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式

36、完成。进入设置对话过程后，路由器首先会显示一些提示信息：-SystemConfigurationDialog-Atanypointyoumayenteraquestionmark?forhelp. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 19 页 - - - - - - - - - 12 Usectrlctoabortconfigurationdialogatanyprompt. Defaultsettingsareinsquarebrackets. 这是告诉你

37、在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在中。然后路由器会问是否进入设置对话：Wouldyouliketoentertheinitialconfigurationdialog?yes: 如果按 y 或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：First,wouldyouliketoseethecurrentinterfacesummary?yes :AnyinterfacelistedwithOK?ValueNOdoesnothaveavalidconfigurationInterface IP-Addre

38、ss OK? Nethod Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up , , , , , , 然后，路由器就开始全局参数的设置：Configuringglobalparameters: 1. 设置路由器名：EnterhostnameRouter: 2. 设置进入特权状态的密文（secret ），此密文在设置以后不会以明文方式显示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepas

39、swordwhenitexists.-Enterenablesecret:cisco 3. 设置进入特权状态的密码(password) ，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.-Enterenablepassword:pass 4. 设置虚拟终端访问叶的密码：-Entervirtualterminalpassword:cisco 名师资料总结 - - -精品资料欢迎下载 - - - - - -

40、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 19 页 - - - - - - - - - 13 5. 询问是否要设置路由器支持的各种网络协议：-ConfigureSNMPNetworkManagement?yes: -ConfigureDECnet?no:-ConfigureAppleTalk?no: -ConfigureIPX?no:-ConfigureIP?yes: -ConfigureIGRProuting?yes: -ConfigureRIProuting?no: 6. 如果配置的是拨号访问服务器，系统还会设置异步口的参

41、数：-ConfigureAsynclines?yes: 1）设置线路的最高速度：-Asynclinespeed9600: 2)是否使用硬件流控：-ConfigureforHWflowcontrol?yes: 3)是否设置modem:-Configureformodems?yes/no:yes 4)是否使用默认的modem 命令：-Configurefordefaultchatscript?yes: 5)是否设置异步口的PPP参数：-configureforDial-inIPSLIP/PPPaccess?no 6)是否使用动态IP 地址： - -ConfigureforDynamicIPaddr

42、esses?yes: 7)是否使用缺省IP 地址：-ConfigureDefaultIPaddresses?no:yes 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 19 页 - - - - - - - - - 14 8)是否使用TCP头压缩：-ConfigureforTCPHeaderCompression?yes: 9)是否在异步口上使用路由表更新：Configureforroutingupdatesonasynclinks?no:y 10) 是否设置异步口上的

43、其它协议。接下来，系统会一个接口连行参数的设置。7.ConfiguringinterfaceEthernet0: 1)是否使用此接口：-Isthisinterfaceinuse?yes: 2)是否设置此接口的IP 参数：-ConfigureIPonthisinterface?yes: 3)设置接口的IP 地址：-IPaddressforthisinterface:192.168.162.2 4)设置接口的IP 子网掩码：-Numberofbitsinsubnetfield0: -ClassCnetworkis192.168.162.0,0subnetbits;maksis/24 在设置完所有接

44、口的参数后，系统会把整个设置对话过程的结果显示出来：Thefollowingconfigurationcommandscriptwascreated: hostnameRouter enablesecret5$1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enablepasswordpass 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 19 页 - - - - - - - - - 15 , 请注意在enablesecret后面显示的是乱码，而enable

45、password后面显示的是设置的内容。显示结束后，系统会问是否使用这个设置；Usethisconfiguration?yes/no:yes 如果回答yes，系统就会把设置的结果存入路由器的NVRAM 中，然后结束设置对话过程，使路由器开始正常的工作。四、常用命令1. 帮助在 IOS 操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。2. 改变命令状态进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 configterminal 退出全局设置状态 end 进入端口设置状态 interfacetypeslot/number

46、 进入子端口设置状态 interfacetypenumber.Subinterfacepoint-to-point|multipoint 进入线路设置状态 linetypeslot/number 进入路由设置状态 routerprotocol 退出局部设置状态 exit . 显示命令查看版本及引导信息 showversion 查看运行设置 showrunning-config 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 19 页 - - - - - - - - -

47、16 查看开机设置 showstartup-config 显示端口信息 showinterfacetypeslot/number 显示路由信息 showiprouter 拷贝命令用于 IOS 及 CONFIG 的备份和升级. 网络命令登录远程主机telnethostname/IPaddress 网络侦测pinghostname/IPaddress 路由跟踪tracehostname/IPaddress . 基本设置命令全局设置configterminal 设置访问用户密码usernameusernamepasswordpassword 设置特权密码enablesecretpassword 设置

48、路由器名hostnamename 设置静态路由iproutedestinationsubnet-masknext-hop 启动 IPX 路由 ipxrouting 端口设置interfacetypeslot/number 设置 IP 地址ipaddressaddresssubnet-mask 设置 IPX 网络 ipxnetworknetwork 激活端口 noshutdown 物理线路设置linetypenumber 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 1

49、9 页 - - - - - - - - - 17 启动登录进程 loginlocal|tacacsserver 设置登录密码passwordpassword 访问列表概述6.7 访问列表配置访问控制列表（ACL ， Access Control List）是 Cisco IOS提供的一种访问控制技术，被广泛应用于路由器和三层交换机。借助ACL ，可以有效地控制用户对网络和Internet的访问，从而最大限度地保障网络安全，并使得企业网络不被滥用。6.7.1 访问列表概述ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、 目的端口等， 根据预先定义好的规则

50、对包进行过滤，从而达到访问控制的目的。不过，由于 ACL是使用包过滤技术来实现的，过滤的依据又仅仅只是第三层和第四层包头中的部分信息， 这种技术具有一些固有的局限性，如无法识别到具体的人或无法识别到应用内部的权限类别等。 因此， 要达到“端到端”的权限控制目的，需要和系统级及应用级的访问权限控制结合使用。1交换机支持的访问列表交换机支持IP 访问列表和Ethernet （ MAC ）访问列表。IP 访问列表。过滤IP 通信，包括TCP 、User Datagram Protocol (UDP)、Internet Group Management Protocol (IGMP)和 Interne