2022年2022年路由器的调试命令 .pdf

《2022年2022年路由器的调试命令 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年路由器的调试命令 .pdf（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 CISCO 路由器所用的操作系统是IOS.共有以下几种状态：1、router 在 router 提示符下，路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。此时输入？并回车，可以查看到在此状态下可以用的命令。（IOS 允许你在任何时候用这种方式查看在某种状态下可以用的命令）。在敲入enable 并回车后，按照系统提示输入密码，（在新的路由器第一次进行调试的时候不需要输入密码，直接回车即可）进入#提示符，就可以对路由器进行各种操作了。2、router#路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改

2、路由器的设置内容。此时就可以对路由器的名字、密码等进行设置。3、router(config)#在 router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。4、router(config-if)#;router(config-line)#;router(config-router)#;路由器处于局部设置状态，这时可以设置路由器某个局部的参数。5、路由器处于RXBOOT 状态，在开机后60 秒内按 ctrl-break 可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

3、在此状态下，可以进行口令恢复。三、常用命令 1.帮助在 IOS 操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。系统会显示此时可以使用的命令。2.改变命令状态任务命令进入特权命令状态enable 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 31 页 -退出特权命令状态disable 进入设置对话状态Setup 进入全局设置状态config terminal 退出全局设置状态End 进入端口设置状态interface type slot/number 进入子端口设置状态interface type number.subinterface point-to-point

4、|multipoint 进入线路设置状态line type slot/number 进入路由设置状态router protocol 退出局部设置状态Exit 3.显示命令任务命令查看版本及引导信息show version 查看运行设置show running-config 查看开机设置show startup-config 显示端口信息show interface type slot/number 显示路由信息show ip router 4.拷贝命令用于 IOS 及 CONFIG 的备份和升级 5.网络命令任务命令登录远程主机telnet hostname|IP address 网络侦测pi

5、ng hostname|IP address 路由跟踪Trace hostname|IP address 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 31 页 -6.基本设置命令任务命令全局设置config terminal 设置访问用户及密码username username password password 设置特权密码enable secret password 设置路由器名hostname name 设置静态路由ip route destination subnet-mask next-hop 启动 IP 路由 ip routing 启动 IPX 路由 Ipx ro

6、uting 端口设置interface type slot/number 设置 IP 地址 ip address address subnet-mask 设置 IPX 网络 Ipx network network 激活端口no shutdown 物理线路设置line type number 启动登录进程login local|tacacs server 设置登录密码password password 四、总体设置在 router#特权命令状态下，可以用setup 对路由器进行总体设计，利用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成

7、。进入设置对话过程后，路由器首先会显示一些提示信息：-System Configuration Dialog-At any point you may enter a question mark?for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets.名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 31 页 -这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c 可以退出设置过程，缺省设置将显示在,?

8、中。然后路由器会问是否进入设置对话：Would you like to enter the initial configuration dialog?yes:如果按 y 或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：First,would you like to see the current interface summary?yes:Any interface listed with OK?value NO does not have a valid configuration InterfaceIP-AddressOK?MethodStatusProtocol Et

9、hernet0unassignedNOunsetupup Serial0unassignedNOunsetupup 然后，路由器就开始全局参数的设置：Configuring global parameters:1设置路由器名：Enter host name Router:2设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：The enable secret is a one-way cryptographic secret used instead of the enable password when it exists.Enter enable secret:ci

10、sco 3设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 31 页 -会以明文方式显示：The enable password is used when there is no enable secret and when using older software and some boot images.Enter enable password:pass 4设置虚拟终端访问时的密码：Enter virtual terminal password:cisco 5询问是否要设置路由器支持的各种网

11、络协议：Configure SNMP Network Management?yes:Configure DECnet?no:Configure AppleTalk?no:Configure IPX?no:Configure IP?yes:Configure IGRP routing?yes:Configure RIP routing?no:6如果配置的是拨号访问服务器，系统还会设置异步口的参数：Configure Async lines?yes:1)设置线路的最高速度：Async line speed 9600:2)是否使用硬件流控：Configure for HW flow control?

12、yes:名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 31 页 -3)是否设置 modem：Configure for modems?yes/no:yes 4)是否使用默认的modem 命令：Configure for default chat script?yes:5)是否设置异步口的PPP参数：Configure for Dial-in IP SLIP/PPP access?no:yes 6)是否使用动态IP 地址：Configure for Dynamic IP addresses?yes:7)是否使用缺省IP 地址：Configure Default IP addres

13、ses?no:yes 是否使用TCP 头压缩：Configure for TCP Header Compression?yes:9)是否在异步口上使用路由表更新：Configure for routing updates on async links?no:y 10)是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 31 页 -1Configuring interface Ethernet0:1)是否使用此接口：Is this interface in use?yes:2)是否设置此接口的IP 参数：Configu

14、re IP on this interface?yes:3)设置接口的IP 地址：IP address for this interface:192.168.162.2 4)设置接口的IP 子网掩码：Number of bits in subnet field 0:Class C network is 192.168.162.0,0 subnet bits;mask is/24 在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：The following configuration command script was created:hostname Router enabl

15、e secret 5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass 请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作用。显示结束后，系统会问是否使用这个设置：Use this configuration?yes/no:yes 如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。广域网协议设置名师资料总结-精品资料欢迎下载-名师精心整理-第

16、7 页，共 31 页 -PPP PPP(Point-to-Point Protocol)是 SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。CHAP(Challenge Handshake Authentication Protocol)和 PAP(Password Authentication Protocol)(PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP 和 PAP认证,每个路由器通过名字来识别，可以防止未经授

17、权的访问。任务命令设置 PPP封装 encapsulation ppp1 设置认证方法ppp authentication chap|chap pap|pap chap|pap if-needed list-name|default callin 指定口令username name password secret 设置 DCE 端线路速度clockrate speed 举例路由器 Router1 和 Router2 的 S0 口均封装 PPP协议，采用CHAP 做认证，在Router1 中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个

18、用户，以对端路由器主机名作为用户名，即用户名应为router1。所建的这两用户的 password 必须相同。设置如下：Router1:hostname router1 username router2 password xxx interface Serial0 ip address 192.200.10.1 255.255.255.0 clockrate 1000000 ppp authentication chap!名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 31 页 -Router2:hostname router2 username router1 password

19、 xxx interface Serial0 ip address 192.200.10.2 255.255.255.0 ppp authentication chap!ISDN 1.综合数字业务网（ISDN）综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN 的基本速率接口（BRI）服务提供2 个 B 信道和 1 个 D 信道（2B+D）。BRI的 B 信道速率为64Kbps,用于传输用户数据。D 信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN 的主速率接口（PRI）提供 23 个 B 信道和 1个 D 信道，总速率可达1.5

20、44Mbps，其中 D 信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN 的 PRI 提供 30个 B 信道和 1 个 64Kbps D 信道，总速率可达2.048Mbps。我国电话局所提供ISDN PRI 为30B+D。2.基本命令任务命令设置 ISDN 交换类型isdn switch-type switch-type1 接口设置interface bri 0 设置 PPP封装 encapsulation ppp 设置协议地址与电话号码的映射dialer map protocol next-hop-address name hostname broadcast dial-strin

21、g 启动 PPP多连接 ppp multilink 设置启动另一个B 通道的阈值dialer load-threshold load 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 31 页 -显示 ISDN 有关信息 show isdn active|history|memory|services|status dsl|interface-type number|timers 注：1.交换机类型如下表,国内交换机一般为basic-net3。按区域分关键字交换机类型Australia basic-ts013 Australian TS013 switches Europe bas

22、ic-1tr6 German 1TR6 ISDN switches basic-nwnet3 Norway NET3 switches(phase 1)basic-net3 NET3 ISDN switches(UK,Denmark,and other nations);covers the Euro-ISDN E-DSS1 signalling system primary-net5 NET5 switches(UK and Europe)vn2 French VN2 ISDN switches vn3 French VN3 ISDN switches Japan ntt Japanese

23、NTT ISDN switches primary-ntt Japanese ISDN PRI switches North America basic-5ess AT&T basic rate switches basic-dms100 NT DMS-100 basic rate switches basic-ni1 National ISDN-1 switches primary-4ess AT&T 4ESS switch type for the U.S.(ISDN PRI only)primary-5ess AT&T 5ESS switch type for the U.S.(ISDN

24、 PRI only)primary-dms100 NT DMS-100 switch type for the U.S.(ISDN PRI only)New Zealand basic-nznet3 New Zealand Net3 switches 3.ISDN 实现 DDR（dial-on-demand routing）实例:名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 31 页 -设置如下：Router1:hostname router1 user router2 password cisco!isdn switch-type basic-net3!interface

25、bri 0 ip address 192.200.10.1 255.255.255.0 encapsulation ppp dialer map ip 192.200.10.2 name router2 572 dialer load-threshold 80 ppp multilink dialer-group 1 ppp authentication chap！dialer-list 1 protocol ip permit!Router2:hostname router2 user router1 password cisco!isdn switch-type basic-net3!in

26、terface bri 0 ip address 192.200.10.2 255.255.255.0 encapsulation ppp dialer map ip 192.200.10.1 name router1 571 dialer load-threshold 80 ppp multilink 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 31 页 -dialer-group 1 ppp authentication chap！dialer-list 1 protocol ip permit Cisco 路由器同时支持回拨功能，我们将路由器Router1 作为 Ca

27、llback Server,Router2 作为Callback Client。与回拨相关命令:任务命令映射协议地址和电话号码，并在接口上使用在全局模式下定义的PPP回拨的映射类别。dialer map protocol address name hostname class classname dial-string 设置接口支持PPP回拨 ppp callback accept 在全局模式下为PPP回拨设置映射类别map-class dialer classname 通过查找注册在dialer map 里的主机名来决定回拨.dialer callback-server username 设

28、置接口要求PPP回拨 ppp callback request 设置如下：Router1:hostname router1 user router2 password cisco!isdn switch-type basic-net3!interface bri 0 ip address 192.200.10.1 255.255.255.0 encapsulation ppp dialer map ip 192.200.10.2 name router2 class s3 572 dialer load-threshold 80 ppp callback accept 名师资料总结-精品资料欢

29、迎下载-名师精心整理-第 12 页，共 31 页 -ppp multilink dialer-group 1 ppp authentication chap！map-class dialer s3 dialer callback-server username dialer-list 1 protocol ip permit!Router2:hostname router2 user router1 password cisco!isdn switch-type basic-net3!interface bri 0 ip address 192.200.10.2 255.255.255.0 e

30、ncapsulation ppp dialer map ip 192.200.10.1 name router1 571 dialer load-threshold 80 ppp callback request ppp multilink dialer-group 1 ppp authentication chap！dialer-list 1 protocol ip permit!相关调试命令：debug dialer debug isdn event 名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 31 页 -debug isdn q921 debug isdn q931

31、debug ppp authentication debug ppp error debug ppp negotiation debug ppp packet show dialer show isdn status 举例:执行 debug dialer 命令观察router2 呼叫 router1,router1 回拨 router2 的过程.router1#debug dialer router2#ping 192.200.10.1 router1#00:03:50:%LINK-3-UPDOWN:Interface BRI0:1,changed state to up 00:03:50:B

32、RI0:1PP callback Callback server starting to router2 572 00:03:50:BRI0:1:disconnecting call 00:03:50:%LINK-3-UPDOWN:Interface BRI0:1,changed state to down 00:03:50:BRI0:1:disconnecting call 00:03:50:BRI0:1:disconnecting call 00:03:51:%LINK-3-UPDOWN:Interface BRI0:2,changed state to up 00:03:52:callb

33、ack to router2 already started 00:03:52:BRI0:2:disconnecting call 00:03:52:%LINK-3-UPDOWN:Interface BRI0:2,changed state to down 00:03:52:BRI0:2:disconnecting call 00:03:52:BRI0:2:disconnecting call 00:04:05:Callback timer expired 00:04:05:BRI0:beginning callback to router2 572 00:04:05:BRI0:Attempt

34、ing to dial 572 名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 31 页 -00:04:05:Freeing callback to router2 572 00:04:05:%LINK-3-UPDOWN:Interface BRI0:1,changed state to up 00:04:05:BRI0:1:No callback negotiated 00:04:05:%LINK-3-UPDOWN:Interface Virtual-Access1,changed state to up 00:04:05:dialer Protocol up for Vi1

35、 00:04:06:%LINEPROTO-5-UPDOWN:Line protocol on Interface BRI0:1,changed state to up 00:04:06:%LINEPROTO-5-UPDOWN:Line protocol on Interface Virtual-Access1,chang ed state to up 00:04:11:%ISDN-6-CONNECT:Interface BRI0:1 is now connected to 572#router1 4.ISDN 访问首都在线263 网实例:本地局部网地址为10.0.0.0/24,属于保留地址，通

36、过NAT 地址翻译功能，局域网用户可以通过 ISDN 上 263 网访问 Internet。263 的 ISDN 电话号码为2633，用户为 263，口令为 263，所涉及的命令如下表：!任务命令指定接口通过PPP/IPCP 地址协商获得IP 地址 ip address negotiated 指定内部和外部端口ip nat inside|outside 使用 ppp/pap 作认证 ppp authentication pap callin 指定接口属于拨号组1dialer-group 1 定义拨号组1 允许所有IP 协议 dialer-list 1 protocol ip permit 设定

37、拨号，号码为2633dialer string 2633 设定登录263 的用户名和口令ppp pap sent-username 263 password 263 设定默认路由ip route 0.0.0.0 0.0.0.0 bri 0 设定符合访问列表2 的所有源地址被翻译为bri 0 所拥有的地址ip nat inside source list 2 interface bri 0 overload 设定访问列表2，允许所有协议access-list 2 permit any 具体配置如下：名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 31 页 -hostname Ci

38、sco2503!isdn switch-type basic-net3!ip subnet-zero no ip domain-lookup ip routing!interface Ethernet 0 ip address 10.0.0.1 255.255.255.0 ip nat inside no shutdown!interface Serial 0 shutdown no description no ip address!interface Serial 1 shutdown no description no ip address!interface bri 0 ip addr

39、ess negotiated ip nat outside encapsulation ppp ppp authentication pap callin ppp multilink dialer-group 1 名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 31 页 -dialer hold-queue 10 dialer string 2633 dialer idle-timeout 120 ppp pap sent-username 263 password 263 no cdp enable no ip split-horizon no shutdown!ip cla

40、ssless!Static Routes!ip route 0.0.0.0 0.0.0.0 bri 0!Access Control List 2!access-list 2 permit any!dialer-list 1 protocol ip permit!Dynamic NAT!ip nat inside source list 2 interface bri 0 overload snmp-server community public ro!line console 0 exec-timeout 0 0!line vty 0 4!名师资料总结-精品资料欢迎下载-名师精心整理-第 1

41、7 页，共 31 页 -end 路由协议配置 RIP 协议 RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称 IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见 RFC1058、RFC1723。RIP 通过广播 UDP 报文来交换路由信息，每30 秒发送一次路由信息更新。RIP 提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相

42、同，则RIP 认为两个路由是等距离的。RIP 最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数 16 表示不可达。1.有关命令任务命令指定使用RIP 协议 router rip 指定 RIP 版本 version 1|21 指定与该路由器相连的网络network network 注：1.Cisco 的 RIP 版本 2 支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)2.举例Router1:router rip version 2 名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 31 页 -network 192.2

43、00.10.0 network 192.20.10.0！相关调试命令：show ip protocol show ip route IGRP 协议 IGRP(Interior Gateway Routing Protocol)是一种动态距离向量路由协议，它由 Cisco 公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。缺省情况下，IGRP 每 90 秒发送一次路由更新广播，在3 个更新周期内(即 270 秒)，没有从路由中的第一个路由器接收到更新，则宣布路由不可访问。在7 个更新周期即630 秒后，Cisco IOS 软件从路由表中清除路由。1.有关命令任务命令指定使

44、用igrp 协议 router igrp autonomous-system1 指定与该路由器相连的网络network network 指定与该路由器相邻的节点地址neighbor ip-address 注：1、autonomous-system 可以随意建立，并非实际意义上的autonomous-system,但运行 IGRP的路由器要想交换路由更新信息其autonomous-system 需相同。2举例Router1:router igrp 200 network 192.200.10.0 network 192.20.10.0!名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，

45、共 31 页 -虚拟局域网(VLAN)当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题交换机间链路（ISL）协议 ISL(Interior Switching Link)协议用于实现交

46、换机间的VLAN 中继。它是一个信息包标记协议，在支持ISL 接口上发送的帧由一个标准以太网帧及相关的VLAN 信息组成。如下图所示，在支持ISL 的接口上可以传送来自不同VLAN的数据。虚拟局域网（VLAN）路由实例 3.1.例一：设备选用Catalyst5500 交换机 1 台，安装WS-X5530-E3 管理引擎，多块WS-X5225R 及WS-X5302 路由交换模块,WS-X5302 被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1 个 1 接口的模块，此接口支持ISL。在交换机内划有3 个虚拟网，分别名为default、qbw、rgw，通过 WS-

47、X5302 实现虚拟网间路由。以下加重下横线部分，如set system name 5500C 为需设置的命令。设置如下：Catalyst 5500 配置：begin set password$1$FMFQ$HfZR5DUszVHIRhrz4h6V70 名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 31 页 -set enablepass$1$FMFQ$HfZR5DUszVHIRhrz4h6V70 set prompt Console set length 24 default set logout 20 set banner motd CC!#system set syst

48、em baud 9600 set system modem disable set system name 5500C set system location set system contact !#ip set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255 set interface sc0 up set interface sl0 0.0.0.0 0.0.0.0 set interface sl0 up set arp agingtime 1200 set ip redirect enable set ip unreach

49、able enable set ip fragmentation enable set ip route 0.0.0.0 10.230.4.15 1 set ip alias default 0.0.0.0!#Command alias!#vtp set vtp domain hne 名师资料总结-精品资料欢迎下载-名师精心整理-第 21 页，共 31 页 -set vtp mode server set vtp v2 disable set vtp pruning disable set vtp pruneeligible 2-1000 clear vtp pruneeligible 100

50、1-1005 set vlan 1 name default type ethernet mtu 1500 said 100001 state active set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active set v