2022年2022年路由器基本配置命令详解 .pdf

《2022年2022年路由器基本配置命令详解 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年路由器基本配置命令详解 .pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、路由器基本配置确定路由器上可用接口的一种简单方法是使用show ip interface brief 命令。使 用 直 通 以 太 网 电 缆 将R1 路 由 器 的FastEthernet 0/0 接 口 连 接 到S1 交 换 机 的FastEthernet 0/1 接口。使用直通以太网电缆将PC1 的网络接口卡（网卡）连接到S1 交换机的FastEthernet 0/2 接口。任务 1：为网络中的以太网链路布线。任务 2：在 R1 和 R2 路由器之间部署串行链路。任务 3：建立到R1 路由器的控制台连接控制台端口是一个管理端口，通过该端口能够对路由器进行带外访问。该端口用于设置路由器的

2、初始配置并对其进行监控。使用反转电缆和一个RJ-45 转 DB-9 适配器将PC 连接到控制台端口。之前我们已介绍过，通过控制台连接配置路由器时需要用到终端仿真软件。Cisco Networking Academy 推荐使用 Tera Term。但是，您也可以使用Windows 操作系统提供的HyperTerminal（超级终端）。步骤1：检查路由器并找到标有Console（控制台）的RJ-45 连接器。步骤2：检查PC1 并找到9 针插头型连接器串行端口。该端口可能标记有COM1 或 COM2，也可能没有标记。步骤3：准备控制台电缆。一些控制台电缆的一端内置有RJ-45 转 DB-9 适配器

3、。而某些电缆则没有。找出带有内置适配器的控制台电缆，或选用一端连接有单独的RJ-45 转 DB-9 适配器的控制台电缆。步骤4：将控制台电缆连接到路由器和PC。首先，将控制台电缆连接到路由器控制台端口，此端口是一个RJ-45 连接器。然后，将控制台电缆的DB-9 端连接到PC1 的串行端口。步骤5：测试路由器连接。1.打开您的终端仿真软件（HyperTerminal、Tera Term 或您教师指定的其它软件）。2.配置您的应用程序所需的软件参数（如需帮助请参阅附录）。3.当终端窗口打开时，按Enter 键。路由器此时应该会有响应。如果得到响应，则连接成功完成。如果连接不成功，则需排除故障。例

4、如，检查路由器是否通电。检查到PC 串行端口和路由器控制台端口的连接。任务 4：清除配置并重新加载路由器。步骤1：使用任务3 中建立的HyperTerminal 会话，进入R1 的特权执行模式。Routerenable Router#步骤2：清除配置。要清除配置，请使用erase startup-config 命令。当出现提示时请予以确认，并在询问是否保存更改时回答no。结果应该类似如下所示：Router#erase startup-config 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 15 页 -Erasing the nvram filesystem will rem

5、ove all files!Continue?confirm OK Erase of nvram:complete Router#步骤3：重新加载配置。当返回提示符状态时，使用reload 命令。当出现提示时请予以确认。路由器完成启动过程后，选择不使用AutoInstall 功能，如下所示：Would you like to enter the initial configuration dialog?yes/no:no Would you like to terminate autoinstall?yes:Press Enter to accept default.Press RETURN

6、to get started!步骤4：建立到路由器R2 的 HyperTerminal 会话。重复步骤1 到 3，清除任何可能存在的启动配置文件。任务 5：理解命令行基本知识。步骤1：建立到路由器R1 的 HyperTerminal 会话。步骤2：进入特权执行模式。Routerenable Router#步骤4：更正前面的命令。如果命令输入错误，并且按下了Enter 键，则可以使用键盘上的向上箭头键重复上一条命令。使用向右箭头和向左箭头键将光标移动到出错的地方。然后进行更正。如果需要删除某些字符，可以使用退格键。使用方向键和退格键将命令更正为configure terminal，然后按Ente

7、r。Router#configure terminal Enter configuration commands,one per line.End with CNTL/Z.Router(config)#步骤5：使用exit 命令返回特权执行模式。Router(config)#exit%SYS-5-CONFIG_I:Configured from console by console Router#步骤6：检查在特权执行模式中可以使用的命令。可以在提示符下输入问号?来显示可用命令列表。Router#?Exec commands:Session number to resume clear Res

8、et functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions(see also undebug)delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnec

9、t an existing network connection 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 15 页 -enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC logout Exit from the EXEC no Disable debugging informations ping Send echo messages reload Halt and perform a cold restart resume Resume an active

10、 network connection setup Run the SETUP command facility show Show running system information -More请注意出现在命令输出底部的-More-。-More-提示表明输出包含多屏。当出现-More-提示符时，按空格键可查看输出的下一屏。如果仅需要显示下一行，则按Enter 键。按其它任意键将返回提示符。步骤7：查看输出。按空格键查看命令输出的剩余部分。输出的剩余部分会显示在之前出现的-More-提示符处。telnet Open a telnet connection traceroute Trace r

11、oute to destination undebug Disable debugging functions(see also debug)vlan Configure VLAN parameters write Write running configuration to memory,network,or terminal 步骤8：使用exit 命令退出特权执行模式。Router#exit 应该显示如下输出：Router con0 is now available Press RETURN to get started.步骤9：按Enter 键进入用户执行模式。应该出现Router 提示

12、符。步骤10：键入缩写的IOS 命令。IOS 命令可以缩写，只要键入足够的字符可供IOS 识别出唯一的命令即可。在命令提示符处只输入字符e 并观察结果。Routere%Ambiguous command:e Router 在命令提示符处输入en 并观察结果。Routeren Router#缩写命令en 包含足够的字符供IOS 区别enable 命令和exit 命令。步骤11：在缩写命令后按Tab 键使用自动补全功能。键入缩写命令（如conf）后，按下Tab 键可将命令名称补充完整。IOS 的这种功能称为自动补全。键入缩写命令conf，按下Tab 键并观察结果。Router#conf Route

13、r#configure 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 15 页 -只要键入的字符可供IOS 识别出唯一的命令即可使用自动补全功能。步骤12：在正确的模式中输入IOS 命令。必须在正确的模式下输入IOS 命令。例如，在特权执行模式不能对配置进行更改。尝试在特权执行模式下输入命令hostname R1 并观察结果。Router#hostname R1%Invalid input detected at marker.Router#任务 6：对路由器R1 进行基本配置。步骤1：建立到路由器R1 的 HyperTerminal 会话。步骤2：进入特权执行模式。Route

14、renable Router#步骤3：进入全局配置模式。Router#configure terminal Enter configuration commands,one per line.End with CNTL/Z.Router(config)#步骤4：将路由器名称配置为R1。在提示符下输入命令hostname R1。Router(config)#hostname R1 R1(config)#步骤5：使用no ip domain-lookup 命令禁用DNS 查找。R1(config)#no ip domain-lookup R1(config)#步骤6：配置执行模式口令。使用enab

15、le secret password 命令配置执行模式口令。使用class 替换 password。R1(config)#enable secret class R1(config)#Enable secret 命令用于在enable password 命令之上再增加一层安全性。Enable secret 命令使用非可逆加密功能存储enable secret 口令，因而安全性更高。对于口令会通过网络传输或存储在TFTP 服务器中的情况，这一附加的安全加密层尤为有用。如果同时配置了enable password 和 enable secret 口令，路由器仅接受enable secret 命令中

16、定义的口令，而忽略enable password 命令中定义的口令。步骤7：清除enable password。因为配置了enable secret，所以不再需要enable password。对于IOS 命令，可以通过在命令前加no 的形式从配置中加以清除。R1(config)#no enable password R1(config)#步骤8：使用banner motd 命令配置当天消息标语。R1(config)#banner motd&Enter TEXT message.End with the character&.*!AUTHORIZED ACCESS ONLY!*名师资料总结-精

17、品资料欢迎下载-名师精心整理-第 4 页，共 15 页 -&R1(config)#步骤9：在路由器上配置控制台口令。使用cisco 作为口令。配置完成后，退出线路配置模式。R1(config)#line console 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#exit R1(config)#步骤10：为虚拟终端线路配置口令。使用cisco 作为口令。配置完成后，退出线路配置模式。R1(config)#line vty 0 4 R1(config-line)#password cisco R1(

18、config-line)#login R1(config-line)#exit R1(config)#步骤11：使用IP 地址 192.168.1.1/24 配置FastEthernet 0/0 接口。R1(config)#interface fastethernet 0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown%LINK-5-CHANGED:Interface FastEthernet0/0,changed state to up%LINEPROTO-5-UPDOWN:Line

19、 protocol on Interface FastEthernet0/0,changed state to up R1(config-if)#步骤12：使用description 命令为此接口设定描述。R1(config-if)#description R1 LAN R1(config-if)#步骤13：使用IP 地址 192.168.2.1/24 配置Serial0/0/0 接口。将时钟频率设置为64000。注意：因为实验中使用的路由器没有连接到真实的租用线路，所以需要其中一台路由器为线路提供时钟信号。通常情况下，这应该由服务提供商来提供。为了在实验中提供这种时钟信号，需要使用其中一台路

20、由器作为连接的DCE。通过在连接Null 调制解调器电缆DCE 端的serial 0/0/0 接口上执行clock rate 64000 命令即可实现此功能。clock rate 命令的用途将在第 2 章“静态路由”中讨论。R1(config-if)#interface serial 0/0/0 R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#注意：在配置并激活R2 上的串行接口之前，此接口不会激活。

21、步骤14：使用description 命令为此接口设定描述。R1(config-if)#description Link to R2 R1(config-if)#步骤15：使用end 命令返回特权执行模式。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 15 页 -R1(config-if)#end R1#步骤16：保存R1 配置。使用copy running-config startup-config 命令保存R1 配置。R1#copy running-config startup-config Building configuration.OK R1#任务 7：对路由器R2

22、进行基本配置。步骤1：对R2 重复任务6 中的步骤1 到步骤10。步骤2：使用IP 地址192.168.2.2/24 配置 Serial 0/0/0 接口。R2(config)#interface serial 0/0/0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown%LINK-5-CHANGED:Interface Serial0/0/0,changed state to up%LINEPROTO-5-UPDOWN:Line protocol on Interface Serial0/

23、0/0,changed state to up R2(config-if)#步骤3：使用description 命令为此接口设定描述。R1(config-if)#description Link to R1 R1(config-if)#步骤4：使用IP 地址192.168.3.1/24 配置 FastEthernet 0/0 接口。R2(config-if)#interface fastethernet 0/0 R2(config-if)#ip address 192.168.3.1 255.255.255.0 R2(config-if)#no shutdown%LINK-5-CHANGED:

24、Interface FastEthernet0/0,changed state to up%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/0,changed state to up R2(config-if)#步骤5：使用description 命令为此接口设定描述。R1(config-if)#description R2 LAN R1(config-if)#步骤6：使用end 命令返回特权执行模式。R2(config-if)#end R2#步骤7：保存R2 配置。使用copy running-config startu

25、p-config 命令保存R2 配置。R2#copy running-config startup-config Building configuration.OK R2#任务 8：配置主机PC 上的 IP 地址。步骤1：配置主机PC1。使用IP 地址192.168.1.10/24 和默认网关192.168.1.1 配置连接到R1 的主机PC1。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 15 页 -步骤2：配置主机PC2。使用IP 地址 192.168.3.10/24 和默认网关192.168.3.1 配置连接到R2 的主机PC2。任务 9：探索路由器的show 命令。有多

26、种show 命令可以用来检查路由器的工作情况。在特权执行模式和用户执行模式下都可以使用show?命令来查看可用show 命令列表。特权执行模式中的命令列表要比用户执行模式中的列表长很多。步骤1：探索show running-config 命令。Show running-config 命令用于显示当前运行配置文件的内容。在R1 路由器的特权执行模式中，检查show running-config 命令的输出。如果出现-More-提示符，请按空格键查看命令输出的其余部分。R1#show running-config!version 12.3 !hostname R1 !enable secret 5

27、$1$AFDd$0HCi0iYHkEWR4cegQdTQu/!no ip domain-lookup !interface FastEthernet0/0 description R1 LAN mac-address 0007.eca7.1511 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto !interface FastEthernet0/1 mac-address 0001.42dd.a220 no ip address duplex auto speed auto shutdown !interface Seria

28、l0/0/0 description Link to R2 ip address 192.168.2.1 255.255.255.0 clock rate 64000 !interface Serial0/0/1 no ip address shutdown !名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 15 页 -interface Vlan1 no ip address shutdown !ip classless !line con 0 password cisco line vty 0 4 password cisco login !end 步骤2：探索show st

29、artup-config 命令。show startup-config 命令显示NVRAM 中包含的启动配置文件。在R1 路由器的特权执行模式中，检查show startup-config 命令的输出。如果出现-More-提示符，请按空格键查看命令输出的其余部分。R1#show startup-config Using 583 bytes !version 12.3 !hostname R1 !no ip domain-lookup !interface FastEthernet0/0 description R1 LAN mac-address 0007.eca7.1511 ip addre

30、ss 192.168.1.1 255.255.255.0 duplex auto speed auto !interface FastEthernet0/1 mac-address 0001.42dd.a220 no ip address duplex auto speed auto shutdown !interface Serial0/0/0 名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 15 页 -description Link to R2 ip address 192.168.2.1 255.255.255.0 clock rate 64000 !interface

31、Serial0/0/1 no ip address shutdown !interface Vlan1 no ip address shutdown !ip classless !line con 0 password cisco line vty 0 4 password cisco login !end 步骤3：探索show interfaces 命令。show interfaces 命令显示路由器上配置的所有接口的统计信息。可以在此命令的后面添加特定的接口以便仅显示该接口的统计信息。在R1 路由器的特权执行模式中，检查show interfaces fastEthernet0/0 命令的

32、输出。如果出现-More-提示符，请按空格键查看命令输出的其余部分。R1#show interfaces fastEthernet 0/0 FastEthernet0/0 is up,line protocol is up(connected)Hardware is Lance,address is 0007.eca7.1511(bia 0002.1625.1bea)Description:R1 LAN Internet address is 192.168.1.1/24 MTU 1500 bytes,BW 100000 Kbit,DLY 100 usec,rely 255/255,load

33、1/255 Encapsulation ARPA,loopback not set ARP type:ARPA,ARP Timeout 04:00:00,Last input 00:00:08,output 00:00:05,output hang never Last clearing of show interface counters never Queueing strategy:fifo Output queue:0/40(size/max)5 minute input rate 0 bits/sec,0 packets/sec 5 minute output rate 0 bits

34、/sec,0 packets/sec 0 packets input,0 bytes,0 no buffer Received 0 broadcasts,0 runts,0 giants,0 throttles 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 15 页 -0 input errors,0 CRC,0 frame,0 overrun,0 ignored,0 abort 0 input packets with dribble condition detected 0 packets output,0 bytes,0 underruns 0 output errors

35、,0 collisions,1 interface resets 0 babbles,0 late collision,0 deferred 0 lost carrier,0 no carrier 0 output buffer failures,0 output buffers swapped out R1#步骤4：探索show version 命令。show version 命令显示当前所加载软件版本的相关信息、硬件信息以及设备信息。在R1 路由器的特权执行模式中，检查show version 命令的输出。如果出现-More-提示符，请按空格键查看命令输出的其余部分。R1#show ver

36、sion Cisco IOS Software,1841 Software(C1841-IPBASE-M),Version 12.3(14)T7,RELEASE SOFTWARE(fc2)Technical Support:http:/ Copyright(c)1986-2006 by Cisco Systems,Inc.Compiled Mon 15-May-06 14:54 by pt_team ROM:System Bootstrap,Version 12.3(8r)T8,RELEASE SOFTWARE(fc1)System returned to ROM by power-on Sy

37、stem image file is flash:c1841-ipbase-mz.123-14.T7.bin This product contains cryptographic features and is subject to United States and local country laws governing import,export,transfer and use.Delivery of Cisco cryptographic products does not imply third-party authority to import,export,distribut

38、e or use encryption.Importers,exporters,distributors and users are responsible for compliance with U.S.and local country laws.By using this product you agree to comply with applicable laws and regulations.If you are unable to comply with U.S.and local laws,return this product immediately.A summary o

39、f U.S.laws governing Cisco cryptographic products may be found at:http:/ If you require further assistance please contact us by sending email to .Cisco 1841(revision 5.0)with 114688K/16384K bytes of memory.Processor board ID FTX0947Z18E M860 processor:part number 0,mask 49 2 FastEthernet/IEEE 802.3

40、interface(s)2 Low-speed serial(sync/async)network interface(s)191K bytes of NVRAM.31360K bytes of ATA CompactFlash(Read/Write)Configuration register is 0 x2102 R1#步骤5：探索show ip interface brief 命令。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 15 页 -show ip interface brief 命令显示每个接口的使用情况信息摘要。在R1 路由器的特权执行模式中，检查show i

41、p interface brief 命令的输出。如果出现-More-提示符，请按空格键查看命令输出的其余部分。R1#show ip interface brief Interface IP-Address OK?Method Status Protocol FastEthernet0/0 192.168.1.1 YES manual up up FastEthernet0/1 unassigned YES manual administratively down down Serial0/0/0 192.168.2.1 YES manual up up Serial0/0/1 unassign

42、ed YES manual administratively down down Vlan1 unassigned YES manual administratively down down R1#任务 10：使用ping。ping 命令是一款非常有用的工具，适用于OSI 模型第 1 层至第3 层的故障排除和基本网络连通性诊断。该命令既可以在用户执行模式下执行，也可以在特权执行模式下执行。使用ping 向指定设备发送Internet 控制消息协议(ICMP)数据包并等待回应。可以从路由器向主机PC 发送Ping。步骤1：使用ping 命令测试R1 路由器和PC1 之间的连通性。R1#ping

43、192.168.1.10 Type escape sequence to abort.Sending 5,100-byte ICMP Echos to 192.168.1.10,timeout is 2 seconds:.!Success rate is 80 percent(4/5),round-trip min/avg/max=72/79/91 ms 一个感叹号(!)表明得到一个成功的回应。显示中的每个句点(.)表明路由器上的应用程序在指定时间内没有收到来自目标的应答数据包。第一个ping 数据包失败是因为路由器尚没有到达IP 数据包目的地址的ARP 表项。由于没有ARP 表项，所以该数据

44、包被丢弃。路由器随后发送 ARP 请求，接收响应，并将MAC 地址添加到ARP 表。这样当下一个ping 数据包到来时，便能得到成功转发。步骤2：重复从R1 到 PC1 的 ping。R1#ping 192.168.1.10 Type escape sequence to abort.Sending 5,100-byte ICMP Echos to 192.168.1.10,timeout is 2 seconds:!Success rate is 100 percent(5/5),round-trip min/avg/max=72/83/93 ms R1#这次所有的ping 都成功了，因为现

45、在路由器的ARP 表中已经有到达目的IP 地址的条目。步骤3：从R1 向 PC1 发送扩展ping 命令。要完成该步骤，请在特权执行提示符处键入ping 并按Enter。按如下所示设置各项参数：R1#ping Protocol ip:Target IP address:192.168.1.10 Repeat count 5:10 Datagram size 100:Timeout in seconds 2:Extended commands n:名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 15 页 -Sweep range of sizes n:Type escape se

46、quence to abort.Sending 10,100-byte ICMP Echos to 192.168.1.10,timeout is 2 seconds:!Success rate is 100 percent(10/10),round-trip min/avg/max=53/77/94 ms R1#步骤4：从PC1 向 R1 发送 ping。在 Windows 中，转到开始 所有程序 附件 命令提示符。在打开的“命令提示符”窗口中，使用以下命令ping R1：C:ping 192.168.1.1 该 ping 应该能够返回成功的结果。步骤5：从PC1 向 R1 发送扩展ping

47、 命令。要完成该步骤，请在Windows 命令提示符下输入以下命令：C:ping 192.168.1.1 n 10 该命令应该能够得到10 个成功的响应。任务 11：使用traceroute。traceroute 命令是一种非常出色的实用工具，它能够跟踪数据包在路由器组成的网间环境中的传输路径，从而帮助找出故障链路和传输路径上发生故障的路由器。traceroute 命令使用ICMP 数据包，以及路由器在数据包超过其生存时间(TTL)时产生的错误消息。该命令既可以在用户执行模式下执行，也可以在特权执行模式下执行。该命令的Windows 版本是tracert。步骤1：在R1 的特权执行提示符处使用

48、traceroute 命令，找出数据包从R1 路由器到PC1 的传输路径。R1#traceroute 192.168.1.10 Type escape sequence to abort.Tracing the route to 192.168.1.10 1 192.168.1.10 103 msec 81 msec 70 msec R1#步骤2：在Windows 命令提示符处使用tracert 命令，找出数据包从R1 路由器到PC1 的传输路径。Tracing route to 192.168.1.1 over a maximum of 30 hops:1 71 ms 70 ms 73 ms

49、 192.168.1.1 Trace complete.C:任务 12：创建start.txt 文件。路由器配置可以截取到文本(.txt)文件并保存下来供今后使用。保存的配置还可以复制回路由器，这样进行配置时就不需要逐一输入命令了。步骤1：使用show running-config 命令查看路由器的当前运行配置。R1#show running-config!version 12.3 !hostname R1 !名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 15 页 -!enable secret 5$1$J.hq$Ds72Qz86tvpcuW2X3FqBS.!no ip do

50、main-lookup !interface FastEthernet0/0 description R1 LAN mac-address 0007.eca7.1511 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto !interface FastEthernet0/1 mac-address 0001.42dd.a220 no ip address duplex auto speed auto shutdown !interface Serial0/0/0 description Link to R2 ip addres