CISCO路由器基本配置

CISCO路由器的配置模式

配置模式 提示符 进入命令 说明
用户模式 Route> 用户模式是路由器启动时的缺省模式,提供有限的路由器访问权限,允许执行一些非破坏性的操作,如查看路由器的配置参数,测试路由器的连通性等,但不能对路由器配置做任何改动。
特权模式 Route# enable 特权模式可以使用所有的配置命令,在特权模式下,还可以进入到全局模式。
全局模式 Route(config)# config terminal 是路由器的最高操作模式,可以设置路由器上的运行的硬件和软件的相关参数;配置各接口、路由协议和广域网协议;设置用户和访问密码等。
线路配置模式 Route(config-line)#
line{vty 0 4/console/AUX}

线路配置模式可以对控制台访问及远程登录访问等进行配置。
路由配置模式 Route(config-router)# router 路由协议 进入路由器相关路由协议的配置
接口配置模式 Route(config-if)# interface 接口 接口配置模式可对相关接口进行IP地址、接口模式、接口参数等进行管理配置。

CISCO路由器的一般配置步骤

---------------------------------------------------------------------------------

Router>

Router>enable

Router#conf t

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#line console 0 /*设置从全局配置模式进入控制台线路配置模式*/

Router(config-line)#password cisco /*设置cisco为控制台密码,下次当用户使用超级终端进入控制台时,就必须先输入正确的密码*/

Router(config-line)#logging  synchronous /*启用同步,在输入Cisco命令时不会因为router自动发送信息而被它隔断,以致变成一个错误的Cisco命令,结果使输入的命令不正确。启用同步后路由器会在显示启动端口信息或发送路由信息之后,将光标返回到命令输入的后面,方便用户继续输入完整的命令。*/

Router(config-line)#exec-timeout 0 0 /*定义控制台EXEC会话超时时间。此例中设置为0 0,意思是0分0秒(即永不超时),在实际应用中,出于安全性考虑,并不建议这样设置。*/

Router(config-line)#exit  /*在任何状态下执行此命令均返回上级模式*/

Router(config)#hostname R1 /*配置路由器的名称为R1*/

R1(config)#enable password cisco /*配置路由器由用户模式进入特权模式密码(明文密码用show running-config可以查看)为cisco*/

R1(config)#enable secret cisco /*配置路由器由用户模式进入特权模式密码(加密密码用show running-config无法查看)为cisco,该命令设置的密码优先级高于enable password设置的密码*/

R1(config)#no ip domain-lookup /*关闭域名解析,打错命令时不会发送广播包,这样可以节省时间;如果打开域名解析则发送广播包到域中查找这个命令,这将会浪费时间。*/

R1(config)#line vty 0 4  /*进入虚拟终端线路配置模式线路配置模式*/

R1(config-line)#password cisco /*设置cisco为远程登录的虚拟终端密码*/

R1(config-line)#login /*设置当用户路由器进行telnet时,路由器会给用户提示,要求输入密码*/

R1(config-line)#end  /*返回特权模式*/

R1#show ip interface brief   /*查看路由器的接口信息*/

Interface              IP-Address      OK? Method Status                Protocol

GigabitEthernet0/0     unassigned      YES unset  administratively down down

GigabitEthernet0/1     unassigned      YES unset  administratively down down

Vlan1                  unassigned      YES unset  administratively down down

R1#conf t /*进入全局配置模式*/

R1(config)#interface g0/0  /*进入快速以太网口g0/0的接口配置模式*/

R1(config-if)#ip address 192.168.1.1 255.255.255.0  /*配置接口的IP地址与子网掩码*/

R1(config-if)#no shutdown  /*启用该端口*/

R1#end

R1#copy running-config  startup-config /*保存相关配置*/

Destination filename [startup-config]?

Building configuration...

[OK]

--------------------------------------------------------------------------------------------------------

其他设置说明

一、设置端口描述信息 

1.设置端口描述信息

Router>enable

Router#configure  terminal

Router(config)# interface   fa0/0

Router(config-if)# description link to gdgm  /*描述该端口是用于连接到gdgm*/

Router(config-if)# end

2.查看端口描述信息

Router#show interface fa0/0

二、设置路由器登录欢迎信息

Router>enable

Router#configure  terminal

Router(config)# banner motd #  /*mode后的#号不能少,#前面也必须有空格*/ Welcome to gdgm #             /*两个#号要配对,中间的内容为欢迎信息*/

Router(config)#end

Router#exit  /*退出特权模式并重新进入用户模式时显示路由器登录信息*/

Press RETURN to get started Welcome to gdgm

Router>

三、设置时区、时间和日期 

1.查看路由器时间 Router#show clock 2.设置时区

Router#config terminal

Router(config)#clock timezone Peking +8

Router(config)#end 3.设置时间与日期

Router#clock set 08:10:00 may 10 2007

四、查看路由器的相关信息 

1.查看路由器的IOS版本、内存和flash大小,路由器接口参数及配置登记值等参数。

Router# show version

2.查看路由器flash的大小和IOS系统文件大小及其IOS的文件名。

Router#show flash

3.查看路由器CPU资源的使用率。

Router#show processes

4.查看动态内存的大小及一些相关的信息。

Router#show memory

5.查看路由器当前正在运行的配置信息即RAM中的配置信息。

Router# show running-config

6.查看路由器保存在NVRAM中的startup-config配置文件的内容。

Router# show startup-config

7.查看登录到路由器的用户情况

Router# show  user

8.查看路由器所有接口的摘要信息。

Router#show ip interface brief

9.查看路由器某接口当前运行状态信息。

Router#show running-config interface  Fa0/0

10.查看路由器某接口的完整信息

Router#show interface serial 0

11.查看路由器连接线缆类型(DTE和TCE就是使用此命令查看区分的)

Router#show controllers serial 0

12.查看路由器访问控制列表

Router#show access-list

时间: 2024-10-10 12:31:20

CISCO路由器基本配置的相关文章

Cisco路由器安全配置

CISCO路由器安全配置 一.           路由器访问控制的安全配置 1,严格控制可以访问路由器的管理员.任何一次维护都需要记录备案. 2,对于远程访问路由器,建议使用访问控制列表和高强度的密码控制. 3,严格控制CON端口的访问,给CON口设置高强度的密码.4,如果不使用AUX端口,则禁止这个端口.默认是未被启用.禁止命令为: Router(Config)#line aux 0 Router(Config-line)#transport input none Router(Config

Cisco路由器上配置L2L IPSec VPN实例

实例一 Cisco路由器实现L2L IPSecVPN(--自明教教主) 拓扑图: 描述: 通讯点:PC1的1.1.1.1和Site2的2.2.2.2 加密点:Site1的202.100.1.1和Site2的61.128.1.1 要求:通信点间通过IPSEC VPN实现安全通信 PC1: 基础配置: en config t no ip domain-lookup line vty 0 15 logging synchronous exec-timeout 0 0 password cisco ex

Cisco 路由器上配置Easy虚拟专用网(解决员工出差访问公司内网)

博文目录一.Easy 虚拟化专用网需要解决的问题是什么?二.如何在路由器上实现Easy 虚拟专用网?三.配置路由器上实现Easy 虚拟专用网 由于"Virtual Private Network"(请看首字母,就知道是什么咯)是敏\感词汇,所以在博文中使用它的中文名字"虚拟专用网"来代替. 在之前写过了Cisco路由器IPSec 虚拟专用网原理与详细配置:Cisco的ASA防火墙和路由器上实现IPSec虚拟专用网.这两篇博文都是用于实现总公司和分公司之间建立虚拟专用

Cisco路由器交换机配置命令详解

1. 交换机支持的命令: 交换机基本状态:switch: :ROM状态, 路由器是rommon>hostname> :用户模式hostname# :特权模式hostname(config)# :全局配置模式hostname(config-if)# :接口状态 交换机口令设置:switch>enable :进入特权模式switch#config terminal :进入全局配置模式switch(config)#hostname :设置交换机的主机名switch(config)#enable

一些Cisco 路由器命令配置

路由器单臂路由配置 ·技术原理 ·单臂路由:是为实现VLAN间通信的三层网络设备路由器,它只需要一个以太接口,通过创建子接口可以承担所有VLAN的网关,而在不同的VLAN间转发数据. ·实验步骤 ·新建packet tracer拓扑图(如图) ·当交换机设置成两个VLAN时,逻辑上已经成为两个网络,广播被隔离了.两个VLAN的网络要通信,必须通过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个vlan对应,同时还要求与路由器相联的交换机的端口f0/1要设置为trunk,因为这个

Cisco路由器ADSL配置

Router#show run Building configuration... Current configuration : 1561 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-mark

Cisco路由器实现远程访问虚拟专用网——Easy虚拟专用网(解决出差员工访问内网的问题)

通过博文CIsco路由器实现IPSec 虚拟专用网原理及配置详解可以实现两个局域网之间建立虚拟专用网,但是在现实环境中,较为常用的还是Easy 虚拟专用网.它主要解决的就是出差员工通过虚拟专用网访问内网的问题.在路由器上实现Easy 虚拟专用网时,会涉及以下的基本概念:XAUTH.组策略.动态Crypto Map等概念! 博文大纲:一.Easy 虚拟专用网需要解决的问题:二.在路由器上实现Easy 虚拟专用网需要配置什么?1.使用XAUTH做用户验证:2.组策略:3.动态 Crypto Map:

Cisco路由器基础安全配置---特权模式和VTY线路密码

我们在用console线连接好路由器和电脑后,启动路由器并用putty连接到路由器的控制台(console)后,建议先配置路由器的主机名(hostname)以方便识别,配置特权模式(enable)密码和vty(telnet)密码以保护路由器. Cisco路由器的特权模式密码分为明文密码和加密密码,这里建议直接配置加密密码,因为明文密码可以通过show running_configure 命令直接看到. 设置enable明文密码 Router> enable                 ' 用

cisco 2811路由器详细配置

cisco 2811路由器详细配置 Router>enable Router#configure terminal Router(config)#hostname cisco2811          //定义路由器名称 2811(config)#enable password 124563831    //设置登陆密码 2811(config)#line vty 0 4 2811(config-line)#password 124563831    //设置telnet密码 2811(conf