任务1 路由器命令行各种操作模式及切换
路由器指令非常庞大,将指令进行分类管理,不同的指令在不同的操作模式下执行。因此,熟悉各个操作模式下的进入和退出就非常重要,也是学好各类指令的基础。
1.普通用户模式
路由器启动界面中首先进入该模式,普通用户模式只能执行很少的指令,如图6.21所示。
图6.21 普通用户模样
提示符:[主机名>],如:Router>
功能:可以执行EXEC 命令的一部分。
2.特权模式
在普通用户模式中执行指令“enable”即可进入特权模式,如图6.22所示。路中器中查看状态、性能的指令在特权模式中执行。
图6.22 特权模式
提示符:[主机名#],如:Router#
功能:可以执行全部的EXEC 命令。
3.全局配置模式
如果指令对整个路由器有效,则该指令一定要在全局配置模式下执行。进入全局配置模式的指令为“config terminal”,如图6.23所示。
图6.23 全局配置模式
提示符:[主机名(config)#],如:Router(config)#
功能:配置交换机的整体参数。
4.子模式
子模式配置指令只针对特定事物有效。例如:接口配置模式只对该接口有效。
(1)线路配置模式:在全局配置模式下执行“line”指令,进入到相应的线路配置模式,如图6.24所示。
图6.24 线路配置模式
提示符:[主机名(config-line)#] Router(config-line)#
功能:配置交换机的线路参数。
(2)接口配置模式:在全局配置模式下执行“interface”,进入到相应的接口配置模式,如图6.25所示。
图6.25 接口配置模式
提示符:[主机名(config-if)#],如Router(Config-if)#
功能:配置交换机的接口参数。
5.模式退出
在任何子模式中执行“end”指令或按ctrl+z 键,返回到该交换机的特权模式;执行“exit”指令返回到上一级模式,如图6.26所示。
图6.26 模式退出
任务2 配置路由器的主机及接口参数
首先要熟悉路由器常用的基本命令及路由器的主机及接口配置方法。
1.设置路由器主机名
在网络上,Cisco 路由器必须要有一个唯一的主机名,所以在配置Cisco 路由器时的第一个任务就是为路由器配置主机名。这里我们以主机名为 R2811 为例,在全局模式下输入“hostname R2811”,然后按回车键执行命令,这时,主机提示符前的主机名变为R2811,说明设置主机名成功。
2.配置路由器以太网接口参数
R2811>
R2811>enable
R2811#config terminal
R2811(config)#interface FastEthernet0/0
R2811(config-if)#ip address 192.168.1.1 255.255.255.0
R2811(config-if)#no shutdown
R2811(config-if)#exit
在配置以太网接口时,需要我们为以太网接口配置IP 地址及子网掩码来进行IP 数据包的处理。默认情况下,以太网接口是管理性关闭的,所以在配置完成IP 地址后,还需要用no shutdown 来激活接口。
3.配置路由器串口参数
R2811>
R2811>enable
R2811#config terminal
R2811(config)#interface Serial1/0
R2811(config-if)#ip address 192.168.2.1 255.255.255.0
R2811(config-if)#no shutdown
R2811(config-if)#
如果串行接口连接的是一个DCE 设备,我们还需要为串行接口配置一个时钟频率;如果是DTE 设备则不需要。默认情况下,Cisco 路由器是一个DTE 设备,但是可以通过使用命令来将其配置成DCE 设备。
R2811(config-if)#clock rate 9600
R2811(config-if)#no shutdown
R2811(config-if)#(www.xing528.com)
任务3 配置路由器密码
在Cisco 路由器产品中,我们在最初进行配置的时候通常需要限制一般用户的访问。这对于路由器是非常重要的,在默认的情况下,路由器是一个开放的系统,访问控制选项都是关闭的,任一用户都可以登录到设备从而进行更进一步的攻击,所以需要网络管理员去配置密码来限制非授权用户通过直接的连接、Console 终端和拨号Modem 线路访问设备。
1.配置进入特权模式的密码和密钥
R2811>
R2811>enable
R2811#config terminal
R2811(config)#enable password cisco
R2811(config)#enable secret class
R2811(config)#
特权模式的密码和密钥是用来限制非授权用户进入特权模式。因为特权密码是未加密的,所以一般都推荐用户使用特权密匙,且特权密码仅在特权密匙未使用的情况下才会有效。
2.配置控制端口的用户密码
R2811(config)#line console 0
R2811(config-line)#password cisco
R2811(config-line)#login
R2811(config-line)#
3.配置辅助端口(AUX)的用户密码
R2811(config)#line aux 0
R2811(config-line)#login
R2811(config-line)#password cisco
R2811(config-line)#
4.配置VTY(telnet)登录访问密码
R2811(config)#line vty 0 4
R2811(config-line)#login
R2811(config-line)#password cisco
R2811(config-line)#
注意:设置密码为“cisco”,这里的密码区分大小写。
任务4 查看路由器的系统和配置信息
查看路由器系统和配置信息,掌握当前路由器的工作状态。查看路由器的系统和配置信息命令要在特权模式下执行。
1.显示所有路由器端口状态
R2811>enable
R2811#show interface
R2811#show interface fastEthernet0/1
show interface 显示所有端口信息。
show interface fastEthernet0/1 显示fastEthernet0/1 端口信息。
2.显示配置文件信息
R2811>enable
R2811#show startup-configuration
显示存储在非易失性存储器的配置文件。
R2811#show running-configuration
显示存储在内存中的当前正确配置文件。
3.显示其他信息
R2811#
R2811#show controllers serial !显示特定接口的硬件信息
R2811#show clock !显示路由器的时间设置
R2811#show hosts !显示主机名和地址信息
R2811#show users !显示所有连接到路由器的用户
R2811#show history!显示键入过的命令历史列表
R2811#show flash!显示flash 存储器信息以及存储器中的IOS 映象文件
R2811#show version !显示路由器信息和IOS 信息
R2811#show arp !显示路由器的地址解析协议列表
R2811#show protocol !显示全局和接口的第三层协议的特定状态
任务5 保存与删除路由器配置信息
特权模式下执行保存与删除路由器的配置信息,掌握路由器配置信息的保存与更新。
1.保存路由器的配置信息
R2811#copy running-config startup-config
running-config 为运行配置文件,它位于路由器的RAM 中,在关闭或重启路由器时,该文件丢失;startup-config 为启动配置文件,它位于路由器的NVRAM 中,可以长期保存,它在启动路由器时装入RAM,成为running-config。
2.重新启动路由器
R2811#reload
reload 命令用于重新启动路由器,它会把 startup-config 文件装入 RAM,成为running-config 文件,如果没有找到startup-config 文件,路由器自动进入配置状态。
3.删除路由器配置信息
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。