cisco配置命令基础.doc

第一章：Cisco路由器配置基础
一、基本设置方式
一般来说，可以用5种方式来设置路由器：
1．Console口接终端或运行终端仿真HYPERLINK"http://down.hackbase.com/"\t"_blank"软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真HYPERLINK"http://down.hackbase.com/"\t"_blank"软件的微机相连；3．通过Ethernet上的TFTPHYPERLINK"http://vip.hackbase.com/"\t"_blank"服务器；4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:
波特率：9600数据位：8停止位：1奇偶校验:无
二、命令状态
1.router>
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2.router#
在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3.router(config)#
在router#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4.router(config-if)#;router(config-line)#;router(config-router)#;…
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5.>
路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行HYPERLINK"http://down.hackbase.com/"\t"_blank"软件升级和手工引导。
设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程
显示提示信息全局参数的设置接口参数的设置显示结果
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，路由器首先会显示一些提示信息：
---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp.
Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.
这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：
Wouldyouliketoentertheinitialconfigurationdialog?[yes]:
如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First,wouldyouliketoseethecurrentinterfacesummary?[yes]:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup……………………………
然后，路由器就开始全局参数的设置：
Configuringglobalparameters:
1．设置路由器名：Enterhostname[Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco
3．设置进入特权状态的HYPERLINK"http://hackbase.com/hacker"\t"_blank"密码(password)，此HYPERLINK"http://hackbase.com/hacker"\t"_blank"密码只在没有密文时起作用，并且在设置以后