您的当前位置：首页 CISCO路由器配置手册

CISCO路由器配置手册

来源：保捱科技网

maodou#show run

Written by maodou(毛豆) maojinjin(毛晋晋)

Description 水平有限,欢迎指正,可以转载,请保留作者信息. 2006-4-21

ip address 于湖南长沙空军航空学院

E-mail address maodou@mail.com(国际英文) maodou66@163.com(国内中文) maojinjin@gmail.com

MSN maodou66@msn.com Oicq number 12356857

Homepage http://maodou.10000te.com

网络手册

CISCO路由器配置手册

第一章路由器配置基础..............................................................................................................................................................3 一、基本设置方式....................................................................................................................................................................3 二、命令状态............................................................................................................................................................................3 三、设置对话过程....................................................................................................................................................................4 四、常用命令............................................................................................................................................................................5 1. 帮助..........................................................................................................................................................................5 3. 显示命令.....................................................................................................................................................................6 4. 拷贝命令.....................................................................................................................................................................6 6. 基本设置命令...............................................................................................................................................................7 五、配置IP寻址........................................................................................................................................................................7 1. IP地址分类...............................................................................................................................................................7 2. 分配接口IP地址.......................................................................................................................................................7 六、配置静态路由....................................................................................................................................................................9 第二章广域网协议设置............................................................................................................................................................10 一、HDLC...............................................................................................................................................................................10 二、PPP...................................................................................................................................................................................13 三、X.25..................................................................................................................................................................................14 1. X25技术.................................................................................................................................................................14 四、FRAME RELAY...................................................................................................................................................................17 1. 帧中继技术...............................................................................................................................................................17 五、ISDN................................................................................................................................................................................20 1. 综合数字业务网（ISDN）....................................................................................................................................20 3. ISDN实现DDR（dial-on-demand routing）实例..................................................................................................21 六、PSTN................................................................................................................................................................................27 第三章路由协议设置................................................................................................................................................................38 一、RIP协议...........................................................................................................................................................................38 二、IGRP协议.........................................................................................................................................................................39 三、OSPF协议........................................................................................................................................................................39 四、重新分配路由..................................................................................................................................................................43 五、IPX协议设置...................................................................................................................................................................44 第四章服务质量及访问控制....................................................................................................................................................46 一、协议优先级设置..............................................................................................................................................................46 1．有关命令.......................................................................................................................................................................46 二、队列定制..........................................................................................................................................................................47 1．有关命令.......................................................................................................................................................................47 2．举例...............................................................................................................................................................................47 三、访问控制..........................................................................................................................................................................47 1．有关命令.......................................................................................................................................................................47 2．举例...............................................................................................................................................................................48 第五章虚拟局域网（VLAN）路由.........................................................................................................................................48 一、虚拟局域网(VLAN)........................................................................................................................................................48 二、交换机间链路（ISL）协议............................................................................................................................................48 三、虚拟局域网（VLAN）路由实例...................................................................................................................................49 3.1. 例一.............................................................................................................................................................................49 3.2. 例二.............................................................................................................................................................................52 参考：..........................................................................................................................................................................................53 1、CISCO路由器口令恢复......................................................................................................................................................53 2、IP地址分配........................................................................................................................................................................54 CISCO命令总汇.........................................................................................................................................................................54

CISCO路由器配置手册

第一章路由器配置基础

一、基本设置方式

一般来说，可以用5种方式来设置路由器：

1．Console口接终端或运行终端仿真软件的微机；

2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序；

5．通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无

二、命令状态

1. router>

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router#

在router>提示符下键入enable,路由器进入命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)#

在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. >

路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6. 设置对话状态

这是一台新路由器开机时自动进入的状态，在命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。

三、设置对话过程

1、显示提示信息 2、全局参数的设置 3、接口参数的设置 4、显示结果

利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog ---

At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'.

这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话： Would you like to enter the initial configuration dialog? [yes]:

如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况： First, would you like to see the current interface summary? [yes]:

Any interface listed with OK? value \"NO\" does not have a valid configuration

Interface IP-Address OK? Ethernet0 unassigned NO Serial0 unassigned NO ……… ……… …

Method unset unset ……

Status up up …

Protocol up up …

然后，路由器就开始全局参数的设置： Configuring global parameters: 1．设置路由器名：

Enter host name [Router]:

2．设置进入状态的密文(secret)，此密文在设置以后不会以明文方式显示： The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco

3．设置进入状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：

The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4．设置虚拟终端访问时的密码：

Enter virtual terminal password: cisco 5．询问是否要设置路由器支持的各种网络协议： Configure SNMP Network Management? [yes]: Configure DECnet? [no]: Configure AppleTalk? [no]: Configure IPX? [no]: Configure IP? [yes]:

Configure IGRP routing? [yes]: Configure RIP routing? [no]: ………

6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：

Configure Async lines? [yes]: 1) 设置线路的最高速度： Async line speed [9600]: 2) 是否使用硬件流控：

Configure for HW flow control? [yes]: 3) 是否设置modem：

Configure for modems? [yes/no]: yes 4) 是否使用默认的modem命令：

Configure for default chat script? [yes]: 5) 是否设置异步口的PPP参数：

Configure for Dial-in IP SLIP/PPP access? [no]: yes 6) 是否使用动态IP地址：

Configure for Dynamic IP addresses? [yes]: 7) 是否使用缺省IP地址：

Configure Default IP addresses? [no]: yes 8) 是否使用TCP头压缩：

Configure for TCP Header Compression? [yes]: 9) 是否在异步口上使用路由表更新：

Configure for routing updates on async links? [no]: y 10) 是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。 1．Configuring interface Ethernet0: 1) 是否使用此接口：

Is this interface in use? [yes]: 2) 是否设置此接口的IP参数：

Configure IP on this interface? [yes]: 3) 设置接口的IP地址：

IP address for this interface: 192.168.162.2 4) 设置接口的IP子网掩码： Number of bits in subnet field [0]:

Class C network is 192.168.162.0, 0 subnet bits; mask is /24 在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来： The following configuration command script was created: hostname Router

enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass …………

请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。显示结束后，系统会问是否使用这个设置： Use this configuration? [yes/no]: yes

如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。

四、常用命令

1. 帮助

在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。

2. 改变命令状态

任务命令进入命令状态 enable 退出命令状态 disable 进入设置对话状态 setup

进入全局设置状态 config terminal 退出全局设置状态 end

进入端口设置状态 interface type slot/number 进入子端口设置状态 interface type number.subinterface [point-to-point | multipoint]

进入线路设置状态 line type slot/number 进入路由设置状态 router protocol 退出局部设置状态 exit

3. 显示命令

任务

查看版本及引导信息

查看运行设置查看开机设置显示端口信息显示路由信息

命令

show version

show running-config show startup-config

show interface type slot/number show ip router

4. 拷贝命令

用于IOS及CONFIG的备份和升级

5. 网络命令

任务

登录远程主机网络侦测路由跟踪

命令

telnet hostname|IP address ping hostname|IP address trace hostname|IP address

6. 基本设置命令

任务全局设置

设置访问用户及密码设置密码设置路由器名设置静态路由启动IP路由启动IPX路由端口设置设置IP地址设置IPX网络激活端口物理线路设置启动登录进程设置登录密码

命令

config terminal

username username password password

enable secret password hostname name

ip route destination subnet-mask next-hop ip routing ipx routing

interface type slot/number ip address address subnet-mask

ipx network network no shutdown

line type number

五、配置IP寻址

1. IP地址分类

IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

种类网络地址范围 A 1.0.0.0 到126.0.0.0有效

0.0.0.0 和127.0.0.0保留

B 128.1.0.0到191.254.0.0有效

128.0.0.0和191.255.0.0保留

C 192.0.1.0 到223.255.254.0有效

192.0.0.0和223.255.255.0保留

D 224.0.0.0到239.255.255.255用于多点广播 E 240.0.0.0到255.255.255.254保留

255.255.255.255用于广播

2. 分配接口IP地址

任务命令接口设置 interface type slot/number 为接口设置IP地 ip address ip-address mask 址

掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相

与即得到网络地

3. 使用可变长的子网掩码

通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。如下图所示：

Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为

192.1.0.,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。

4. 使用网络地址翻译（NAT）

NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.

当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的. l Class A:10.1.1.1 to 10.254.254.254 l Class B:172.16.1.1 to 172.31.254.254 l Class C:192.168.1.1 to 192.168.254.254 命令描述如下：

任务命令

定义一个标准访问列表 access-list access-list-number permit

source [source-wildcard]

定义一个全局地址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length

prefix-length} [type rotary]

建立动态地址翻译 ip nat inside source {list {access-list-number | name} pool name

[overload] | static local-ip global-ip}

指定内部和外部端口 ip nat {inside | outside}

如下图所示，

路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。设置如下：

ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 interface Ethernet 0

ip address 10.1.1.1 255.255.255.0 ip nat inside !

interface Serial 0

ip address 202.200.10.5 255.255.255.252 ip nat outside !

ip route 0.0.0.0 0.0.0.0 Serial 0

access-list 2 permit 10.0.0.0 0.0.0.255 ! Dynamic NAT !

ip nat inside source list 2 pool c2501 overload line console 0 exec-timeout 0 0 !

line vty 0 4 end

六、配置静态路由

通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。

任务

建立静态路由

命令

ip route prefix mask {address | interface} [distance] [tag tag] [permanent]

Prefix :所要到达的目的网络 mask :子网掩码

address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口

distance :管理距离（可选） tag tag :tag值（可选）

permanent :指定此路由即使该端口关掉也不被移掉。

以下在Router1上设置了访问192.1.0./26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0./26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。 Router1:

ip route 192.1.0. 255.255.255.192 192.200.10.6 Router3:

ip route 192.1.0.128 255.255.255.192 192.1.0.65 ip route 192.200.10.4 255.255.255.252 192.1.0.65 同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由， ip route 0.0.0.0 0.0.0.0 192.1.0.65

即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。

第二章广域网协议设置

一、HDLC

HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。

1. 有关命令

端口设置

任务

设置HDLC封装

设置DCE端线路速度复位一个硬件接口

命令

encapsulation hdlc clockrate speed

clear interface serial unit

显示接口状态 show interfaces serial [unit] 1

注:1.以下给出一个显示Cisco同步串口状态的例子.

Router#show interface serial 0

Serial 0 is up, line protocol is up Hardware is MCI Serial

Internet address is 150.136.190.203, subnet mask is 255.255.255.0

MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 0:00:07, output 0:00:00, output hang never Output queue 0/40, 0 drops; input queue 0/75, 0 drops Five minute input rate 0 bits/sec, 0 packets/sec Five minute output rate 0 bits/sec, 0 packets/sec 16263 packets input, 1347238 bytes, 0 no buffer Received 13983 broadcasts, 0 runts, 0 giants

2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort 22146 packets output, 2383680 bytes, 0 underruns

0 output errors, 0 collisions, 2 interface resets, 0 restarts 1 carrier transitions 2. 举例

设置如下： Router1:

interface Serial0

ip address 192.200.10.1 255.255.255.0 clockrate 1000000 Router2:

interface Serial0

ip address 192.200.10.2 255.255.255.0 !

3. 举例使用E1线路实现多个K专线连接.

相关调试命令：

debug ip ospf adj debug ip ospf events

四、重新分配路由

在实际工作中，我们会遇到使用多个IP路由协议的网络。为了使整个网络正常地工作，必须在多个路由协议之间进行成功的路由再分配。

以下列举了OSPF与RIP之间重新分配路由的设置范例：

Router1的Serial 0端口和Router2的Serial 0端口运行OSPF，在Router1的Ethernet 0端口运行RIP 2，Router3运行RIP2，Router2有指向Router4的192.168.2.0/24网的静态路由，Router4使用默认静态路由。需要在Router1和Router3之间重新分配OSPF和RIP路由，在Router2上重新分配静态路由和直连的路由。范例所涉及的命令

任务

重新分配直连的路由重新分配静态路由重新分配ospf路由重新分配rip路由

Router1:

interface ethernet 0

ip address 192.168.1.1 255.255.255.0 !

interface serial 0

ip address 192.200.10.5 255.255.255.252 !

router ospf 100

redistribute rip metric 10

network 192.200.10.4 0.0.0.3 area 0 !

router rip version 2

redistribute ospf 100 metric 1 network 192.168.1.0 ! Router2:

命令

redistribute connected redistribute static

redistribute ospf process-id metric

metric-value

redistribute rip metric metric-value

interface loopback 1

ip address 192.168.3.2 255.255.255.0 !

interface ethernet 0

ip address 192.168.0.2 255.255.255.0 !

interface serial 0

ip address 192.200.10.6 255.255.255.252 !

router ospf 200

redistribute connected subnet redistribute static subnet

network 192.200.10.4 0.0.0.3 area 0 !

ip route 192.168.2.0 255.255.255.0 192.168.0.1 ！ Router3:

interface ethernet 0

ip address 192.168.1.2 255.255.255.0 !

router rip version 2

network 192.168.1.0 !

Router4:

interface ethernet 0

ip address 192.168.0.1 255.255.255.0 !

interface ethernet 1

ip address 192.168.2.1 255.255.255.0 !

ip route 0.0.0.0 0.0.0.0 192.168.0.2 !

五、IPX协议设置

IPX协议与IP协议是两种不同的网络层协议，它们的路由协议也不一样，IPX的路由协议不象IP的路由协议那样丰富，

所以设置起来比较简单。但IPX协议在以太网上运行时必须指定封装形式。

1．有关命令

启动IPX路由

ipx routing

设置IPX网络及以太网封装形式ipx network network [encapsulation encapsulation-type]1

指定路由协议，默认为RIP

ipx router {eigrp

autonomous-system-number | nlsp [tag] | rip}

注：1.network 范围是1 到FFFFFFFD. IPX封装类型列表

接口类型 Ethernet

封装类型 arpa sap snap

IPX帧类型 Ethernet_II Ethernet_802.2 Ethernet_Snap Token-Ring Token-Ring_Snap Fddi_Snap Fddi_802.2 Fddi_Raw

novell-ether (默认) Ethernet_802.3

Token Ring FDDI

sap (默认) snap snap (默认) sap

novell-fddi

举例：

在此例中，WAN的IPX网络为3a00,Router1所连接的局域网IPX网络号为2a00,在此局域网有一台Novell服务器，IPX网络号也是2a00, 路由器接口的IPX网络号必须与在同一网络的Novell服务器上设置的IPX网络号相同。路由器通过监听SAP来建立已知的服务及自己的网络地址表，并每60秒发送一次自己的SAP表。

Router1: ipx routing

interface ethernet 0

ipx network 2a00 encapsulation sap !

interface serial 0 ipx network 3a00 !

ipx router eigrp 10 network 3a00 network 2a00 ! Router2: ipx routing

interface ethernet 0

ipx network 2b00 encapsulation sap !

interface serial 0 ipx network 3a00 !

ipx router eigrp 10 network 2b00 network 3a00

相关调试命令： debug ipx packet debug ipx routing debug ipx sap debug ipx spoof debug ipx spx

show ipx eigrp interfaces show ipx eigrp neighbors show ipx eigrp topology show ipx interface show ipx route show ipx servers show ipx spx-spoof

第四章服务质量及访问控制

一、协议优先级设置

1．有关命令

任务

设置优先级表项目

命令

priority-list list-number protocol

protocol {high | medium | normal | low} queue-keyword keyword-value

使用指定的优先级表

priority-group list-number

2．举例

Router1:

priority-list 1 protocol ip high tcp telnet priority-list 1 protocol ip low tcp ftp priority-list 1 default normal interface serial 0

priority-group 1

二、队列定制

1．有关命令

任务

设置队列表中包含协议

命令

queue-list list-number protocol

protocol-name queue-number queue-keyword keyword-value

设置队列表中队列的大小

queue-list list-number queue

queue-number byte-count byte-count-number

使用指定的队列表

custom-queue-list list

2．举例

Router1:

queue-list 1 protocol ip 0 tcp telnet queue-list 1 protocol ip 1 tcp www queue-list 1 protocol ip 2 tcp ftp queue-list 1 queue 0 byte-count 300 queue-list 1 queue 1 byte-count 200 queue-list 1 queue 2 byte-count 100 interface serial 0

custom-queue-list 1

三、访问控制

1．有关命令

任务

设置访问表项目

设置队列表中队列的大小

命令

access-list list {permit | deny} address mask

queue-list list-number queue

queue-number byte-count byte-count-number

使用指定的访问表

ip access-group list {in | out}

2．举例

Router1:

access-list 1 deny 192.1.3.0 0.0.0.255 access-list 1 permit any interface serial 0

ip access-group 1 in

第五章虚拟局域网（VLAN）路由

一、虚拟局域网(VLAN)

当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题．

二、交换机间链路（ISL）协议

ISL(Interior Switching Link)协议用于实现交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。如下图所示，在支持ISL的接口上可以传送来自不同VLAN的数据。

三、虚拟局域网（VLAN）路由实例

3.1. 例一：

设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。以下加重下横线部分，如set system name 5500C为需设置的命令。设置如下： Catalyst 5500配置： begin

set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 set prompt Console> set length 24 default set logout 20 set banner motd ^C^C ! #system

set system baud 9600 set system modem disable set system name 5500C set system location set system contact ! #ip

set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255 set interface sc0 up set interface sl0 0.0.0.0 0.0.0.0 set interface sl0 up set arp agingtime 1200 set ip redirect enable set ip unreachable enable set ip fragmentation enable set ip route 0.0.0.0 10.230.4.15 1 set ip alias default 0.0.0.0 !

#Command alias ! #vtp

set vtp domain hne set vtp mode server set vtp v2 disable set vtp pruning disable set vtp pruneeligible 2-1000 clear vtp pruneeligible 1001-1005

set vlan 1 name default type ethernet mtu 1500 said 100001 state active set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active

set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieee set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibm

set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7 !

#set boot command

set boot config-register 0x102

set boot system flash bootflash:cat5000-sup3.4-3-1a.bin !

#module 1 : 2-port 1000BaseLX Supervisor set module name 1 set vlan 1 1/1-2 set port enable 1/1-2 !

#module 2 : empty !

#module 3 : 24-port 10/100BaseTX Ethernet set module name 3 set module enable 3 set vlan 1 3/1-22 set vlan 777 3/23 set vlan 888 3/24 set trunk 3/1 on isl 1-1005 #module 4 empty !

#module 5 empty !

#module 6 : 1-port Route Switch set module name 6 set port level 6/1 normal set port trap 6/1 disable set port name 6/1 set cdp enable 6/1 set cdp interval 6/1 60 set trunk 6/1 on isl 1-1005 !

#module 7 : 24-port 10/100BaseTX Ethernet

set module name 7 set module enable 7 set vlan 1 7/1-22 set vlan 888 7/23-24 set trunk 7/1 on isl 1-1005 set trunk 7/2 on isl 1-1005 !

#module 8 empty !

#module 9 empty !

#module 10 : 12-port 100BaseFX MM Ethernet set module name 10 set module enable 10 set vlan 1 10/1-12 set port channel 10/1-4 off set port channel 10/5-8 off set port channel 10/9-12 off set port channel 10/1-2 on set port channel 10/3-4 on set port channel 10/5-6 on set port channel 10/7-8 on set port channel 10/9-10 on set port channel 10/11-12 on #module 11 empty !

#module 12 empty !

#module 13 empty !

#switch port analyzer

!set span 1 1/1 both inpkts disable set span disable ! #cam

set cam agingtime 1-2,777,888,1003,1005 300 end

5500C> (enable)

WS-X5302路由模块设置： Router#wri t Building configuration... Current configuration: !

version 11.2

no service password-encryption no service udp-small-servers no service tcp-small-servers !

hostname Router !

enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6. !

ip subnet-zero !

interface Vlan1 ip address 10.230.2.56 255.255.255.0 !

interface Vlan777 ip address 10.230.3.56 255.255.255.0 !

interface Vlan888 ip address 10.230.4.56 255.255.255.0 !

no ip classless ! line con 0 line aux 0 line vty 0 4 password router login ! end Router#

3.2. 例二：

交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过Cisco30路由器实现虚拟网间路由。交换机设置与例一类似。

路由器Cisco30，配有一块NM-1FE-TX模块，此模块带有一个快速以太网接口可以支持ISL。Cisco30快速以太网接口与交换机上的某一支持ISL的端口实现连接，如交换机第3槽第1个接口（3/1口）。 Router#wri t

Building configuration... Current configuration: !

version 11.2

no service password-encryption no service udp-small-servers no service tcp-small-servers !

hostname Router !

enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6. !

ip subnet-zero !

interface FastEthernet1/0 !

interface FastEthernet1/0.1 encapsulation isl 1

ip address 10.230.2.56 255.255.255.0

interface FastEthernet1/0.2 encapsulation isl 777 ip address 10.230.3.56 255.255.255.0 !

interface FastEthernet1/0.3 encapsulation isl 888

ip address 10.230.4.56 255.255.255.0 !

no ip classless ! line con 0 line aux 0 line vty 0 4 password router login ! end Router#

参考：

1、Cisco路由器口令恢复

当Cisco路由器的口令被错误修改或忘记时，可以按如下步骤进行操作： 1. 开机时按使进入ＲOM监控状态 2. 按o 命令读取配置寄存器的原始值 > o 一般值为0x2102

3. 作如下设置，使忽略NVRAM引导

>o/r0x**4* Cisco2500系列命令

rommon 1 >confreg 0x**4* Cisco2600、1600系列命令一般正常值为0x2102 4. 重新启动路由器 >I rommon 2 >reset

5. 在“Setup”模式，对所有问题回答No 6. 进入模式 Router>enable 7. 下载NVRAM Router>configure memory

8. 恢复原始配置寄存器值并激活所有端口 “hostname”#configure terminal

“hostname”(config)#config-register 0x“value” “hostname”(config)#interface xx “hostname”(config)#no shutdown 9. 查询并记录丢失的口令

“hostname”#show configuration (show startup-config) 10. 修改口令

“hostname”#configure terminal “hostname”(config)line console 0

“hostname”(config-line)#login

“hostname”(config-line)#password xxxxxxxxx “hostname”(config-line)#

“hostname”(config-line)#write memory(copy running-config startup-config)

2、IP地址分配

地网络址主机类

Ａ N.H.H.H 1-126 Ｂ N.N.H.H 128-191 Ｃ N.N.N.H 192-223

子网位个数 B类地址 2 3 4 5 6 7 8 9 10 11 12 13 14 C类地址 2 3 4 5 6

1111 1111 0000 0000 0000 0000 0000 0000 1111 1111 1111 1111 0000 0000 0000 0000 1111 1111 1111 1111 1111 1111 0000 0000

子网数

网络地址范围

标准二进制掩码

子网掩码

主机数

255.255.192.0 255.255.224.0 255.255.240.0 255.255.248.0 255.255.252.0 255.255.254.0 255.255.255.0

2 6 14 30 62 126 254

16382 8190 4094 2046 1022 510 254 126 62 30 14 6 2

255.255.255.128 510 255.255.255.192 1022 255.255.255.224 2046 255.255.255.240 4094 255.255.255.248 8190 255.255.255.252 16382

255.255.255.192 2 255.255.255.224 6 255.255.255.240 14 255.255.255.248 30 255.255.255.252 62

62 30 14 6 2

CISCO命令总汇

Access-enable Access-group Access-list Access-template Appn Atmsig B

允许路由器在动态访问列表中创建临时访问列表入口把访问控制列表(ACL)应用到接口上定义一个标准的IP ACL

在连接的路由器上手动替换临时访问列表入口向APPN子系统发送命令执行ATM信令命令手动引导操作系统

Bandwidth Banner motd Bfe Boot system Calendar Cd Cdp enable Clear

Clear counters Clear interface Clockrate Cmt

Config-register Configure Configure memory

Configure terminal Connect Copy

Copy flash tftp

Copy running-config startup-config

Copy running-config tftp Copy tftp flash

Copy tftp running-config Debug Debug dialer Debug ip rip

Debug ipx routing activity Debug ipx sap Debug isdn q921 Debug ppp delete Deny

Dialer idle-timeout Dialer map

Dialer wait-for-carrier-time

设置接口的带宽指定日期信息标语设置突发事件手册模式

指定路由器启动时加载的系统映像设置硬件日历更改路径

允许接口运行CDP协议复位功能清除接口计数器

重新启动接口上的件逻辑

设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率开启/关闭FDDI连接管理功能修改配置寄存器设置

允许进入存在的配置模式，在中心站点上维护并保存配置信息从NVRAM加载配置信息

从终端进行手动配置打开一个终端连接复制配置或映像数据

备份系统映像文件到TFTP服务器

将RAM中的当前配置存储到NVRAM 将RAM中的当前配置存储到网络TFTP服务器上从TFTP服务器上下载新映像到Flash

从TFTP服务器上下载配置文件使用调试功能

显示接口在拨什么号及诸如此类的信息显示RIP路由选择更新数据

显示关于路由选择协议(RIP)更新数据包的信息显示关于SAP（业务通告协议）更新数据包信息

显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程显示在实施PPP中发生的业务和交换信息删除文件

为一个已命名的IP ACL设置条件

规定线路断开前的空闲时间的长度设置一个串行接口来呼叫一个或多个地点

规定花多长时间等待一个载体 55

Dialer-group Dialer-list protocol

Dir Disable Disconnect Enable

Enable password Enable password Enable secret Encapsulation frame-relay Encapsulation

novell-ether Encapsulation PPP Encapsulation sap End Erase

Erase startup-config Exec-timeout Exit Exit format

Frame-relay local-dlci Help History Hostname Interface Interface Interface serial Ip access-group Ip address Ip address

Ip default-network Ip domain-lookup Ip host Ip name-server

通过对属于一个特定拨号组的接口进行配置来访问控制

定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号

显示给定设备上的文件关闭特许模式断开已建立的连接打开特许模式

确定一个密码以防止对路由器非授权的访问设置本地口令控制不同级别的访问

为enable password命令定义额外一层安全性 (强制安全，密码非明文显示)启动帧中继封装

规定在网络段上使用的Novell独一无二的格式

把PPP设置为由串口或ISDN接口使用的封装方法

规定在网络段上使用的以太网802.2格式Cisco的密码是sap 退出配置模式删除闪存或配置缓存删除NVRAM中的内容

配置EXEC命令解释器在检测到用户输入前所等待的时间退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC 终止任何配置模式或关闭一个活动的对话和结束EXEC 格式化设备

为使用帧中继封装的串行线路启动本地管理接口（LMI）获得交互式帮助系统查看历史记录

使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用设置接口类型并且输入接口配置模式配置接口类型和进入接口配置模式选择接口并且输入接口配置模式控制对一个接口的访问设定接口的网络逻辑地址

设置一个接口地址和子网掩码并开始IP处理

建立一条缺省路由允许路由器缺省使用DNS 定义静态主机名到IP地址映射

指定至多6个进行名字-地址解析的服务器地址

Ip route Ip unnumbered

Ipx delay Ipx ipxwan Ipx maximum-paths Ipx network

Ipx router Ipx routing Ipx sap-interval

Ipx type-20-input-checks Isdn spid1 Isdn spid2 Isdntch-type Keeplive Lat Line

Line concole Line vty Lock Login Login Logout Mbranch Media-type Metric holddown Mrbranch Mrinfo Mstat Mtrace

Name-connection Ncia Network

Network

建立一条静态路由

在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程设置点计数

在串口上启动IPXWAN协议

当转发数据包时设置Cisco IOS软件使用的等价路径数量

在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）规定使用的路由选择协议启动IPX路由选择

在较慢的链路上设置较不频繁的SAP（业务广告协议）更新

对IPX20类数据包广播的传播的接受在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）规定了在ISDN接口上的办公区的交换机的类型为使用帧中继封装的串行线路LMI（本地管理接口）机制打开LAT连接

确定一个特定的线路和开始线路配置设置控制台端口线路

为远程控制台访问规定了一个虚拟终端锁住终端控制台

在终端会话登录过程中启动了密码检查以某用户身份登录，登录时允许口令验证退出EXEC模式

向下跟踪组播地址路由至终端定义介质类型

把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间向上解析组播地址路由至枝端从组播路由器上获取邻居和版本信息对组播地址多次路由跟踪后显示统计数字由源向目标跟踪解析组播地址路径命名已存在的网络连接开启/关闭NCIA服务器

把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP

指定一个和路由器直接相连的网络地址段

Network-number No shutdown Pad Permit Ping

Ping Ppp

Ppp authentication

Ppp chap hostname Ppp chap password

Ppp pap sent-username Protocol

Pwd Reload Rlogin Router

Router igrp Router rip Rsh Sdlc Send

Service password-encryption Setup Show

Show access-lists Show buffers Show cdp entry

Show cdp interface Show cdp neighbors Show dialer Show flash

对一个直接连接的网络进行规定打开一个关闭的接口开启一个X.29 PAD连接

为一个已命名的IP ACL设置条件

把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断发送回声请求，诊断基本的网络连通性开始IETF点到点协议

启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了

对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使

用sent-username和password 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP 显示当前设备名

关闭并执行冷启动；重启操作系统打开一个活动的网络连接

由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议

启动一个IGRP的路由选择过程选择RIP作为路由选择协议执行一个远程命令发送SDLC测试帧在tty线路上发送消息

对口令进行加密运行Setup命令显示运行系统信息显示当前所有ACL的内容显示缓存器统计信息

显示CDP表中所列相邻设备的信息

显示打开的CDP接口信息显示CDP查找进程的结果显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息显示闪存的布局和内容信息

Show frame-relay lmi Show frame-relay map Show frame-relay pvc Show hosts Show interfaces Show interfaces

显示关于本地管理接口（LMI）的统计信息显示关于连接的当前映射入口和信息

显示关于帧中继接口的永久虚电路（pvc）的统计信息显示主机名和地址的缓存列表

显示设置在路由器和访问服务器上所有接口的统计信息显示路由器上配置的所有接口的状态

Show interfaces serial 显示关于一个串口的信息 Show ip interface Show ip interface Show ip protocols Show ip route Show ip router

Show ipx interface Show ipx route Show ipx servers Show ipx traffic Show isdn active

Show isdn ststus

Show memory Show processes Show protocols Show protocols

Show running-config Show spantree Show stacks

Show startup-config Show ststus Show version Shutdown Telnet Term ip

列出一个接口的IP信息和状态的小结列出接口的状态和全局参数

显示活动路由协议进程的参数和当前状态显示路由选择表的当前状态显示IP路由表信息

显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数显示IPX路由选择表的内容显示IPX服务器列表显示数据包的数量和类型

显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息

显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态

显示路由器内存的大小，包括空闲内存的大小显示路由器的进程显示设置的协议

显示配置的协议。这条命令显示任何配置了的第3层协议的状态

显示RAM中的当前配置信息显示关于虚拟局域网（VLAN）的生成树信息

监控和中断程序对堆栈的使用，并显示系统上一次重启的原因

显示NVRAM中的启动配置文件显示ISDN线路和两个B信道的当前状态

显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像关闭一个接口开启一个telect连接

指定当前会话的网络掩码的格式

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文