思科CISCO路由器初始配置向导一、路由器开机初始序列当路由器进行初始化时,路由器进行以下操作:1)自ROM执行上电自检,检测CPU,内存、接口电路的基本操作。
2)自ROM进行引导,将操作系统装下载到主存。
3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载,则配置文件的boot system 命令确定其确切位置。
4)操作系统下载到低地址内存,下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。
5)NVRAM中存储的配置文件装载到主内存并通过执行,配置启动路由进程,提供接口地址、设置介质特性。
如果NVRAM中设有有效的配置文件,则进入Setup 会话模式。
6)然后进入系统配置会话,显示配置信息,如每个接口的配置信息。
二、Setup会话当NVRAM里没有有效的配置文件时,路由器会自动进入Setup会话模式。
以后也可在命令行敲入Setup进行配置。
Setup 命令是一个交互方式的命令,每一个提问都有一个缺省配置,如果用缺省配置则敲回车即可。
如果系统已经配置过,则显示目前的配置值。
如果是第一次配置,则显示出厂设置。
当屏幕显示 ------ More ------,键入空格键继续;若从Setup 中退出,只要键入Ctrl-C即可。
1、Setup主要参数:配置它的一般参数,包括:主机名:hostname特权口令:enable password虚终端口令:virtual terminal passwordSNMP网管:SNMP Network ManagementIP :IPIGRP路由协议:IGRP RoutingRIP路由协议:RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置:enable secret <string>;enable password <string>;Virtual Terminor 的password的设置:Line vty <number>;Password <string>;Host name的设置:Hostname <string>;2、Setup接口参数:设置接口参数,如以太网口、TokenRing口、同步口、异步口等。
包括IP地址、子网屏蔽、TokengRing 速率等。
3、Setup描述:在设置完以上参数后,该命令提示是否要用以上的配置,如果回答是YES则系统会存储以上的配置参数,系统就可以使用了。
4、 Setup相关命令:Show configwrite memorywrite erasereloadsetup5、路由器丢失PASSWORD的恢复以下办法可以恢复:enable secret password (适合10。
3(2)或更新的版本)enable passwordconsole password通过修改Configuration Register(出厂为0x2102),使路由器忽略PASSWORD,这样就可以进入路由器,就可以看到enable password和Console password,但enable secret password以被加密,只能替换。
可以进入的configuration Register值为0x142.运行password恢复可能会使系统DOWN掉一个半小时;将Console terinal连在路由器的Console口上,确认终端设置为9600bps、8 Data bit 、No parity、1 stop bit; show version显示Configuration Register 0x2102;关机再开,按Ctrl+ Break,进入ROM MONITOR状态,提示符为>;;键入>; o/r 0x142,修改 Configuration Register到0x142,可以忽略原先的 password;键入>; initialize,初始化路由器,等一段时间后,路由器会出现以下提示:system configuration Diaglog ……Enter NO提示Press RETURN to get started! ,Press Enter进入特权模式Router>;enableRouter#show startup-config这样就可以得到password(enable&console password)修改passwordRouter#config terRouter(config)# enable secret ciscoRouter(config)# enable password cisco1Router(config)# line con 0Router(config)# password ciscoRouter(config)# config-register 0x2102ctrl + ZRouter#copy running-config startup-configreload以password cisco进入特权用户。
三、路由器配置1)路由器模式在Cisco 路由器中,命令解释器称为EXEC,EXEC解释用户键入的命令并执行相应的操作,在输入EXEC 命令前必须先登录到路由器上。
基于安全原因,EXEC设置了两个访问权限:用户级和特权级,用户级可执执行的命令是特权级命令的子集。
在特权级,可以使用:configuration,interface,subinterface,line,router,router-map等命令。
2)配置模式使用Config命令可进入配置模式,进入该模式后,EXEC提示用户可用的配置方式如终端、NVRAM、网络三种,缺省是终端方式。
3)IP路由协议模式在配置模式下输入Router命令,可进入IP路由协议模式,可选的路由协议一般有:bgp、egp、igrp、eigrp、rip等动态路由和静态路由。
4)接口配置模式在每一个端口上可以设置很多特性,接口配置命令修改以太网、令牌环网、FDDI 或同步、异步口等操作。
5)口令配置可以采用口令来限制对路由器的访问,口令可以设定到具体的线路上或是特权EXEC模式。
Line console 0 命令设置控制台终端口令Line vty 0 命令设置Telnet虚终端口令Enable-password 命令设置特权EXEC访问权限6)路由器命名在配置模式下用hostname,如: hostname RouterA四、用户帮助提示1、在用户提示符下键入?可以列出常用命令,通常有以下命令:connect 打开一个中端连接disconnect 关闭一个已有的telnet会话enable 进入特权级exit 退出EXEChelp 交互求助系统描述lock 终端锁定login 以特定用户登录logout 退出EXECping 发送echo信息resume 恢复一个激活的telnet连接show 显示正在运行的系统信息systat 显示正在运行的系统信息telnet 打开一个telnet连接terminal 设置终端线路参数where 列出激活的telnet连接2、上下相关帮助上下相关帮助包括:符号转换:键入命令有错时提示;关键字完成:键入命令字的一部分即可;命令记忆:可用调出以前的命令;命令提示:当命令记不完全时,可用?替代××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××命令状态1. router>;路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2. router#在router>;提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5. >;路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。
返回目录三、设置对话过程1. 显示提示信息2. 全局参数的设置3. 接口参数的设置4. 显示结果利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后,路由器首先会显示一些提示信息:--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.这是告诉你在设置对话过程中的任何地方都可以键入“?”得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在…[]‟中。