初始配置
1、
router#setup 进入SETUP模式
2、 router#clock set hh:mm:ss date moth year 时间设置
3、 router>show history
router>terminal history size lines
4 、 router#show version
5、 router#show running-config
6、 router#show starup-config
7、 router(config)#hostname name 主机命名
8 、 router(config)#banner motd # message # 开机时的固定显示信息
9 、 router(config)#enable password password 特权模式明文密码
10 、 router(config)#no enable password
11、 router(config)#enable secret password 特权模式加密密码
12 、 router(config)#no enable secret
13、 router(config)#service password-encryption 特权模式把明文密码加密密码,没enable secret安全,可以反解
14 、 router(config)#line console 控制台密码
15 、 router(config-line)#login
16、 router(config-line)#password password
17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出
18 、 router(config-line)#logging synchronous重显被打乱的控制台输入
router(config)#no ip domain-lookup 禁止域名解析
19 、 router(config)#line vty 0 4 虚拟终端密码
20 、 router(config-line)#login
21、 router(config-line)#password password
22、 router(config)#interface type number(slot/port) 端口设置
23 、 router(config-if)#ip address ip summast
24、 router(config-if)#clock rate 64000(时钟频率单位为bps,只在DCE端设置)
25 、 router(config-if)#bandwith 64 (带宽设置,单位为 KB)
26、 router(config-if)#no shutdown (shutdown)
27、 router(config-if )#media-type type(10base) 为以太网端口选择适当的介质类型
28 、 router(config-if )#ctrl+z 保存退出到特权模式
29 、 router>enable 进入特权模式<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
2、 router#clock set hh:mm:ss date moth year 时间设置
3、 router>show history
router>terminal history size lines
4 、 router#show version
5、 router#show running-config
6、 router#show starup-config
7、 router(config)#hostname name 主机命名
8 、 router(config)#banner motd # message # 开机时的固定显示信息
9 、 router(config)#enable password password 特权模式明文密码
10 、 router(config)#no enable password
11、 router(config)#enable secret password 特权模式加密密码
12 、 router(config)#no enable secret
13、 router(config)#service password-encryption 特权模式把明文密码加密密码,没enable secret安全,可以反解
14 、 router(config)#line console 控制台密码
15 、 router(config-line)#login
16、 router(config-line)#password password
17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出
18 、 router(config-line)#logging synchronous重显被打乱的控制台输入
router(config)#no ip domain-lookup 禁止域名解析
19 、 router(config)#line vty 0 4 虚拟终端密码
20 、 router(config-line)#login
21、 router(config-line)#password password
22、 router(config)#interface type number(slot/port) 端口设置
23 、 router(config-if)#ip address ip summast
24、 router(config-if)#clock rate 64000(时钟频率单位为bps,只在DCE端设置)
25 、 router(config-if)#bandwith 64 (带宽设置,单位为 KB)
26、 router(config-if)#no shutdown (shutdown)
27、 router(config-if )#media-type type(10base) 为以太网端口选择适当的介质类型
28 、 router(config-if )#ctrl+z 保存退出到特权模式
29 、 router>enable 进入特权模式<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
30、 router#config terminal 进入全局配置模式
31 、 Interface Router(config-if)# 端口设置
Subinterface Router(config-subif)# 子端口设置
Controller Router(config-controller)# 控制口设置
Line Router(config-line)# 虚拟口设置
Router Router(config-router)# 路由设置
IPX router Router(config-ipx-router)# IPX 路由设置
32 、 router#show interface
33、 router#show interface Ethernet 0
34、 router#show interface serial 0
35、 router#show running-config
36、 router#show starup-config
37、 router#show flash
38、 router#show controller
39、 router#show controller interface type
40、 router#show running-config
router#copy running-config starup-config
router#copy running-config tftp
router#copy starup-config tftp
router#copy flash tftp
router#copy tftp star-config
router#copy tftp flash
端口状态 Serial1 is up, line protocol is up 正常工作
Serial1 is up, line protocol is down 连接问题
Serial1 is down, line protocol is down 端口问题
Serial1 is administratively down, line protocol is down 人为关闭
配置寄存器的值
1 、 关闭路由器的电源重新启动按住ctrl+break键入进
2、 >
3 、 >o/r 0x2142(跳过nvarm启动恢复密码 )
4、 > I
5、 当系统提示是否进入setup模式时,按 N
6、 router>
7、 router>enable
8、 router#
9、 进入修改后(包括密码、寄存器的值:0x2100为rommonitor启动、0x2101为setup模式启动、0x2102为
10 、 router#copy running-config starup-config
11、 router#reload
12、 也可以在router#setup进入setup模式
静态路由协议设置
router(config)#ip route network submask( 要到达的网络号掩码)ip address(下一跳或出口ip地址 )
router(config)#ip route <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />0.0.0.0 s0(出口端口或下一跳IP地址)
rip 设置
router(config)#router rip
router(config-router)#network network-number
router#show ip protocol 查看RIP信息
router#show ip route 查看路由表
router#debug ip rip 查看RIP更新信息
router(config-router)#passive-interface e0 ( 阻止发出作息 )
router(config-router)#ip rip receive version 1 2接收1、2RIP版本信息
eigrp 设置
router(config)#router eigrp as number
router(config-router)#network network number
router(config)#no auto-summry 关闭自动汇总
router(config)# auto-summry 打开自动汇总(默认是打开的)
router#show ip route eigrp 显示当前的路由表里的EIGRP条目
router#show ip protocol 显示活动的路由协议进程的参数和当前的状态
router#show ip eigrp neighbors 显示被EIGRP发现的邻居
router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量
router#show ip eigrp topology 显示IP EIGRP的拓扑表
router#debug ip eigrp
ospf 设置
31 、 Interface Router(config-if)# 端口设置
Subinterface Router(config-subif)# 子端口设置
Controller Router(config-controller)# 控制口设置
Line Router(config-line)# 虚拟口设置
Router Router(config-router)# 路由设置
IPX router Router(config-ipx-router)# IPX 路由设置
32 、 router#show interface
33、 router#show interface Ethernet 0
34、 router#show interface serial 0
35、 router#show running-config
36、 router#show starup-config
37、 router#show flash
38、 router#show controller
39、 router#show controller interface type
40、 router#show running-config
router#copy running-config starup-config
router#copy running-config tftp
router#copy starup-config tftp
router#copy flash tftp
router#copy tftp star-config
router#copy tftp flash
端口状态 Serial1 is up, line protocol is up 正常工作
Serial1 is up, line protocol is down 连接问题
Serial1 is down, line protocol is down 端口问题
Serial1 is administratively down, line protocol is down 人为关闭
配置寄存器的值
1 、 关闭路由器的电源重新启动按住ctrl+break键入进
2、 >
3 、 >o/r 0x2142(跳过nvarm启动恢复密码 )
4、 > I
5、 当系统提示是否进入setup模式时,按 N
6、 router>
7、 router>enable
8、 router#
9、 进入修改后(包括密码、寄存器的值:0x2100为rommonitor启动、0x2101为setup模式启动、0x2102为
10 、 router#copy running-config starup-config
11、 router#reload
12、 也可以在router#setup进入setup模式
静态路由协议设置
router(config)#ip route network submask( 要到达的网络号掩码)ip address(下一跳或出口ip地址 )
router(config)#ip route <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />0.0.0.0 s0(出口端口或下一跳IP地址)
rip 设置
router(config)#router rip
router(config-router)#network network-number
router#show ip protocol 查看RIP信息
router#show ip route 查看路由表
router#debug ip rip 查看RIP更新信息
router(config-router)#passive-interface e0 ( 阻止发出作息 )
router(config-router)#ip rip receive version 1 2接收1、2RIP版本信息
eigrp 设置
router(config)#router eigrp as number
router(config-router)#network network number
router(config)#no auto-summry 关闭自动汇总
router(config)# auto-summry 打开自动汇总(默认是打开的)
router#show ip route eigrp 显示当前的路由表里的EIGRP条目
router#show ip protocol 显示活动的路由协议进程的参数和当前的状态
router#show ip eigrp neighbors 显示被EIGRP发现的邻居
router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量
router#show ip eigrp topology 显示IP EIGRP的拓扑表
router#debug ip eigrp
ospf 设置
1. Router(config)#router ospf process-id
Router(config-router)#network address ( 可以是网络号也可以是Ip地址 mask(通配掩码 ) area area-id
Router(config-if)# ip ospf priority numbe 配置OSPF的优先级
Router#show ip protocols 验证OSPF的配置
Router#show ip route 显示路由器学到的所有路由
Router#show ip ospf interface type number 显示 area-ID 和邻接信息
Router#show ip ospf neighbor 基于每接口显示OSPF邻居信息
Router#debug ip ospf events
Router#debug ip ospf packet
2. Router(config)# interface loopback number (lookback回路配置)
Router(config-if)# ip address ip-address subnet-mask
Router(config-if)# ip ospf cost cost-numbe 修改OSPF 的Cost数值
Router(config-if)# ip ospf authentication-key key 配置明文口令
Router(config-if)# ip ospf messge-digest-key keyid md5 key 配置MD5口令
(keyid 和key必须配对一致,两邻居才可以通信 )
Router(config-route)# area area-id authentication [message-digest]
message-digest为可选项,使用后路由器只传送口令消息的摘要(或散列) 配置OSPF区域的验证:
3. Router(config-if)# ip ospf hello-interval seconds 配置hello间隔:
Router(config-if)# ip ospf dead-interval seconds 配置down机判断间隔
访问列表
1. 标准访问列表(standard access lists):只使用源IP地址来做过滤决定
Router(config)#access-list 10 deny 172.16.40.0 0.0.0.255
Router(config)#access-list 10 permit any
Router(config)#int e1
Router(config-if)#ip access-group 10 out
使用IP标准ACL来控制VTY线路的访问 .
Router(config)#access-list 50 permit 172.16.10.3
Router(config)#line vty 0 4
Router(config-line)#access-class 50 in
删除IP标准 ACL
Router(config-line)#no ip access-class 50 in
Router(config)#no access-list 50
2.扩展访问列表(extended access lists):它比较源IP地址和目标IP地址,层3的协议字段,层4端口号来做过滤决定
Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 21
Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 23
Router(config)#access-list 110 permit ip any any
Router(config)#int e1
Router(config-if)#ip access-group 110 out
3.虚拟通道访问
router(config)#access-list 12 permit 192.89.55.0 0.0.0.255
router(config)#line vty 0 4
outer(config-line)#access-class 12 in
3.show ip interface:只显示IP访问列表信息
4.show ip interface:显示所有接口的信息和配置的ACL信息
5.show ip interface [接口号]:显示具体某个接口的信息和配置的ACL信息
6.show running-config:显示DRAM信息和ACL信息,以及接口对ACL的应用信息 .
转载于:https://blog.51cto.com/gluttony/44848