实验一:路由器的配置模式

实验目的:熟悉路由器的各个配置模式,熟练hostname,enable,password,enable password ,secret,config terminal等命令的使用。

实验要求:

    1、能够使用口令登录路由器

    2、能够用enable 进入特权模式,用config terminal进入配置模式。

    3、会使用命令提示,察看各模式下的可用命令。

实验设备:cisco路由器一台,pc一台

实验步骤:

    1、首先用一根交叉线将PC与路由器的配置端口(console)连接,在PC上用超级终端软件连接路由器 。

    2、在路由器查看用户模式下可用的命令。用enable 命令进入特权模式,查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。

配置过程:

Router>enable

Router#show version

Router#terminal history size size

    3、用 configure terminal 命令进入全局配置模式,查看此模式下用户可以用的命令。

Router#config terminal

Router(config)#?

    4、在配置过程中,路由器命令行会经常谈出一些信息消息,可以用以下命令来保留你在弹出消息前未输入完的命令。

Router(config)#line line_type line_#

Router(config-line)#logging synchronous

例如:router(config)#line console 0

    Router(config)#logging synchrounous

    5、设置密码:CISCO支持两个级别的密码-----用户执行模式和特权执行模式密码。

用户执行密码在相应的 line 类型下设置,下面列出三种用户执行模式密码的设置方法:

1.控制台接口登陆:

router(config)#line console 0

                   router(config-line)#password console_password

                   router(config-line)#exit

      2.虚拟终端登陆:

router(config)#line vty 0 4

                   router(config-line)#login

                   router(config-line)#password telnet_password


注意:用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的,设置完本地路由器的用户执行密码后,到相邻路由器telnet到本地路由器来检验配置。

例如在路由器A上设置了vty密码为2004,console密码为2004,路由器A的S0口与路由器B的S1口相连,IP分别为192.168.2.1和192.168.2.2,那么我们到路由器B上TELNET到路由器A:

B#telnet 192.168.2.1

Trying 192.168.2.1 . . . Open

User Access Verification

Password:

在“Password:“后输入设置的vty密码2004

Password:2004

A>

登陆到了路由器A上,vty密码设置成功,之后进入特权模式。

A> enable

password:

提示输入密码,证明console密码设置成功,输入密码:

Password:2004

A#

成功进入特权模式,A上的用户执行密码经检验完全成功。

回到A上,在特权执行模式查看当前用户:

A#show user

特权执行模式密码设置方法为:

                   router(config)#enable password privileged_exec_password

                  or

                  router(config)#enable secret privileged_exec_password

如果你同时设置了enable password 和enable secret两个特权执行模式的密码,路由器将用enable secret 设置的密码来验证访问。

                  下面设置用户执行模式的密码:设置console密码为2004,设置telnet密码为student

              设置特权执行模式的密码:设置加密的密码为cisco.

              设置完毕后,用”show line con 0”确认控制台的配置.

    6、默认的10分钟没有对路由器进行操作时,路由器将自动退出登录。

设置非活动超时时间为20分钟。

Router(config)#line line_type line_#

Router(config-line)#exec-timeout minutes seconds

例如设置执行非活动超时时间为25分钟五十秒:

Router(config)#line console 0

Router(config-line)#exec-timeout 25 50

    7、全局配置模式下用 banner motd #命令给路由器设置登陆信息为:welcome!。

配置方法为:

Router(config)#banner motd #在这输入你的登陆信息#

    8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19:20:20 may 2004,之后用show clock确认时间设置。

Router#clock set hours:minutes:seconds day month year

Router#show clock

    9、用terminal history size 命令设置命令缓冲区大小为20

Router#terminal history size 20