Cisco2811作为远端专线连接的配置与操作说明 

 
一、Cisco 路由器密码恢复
 
cisco 2811路由器启动后要求配置非cisco的用户名和密码，因为本次项目规定远端用户telnet 及 enable密码均要求使用cisco。所以做一个密码恢复的操作，以满足用户需求。
 
1、必需先用终端方式接CONSOLE口，进入终端状态；
2、开路由器电源；
3、在60秒内，按Ctrl Break键，中断路由器的启动进程，使其进入ROM监控模式，提示符为”rommon >”或者”>”；
4、在ROM监控模式下，通过confreg命令修改配置寄存器的值，使路由器忽略NVRAM中的启动配置文件。一般路由器缺省的配置寄存器值为 0×2102，我们将配置寄存器的值修改为 0×2142，使路由器在启动时不再加载NVRAM中的启动配置文件。如下所示：
      rommon 1 >confreg  0×2142 
5、在ROM监控模式下，输入i命令使路由器重新启动。如下所示：
 
      rommon 2 > i
6、重启后路由器不再加载NVRAM中的启动配置文件，而是进入系统配置对话模式。按下Ctrl+C或输入no 退出即可。
7、这时路由器进入用户EXEC模式。直接键入 enable 命令即可进入特权EXEC模式。如下所示：
 
      router >enable
 
      router#
8、手工将NVRAM中的启动配置文件复制到RAM中，成为当前的配置文件。这时可以查看当前配置文件，获得口令。命令如下：
 
      router#copy startup-config running-config
 
9、如果设定的口令已加密的话，则需重新设定口令，并将当前的配置文件保存到NVRAM中。命令如下：
 
       router#configure terminal
 
       router(config)#enable secret cisco
 
       router(config)#exit
 
       router#copy running-config startup-config
 
10、恢复配置寄存器的值，在全局配置模式下将配置寄存器的值改回 0×2102。并保存配置，命令如下：
 
        router#configure terminal
 
        router(config)#config-register 0×2102
 
        router(config)#exit
 
        router#write memory
 
11、输入reload命令重启路由器。
 
        router#reload
 
二、设置专线连接路由器
 
重新启动后，参照如下配置设置路由器
 
hostname XX_XXXX
 
enable password cisco
 
ip subnet-zero
ip dhcp excluded-address 10.134.249.1 10.134.249.29
ip dhcp excluded-address 10.134.249.250 10.134.249.254
ip dhcp pool XXXX
   network 10.134.249.0 255.255.255.0
   default-router 10.134.249.1 
   dns-server 10.16.15.110 10.16.0.100
 
interface FastEthernet0/0
 ip address 10.134.249.1 255.255.255.0
 duplex auto
 speed auto
 no sh 
 
interface FastEthernet0/1
 ip address 10.16.246.154 255.255.255.252
 duplex auto
 speed auto
 no sh
 
ip classless
ip route 0.0.0.0 0.0.0.0 10.16.246.153
ip route 10.0.0.0 255.0.0.0 10.16.246.153
ip route 172.16.0.0 255.255.0.0 10.16.246.153
ip route 182.1.0.0 255.255.0.0 10.16.246.153
ip route 192.168.0.0 255.255.0.0 10.16.246.153
 
no ip http server
access-list 101 permit icmp any any 8 0
access-list 101 permit icmp any any 0 0
access-list 101 permit icmp any any ttl-exceeded
access-list 101 permit icmp any any packet-too-big
access-list 101 deny   icmp any any 0 0
access-list 101 deny   udp any any eq 1434
access-list 101 deny   udp any any eq 445
access-list 101 deny   tcp any any eq 445
access-list 101 deny   tcp any any eq 593
access-list 101 deny   tcp any any eq 4444
access-list 101 deny   tcp any any eq 5554
access-list 101 deny   tcp any any eq 9995
access-list 101 deny   tcp any any range 3127 3198
access-list 101 deny   ip 127.0.0.0 0.255.255.255 any
access-list 101 deny   ip 96.0.0.0 128.255.255.255 any
access-list 101 deny   ip 112.0.0.0 128.255.255.255 any
access-list 101 deny   ip host 255.255.255.255 any
access-list 101 permit ip any any
snmp-server engineID local 0000000902000007EB9F5920
snmp-server community midearead RO
snmp-server community public RO
snmp-server community private RW
 
line con 0
line aux 0
line vty 0 4
password cisco
login
end