4.基本命令
除上面我们所说的一些特殊命令之外,更多的还是一些基本命令,如表4所示。
|
表4 基本命令列表
|
|
任务
|
命令
|
|
全局设置
|
config terminal
|
|
设置访问用户及密码
|
username username password password
|
|
设置特权密码
|
enable secret password
|
|
设置路由器名
|
hostname name
|
|
设置静态路由
|
ip route destination subnet-mask next-hop
|
|
启动 IP 路由
|
ip routing
|
|
启动 IPX 路由
|
ipx routing
|
|
端口设置
|
interface type slot/number
|
|
设置 IP 地址
|
ip address address subnet-mask
|
|
设置 IPX 网络
|
ipx network network
|
|
激活端口
|
no shutdown
|
|
物理线路设置
|
line type number
|
|
启动登录进程
|
login [local|tacacs server]
|
|
设置登录密码
|
password password
|
五、简单配置实例
现在,我们以一个具体的示例来说明路由器的配置过程。目前,许多单位都以DDN专线方式接入Internet,在这种情况下,DDN专线通过一台NTU设备接到路由器的同步口,再通过一条双绞线,一端接路由器的以太网端口,另一端接内部网的网络交换机或Hub。一般只需选购具备一个同步口和一个以太口的路由器即可,现假设这台路由器是Cisco2611。对这样网络环境下的一台路由器配置过程我们可以简单地按如下方法进行。
1.定义路由器机器名
如果要将路由器机器名定义为cisco2611,进入路由器的IOS后,使用以下命令:
router> enable 云南博客
x
{ VRG#FDi
password:////////////
-_vI6it0 router# config terminal
O
W#w6E0t\0 router(config)# hostname cisco2611
2.设置特权模式密码
我们在上一步的设备中可以看到,在对路由器操作时,输入"enable"后需输入相应的密码,那么这个密码是如何设置的呢?为了这个设置密码,应在配置模式中(也就是说是要第三级用户权限下,并不是在用户模式下)使用如下命令:
router(config)# enable secret mypassword
MPLv{1}0BU0 以便将密码改为mypassword。
3.配置以太网端口信息
在配置模式中输入以下命令:
router(config)# interface ethernet 0/0 云南博客wUIp8u U
router(config-if) # ip address 202.102.224.25 255.255.255.0
第1条命令进入端口配置模式,第2条命令配置该端口的IP地址和子网掩码。需要指出的是,目前Cisco公司生产的路由器大多是基于模块化的,每个模块上可以有多个端口。比如一个具有2个以太网接口的网络模块,如果插在路由器槽位0上,则2个以太网端口就要用"ethernet 0/0"和"ethernet 0/1"来表示,在"/"符号的左边是模块的槽位号,右边是端口编号。
4.配置同步端口
router(config)# interface serial 0/0
`
~kW&U6bB0 router(config-if)# ip address 202.102.211.108 255.255.255.248
DDN专线一般接入路由器的同步口,用"serial 0/0"表示,其中"0/0"代表端口位置。使用上面第1条命令进入端口配置模式,使用上面第2条命令配置该端口的IP地址和子网掩码。
5.添加静态路由表
在这种Internet接入方式中,采用的是静态路由方式,因此需要将一条静态路由记录加入,内容如下:
router(config)# ip router 0.0.0.0 0.0.0.0 202.102.211.107
])T |7{-?6DCz!op0 这条命令表示,将内部网段上发给路由器的包转发给DDN专线另一端的地址202.102.211.107。
5FD+cf/AzM\06.查看配置
router# show running-config
c+{ M1uL~0 Building configuration...
f$@c#q,}"c(?
@ O0 Current configuration:
{*T5w5X7\n3G3K0 !
u-c
yq`QI/A
I0 version 12.0
G5JZ?u&@:F0 service config 云南博客ePkL:Y G
service timestamps debug uptime
MK+x i&FX3g0 service timestamps log uptime
+V-i!@n O`0 service password-encryption 云南博客.Y\m1t(\5L
!
E2b5ok.N3c&n2m0 hostname cisco2611
&MY*V1d!z`,E'b0 ! 云南博客q$IpJ.\7zu
enable secret 5 $1$MJrb$o3NCu6DPwG/TGFBT7xiLv/ 云南博客1]Bd(d.T3|#vhu
! 云南博客(}*wp%f/l}Bs%g
ip subnet-zero
|UqK"rCKy}?0 ip domain-name pcworld.com.cn
#?yUT#_KX0 ip name-server 202.102.224.1
c6iE%cU}8l,V V)B0 !
:y9VP%[e#p6Wn$Q0 interface Ethernet0/0
*\,L&Q"_eB6Z0 ip address 202.102.224.25 255.255.255.0
&]O'C9Lkfn0 ! 云南博客]1_1x#Z} b$b't9O[@4@
interface serial0/0 云南博客S!v:Yc8O
ip address 202.102.211.108 255.255.255.248 云南博客o.Moq.x$KQF4Qm
!
[
yftaa"x0 ip classless
v%Y9\@3R6jnZ0 ip default-network 0.0.0.0
8?R$r5kE
kgM)C6]0 ip router 0.0.0.0 0.0.0.0 202.102.211.107 云南博客{et:A r#xfbJCJf
no ip http server 云南博客(oTG
TD3xP
e'Y\
! 云南博客Tk4_Vy
line con 0 云南博客9vf}V9|LE0w(n:E
exec-timeout 1 0
9hR5Jd
U3x0 password 7 061C0731
7\Z#[L2J#c?S I0 login 云南博客,e
hqF9Pd}?D"} ?K
transport input none
M v5b9ALu0 line aux 0
'Q!Bzfo%]~\0 line vty 0 4 云南博客%A&emG&tqRI!V!S
access-class 2 in
?
y:X@ pb0 password 7 131F1F02 云南博客 Lo$y l7u&hOG0F u
login 云南博客C9ns
O6u;D~(j}{;u
L
!
%Q"n7Z|[ LU)y0 end
上面列出的是路由器的当前配置,使用show running-config命令可以进行查看,若要查看存在NVRAM中的配置,需要使用show startup-config命令。
7.保存配置
当我们对路由器的配置进行修改之后,一定要将其存入NVRAM中才能在下一次启动时生效,为此,需要使用如下命令:
router# copy running-config startup-config
经过以上操作,路由器的配置工作基本完成。在路由器的不同操作级别上,都可以输入"?"符号来查看当前能够使用的命令有哪些。对于配置文件中不想要的语句,只需使用"no"命令,然后加上整条语句,即可删除.