cisco路由器的基本配置

                        cisco路由器的基本配置

最近有些同学一直在问我关于cisco设备的配置问题。我想说的是其实很简单，只要你想学只要在网上看一些资料和视屏，我相信CCNA应该没有什么问题。那么下面我将说一些cisco设备的简单配置：

cisco设备的基本调试

要求：1.掌握 cisco 路由器的几种常用模式
         2.掌握 cisco 路由器接口 IP 地址的配置方法
         3.掌握如何测试直连网络的连通性
         4.掌握一些常用的命令
         5.了解 show 与 debug

拓扑：
 

配置：

         --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:  no

Press RETURN to get started !

路由器的启动顺序参见上课内容，路由器启动完毕后，进入了路由器的配置的询问模式，如上。此时，建议键入 ”no“ 命令，进入手工配置模式。
如果进入 “yes” 命令，进入 setup 配置模式，即“傻瓜“配置模式。

Router>                      用户模式，此模式操作权限最低，只可以调试部分简单的命令
Router>enable            通过命令 enable 切换到特权模式                      

Router#                                          特权模式，此模式操作权限自动提升，支持比用户模式更多的命令
Router#configure terminal              通过 configure terminal 命令切换至全局模式

Router(config)#                                      全局模式，支持更多的操作操作
Router(config)#router rip                        通过 router 命名可进入路由协议模式

Router(config-router)#                        路由器的协议模式
Router(config-router)#exit                  可通过 exit 命令，退出协议模式，返回全局模式
Router(config)#

Router(config)#hostname Device-1       修改路由器的名称
Device-1(config)#

Device-1(config)#interface fastEthernet 0/0                             进入接口模式
Device-1(config-if)#ip address 12.1.1.1 255.255.255.0             接口模式，配置接口 IP 地址   （在Device-2的 f0/0配置ip 地址为12.1.1.2）
Device-1(config-if)#no shutdown                                              激活接口
测试： Device-1 与 Device-2 的直连接口的连通性

          Device-1#ping 12.1.1.2

          Type escape sequence to abort.
          Sending 5, 100-byte ICMP Echos to 12.1.1.2, timeout is 2 seconds:
          .!!!!
          Success rate is 80 percent (4/5), round-trip min/avg/max = 28/41/60 ms

解释为什么第一个数据包丢弃了？

以下命令在初始配置路由器时，建议配上：
***********************************************************************************
Router(config)#no ip domain-lookup   取消路由器的域名解析

Router(config)#line console 0                         进入console接口
Router(config-line)#exec-timeout 0 0              取消console配置界面超时
Router(config-line)#logging synchronous        取消同步日志

Router(config)#line vty 0 4                             进入 vty 接口
Router(config-line)#exec-timeout 0 0              取消 vty 配置界面超时

Router(config)#hostname Device-1                 修改路由器的名称

Router#copy running-config startup-config    保存当前的配置

Router#copy startup-config running-config    将NVRAM中的文件调用至RAM中

Router(config)#service password-encryption  加密所有密码

***********************************************************************************

基本的查看命令：
***********************************************************************************
show 是静态的查看路由器的配置

Router#show ip interface brief                          查看当前路由器所有接口的简单信息

Router#show interfaces fastEthernet 0/0         查看 f0/0 接口的信息

Router#show ip route                                       查看路由表

Router#show arp                                              查看ARP表项

Router#show running-config                            查看当前配置文件  （保存在RAM中）

Router#show startup-config                            查看保存在NVRAM中的文件

debug 是用来调试路由器工作过程的命令，可以将路由器的工作流程完整呈现。CCNA不要求掌握，略。

************************************************************************************
cisco设备的密码调试

要求：1.掌握cisco路由器的 console 口密码配置
         2.掌握cisco路由器的 telnet 密码配置
         3.掌握cisco路由器的 ssh 密码配置

拓扑：
 

a . console 口密码
配置：

R1(config)#line console 0                    进入console口配置模式
R1(config-line)#password console       配置console口密码
R1(config-line)#login                           登陆console口时启用密码

测试：退出用户模式，再进入路由器时，需要使用密码才可以进入路由器          

b . telnet 密码
配置：

R1(config)#enable password cisco        配置用户模式进入特权模式密码（此密码必须配置，否则telnet配置无意义）

R1(config)#line vty 0 4                           进入vty虚拟终端口
R1(config-line)#password telnet             配置telnet密码
R1(config-line)#transport input telnet   设置vty的登陆模式为telnet
R1(config-line)#login                              telnet远端主机时启用密码

测试：
R2#
R2#telnet 12.1.1.1                              通过telnet登陆 R1 路由器
Trying 12.1.1.1 ... Open

User Access Verification

Password:                                         输入 telnet 密码
R1>
R1>
R1>enable
Password:                                         输入用户模式进特权模式密码              
R1#                                                  测试 OK ~

c . ssh密码
配置：

R3(config)#username h3c password h3c                                            创建一个用户及密码
R3(config)#ip domain-name h3c.com                                                  配置一个 h3c.com的域
R3(config)#crypto key generate rsa general-keys modulus 1024        生成一个rsa算法的密钥，密钥为1024位

R3(config)#line vty 0 4                                进入vty虚拟终端口
R3(config-line)#login local                            ssh登陆时启用用户名及密码
R3(config-line)#transport input ssh             设置vty的登陆方式为ssh
R3(config)#ip ssh time-out 120                   设置ssh超时时间为120s
R3(config)#ip ssh authentication-retries 4   设置ssh认证重复次数为4，可以在0-5之间选择

测试：
R2#
R2#ssh -l h3c 23.1.1.2                      通过ssh登陆 R3 路由器

Password:                                         输入 ssh 登陆密码

R3>enable
Password:                                        输入用户模式进特权模式密码   
R3#                                                 测试 OK ~
cisco路由器的密码恢复

要求：1.掌握 cisco 路由器密码恢复

拓扑：

 

配置：

1.在路由重启时，按下ctrl+break键，进入rommon模式

System Bootstrap, Version 12.2(7r) [cmong 7r], RELEASE SOFTWARE (fc1)
Copyright (c) 2002 by cisco Systems, Inc.
C2600 platform with 131072 Kbytes of main memory

PC = 0xfff0ac3c, Vector = 0x500, SP = 0x8000438c

monitor: command "boot" aborted due to user interrupt
rommon 1 >

2. 在rommon模式下，修改寄存值为0x2142
rommon 1 > confreg 0x2142     
                                        
3.重启路由器，使修改后的寄存值生效
rommon 2 > reset   
     
4.进入路由器的手工配置模式
Would you like to enter the initial configuration dialog? [yes/no]: no

Router>enable
Router#

5.将NVRAM中的startup-config文件copy至running-config中
Router#copy startup-config running-config            
Destination filename [running-config]?

988 bytes copied in 2.600 secs (380 bytes/sec)
device-RT1#

6.进入全局模式，修改用户模式进入特权模式的密码
device-RT1#configure terminal
device-RT1(config)#enable password cisco

7.将寄存值还原成0x2102
device-RT1(config)#config-register 0x2102

8.保存配置文件
device-RT1#copy running-config startup-config

注：2500系列路由器的寄存值修改命令为 o/r 0x2142 ，重启命令为 i 。

今天由于时间问题就只说的这里，明天我会继续发一点东西。