CISCO路由器初始配置向導

2019-11-05 00:33:51

字體：大中小

來源：轉載

供稿：網友

　　當路由器進行初始化時，路由器進行以下操作：
　　
　　1)自ROM執行上電自檢，檢測CPU,內存、接口電路的基本操作。
　　2)自ROM進行引導，將操作系統裝下載到主存。
　　3)引導操作系統由配置寄存器的引導預確定由Flash 或網絡下載，則配置文件的boot system 命令確定其確切位置。
　　4)操作系統下載到低地址內存，下載后由操作系統確定路由器的工作硬件和軟件部分并在屏幕上顯示其結果。
　　5)NVRAM中存儲的配置文件裝載到主內存并通過執行，配置啟動路由進程，提供接口地址、設置介質特性。假如NVRAM中設有有效的配置文件，則進入Setup 會話模式。
　　6)然后進入系統配置會話，顯示配置信息，如每個接口的配置信息。
　　
　　一、Setup會話
　　當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可在命令行敲入Setup進行配置。
　　Setup 命令是一個交互方式的命令，每一個提問都有一個缺省配置，假如用缺省配置則敲回車即可。假如系統已經配置過，則顯示目前的配置值。假如是第一次配置，則顯示出廠設置。當屏幕顯示 ------ More ------,鍵入空格鍵繼續；若從Setup 中退出，只要鍵入Ctrl-C即可。
　　
　　1、Setup主要參數：
　　配置它的一般參數，包括：
　　
　　主機名：hostname
　　特權口令：enable passWord
　　虛終端口令：virtual terminal password
　　SNMP網管：SNMP Network Management
　　ip ：IP
　　IGRP路由協議：IGRP Routing
　　RIP路由協議：RIP Routing
　　DECnet : DECnet . 等
　　其中 Console 的secret、 password的設置：
　　enable secret <string>
　　enable password <string>
　　Virtual Terminor 的password的設置：
　　Line vty <number>
　　Password <string>
　　Host name的設置：
　　Hostname <string>
　　
　　2、Setup接口參數：
　　設置接口參數，如以太網口、TokenRing口、同步口、異步口等。包括IP地址、子網屏蔽、TokengRing速率等。
　　
　　3、Setup描述：
　　在設置完以上參數后，該命令提示是否要用以上的配置，假如回答是YES則系統會存儲以上的配置參數，系統就可以使用了。
　　
　　4、 Setup相關命令：
　　Show config
　　write memory
　　write erase
　　reload
　　setup
　　
　　5、路由器丟失PASSWORD的恢復
　　以下辦法可以恢復：
　　enable secret password (適合10。3（2）或更新的版本)
　　enable password
　　console password
　　通過修改Configuration Register(出廠為0x2102)，使路由器忽略PASSWORD，這樣就可以進入路由器，就可以看到enable password和Console password，但enable secret password以被加密，只能替換。可以進入的configuration Register值為0x142.
　　
　　運行password恢復可能會使系統DOWN掉一個半小時；
　　將Console terinal連在路由器的Console口上，確認終端設置為9600bps、8 Data bit 、No parity、1 stop bit;
　　show version顯示Configuration Register 0x2102；
　　關機再開，按Ctrl+ Break,進入ROM MONITOR狀態，提示符為>；
　　鍵入> o/r 0x142，修改 Configuration Register到0x142,可以忽略原先的 password；
　　鍵入> initialize,初始化路由器，等一段時間后，路由器會出現以下提示：
　　
　　system configuration Diaglog ……
　　Enter NO
　　提示PRess RETURN to get started! ,Press Enter
　　進入特權模式
　　Router>enable
　　Router#show startup-config
　　這樣就可以得到password(enable&console password)
　　修改password
　　Router#config ter
　　Router(config)# enable secret cisco
　　Router(config)# enable password cisco1
　　Router(config)# line con 0
　　Router(config)# password cisco
　　Router(config)# config-register 0x2102
　　ctrl + Z
　　Router#copy running-config startup-config
　　reload
　　以password cisco進入特權用戶。
　　
　　二、路由器配置
　　1)路由器模式
　　
　　在Cisco 路由器中，命令解釋器稱為EXEC，EXEC解釋用戶鍵入的命令并執行相應的操作，在輸入EXEC命令前必須先登錄到路由器上。
　　基于安全原因，EXEC設置了兩個訪問權限：用戶級和特權級，用戶級可執執行的命令是特權級命令的子集。
　　
　　在特權級，可以使用：configuration，interface，subinterface，line，router，router-map等命令。
　　
　　2)配置模式
　　
　　使用Config命令可進入配置模式，進入該模式后，EXEC提示用戶可用的配置方式如終端、NVRAM、網絡三種，缺省是終端方式。
　　
　　3)IP路由協議模式
　　
　　在配置模式下輸入Router命令，可進入IP路由協議模式，可選的路由協議一般有：bgp、egp、igrp、eigrp、rip等動態路由和靜態路由。
　　
　　4)接口配置模式
　　
　　在每一個端口上可以設置很多特性，接口配置命令修改以太網、令牌環網、FDDI 或同步、異步口等操作。
　　
　　5)口令配置
　　
　　可以采用口令來限制對路由器的訪問，口令可以設定到具體的線路上或是特權EXEC模式。
　　
　　Line console 0 命令設置控制臺終端口令
　　Line vty 0 命令設置Telnet虛終端口令
　　Enable-password 命令設置特權EXEC訪問權限
　　
　　6)路由器命名
　　
　　在配置模式下用hostname，如： hostname RouterA
　　
　　三、用戶幫助提示
　　1、在用戶提示符下鍵入？可以列出常用命令，通常有以下命令：
　　
　　connect 打開一個中端連接
　　disconnect 關閉一個已有的telnet會話
　　enable 進入特權級
　　exit 退出EXEC
　　help 交互求助系統描述
　　lock 終端鎖定
　　login 以特定用戶登錄
　　logout 退出EXEC
　　ping 發送echo信息
　　resume 恢復一個激活的telnet連接
　　show 顯示正在運行的系統信息
　　systat 顯示正在運行的系統信息
　　telnet 打開一個telnet連接
　　terminal 設置終端線路參數
　　where 列出激活的telnet連接
　　
　　2、上下相關幫助
　　
　　上下相關幫助包括：
　　符號轉換：鍵入命令有錯時提示；
　　要害字完成：鍵入命令字的一部分即可；
　　命令記憶：可用調出以前的命令；
　　命令提示：當命令記不完全時，可用？替代

上一篇：全盤揭秘：思科路由器接口及模塊（下）

下一篇：CISCO路由器WAN配置攻略