网络工程师交换试验手册之一：路由器的基本配置

实验目的：
 熟悉路由器的基本操作
 路由器的3种工作模式
 为路由器定义名称
 为路由器添加特权密码
 启用控制台密码
 为TELNET访问启用密码
 不执行DNS解析
 配置路由器，使得控制台端口不会中止你的连接
 配置路由器，使得路由器发送的控制台屏幕的消息不会附加到命令行中
 配置路由器，使得当登陆控制台端口的时候显示一个标题。
 为路由器接口配置IP地址。
 查看配置结果。
实验拓扑：



实验内容：[attach] [/attach]
1.路由器的3种用户模式
用户模式
Router>
Router>? 观察命令的多少
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
clear Reset functions
connect Open a terminal connection
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
lat Open a lat connection
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
mrinfo Request neighbor and version information from a multicast
router
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
resume Resume an active network connection
rlogin Open an rlogin connection
show Show running system information
slip Start Serial-line IP (SLIP)
systat Display information about terminal lines
telnet Open a telnet connection
terminal Set terminal line parameters
tn3270 Open a tn3270 connection
traceroute Trace route to destination
tunnel Open a tunnel connection
udptn Open an udptn connection
where List active connections
x28 Become an X.28 PAD
x3 Set X.3 parameters on PAD
xremote Enter XRemote mode
特权模式
Router>enable (进入特权模式)
Router# 进入特权模式中,我们可以观察出特权模式与用户模式的不同在于对命令的使用权限的不同.
Router#?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
archive manage archive files
bfe For manual emergency modes setting
cd Change current directory
clear Reset functions
clock Manage the system clock
configure Enter configuration mode
connect Open a terminal connection
copy Copy from one file to another
debug Debugging functions (see also 'undebug')
delete Delete a file
dir List files on a filesystem
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
erase Erase a filesystem
exit Exit from the EXEC
help Description of the interactive help system
lat Open a lat connection
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
more Display the contents of a file
mrinfo Request neighbor and version information from a multicast
router
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
no Disable debugging functions
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
pwd Display current working directory
reload Halt and perform a cold restart
rename Rename a file
restart Restart Connection
resume Resume an active network connection
rlogin Open an rlogin connection
rsh Execute a remote command
send Send a message to other tty lines
setup Run the SETUP command facility
show Show running system information
slip Start Serial-line IP (SLIP)
start-chat Start a chat-script on a line
systat Display information about terminal lines
telnet Open a telnet connection
terminal Set terminal line parameters
test Test subsystems, memory, and interfaces
tn3270 Open a tn3270 connection
traceroute Trace route to destination
tunnel Open a tunnel connection
udptn Open an udptn connection
undebug Disable debugging functions (see also 'debug')
verify Verify a file
where List active connections
write Write running configuration t
配置模式
Router#config t（进入配置模式）
Router(config)#
接口模式
Router(config)#interface type number(选择要进入的接口)
Router(config)#interface ethernet 0 进入以太网E0接口
Router(config-if)#
为路由器定义名称
router(config)#hostname xxx(xxx为我们定义的名称)
Router(config)#host fxh
fxh(config)#定义路由器的名称为FXH,那么对路由器定义名称,是为了区别我们所操作所有设备的不同.
为路由器添加特权密码
router(config)#enable password sss（sss为我们定义的明文密码）
router(config)#enable secret cisco (cisco为我们定义的密文密码)
启用控制台密码
router(config)#line console 0
router(config-line)#password xxx（xxx为我们定义的通过console端口进入路由器的密码）
router(config-line)# login(启用密码)
为telnet访问启用密码
router(config)#line vty 0 4
router(config-line)#passowrd xxx（xxx为我们定义的密码）
router(config-line)#login 作用是为了登陆使用
*如果执行telnet,必须设置enable密码和telnet密码才可以实现采用telnet登陆路由器。
不执行DNS解析
router(config)#no ip domain-lookup （这条命令的作用是：
当我们在执行命令错误的时候，路由器会认为这条命令没有错误，它只是一个域名的形式，那么他会给你解析，这样，很浪费我们宝贵的时间，
router#asd
Translating "asd"...domain server (255.255.255.255)
(255.255.255.255)
Translating "asd"...domain server (255.255.255.255)
% Unknown command or computer name, or unable to find computer address
这样输入命令后当你的输入在出现错误的时候，路由器会提示
router(config)#no ip domain-lookup
router(config)#^Z
router#asdf
05:46:49: %SYS-5-CONFIG_I: Configured from console by console
Translating "asdf"
Translating "asdf"
% Unknown command or computer name, or unable to find computer address
）
配置路由器，使得控制台端口不会中止你的连接。
router(config-line)#exec-timeout 0
我们在长时间不去操作路由器的时候，我们的路由器会自动的终止与我们的对话连接，跳转到非连接状态，这时候，我们还需要输入enable密码重新登陆，从某种意义上来讲是对安全性得到了保证，但是对我们的操作是十分的不方便的。
配置路由器，使得路由器发送的控制台屏幕的消息不会附加到命令行中
router(config)#line console 0
router(config-line)# logging synchronous
配置路由器，使得当登陆控制台端口的时候显示一个标题。
router(config)#banner motd
Enter TEXT message. End with the character 'm'. 在这里M是我们结束时候输入的结束控制字符，你最好找一个特殊的作为结束，例如～等等。
Xxxxxxx(是我们定义的信息)
为路由器的各种接口配置IP地址
router(config )#interface s0（进入接口）
router(config-if)# ip address 192.168.1.1 255.255.255.0（为接口添加IP地址）
router(config-if)#clock rate 64000(定义接口时钟频率，仅用于DCE)
router(config-if)# no shut（启动端口）
router(config-if)# interface e0
router(config-if)# ip address 192.168.1.2 255.255.255.0
router(config-if)# no shut
router(config-if)# interface bri0 （进入ISDN的接口）
router(config-if)# ip address 192.168.1.3 255.255.255.0
router(config-if)# no shut
router(config-if)# interface s0.1（进入子接口）
router(config-if)# ip address 192.168.1.4 255.255.255.0
router(config-if)# no shut
router(config-if)#interface loopback 0（进入逻辑的环回接口）
router(config-if)# ip address 192.168.1.5 255.255.255.0
router(config-if)# no shut
观察配置结果
router#show run(察看路由器当前配置)
version 12.1
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname R2
ip subnet-zero
!
interface Loopback0
no ip address
interface Ethernet0
ip address 192.168.1.2 255.255.255.0
!
interface Serial0
ip address 192.168.1.1 255.255.255.0
shutdown
clockrate 64000
!
interface Serial0.1
ip address 192.168.1.4 255.255.255.0
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
line con 0
line aux 0
line vty 0 4
!
end
router#show ip int brief （察看路由器端口状态）
Interface IP-Address OK? Method Status Prot
locol
Ethernet0 192.168.1.2 YES manual up up
Loopback0 unassigned YES unset up up
Serial0 192.168.1.1 YES manual administratively down down
Serial0.1 192.168.1.4 YES manual administratively down down
Serial1 unassigned YES unset administratively down dow
备份和升级IOS软件
1：IOS备份
首先安装tftp－server软件，这种软件在网络上到处都是，下载完成后，安装在你的机器上，这时候，你的PC就是一台tftp服务器了，然后进入路由器，这里需要主意的是，你的PC要与你的路由器的E0口保持连接状态，不管是直连还是通过交换网都可以。
Router#sh flash: 查看本路由ios名称是什么。
System flash directory:
File Length Name/status
1 8083776 c2500-c-l.122-26.bin
[8083840 bytes used, 304764 available, 8388604 total]
8192K bytes of processor board System flash (Read ONLY)
router#copy flash tftp 把flash中的信息拷贝到tftp中。
Address or name of remote host []? 169.169.169.125（输入TFTP服务器地址）
Source file name ?c2500-js-1.112-18.bin（输入源文件名称，这时候你可以通过查看过程中，把本机的flash名称copy下来，在这里粘贴就可以了。）
Destination file name[ c2500-js-1.112-18.bin]?回车就可以了
2：IOS升级
router#copy tftp flash
基本与IOS的备份步骤相同，要求输入TFTP地址和源文件名称。一路回车就可以了。
但是在这里需要主意的是：
Router#sh flash:
System flash directory:
File Length Name/status
1 8083776 c2500-c-l.122-26.bin
[8083840 bytes used, 304764 available, 8388604 total]
8192K bytes of processor board System flash (Read ONLY) 我们这里的flash信息是只读的，需要改变配置寄存器的值，使我们的flash保持可以读写状态。
Router(config)#config-register 0x2101
Router#wri`
Router#reload 就可以完成了，然后在继续上面的升级工作才可以。
管理配置文件
1：配置更改的保存
Router#copy running-config startup-config 把配置文件从内存中保存到nvram中。
2：配置文件的更新
Router#copy startup-config running-config 将nvram中保存的文件覆盖内存中的。
3：配置文件的备份
router#copy running-config tftp(将当前运行的配置保存到TFTP服务器)
router#copy startup-config tftp(将NVRAM中的配置保存到TFTP服务器)
前提和升级备份IOS的准备工作是一样的。
4．删除配置
router#erase startup-config
路由器的口令设置和口令恢复
1：口令设置
router(config)#line console 0
router(config-line)#password Cisco（Cisco为我们添加的密码）
router(config-line)#login(应用密码)
router(config)#line vty 0 4
router(config-line)#password Cisco
router(config-line)#login
router(config)#line aux 0
router(config-line)#password Cisco
router(config-line)#login
router(config)#line 0 6 设置async异步串行链路的密码
router(config-line)#password Cisco
router(config-line)#login
2：简单的口令恢复
所有口令恢复的原理是通过开启配置寄存器的第6位，绕过startup-config文件，即避开以前设置的密码，路由器重新启动以后将可以重新配置密码。这里只给出2500系列路由器的密码恢复方法。其他路由器的口令恢复，你会在下面的实验中看到。
首先，在路由器启动的时候输入 Ctrl+Break组合键进入最小启动模式。
Copyright (c) 1986-1994 by Cisco Systems
2500 processor with 14336 Kbytes of main memory
Abort at 0x103B35C (PC)
>o
Bit# Configuration register option settings:
15 Diagnostic mode disabled
14 IP broadcasts do not have network numbers
13 Boot default ROM software if network boot fails
12-11 Console speed is 9600 baud
10 IP broadcasts with ones
08 Break disabled
07 OEM disabled
06 Ignore configuration enabled
03-00 Boot file is Cisco2-2500 (or 'boot system' command)
>o/r 0x2142
>I
路由器开始重起，然后可以正常的使用路由器了不过需要重新配置路由器，因为路由器的配置文件在启动时被忽略了。
当我们重新配置好路由器保存配置以后，需要将0x2142模式改成0x2102模式，防止无意的修改。
Route#config-regedit 0x2102
然后重新启动路由器
路由器的常用show命令的应用
1：显示版本，寄存器模式等信息
router#show version
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.1(21), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2003 by Cisco Systems, Inc.
Compiled Tue 19-Aug-03 01:04 by kellythw
Image text-base: 0x03041F90, data-base: 0x00001000
ROM: System Bootstrap, Version 4.14(6)[fc3], SOFTWARE
Router uptime is 12 minutes
System returned to ROM by reload
System image file is "flash:c2500-i-l.121-21.bin"
Cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory.
Processor board ID 02999009, with hardware revision 00000000
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read ONLY)
Configuration register is 0x2142
2：显示目前路由器的配置
router#show run
Current configuration : 409 bytes
!
version 12.1
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
!
!
!
!
ip subnet-zero
!
!
!
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
line aux 0
line vty 0 4
!
end
3：显示CPU使用率
router#show processes cpu

14 88 144 611 0.00% 0.00% 0.00% 0 Net Background
15 12 7 1714 0.00% 0.00% 0.00% 0 Logger
16 88 761 115 0.00% 0.00% 0.00% 0 TTY Background
17 8 921 8 0.00% 0.00% 0.00% 0 Per-Second Jobs
18 4 18 222 0.00% 0.00% 0.00% 0 Net Input
19 4 155 25 0.00% 0.00% 0.00% 0 Compute load avg
20 600 16 37500 0.00% 0.04% 0.03% 0 Per-minute Jobs
21 224 240 933 0.00% 0.00% 0.00% 0 IP Input
4：显示接口状态
Router#show ip int brief
Interface IP-Address OK? Method Status Prot
ocol
Ethernet0 unassigned YES unset administratively down down
Serial0 unassigned YES unset administratively down down
Serial1 unassigned YES unset administratively down dow
5：显示路由表
Router#sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
3.0.0.0/24 is subnetted, 1 subnets
C 3.3.3.0 is directly connected, Loopback0
179.23.0.0/24 is subnetted, 1 subnets
C 179.23.23.0 is directly connected, Ethernet0
实验总结：
本实验涉及到了路由器时的许多基本配置，这些配置是我们在配置路由器时经常用到的，是我们对路由器进行高级配置的前提，所以大家一定要熟练掌握，反复的联系，不要忽视对基础命令的理解。