配置路由器的基本命令
(编辑：jimmy 日期: 2024/12/25 浏览：3 次 )
路由器的几个基本命令：
Router>enable 进入特权模式
Router#disable 从特权模式返回到用户模式
Router#configure terminal 进入到全局配置模式
Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口
exit 返回上层模式
end 直接返回到特权模式
=========================================================
注意：
1、CISCO CATALYST（交换机），如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings（默认配置）文件，进行交换机初始化，以确保交换机正常工作。
2、CISCO Router（路由器）在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”（系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式），不能正常工作！
=========================================================
1、CONSOLE PORT（管理控制台接口）：距离上限制，独占的方式。刚开始配置的时候一般使用这个。
2、AUX port（辅助管理接口）：可以挂接MODEM实现远程管理，独占的方式。
3、Telnet：多人远程管理（决定于性能，VTY线路数量）不安全。后期维护，远程管理登陆。
=========================================================
注意：
交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。
=========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改当前主机的本地标识，例：
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
为当前端口设置IP地址，使用前先进入需要配置的端口，例：
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------
r11>show version
r11#show version 观察IOS版本，设备工作时间，相关接口列表
r11#show running-config 查看当前生效的配置，此配置文件存储在RAM
r11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...
=========================================================
r11#reload 重新加载Router（重启）
r11#setup 手工进入setup配置模式
r11#show history 查看历史命令（最近刚用过的命令）
r11#terminal history size <0-256> 设置命令缓冲区大小，0 : 代表不缓存
r11#copy running-config startup-config 保存当前配置
注意概念：
nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config
ram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config
startup-config：在每次路由器或是交换机启动时候，会主动加载（默认情况）
=========================================================
设置说明和密码的几个命令：
r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明
r11(config-if)#description 描述接口注释，需要在端口配置模式下
配置console口密码：
------------------
r11(config)#line console 0 进入到consolo 0
r11(config-line)#password eliuzd 设置一个密码为“eliuzd”
r11(config-line)#login 设置login（登陆）时使用密码
------------------
配置enable密码：
------------------
r11(config)#enable password cisco 设置明文的enable密码
r11(config)#enable secret eliuzd 设置暗文的enable密码（优先于明文被使用）
r11(config)#service password-encryption 加密系统所有明文密码（功能较弱）
------------------
配置Telnet密码：
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
=========================================================
配置虚拟回环接口：（回环接口默认为UP状态）
(config)# 下，虚拟一个端口
------------------
r11(config)#interface loopback 0 创建一个回环接口loopback 0
r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址
no * 做配置的反向操作（删除配置）
------------------
=========================================================
路由器 DCE/DTE 仅存在广域网中
r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口
DCE的Router需要配置时钟频率
r11(config-if)#clock rate ? 配置DCE接口的时钟频率（系统指定频率）
一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。
=========================================================
r11#show interfaces serial 1
查看端口状态，第一行提示说明
Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口
Serial1 is down, Line protocol is down
1、对方没有no shutdown激活端口
2、线路损坏，接口没有任何连接线缆
Serial1 is up, line protocol is down
1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC
2、可能没有配置时钟频率
3、可能没有正确的配置三层地址（可能）
Serial1 is up，line protocol is up
接口工作正常
=========================================================
查看CDP信息的几个命令：
r11#show cdp neighbors 查看CDP的邻居（不含IP）
r11#show cdp neighbors detail 查看CDP的邻居（包含三层的IP地址）
r11#show cdp entry * 查看CDP的邻居（包含三层的IP地址）老命令
r1(config)#no cdp run 在全局配置模式关闭CDP协议（影响所有的接口）
r1(config-if)#no cdp enable 在接口下关闭CDP协议（仅仅影响指定的接口）
r11#clear cdp table 清除CDP邻居表
r11#show cdp interface serial 1 查看接口的CDP信息
注意两个提示：
Sending CDP packets every 60 seconds（每60秒发送cdp数据包）
HoldTime 180 seconds（每个cdp数据包保持180秒）
=========================================================
r11(config)#ip host <name> <ip> 设置静态的主机名映射
r11#show sessions 查看设置过的映射主机名
=========================================================
Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码
例：
------------------
Router#telnet 192.168.1.1
------------------
Router#show users 查看登录到本地的用户
Router#show sessions 查看从本地telnet外出的会话
Router#clear line * 强制中断“telnet到本地”的会话
Router#disconnect * 强制中断“telnet外出”的会话
=========================================================
以下只是在实验时连接交换机上切换登陆路由器的命令，可以跳过。
>show hosts 显示当前的主机名配置
>show sessions 显示当前的外出TELNET会话
>clear line XXX 清除线路
<ctrl>+<z> 直接返回到特权模式
<ctrl>+<shift>+<6> + x
Router>enable 进入特权模式
Router#disable 从特权模式返回到用户模式
Router#configure terminal 进入到全局配置模式
Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口
exit 返回上层模式
end 直接返回到特权模式
=========================================================
注意：
1、CISCO CATALYST（交换机），如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings（默认配置）文件，进行交换机初始化，以确保交换机正常工作。
2、CISCO Router（路由器）在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”（系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式），不能正常工作！
=========================================================
1、CONSOLE PORT（管理控制台接口）：距离上限制，独占的方式。刚开始配置的时候一般使用这个。
2、AUX port（辅助管理接口）：可以挂接MODEM实现远程管理，独占的方式。
3、Telnet：多人远程管理（决定于性能，VTY线路数量）不安全。后期维护，远程管理登陆。
=========================================================
注意：
交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。
=========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改当前主机的本地标识，例：
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
为当前端口设置IP地址，使用前先进入需要配置的端口，例：
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------
r11>show version
r11#show version 观察IOS版本，设备工作时间，相关接口列表
r11#show running-config 查看当前生效的配置，此配置文件存储在RAM
r11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...
=========================================================
r11#reload 重新加载Router（重启）
r11#setup 手工进入setup配置模式
r11#show history 查看历史命令（最近刚用过的命令）
r11#terminal history size <0-256> 设置命令缓冲区大小，0 : 代表不缓存
r11#copy running-config startup-config 保存当前配置
注意概念：
nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config
ram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config
startup-config：在每次路由器或是交换机启动时候，会主动加载（默认情况）
=========================================================
设置说明和密码的几个命令：
r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明
r11(config-if)#description 描述接口注释，需要在端口配置模式下
配置console口密码：
------------------
r11(config)#line console 0 进入到consolo 0
r11(config-line)#password eliuzd 设置一个密码为“eliuzd”
r11(config-line)#login 设置login（登陆）时使用密码
------------------
配置enable密码：
------------------
r11(config)#enable password cisco 设置明文的enable密码
r11(config)#enable secret eliuzd 设置暗文的enable密码（优先于明文被使用）
r11(config)#service password-encryption 加密系统所有明文密码（功能较弱）
------------------
配置Telnet密码：
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
=========================================================
配置虚拟回环接口：（回环接口默认为UP状态）
(config)# 下，虚拟一个端口
------------------
r11(config)#interface loopback 0 创建一个回环接口loopback 0
r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址
no * 做配置的反向操作（删除配置）
------------------
=========================================================
路由器 DCE/DTE 仅存在广域网中
r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口
DCE的Router需要配置时钟频率
r11(config-if)#clock rate ? 配置DCE接口的时钟频率（系统指定频率）
一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。
=========================================================
r11#show interfaces serial 1
查看端口状态，第一行提示说明
Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口
Serial1 is down, Line protocol is down
1、对方没有no shutdown激活端口
2、线路损坏，接口没有任何连接线缆
Serial1 is up, line protocol is down
1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC
2、可能没有配置时钟频率
3、可能没有正确的配置三层地址（可能）
Serial1 is up，line protocol is up
接口工作正常
=========================================================
查看CDP信息的几个命令：
r11#show cdp neighbors 查看CDP的邻居（不含IP）
r11#show cdp neighbors detail 查看CDP的邻居（包含三层的IP地址）
r11#show cdp entry * 查看CDP的邻居（包含三层的IP地址）老命令
r1(config)#no cdp run 在全局配置模式关闭CDP协议（影响所有的接口）
r1(config-if)#no cdp enable 在接口下关闭CDP协议（仅仅影响指定的接口）
r11#clear cdp table 清除CDP邻居表
r11#show cdp interface serial 1 查看接口的CDP信息
注意两个提示：
Sending CDP packets every 60 seconds（每60秒发送cdp数据包）
HoldTime 180 seconds（每个cdp数据包保持180秒）
=========================================================
r11(config)#ip host <name> <ip> 设置静态的主机名映射
r11#show sessions 查看设置过的映射主机名
=========================================================
Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码
例：
------------------
Router#telnet 192.168.1.1
------------------
Router#show users 查看登录到本地的用户
Router#show sessions 查看从本地telnet外出的会话
Router#clear line * 强制中断“telnet到本地”的会话
Router#disconnect * 强制中断“telnet外出”的会话
=========================================================
以下只是在实验时连接交换机上切换登陆路由器的命令，可以跳过。
>show hosts 显示当前的主机名配置
>show sessions 显示当前的外出TELNET会话
>clear line XXX 清除线路
<ctrl>+<z> 直接返回到特权模式
<ctrl>+<shift>+<6> + x
下一篇：DNS服务器可能不可用的解决方法