新買的路由器要怎么設(shè)置?
一、路由器開機初始序列
當(dāng)路由器進(jìn)行初始化時,路由器進(jìn)行以下操作:
(1) 自ROM執(zhí)行上電自檢,檢測CPU,內(nèi)存、接口電路的基本操作。
(2) 自ROM進(jìn)行引導(dǎo),將操作系統(tǒng)裝下載到主存。
(3) 引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH 或網(wǎng)絡(luò)下載,則配置文件的 boot system 命令確定其確切位置。
(4) 操作系統(tǒng)下載到低地址內(nèi)存,下載后由操作系統(tǒng)確定路由器的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。
(5) NVRAM中存儲的配置文件裝載到主內(nèi)存并通過執(zhí)行,配置啟動路由進(jìn)程,提供接 口地址、設(shè)置介質(zhì)特性。如果NVRAM中設(shè)有有效的配置文件,則進(jìn)入Setup會話模式。
(6) 然后進(jìn)入系統(tǒng)配置會話,顯示配置信息,如每個接口的配置信息。
二、Setup會話
當(dāng)NVRAM里沒有有效的配置文件時,路由器會自動進(jìn)入Setup會話模式。以后也可在命令行敲入Setup進(jìn)行配置。
Setup 命令是一個交互方式的命令,每一個提問都有一個缺省配置,如果用缺省配置則敲回車即可。如果系統(tǒng)已經(jīng)配置過,則顯示目前的配置值。如果是第一次配置,則顯示出廠設(shè)置。當(dāng)屏幕顯示 "------ More ------",鍵入空格鍵繼續(xù);
若從Setup 中退出,只要鍵入Ctrl-C即可。
1. Setup主要參數(shù):
配置它的一般參數(shù),包括:
- 主機名 :hostname
- 特權(quán)口令 :enable password
- 虛終端口令 :virtual terminal password
- SNMP網(wǎng)管 :SNMP Network Management
- IP :IP
- IGRP路由協(xié)議:IGRP Routing
- RIP路由協(xié)議 :RIP Routing
- DECnet : DECnet . 等
- 其中 Console 的secret、 password的設(shè)置:
- enable secret
- enable password
- Virtual Terminor 的password的設(shè)置:
- Line vty
- Password
- Host name的設(shè)置:
- Hostname
2、Setup接口參數(shù):
設(shè)置接口參數(shù),如以太網(wǎng)口、TokenRing口、同步口、異步口等。包括IP地址、子網(wǎng)屏蔽、TokengRing速率等。
3. Setup描述:在設(shè)置完以上參數(shù)后,該命令提示是否要用以上的配置,如果回答是"YES"則系統(tǒng)會存儲以上的配置參數(shù),系統(tǒng)就可以使用了。
4. Setup相關(guān)命令:
- Show config
- write memory
- write erase
- reload
- setup
5. 路由器丟失PASSWORD的恢復(fù)
以下辦法可以恢復(fù):
enable secret password (適合10。3(2)或更新的版本)
- enable password
- console password
通過修改Configuration Register(出廠為0x2102),使路由器忽略PASSWORD,這樣就可以進(jìn)入路由器,就可以看到enable password和Console password,但enable secret password以被加密,只能替換??梢赃M(jìn)入的configuration Register值為0x142.
- · 運行password恢復(fù)可能會使系統(tǒng)DOWN掉一個半小時;
- · 將Console terinal連在路由器的Console口上,確認(rèn)終端設(shè)置為9600bps、8
- Data bit 、No parity、1 stop bit;
- · show version顯示Configuration Register 0x2102;
- · 關(guān)機再開,按"Ctrl+ Break",進(jìn)入ROM MONITOR狀態(tài),提示符為">";
- · 鍵入"> o/r 0x142",修改 Configuration Register到0x142,可以忽略原先的
- password;
- · 鍵入"> initialize",初始化路由器,等一段時間后,路由器會出現(xiàn)以下提示
- :
- "system configuration Diaglog ……"
- Enter "NO"
- 提示"Press RETURN to get started!" ,Press "Enter"
- ·進(jìn)入特權(quán)模式
- Router>enable
- Router#show startup-config
- 這樣就可以得到password(enable&console password)
- · 修改password
- "Router#config ter"
- "Router(config)# enable secret cisco"
- "Router(config)# enable password cisco1"
- "Router(config)# line con 0"
- "Router(config)# password cisco"
- "Router(config)# config-register 0x2102"
- "ctrl + Z"
- "Router#copy running-config startup-config"
- "reload"
- ·以password cisco進(jìn)入特權(quán)用戶。
三、路由器配置
(1) 路由器模式
在Cisco 路由器中,命令解釋器稱為EXEC,EXEC解釋用戶鍵入的命令并執(zhí)行相應(yīng)的操作,在輸入EXEC命令前必須先登錄到路由器上?;诎踩?,EXEC設(shè)置了兩個訪問權(quán)限:用戶級和特權(quán)級,用戶級可執(zhí)執(zhí)行的命令是特權(quán)級命令的子集。
在特權(quán)級,可以使用:configuration,interface,subinterface,line,router,router-map等命令。
(2) 配置模式使用Config命令可進(jìn)入配置模式,進(jìn)入該模式后,EXEC提示用戶可用的配置方式,如終端、NVRAM、網(wǎng)絡(luò)三種,缺省是終端方式。
(3) IP路由協(xié)議模式在配置模式下輸入Router命令,可進(jìn)入IP路由協(xié)議模式,可選的路由協(xié)議一般有:bgp、egp、igrp、eigrp、rip等動態(tài)路由和靜態(tài)路由。
(4) 接口配置模式在每一個端口上可以設(shè)置很多特性,接口配置命令修改以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI或同步、異步口等操作。
(5) 口令配置可以采用口令來限制對路由器的訪問,口令可以設(shè)定到具體的線路上或是特權(quán)EXEC模式。Line console 0 命令設(shè)置控制臺終端口令Line vty 0 命令設(shè)置Telnet虛終端口令Enable-password 命令設(shè)置特權(quán)EXEC訪問權(quán)限
(6) 路由器命名在配置模式下用hostname,如:hostname RouterA
四、用戶幫助提示
1. 在用戶提示符下鍵入?可以列出常用命令,通常有以下命令:
- connect 打開一個中端連接
- disconnect 關(guān)閉一個已有的telnet會話
- enable 進(jìn)入特權(quán)級
- exit 退出EXEC
- help 交互求助系統(tǒng)描述
- lock 終端鎖定
- login 以特定用戶登錄
- logout 退出EXEC
- ping 發(fā)送echo信息
- resume 恢復(fù)一個激活的telnet連接
- show 顯示正在運行的系統(tǒng)信息
- systat 顯示正在運行的系統(tǒng)信息
- telnet 打開一個telnet連接
- terminal 設(shè)置終端線路參數(shù)
- where 列出激活的telnet連接
2. 上下相關(guān)幫助上下相關(guān)幫助包括:
- 符號轉(zhuǎn)換 :鍵入命令有錯時提示;
- 關(guān)鍵字完成 :鍵入命令字的一部分即可;
- 命令記憶 :可用" "調(diào)出以前的命令;
- 命令提示 :當(dāng)命令記不完全時,可用"?"替代.