笔记－CCNA与网络安全 第4章 配置cisco网络设备

路由器硬件分类

模块化路由器（各类接口可拔插）  非模块化路由器（全部的接口集成在主机上）

cisco路由器主要组件

Flash RAM、ROM、CPU、NVRAM(相当于硬盘)

cisco路由器IOS命名规范

AAAAA-BBBB-CC.DDDD.EE

AAAAA：文件所租用的硬件平台

BBBB：IOS中所包含的特性

CC：IOS文件格式

DDDD：IOS软件版本，版本号

EE：IOS文件后缀，.BIN   .TAR等

cisco路由器（本专题的路由器均为cisco路由器）的常规配置

进入特权模式：enable；退出特权模式：disable

查看接口：show interface

查看配置：show running-config

查看路由表：show ip route

设备路由器密码

进入全局配置：config t

配置enable密码：enable password <密码>

例：

Router#config t

Router(config)#enable password 〈密码〉

配置路由器以太网接口

例：

……

Router(config)#interface fastEthernet 0/0    //进入以太网0/0接口

Router(config-if)#ip address <ip地址> <子网掩码>    //设置该接口的IP地址

Router(config-if)#no shutdown   //启用该接口，关闭接口的命令为 shutdown

配置广域网接口

dce为控制端  dte为接收端  时钟频率在控制端上配置。可用show controllers serial 1/0(接口号） 查看该接口是dce还是dte

配置接口

例：

……

Router(config)#interface serial 1/0    //进入广域网接口

Router(config-if)#clock rate <时钟频率>   //设置时钟频率，在DCE接口中设置

Router(config-if)#ip addresss <ip地址> <子网掩码>  //设置该接口的IP地址

Router(config-if)#no shutdown  //启用接口

保存当前配置

可将当前配置保存下来，当路由器重启时自动应用当前配置，否则将会回到初始配置。

例：

Router#copy running-config startup-config //将当前配置保存到启用即用配置

------------------------------------------------------------------------------

Router#copy startup-config running-config  //将当前配置恢复为启用配置

配置路由器允许telnet

例：

登录时需要密码配置：

Router(config)#line vty 0 1276  //允许0－1276人连接

Router(config-line)#password <密码>  //设置路由器登录密码

Router(config-line)#login   //要求登陆时必须使用密码（需先设好密码）

------------------------------------------------------------------------------

登录时不需要密码配置：

Router(config)#line vty 0 1276

Router(config-line)#no login  //不需要密码登录

-----------------------------------------------------------------------------

不允许telnet：（要求登录却无密码即可）

Router(config)#line vty 0 1276

Router(config-line)#login

Rotuer(config-line)#no password

路由器高级设置

启用域名解析

例：

Router(config)#ip domain-lookup

Router(config)#ip name-server <DNS服务器IP>

------------------------------------------------------------------------------

跟踪路径命令

Router(config)#ip host <路由器主机名> <路由器IP地址>  //使用主机名等价IP地址

Router(config)#traceroute <主机名或IP>

cisco发现协议（CDP协议）

Router#show cdp neighbors  //查看邻居

Router#show cdp neighbors detail  //查看邻居详细信息

使用路由器telnet其他路由器

连接方法与电脑直接telnet相同

在被连接方查看连接用户：Router#show user

退出telnet：Router#exit

临时退出telnet：ctrl+shift+6 松开后按X  敲两回车后恢复

临时退出后，在连接方可查看当前连接的路由器：Router#show session

要连接哪个路由，输入该路由的编号，回车即可恢复与选定路由器的连接

密码安全

加密的enable

Router(config)#enable secret <密码>  （比不加密的enable优先级高）

将所有的密码加密

Router(config)#service password-encryption  //将密码加密，在show running-config中无法看到密码，取消在前面加no即可

监控路由器活动

Router#debug ip packet detail  //显示收发的IP包

Router#un all   //取消debug

一个接口设置多个IP地址

Router(config-if)#ip address <IP地址> <子网掩码> secondary

查看接口的IP地址

Router#show ip interface //如果只是show interface将只显示主IP

Router#show ip interface breif  //简要显示主IP