常见路由器配置手册

常见路由器配置手册

专题简介：看到论坛许多会员对常见的路由器配置很多疑问，本专题特意将一些常见的路由器配置手册收集整合起来，方便大家查阅！本专题共分为三个部分：第一部分：路由器的配置；第二部分：路由器的使用；第三部分：常见路由器问题与故障解决方案

在学习路由器配置之前，先来了解一下关于路由器的一些基础知识吧~~~

对于新人来说，从未对任何路由进行过配置，因此路由器对他们来说还是一片空白。在开始学习配置之前，十分有必要了解一下路由器的相关组成基础知识，为今后的学习和工作打好基础。

路由器一般工作在OSI参考模型的网络层，构成广播域的边界。它的主要的两大功能有三点：

第一，网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

第二，数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

第三，网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。

路由器的启动过程：

了解路由器的启动过程，有助于网管在路由器运行过程中发现故障，快速排除故障。路由器的启动过程主要分为以下几步：

（1）POST（加电自检），检测路由器的硬件。

（2）装载ROM中的Bootstrap代码，Bootstrap代码类似于PC中的BIOS，用于初始化时启动路由器，路由器在此读取配置寄存器的内容以决定后面的操作。

（3）查找IOS 一般IOS放在闪存中，Bootstrap会告诉路由器IOS放在哪里。如果闪存中存在多个IOS镜像文件，还要由NVRAM中的配置文件来决定需要加载哪一个镜像文件。

（4）装载IOS 将IOS装载到内存中，或者在闪存中直接加载。

（5）寻找配置配置文件一般在NVRAM中，也有可能用户将路由器设置为从TFTP服务勋章配置文件。

（6）装载配置最后正常运行。

OK，了解了以上的基础知识之后，就先来学一学一些简单的路由器配置吧~~~

第一部分：路由器配置

一、Cisco IOS软件简介

大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。

cisco IOS软件提供以下网络服务：

基本的路由和交换功能。

可靠和安全的访问网络资源。

可扩展的网络结构。

cisco命令行界面(CLI)用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC 为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。

Cisco IOS 基本命令集

在Cisco设备上利用FTP传IOS文件

Cisco IOS的访问权限

在cisco路由器如何定位和装载IOS？

Cisco IOS防火墙的安全规则和配置方案

让网管省心的10条思科IOS文件管理命令

Cisco路由器配置的详细分析

二、Cisco路由器常用配置

第一次配置cisco路由，如何连接到控制端口及设置虚拟终端程序方法

下面，就介绍一些基本的cisco路由器配置命令给大家认识。

（1）为路由器配置主机名：我们以主机名为riga为例，在全局模式下输入“hostname riga”，然后按回车键执行命令，这时，主机提示符前的主机名变为riga，说明设置主机名成功。代码如下：

1.Router>

2.Router>

3.Router>enable

4.Router#configure terminal

5.Router(config) #hostname riga

6.Riga(config) #

复制代码

（2）进入cisco路由器配置模式

cisco路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。从安全的角度考虑，cisco IOS软件将EXEC会话分为用户(USER)模

式和特权(privileged)模式。

USER模式的特性：

用户模式仅允许基本的监测命令，在这种模式下不能改变路由器的配置，router>的命

令提示符用户正处在USER模式下。

privileged模式的特性：

特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符是指用户正处在特权模式下。

cisco路由器配置模式

用户模式一般只能允许用户显示路由器的信息而不能改变任何路由器的设置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。

如何进入特权模式

当第一次启动成功后，cisco路由器会出现用户模式提示符router>。如果你想进入特权模式下，键入enable命令(第一次启动路由器时不需要密码)。这时，路由器的命令提示

符变为router#。

如何进入全局模式

在进入特权模式后，我们可以在特权命令提示符下键入configure terminal的命令来

进行的全局配置模式。

如何进入端口配置模式

在全局命令提示符下键入interface e 0进入第一个以太网端口，而键入interface

serial 0可以进入到第一个串行线路端口。

以上简单的介绍了如何进入到Cisco路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。在配置过程中，我们可以通过使用来获得命令帮助。

（3）设置CISCO路由器密码

如果我们在设置时需要限制一部分用户使用，则我们需要去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。这两个密码是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以我们一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。

配置进入特权模式的密码和密匙：

1.router(config)#enable password cisco开启特权密码保护

2.router(config)#enable secret cisco开启特权密匙保护

复制代码

配置控制端口的用户密码

1.router(config)#line console 0进入控制线路配置模式

2.router(config-line)#login开启登陆密码保护

3.router(config-line)#password cisco设置密码为cisco，这里的密码区分大小写。

复制代码

配置辅助端口（AUX）的用户密码

1.router(config)#line aux 0进入辅助端口配置模式

2.router(config-line)#login开启登陆密码保护

3.router(config-line)#password cisco设置密码为cisco，这里的密码区分大小写。

复制代码

配置VTY(telnet)登陆访问密码:

1.router(config)#line vty 0 4进入VTY配置模式

2.router(config-line)#login开启登陆密码保护

3.router(config-line)#password cisco设置密码为cisco，这里的密码区分大小写。

复制代码

（4）配置以太网接口

在配置以太网接口时，我们需要为以太网接口配置IP地址及子网掩码来进行IP数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成IP地址后，我们还需

要激活接口。

配置实例：

在这个实例中，我们需要为以太网接口配置192.168.0.1的IP地址并且激活接口。

1、在特权模式下进入全局配置模式。

1.router#configure terminal

复制代码

2、进入第一个以太网接口。

1.router(config)#interface e 0

复制代码

3、这时，命令提示符变为 router(config-if)#，在提示符后输入以下命令为接口配置私有

IP地址192.168.0.1，使用默认子网掩码 255.255.255.0。

1.router(config-if)#ip address 19

2.168.0.1 255.255.255.0

复制代码

4、在默认情况下，cisco路由器的接口是在关闭状态下的，我们需要键入“no shutdown”

命令来激活接口。

1.router(config-if)#no shutdown

复制代码

如何为cisco路由器分配多个地址？

我们可以通过在一个接口上配置多个IP地址来解决地址分配不足和连接更多子网的问题，例如：在用户的网络中需要280个IP地址，我们就可以为路由器的一个接口上分配多

个IP地址来增加可供分配的地址范围。

在以太网接口配置模式下输入“ip address 192.168.1.1 255.255.255.0”的命令就可以增加IP地址范围到506。这样我们就可以解决IP地址分配置不足的问题了!

1.router(config-if)#ip address 19

2.168.1.1 255.255.255.0

复制代码

（5）配置路由器串行接口

我们可以通过虚拟终端来配置一个串行接口，配置串行接口需要以下步骤：

1、在全局模式下键入命令“interface serial 0”进入到串行接口配置模式下。

2、每一个连接的串行接口都必须有一个IP地址和子网掩码来转发IP数据包，我们可

以在接口配置模式下键入“ip address ”的命令来配置串行接口的IP地址。

3、如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。默认情况下，cisco路由器是一个DTE设备，但是我们可以通过

使用命令来将其配置成DCE设备。

我们可以在串行接口配置模式下键入“clockrate”的命令来配置时钟频率，可利用的时钟频率有“1200、2400、 9600、19200, 38400、56000、64000、72000、 125000、148000、500000、800000、1000000、 1300000、2000000或者4000000。

4、在默认情况下，cisco路由器的接口是在关闭状态下的，我们需要键入“no shutdown”命令来激活接口，如果因为管理的要求，需要关闭一个接口，可以在相应的接口模式下键入“shutdown”就可以管理性关闭这个接口了。

（6）将IP地址映射到路由器主机名

通过在路由器上配置主机表，管理者可以在使用Telnet或ping命令的时候直接键入预先建立好的主机名，而不需要再去记忆每个路由器的IP地址。

下面我们就为大家介绍如何配置主机表：

1、进入路由器的全局模式。

1.router#configure terminal

复制代码

2、将主机名为cisco的路由器映射到 192.168.0.12的地址上。

1.router(config)#ip host cisco 19

2.168.0.12

3、保存配置到RVRAM中。

1.router(config)#copy running-config startup-config

复制代码

这样，我们在输入Telnet cisco命令时，路由器会自动将这个主机名映射到IP192.168.0.12

的IP地址。

在配置的过程中，灵活运用各种配置命令配置路由器的基本，下面主要介绍一下路由

器常用的配置命令：

路由器显示命令：

1.router#show run ;显示配置信息

2.router#show interface ;显示接口信息

3.router#show ip route ;显示路由信息

4.router#show cdp nei ;显示邻居信息

5.router#reload;重新起动

复制代码

路由器口令设置：

1.router>enable ;进入特权模式

2.router#config terminal ;进入全局配置模式

3.router(config)#hostname ;设置交换机的主机名

4.router(config)#enable secret xxx ;设置特权加密口令

5.router(config)#enable password xxb ;设置特权非密口令

6.router(config)#line console 0 ;进入控制台口

7.router(config-line)#line vty 0 4 ;进入虚拟终端

8.router(config-line)#login ;要求口令验证

9.router(config-line)#password xx ;设置登录口令

10.xxrouter(config)#(Ctrl+z) ; 返回特权模式

11.router#exit ;返回命令

路由器配置：

1.router(config)#int s0/0 ;进入Serail接口

2.router(config-if)#no shutdown ;激活当前接口

3.router(config-if)#clock rate 64000 ;设置同步时钟

4.router(config-if)#ip address ;设置IP地址

5.router(config-if)#ip address second ;设置第二个IP

6.router(config-if)#int f0/0.1 ;进入子接口

7.router(config-subif.1)#ip address ;设置子接口IP

8.router(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议

9.router(config)#config-register 0x2142 ;跳过配置文件

10.router(config)#config-register 0x2102 ;正常使用配置文件

11.router#reload ;重新引导

复制代码

路由器文件操作：

1.router#copy running-config startup-config ;保存配置

2.router#copy running-config tftp ;保存配置到tftp

3.router#copy startup-config tftp ;开机配置存到tftp

4.router#copy tftp flash: ;下传文件到flash

5.router#copy tftp startup-config;下载配置文件

6.ROM状态：

7.Ctrl+Break ;进入ROM监控状态

8.rommon>confreg 0x2142 ;跳过配置文件

9.rommon>confreg 0x2102 ;恢复配置文件

10.rommon>reset ;重新引导

11.rommon>copy xmodem: flash: ;从console传输文件

12.rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IP

13.rommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码

14.rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP

15.rommon>TFTP_FILE=c2600.bin ;指定下载的文件

16.rommon>tftpdnld ;从tftp下载

17.rommon>dir flash: ;查看闪存内容

18.rommon>boot ;引导IOS

复制代码

静态路由：

1.ip route ;命令格式

2.router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例

3.router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例

复制代码

动态路由：

1.router(config)#ip routing ;启动路由转发

2.router(config)#router rip ;启动RIP路由协议。

3.router(config-router)#network ;设置发布路由

4.router(config-router)#negihbor ;点对点帧中继用。

复制代码

CISCO路由器的基本安装维护

Cisco路由技术基础知识详解

CISCO路由器NAT功能的配置案例

Cisco路由器上配置DHCP全程详解

cisco路由器的acl安全配置方法

cisco路由器的nat配置方法及安全

Cisco路由器配置语句全攻略

Cisco路由器及协议的配置视频教程

Cisco路由器VPN配置

Cisco路由器安全配置必用10条命令

如何配置路由实现多PC共享上网

详解如何路由器设置自动拨号上网

如何备份cisco路由器配置文件

从路由设置出发让网游玩得更顺畅

路由器口令和IOS损坏的恢复

网络管理员须知：30个经典的路由问题

Cisco路由器产品介绍及相关产品配置手册内为PDF文档，对Cisco产品做了详

细介绍，大家可下载参考。

这是一个较为详细的cisco路由器配置手册，大家可下载下来参考：

CISCO路由器配置手册.rar (47.33 KB)

其他路由器配置：

通俗易懂：腾达路由器设置教程图示

不同宽带模式下的TP-LINK路由器设置方法

多功能宽带路由器性能参数对照

探讨多路由器的具体设置方法

宽带路由器设置方法详解

第二部分：路由器的使用

Cisco路由器如何防止DDoS攻击

Cisco路由器初始化向导用Route-Views看看全球路由表

深入探究宽带路由器优化技巧

合理的构建路由器IP地址的分配方案

通过路由器技术实现网络优化提速

Cisco路由器中关于信元打包技术的综合讲解

路由器密码设置正解误入设置误区

如何的控制路由协议才能节省网络？

使用Cisco路由器实现网页内容过滤

很多人经常会忘记路由器的密码，密码忘记后是一件很麻烦的事，因此下面主要介绍几种常见的恢复路由器密码的方法，供大家参考~~

思科路由器密码恢复经典方案

（适用于Cisco 2000系列、2500系列、3000系列、使用680x0 Motorol a CPU的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。还有Cisco 1003、1600系列、3600系列、4500系列、7200系列、7500系列和IDT Orion-Based路由器）cisco路由器的密码破解

网管手册：典型的思科路由器密码恢复案例

第三部分：常见路由器问题与故障解决方案

关于Cisco路由器故障排除的综合讲解常见思科路由器问题

Cisco路由器故障诊断技术

路由器设置页面进不去怎么办？

路由劫持案例分析

怎样让路由器摆脱安全困扰？