思科路由器原理及配置

Router(config-if)#clock rate 64000 Router(config-if)#
配置串型接口封装类型
关闭或打开一个接口
Router#configure terminal Router(config)#interface serial 0 Router(config-if)#shutdown %LINK-5-CHANGED: Interface Serial0, changed state to administratively down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down
© 2001,
Security Overview (Rev 1.1 Oct.. 2001) -40
显示 running-config 显示 startup-config Commands
In RAM
wg_ro_c#show running-config Building configuration... Current configuration: ! version 12.0 ! -- More --
访问控制列表
访问控制列表的作用 工作过程 访问控制列表的分类
配置访问控制列表
访问表类型按编号定义
编号 1~99 100~199 200~299 300~399 600~699 700~799 800~899 900~999 1000~1099 协议 IP IP Ethernet Type Codes DECnet AppleTalk Ethernet Addresses IPX IPX IPX 类型 标准 扩展 N/A 两者 两者 N/A 标准 扩展 SAP过滤
Router(config)#interface type slot/port Router(config-if)#
• For modular routers, selects an interface
Router(config-if)#exit
• Quits from current interface configuration mode
路由器配置模式
保存配置
wg_ro_c# wg_ro_c#copy running-config startup-config Destination filename [startup-config]? Building configuration… wg_ro_c#
• Copies the current configuration to NVRAM
router>
trace [destination]
router#
[no] debug ?
使用ping和trace命令
使用TELNET访问远程设备
测试物理层故障的命令
router>
show version
• 显示 Cisco IOS 软件版本和所有硬件配置
router>
show interfaces [type number]
配置串型接口
Enter Global Configuration Mode
Router#configure terminal Router(config)#
Specify Interface
Router(config)#interface serial 0 Router(config-if)#
Set Clock Rate (on DCE interfaces only)
扩展ACL配置实例
如果想拒绝从 网络210.93.105.0 到网络223.8.151.0 的FTP 接入（同时允许其他数据通过） access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.0 0.0.0.255 eq ftp access-list 100 permit ip any any
日志消息中增加时间标志
router（config）#service timestapms log uptime 6d05h :%LINEPROTO-5-UPDOWN:Line protocol on Interface Ethernet0,changed state to down 6d05h:%LINEPROTO-5-UPDOWN:Line protocol on Interface Ethernet0,changed state to up
日志消息中增加时间标志
Cisco(config)#service timestamps log datetime *Mar 7 05:34:36 :%LINEPROTO –5UPDOWN:Line protocol on InterfaceEthernet0,changed state to down *Mar 7 05:34:53 :%LINEPROTO-5UPDOWN:Line protocol on InterfaceEthernet0,changed state to up
• 显示接口的操作状态及正在发送接收的流量类型和统计
显示串型接口的信息
Orlando#show interface serial 1/0 Serial1/0 is up, line protocol is down Hardware is PowerQUICC Serial Description: Frame Relay link to Daytona Internet address is 172.21.177.2/30 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 254/255, txload 1/255, rxload 1/255 Encapsulation FRAME-RELAY, loopback not set Keepalive set (10 sec) LMI enq sent 232, LMI stat recvd 73, LMI upd recvd 0, DTE LMI down LMI enq recvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 0 LMI type is ANSI Annex D frame relay DT . . .
access－group命令的语法模式
Router(config)#ip access-group accesslist-number {in|out}
扩展ACL命令access-list的完 全语法格式
Router(config)# access-list access-listnumber {deny|permit} protocol souce [souce-wildcard destination destinationwildcard] [operator operand]
• Enables an interface that is administratively shut down
管理CISCO路由器
系统日志 访问控制 管理IOS映像和配置文件
系统日志
日志级别 日志中的时间标志 设置Syslog服务器
日志级别
• 日志级别 • 0 • 1 • 2 • 3 • 4 • 5 • 6 • 7 名称 说明 Emergencies 系统无法访问 Alerts 需要立即操作 Critical 关键条件 Errors 错误条件 Warnings 警告条件 Notificalions 正常而重要的条件 Informational 信息性消息 Debugging 调试消息
认识路由器的固定接口
认识接口模块
连接网络
WAN的串行连接
路由器端口的命名方法
固定端口 <端口类型> <端口号> 模块化端口 <端口类型><插槽号>/<端口号>
设置控制台连接
CISCO路由器的初始配置
用户界面的使用
使用联机帮助
了解CISCO路由器的内部组件
CISCO路由器的启动顺序
interface ethernet 0 ip access-group 101 out
管理CISCO路由器IOS映像
从闪存中装载IOS
• The flash memory file is decompreecute the configuration from NVRAM. • If no configuration is present in NVRAM, enter setup mode.
配置路由器的主机名
– Sets the local identity or message for the accessed router or interface
配置路由器密码
配置接口
Router(config)#interface type number Router(config-if)#
In NVRAM
wg_ro_c#show startup-config Using 1359 out of 32762 bytes ! version 12.0 ! -- More --
• 显示当前和保存的配置
© 2001,
Security Overview (Rev 1.1 Oct.. 2001) -41
•
第三章 路由器原理及配置
配置CISCO路由器
• • • • 路由器的连接 用户界面的使用 路由器的内部组件 路由器的基本配置方法
配置模式 口令设置
• 广域网配置
安装CISCO路由器
网络线缆的连接
LAN: UTP WAN: V.35 ISDN
控制台终端的连接 电源线