cisco2800配置手册
cisco 2800路由器配置过程
Cisco 2800路由器配置过程
实验说明：通过console口和交叉线连接路由器，用telnet远程登录路由器。
实验步骤：
1，配置pc机的IP地址为：192.168.1.2 子网掩码：255.255.255.0 默认网关：192.168.1.1
2，打开路由器的CIL:
3，router>enable ：进入特权模式：
4，Router#config terminal ：进入全局配置模式
5，Router(config)#hostname frank ：设置路由器的主机名
6，frank(config)#enable secret 123 ：设置特权加密口令
7，frank(config)#line console 0 ：进入控制台口
8，frank(config-line)#line vty 0 4 ：进入虚拟终端
9，frank(config-line)#password zijuan ：设置虚拟终端登录口令
10，frank(config-line)#login ：登录
11，frank(config-line)#exit ：退出控制台
12，frank(config)#interface fa 0/0 ：配置端口fa 0/0
13，frank(config-if)#ip address 192.168.1.1 2555.255.255.0 ：配置路由器端口fa 0/0的IP及子网掩码
14，frank(config-if)#no shutdown 开启以太网fa 0/0端口
15，打开pc机的终端，先ping默认网关，看能否与路由器ping通，如下图：
16，输入命令：telnet 192.168.1.1 （默认网关）登录到路由器，如下：。
S2800交换机配置..
12345 密码
config
vlan 1827
q
interface gig1/5
port link-type hybrid 定义接口模式为混合模式
port hybrid vlan 1827 tagged 定义trunk下1827vlan通过
q
interface fa1/1
rate-limit in 1024
q
q
interface gigaEthernet 0/52
descriptionCE2
switchport mode trunk
q
q
show mac-dynamic fastethernet 1/0/1
write file
y
用户端管理IP地址规划 192.168.200.XX，XX为城域网对应端口或者互联网vlan端口号，管理vlan统一设置为vlan2
q
interface fa1/3
port link-type hybrid 定义接口模式为混合模式
port hybrid vlan 3 untagged 定义vlan3为access模式
port hybrid pvid 3 定义vlan3通过
rate-limit out 1024
q
interface fa1/2
port link-type hybrid 定义接口模式为混合模式
port hybrid vlan 2 untagged 定义vlan2为access
port hybrid pvid 2 定义vlan2通过
rate-limit out 1024
思科Aironet系列2800 3800无线接入点部署指南说明书
思科 Aironet 系列 2800/3800 无线接入点部署指南首次发布日期: 2016年05月11日Americas HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USATel: 408 526-4000800 553-NETS (6387)Fax: 408 527-0883本手册中有关产品的规格和信息如有更改，恕不另行通知。
本手册中的所有声明、信息和建议均准确可靠，但我们不为其提供任何明示或暗示的担保。
用户必须承担使用产品的全部责任。
随附产品的软件许可和有限担保在随产品一起提供的信息包中提供，且构成本文的一部分。
如果您无法找到软件许可或有限担保，请与思科代表联系以获取副本。
思科所采用的TCP报头压缩是加州大学伯克利分校(UCB)开发的一个程序的改版，是UCB的UNIX操作系统公共域版本的一部分。
保留所有权利。
版权所有©1981，加州大学董事会。
无论本手册中是否有任何其他保证，这些供应商的所有文档文件和软件均按“原样”提供，并可能包含缺陷。
思科和上面所提及的提供商拒绝所有明示或暗示担保，包括（但不限于）适销性、特定用途适用性和无侵权担保，或者因买卖或使用以及商业惯例所引发的担保。
在任何情况下，对于任何间接、特殊、连带发生或偶发的损坏，包括（但不限于）因使用或无法使用本手册而导致的任何利润损失或数据损失或损坏，思科及其供应商概不负责，即使思科及其供应商已获知此类损坏的可能性也不例外。
本文档中使用的任何互联网协议(IP)地址和电话号码并非实际地址和电话号码。
本文档中所含的任何示例、命令显示输出、网络拓扑图和其他图形仅供说明之用。
说明性内容中用到的任何实际IP地址或电话号码纯属巧合，并非有意使用。
思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的商标或注册商标。
要查看思科商标列表，请访问此网址：/go/trademarks。
cisco2800系列重设路由密码解决方法
C i s c o2800系列重设路由密码解决方法(总2页)-CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除Cisco 2800系列重设路由密码解决方法1、必需先用终端方式接C**OLE口，进入终端状态；2、开路由器电源；3、在60秒内，按Ctrl +Break键，中断路由器的启动进程，使其进入ROM监控模式，提示符为”rommon >”或者”>”；4、在ROM监控模式下，通过confreg命令修改配置寄存器的值，使路由器忽略NVRAM中的启动配置文件。
一般路由器缺省的配置寄存器值为 0×2102，我们将配置寄存器的值修改为 0×2142，使路由器在启动时不再加载NVRAM中的启动配置文件。
如下所示：rommon 1 >confreg 0×21425、在ROM监控模式下，输入reset命令使路由器重新启动。
如下所示：rommon 2 > reset6、重启后路由器不再加载NVRAM中的启动配置文件，而是进入系统配置对话模式。
出现的提示按下Ctrl+C或输入no 退出即可。
7、这时路由器进入用户EXEC模式。
直接键入 enable 命令即可进入特权EXEC 模式。
如下所示：router >enablerouter#8、手工将NVRAM中的启动配置文件复制到RAM中，成为当前的配置文件。
这时可以查看当前配置文件，获得口令。
命令如下：router#copy startup-config running-config9、复制完成之后，设置用户名和密码, 命令如下:router(config)#username 你的用户名 password 你的密码当你正常启动路由器后，输入这个用户名和密码才能进入下一步配置。
10、设置配置模式下的密码，并将当前的配置文件保存到NVRAM中。
命令如下：router#configure terminalrouter(config)#enable secret ciscorouter(config)#exitrouter#copy running-config startup-config11、恢复配置寄存器的值，在全局配置模式下将配置寄存器的值改回 0×2102。
cisco2800c
思科系统公司®正在重新定义一流大型企业和中小企业路由，推出了一系列全新的集成多业务路由器，这些产品经过专门优化，能够以线速安全地交付并发数据、语音、视频和无线服务。
建立在思科20年的领先地位和创新技术基础之上，Cisco® 2800 C系列集成多业务路由器（参见图1）能够智能地将数据、安全、语音和无线服务嵌入一个永续的系统之中，从而实现快速、可扩展地交付关键业务应用。
Cisco 2800 C系列的独特集成系统架构提供了最高业务灵活性和投资保护。
图1. Cisco 2800 C系列产品概述Cisco 2800 C系列包括三个平台：Cisco 2801C、Cisco 2811C和Cisco 2821C。
Cisco 2800 C系列集成多业务路由器与前几代思科路由器相比，以相似价位提供了更高价值，性能提高了五倍，安全和语音性能提高了十倍，还提供有嵌入式服务选项，并且大大提高了插槽性能和密度，同时仍支持50多种现有的Cisco 1700、Cisco 2600和Cisco 3700系列模块。
Cisco 2800 C系列能够以线速向多条T1/E1/xDSL连接提供多项高质量同时服务。
这些路由器提供有内嵌在主板语音数字信号处理器(DSP）插槽中的加密加速功能；入侵防御系统(IPS)和防火墙功能；能够满足广泛有线和无线连接要求的高密度接口；以及足够高的性能和插槽密度，能够支持未来网络扩展和高级应用。
安全的数据、语音和视频网络连接安全性一直是所有网络的基本构成要素，因为安全功能需要内嵌在整个网络中，所以路由器在任何网络防御战略中都发挥着重要角色。
Cisco 2800 C系列具有先进、集成的端到端安全特性，能够交付融合的服务和应用。
借助Cisco IOS®软件高级安全特性集，Cisco 2800可在一个安全解决方案集中提供一系列强大的通用安全特性，如Cisco IOS软件防火墙、入侵防御、IPSec VPN、安全套接字层(SSL) VPN、高级应用检测和控制、Secure Shell(SSH)协议2.0版和简单网络管理协议(SNMPv3)等。
CISCO 2800参数介绍
有，需要AC-IP电源
控制台端口
(高达115.2 kbps)
1
辅助端口
(高达115.2 kbps)
1
最低Cisco IOS软件版本
12.3(8)T
机架安装
有，19英寸
有，19和23英寸选项
墙壁安装
无
有
无
无
电源要求
交流输入电压
100-240 VAC，自动调节
交流输入频率
47–63 Hz
环境参数
工作温度
32-104°F
(0-40°C)
工作湿度
10 -85%，非冷凝
5-95%，非冷凝
非工作温度
–
–4°-149°F (–20°- 65°C)
工作高度
(每1000ft降低1.5C)
25°C @ 3 km/10kft
40°C @海平面
27.5°C @ 15kft
35°C @ 3km/10kft
无
√
√
√
NM-CE-BP-SCSI-K9
思科内容引擎网络模块，基本性能，小型计算机系统接口(SCSI)控制器
无
√
√
√
NM-CIDS-K9
Cisco IDS网络模块
无
√
√
√
NM-CUE
Cisco Unity Express语音留言网络模块
无
√
√
√
NM-NAM
Cisco 2600，3660，和3700系列网络分析模块
各国和各种接口类型的要求不同。有关各国具体信息，请参见在线标准认可数据库：
/cse/prdapp/jsp/externalsearch.do?
CISCO 2800参数介绍
(包括–48V电源)
直流输入电压
无直流电源选项
24-60 VDC，正负自动调节
直流输入电流
无直流电源选项
8A (24V)
3A (60V)
起始电流5A<10ms
12A (24V)
5A (60V)
起始电流50A<10ms
功耗—交流，无IP电话支持
150W (511 BTU/hr)
170W (580 BTU/hr)
16端口异步串行网络模块
无
√
√
√
NM-32A
32端口异步串行网络模块
无
√
√
√
通道化T1/E1和ISDN网络模块
NM-1CE1T1-PRI
1端口通道化E1/T1/ISDN PRI网络模块
无
√
√
√
NM-2CE1T1-PRI
2端口通道化E1/T1/ISDN PRI网络模块
无
√
√
√
NM-4B-S/T
4端口ISDN BRI网络模块(S/T接口)
160W (546 BTU/hr)
240W (819 BTU/hr)
360W (1128 BTU/hr)
功耗—直流
无适用
180W (614 BTU/hr)
300W (1024 BTU/hr)
300W (1024 BTU/hr)
RPS
无
仅限外部，缺省提供用于RPS的连接器
建议的RPS设备
无RPS选项
Cisco RPS-675冗余电源系统
无
√
√
√
报警监控网络模块和附件
NM-AIC-64
报警监控网络模块
Cisco2800系列集成多业务路由器常见问题
Cisco 2800系列集成多业务路由器常见问题问：什么是Cisco® 2800 系列集成多业务路由器？答： Cisco 2800 系列由四个新平台组成：Cisco 2801、Cisco 2811、 Cisco 2821和 Cisco 2851路由器。
Cisco 2800 系列与前几代思科路由器相比，以相似的价位提供了极高的价值，它的机箱性能提高了五倍，安全和话音性能提高了十倍，添加了新的内嵌服务选项，并大大提高了插槽性能和密度，同时支持90多种现有Cisco 1700 系列、 2600 系列、3700 系列和3800 系列接口卡及模块中的大多数。
Cisco 2800 系列可快速、高质量地同时提供多种服务。
Cisco 2800 系列不仅提供内嵌加密加速和主板话音数字信号处理器 (DSP)插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；适用于多种连接要求的高密度接口；而且也具有充足的性能和插槽发展空间，可满足未来网络扩展需求和运行先进应用。
Cisco 2800 系列架构是同类产品中的最佳架构，专为满足中小型企业、中小型企业分支机构和服务供应商可管理服务应用对于并发服务的需求而设计，且不会影响路由器性能。
问：思科系统公司® 为什么推出 Cisco 2800 系列？答：思科之所以推出 Cisco 2800 系列，是为了在不影响路由器性能的情况下，部署以线速运行的多种集成服务。
集成多业务路由器系列经过了专门设计，在一个集成路由平台中同时运行多种具优秀性能的服务，如话音、安全、服务质量（QoS）和其他路由服务等。
问： Cisco 2800 系列中有哪些版本？答： Cisco 2800 系列包括Cisco 2801、 Cisco 2811、 Cisco 2821和 Cisco 2851。
Cisco 2811、2821和 2851共享单一网络模块插槽、4个高密度 WIC (HWIC)插槽和 2 个高级集成模块 (AIM)插槽。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《Cisco 2801路由器》用户配置手册约定在介绍重要的术语和概念时，或许以粗体显示。
正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。
配置你的系统时不要一字不差地输入名称或地址。
最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或.dd这种方式来表示。
实际上，配置你的系统时永远不会用到这些字符串。
本文的约定指出你应该把指明的地方替换成适当的IP地址。
1.本文档覆盖的东西有好几种方法可用来配置Cisco路由器。
配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。
本手册不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。
注意：本手册不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。
1.1使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：一个是速度。
一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。
基本上，相对于菜单的所有命令行来说，这点是真的。
对于了解Cisco IOS的命令行界面来说它是特别有效的东西，而Cisco IOS是跨越一切Cisco路由器的标准。
其次，可以配置单个接口而不必中断其它接口上的服务。
根据定义，路由器有多个接口。
例如，在 Cisco 7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。
这些模块能够经由命令行来单独配置是一种颇有价值的技术。
1.2 文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令。
文档的第二部分将在个案研究里示范这些命令的用法。
个案研究是由本文作者完成的实际配置。
2.准备开始初时，你或许会通过终端来配置你的路由器。
如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。
如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。
对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。
把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。
启动超级终端，告诉它所用的COM 口并点击OK。
把连接速率设置为9600波特，点击OK。
如果路由器未开机，启动它。
如果你想由Linux主机来配置路由器，要运行Seyon或Minicom。
至少它们中的一个，也许两个都在你的Linux分发套件中。
通常，你需要敲Enter（回车）键来观看路由器所作的提示。
如果路由器未做过配置，它看起来象这样：Cisco2801>Cisco2801 为主机名称原始名称为(Router)为了更好的管理和使用特更改为（Cisco2801）你要配置路由器就必须进入特权模式。
你可以通过使用enable命令来做到这点。
特权模式通常是口令保护，除非路由器未配置好。
你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。
在你运行命令enable并提供口令之后，你就会进入特权模式。
为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。
当你从非特权模式切换到特权模式时，提示由:Cisco2801>变成Cisco2801#配置实例用超级终端连接到到Cisco设备上输入登陆密码Passwrod:Cisco2801>Cisco2801>enable输入特权密码Passwrod:Cisco2801#Cisco2801#config tcisco2801(config)#配置模式cisco2801(config)#int fa0/0对fa0/0进行设置cisco2801(config-if)#子端口设置模式Cisco2801(config-if)# ip nat outside转换IP包的源，这些IP包正在从外部传输到内部转换IP包的目的地，这些IP包正在从内部传输到外部cisco2801(config-if)#ip add .dd x.x.x.x.dd 为运营商所提供的IP地址x.x.x.x 为运营商所提供的子网掩码cisco2801(config-if)# no shut激活端口Cisco2801(config-if)#end退出子端口设置注：以上是对外网端口设置说明cisco2801#config t配置模式cisco2801(config)# int fa0/1对fa0/1进行设置cisco2801(config-if)#ip nat inside转换IP包的源，这些IP包正在从内部传输到外部转换IP包的目的地，这些IP包正在从外部传输到内部cisco2801(config-if)#ip add 192.168.1.1 255.255.255.0设置内网IP地址cisco2801(config-if)#no shut激活端口cisco2801(config-if)#end注：以上是对内网端口设置说明cisco2801#config t进入配置模式cisco2801(config)#access-list 1 permit any建立访问列表cisco2801(config)#ip nat inside source list 1 int fa0/0 overload就是在路由上不设置地址池，因为只有一个公网地址，而只对fa0/0接口的地址超载。
注意：一条NAT转换条目要占用160字节内存，因此NAT的转换数目受路由器的内存限制。
cisco2801(config)#ip route 0.0.0.0 0.0.0.0 x.x.x.xx.x.x.x为网络运营上提供的网关cisco2801(config)#end退出配置模式cisco2801#wr保存配置信息与以往的26，36系列路由器相比，有如下变化：1、采用console口首次登录需要用户名和口令，缺省是cisco，cisco;2、系统取消了用户模式（">"提示符），通过认证后直接进入到特权模式（"#"提示符）;3、系统缺省给快速以太网0/0口配置了ip地址10.10.10.1 255.255.255.248;4、系统默认建立了一个访问列表23;并应用在虚拟线路上;5、缺省开启http服务，内置了SDM模块进行管理;2800系列路由器缺省配置interface FastEthernet0/0description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$ip address 10.10.10.1 255.255.255.248duplex autospeed auto!!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!ip classless!ip http serverip http access-class 23ip http authentication localip http timeout-policy idle 60 life 86400 requests 10000 !access-list 23 permit 10.10.10.0 0.0.0.7!line con 0login localline aux 0line vty 0 4access-class 23 inprivilege level 15login localtransport input telnetline vty 5 15access-class 23 inprivilege level 15login localtransport input telnet!scheduler allocate 20000 1000!end路由器配置命令全集命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程1. 显示提示信息2. 全局参数的设置3. 接口参数的设置4. 显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，路由器首先会显示一些提示信息：--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。
然后路由器会问是否进入设置对话：Would you like to enter the initial configuration dialog? [yes]:如果按y或回车，路由器就会进入设置对话过程。
首先你可以看到各端口当前的状况：First, would you like to see the current interface summary? [yes]:Any interface listed with OK? value "NO" does not have a valid configuration Interface IP-Address OK? Method Status ProtocolEthernet0 unassigned NO unset up upSerial0 unassigned NO unset up up……… ……… … …… … …然后，路由器就开始全局参数的设置：Configuring global parameters:1．设置路由器名：Enter host name [Router]:2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：The enable secret is a one-way cryptographic secret usedinstead of the enable password when it exists.Enter enable secret: cisco3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：The enable password is used when there is no enable secretand when using older software and some boot images.Enter enable password: pass4．设置虚拟终端访问时的密码：Enter virtual terminal password: cisco5．询问是否要设置路由器支持的各种网络协议：Configure SNMP Network Management? [yes]:Configure DECnet? [no]:Configure AppleTalk? [no]:Configure IPX? [no]:Configure IP? [yes]:Configure IGRP routing? [yes]:Configure RIP routing? [no]:………6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：Configure Async lines? [yes]:1) 设置线路的最高速度：Async line speed [9600]:2) 是否使用硬件流控：Configure for HW flow control? [yes]:3) 是否设置modem：Configure for modems? [yes/no]: yes4) 是否使用默认的modem命令：Configure for default chat script? [yes]:5) 是否设置异步口的PPP参数：Configure for Dial-in IP SLIP/PPP access? [no]: yes6) 是否使用动态IP地址：Configure for Dynamic IP addresses? [yes]:7) 是否使用缺省IP地址：Configure Default IP addresses? [no]: yes是否使用TCP头压缩：Configure for TCP Header Compression? [yes]:9) 是否在异步口上使用路由表更新：Configure for routing updates on async links? [no]: y10) 是否设置异步口上的其它协议。