cisco路由器配置(Cisco路由器配置加密口令配置服务加密)

Cisco路由器配置命令大全为方便考生复习思科路由器的配置，以下是我为大家整理的Cisco路由器配置命令，欢迎阅读与收藏。1. switch配置命令(1)模式转换命令用户模式----特权模式, 使用命令"enable"特权模式----全局配置模式, 使用命令"config t"全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"全局配置模式----线控模式, 使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置(2)配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址 配置IP地址secondary+IP地址 为接口配置第二个IP地址show interface+接口类型+接口号 查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名 配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码 配置明文密码ena sec +密码 配置密文密码line vty 0 4/15 进入telnet接口password +密码 配置telnet密码line aux 0 进入AUX接口password +密码 配置密码line con 0 进入CON接口password +密码 配置密码bandwidth+数字 配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息 配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称 创建VLANswitchport access vlan +vlan号 为VLAN为配接口interface vlan +vlan号 进入VLAN接口模式ip add +ip地址 为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名 配置SW的VTP域名vtp +password +密码 配置SW的密码switchport mode trunk 启用中继no vlan +vlan号 删除VLANshow spamming-tree vlan +vlan号 查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议路由器的几个基本命令：Router>enable 进入特权模式Router#disable 从特权模式返回到用户模式Router#configure terminal 进入到全局配置模式Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口exit 返回上层模式end 直接返回到特权模式========================================================注意：1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。2、CISCO Router(路由器)在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”(系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!========================================================1、CONSOLE PORT(管理控制台接口)：距离上限制，独占的方式。刚开始配置的时候一般使用这个。2、AUX port(辅助管理接口)：可以挂接MODEM实现远程管理，独占的方式。3、Telnet：多人远程管理(决定于性能，VTY线路数量)不安全。后期维护，远程管理登陆。========================================================注意：交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。========================================================Router(config)#hostname ?WORD This system's network name在配置模式下修改当前主机的本地标识，例：------------------Router(config)#hostname r11r11(config)#------------------r11(config-if)#ip address ?A.B.C.D IP address为当前端口设置IP地址，使用前先进入需要配置的端口，例：------------------r11(config)#interface ethernet 1r11(config-if)#ip address 172.16.1.1 255.255.255.0------------------r11>show versionr11#show version 观察IOS版本，设备工作时间，相关接口列表r11#show running-config 查看当前生效的配置，此配置文件存储在RAMr11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...========================================================r11#reload 重新加载Router(重启)r11#setup 手工进入setup配置模式r11#show history 查看历史命令(最近刚用过的命令)r11#terminal history size<0-256>设置命令缓冲区大小，0 : 代表不缓存r11#copy running-config startup-config 保存当前配置注意概念：nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-configram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-configstartup-config：在每次路由器或是交换机启动时候，会主动加载(默认情况)========================================================设置说明和密码的几个命令：r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明r11(config-if)#description 描述接口注释，需要在端口配置模式下配置console口密码：------------------r11(config)#line console 0 进入到consolo 0r11(config-line)#password eliuzd 设置一个密码为“eliuzd”r11(config-line)#login 设置login(登陆)时使用密码------------------配置enable密码：------------------r11(config)#enable password cisco 设置明文的enable密码r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)------------------配置Telnet密码：------------------r11(config)#line vty 0r11(config-line)#password ciscor11(config-line)#login------------------========================================================配置虚拟回环接口：(回环接口默认为UP状态)(config)# 下，虚拟一个端口------------------r11(config)#interface loopback 0 创建一个回环接口loopback 0r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址no * 做配置的反向操作(删除配置)------------------=========================================================路由器 DCE/DTE 仅存在广域网中r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口DCE的Router需要配置时钟频率r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。=========================================================r11#show interfaces serial 1查看端口状态，第一行提示说明Serial1 is administratively down, Line protocol is down没有使用no shutdown命令激活端口Serial1 is down, Line protocol is down1、对方没有no shutdown激活端口2、线路损坏，接口没有任何连接线缆Serial1 is up, line protocol is down1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC2、可能没有配置时钟频率3、可能没有正确的配置三层地址(可能)Serial1 is up，line protocol is up接口工作正常========================================================查看CDP信息的几个命令：r11#show cdp neighbors 查看CDP的邻居(不含IP)r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)r11#clear cdp table 清除CDP邻居表r11#show cdp interface serial 1 查看接口的CDP信息注意两个提示：Sending CDP packets every 60 seconds(每60秒发送cdp数据包)HoldTime 180 seconds(每个cdp数据包保持180秒)========================================================r11(config)#ip host 设置静态的主机名映射r11#show sessions 查看设置过的映射主机名========================================================Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码

这是配置路由器的 hsrp （热备份路由） interface FastEthernet0/2/1ip address 10.34.5.2 255.255.255.0 这个是配置路由的端口ipstandby 2 ip 10.34.5.1将此路由加入备份组组2（2是组号，随便写的），10.34.5.1是虚拟ip地址standby 2 preempt 配置此路由的占先权standby 1 track 1 decrement 10 端口跟踪interface FastEthernet0/2/5ip address 10.34.241.1 255.255.255.0 这是另一台路由器的端口ipip nat inside 这是应该是连接外网用的，开启内网转发端口（hsrp中没这步也行）ip virtual-reassemblystandby 1 ip 10.34.241.3将此路由器加入备份组组1 ，虚拟ip为10.34.241.3standby 1 preempt 配置占先权standby 1 track 1 decrement 10配置端口跟踪 额楼主你这是分别从不同的地方弄的吧？？这两个不是一个hsrp组。。。
这两个口启用的是hsrp协议，即热备份路由协议，一旦主动路由器出现故障，HSRP 将激活备份路由器（Standby Routers）取代主动路由器。 interface FastEthernet0/2/1ip address 10.34.5.2 255.255.255.0 //端口的地址和掩码配置standby 2 ip 10.34.5.1//在端口配置下，启用 HSRP 功能，并设置虚拟 IP 地址 ，组号为2standby 2 preempt //置允许权值高于该hsrp组的其它路由器成为主路由器。standby 2 track 1 decrement 10 //该设置表示如果所监测的端口出现故障，则也进行路由器的切换。可以跟踪多外端口-----------------------------------------------------interface FastEthernet0/2/5ip address 10.34.241.1 255.255.255.0ip nat inside //向内的nat地址转换ip virtual-reassembly //IP虚拟分片重组功能开启standby 1 ip 10.34.241.3 //组号为1的hsrp功能开启standby 1 preempt standby 1 track 1 decrement 10
就是一个典型的hsrp的配置。 如果你理解cisco 的hsrp的工作原理，就很容易理解那几个命令了。
配置命令好多的，你想知道什么

要配置路由器的接口,然后配置pppoe ,把账号跟密码输进去.让其自动拨号。不过用Cisco的你还需配置NAT映射，这样才算代理上网。直接路由应该是不行。 配置还是比较复杂的。我建议使用中文的其它设备。傻瓜配置都可以。

Router(config)#hostname R1 更改主机名称 R1(config)#banner motd *hello* 设置登录标语R1(config)#enable password 设置使能密码R1(config)#enable secret 设置加密的使能密码R1(config)#line console 0进入控制台端口R1(config-line)#password 设置密码R1(config-line)#login启用密码R1(config)#line vty 0 4进入远程连接端口R1(config-line)#password 设置密码R1(config-line)#login启用密码R1(config)#service password-encryption 对明文口令进行加密处理Router#show ip interface brief 简要查看接口ip信息show running-config查看运行配置文件show version 查看系统当前版本信息show flash 查看闪存信息R1#show ip route 查看路由表R1#show ip protocolsR1#debug ip rip检查ripR1#no debug ip rip 停止检查ripR1#undebug allRoutr#reload 重启路由器Router(config)#interface FastEthernet 0/0进入f0/0接口Router(config)#ip address ip_address netmask 配置ip地址Router(config)#no shutdown 启用接口Router(config)#interface Serial 0/0/0进入s0/0/0接口Router(config-if)#ip address ip_address netmask配置ip地址Router(config-if)#clock rate 56000 设置时钟频率（dce）Router(config-if)#no shutdown开启接口Router(config)#int lo0 启用回环接口0Router(config)#ip add ip_address netmask 配置ip地址HQ-switch1(config-if)#description Connects to main switch in Building A 说明信息用show interface来查看R1(config)#ip route 目的地址 掩码 下一跳地址 静态路由R1(config)#ip no ip route 目的地址 掩码 下一跳地址 删除R1(config)#ip route 0.0.0.0 0.0.0.0 下一条地址 默认路由R1#copy running-config startup-config运行配置保存到启动配置R1(config)#router rip 启用ripR1(config-router)#network 直连的网络地址R1(config-router)#passive-interface FastEthernet 0/0 停止不需要的rip更新no router ripR1(config)#router ripR1(config-router)#version 2在RIPv1基础上启动RIPv2R1(config-router)#no auto-summary禁用自动汇总R1(config-router)#default-information originate发布默认路由R1(config)#router eigrp 1启用eigrpR1(config-router)#net 网络地址 反子网掩码R1(config-router)#passive-interface FastEthernet 0/0 停止不需要的eigrp更新R1(config)#interface serial0/0/0R1(config-if)#bandwidth 64 更改端口带宽R1(config)#cdp runR1(config)#no cdp run关闭cdpRouter(config-if)#cdp enable 在某个接口关闭cdpRouter(config-if)#no cdp enableR1(config)#cdp timer 45定义CDP传输更新的频率，默认值是每60秒cdp holdtime seconds 定义CDP保释接受到的信息的延时，默认情况为180秒show cdp interface 每个接口启动cdp的状态show cdp neighbors detail显示邻居的信息show cdp neighborsshow cdp interfaceR1>telnet ipR1>ctrl shift 6 x中断连接转到后台运行R1>show sessions 查看后台有几个连接R1#resume 1恢复挂起的连接R1#Copy Start TFTP 备份启动配置到tftp服务器R1#Show controller s0/0/0查看接口是DTE还是DCER1(config)#ip host ccna1 192.168.2.1 主机名称解析R1#show hosts查看ip host表S1(config)#vlan 20 创建ID为20名为stu的vlanS1(config-vlan)#name stuS1#show vlan brief 显示vlan.dat文件内容S1(config)#int f0/1S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20f0/1端口加入到vlan20S1(config)#int f0/1f0/1配置为中继端口，将本征vlan重新从vlan 1配置为vlan 99，并添加了S1(config-if)#switchport mode trunkvlan 10,vlan 20,vlan 30作为端口f0/1上允许的vlanS1(config-if)#switchport trunk native vlan 99S1(config-if)#switchport trunk allowed vlan add 10,20,30S1#show interfaces f0/1 switchport 验证中继配置S1(config-if)#no switchport trunk allowed vlan 重置接口上配置的所有vlanS1(config-if)#no switchport trunk native vlan将本征vlan重置回vlan 1S1(config-if)#switchport mode access 中继端口重置回静态接入模式端口R1#erase startup-config清除配置S1(config)#vlan 2创建VLAN (添加VLAN)S1(config-vlan)#name ..VLAN名S1(config-if)#endS1#show vlan brief 查看vlan 显示vlan.datS1(config)#int f0/18S1(config-if)#switchport mode access 静态VLAN配置S1(config-if)#switchport access vlan 2 VLAN设置为接口模式VLANS1(config)#int f0/18 配置中继vlan trunkS1(config-if)#switchport mode trunkS1(config-if)#switchport trunk native vlan 2S1(config-if)#switchport trunk allowed vlan add 10，20 （添加该中继允许的vlan）S1(config)#vtp mode server 设置vtp模式（transparent透明）S1(config)#vlan 2创建VLAN (添加VLAN) S1(config-vlan)#vtp momain 名加域名
cisco路由器配置方法如下： 1、进入路由器地址，连接好无线路由器后，在浏览器输入在路由器看到的地址，一般是192.168.1.1。2、输入相应的账号密码，进入后会看到输入相应的帐号跟密码，一般新买来的都是admin。3、选择设置向导，确实后进入操作界面，会在左边看到一个设置向导，进击进入(一般的都是自动弹出来的)。4、进入上网方式设置，设置向导的界面。5、点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。6、输入账号密码，选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦。7、设置路由器的密码，然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、SSID等等，一般SSID就是一个名字，你可以随便填，然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。8、点击完成，路由器会自动重启，这时候耐心等待吧。成功后出现的界面。9、手机怎么连接wifi就更简单了，当路由器设置完成之后，点击手机的菜单键，然后进入手机设置，第一项就是wifi，然后将它设置为开启，点击进入wifi列表中，选择之前路由器中设置的无线网络名字。输入之前设置的密码进行连接。 总结：无线路由器怎么用，是一个比较普遍的问题，也是一个比较简单的问题，相信只要有过一次经验之后，也可以成为大神了，当然路由器的设置还远不只有这些简单的内容，登录路由器设置页面之后还有更多的设置选项，设置其他选项，例如绑定mac地址、过来IP、防火墙设置等等，可以让无线网络更加安全，防止被蹭网。
如果要看路由器已有的配置.进入enable模式...用show run命令.如果要配置路由器.那要看你配置要达到的目的.选择不同的命令.
这问题问的就没技术含量，思科的东西是能用一句话概括的吗？给你一个同样没有技术含量的回答：请查阅思科相关资料！
show run 吧

Cisco路由器配置中端口是非常重要的部分，同时我们也要考虑配置文件和进程，才能彻底做好路由器的配置工作。几乎所有路由器都在路由器背后安装了一个控制台端口。控制台端口提供了一个EIA／TIA—232（以前叫作RS—232）异步串行接口、使我们能与路由器通信。同控制台口建立哪种形式的物理连接，取决于路由器的型号。有些路由器采用一个DB25母连接（DB25F），有些则用RJ45连接器。通常，较小的路由器采用RJ45控制台连接器，而较大路由器采用DB25控制台连接器。 AD：Cisco路由器的辅助端口大多数Cisco路由器都配备了一个“辅助端口”（Auxiliary Port）。它和控制台湍口类似，提供了一个EIA／TIA—232异步串行连接，使我们能与路由器通信。辅助端口通常用来连接Modem，以实现对路由器的远程管理。远程通信链路通常并不用来传输平时的路由数据包，它的主要的作用是在网络路径或回路失效后访问一个路由器。Cisco路由器配置文件1）运行配置。2）启动配置。运行Cisco路由器配置有时也称作“活动配置”，驻留于RAM，包含了目前在路由器中“活动”的I0S配置命令。配置10S时，就相当于更改Cisco路由器配置。两者均以ASCII文本格式显示。所以，我们能够很方便地阅读与操作。一个路由器只能从这两种类型中选择一种。启动Cisco路由器配置启动配置驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，启动配置中的命令就变成了“运行配置”。有时也把启动配置称作“备份配置”。这是由于修改并认可了运行配置后，通常应将运行配置复制到NVRAM里，将作出的改动“备份”下来，以便Cisco路由器配置下次启动时调用。I0S进程 I0S进程、是指一个在路由器上运行的特殊软件任务，用于实现某种功能。例如，IP包的路由选择是由一个进程完成的；而AppleTalk包的路由选择是由另一个进程完成的。I0S进程的其他例子如路由协议以及内存分配例程等等。当我们将命令放人配置文件对10S进行配置时，实际就相当于对构成10S各进程的行为加以控制。所有这些进程都在路由器上同时运行。至于能在一个路由器上运行的进程数量和种类，则取决于路由器CPU的速度以及安装的RAM容量。可以看出，这类似于PC上运行的程序数取决于CPU的类型以及配备的RAM容量。
给我设备型号、基本配置要求。 加悬赏 我给你说
输入相关指令即可