cisco路由器配置(Cisco路由器配置与管理完全手册)

思科路由器设置方法如下： 1.首先，我们需要将我们的思科路由器和光猫用 网线 连接好，连接的顺序是 电话线 、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。2.然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。3.接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。4.这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。5.进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。6..选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。7.选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。 8.选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是 无线路由 器的话，还需要进入无 线管 理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。

Cisco路由器配置命令大全为方便考生复习思科路由器的配置，以下是我为大家整理的Cisco路由器配置命令，欢迎阅读与收藏。1. switch配置命令(1)模式转换命令用户模式----特权模式, 使用命令"enable"特权模式----全局配置模式, 使用命令"config t"全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"全局配置模式----线控模式, 使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置(2)配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址 配置IP地址secondary+IP地址 为接口配置第二个IP地址show interface+接口类型+接口号 查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名 配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码 配置明文密码ena sec +密码 配置密文密码line vty 0 4/15 进入telnet接口password +密码 配置telnet密码line aux 0 进入AUX接口password +密码 配置密码line con 0 进入CON接口password +密码 配置密码bandwidth+数字 配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息 配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称 创建VLANswitchport access vlan +vlan号 为VLAN为配接口interface vlan +vlan号 进入VLAN接口模式ip add +ip地址 为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名 配置SW的VTP域名vtp +password +密码 配置SW的密码switchport mode trunk 启用中继no vlan +vlan号 删除VLANshow spamming-tree vlan +vlan号 查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议路由器的几个基本命令：Router>enable 进入特权模式Router#disable 从特权模式返回到用户模式Router#configure terminal 进入到全局配置模式Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口exit 返回上层模式end 直接返回到特权模式========================================================注意：1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。2、CISCO Router(路由器)在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”(系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!========================================================1、CONSOLE PORT(管理控制台接口)：距离上限制，独占的方式。刚开始配置的时候一般使用这个。2、AUX port(辅助管理接口)：可以挂接MODEM实现远程管理，独占的方式。3、Telnet：多人远程管理(决定于性能，VTY线路数量)不安全。后期维护，远程管理登陆。========================================================注意：交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。========================================================Router(config)#hostname ?WORD This system's network name在配置模式下修改当前主机的本地标识，例：------------------Router(config)#hostname r11r11(config)#------------------r11(config-if)#ip address ?A.B.C.D IP address为当前端口设置IP地址，使用前先进入需要配置的端口，例：------------------r11(config)#interface ethernet 1r11(config-if)#ip address 172.16.1.1 255.255.255.0------------------r11>show versionr11#show version 观察IOS版本，设备工作时间，相关接口列表r11#show running-config 查看当前生效的配置，此配置文件存储在RAMr11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...========================================================r11#reload 重新加载Router(重启)r11#setup 手工进入setup配置模式r11#show history 查看历史命令(最近刚用过的命令)r11#terminal history size<0-256>设置命令缓冲区大小，0 : 代表不缓存r11#copy running-config startup-config 保存当前配置注意概念：nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-configram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-configstartup-config：在每次路由器或是交换机启动时候，会主动加载(默认情况)========================================================设置说明和密码的几个命令：r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明r11(config-if)#description 描述接口注释，需要在端口配置模式下配置console口密码：------------------r11(config)#line console 0 进入到consolo 0r11(config-line)#password eliuzd 设置一个密码为“eliuzd”r11(config-line)#login 设置login(登陆)时使用密码------------------配置enable密码：------------------r11(config)#enable password cisco 设置明文的enable密码r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)------------------配置Telnet密码：------------------r11(config)#line vty 0r11(config-line)#password ciscor11(config-line)#login------------------========================================================配置虚拟回环接口：(回环接口默认为UP状态)(config)# 下，虚拟一个端口------------------r11(config)#interface loopback 0 创建一个回环接口loopback 0r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址no * 做配置的反向操作(删除配置)------------------=========================================================路由器 DCE/DTE 仅存在广域网中r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口DCE的Router需要配置时钟频率r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。=========================================================r11#show interfaces serial 1查看端口状态，第一行提示说明Serial1 is administratively down, Line protocol is down没有使用no shutdown命令激活端口Serial1 is down, Line protocol is down1、对方没有no shutdown激活端口2、线路损坏，接口没有任何连接线缆Serial1 is up, line protocol is down1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC2、可能没有配置时钟频率3、可能没有正确的配置三层地址(可能)Serial1 is up，line protocol is up接口工作正常========================================================查看CDP信息的几个命令：r11#show cdp neighbors 查看CDP的邻居(不含IP)r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)r11#clear cdp table 清除CDP邻居表r11#show cdp interface serial 1 查看接口的CDP信息注意两个提示：Sending CDP packets every 60 seconds(每60秒发送cdp数据包)HoldTime 180 seconds(每个cdp数据包保持180秒)========================================================r11(config)#ip host 设置静态的主机名映射r11#show sessions 查看设置过的映射主机名========================================================Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码

思科路由器基础配置命令一、1.router(config)#router rip 启动rip进程2.router(conifg-router)#network 172.17.0.0指定rip协议的主网络3.router(config-router)#passive-interface f0/1把f0/1配置成passive端口4.router(config-router)#neighbor 172.17.12.67 以单波方式通告rip更新给路由器5.router(config-if)#ip address 192.168.83.244 255.255.255.0 主ip地址router(config-if)#ip address 10.33.55.1 255.255.255.0 secondary辅助ip地址二、1.router(config-router)#version 2将rip配置成版本22.router(config-ip)#ip rip send version 1只发rip 1数据包router(config-ip)#ip rip receive version 2只接收rip 2数据包3.router(config-router)#no auto-summary 关闭汇总功能4.router(config-if)#no ip split-horizon关闭水平分割5.router#show ip ospf database router 192.168.30.10显示路由器LSA通告router#show ip ospf database network 192.168.17.18显示网络LSA通告router#show ip ospf database summary 172.16.121.0显示网络汇总LSA通告router#show ip ospf database asbr-summary显示ASBR汇总LSA通告router#show ip ospf database external 10.83.10.0显示自主系统外部LSA通告router#show ip ospf database nssa-external显示NSSA外部LSA通告三、1.router(config)#router ospf 10配置ospf进程id2.router(config)#interface loopback0router(config-if)#ip address 192.168.10.1 255.255.255.0配置loopback0接口3.router(config-router)#area 1 stub 配置stub区域4.router(config-router)#area 1 stub no-summary配置totally stubby区域5.router(config-router)#area 1 nssa配置nssa区域6.router(config-router)#area 25 range 172.16.0.0 255.240.0.0 配置地址汇总7.router(config-router)#area 100 virtual-link 192.168.100.33 配置虚链路四、1.router(config)#standby 172 ip 172.16.10.254加入备份组172 指定虚拟IP 地址2.router(config-if)#standby 47 priority 150配置HSRP的优先级1503.router(config-if)#standby 47 preempt 配置HSRP的占先权4.router(config-if)#standby 47 ip time 2 9 2表示HELLO时间，9表示保持时间5.router(config)#interface s06.router(config-if)#standby 47 track s0 100配置跟踪端口s0并在端口down时减少1007.router#show standby brief 查看HSRP的状态8.router#no debuge all关闭调试功能五、1.router(config-if)#ip access-group 1 in 访问列表的入router(config-if)#ip access-group 1 out访问列表的出2.router(config)#access-list 1 premit 192.168.10.0 0.0.0.255允许192.168.10.0的网段通过router(config)#access-list 1 deny 192.168.10.0 2.0.0.255拒绝192.168.10.2的主机通过3.router(config)#access-list 1 premit any ;any表示0.0.0.0 255.255.255.255router(config)#access-list 1 premit host 172.30.16.29 ;host表示0.0.0.04.router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.00.0.0.255 eq 21拒绝来自172.16.4.0去往172.16.3.0的FTP流量5.router(config)#ip access-list extended cisco创建名为cisco的命名访问控制列表六、静态地址转换1.配置外部端口的IP地址Router(config)#interface s0Router(config-if)#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router(config)#interface e0Router(config-if)#ip address 192.168.100.1 255.255.255.03.静态地址转换Router(config)#ip nat inside source static 192.168.100.2 61.159.62.1304.在内部和外部端口上启用NATRouter(config)#interafce s0Router(config-if)#ip nat outsideRouter(config)#interafce e0Router(config-if)#ip nat inside七、动态NAT配置1.配置外部端口的IP地址Router(config)#interface s0Router(config-if)#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router(config)#interface e0Router(config-if)#ip address 192.168.100.1 255.255.255.03.定义内部网络允许访问外部网络Router(config)#access-list 1 permit 192.168.100.0 0.0.0.2554.定义合法的IP地址池Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190 netmask255.255.255.2485.实现网络地址转换Router(config)#ip nat inside source list 1 pool chen6.在内部和外部端口上启用NATRouter(config)#interafce s0Router(config-if)#ip nat outsideRouter(config)#interafce e0Router(config-if)#ip nat inside八、PAT的配置1.配置外部端口的IP地址Router(config)#interface s0Router(config-if)#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router(config)#interface e0Router(config-if)#ip address 192.168.100.1 255.255.255.03.定义内部网络允许访问外部网络Router(config)#access-list 1 permit 192.168.100.0 0.0.0.2554.定义合法的IP地址池Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190 netmask255.255.255.2485.实现复用IP地址转换Router(config)#ip nat inside source list 1 pool chen overload6.在内部和外部端口上启用NATRouter(config)#interafce s0Router(config-if)#ip nat outsideRouter(config)#interafce e0 Router(config-if)#ip nat inside

Cisco路由器配置中端口是非常重要的部分，同时我们也要考虑配置文件和进程，才能彻底做好路由器的配置工作。几乎所有路由器都在路由器背后安装了一个控制台端口。控制台端口提供了一个EIA／TIA—232（以前叫作RS—232）异步串行接口、使我们能与路由器通信。同控制台口建立哪种形式的物理连接，取决于路由器的型号。有些路由器采用一个DB25母连接（DB25F），有些则用RJ45连接器。通常，较小的路由器采用RJ45控制台连接器，而较大路由器采用DB25控制台连接器。 AD：Cisco路由器的辅助端口大多数Cisco路由器都配备了一个“辅助端口”（Auxiliary Port）。它和控制台湍口类似，提供了一个EIA／TIA—232异步串行连接，使我们能与路由器通信。辅助端口通常用来连接Modem，以实现对路由器的远程管理。远程通信链路通常并不用来传输平时的路由数据包，它的主要的作用是在网络路径或回路失效后访问一个路由器。Cisco路由器配置文件1）运行配置。2）启动配置。运行Cisco路由器配置有时也称作“活动配置”，驻留于RAM，包含了目前在路由器中“活动”的I0S配置命令。配置10S时，就相当于更改Cisco路由器配置。两者均以ASCII文本格式显示。所以，我们能够很方便地阅读与操作。一个路由器只能从这两种类型中选择一种。启动Cisco路由器配置启动配置驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，启动配置中的命令就变成了“运行配置”。有时也把启动配置称作“备份配置”。这是由于修改并认可了运行配置后，通常应将运行配置复制到NVRAM里，将作出的改动“备份”下来，以便Cisco路由器配置下次启动时调用。I0S进程 I0S进程、是指一个在路由器上运行的特殊软件任务，用于实现某种功能。例如，IP包的路由选择是由一个进程完成的；而AppleTalk包的路由选择是由另一个进程完成的。I0S进程的其他例子如路由协议以及内存分配例程等等。当我们将命令放人配置文件对10S进行配置时，实际就相当于对构成10S各进程的行为加以控制。所有这些进程都在路由器上同时运行。至于能在一个路由器上运行的进程数量和种类，则取决于路由器CPU的速度以及安装的RAM容量。可以看出，这类似于PC上运行的程序数取决于CPU的类型以及配备的RAM容量。
给我设备型号、基本配置要求。 加悬赏 我给你说
输入相关指令即可

Router(config)#hostname R1 更改主机名称 R1(config)#banner motd *hello* 设置登录标语R1(config)#enable password 设置使能密码R1(config)#enable secret 设置加密的使能密码R1(config)#line console 0进入控制台端口R1(config-line)#password 设置密码R1(config-line)#login启用密码R1(config)#line vty 0 4进入远程连接端口R1(config-line)#password 设置密码R1(config-line)#login启用密码R1(config)#service password-encryption 对明文口令进行加密处理Router#show ip interface brief 简要查看接口ip信息show running-config查看运行配置文件show version 查看系统当前版本信息show flash 查看闪存信息R1#show ip route 查看路由表R1#show ip protocolsR1#debug ip rip检查ripR1#no debug ip rip 停止检查ripR1#undebug allRoutr#reload 重启路由器Router(config)#interface FastEthernet 0/0进入f0/0接口Router(config)#ip address ip_address netmask 配置ip地址Router(config)#no shutdown 启用接口Router(config)#interface Serial 0/0/0进入s0/0/0接口Router(config-if)#ip address ip_address netmask配置ip地址Router(config-if)#clock rate 56000 设置时钟频率（dce）Router(config-if)#no shutdown开启接口Router(config)#int lo0 启用回环接口0Router(config)#ip add ip_address netmask 配置ip地址HQ-switch1(config-if)#description Connects to main switch in Building A 说明信息用show interface来查看R1(config)#ip route 目的地址 掩码 下一跳地址 静态路由R1(config)#ip no ip route 目的地址 掩码 下一跳地址 删除R1(config)#ip route 0.0.0.0 0.0.0.0 下一条地址 默认路由R1#copy running-config startup-config运行配置保存到启动配置R1(config)#router rip 启用ripR1(config-router)#network 直连的网络地址R1(config-router)#passive-interface FastEthernet 0/0 停止不需要的rip更新no router ripR1(config)#router ripR1(config-router)#version 2在RIPv1基础上启动RIPv2R1(config-router)#no auto-summary禁用自动汇总R1(config-router)#default-information originate发布默认路由R1(config)#router eigrp 1启用eigrpR1(config-router)#net 网络地址 反子网掩码R1(config-router)#passive-interface FastEthernet 0/0 停止不需要的eigrp更新R1(config)#interface serial0/0/0R1(config-if)#bandwidth 64 更改端口带宽R1(config)#cdp runR1(config)#no cdp run关闭cdpRouter(config-if)#cdp enable 在某个接口关闭cdpRouter(config-if)#no cdp enableR1(config)#cdp timer 45定义CDP传输更新的频率，默认值是每60秒cdp holdtime seconds 定义CDP保释接受到的信息的延时，默认情况为180秒show cdp interface 每个接口启动cdp的状态show cdp neighbors detail显示邻居的信息show cdp neighborsshow cdp interfaceR1>telnet ipR1>ctrl shift 6 x中断连接转到后台运行R1>show sessions 查看后台有几个连接R1#resume 1恢复挂起的连接R1#Copy Start TFTP 备份启动配置到tftp服务器R1#Show controller s0/0/0查看接口是DTE还是DCER1(config)#ip host ccna1 192.168.2.1 主机名称解析R1#show hosts查看ip host表S1(config)#vlan 20 创建ID为20名为stu的vlanS1(config-vlan)#name stuS1#show vlan brief 显示vlan.dat文件内容S1(config)#int f0/1S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20f0/1端口加入到vlan20S1(config)#int f0/1f0/1配置为中继端口，将本征vlan重新从vlan 1配置为vlan 99，并添加了S1(config-if)#switchport mode trunkvlan 10,vlan 20,vlan 30作为端口f0/1上允许的vlanS1(config-if)#switchport trunk native vlan 99S1(config-if)#switchport trunk allowed vlan add 10,20,30S1#show interfaces f0/1 switchport 验证中继配置S1(config-if)#no switchport trunk allowed vlan 重置接口上配置的所有vlanS1(config-if)#no switchport trunk native vlan将本征vlan重置回vlan 1S1(config-if)#switchport mode access 中继端口重置回静态接入模式端口R1#erase startup-config清除配置S1(config)#vlan 2创建VLAN (添加VLAN)S1(config-vlan)#name ..VLAN名S1(config-if)#endS1#show vlan brief 查看vlan 显示vlan.datS1(config)#int f0/18S1(config-if)#switchport mode access 静态VLAN配置S1(config-if)#switchport access vlan 2 VLAN设置为接口模式VLANS1(config)#int f0/18 配置中继vlan trunkS1(config-if)#switchport mode trunkS1(config-if)#switchport trunk native vlan 2S1(config-if)#switchport trunk allowed vlan add 10，20 （添加该中继允许的vlan）S1(config)#vtp mode server 设置vtp模式（transparent透明）S1(config)#vlan 2创建VLAN (添加VLAN) S1(config-vlan)#vtp momain 名加域名
cisco路由器配置方法如下： 1、进入路由器地址，连接好无线路由器后，在浏览器输入在路由器看到的地址，一般是192.168.1.1。2、输入相应的账号密码，进入后会看到输入相应的帐号跟密码，一般新买来的都是admin。3、选择设置向导，确实后进入操作界面，会在左边看到一个设置向导，进击进入(一般的都是自动弹出来的)。4、进入上网方式设置，设置向导的界面。5、点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。6、输入账号密码，选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦。7、设置路由器的密码，然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、SSID等等，一般SSID就是一个名字，你可以随便填，然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。8、点击完成，路由器会自动重启，这时候耐心等待吧。成功后出现的界面。9、手机怎么连接wifi就更简单了，当路由器设置完成之后，点击手机的菜单键，然后进入手机设置，第一项就是wifi，然后将它设置为开启，点击进入wifi列表中，选择之前路由器中设置的无线网络名字。输入之前设置的密码进行连接。 总结：无线路由器怎么用，是一个比较普遍的问题，也是一个比较简单的问题，相信只要有过一次经验之后，也可以成为大神了，当然路由器的设置还远不只有这些简单的内容，登录路由器设置页面之后还有更多的设置选项，设置其他选项，例如绑定mac地址、过来IP、防火墙设置等等，可以让无线网络更加安全，防止被蹭网。
如果要看路由器已有的配置.进入enable模式...用show run命令.如果要配置路由器.那要看你配置要达到的目的.选择不同的命令.
这问题问的就没技术含量，思科的东西是能用一句话概括的吗？给你一个同样没有技术含量的回答：请查阅思科相关资料！
show run 吧