cisco路由基本操作

路由器基本操作

实验目的：1 熟悉路由器的各种模式

2 熟悉各个模式的常用命令

实验要求：

1、熟悉IOS的几种模式、设置路由器时间、配置主机名、标语、口令（console、VTY、使能加密and不加密）、端口的描述、禁用DNS查找，将路由器中所有明文密码变为加密的形式、ip地址的配置（如是串行接口需要在DCE端配置时钟），在真实或模拟环境中如何判别那端是DCE那端是DTE呢？理解VTY线路模式下的login与no login的区别，理解线路模式下超时时间的使用（exec-timeout 0 ？），熟悉使用几个常用的show 命令：

2、DHCP服务的配置

详细过程：

1、

实验目的：熟练掌握路由器的基本配置命令

Router>enable

Router# Router#disable Router> //进入特权模式//退出特权模式

Router#configure terminal //进入全局配置模式路由器 CLI 命令行的命令自动补全功能：

Router#sh <按 Tab 键>

Router#show

配置路由器时间：

Router#clock set 13:01:01 10 july 2007

Router#show clock

13:01:28.985 UTC Tue Jul 10 200

路由器安全相关配置

//查看路由器当前时间

Router(config)#enable password cisco // 特权模式的明文密码Router(config)#enable secret cisco // 特权模式的密文密码Router(config)#service password-encryption //将路由器中所有明文密码变

为加密的形式

修改路由器主机名

Router(config)#hostname guet-cisco

guet-cisco(config)#

关闭域名解析

//路由器命名为guet-cisco

配置此命令后，当我们输入错误的命令时，路由器不会对它进行域名解析，从而节省我们的时间。

配置 con 口日志同步显示：

Router(config)#line con 0

Router(config-line)#logging synchronous

配置此命令后，在输入命令时就不会被弹出日志所打断

设置标语信息

Router(config)#banner motd #{text}#

设置标识语信息时，以#做为分隔符，并按下回车键，描述语句的本地的一个标识，它只在本地可见，并且CISCO 执行命令时会跳过它。

Console 接口的安全配置

Router(config)#line console 0

Router(config-line)#password [password] //设置con 口登录密码

Router(config-line)#login

Router(config-line)#exit

VTY 口的配置

Router(config)#line vty 0 4 //不同设备或不同 IOS可

能数量不同

Router(config-line)#password [password]

Router(config-line)#login //登陆使用密码

Router(config-line)#no login //登陆不使用密码

Router(config-line)#exit

配置以太网口

Router#conf t

Router(config)#int fa0/0 //具体的端口因设

备而定（fa0/0、e0、e0/0等等）

Router(config-if)#ip address 192.168.1.1 255.255.255.0 //配IP地址

Router(config-if)#no shutdown //激活

该接口

配置串行接口（需要配置时钟频率）

Router#conf t

Router(config)#int S0

Router(config-if)#clock rate 64000 // DCE 设备配置

时钟，DTE 设备不用配置

Router(config-if)#ip address 192.168.1.1 255.255.255.0 //配置 IP 地址

Router(config-if)#no shutdown 配置接口描述信息：

Router(config-if)#description link to stsd

判别端口是DCE还是DTE

Router#show controllers serial 0/0/1

清除路由器启动配置：

Rotuer#erase startup-config

保存路由器当前配置：

Router#copy running-config startup-config

重启设备

Router#reload

2、DHCP服务的配置

将 R1 配置成 DHCP 服务器

R1(config)#ip dhcp pool stsd

R1(dhcp-config)#network 192.168.1.0 255.255.255.0 //地址池

R1(dhcp-config)#default-router 192.168.1.1 //分配出去的网关

R1(dhcp-config)#dns-server 218.30.19.40 //分配出去的DNS

配置排除地址:

R1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.50

路由器的登陆

1、通过console对路由器进行访问

实验拓扑：

在PC上使用SecureCRT软件通过console线缆对设备进行配置，如图：