《CISCO路由器配置》复习指导
Cisco路由器配置命令
Cisco路由器配置命令Cisco路由器配置命令大全为方便考生复习思科路由器的配置，yjbys店铺为大家分享思科路由器配置命令如下，仅供参考!1. switch配置命令(1)模式转换命令用户模式----特权模式, 使用命令"enable"特权模式----全局配置模式, 使用命令"config t"全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"全局配置模式----线控模式, 使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置(2)配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAM write 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议路由器的几个基本命令：Router>enable 进入特权模式Router#disable 从特权模式返回到用户模式Router#configure terminal 进入到全局配置模式Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口exit 返回上层模式end 直接返回到特权模式========================================================注意：1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。
思科路由器配置笔记与交换机模拟器教程
学习建议与拓展资源推荐
实践操作各种网络 配置命令，提高动 手能力
参加网络工程师认 证考试，提升职业 竞争力
深入学习TCP/IP协 议族，理解网络通 信原理
阅读思科官方文档 和技术指南，了解 最新产品和技术动 态
加入相关技术社区 和论坛，与同行交 流学习心得和经验
2023
REPORTING
THANKS
访问控制列表（ACL）
通过配置ACL，限制特定IP地址或端口的访 问权限。
VPN技术
利用VPN技术建立加密通道，保障数据传输 的安全性。
防火墙技术
在路由器或交换机上启用防火墙功能，过滤 非法访问请求。
定期更新与升级
定期更新设备固件及安全补丁，提高设备的 安全性。
2023
PART 06
总结与展望
REPORTING
03
验证动态路由协议 配置
使用`show ip route`等命令验证 动态路由协议的配置和路由表的 正确性。
访问控制列表（ACL）配置
了解ACL的作用和类型
了解ACL在网络安全中的作用以及不 同类型ACL（标准ACL和扩展ACL） 的特点和应用场景。
配置扩展ACL
使用`access-list`命令配置扩展ACL， 根据源地址、目的地址、端口号等更 多条件过滤网络流量，提供更精细的 控制。
感谢观看
数据中心网络解决方案
园区网络规划与优化
云服务提供商网络基础设 施建设
未来技术发展趋势预测
01 SDN（软件定义网络）和NFV（网络功能 虚拟化）在路由器和交换机领域的应用 02 边缘计算和雾计算对网络基础设施的影响
03
5G和物联网技术对路由器和交换机性能的 要求
思科路由配置
思科路由配置1. 概述路由器是网络中最基本和关键的设备之一，用于将数据包从源地址转发到目标地址。
思科路由器是市场上最常见和广泛使用的路由器品牌之一。
本文将为您提供有关思科路由器配置的详细指南。
我们将涵盖从基本的硬件设置到路由器软件配置的各个方面。
2. 硬件设置首先，我们需要确保正确设置并连接路由器的硬件。
以下是一些重要的硬件设置步骤：a. 将路由器连接到电源并确保电源线连接良好。
b. 将一端连接到路由器的WAN（广域网）端口，将另一端连接到您的互联网服务提供商（ISP）提供的调制解调器。
c. 使用以太网电缆将计算机连接到路由器的LAN（局域网）端口。
d. 确保所有连接都安全可靠，并检查LED指示灯以确保设备未出现故障。
3. 访问路由器一旦硬件设置完成，我们需要访问路由器的管理界面来进行进一步的配置。
按照以下步骤访问路由器：a. 打开您喜欢的Web浏览器（如Chrome，Firefox等）。
b. 在浏览器的地址栏中输入默认网关地址。
默认网关通常是路由器的IP地址，默认为192.168.1.1或192.168.0.1。
c. 按下回车键后，将显示一个登录界面。
根据您的路由器型号和设置，您可能需要输入用户名和密码。
d. 输入正确的用户名和密码，或者使用路由器的默认凭据。
如果您不确定，请查看路由器的用户手册或咨询您的ISP。
4. 基本配置一旦成功登录到路由器的管理界面，我们可以进行基本的配置。
以下是一些常见的基本配置设置：a. 更改管理员密码：为了保护路由器免受未经授权的访问，我们应该更改默认的管理员密码。
b. 设置无线网络：如果您的路由器具有无线功能，您可以设置无线网络名称（SSID）和密码来保护您的无线网络。
c. 配置LAN设置：您可以更改路由器的LAN IP地址，子网掩码和DHCP服务器设置。
5. 路由配置路由配置是路由器最重要的功能之一。
在这一步中，我们可以配置路由器来将数据包转发到不同的网络。
以下是一些常见的路由配置步骤：a. 配置静态路由：如果您的网络中有几个子网，并且您希望路由器知道如何将数据包转发到每个子网，请配置静态路由。
思科（Cisco）认证考试辅导：路由器安全配置指南
思科(Cisco)认证考试辅导：路由器安全配置指南 在使⽤路由器的同时，安全问题⼀直是我们关系的话题。
路由器安全配置也是我们⾮常需要掌握的技巧，于是我研究了⼀下路由器安全配置的详细知识和⼀些简单的办法，在这⾥拿出来和⼤家分享⼀下，希望对⼤家有⽤。
要不是思科最新发布的安全警告的提醒，很多络管理员还没有认识到他们的路由器安全配置能够成为攻击的热点。
路由器操作系统同络操作系统⼀样容易受到⿊客的攻击。
下⾯是保证路由器安全配置的⼗个基本的技巧。
1.更新你的路由器操作系统:就像络操作系统⼀样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。
要经常向你的路由器⼚商查询当前的更新和操作系统的版本。
2.修改默认的⼝令:据卡内基梅隆⼤学的计算机应急反应⼩组称，80%的安全事件都是由于较弱或者默认的⼝令引起的。
避免使⽤普通的⼝令，并且使⽤⼤⼩写字母混合的⽅式作为更强⼤的⼝令规则。
3.禁⽤HTTP设置和SNMP(简单络管理协议):你的路由器安全配置的HTTP设置部分对于⼀个繁忙的络管理员来说是很容易设置的。
但是，这对路由器安全配置来说也是⼀个安全问题。
如果你的路由器安全配置有⼀个命令⾏设置，禁⽤HTTP⽅式并且使⽤这种设置⽅式。
如果你没有使⽤你的路由器安全配置上的SNMP，那么你就不需要启⽤这个功能。
思科路由器安全配置存在⼀个容易遭受GRE隧道攻击的SNMP安全漏洞。
4.封锁ICMP(互联控制消息协议)ping请求:ping和其它ICMP功能对于络管理员和⿊客都是⾮常有⽤的⼯具。
⿊客能够利⽤你的路由器上启⽤的ICMP功能找出可⽤来攻击你的络的信息。
5.禁⽤来⾃互联的telnet命令:在⼤多数情况下，你不需要来⾃互联接⼝的主动的telnet会话。
如果从内部访问你的路由器安全配置会更安全⼀些。
6.禁⽤IP定向⼴播:IP定向⼴播能够允许对你的设备实施拒绝服务攻击。
⼀台路由器的内存和CPU难以承受太多的请求。
思科路由器配置命令详解及实例
思科路由器配置命令详解及实例思科路由器配置命令详解及实例1.概述1.1 路由器的基本概念1.2 Cisco路由器的基本配置1.3 Cisco路由器的命令行界面（CLI）2.初始配置2.1 配置路由器主机名2.2 配置管理接口2.3 配置登录认证2.4 配置时钟参数2.5 配置域名解析2.6 保存配置3.界面及IP配置3.1 查看接口状态3.2 配置接口IP地质3.3 配置子接口3.4 配置IP地质池3.5 配置默认网关4.静态路由配置4.1 配置静态路由4.2 查看静态路由表4.3 清除静态路由5.动态路由配置5.1 配置动态路由协议（如OSPF、EIGRP、RIP）5.2 查看动态路由表5.3 清除动态路由6.NAT配置6.1 配置静态NAT6.2 配置动态NAT6.3 配置PAT7.ACL配置7.1 配置标准ACL7.2 配置扩展ACL7.3 配置ACL应用8.VPN配置8.1 配置IPSec VPN8.2 配置SSL VPN8.3 配置GRE隧道9.服务配置9.1 配置DHCP服务9.2 配置DNS服务9.3 配置NTP服务10.安全配置10.1 AAA认证配置10.2 配置SSH远程访问10.3 配置防火墙11.故障排除11.1 查看日志信息11.2 执行连通性测试11.3 清除路由表11.4 恢复出厂设置12.附件附件1：示例配置文件13.法律名词及注释- 路由器：一种网络设备，用于在多个网络之间转发数据包的设备。
- Cisco路由器：思科公司生产的路由器设备，广泛用于企业和服务提供商的网络中。
- CLI：命令行界面，一种提供给用户输入命令的界面。
- IP地质：Internet协议地质，用于唯一标识网络中的设备。
- 接口：路由器上的物理或逻辑接口，用于与其他设备进行通信。
- 静态路由：管理员手动配置的路由表项，用于指定数据包传输的下一跳。
- 动态路由：通过路由协议自动学习并更新的路由表项，用于实现自动化的路由选择。
Cisco路由器配置说明材料(全套整合)
Cisco路由器配置手册(大全)第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程1. 显示提示信息2. 全局参数的设置3. 接口参数的设置4. 显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
《CISCO路由器配置》复习题
电大、自考、考研、大学期末、职称考试、招聘《CISCO路由器配置》复习题一、选择题1．X.25分组交换网络是一种（）的共享式传输服务网络。
A．面向无连接B．局域网C．面向连接D．城域网2、Cisco2912交换机工作在OSI体系的哪一层（）A．物理层 B.数据链路层C．网络层 D.传输入层3、给路由器命名的IOS命令是（）A．name B.hostnameC．admin D.root4、进入路由器特权模式的命令是()A．enable B.config terminalC．super D.administrator5、进入百兆以太口0/1的命令为（）A．interface fastethernet0/1 B.interface Ethernet0/1C．interface fastethernet1/0 D.interface Ethernet1/06、进入路由器串口0的命令是（）A．int bri0 B.int s0C．int e0 D.int f07、新路由器与交换机的初始配置接口为()A．Bri B.AUXC．AUI D.Console8、不同厂商的路由器通过串行口互连应使用的二层协议为()A．PPP B.HDLCC．SNMP D.OSPF9、使用路由器可以把内网私有地址转换后出去，要实现该操作必须在路由器上做()A．PPP B.Frame-relayC．SNMP D.NAT/PAT第1页共10页10、路由器的原始配置寄存器的值为（），修改该值可以达到破解密码的效果。
A．0x2101 B.0x2102C．0x2141 D.0x214211、路由器和交换机的console线为()A．直通线 B.交叉线C．全反线 D.568A/568B线12、在路由器上接普通Modem的接口是()A．Bri B.AUXC．AUI D.Console13、路由器上存放路由配置文件的内存为()A．NVRAM B.RAMC．ROM D.Flash ROM14、正在路由器上起作用的配置文件为（）A．tftp B.running-configC．flash D.startup-config15、买来后无需配置就能使用的网络设备是（）A．交换机 B.路由器C．防火墙 D.网关16、只能工作在物理层的网络设备是()A．交换机 C.HUBC．路由器 D.防火墙17、要使得连在同一交换机上同一逻辑网段的计算机不能互相访问的技术为()A．单臂路由 B.子接口C．VLAN D.ISDN18、从路由器的接口模式直接退到特权模式的路由命令是()A．cd\ B.quitC．exit D.end19、启用路由器或交换机某接口的命令是（）A．shutdown B.no shC．active D.enable20、保存路由器的配置使用的路由命令是（）A．write B.copy startup-config running-configC．Save D.copy tftp running-config21、路由器工作在OSI体系的哪一层（）A．物理层 B.数据链路层C．网络层 D.传输入层22．路由器内部由（）、各种存储器以及各种接口电路等组成。
网络技术培训-思科路由器配置指南
参考带宽
（建议配置成ISP给你的 实际带宽）
RouterX(config-if)#bandwidth 64 RouterX(config-if)#exit
show interfaces
RouterX#show interfaces Ethernet0 is up, line protocol is up
81833 packets input, 27556491 bytes, 0 no buffer Received 42308 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 0 frame, 0 overrun, 1 ignored, 0 abort 0 input packets with dribble condition detected 55794 packets output, 3929696 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 4 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out
Hardware is Lance, address is 00e0.1e5d.ae2f (bia 00e0.1e5d.ae2f) Internet address is 10.1.1.11/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set, keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:07, output 00:00:08, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec
Cisco路由配置教程Cisco路由器静态路由与默认路由的配置方法图解
Cisco路由配置教程Cisco路由器静态路由与默认路由的配
置⽅法图解
静态路由是指由⽹络管理员⼿⼯配置的路由信息。
当⽹络的拓扑结构或链路的状态发⽣变化时，⽹络管理员需要⼿⼯去修改路由表中相关的静态路由信息。
默认路由是⼀种特殊的静态路由，指的是当路由表中与包的⽬的地址之间没有匹配的表项时，路由器能够做出选择。
如果没有默认路由，那么⽬的地址在路由表中没有匹配表项的包将被丢弃。
⽬的
1、进⼀步熟悉路由器的开机界⾯。
2、掌握对路由器进⾏基本的设置。
3、理解路由器的端⼝及其编号。
⼯具/原料
计算机
CiscoPacketTracer
⽅法/步骤
1⽹络拓扑图
2实验环境
1)路由器R1的f0/0端⼝上接交换机S1，S1接主机PC1、PC2。
2)路由器R3的f0/0端⼝上接主机PC3.
3)路由器R4的f0/0端⼝上接主机PC4
各设备的IP地址等参数如下所⽰： 1、PC1IP地址等参数如下所⽰
3、PC2IP地址等参数如下所⽰
4、PC3IP地址等参数如下所⽰
5、PC4IP地址等参数如下所⽰
6、路由器R1配置
7、路由器R2配置：
8、路由器R3配置：
9、路由器R4配置：
10、测试并验证⽹络
PC1 ping PC3和PC4
11、PC3 ping PC1和PC2
注意事项
实验前要了解静态路由与默认路由的概念要了解静态路由与默认路由的作⽤。
CiscoPacketTracer路由器配置专题知识课件
上一页
下一页
返回本章首页
第4章
（5）测试网络连通性
用PING命令检验彼此间旳连通性。
C:\>ping 172.16.3.22 C:\>ping 172.16.1.11
从PC1 ping PC2 不通 从PC2 ping PC1 不通
上一页
下一页
返回本章首页
第4章
（6）配置路由器 2
Router>enable Router#configure terminal Router(config)#hostname ryl2 ryl2#(config)#interface f0/0 ryl2 (config-if)#ip address 172.16.3.2 255.255.255.0 ryl2 (config-if)#no shutdown ryl2 (config)#interface Serial0/0/0 ryl2 (config-if)#ip address 172.16.2.2 255.255.255.0 ryl2 (config-if)#no shutdown ryl2 (config-if)# exit
上一页
下一页
返回本章首页
第4章
三、 配置动态路由（配置RIP协议）（P299）
1、RIP（路由选择信息协议） RIP是一种基于距离矢量旳路由选择信息协议。 路由器搜集全部可能到达目旳地旳不同途径， 而且保存有关到达每个目旳地旳至少站点数旳途径 信息，除到达目旳地旳最佳途径外，任何其他信息 均预予丢弃。 路由器把所搜集旳路由信息用RIP协议告知相邻 旳路由器。这么，正确旳路由信息逐渐扩散到了全 网。 RIP从一种有类路由选择协议（RIP-1）改善到 了无类路由选择协议（RIP-2）。
第2章_CISCO路由器的基本配置(第4次课)
备份使用的命令格式如下：
copy device:filename tftp://location/directory/filename
device: 可以是flash、bootflash、slot0/1、nvram等 location： 指明TFTP服务器主机名或IP地址 directory： 指明TFTP服务器使用的目录 filename： 将要写到TFTP服务器上的文件名
其中：username为任意字母数字组合的用户名，level为特权级别(用0～ 15表示)，password为用户口令。
例：创建了一个用户名为admin、具有15级特权、口令是admin 的用户。
RTA(config)#username admin privilege 15 password admin
② 按Ctrl+Break键进入ROM监控模式 ③ 输入命令Xmodem ，使路由器准备接收IOS文件
例如： rommon>Xmodem –cx c2600-imz.120-4.T.bin
④ 单击超级终端的菜单“传送”->“发送文件”，在弹 出的“发送文件”对话框中，选择IOS文件c2600imz.120-4.T.bin，在“协议”一栏中选择Xmodem 协议，然后单击“发送”按钮。
2.2.3 CISCO路由器配置的基本命令
思科CLI命令主要分为三类：
第一类是立即执行类命令，一般分布在命令模式，根据权限 的不同可在用户模式和特权模式下使用。
第二类是生成配置类命令，一般分布在配置模式。大部分配 置类命令，都可以在命令前方加上no命令，以取消配置。
第三类是模式切换类命令，用于在不同模式之间切换。
设定进入特权模式时的口令 enable password和enable secret
cisco路由器配置手册（一）
CISCO路由器配置手册第一章路由器配置基础一、二、三、四、五、六、第二章广域网协议设置一、二、三、四、五、六、第三章路由协议设置一、二、三、四、五、第四章服务质量及访问控制一、二、三、第五章虚拟局域网（VLAN）路由一、二、三、第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
cisco路由器配置教程
cisco路由器配置教程手把手教你配置cisco路由器经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。
随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。
公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。
本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。
很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。
这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。
和普通计算机一样，路由器也需要一个软件操作系统，在cisco路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS软件了。
下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。
cisco路由器基本配置：√ cisco IOS软件简介：大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。
和普通计算机一样，路由器也需要一个操作系统，cisco 把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS 都是一个嵌入式软件体系结构。
cisco IOS软件提供以下网络服务：基本的路由和交换功能。
可靠和安全的访问网络资源。
可扩展的网络结构。
cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。
例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。
每一个不同的配置模式都会有特定的命令提示符。
EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。
√第一次配置Cisco路由器：在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。
Cisco路由器配置
Cisco路由器配置推荐文章如何在cisco路由器上做端口映射热度：如何在cisco2811路由器上配置端口映射热度：思科跨路由器的单臂路由如何解决热度：Cisco无线AP的基本配置是什么热度： cisco无线路由器如何设置热度：一、如何配置hwic-4te/e1命令：全局配置模式card type命令1、如何启用加载的s端口2、E1接口可有两种配置：3、作为信道化(Channelized)E1接口使用。
4、接口在物理上分为32个时隙，可以任意地将全部时隙分成若干组，每组时隙捆绑以后作为一个接口使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等链路层协议。
5、作为非信道化(Unchannelized)E1接口使用。
6、接口在物理上作为一个2M速率的G.703同步串口，支持PPP、帧中继、LAPB和X.25等链路层协议。
7、E1接口配置配置E1接口，首先必须在全局配置态下输入controller E1命令。
8、命令作用9、controller E1 /配置E1接口10、slot为E1控制器所在的槽号，11、group为E1控制器的链路号。
12、注： 3700系列路由器中E1控制器为“controller E1 0/0”，5000系列路由器中对于一口E1控制器，链路号范围为0-0，对于四口E1控制器，链路号范围为0-3。
E1控制器槽号为1-4。
13、举例：14、Router_config#controller E1 0/015、Router_config_controller_E1_0/0#16、E1接口的配置任务包括：17、配置E1接口的物理参数，包括帧校验方式、线路编解码格式和线路时钟、回环传输模式等。
一般采用缺省参数即可。
18、信道化(Channelized)E1接口要求配置channel-group参数，确定时隙捆绑方式。
19、非信道化(Unchannelized)E1接口不需配置channel-group 参数。
实验三 Cisco路由器的基本配置
实验三 Cisco路由器的基本配置（验证性）（2学时）一、实验目的1.掌握Cisco路由器的基本配置命令2.熟悉Cisco路由器的配置环境二、实验内容（一）路由器的工作模式在命令行状态下，主要有以下几种工作模式：1.一般用户模式（UserEXEC）用户模式用于查看路由器的基本信息。
在用户模式下，只能够运行少数的命令，且不能对路由器进行配置。
从配置端口进入路由器时，首先要进入一般用户模式，一般用户模式下默认的路由器提示符为：Router>如果配置了路由器的名字，则提示符为：路由器的名字>用logout命令退出。
2.特权模式在默认状态下，特权模式可以使用比一般用户模式下多得多的命令。
特权模式用于查看路由器的各种状态，绝大多数命令用于测试网络、检查系统等，但是不能对端口及网络协议进行配置。
路由器未做任何配置时，输入enable命令即可由一般用户模式进入特权模式。
如果配置了口令，则需要输入口令。
默认的特权模式的提示符为：Router#如果配置了路由器的名字，则提示符为：路由器的名字#退出方法：用exit或disable命令退到userEXEC模式。
3.全局配置模式（GobalConfiguration）全局配置模式中可以配置一些全局性的参数。
要进入全局配置模式，必须首先进入特权模式。
在进入配置模式前，必须指定是通过终端、NVRAM或是网络服务器进行配置。
如果通过终端进行配置，输入config terminal命令，进入全局配置模式。
全局配置模式的提示符为：Router（config）#如果配置了路由器的名字，则提示符为：路由器的名字（config）#退出方法：可使用exit或end或Ctrl+Z命令退到特权模式4.全局配置模式下的配置子模式在全局配置模式下可进入各种配置子模式①端口配置模式进入方式：在全局配置模式下，用interface命令进入具体的端口Router（config）#interface 端口的类型端口号提示符：Router（config-if）#②子端口配置模式进入方式：在端口配置模式下用interface命令进入指定的子端口Router（config-if）#interface端口的类型端口号.子端口号提示符：Router（config-subif）#③路由配置模式进入方式：在全局配置模式下，用“router 具体的协议名”命令指定具体的路由协议。
CISCO路由器配置课程-实训指导
实验、实训的整体要求和注意事项1.遵守实验室的操作和安全管理规定，注意用械、用电安全。
2.服从实验指导教师的安排和管理，按照实训安排认真完成实验、实训内容。
3.注意做好实验记录和笔记，课后独立完成实验实训报告，以班为单位收齐，按时、按要求交实验指导教师批改，实验实训总成绩为40分。
4.每次实验或实训以组为单位，做好登记。
实验或实训完成后，须请实验指导教师验收，并核实设备、附件在状况、数量等无问题后，才能离开。
5.严禁在实验中做与本实验无关的工作。
严禁给微机的CMOS或用户加口令。
6.严禁带电插、拔串口电缆，Console电缆可带电插、拔。
7.爱护公物、爱护环境卫生，不准在实验室吃东西，严禁在实验室乱仍、乱吐。
8.未经允许，严禁带走实验室的任何设备和附件。
9.不按实验室操作规程或不注意保护，造成设备、附件损坏的，应当赔偿。
10.每次实验后，必须使用“#write erase”和“#reload”删除路由器配置，需本次配置的同学，请作好配置的导出保存工作“#copy run tftp”。
11.未经指导教师允许，严禁对路由器的寄存器进行配置，严禁升级路由器的IOS，严禁配置路由器密码而未清楚离开实验室。
目录 (22)实训一Cisco路由器配置基础及Boson软件的使用..............................................实训二Cisco路由器基本配置与命令........................................................................ (33)实训三Cisco路由器静态及RIP路由设计 (5) (77)实训四Cisco路由器OSPF路由设计........................................................................实训五Cisco路由器广域网路由协议的设计........................................................... (99) (1111)实训六Cisco路由器NAT设计与配置....................................................................13实训七Cisco路由器ACL的设计与配置............................................................... (13)15实训八Cisco路由器综合实训................................................................................... (15)实训九Cisco交换机的基本配置与VLAN设计 (18)实训一Cisco路由器配置基础及Boson软件的使用1.1实训目的1.上网了解Cisco路由器产品。
cisco路由器配制手册
路由器配置手册一．路由器连接1．对于CISCO系列（以1720为例），路由器本身有一个FASTETHERNET 口（以太网口），一个AUX口（辅助控制口），一个控制口。
一个模块卡配有的高速模块上SERIAL1和SERIAL2两个串口。
配置一台路由器，首先连接路由器电源，用CISCO专用的配置线（一头RJ45，一头9孔）分别连接路由器的CONSOLE口（控制口）和终端的串口。
2．在开始-程序-附件-通讯里打开超级终端，任意填写一个名字，确定。
选择COM1，确定，将每秒位数设为9600，数据流控制设为：无，确定。
3.打开路由器，终端将接受路由器信息，等待提示。
二．路由器配制1．Would you like to enter the initial configuration dialog? [yes/no]:N % Please answer 'yes' or 'no'询问是否进入路由器会话配制模式选N2．Would you like to terminate autoinstall? [yes]: n询问是否进行终端自动设置模式选N3．进入路由器配制模式（以陵家桥为例）enable↙进入特权模式config terminal↙进入终端配制模式enable secret ombpk↙设置secret密码为ombpkenable password omb 设置password密码为omb hostname LJQ↙设置路由器名称snmp-server community public ro↙设置使用snmp协议int fastEthernet 0 ↙进入快速以太网配制ip address 192.2.52.15 255.255.255.0↙配置IP地址no shutdown↙启用int s0↙进入串口配置ip unnumbered fastEthernet 0↙不给串口设IP encapsulation ppp↙绑定PPP协议no shutdown↙启用int s1↙进入串口配置ip unnumbered fastEthernet 0↙不给串口设IP encapsulation ppp↙绑定PPP协议no shutdown↙启用exit↙回到终端配置模式router eigrp 100↙采用eigrp 100 协议network 192.2.52.0↙宣告本路由器网段ctrl+z↙write↙保存配制。
第2章 CISCO路由器配置
第2章 CISCO路由器配置在网络通信中，路由器是个无法避免的设备，要想让数据在各个设备之间传输，都需要它来进行路由转发，而CISCO路由器则是市场上使用最为广泛的路由器设备之一。
如何配置CISCO路由器的思科设备是很多IT从业者需要掌握的技能之一。
下面将会分为以下几个方面来介绍CISCO路由器的基本配置。
一、设置CISCO路由器IP地址在设置路由器之前，首先需要设置路由器本身的IP地址，一般路由器的IP地址都是192.168.1.1或者192.168.0.1，但是不同品牌的路由器可能会有不同的默认IP地址和管理端口。
对于CISCO路由器来说，可以通过以下几个步骤来设置路由器的IP地址：1、进入到路由器终端界面，输入以下命令：Router> enableRouter# configure terminalRouter(config)# interface fa0/0Router(config-if)# ip address 192.168.1.1 255.255.255.0Router(config-if)# no shutdownRouter(config-if)# exit其中，interface fa0/0表示配置的路由器的物理接口，ip address 表示设置路由器的IP地址，no shutdown表示打开该端口。
2、验证配置Router# show interfacesFastEthernet0/0 is up, line protocol is upHardware is Gt96k FE, address is c802.7baf.35d8 (biac802.7baf.35d8)Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255二、设置CISCO路由器的域名和主机名在设置路由器的时候，为了方便管理，我们一般都会给CISCO 路由器设置一个Unique名称，这个名称被称之为“主机名”（Hostname），另外，路由器还有一个域名，也很重要，通常被称为“域名”（Domain），使用它可以有效地把路由器管理分离出来。
思科路由器配置基础知识汇总1篇
思科路由器配置基础知识汇总1篇思科路由器配置基础知识 11、路由器概述路由器定义●网络中网间连接的关键设备●Internet的骨架●路由器的处理速度是网络通信的瓶颈●可靠性直接影响互联质量所处位置●路由器处于网络层●跨越不同物理网络类型●将整个互联网分割成逻辑上的__单位，使网络具有一定的逻辑结构2、路由器的功能和分类基本组成路由器就是一台计算机组成CPU——__处理器RAM/DRAM——主存储器，存储配置文件、路由表、ARP缓存、数据报等。
FLASH ROM——存储系统软件映像ROM——存储开机诊断程序、引导程序和操作系统软件的备份Share Packet Memoy——数据报存储缓冲接口电路——各种接口内部电路操作系统软件——Cisco专用操作系统，Internet Operating System，IOS基本功能把数据包传送到正确的网络1、IP数据报的转发2、子网隔离，抑制广播风暴3、维护路由器4、IP数据报的差错处理及简单的拥塞__5、实现对IP数据报的过滤和记账路由器的分类1、核心级路由器网络中心，快速可靠地进行数据传输避免使用访问__列表，最终用户访问__列表的分布层和接入层后方可到达__型号：__、7500、7200、7000系列2、分布极路由器(集散层)位于接入层和核心层之间，帮助核心层与网络区分__限制进入核心层的数据包，提供边界界定__型号：4500、3600系列3、接入级或访问级路由器将数据馈入网络，执行网络入口的'__任务网络用户的接入入口，防止非授权用户进入网络访问__列表__型号：2500、2600系列，1000系列低档路由器二、路由器的基本配置1、基本配置方法(五种)1、Console口接终端或运行终端仿真软件的微机(路由器的第一次设置必须通过此种配置方法)2、AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连3、通过Ethernet上的TFTP服务器4、通过Ethernet上的TELNET程序5、通过Ethernet上的SNMP网管工作站2、路由器模式概述模式一使用者模式访问方式：一个进程的开始提示符：Router退出方法：logout或quit退出用途：改变终端设置执行基本测试显示系统信息模式二__模式访问方式：用户模式上键入enable提示符：Router#退出方法：disable退出用途：效验键入命令，该模式由密码保护模式三全域组态模式访问方式：上一级模式中键入config terminal 提示符：Router(config)退出方法：exit或end或ctrl—z退出用途：将配置参数应用于整个网络模式四特定组态模式访问方式：全局模式下配置子模式提示符：不同的提示符Router(config-if)#退出方法：exit或ctrl-z用途：参数应用到具体接口和部件，实现功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco路由器配置复习题一.选择题1.以太网的MAC地址有（A ）位十六进制表示。
Ａ．12 Ｂ．32Ｃ．46Ｄ．242.以下哪一种介质不是以太网主要的传输介质（D ）Ａ．IEEE802.310BASE2 Ｂ．IEEE802.310BASE5Ｃ．IEEE802.310BASETX Ｄ．IEEE802.3100BASEFX 3.以下哪个不是局域网的拓扑结构（D ）Ａ．总线型Ｂ．环形Ｃ．星形Ｄ．超级立方体形4.以下哪个协议不是广域网协议（B ）Ａ．PPP Ｂ．FRＣ．CSMA/CD Ｄ．X.255. ( A )是C类IP地址的子网掩码Ａ．255.255.255.0 Ｂ．255.0.0.0Ｃ．255.255.0.0 Ｄ．255.255.255.1926.（ C ）协议是通过MAC地址找IP地址的反地址解析协议Ａ．ARP Ｂ．RSA Ｃ．RARPＤ．IDEA7.（ B ）不是TCP/IP模型的层Ａ．网络接口层Ｂ．数据链路层Ｃ．网络互联层Ｄ．传输层和应用层8.（ D ）不是Cisco路由器的启动模式Ａ．SETUP Ｂ．ROM MonitorＣ．RXBoot Ｄ．用户模式9.Cisco路由器从用户模式进入到特权模式使用（ A ）指令Ａ．enable Ｂ．disableＣ．logoutＤ．no10.Cisco路由器使用（ C ）指令最终进入到全局配置模式Ａ．enable Ｂ．disableＣ．configure terminal Ｄ．Hostname11.（ D ）不可以用来管理、配置Cisco路由器Ａ．Console口Ｂ．AUX口Ｃ．Telnet Ｄ．FTP12. Cisco路由器使用（ A ）指令进入全局配置模式Ａ．Configure terminal Ｂ．show terminalＣ．display terminal Ｄ．display history13.下列哪一类IP地址不可以用作主机IP地址（C ）Ａ．A类Ｂ．B类Ｃ．E类Ｄ．C类14.Cisco路由器接口配置IP地址用（A ）指令进行Ａ．ip address <IP地址> <子网掩码> ［secondary］Ｂ．ip address<子网掩码><IP地址>［secondary］Ｃ．<IP地址><子网掩码>ip address［secondary］Ｄ．ip address［secondary］<IP地址><子网掩码>15.Cisco路由器使用（A ）指令来显示当前路由器的配置情况Ａ．show running-config Ｂ．show running-configureＣ．show running config Ｄ．show running configure16.下列哪个指令是Cisco路由器用来配置接口工作模式的（A ）Ａ．full-duplex Ｂ．hostnameＣ．description Ｄ．Configure terminal17.Cisco路由器常用的广域网接口中没有（A ）Ａ．ISDN口Ｂ．Console口Ｃ．同步串口Ｄ．异步串口18.PPP协议不具有（C ）功能Ａ．身份认证Ｂ．错误检测Ｃ．多连接Ｄ．同步并行19.定义ISDN交换机类型命令为（A ）Ａ．isdn switch-type [keyword] Ｂ．isdn-switch-type [keyword] Ｃ．isdn switch type [keyword] Ｄ．isdn type [keyword]20.Ping指令运用了协议（A ）工作的过程Ａ．ICMP Ｂ．ARPＣ．TCPＤ．IGMP21.要从被登录设备终止一个会话可以用（B ）指令Ａ．ping Ｂ．disconnectＣ．undo connect Ｄ．show sessions 22.协议（D ）不是路由协议Ａ．OSPF Ｂ．rip Ｃ．BGP Ｄ．Apple Talk23.协议（B ）是距离矢量路由协议Ａ．OSPF Ｂ．RipＣ．IS－IS Ｄ．IP24.（B ）指令用来查看路由器接口数据Ａ．show ip ospf interface Ｂ．show ip interfaceＣ．show ip-route Ｄ．show ip-protocol25.以下关于BGP协议描述错误的是（D ）Ａ．BGP是一种链路状态协议Ｂ．它支持可变长子网掩码Ｃ．它使用层次编址方案Ｄ．它使用定期消息存活来维持连接26.（D ）不是路由协议。
Ａ．RIP Ｂ．OSPF Ｃ．BGP Ｄ．ICMP27.ACL做安全过滤时一般放在（A ）Ａ．入站接口Ｂ．出站接口Ｃ．个人计算机上Ｄ．服务器计算机上28.ACL做流量过滤时一般放在（B ）Ａ．入站接口Ｂ．出站接口Ｃ．个人计算机上Ｄ．服务器计算机上29.查看路由器中的ACL有指命（A ）Ａ．show ip access-list Ｂ．show ip-access-listＣ．display ip access-list Ｄ．show ip access list30.网络管理不包括（D ）Ａ．配置管理、记账管理Ｂ．性能管理、故障管理Ｃ．安全管理Ｄ．人员管理二.判断题1.在广域网中用到的交换方式主要包括包交换和电路交换（√）2.多路复用技术包括时分多路复用，频分多路复用，波分多路复用（√）3.DCE是数据电路端接设备，它位于用户一侧（×）4.IPX和IDP采用80位二进制数字的地址，包括32位网络号和48位节点号（×）5.AppleTalk采用的是16位网络号和8位的节点号（√）6.DECnet把地址分为“区域号”和“节点号”，用十进制数字表示，区域号为1~63，节点号为1~1023（√）7.IP地址是由32位二进制组成（√）8.TCP/IP模型包括网络接口层，网络互联层，传输层，应用层（√）9.ICMP协议是网络互连层协议（×）10.TCP是传输层协议（√）11.IEEE将OSI数据链路层分为两个子层：MAC和LLC( √)12.OSI数据链路层的数据一般称为帧（√）13.不同类型网络的MTU大小是一样的（×）14.Cisco路由器中使用“clock rate”配置时钟频率（√）15.Cisco路由器配置带宽的参数单位是KB（√）16.HDLC是面向字符的数据链路层协议（×）17.PPP验证有PAP方式和CHAP方式（√）18.HDLC不支持身份验证（√）19.ISDN的主速率接口主要有两种连接类型：T1和E1（√）20.ICMP的消息共有11种类型（×）21.CDP协议是二层协议（√）22.距离矢量路由协议易出现路由循环（√）23.OSPF协议一定要选取DR（×）24.OSPF协议一定要有AREA0（×）25.IGRP协议是Cisco的私有路由协议（√）26.EIGRP协议是Cisco的私有路由协议（√）27.NA T完全可以圆满解决IP地址不足的问题（√）28.使用静态NA T转换节省了公有IP地址，同时可以隐藏内部地址（√）29.超载动态NA T利用了端口号来实现同一个公有IP地址同时分给多个主机上网（×）30.NA T转换还可以用来帮助实现负载分担（√）31.显示当前NA T转换状况的指令是“show ip nat translations”( √)32.清除NAT转换表中所有动态地址转换条目的指令是“clear ip nat translation *”( √)33.在VLAN接口配置模式下配置IP地址的指令是“ip address <子网掩码><网络号>”（×）34.删除VLAN的指令是“no vlan <vlan号>”（×）三.问答题1.在“以太网”中,AC地址有多少位,何意义；MAC地址有何作用？答：MAC地址,也叫硬件地址,是由48比特/bit长(6字节/byte,1byte=8bits),16进制的数字组成.0-23位叫做组织唯一标志符(organizationally unique，是识别LAN（局域网）节点的标识。
24-47位是由厂家自己分配.其中第40位是组播地址标志位。
MAC（Media Access Control, 介质访问控制）地址是识别LAN（局域网）节点的标识。
网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
2.为什么说在总线型以太网中“广播域”和“冲突域”是一致的，而在交换式以太网中“广播域”和“冲突域”是不一致的？答：总线型以太网中“广播域”和“冲突域”是一致，它是单一个冲突域，处于同一广播域中。
交换式以太网中有VLAN的概念，一个VLan是一个冲突域，而广播域可能更广3.报文分组交换（包交换）的基本技术思想是什么？为什么它能够减少传输中的时延、提高传输效率？答：虚电路是面向连接的，而数据报是无连接的。
就象TCP/IP协议里的TCP和UDP4.为什么网络互联需要重新定义一套地址体系，而不能仅仅直接采用局域网或广域网的地址？答：路由选择有它自己的规则及体系。
ip地址有限。
5.IP协议与ARP协议是什么关系，ARP协议的功能是什么？答：服务与被服务关系。
ARP通过一定机制得到MAC地址。
为IP通信提供方便ARP，即地址解析协议，实现通过IP地址得知其物理地址。
在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。
为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。
这样就存在把IP 地址变换成物理地址的地址转换问题。
6.IP协议属于Routed Protocol还是属于Routing Protocol，为什么？答：IP协议属于Routed ProtocolRouted protocol(可被路由的协议)也称为网络协议，是第三层协议。
主要包括IP、IPX、APPLETALK等，定义了包的格式以及如何传送！Routing protocol(路由协议)：主要负责数据包的寻址，以提供到达目标网络的最佳路径。
是实现路由算法的协议，告诉路由器如何进行路由选择、更新、维护路由表等。
它给各种网络协议做向导。
7.路由器是一个三层设备（不是）答：路由器不是三层设备，路由器和三层交换机在数据包交换操作上存在着明显区别。
路由器一般由基于微处理器的软件路由引擎执行数据包交换，而三层交换机通过硬件执行数据包交换。
三层交换机在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。