cisco2811配置命令
CISCO 路由器 2821&2811参数
路由器类型
多业务路由器
网络标准
IEEE 802.3x
传输速率
10/100/1000Mbps
端口结构
模块化
局域网接口
2个
其它端口
2个固定USB1.1端口
扩展模块
2个板载AIM（内部）插槽+4个接口卡插槽+1个网络模块插槽+1个扩展话音模块插槽+3个主板上的PVDM插槽
功能参数
防火墙
内置防火墙
Qos支持
支持
VPN支持
支持
网络管理
网管协议Cisco ClickStart，SNMP
其他参数
产品内存
DRAM：最大1GB，缺省256MB
电源电压
AC 100-240V，47-63Hz
产品认证
UL 60950，CAN/CSA C22.2 No.60950，IEC 60950，EN 60950-1，AS/NZS 60950
产品认证
44.5×438.2×416.2mm
产品尺寸
6.4kg
产品重量
工作温度：0-40℃
工作湿度：5%-95%（无凝结）
存储温度：-20-65℃
存储湿度：5%-95%（无凝结）
产品尺寸
416.6×438.2×88.9mm
产品重量
11.4kg
环境标准
工作温度：0-40℃
CISCO 2811参数
基本参数
路由器类型
多业务路由器
网络标准
IEEE 802.3x
传输速率
10/100Mbps
端口结构
模块化
局域网接口
2个
其它端口
2个固定USB1.1端口
Cisco2811Router命令集（中英对照）
Cisco2811Router命令集（中英对照）用户模式下：<1-99> Session number to resume恢复会话数connect Open a terminal connection打开终端连接disable Turn off privileged commands关闭特权命令disconnect Disconnect an existing network connection 断开现有的网络连接enable Turn on privileged commands打开特权命令exit Exit from the EXEC从执行退出logout Exit from the EXEC从执行退出ping Send echo messages发送回声信息resume Resume an active network connection恢复主动网络连接show Show running system information显示运行系统信息ssh Open a secure shell client connection打开安全壳客户端连接telnet Open a telnet connection打开telnet连接terminal Set terminal line parameters设置终点线参数traceroute Trace route to destination跟踪路由到目的地特权模式下：<1-99> Session number to resume恢复会话数auto Exec level Automation执行自动化水平clear Reset functions复位功能clock Manage the system clock管理系统时钟特权模式下：configure Enter configuration mode输入配置模式connect Open a terminal connection打开终端连接copy Copy from one file to another从一个文件复制到另一个文件debug Debugging functions (see also 'undebug')调试功能（参见“undebug”）delete Delete a file删除一个文件dir List files on a filesystem文件系统中的列表文件disable Turn off privileged commands关闭特权命令disconnect Disconnect an existing network connection 断开现有的网络连接enable Turn on privileged commands打开特权命令erase Erase a filesystem删除一个文件系统exit Exit from the EXEC从执行退出logout Exit from the EXEC从执行退出mkdir Create new directory创建新目录more Display the contents of a file显示文件的内容no Disable debugging informations禁用调试信息ping Send echo messages发送回声信息reload Halt and perform a cold restart停止并执行冷启动resume Resume an active network connection 恢复主动网络连接rmdir Remove existing directory删除现有目录特权模式下：send Send a message to other tty lines将消息发送到其他tty线路setup Run the SETUP command facility运行安装命令程序show Show running system information显示运行系统信息ssh Open a secure shell client connection打开安全壳客户端连接telnet Open a telnet connection打开telnet连接terminal Set terminal line parameters设置终点线参数traceroute Trace route to destination跟踪路由到目的地undebug Disable debugging functions (see also 'debug') 禁用调试功能（参见“调试”）vlan Configure VLAN parameters配置VLAN参数write Write running configuration to memory, network, or terminal写入内存、网络或终端的运行配置全局配置模式下：aaa Authentication, Authorization and Accounting.认证，授权和会计access-list Add an access list entry添加访问列表条目banner Define a login banner定义登录横幅boot Modify system boot parameters修改系统启动参数cdp Global CDP configuration subcommands全球CDP配置分区class-map Configure Class Map配置类映射clock Configure time-of-day clock一天钟的配置时间全局配置模式下：config-register Define the configuration register定义配置寄存器crypto Encryption module加密模块dial-peer Dial Map (Peer) configuration commands拨号地图（对等）配置命令do To run exec commands in config mode运行exec命令在配置模式dot11 IEEE 802.11 config commandsIEEE 802.11的配置命令enable Modify enable password parameters修改启用密码参数end Exit from configure mode退出配置模式ephone Define ethernet phone定义以太网电话ephone-dn Configure ephone phone lines (Directory Numbers)配置和电话线（电话号码）exit Exit from configure mode退出配置模式flow Global Flow configuration subcommands全球流动配置的子命令hostname Set system's network name设置系统的网络名称interface Select an interface to configure选择一个接口来配置ip Global IP configuration subcommands全球IP配置的子命令ipv6 Global IPv6 configuration commands全球IPv6配置命令key Key management密钥管理line Configure a terminal line配置终端线路logging Modify message logging facilities修改邮件日志记录设备login Enable secure login checking启用安全登录检查全局配置模式下：mac-address-table Configure the MAC address table 配置地址表no Negate a command or set its defaults否定命令或设置默认值ntp Configure NTP配置NTPparameter-map Parameter map参数图parser Configure parser配置分析器policy-map Configure QoS Policy Map配置服务质量策略图port-channel EtherChannel configuration以太通道配置priority-list Build a priority list建立优先级列表privilege Command privilege parameters命令特权参数queue-list Build a custom queue list建立自定义队列列表radius-server Modify Radius query parameters修改半径查询参数router Enable a routing process启用路由过程secure Secure image and configuration archival commands 安全的图像和配置档案命令security Infra Security CLIs红外线安全”service Modify use of network based services修改使用基于网络的服务snmp-server Modify SNMP engine parameters修改SNMP引擎参数spanning-tree Spanning Tree Subsystem生成树子系统tacacs-server Modify TACACS query parameters修改和查询参数telephony-service Configure Cisco Unified Communications Manager Express配置思科统一通信管理器的表达全局配置模式下：username Establish User Name Authentication建立用户名称验证vpdn Virtual Private Dialup Network虚拟拨号专用网络vpdn-group VPDN group configurationVPDN组配置zone FW with zoningFW与分区zone-pair Zone pair command区域对命令接口配置模式下：arp Set arp type (arpa, probe, snap) or timeout设置ARP型（ARPA，探针卡）或超时bandwidth Set bandwidth informational parameter设置带宽信息参数cdp CDP interface subcommandsCDP接口子命令channel-group Add this interface to an Etherchannel group 添加此接口的以太通道组crypto Encryption/Decryption commands加密/解密命令custom-queue-list Assign a custom queue list to an interface 将自定义队列列表分配给一个接口delay Specify interface throughput delay指定接口吞吐量延迟description Interface specific description接口具体描述duplex Configure duplex operation配置双工操作exit Exit from interface configuration mode退出接口配置模式fair-queue Enable Fair Queuing on an Interface允许在一个接口上启用公平队列hold-queue Set hold queue depth设置队列深度ip Interface Internet Protocol config commands接口互联网协议配置命令接口配置模式下：ipv6 IPv6 interface subcommandsIPv6接口子命令mac-address Manually set interface MAC address手动设置接口的苹果地址mtu Set the interface Maximum Transmission Unit (MTU)设置接口的最大传输单元（MTU）no Negate a command or set its defaults否定命令或设置默认值pppoe pppoe interface subcommandsPPPoE接口子命令priority-group Assign a priority group to an interface 将优先级组分配给一个接口service-policy Configure QoS Service Policy配置服务质量服务策略shutdown Shutdown the selected interface关闭选定的接口speed Configure speed operation.配置速度操作standby HSRP interface configuration commands路由器接口配置命令tx-ring-limit Configure PA level transmit ring limit配置功放级发射环限制zone-member Apply zone name应用区域名称。
如何配置 思科 2811 的 PPPOE
面试 PPPOE 配置题前天刚刚面试了一家公司的视讯工程师，他们问我如何配置思科 2811 的 PPPOE 。
真无奈，我还真的不会…………请问，这个问题我该如何解答呢？是详细做出配置命令呢？还是给出配置原理？PPPOE拨号实验左边台路由器模拟pppoe服务器，右边台路由器模拟客户端拨号路由器，他们之间通过f0/0口相连。
配置服务器端：PPPOE Server 配置PPP-S#configure terminalPPP-S(config)#username cisco password 0 cisco//建立拨入的用户账户PPP-S(config)#vpdn enablePPP-S(config)#no vpdn loggingPPP-S(config)#vpdn-group adls0/建立名字为” adls0”的vpdn 组，可以有很多个组PPP-S(config-vpdn)#accept-dialin//允许拨入（将路由器当PPPOE server用accept-dialin允许客户端拨入命令；若是将路由器当PPPOE client用request-dialin向服务器发出请求接入信息。
）PPP-S(config-vpdn-acc-in)#protocol pppoe//协议采用pppoe, 只能有一个组采用pppoePPP-S(config-vpdn-acc-in)#virtual-template 1// VPND组和VT1接口绑定，此接口就是拨号后PPPOE客户端的网关接口。
这个可以使任意已经存在的VT,PPP-S(config-vpdn-acc-in)#exit但是只能使用一个，后配置的将取代先前的PPP-S(config-vpdn)#pppoe limit per-mac 1//限制客户端的MAC地址数PPP-S(config-vpdn)#interface FastEthernet0/0PPP-S(config-if)#!ip address 1.1.1.1 255.255.255.0//ip地址可以不设置PPP-S(config-if)#no shutdownPPP-S(config-if)#pppoe enablePPP-S(config-if)#no cdp enablePPP-S(config-if)#interface Virtual-Template 1//设置虚拟模板1PPP-S(config-if)#ip address 200.0.0.1 255.255.255.0//ip地址PPP-S(config-if)#peer default ip address pool vt1//使用”vt1”中设置的地址范围给客户端配分配ipPPP-S(config-if)#ppp authentication chap pap callin// 采用chap和pap混合验证，也可以单独采用一种PPP-S(config-if)#ppp ipcp dns 202.101.172.37//设置拨入客户端的dns,当客户端采用自动获取时// Router (config-if)#ip unnumbered FastEthernet0/0 #虚拟板接口不设置IP而是借用FastEthernet0/0上的IP地址,这个命令与IP address 命令选用.PPP-S(config-if)#exitPPP-S(config)#ip local pool vt1 200.0.0.20 200.0.0.254//定义可能的分配的地址范围PPP-S(config)#no cdp runPPP-S(config)#end测试参数Sh user显示拨入用户信息Clear pppoe all断开pppoe连接Debug ppp | pppoe显示相应的pppoe拨入信息客户端配置PPP-C大致步骤：设置内外网接口，配置拨号用的虚拟机接口（包括采用协议，验证方式，账户密码），最后配置NATPPP-C#conf tPPP-C(config)#vpdn enable//启用路由器的虚拟专用拨号网络---vpnd 由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN的功能PPP-C(config)#int e1/0// 路由器内网接口PPP-C(config-if)#no shutPPP-C(config-if)#ip add192.168.0.1 255.255.255.0PPP-C(config-if)#ip nat insidePPP-C(config)#int f0/0//与ADSL model连接的端口PPP-C(config-if)#no ip addPPP-C(config-if)#no shutPPP-C(config-if)#pppoe enablePPP-C(config-if)#pppoe-client dial-pool-number 100 // 将以太接口的pppoe拨号客户端加入拨号池100虚拟拨号接口PPP-C(config)#int dialer 0//配置虚拟拨号接口0 ，类似于xp中建立的拨号连接PPP-C(config-if)#ip address negotiated//协商获得ip地址PPP-C(config-if)#ip mtu 1492//适用于ADSL线路，原始大小是1500 ,1492=1500-pppoe headerPPP-C(config-if)#no shutPPP-C(config-if)#encapsulation ppp//协议类型为pppPPP-C(config-if)#ppp authentication chap pap callin//验证方式采用chap和pap,方式取决于服务器方，二者前后位置可以调换PPP-C(config-if)#ppp chap hostname cisco//设置chap 账号PPP-C(config-if)#ppp chap password cisco//设置chap 密码PPP-C(config-if)#ppp pap sent-username cisco password cisco //只是是采用pap验证,上面关于chap的不需要设置PPP-C(config-if)#dialer pool 100// 该接口使用100号拨号池进行拨号,应该与上面理接口f0/0 pppoe-client dial-pool-nuber 号码一致PPP-C(config-if)#ppp ipcp dnsrequest//客户端dns采用服务器上预先设置的，也可以手动设置固定ip地址：202.98.96.68PPP-C(config-if)#ip nat outside//设置内部接口和dialer 0 的PA TPPP-C(config)#access-list 1 permit 192.168.0.0 0.0.0.255PPP-C(config)#ip nat inside source list 1 interface dialer 0 overloadPPP-C(config)#service dhcpPPP-C(config)#ip dhcp pool nat-ip//配置作用域PPP-C(dhcp-config)#network 192.168.0.0 255.255.255.0//地址范围PPP-C(dhcp-config)#default-router 192.168.0.1// 默认网关PPP-C(dhcp-config)#dns-server 10.0.0.2//DNS服务器PPP-C(dhcp-config)#lease 1//租期1天PPP-C(config)#ip dhcp excluded-address 192.168.0.2 192.168.0.15 //指定保留的ip地址PPP-C(config)#ip route 0.0.0.0 0.0.0.0 dialer 0//配置内部到远端的缺省路由。
cisco+2811路由器配置手册
思科CISCO路由器初始配置向导一、路由器开机初始序列当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。
2)自ROM进行引导，将操作系统装下载到主存。
3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。
4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。
5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。
如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。
6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。
二、Setup会话当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。
以后也可在命令行敲入Setup进行配置。
Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。
如果系统已经配置过，则显示目前的配置值。
如果是第一次配置，则显示出厂设置。
当屏幕显示 ------ More ------,键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。
1、Setup主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP网管：SNMP Network ManagementIP ：IPIGRP路由协议：IGRP RoutingRIP路由协议：RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置：enable secret <string>;enable password <string>;Virtual Terminor 的password的设置：Line vty <number>;Password <string>;Host name的设置：Hostname <string>;2、Setup接口参数：设置接口参数，如以太网口、TokenRing口、同步口、异步口等。
cisco2811设备配置手册
思科CISCO2811路由器初始配置向导一、路由器开机初始序列当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。
2)自ROM进行引导，将操作系统装下载到主存。
3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。
4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。
5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。
如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。
6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。
二、Setup会话当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。
以后也可在命令行敲入Setup进行配置。
Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。
如果系统已经配置过，则显示目前的配置值。
如果是第一次配置，则显示出厂设置。
当屏幕显示 ------ More ------,键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。
1、Setup主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP网管：SNMP Network ManagementIP ：IPIGRP路由协议：IGRP RoutingRIP路由协议：RIP RoutingDECnet : DECnet . 等其中 Console 的secret、 password的设置：enable secret <string>;enable password <string>;Virtual Terminor 的password的设置：Line vty <number>;Password <string>;Host name的设置：Hostname <string>;2、Setup接口参数：设置接口参数，如以太网口、TokenRing口、同步口、异步口等。
cisco2811增加2块HWIC卡操作步骤
CISCO2811增加HWIC操作步骤一：组网设备cisco2811路由器2台，4块HWIC-4ESW模块。
二：组网要求：需要将每台路由器增加2块HWIC-4ESW，每块HWIC卡连接一个网络，两台路由器之间配置HSRP。
三：组网过程：1、HWIC-4ESW是一种有4个2层交换端口的交换模块，本身并没有路由功能。
要想使该卡具有路由功能，可以通过设置VLAN，将交换端口加到VLAN中，并配置VLAN的IP地址，然后将网线连接到该VLAN下的任一端口即可联通网络。
2、配置VLAN，详见VLAN配置手册。
3、通过第一步的配置，发现路由器第0号插槽上模块的4个端口可以增加到一个或者分别增加到多个VLAN里面去，并配置VLAN的IP地址，调试时将网线插入到VLAN下的任一端口，网络可通。
但第1号槽位的4个端口配置到VLAN里面后，该VLAN配置上IP地址后，将网线插入到该VLAN下的任一端口，网络却不可通。
将两个模块对掉一下槽位，故障现象依旧。
CISCO2811共有4个HWIC插槽，将两块卡插到第2个与第3个槽位上，还是只有小号槽位上的4个端口可以配置并调通。
于是怀疑cisco2811路由器不支持2块hwic模块。
通过上网查询相关资料以及咨询厂家支持，得知在有2块HWIC 卡的情况下，需要配置端口的stacking才可以。
Stacking可以将2个单独的模块连在一起，当成一个模块使用。
同时经过摸索，发现配置stacking后，还必须在2个配置stacking 的端口之间用直联线连接在一起才可以。
4、配置HSRP，详见HSRP配置手册。
5、注意，2811好像最多只能支持2块HWIC卡，但它有4个HWIC的槽位。
假定2块HWIC卡分别插在0号槽位，1号槽位。
每块卡的第一个端口配stacking配置命令如下：登陆到路由器后：database vlanvlan 3vlan 4exit //增加2个vlan，vlan2，vlan3 config tint vlan 3 //显示vlan2int vlan 4 //显示vlan3int f0/0/0 //进入f0/0/0配置switchport access vlan 3 //加到vlan3中switchport stacking-partner interface FastEthernet 0/1/0 //配置stacking no shut //启用端口int f0/0/1switchport access vlan 3int f0/0/2no shutswitchport access vlan 3int f0/0/3no shutswitchport access vlan 3int f0/1/0no shutswitchport access vlan 4 //配置端口到vlan4中。
重置cisco2811路由器配置
如果password没有加密，直接用more nvram:startup-config命令可以看密码；在password加密的情况下，无法看，只能修改，输入命令如下：
Router # configure memory
Router # configure terminal
Router(config)# enable secret 1234abcd
重置cisco2811路由器配置的一次尝试
下面这些是我参考的文档，起因是：我配置一台cisco2811时，enable的密码设置后我没有办法重新进入系统了，可能是因为我当时设置密码时敲错了一个键，导致输了n次的密码都告失败，所以还是自己上网找文档清空路由器的配置。
在Cisco路由器忘记或丢失enable密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。
3.切断电源后再重启。
4.在路由器启动的60秒内在终端机上按Break键。将显示rommon> 提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。
5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。
2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。
缺省配置寄存器值是0x2102。这个值从左数第三个数字如果是1，则是disable Break；如果为零，则Break为enabled。
思科 cisco 2811 路由器专线接入配置
专线接入对端路由器Serial0:IP:100.0.40.157?? 子网掩码：255.255.255.252 专线接入对端路由器eth0:IP:172.16.12.113 子网掩码：255.255.255.240 专线接入路由器Serial0:IP:100.0.40.158?? 子网掩码：255.255.255.252 网段说明：100.0.40.156 不可用，网络地址100.0.40.157 -100.0.40.158 #可用100.0.40.159 #不可用，广播地址专线接入路由器eth0（内网入口）:IP:172.16.11.113 子网掩码：255.255.255.240172.16.11.112? #不可用，网络地址172.16.11.113? #网关172.16.11.114-172.16.11.126? #可用172.16.11.127 #不可用，广播地址服务器eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：172.16.11.113 服务器eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126 网段说明：210.140.165.96? #不可用，网络地址210.140.165.126 #网关210.140.165.97-210.140.165.125? #可用IP地址段210.140.165.127 #不可用，广播地址DNS:8.8.8.8?????????? 8.8.4.4一、Cisco 2811路由器配置：在Windows Server 2003下通过console口连接路由器，然后打开超级终端(需要先安装)进行配置enable #进入特权模式config terminal #进入全局配置模式config-register 0x2102 #恢复寄存器的值为0x2102(注意：路由器之前由于忘记密码重置过，如果不修改，则无法保存配置信息)end #退出全局配置模式write? #保存reload #重启路由器enable #进入特权模式sho run #查看接口，找到如下信息(路由器不同，接口名称可能不同)controller E1 0/2/0!controller E1 0/2/1interface FastEthernet0/0?no ip address?shutdown?duplex auto?speed auto!interface FastEthernet0/1config terminal #进入全局配置模式controller E1 0/2/0? #生成接口channel-group 0 unframed #接口下非成帧2Mno shutdown #激活接口interface Serial0/2/0:0? #进入接口配置模式encapsulation hdlc? #配置数据链路层封装hdlcip address 100.0.40.158 255.255.255.252? #配置固定IP（专线IP）no shutdown? #激活接口exit #退出interface FastEthernet0/0? #进入局域网接口配置模式ip address 172.16.11.113 255.255.255.240 #配置IP地址（内网IP）no shutdown #激活端口exit #退出ip route 172.16.12.0 255.255.255.0 10.0.4.157? #配置静态路由信息,（指定网关）enable password cisco? #配置telnet登录，配置特权密码line vty 0 4? #进入终端login? #准许登录password cisco? #配置telnet密码end? #退出全局配置模式write #写入配置信息或者执行copy running-config startup-config命令reload #重启路由器????从服务器172.16.11.114远程登录路由器telnet 172.16.11.113?? #输入密码cisco登录########################################以下命令在特权模式执行enable #进入特权模式show interface? #路由器信息show version #查看路由器版本以及引导信息show running-config? #查看运行设置show startup-config? #查看开机设置show interface type slot/number #查看端口信息show interface FastEthernet0/0? #查看Fa0/0端口信息show interface Serial0/2/0:0show ip route #显示路由信息sh ip int brief?? #端口查看sh diag? #查看模块disable? #退出特权模式exit #退出局部设置状态二、服务器设置：eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：不填写eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126开始-运行-cmd 输入route add -p 172.16.12.0 mask 255.255.255.0?172.16.11.113 metric 30? #添加静态路由(服务器不能同时设置2个网关)三、测试：从服务器ping 172.16.12.0网段内的机器，能够ping通，则说明配置成功!备注：以上文档中所涉及的公网IP地址，是为了说明问题虚构的，如有雷同，纯属巧合。
Cisco2811路由器命令集
Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP
Network 指定一个和路由器直接相连的网络地址段
Network-number 对一个直接连接的网络进行规定
Ip domain-lookup 允许路由器缺省使用DNS
Ip host 定义静态主机名到IP地址映射
Ip name-server 指定至多6个进行名字-地址解析的服务器地址
Ip route 建立一条静态路由
Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程
Connect 打开一个终端连接
Copy 复制配置或映像数据
Copy flash tftp 备份系统映像文件到TFTP服务器
Copy running-config startup-config 将RAM中的当前配置存储到NVRAM
Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上
No shutdown 打开一个关闭的接口
Pad 开启一个X.29 PAD连接
Permit 为一个已命名的IP ACL设置条件
Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断
Ping 发送回声请求，诊断基本的网络连通性
Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制
Lat 打开LAT连接
Line 确定一个特定的线路和开始线路配置
Cisco 2811企业网络配置案例
Cisco 2811企业网络配置案例网络, Cisco, 企业一、DHCP服务1．全局地址池地址池名称：global地址段：192.168.0.0 255.255.255.0默认网关：192.168.0.1DNS：202.106.0.20，202.106.116.1地址租期：3天ip dhcp pool globalnetwork 192.168.0.0 255.255.255.0default-router 192.168.0.1dns-server 202.106.0.20 202.106.116.1lease 32．固定地址池为每个员工建立一个DHCP 地址池，并根据员工姓名对地址池进行命名，根据MAC地址进行IP地址分配，如：ip dhcp pool staffnameAhost 192.168.0.11 255.255.255.0client-identifier 0108.0046.0ef8.aeip dhcp pool staffnameBhost 192.168.0.12 255.255.255.0client-identifier 0100.115b.518c.a2注意，在MAC地址前面多了个01，然后每4位用一个点分隔。
3．未分配的IP地址地址段：192.168.0.60 到192.168.0.254ip dhcp excluded-address 192.168.0.60 192.168.0.254二设置IP地址与MAC地址绑定绑定特权IP地址与MAC地址的关系，保证特权IP不被占用。
arp 192.168.0.2 0000.e897.444c ARPAarp 192.168.0.3 0000. 00e8.9734 ARPA…………绑定其他IP地址与MAC地址的关系，保证IP不被盗用。
arp 192.168.0.9 ef00.abcd.4444 ARPA……………………arp 192.168.0.254 ef00.abcd.4444 ARPA三、PAT转换访问控制列表100的策略：允许192.168.0.2、192.168.0.3、192.168.0.4、192.168.0.5、192.168.0.6、192.168.0.7、192.168.0.8七个特权地址任意访问公网。
cisco2811路由器接入公网的具体配置
局域网规划地址范围为：-子网掩码：网关：路由器为Cisco 1721自带自适应端口一个，其次我们还要配置一块1ENET 的扩展卡，卡上带有10MRJ45端口一个。
我们将1ENET的口作为外网端口，机器上的口作为内网端口。
配置过程如下：Router>enEnd with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台)Router<config>#interface FastEthernet 0//首先进入内网端口(设备自带端口) Router<config-if>#ip address 指定内网端口的IP地址及子网掩码Router<config-if>#ip nat inside//将该端口定义为地址转换(NAT)的“内部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit//返回Router<config>#interface Ethernet 0//进入外网端口(1ENET上面的端口)Router<config-if>#ip address 指定外网IP地址及子网掩码Router<config-if>#ip nat outside//将该端口定义为地址转换(NAT)的“外部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit [/color]//返回Router<config>#ip route 定义路由地址Router<config>#no access-list 1//我们先取消出厂状态下的访问控制列表“1”Router<config>#access-list 1 permit 重新定义访问控制列表“1”为“允许的网段”Router<config>#ip nat pool nanpool netmask 定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的IP地址（到）将被内网的用户用来上网。
Cisco路由器交换机配置命令详解
switch(config-line)#password xx ；设置登录口令xx
switch(config）#service password-encryption 将铭文明码全换成秘闻的。 地址汇总 ：1）先将ip转换成二进制数
switch: ；ROM状态， 路由器是rommon> 全局模式 ip default-gateway ip地址 给交换机设置网关
hostname> ；用户模式
hostname# ；特权模式 给同一个路由接口配多个ip interface f0/0.1 以此类推
router#reload ；重新起动
路由器口令设置： e
router>enable ；进入特权模式
router#config terminal ；进入全局配置模式
router(config)#hostname ；设置交换机的主机名
router(config)#enable secret xxx ；设置特权加密口令
sw(config-if)#speed 10 100 1000 auto 接口速率
交换机VLAN设置：
sw（config)#no ip domain-lookup
2. 路由器支持的命令：
路由器显示命令：
router#show run ；显示配置信息
router#show interface ；显示接口信息
router#show ip route ；显示路由信息
router#show cdp nei ；显示邻居信息
交换机口令设置：
switch>enable ；进入特权模式
cisco2811配置命令
Cisco2811配置方法1配置方式1）console口直连模式将设备自带的一根淡蓝色配置线RJ-45头接入路由器的console口，另一端接入计算机串口，随后点击开始菜单-附件-通讯-超级终端，打开超级终端后输入一个名称，连接时使用Com1口，端口设置时点击还原为默认设置，点击确定等待几秒钟，可进入cisco2811配置界面，连接时需要输入密码，我已经设置console连接密码为default2）telnet 远程登录配置模式telnet配置模式是在console配置模式基础之上进行的，我们需要用console口进入设备，配置telent远程登录的IP地址并开启相应端口，此操作我已设置完成，下面介绍配置方法：点击开始菜单-运行-输入cmd，打开dos窗口输入telnet 192.168.103.1 此IP地址我已设置为局域网网关需要输入telnet登录密码密码为default ，输入密码时不会显示所输入密码，输入之后会出现“router>”提示符，配置参数时我们需要先进入特权模式，命令为：router>enable，进入特权模式已经设置了一个密码，密码为default，输入密码后会出现“router#”提示符，表示已经进入特权模式，如下图以后我们配置主要在telnet模式下进行，比较方便，只要计算机接入局域网，在任何地方都可以配置。
下面介绍详细的配置命令：我们进行配置时进入特权模式后还需进入全局配置模式下来配置设备参数Router>enableRouter#conf tRouter(config)#hostname router2811 配置设备名称配置局域网端口Router2811(config)#interface FastEthernet 0/0 进入路由器0/0端口Router2811(config-if)#no shutdownRouter2811(config-if)#ip address 192.168.103.1 255.255.255.255.0 Router2811(config-if)#duplex autoRouter2811(config-if)#speed autoRouter2811(config-if)#ip nat insideRouter2811(config-if)#exitRouter2811(config)#ip dhcp pool lanRouter2811(dhcp-config)#default-server 192.168.103.1Router2811(dhcp-config)#dns-server 211.6.4.66Router2811(dhcp-config)#network 192.168.103.0 255.255.255.0 Router2811(dhcp-config)#lease 2Router2811(dhcp-config)#exitRouter2811(config)#ip dhcp excluded-address 192.168.103.1192.168.103.10配置外网端口Router2811(config)#interface FastEthernet 0/1Router2811(config-if)#no shutdownRouter2811(config-if)#ip address 211.6.62.70 255.255.255.252Router2811(config-if)#ip nat outsideRouter2811(config-if)#exitRouter2811(config)#ip route 0.0.0.0 0.0.0.0 211.6.62.69Router2811(config)#access-list 199 permit ip 192.168.103.0 0.0.0.255 anyRouter2811(config)#ip nat inside source list 199 interface FastEthernet 0/1 overloadRouter2811(config)#endRouter2811#write。
用FTP升级cisco2811 IOS 实战
一，升级环境：公司购买的cisco2811路由由于出厂只安装了Cisco IOS Software, 2800 Software (C2800NM-IPBASE-M), Version 12.4(3i), 以及路由器的VPN、防火墙、IPS功能均不能用，在网上找了一份c2800nm-advsecurityk9-mz.124-22.T.bin的IOS版本准备进行更新，最后终于成功，但也是一波三折呀。
二，TFTP传输协议不支持32兆接下来给接口配上管理地址，再把原来的IOS备份出来。
在超级终端全局模式下输入命令：Router#copy flash: c2800nm-advsecurityk9-mz.124-22.T.bin tftp://192.168.101.11TFTP Server 出现一连串#字号，开始传输数据，本来以为一切OK。
谁知道眼看着就要传完的时候，系统提示：“timeout! Write error!”。
根据系统提示的信息我查询了网线是否断了，磁盘空间是否不足，答案都是否定的。
再次执行传输命令故障依旧。
开始以为是TFTP的软件有问题，版本过低造成的。
从网上下载了一个第三方的TFTP server一试，结果还是这样。
又找来3Com的TFTP Server，这次效果更差，传到16MB的时候就断开了，系统提示还是超时和写入错误。
仔细分析，终于发现了问题关键所在。
两次传输，一次正好32MB，一次正好16MB，连字节数都不差，肯定不是传输线路问题。
找来资料一查，原来TFTP（Trivial File Transfer Protocol）普通文件传输协议最大就支持传输32MB 的文件。
于是又找来思科文档，一番查询，找出了第2种解决方法，用FTP就行了。
于是在PC上建好FTP服务，键入如下命令：Router# configure terminal//进入交换机配置模式Router(config)# ip ftp username 123//设置FTP的访问用户名Router(config)# ip ftp password 123//设置登录FTP的密码Router#copy flash:c2800nm-advsecurityk9-mz.124-22.T.bin ftp://123:123@192.168.101.11//执行FTP传输命令，传输文件为c2800nm-advsecurityk9-mz.124-22.T.bin，已经建立好的FTP服务器地址为192.168.101.11。
CISCO2811与ZXR10 3884双E1捆绑配置
login
exit
exit
wr
***************************华丽的分割线***********************************************
zxr10 3884配置：
config t
controller ce1_1/7
原因：经讨论可能是路由器端口假死，重新连接后端口激活，状态正常。
以后遇见这种情况可重新拔插线路，重启路由进行调试。
背靠背调通后进行设备安装。安装完毕后3884显示物理UP,协议DOWN。在2811侧进行环路测试，3884显示UP。
下午上班后，第1条2M线路状态正常。登录2811查看第二条线路状态全DOWN。
将第2条线路断开后光端机告警，重新连接到路由器后状态正常。在此期间，进行shut,no shut操作， down的端口依旧DOWN。
router ospf 1
log-adjacency-changes
network 1.1.1.0 0.0.0.3 area 0
network 192.168.1.0 0.0.0.254 area 0
exit
line vty 0 4
timeout login response 300
exit
controller E1 0/0/1
channel-group 0 unframed
exit
(多链路虚拟接口配置：)
interface Multilink1
description to_3884_RT01
ip address 1.1.1.1 255.255.255.252
2811路由器配置详解
Example:
Router(config)# card type t1 1 0
Step 4 voice-card slot
Example:
Router(config)# voice card 1
Purpose Enables privileged EXEC mode. • Enter your password if prompted.
be 0 to 3, depending on the host module or platform. • When the command is used for the first time, the
configuration takes effect immediately. • A subsequent change in the card type will not take
VWIC2-1MFT-T1/E1
VWIC2-2MFT-T1/E1 VWIC2-1MFT-G7032 VWIC2-2MFT-G7032
Daughter cards for EC-MFT-32
hardware echo cancellation
EC-MFT-64
Description 1-port RJ-48 multiflex voice trunk (T1/E1) 2-port RJ-48 multiflex voice trunk (T1/E1) 1-port RJ-48 multiflex voice/WAN trunk (T1/E1) 2-port RJ-48 multiflex voice/WAN trunk (T1/E1) 1-port RJ-48 multiflex trunk (E1 G.703) 2-port RJ-48 multiflex trunk (E1 G.703) 32-channel echo canceller module for multiflex trunk 64-channel echo canceller module for multiflex trunk
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco2811配置方法
1 配置方式
1) console 口直连模式
将设备自带的一根淡蓝色配置线RJ-45头接入路由器的con sole 口，另一端接入计算机串口，随后点击开始菜单 -附件-通讯 -超级终端，打开超级终端后输入一个名称，连接时使用 Com1 口，端口设置时点击还原为默认设置，点击确定等待几秒钟，可进入cisco2811配置界面，连接时需要输入密码，我已经设置 con sole连接密码为default
2) telnet 远程登录配置模式
tel net配置模式是在con sole配置模式基础之上进行的，我们需要用con sole 口进入设备，配置tele nt远程登录的IP地址并开启相应端口，此操作我已设置完成，下面介绍配置方法：
点击开始菜单-运行-输入cmd,打开dos窗口
输入tel net 192.168.103.1此IP地址我已设置为局域网网关
需要输入 telnet 登录密码密码为 default ，输入密码时不会显示所输入密码，输入之后会出现“outer> ”提示符，
配置参数时我们需要先进入特权模式，命令为： router>e nable，进入特权模式已经设置了一个密码，密码为default，输入密码后会出现“router# ”提示符，表示已经进入特权模式，如下图
以后我们配置主要在tel net模式下进行，比较方便，只要计算机接入局域网，在任何地方都可以配置。
下面介绍详细的配置命令：
我们进行配置时进入特权模式后还需进入全局配置模式下来配置设备参数
Router>e nable
Router#c onf t
Router(co nfig)#host name router2811 配置设备名称
配置局域网端口
Router2811(config)#interface FastEthernet 0/0 进入路由器 0/0 端口
Router2811(co nfig-if)# no shutdow n
Router2811(c on fig-if)#ip address 192.168.103.1
255.255.255.255.0
Router2811(co nfig-if)#duplex auto
Router2811(co nfig-if)#speed auto
Router2811(co nfig-if)#ip n at in side
Router2811(co nfig-if)#exit
Router2811(config)#ip dhcp pool lan
Router2811(dhcp-config)#default-server 192.168.103.1
Router2811(dhcp-config)#dns-server 211.6.4.66 Router2811(dhcp-config)#network 192.168.103.0 255.255.255.0 Router2811(dhcp-config)#lease 2
Router2811(dhcp-config)#exit
Router2811(config)#ip dhcp excluded-address 192.168.103.1 192.168.103.10 配置外网端口
Router2811(config)# interface FastEthernet 0/1
Router2811(config-if)#no shutdown
Router2811(config-if)#ip address 211.6.62.70 255.255.255.252 Router2811(config-if)#ip nat outside
Router2811(config-if)#exit
Router2811(config)#ip route 0.0.0.0 0.0.0.0 211.6.62.69 Router2811(config)#access-list 199 permit ip 192.168.103.0 0.0.0.255 any
Router2811(config)#ip nat inside source list 199 interface
FastEthernet 0/1 overload Router2811(config)#end Router2811#write。