【正文】 統(tǒng)會問是否使用這個設置： Use this configuration? [yes/no]: yes 如果回答 yes，系統(tǒng)就會把設置的結果存入路由器的 NVRAM 中，然后結束設置對話過程，使路由器開始正常的工作。 常用命令 1. 幫助 在 IOS 操作中，無論任何狀態(tài)和位置，都可以鍵入“？”得到 系統(tǒng)的幫助。 2. 改變命令狀態(tài) 任務 命令 進入特權命 令狀態(tài) enable 退出特權命 令狀態(tài) disable 進入設置對 話狀態(tài) setup 進入全局設 置狀態(tài) config terminal 退出全局設 置狀態(tài) end Cisco 路由器配置手冊 6/61 進入端口設 置狀態(tài) interface type slot/number 進入子端口 設置狀態(tài) interface type [pointtopoint | multipoint] 進入線 路設 置狀態(tài) line type slot/number 進入路由設 置狀態(tài) router protocol 退出局部設 置狀態(tài) exit 3. 顯示命令 任務 命令 查看版本及 引導信息 show version 查看運行設置 show runningconfig 查看開機設置 show startupconfig 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 4. 拷貝命令 用于 IOS 及 CONFIG 的備份和升級 5. 網(wǎng)絡命令 任務 命令 登錄遠程主機 tel hostname|IP address 網(wǎng)絡偵測 ping hostname|IP address 路由跟蹤 trace hostname|IP address 6. 基本設置命令 任務 命令 全局設置 config terminal 設置訪問用戶及密碼 username username password password Cisco 路由器配置手冊 7/61 設置特權密碼 enable secret password 設置路由器名 hostname name 設置靜態(tài)路由 ip route destination submask nexthop 啟動 IP 路由 ip routing 啟動 IPX 路由 ipx routing 端口設置 interface type slot/number 設置 IP 地址 ip address address submask 設置 IPX 網(wǎng)絡 ipx work work 激活端口 no shutdown 物理線路設置 line type number 啟動登錄進程 login [local|tacacs server] 設置登錄密碼 password password 配置 IP 尋址 1. IP 地址分類 IP 地址分為網(wǎng) 絡地址和主機地址二個部分， A 類地址前 8 位為網(wǎng)絡地址，后 24 位為主機地址， B 類地址 16 位為網(wǎng)絡地址，后 16 位為主機地址， C 類地址前 24 位為網(wǎng)絡地址，后 8位為主機地址，網(wǎng)絡地址范圍如下表所示： 種類 網(wǎng)絡地址范圍 A 到 有效 和 保留 B 到 有效 和 保留 C 到 有效 和 保留 D 到 用于多點廣播 E 到 保留 用于廣播 2. 分配接口 IP 地址 任務 命令 接口設置 interface type slot/number 為接口設置 IP地址 ip address ipaddress mask 掩瑪（ mask）用于識別 IP 地址中的網(wǎng)絡地址位數(shù)， IP 地址（ ipaddress）和掩碼（ mask）相與即得到網(wǎng)絡地址。 3. 使用可變長的子網(wǎng)掩碼 通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡編號的網(wǎng)絡使用不同的掩碼，這樣可以節(jié)省 IP 地址，充分利用有效的 IP 地址空間。 如下圖所示： Cisco 路由器配置手冊 8/61 Router1 和 Router2 的 E0端口均使用了 C類地址 ， Router1的 E0的網(wǎng)絡地址為 ,掩碼為 , Router2 的 E0 的網(wǎng)絡地址為 , 掩 碼 為，這樣就將一個 C 類網(wǎng)絡地址分配給了二個網(wǎng)，既劃分了二個子網(wǎng)，起到了節(jié)約地址的作用。 4. 使用網(wǎng)絡地址翻譯（ NAT） NAT（ Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法 IP 地址的用戶可以通過 NAT 訪問到外部 Inter. 當建立內(nèi)部 網(wǎng)的時候 ,建議使用以下地址組用于主機 ,這些地址是由 Network Working Group(RFC 1918)保留用于私有網(wǎng)絡地址分配的 . Class A: to Class B: to Class C: to 命令描述如下： 任務 命令 定義一個標準訪問列表 accesslist accesslistnumber permit source [sourcewildcard] 定義一個全局地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength} [type rotary] 建立動態(tài)地址翻譯 ip nat inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內(nèi)部和外部端口 ip nat {inside | outside} 如下圖所示， Cisco 路由器配置手冊 9/61 路由器的 Ether 0 端口為 inside 端口，即此端口連接內(nèi)部網(wǎng) 絡，并且此端口所連接的網(wǎng)絡應該被翻譯， Serial 0 端口為 outside 端口，其擁有合法 IP 地址（由 NIC 或服務提供商所分配的合法的 IP 地址） ,來自網(wǎng)絡 地址作為自己的合法地址，經(jīng)由 Serial 0 口訪問 Inter。命令 ip nat inside source list 2 pool c2501 overload 中的參數(shù) overload，將允許多個內(nèi)部地址使用相同的全局地址（一個合法 IP 地址，它是由 NIC 或服務提供商所分配的地址）。命令 ip nat pool c2501 mask 定義了全局地址的范圍。 設置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial 0 ip address ip nat outside ! ip route Serial 0 accesslist 2 permit ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exectimeout 0 0 ! line vty 0 4 end 配 置靜態(tài)路由 通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡訪問時所要經(jīng)過的路徑 ,在網(wǎng)絡結構比較簡單，且一般到達某一網(wǎng)絡所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。 任務 命令 建立靜態(tài)路由 ip route prefix mask {address | interface} [distance] [tag tag] Cisco 路由器配置手冊 10/61 [permanent] Prefix :所要到達的目的網(wǎng)絡 mask :子網(wǎng)掩碼 address :下一個跳的 IP 地址，即相鄰路由器的端口地址。 interface :本地網(wǎng)絡 接口 distance :管理距離（可選） tag tag :tag 值（可選） permanent :指定此路由即使該端口關掉也不被移掉。 以下在 Router1上設置了訪問 ,即當有目的地址屬于 ，應將其路由到地址為 的相鄰路由器。在 Router3 上設置了訪問 地址為 。由于在 Router1上端口 Serial 0地址為 ， 這個網(wǎng)屬于直連的網(wǎng)，已經(jīng)存在訪問 ，所以不需要在 Router1 上添加靜態(tài)路由。 Router1: ip route Router3: ip route ip route 同時由于路由器 Router3 除了與路由器 Router2 相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由， ip route 即只要沒有在路由表里找到去特定目的地址的路徑 ,則數(shù) 據(jù)均被路由到地址為 的相鄰路由器。 第二章：廣域網(wǎng)協(xié)議設置 HDLC HDLC 是 CISCO 路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時默認使用 HDLC封裝。 1. 有關命令 Cisco 路由器配置手冊 11/61 端口設置 任務 命令 設置 HDLC 封裝 encapsulation hdlc 設置 DCE 端線路速度 clockrate speed 復位一個硬件接口 clear interface serial unit 顯示接口狀態(tài) show interfaces serial [unit] 1 注 : Cisco 同步串口狀態(tài)的例子 . Routershow interface serial 0 Serial 0 is up, line protocol is up Hardware is MCI Serial Inter address is , sub mask is MTU 1500 bytes, BW 1544 Kbit, DLY 20200 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 0:00:07, output 0:00:00, output hang never Output queue 0/40, 0 drops。 input queue 0/75, 0 drops Five minute input rate 0 bits/sec, 0 packets/sec Five minute output rate 0 bits/sec, 0 packets/sec 16263 packets input, 1347238 bytes, 0 no buffer Received 13983 broadcasts, 0 runts, 0 giants 2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort 22146 packets output, 2383680 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets, 0 restarts 1 carrier transitions 2. 舉例 設置如下： Router1: interface Serial0 ip address clockrate 1000000 Router2: interface Serial0 ip address ! 3. 舉例使用 E1 線路實現(xiàn)多個 64K 專線連接 . 相關命令 : 任務 命令 進入 controller 配置模式 controller {t1 | e1} number 選擇幀類型 framing {crc4 | nocrc4} 選擇 linecode 類型 linecode {ami | b8zs | hdb3} 建立邏輯通道組與時