公務(wù)員cisco路由器配置教程(已修改)
2025-07-04 07:29 本頁面
【正文】 公務(wù)員考試必備資料cisco路由器配置教程2007年06月23日 星期六 10:50手把手教你配置cisco路由器經(jīng)過幾十年的發(fā)展,從最初的只有四個節(jié)點的ARPANET發(fā)展到現(xiàn)今無處不在的Internet,計算機網(wǎng)絡(luò)已經(jīng)深入到了我們生活當中。隨著計算機網(wǎng)絡(luò)規(guī)模的爆炸性增長,作為連接設(shè)備的路由器也變得更加重要。 公司在構(gòu)建網(wǎng)絡(luò)時，如何對路由器進行合理的配置管理成為網(wǎng)絡(luò)管理者的重要任務(wù)之一。本專題就為讀者從最簡單的配置開始為大家介紹如何配置cisco路由器。 很多讀者都對路由器的概念非常模糊，其實在很多文獻中都提到，路由器就是一種具有多個網(wǎng)絡(luò)接口的計算機。這種特殊的計算機內(nèi)部也有CPU、內(nèi)存、系統(tǒng)總線、輸入輸出接口等等和PC相似的硬件，只不過它所提供的功能與普通計算機不同而已。 和普通計算機一樣，路由器也需要一個軟件操作系統(tǒng)，在cisco路由器中，這個操作系統(tǒng)叫做互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)，這就是我們最常聽到的IOS軟件了。下面就請讀者跟著我們來一步步的學習最基本的路由器配置方法。cisco路由器基本配置：√ cisco IOS軟件簡介：大家其實沒必要把路由器想的那么復雜，其實路由器就是一個具有多個端口的計算機，只不過它在網(wǎng)絡(luò)中起到的作用與一般的PC不同而已。和普通計算機一樣，路由器也需要一個操作系統(tǒng)，cisco把這個操作系統(tǒng)叫作cisco互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)，也就是我們知道的IOS，所有cisco路由器的IOS都是一個嵌入式軟件體系結(jié)構(gòu)。 cisco IOS軟件提供以下網(wǎng)絡(luò)服務(wù)： 基本的路由和交換功能。 可靠和安全的訪問網(wǎng)絡(luò)資源。 可擴展的網(wǎng)絡(luò)結(jié)構(gòu)。 cisco命令行界面（CLI）用一個分等級的結(jié)構(gòu)，這個結(jié)構(gòu)需要在不同的模式下來完成特定的任務(wù)。例如配置一個路由器的接口，用戶就必須進入到路由器的接口配置模式下，所有的配置都只會應(yīng)用到這個接口上。每一個不同的配置模式都會有特定的命令提示符。EXEC為IOS軟件提供一個命令解釋服務(wù)，當每一個命令鍵入后EXEC便會執(zhí)行該命令。√ 第一次配置Cisco路由器：在第一次配置cisco路由器的時候，我們需要從console端口來進行配置。以下，我們就為大家介紹如何連接到控制端口及設(shè)置虛擬終端程序。 使用rollover線和一個RJ45和DB9或者DB25的轉(zhuǎn)換適配器連接路由器控制端口和終端計算機。配置終端或PC的終端仿真軟件。具體配置見下圖： √ 如何連接到cisco路由器的控制端口：控制端口（console port）和輔助端口(AUX port）是cisco路由器的兩個管理端口，這兩個端口都可以在第一次配置路由器時使用，但是我們一般都推薦使用控制端口，因為并不是所有的路由器都會有AUX端口。 當路由器第一次啟動時，默認的情況下是沒有網(wǎng)絡(luò)參數(shù)的，路由器不能與任何網(wǎng)絡(luò)進行通信。所以我們需要一個RS232 ASCLL終端或者計算機仿真ASCLL終端與控制端口進行連接。 連接到CONSOLE端口的方法： 連接線纜：連接到console端口我們需要一根rollover線纜和RJ45轉(zhuǎn)DB9的適配器。一般在cisco路由器的產(chǎn)品附件中我們可以見到。 終端仿真軟件：PC或者終端必須支持VT100仿真終端，通常我們在Windows OS環(huán)境下都使用的是HyperTerminal軟件。 將PC連接到路由器上： 配置終端仿真軟件參數(shù)，如下圖： 將rollover線纜的一端連接到路由器的控制端口。 將rollover線纜的一端連接到RJ45到DB9的轉(zhuǎn)換適配器。 將DB9適配器的另一端連接到PC?！?如何設(shè)置cisco路由器主機名：在網(wǎng)絡(luò)上，cisco路由器必須要有一個唯一的主機名，所以在配置cisco路由器時的第一個任務(wù)就是為路由器配置主機名。 配置方法： 這里我們以主機名為riga為例，在全局模式下輸入“hostname riga”，然后按回車鍵執(zhí)行命令，這時，主機提示符前的主機名變?yōu)閞iga，說明設(shè)置主機名成功?！?如何進入cisco路由器配置模式：cisco路由器命令行端口使用一個分等級的結(jié)構(gòu)，這個結(jié)構(gòu)需要登錄到不同的模式下來完成詳細的配置任務(wù)。從安全的角度考慮，cisco IOS軟件將EXEC會話分為用戶（USER）模式和特權(quán)（privileged）模式。 USER模式的特性： 用戶模式僅允許基本的監(jiān)測命令，在這種模式下不能改變路由器的配置，router的命令提示符表示用戶正處在USER模式下。 privileged模式的特性： 特權(quán)模式可以使用所有的配置命令，在用戶模式下訪問特權(quán)模式一般都需要一個密碼，router的命令提示符表示用戶正處在特權(quán)模式下。 cisco路由器配置模式 用戶模式一般只能允許用戶顯示路由器的信息而不能改變?nèi)魏温酚善鞯脑O(shè)置，要想使用所有的命令，就必須進入特權(quán)模式，在特權(quán)模式下，還可以進入到全局模式和其他特殊的配置模式，這些特殊模式都是全局模式的一個子集。 如何進入特權(quán)模式 當?shù)谝淮螁映晒?，cisco路由器會出現(xiàn)用戶模式提示符router。如果你想進入特權(quán)模式下，鍵入enable命令（第一次啟動路由器時不需要密碼）。這時，路由器的命令提示符變?yōu)閞outer。 如何進入全局模式 在進入特權(quán)模式后，我們可以在特權(quán)命令提示符下鍵入configure terminal的命令來進行的全局配置模式。 如何進入端口配置模式 在全局命令提示符下鍵入interface e 0進入第一個以太網(wǎng)端口，而鍵入interface serial 0可以進入到第一個串行線路端口。 以上簡單的介紹了如何進入到Cisco路由器的各種配置模式，當然，其他特殊的配置模式都可以通過在全局模式下進入。在配置過程中，我們可以通過使用？來獲得命令幫助?！?如何設(shè)置CISCO路由器密碼：在CISCO路由器產(chǎn)品中，我們在最初進行配置的時候通常需要使用限制一般用戶的訪問。這對于路由器是非常重要的，在默認的情況下，我們的路由器是一個開放的系統(tǒng)，訪問控制選項都是關(guān)閉的，任一用戶都可以登陸到設(shè)備從而進行更進一步的攻擊，所以需要我們的網(wǎng)絡(luò)管理員去配置密碼來限制非授權(quán)用戶通過直接的連接、CONSOLE終端和從撥號MODEM線路訪問設(shè)備。下面我們就詳細為大家介紹一下如何在CISCO路由器產(chǎn)品上進行配置路由器的密碼。 配置進入特權(quán)模式的密碼和密匙： 這兩個密碼是用來限制非授權(quán)用戶進入特權(quán)模式。因為特權(quán)密碼是未加密的，所以我們一般都推薦用戶使用特權(quán)密匙，且特權(quán)密碼僅在特權(quán)密匙未使用的情況下才會有效。 router(config)enable password cisco 命令解釋：開啟特權(quán)密碼保護。 router(config)enable secret cisco 命令解釋：開啟特權(quán)密匙保護。配置控制端口的用戶密碼
教學課件相關(guān)推薦
鄂ICP備17016276號-1