第11章路由器初始配置..ppt

* 网络设备配置与管理 * 路由器的启动和初始配置步骤 (1)拔掉路由器的电源，用控制线将计算机与路由器的CONSOLE口相连，在计算机上启动“超级终端”。 (2)连接路由器电源线，注意观察路由器的启动自检过程。当路由器第一次启动时会自动进入初始化配置状态，在初始化配置状态下完成以下配置。 2.5.2 配置初始路由器 * 网络设备配置与管理 * 2.5.3 CLI命令模式 为了保护系统的安全，CLI采用多种命令模式。命令行采用分级保护方式，防止未经授权非法侵入，所有命令被分组，每组分属不同命令模式，某个命令模式下只能执行所属的命令。当然有的命令也出现在多个模式下。 * 网络设备配置与管理 * 1、普通用户模式 路由器启动后直接进入普通用户模式，该模式只有少数几条命令，用于查看路由器和路由器的简单运行状态和统计信息。 * 网络设备配置与管理 * 2、特权用户模式 在普通用户模式下输入enable命令，即可进入该模式。 特权用户模式下有密码保护，用户进入该模式后可查看路由器或路由器的全部运行状态和统计信息，并可进行文件管理和系统管理。 特权模式是进入其他用户模式的“关口”，欲进入其他用户模式，必须先进入特权用户模式。 * 网络设备配置与管理 * 3、全局配置模式 在全局配置模式下可配置路由器和路由器的全局参数，如主机名、密码、路由协议等。 在特权模式下输入config terminal命令，即可进入该模式。 * 网络设备配置与管理 * 4、接口配置模式 接口配置模式可对路由器或路由器的各种接口进行配置，如配置IP地址、封装网络协议等。 在全局配置模式下输入 interface interface-type 命令，即可进入接口配置模式。 * 网络设备配置与管理 * 5、进程配置模式 该模式主要配置VTY线路参数，为使用终端仿真程序（telnet访问）配置路由器或路由器。 * 网络设备配置与管理 * 2.5.4 Cisco IOS命令行规则 ①在任何模式下，只要输入的命令行的关键字能与其他同一模式下的命令完全区分开来即可。 ②在任何模式下，只要输入一个“？”即可显示该模式下的所有命令。 ③如果不会正确拼写某个命令，可以输入开始的几个字母，在其后紧跟一个问号，路由器或路由器就会提示有什么样的命令与其匹配。 * 网络设备配置与管理 * ④如果不知道命令行后面的参数是什么，可以在该命令的关键字后空一格，输入“？”，路由器或路由器即会提示该位置的参数是什么。 ⑤要去掉某条配置命令，可在原配置命令前加一个“no”并空一格。 ⑥要终止某一条正在运行的命令，可按【ctrl+c】组合键。 * 网络设备配置与管理 * 2.5.5 常见的命令行快捷编辑 参看书本P18 页，表2-2 * 网络设备配置与管理 * 2.5.6 验证 在特权模式下，命令show running-config可查看初始配置是否正确。 * 网络设备配置与管理 * 2.5.7 清除配置信息 如果希望对路由器重新进行配置，就需要清除路由器配置信息。使用命令 erase startup-config 由于删除操作具有不可恢复性，因此在进行该项操作时，IOS会提示用户确认。 * 网络设备配置与管理 * 补充：CLI模式下常用命令 1、设置路由器名称和密码 * 网络设备配置与管理 * 注意： enable password 和enable secret的区别 答： enable password是以明文形式存在于路由器配置文件中的，而 enable secret是经过MD5加密的密码，在路由器配置文件中无法看到enable secret密码。 当两者同时配置时， enable secret覆盖enable password（即enable secret 将生效） * 网络设备配置与管理 * 11.6 路由器的密码恢复 第一种情况：如果想清除密码和配置 一、将一台终端或装有超级终端软件的PC接到路由器的console口上 二.接上电源线，打开电源开关 三.在路由器加电后的60秒内按中断键(ctrl+break或ctrl+c)，使路由器进入ronmon模式 四.在rommon 1 confreg 0x2142将寄存器值修改为2142，使路由器从flash启动但是忽略NVRAM里保存的配置 五.在rommon 2reset 命令重新启动 六.输入no或按ctrl+c跳过初始化配置的过程 七.在routerenable进入特权模式 八. router erase start然后直接进入。 * 网络设备配置与管理 * 11.6 路由器的密码恢复 第二种情况：如果想清除密码但要保存配置 一、将一台终端或装有超级终端