教你如何调试CISCO路由器 网络技术 2009-08-18 09:18 阅读125 评论0 字号： 大 中 小 一、基本设置方式
一般来说，可以用5种方式来设置Cisco思科路由器： 1.Console口接终端或运行终端仿真软件的微机;
2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连; 3.通过Ethernet上的TFTP服务器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。
但Cisco思科路由器的第一次设置必须通过第一种方式进行，一般用超级终端通过com口进行控制。此时终端的硬件设置如下：
波特率 ：9600数据位 ：8停止位 ：1奇偶校验： 无 二、命令操作
Cisco思科路由器所用的操作系统是IOS.共有以下几种状态： 1、router>
在router>提示符下，Cisco思科路由器处于用户命令状态，这时用户可以看Cisco思科路由器的连接状态，访问其它网络和主机，但不能看到和更改Cisco思科路由器的设置内容。此时输入?并回车，可以查看到在此状态下可以用的命令。(IOS允许你在任何时候用这种方式查看在某种状态下可以用的命令)。在敲入enable并回车后，按照系统提示输入密码，(在新的Cisco思科路由器第一次进行调试的时候不需要输入密码，直接回车即可)进入#提示符，就可以对Cisco思科路由器进行各种操作了。
2、router#
Cisco思科路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改Cisco思科路由器的设置内容。此时就可以对Cisco思科路由器的名字、密码等进行设置。
3、router(config)#
在router#提示符下键入configure terminal，出现提示符router(config)#，此时Cisco思科路由器处于全局设置状态，这时可以设置Cisco思科路由器的全局参数。
4、router(config-if)#;router(config-line)#;router(config-router)#;…
Cisco思科路由器处于局部设置状态，这时可以设置Cisco思科路由器某个局部的参数。
5、Cisco思科路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时Cisco思科路由器不能完成正常的功能，只能进行软件升级和手工引导。在此状态下，可以进行口令恢复。
三、常用命令 1.帮助
在IOS操作中，无论任何状态和位置，都可以键入“?”得到系统的帮助。系统会显示此时可以使用的命令。
2.改变命令状态
任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态Setup进入全局设置状态config terminal退出全局设置状态End进入端口设置状态interface type slot/number进入子端口设置状态interface type number.subinterface [point-to-point | multnt]进入线路设置状态line type slot/number进入路由设置状态router protocol退出局部设置状态Exit
3.显示命令
任务命令查看版本及引导信息show version查看运行设置show running-config查看开机设置show startup-config显示端口信息show interface type slot/number显示路由信息show ip router
4.拷贝命令
用于IOS及CONFIG的备份和升级 5.网络命令
任务命令登录远程主机telnet hostname|IP address网络侦测ping hostname|IP address路由跟踪Trace hostname|IP address
6.基本设置命令 任务命令
全局设置config terminal设置访问用户及密码username username password password设置特权密码enable secret password设置Cisco思科路由器名hostname name设置静态路由ip route destination subnet-mask next-hop启动IP路由ip routing启动IPX路由Ipx routing端口设置interface type slot/number设置IP地址ip address address
subnet-mask设置IPX网络Ipx network network激活端口no shutdown物理线路设置line type number启动登录进程login [local|tacacs server]设置登录密码password password
四、总体设置
在router#特权命令状态下，可以用setup对Cisco思科路由器进行总体设计，利用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，Cisco思科路由器首先会显示一些提示信息：—— System Configuration Dialog ——
At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'.
这是告诉你在设置对话过程中的任何地方都可以键入“?”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在?[]?中。然后Cisco思科路由器会问是否进入设置对话：
Would you like to enter the initial configuration dialog? [yes]：
如果按y或回车，Cisco思科路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First， would you like to see the current interface summary? [yes]： Any interface listed with OK? value \InterfaceIP-AddressOK?MethodStatusProtocol Ethernet0unassignedNOunsetupup Serial0unassignedNOunsetupup……………………………
然后，Cisco思科路由器就开始全局参数的设置： Configuring global parameters： 1.设置Cisco思科路由器名： Enter host name [Router]：
2.设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示： The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret： cisco
3.设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：
The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password： pass
4.设置虚拟终端访问时的密码： Enter virtual terminal password： cisco
5.询问是否要设置Cisco思科路由器支持的各种网络协议：Configure SNMP Network Management? [yes]：Configure DECnet? [no]：Configure AppleTalk? [no]：Configure IPX? [no]：Configure IP? [yes]：Configure IGRP routing? [yes]：Configure RIP routing? [no]：………
6.如果配置的是拨号访问服务器，系统还会设置异步口的参数： Configure Async lines? [yes]：] 1)设置线路的最高速度： Async line speed [9600]： 2)是否使用硬件流控：
Configure for HW flow control? [yes]： 3)是否设置modem：
Configure for modems? [yes/no]： yes 4)是否使用默认的modem命令： Configure for default chat script? [yes]： 5)是否设置异步口的PPP参数：
Configure for Dial-in IP SLIP/PPP access? [no]： yes 6)是否使用动态IP地址：
Configure for Dynamic IP addresses? [yes]： 7)是否使用缺省IP地址：
Configure Default IP addresses? [no]： yes 是否使用TCP头压缩：
Configure for TCP Header Compression? [yes]： 9)是否在异步口上使用路由表更新：
Configure for routing updates on async links? [no]： y
10)是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。 1.Configuring interface Ethernet0：1)是否使用此接口：Is this interface in use? [yes]：2)是否设置此接口的IP参数：Configure IP on this interface? [yes]：3)设置接口的IP地址：IP address for this interface： 192.168.162.2 4)设置接口的IP子网掩码：Number of bits in subnet field [0]：
Class C network is 192.168.162.0， 0 subnet bits; mask is /24在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：The following configuration command script was created：
hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass…………
请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作用。
显示结束后，系统会问是否使用这个设置：
Use this configuration? [yes/no]： yes如果回答yes，系统就会把设置的结果存入Cisco思科路由器的NVRAM中，然后结束设置对话过程，使Cisco思科路由器开始正常的工作。
广域网协议设置PPP
PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现Cisco思科路由器到Cisco思科路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(Challenge Handshake Authentication Protocol)和PAP(Password
Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证，每个Cisco思科路由器通过名字来识别，可以防止未经授权的访问。
任务命令设置PPP封装encapsulation ppp1设置认证方法ppp authentication