配置直连路由器需要配置哪些信息

❶ 配置“直连路由，静态路由”的详细步骤怎么写请高手指导

静态路由，假设你有R1与R2,而你的电脑与R1相连，你的电脑要访问R2那个网段，那么必须要配路由协议。 假设你的电脑与R1的f0/1口位于同一个网段内，即我上面所说192.168.1.0这个网段。 然后你的R1与R2连接的网段为172.16.0.0这个网段。(R1的f0/2与R2的f0/1接口相连，他们的IP分别是172.16.0.1与172.16.0.2)最后R2连接的网段为172.17.0.0网段。 现在问题是192.168.0.0去访问172.17.0.0这个网段，我们来做静态路由来实现他。 先配置R1：（我就省去了为R1，R2配IP地址，直接写如何配静态路由了） ip route 0.0.0.0 0.0.0.0 172.16.0.2 再配置R2： ip route 192.168.1.0 255.255.255.0 172.16.0.1也可以写成 ip route 0.0.0.0 0.0.0.0 172.16.0.1 然后此时你再用你的PC去PING R2的172.17.0.0这个网段，看能不能PING通

❷ 配置静态路由至少要配置哪些信息

通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。 任务 命令 建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] Prefix :所要到达的目的网络 mask :子网掩码 address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口 distance :管理距离（可选） tag tag :tag值（可选） permanent :指定此路由即使该端口关掉也不被移掉。

手机看片咋么办？搜-酷影模式-几万部岛国电影等着你

❸ 请简述路由器的基本配置有哪些

路由器的基础常识
路由源码C表示直连（Connected)路由，即目的网络直接与路由器的端口相连，S表示静态（Static)路由；I表示使用IGRP获得的路由信息，O表示使用OSPF协议获得的路由信息；R表示使用RIP获得路由信息，i表示使用IS-IS协议获得路由信息，B表示使用BGP获得路由信息，E表示使用EGP获得路由信息。

路由器最常用的权值有：带宽（Bandwidth)、时延（Delay)、负载（load)、可靠性(reliability)、跳数(Hop Count)、滴答数(Ticks)、花费(Cost).

路由器的基本配置
路由器的工作模式：用户模式Router>、特权模式Router#、全局配置模式Router(config)#、接口配置模式Router(config-if)#、虚拟终端配置模式Router(config-line)#、RIP和OSPF等动态路由协议配置模式Router(config-router)#、设置模式和Rxboot模式.
在全局配置模式Router(config)#，使用命令line vty 0 15进入虚拟终端配置模式Router(config-line)#，然后使用命令password7<password>配置远程登录加密口令。
从路由器复制配置文件到Tftp Server,在特权用户模式下，使用write network tftp命令。
在特权用户模式下，使用 running-config tftp命令复制running-config文件到TFTP Server.
在特权用户模式下，使用 bootflash:tftp:命令复制bootflash中的配置文件到TFTP Server.
在特权用户模式下，使用 tftp:running-config命令将TFTP Server上的配置文件复制到路由器。
在特权用户模式下，使用 tftp:bootflash:命令将TFTP Server上的文件复制到bootflash。

在全局配置模式下，使用命令hostname<name>修改路由器的主机名。
在全局配置模式下，使用命令enable password<password>配置超级用户明文口令。
在全局配置模式下，使用命令enable secret 5<password>配置超级用户加密口令。
在全局配置模式下，使用命令enable password7<password>配置超级用户加密口令。
在特权用户模式下，使用命令calendar set<hh:mm:ss day month year>修改系统时间。
使用exit命令可以从端口模式返回至全局模式，或者从全局模式返回至特权用户模式。使用命令end可以从端口模式直接返回至特权用户模式。
在特权用户模式下，使用命令write memory命令将路由器的配置保存到非易矢RAM(NVRAM)中，使用命令write network tftp命令将路由器的配置保村道TFTP服务器中。
在特权用户模式下，使用命令write erase命令将删除路由器的全部配置。
在用户模式下使用命令Telnet<IP>从本地路由器登陆到该ipsuo指定的路由器，一台路由器可支持5个Telnet连接，即vty0-4.
在用户模式或特权用户模式下，使用命令ping，IP｜DNS>判别网络的联通情况，以及根据结果连接路径的可靠性、链路的延迟时间和目的主机是否可以到达。感叹号！表示每一个成功的响应；一个或多个小数点.表示本地路由器没有在规定的时间内收到对方响应的数据包。
在用户模式或特权用户模式下，使用命令trace<IP｜DNS>路径路径上每一级路由器的工作情况、延迟时间等、如果路径中任何一台路由器不可达，则出现3个星号（***），用星号取代路由器名，此时,trace命令将继续尝试到达下一步，直到使用【Ctrl+Shift+6+X】组合键退出。
在用户模式下，分别使用命令show clock、show flash、show version查看路由器系统时钟、FLASH的使用情况，系统的软件和硬件版本。
在特权用户模式下，分别使用命令show configuration、show ip route、show ip protcols查看路由器的配置文件、路由表、IP路由协议的详细详细等。

❹ 如何配置路由器

配置方法见下面：
进入路由器的管理员界面，输入你的管理员密码后点击登录，进入到下一个界面。点击下方的路由设置的功能选项，进入到路由设置界面后点击左边导航栏里面的无线设置。进入到无线设置界面，在这个界面里面设置你的路由器各个参数即可。
路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用。

❺ (2)路由器主要有哪几种配置方式

路由器走进千家万户，是家庭中必不可少的网络设备，无线wifi路由的配置其实非常简单，记住以下三个步骤，配置路由器不求人。

（一）连接
一般的家庭级路由器有5个接口，分别是一个WAN外网口，4个LAN内网口；一个电源接头，一个复位按钮或者复位孔。如下图：

我们把外线接到路由器的wan口，电脑接到lan中的任意一口（笔记本电脑可以直接通过无线来连接），插上电源适配器就完成了连接过程。

（二）配置上网参数
我们申请的上网服务，一般服务商会给您提供上网参数，上网参数一般有3种形式：

上网帐号

即PPOE拨号上网，有账户名称及密码，这个帐号是固定不变的，这个账号要保存好，以后会经常用到。

动态获取IP地址

这种上网方式很简单，不需要什么配置，把外线插上即可上网，一般家庭中很少用这种方式。

静态IP

上网所需要的ip地址、子网掩码、网关、dns等参数均由服务商提供；这种一般用于企业单位，有固定IP服务费用比家庭的贵很多，此种方式可提供很多种服务，如web服务器、FTP服务器的架设等等。

把路由器物理连接后，我们用笔记本电脑打开无线网络连接到路由器，路由器的第一次连接是没有密码的，如下图：

连接成功后，我们进行参数配置，从浏览器地址栏中输入路由器的管理地址，一般为192.168.0.1或者是192.168.1.1，特殊路由器可以直接参考说明书，或者查看连接状态中的网关即为路由器的管理地址；第一次进入路由器需要设置一个管理员密码如下图：

设置好管理员密码后，就进入了路由器的配置菜单中，我们打开左边的网络参数来配置上网参数：

在wan口参数设置中就可以看到刚我们所涉及到的上网的三种方式了，可以根据你的实际情况进行选择，把具体上网参数填写完成后，要注意保存。

（三）设置无线网络（wifi)名称，密码
接下继续打开左边的无线网络配置，在基本配置中可以修改你所喜欢的wifi名称，在无线安全设置中设置你自己定制的密码；

把所有的参数设置完成后，要注意保存，并重启路由器，重新连接无线wifi即可；如以后管理密码或者是无线wifi密码忘记后；可以通过复位按钮过清除密码，但清除后要重新通过以上步骤来设置才能正常使用。

❻ 路由器的一些设置

路由器的一些设置：

以宽带路由器D-Link的di-740p型号，默认管理地址为192.168.0.1，管理端口是8080。将一台计算机的ip地址和路由器管理地址设置在同一网段，例如192.168.0.2，打开192.168.0.2计算机的浏览器，在地址栏输入“http：//192.168.0.1:8080”后按回车键即出现用户登陆提示窗口，输入宽带路由器说明书中的默认管理账户和密码进入设置界面。

为了让路由器能够自动拨号，我们还需要将ADSL账号集成到路由器中。

点击上方的“首页”标签，然后点击作变的“WAN”，在PPP over Ethernet处看到设置ADSL账号的地方，输入自己申请的ADSL账号和密码后保存设置。

现在到“系统状态”标签中的“系统信息”处察看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。

设置完ADSL账号后，我们就可以通过宽带路由器上网了，不过为了更好的管理和提高安全性还需要进行如下操作：点击“首页”标签，然后在左边选择“DHCP”，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后宽带路由器就具备自动分配ip地址的功能了。

防止乱下bt

默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用“进阶设定”标签中的“DMZ”来设置宣告的主机。在这里设置的主机就暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机的安全性工作一定要做好。(如果仅仅是为了使用bt等p2p软件而对主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能来解决内网不能使用p2p软件的问题。方法是点击路由器设置界面的“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。)

进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及区域信息等。

设置“激活”ip地址过滤，然后在ip地址范围内处输入ip地址，如192.168.0.111。“端口范围”处实际上填写的是端口信息，由于bt下载使用的是6881到6889端口，所以我们在这里进行过滤即可。“协议”选择tcp，“排程”设置该过滤生效的时间(禁止时间看实际情况而定)。

服务和安全两不误

计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机，其实我们可以通过设置虚拟服务器来解决这个问题。

登陆到宽带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟服务器设置激活，输入相关的虚拟服务器信息即可。例如我们要容许192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。个人ip地址设置为192.168.0.112，协议模式是tcp(ftp服务使用tcp协议)，个人端口21(ftp使用21端口)。另外在“排成”处可以设置该虚拟服务生效的时间段。

tp-link路由器配置指南

对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现;这篇文档下面的内容，主要讲述如下几部分：

1， 收集并判断信息，为配置路由器做准备;

2， 进入路由器管理界面，对路由器进行配置;

3， 配置过程简单的故障定位排除!

置路由器前的准备工作

(如果你对你自己的连接方式清楚，可以直接跳到第2点)

第一个需要确认的就是您的“宽带接入方式”是怎样的?

当然，最简捷的办法就是给您的ISP(互联网服务提供商)打个电话咨询一下;也可以通过您购买路由器以前的网络连接方式进行快速判断。

常见的硬件连接方式有下面几种：

1， 电话线 —> ADSL MODEM —> 电脑

2，双绞线(以太网线)—> 电脑

3，有线电视(同轴电缆)—> Cable MODEM —> 电脑

4，光纤 —> 光电转换器 —> 代理服务器 —> PC

ADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号;

或者您的ADSL MODEM 已启用路由功能，填入了ISP提供的账号和密码，拨号的`动作交给 MODEM 去做;(这种宽带接入方式典型的比如南方电信提供的“ 网络快车 ”)

静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ;

动态IP ：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网;(这种宽带接入方式典型的比如深圳“天威视讯”)

802.1X+静态IP ：ISP提供固定的IP地址，专用拨号软件，账号和密码 ;

802.1X+动态IP ：ISP提供专用拨号软件，账号和密码 ;

WEB认证 ：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作;

(上面的黑体字就是您的宽带接入方式，接入方式和硬件连接方式并不是固定搭配的)

上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在;所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的?认证使用的协议是PPPoE、802.1X还是WEB认证?当上面的两个问题有了答案，就可以对路由器进行配置了;

怎样进入路由器管理界面?

先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来;

TL-R4XX系列路由器的管理地址出厂默认：IP地址：192. 168. 1. 1 ，子网掩码：255. 255. 255. 0 (TL-R400 和TL-R400+ 两款的管理地址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0)用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。

电脑桌面上右键点击“网上邻居”，选择“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议(TCP/IP)”，双击弹出“Internet协议(TCP/IP)属性”窗口;

在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入：

IP地址 ：192. 168. 1. X(X范围2-254)、

子网掩码：255. 255. 255. 0 、

默认网关：192. 168. 1. 1 ，填完以后“确定”两次即可;

检查电脑和路由器能不能通讯?

可采用如下办法查看，打开电脑的DOS界面：

“开始”—>“程序”，点击“MS-DOS” (Win98操作系统)

“开始”—>“程序”—“附件”，点击“命令提示符” (Win2000/XP操作系统)

一是检查上面的IP地址配置是否生效?

在DOS窗口输入：ipconfig/all 并回车，当看到类似如下信息，表示配置生效 ，

IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10

Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0

Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

二是从电脑往路由器LAN口发送数据包，看数据包能不能返回?在DOS窗口运行：

ping 192. 168. 1. 1 –t 并回车，如果出现如下类似信息，

Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回车后没有出现上面的信息，确提示输入的命令“不是内部命令或外部命令，也不是可运行的程序或批处理程序”，则说明命令输入有误，请检查空格之类的输入是否被忽略;

进入路由器管理界面

出现提示信息，表示电脑可以和路由器通讯了，打开IE浏览器，在地址栏输入 192. 168. 1. 1 并回车，正常情况下会出现要求输入用户名和密码的对话框。

当然，也有例外情况： 如果打开IE浏览器地址栏输入地址回车，弹出“脱机工作”的对话框，点即“连接”后出现拨号的小窗口，请点击IE浏览器菜单栏的“工具”—“Internet选项”，在弹出的对话框内点击“连接”属性页，界面如下图： 进行了上面的操作，应该说进入路由器管理界面应该没有什么障碍了;

开始配置路由器

有了刚开始时对宽带接入方式的信息准备，配置起来方便多了;刚进入路由器管理界面，会弹出一个类似下图“设置向导”界面，可以取消不理它; 进入路由器管理界面，在左列菜单栏中点击“网络参数”—>“WAN口设置”，就在这里配置路由器面向Internet方向的WAN口的工作模式，这是最关键的一步;

假设您的宽带接入方式为 ADSL PPPoE ，那就选择“WAN口连接类型”为“PPPoE”，填入“上网账号” 、“上网口令”，如果您是包月用户，再选择连接模式为：“自动连接”，点击“保存”即完成配置;保存完后“上网口令”框内填入的密码会多出几位，这是路由器为了安全起见专门做的;

然后您点击管理界面左列的“运行状态”，在运行状态页面“WAN口属性”，刚开始看不到对应的IP地址子网掩码默认网关DNS服务器等地址，就好像下面的这幅图，那说明路由器正在拨号过程中，等到这些地址都出现了相应的信息后，将其中的DNS服务器地址填入电脑“Internet协议(TCP/IP)”页面对应位置确定后，基本的设置就完成了，没有大碍的话可以冲浪了!

故障情况列举

如果看不到任何地址，有下面几种原因导致，请逐一排除：

1) ADSL MODEM上一般都会有一个ADSL灯，正常情况下MODEM加电并接好电话线后，这个灯会大致规律性地快慢闪烁，闪烁最终停止变为长亮;如果这个灯无休止的闪啊闪就是不长亮，请联系并告知ISP您的ADSL MODEM同局端的交换机不能同步，这个ADSL/DSL灯长亮的条件，是必须的;

2) 在配置过程中填入“上网口令”的时候不小心输错，不妨重新输入一遍;

3) ADSL MODEM 启用了“路由模式”， 需要将ADSL MDOEM复位成“桥接模式”;怎么复位到桥接模式可以和MODEM厂家联系取得操作方法;也可以这样判断：电脑接MODEM，并且在电脑上拨号，拨号成功以后可以上网，如果是这种情况的话，则说明MODEM的工作方式是桥接模式，可以排除这一可能性;

4) ISP将电脑网卡的MAC地址帮定到了ADSL线路上;解决的办法就是使用路由器的“MAC地址克隆”功能，将网卡的MAC地址复制到路由器的WAN口;

如果上面的可能性都排除了，ADSL PPPoE拨号一般就没什么问题了，下面列举的是另2个值得关注的故障原因;

5) 您的宽带接入方式是那种以太网线直接引入，不是ADSL但同样需要拨号，拨号的软件不局限于一种，认证使用的协议也是PPPoE，但就是拨号成功不了;如果ISP承诺带宽是10Mbps ，建议：找个10/100M自适应的集线器，将宽带进线接在集线器上，然后再连结集线器到路由器WAN口;经过这样一个速率适配的过程，拨号应该没有问题的;

6) 购买路由器前，您也是通过电脑运行拨号软件，填入用户名口令拨号。但拨号软件是ISP提供的专用软件，别的软件拨号是成功不了的;如果是这种情况，请联系ISP咨询一下：您的宽带接入，认证使用的协议是802. 1X 吗?如果是的，有种可能是认证系统在开发过程中加入私有信息，导致路由器拨号失败;

其他配置

1) 安全设置

当可以正常上网了，可能出于不同的原因，您想要对内部局域网的电脑上网操作，开放不同的权限，比如只允许登录某些网站、只能收发E-mail、一部分有限制、一部分不限制;用户在这方面需求差异较大，有些通过路由器可以实现，有些用路由器是没办法完全实现的，比如“IP地址和网卡地址绑定”这个功能，路由器不能完全做到;

我们上网的操作，其实质是电脑不断发送请求数据包，这些请求数据包必然包含一些参数比如：源IP、目的IP、源端口、目的端口等等;路由器正是通过对这些参数的限制，来达到控制内部局域网的电脑不同上网权限的目的;

下面我们会列举具有代表性的配置举例，来说明路由器“防火墙设置”、“IP地址过滤”这些功能是怎样使用的?列举的事例以及上面红字部分的解释，都是为了帮助您尽可能理解各个功能参数的含义，只有理解了参数的含义，您才可以随心所欲的配置过滤规则，迅速实现您预期的目的，而不会因为配置错误导致不能使用这些功能，也不会因为由于得不到及时的技术支持而耽误您的应用;

“防火墙设置”页面，可以看到这是一个总开关的设置页面，凡是没有使用的功能，就请不要在它前面打钩选中;

除了总开关，再有就是两个过滤功能“缺省过滤规则”的确定，何谓缺省过滤规则?我们在具体规则设置页面里，定义一些特定的规则，对符合条件的数据包进行控制处理，而这儿的“缺省规则”顾名思义，限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办?这个应该不难理解吧;

一个数据包，要吗符合我们设定的规则，要吗不符合我们设定的规则但同时必定符合缺省规则;

我们可以看到缺省的过滤规则，可以填加新条目;我们配置一条规则：限制内部局域网的一台电脑，IP地址192. 168. 1. 10，只让它登录www.tp-link.com.cn这个网站，别的任何操作都不行;

上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP地址是要限制的这台电脑的IP地址192. 168. 1. 10，数据包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn这个域名对应的公网IP地址，广域网请求因为是针对网站的限制，所以端口号是80 ;规则设置好可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对象是IP地址为

192. 168. 1. 10这台主机，局域网后面的端口默认不要填，广域网IP地址栏填入的是www.tp-link.com.cn对应的公网IP地址，端口号因为是网站所以填80，协议一般默认选择ALL就行了;是否允许通过呢?因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合设定规则的数据包允许通过，规则状态为生效的;

如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是去往“域名解析服务器”的数据包，用于将域名(如www.tp-link.com.cn)和IP地址(如202. 96. 137. 26)对应的，所以必须开!

❼ 配置“直连路由，静态路由”的详细步骤怎么写请高手指导

直连路由：>enable#configure terminal (config)#interface f0/1（在此我要对我PC与路由器直连的端口进行IP设置了，我假设你要直连的端口为F0/1) (config-if)#ip address 192.168.1.1 255.255.255.0 (config-if)#no shutdown(至此直连路由器设置完成，现在去设置PC的IP） PC：IP＝192.168.1.10 子网掩码为255.255.255.0,网关为192.168.1.1（PC设置完成，你可以在PC上PING路由器的IP地址，如果能PING通，则实验成功）现在设置静态路由，就照我上面说的设置就行啦

❽ Cisco路由器配置命令

Cisco路由器配置命令大全

为方便考生复习思科路由器的配置，以下是我为大家整理的Cisco路由器配置命令，欢迎阅读与收藏。

1. switch配置命令

(1)模式转换命令

用户模式----特权模式, 使用命令"enable"

特权模式----全局配置模式, 使用命令"config t"

全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"

全局配置模式----线控模式, 使用命令"line+接口类型+接口号"

注:

用户模式:查看初始化的信息.

特权模式:查看所有信息、调试、保存配置信息

全局模式：配置所有信息、针对整个路由器或交换机的所有接口

接口模式：针对某一个接口的配置

线控模式：对路由器进行控制的接口配置

(2)配置命令

show running config 显示所有的配置

show versin 显示版本号和寄存器值

shut down 关闭接口

no shutdown 打开接口

ip add +ip地址 配置IP地址

secondary+IP地址 为接口配置第二个IP地址

show interface+接口类型+接口号 查看接口管理性

show controllers interface 查看接口是否有DCE电缆

show history 查看历史记录

show terminal 查看终端记录大小

hostname+主机名 配置路由器或交换机的标识

config memory 修改保存在NVRAM中的启动配置

exec timeout 0 0 设置控制台会话超时为0

service password-encryptin 手工加密所有密码

enable password +密码 配置明文密码

ena sec +密码 配置密文密码

line vty 0 4/15 进入telnet接口

password +密码 配置telnet密码

line aux 0 进入AUX接口

password +密码 配置密码

line con 0 进入CON接口

password +密码 配置密码

bandwidth+数字 配置带宽

no ip address 删除已配置的IP地址

show startup config 查看NVRAM中的配置信息

run-config atartup config 保存信息到NVRAM

write 保存信息到NVRAM

erase startup-config 清除NVRAM中的配置信息

show ip interface brief 查看接口的谪要信息

banner motd # +信息 + # 配置路由器或交换机的描素信息

description+信息 配置接口听描素信息

vlan database 进入VLAN数据库模式

vlan +vlan号+ 名称 创建VLAN

switchport access vlan +vlan号 为VLAN为配接口

interface vlan +vlan号 进入VLAN接口模式

ip add +ip地址 为VLAN配置管理IP地址

vtp+service/tracsparent/client 配置SW的VTP工作模式

vtp +domain+域名 配置SW的VTP域名

vtp +password +密码 配置SW的密码

switchport mode trunk 启用中继

no vlan +vlan号 删除VLAN

show spamming-tree vlan +vlan号 查看VLA怕生成树议

2. 路由器配置命令

ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由

show ip route 查看路由表

show protocols 显示出所有的被动路由协议和接口上哪些协议被设置

show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息

router rip 激活RIP协议

路由器的几个基本命令：

Router>enable 进入特权模式

Router#disable 从特权模式返回到用户模式

Router#configure terminal 进入到全局配置模式

Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口

exit 返回上层模式

end 直接返回到特权模式

========================================================

注意：

1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。

2、CISCO Router(路由器)在初始化时，如果没有发现“用户配置”文件，系统会自动进入到“初始化配置模式”(系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!

========================================================

1、CONSOLE PORT(管理控制台接口)：距离上限制，独占的方式。刚开始配置的时候一般使用这个。

2、AUX port(辅助管理接口)：可以挂接MODEM实现远程管理，独占的方式。

3、Telnet：多人远程管理(决定于性能，VTY线路数量)不安全。后期维护，远程管理登陆。

========================================================

注意：

交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。

========================================================

Router(config)#hostname ?

WORD This system's network name

在配置模式下修改当前主机的本地标识，例：

------------------

Router(config)#hostname r11

r11(config)#

------------------

r11(config-if)#ip address ?

A.B.C.D IP address

为当前端口设置IP地址，使用前先进入需要配置的端口，例：

------------------

r11(config)#interface ethernet 1

r11(config-if)#ip address 172.16.1.1 255.255.255.0

------------------

r11>show version

r11#show version 观察IOS版本，设备工作时间，相关接口列表

r11#show running-config 查看当前生效的配置，此配置文件存储在RAM

r11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...

========================================================

r11#reload 重新加载Router(重启)

r11#setup 手工进入setup配置模式

r11#show history 查看历史命令(最近刚用过的命令)

r11#terminal history size<0-256>设置命令缓冲区大小，0 : 代表不缓存

r11# running-config startup-config 保存当前配置

注意概念：

nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config

ram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config

startup-config：在每次路由器或是交换机启动时候，会主动加载(默认情况)

========================================================

设置说明和密码的几个命令：

r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明

r11(config-if)#description 描述接口注释，需要在端口配置模式下

配置console口密码：

------------------

r11(config)#line console 0 进入到consolo 0

r11(config-line)#password eliuzd 设置一个密码为“eliuzd”

r11(config-line)#login 设置login(登陆)时使用密码

------------------

配置enable密码：

------------------

r11(config)#enable password cisco 设置明文的enable密码

r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)

r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)

------------------

配置Telnet密码：

------------------

r11(config)#line vty 0

r11(config-line)#password cisco

r11(config-line)#login

------------------

========================================================

配置虚拟回环接口：(回环接口默认为UP状态)

(config)# 下，虚拟一个端口

------------------

r11(config)#interface loopback 0 创建一个回环接口loopback 0

r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址

no * 做配置的反向操作(删除配置)

------------------

=========================================================

路由器 DCE/DTE 仅存在广域网中

r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口

DCE的Router需要配置时钟频率

r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)

一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。

=========================================================

r11#show interfaces serial 1

查看端口状态，第一行提示说明

Serial1 is administratively down, Line protocol is down

没有使用no shutdown命令激活端口

Serial1 is down, Line protocol is down

1、对方没有no shutdown激活端口

2、线路损坏，接口没有任何连接线缆

Serial1 is up, line protocol is down

1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC

2、可能没有配置时钟频率

3、可能没有正确的配置三层地址(可能)

Serial1 is up，line protocol is up

接口工作正常

========================================================

查看CDP信息的几个命令：

r11#show cdp neighbors 查看CDP的邻居(不含IP)

r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)

r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令

r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)

r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)

r11#clear cdp table 清除CDP邻居表

r11#show cdp interface serial 1 查看接口的CDP信息

注意两个提示：

Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

HoldTime 180 seconds(每个cdp数据包保持180秒)

========================================================

r11(config)#ip host 设置静态的主机名映射

r11#show sessions 查看设置过的映射主机名

========================================================

Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码