Cisco网络教材:路由器基础介绍(二)

所属分类: 软件教程 / 网络通讯 阅读数: 1666
收藏 0 赞 0 分享

一、路由器开机初始序列

当路由器进行初始化时,路由器进行以下操作:

1)自ROM执行上电自检,检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导,将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载,则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存,下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行,配置启动路由进程,提供接口地址、设置介质特性。如果NVRAM中设有有效的配置文件,则进入Setup 会话模式。

6)然后进入系统配置会话,显示配置信息,如每个接口的配置信息。

二、Setup会话

当NVRAM里没有有效的配置文件时,路由器会自动进入Setup会话模式。以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令,每一个提问都有一个缺省配置,如果用缺省配置则敲回车即可。

如果系统已经配置过,则显示目前的配置值。如果是第一次配置,则显示出厂设置。当屏幕显示 "--

---- More------",键入空格键继续;

若从Setup 中退出,只要键入Ctrl-C即可。

1、Setup主要参数:

配置它的一般参数,包括:

主机名 :hostname

特权口令 :enable password

虚终端口令 :virtual terminal password

SNMP网管 :SNMP Network Management

IP :IP

IGRP路由协议:IGRP Routing

RIP路由协议 :RIP Routing

DECnet : DECnet . 等

其中 Console 的secret、 password的设置:

enable secret

enable password

Virtual Terminor 的password的设置:

Line vty

Password

Host name的设置:

Hostname

2、Setup接口参数:

设置接口参数,如以太网口、TokenRing口、同步口、异步口等。包括IP地址、子网屏蔽、TokengRing速率等。

3、Setup描述:

在设置完以上参数后,该命令提示是否要用以上的配置,如果回答是"YES"则系统会存储以上的

配置参数,系统就可以使用了。

4、Setup相关命令:

Show config

write memory

write erase

reload

setup

5、路由器丢失PASSWORD的恢复

以下办法可以恢复:

enable secret password (适合10。3(2)或更新的版本)

enable password

console password

通过修改Configuration Register(出厂为0x2102),使路由器忽略PASSWORD,这样就可以进入路由器,就可以看到enable password和Console password,但enable secret password以被加密,

只能替换。可以进入的configuration Register值为0x142.

运行password恢复可能会使系统DOWN掉一个半小时;

将Console terinal连在路由器的Console口上,确认终端设置为9600bps、8

Data bit 、No parity、1 stop bit;

·show version显示Configuration Register 0x2102;

·关机再开,按"Ctrl+ Break",进入ROM MONITOR状态,提示符为">";

·键入"> o/r 0x142",修改 Configuration Register到0x142,可以忽略原先的password;

·键入"> initialize",初始化路由器,等一段时间后,路由器会出现以下提示:

"system configuration Diaglog ……"

Enter "NO"

提示"Press RETURN to get started!" ,Press "Enter"

· 进入特权模式

Router>enable

Router#show startup-config

这样就可以得到password(enable&console password)

修改password

"Router#config ter"

"Router(config)# enable secret cisco"

"Router(config)# enable password cisco1"

"Router(config)# line con 0"

"Router(config)# password cisco"

"Router(config)# config-register 0x2102"

"ctrl + Z"

"Router#copy running-config startup-config"

"reload"

· 以password cisco进入特权用户。

三、路由器配置

1)路由器模式

在Cisco 路由器中,命令解释器称为EXEC,EXEC解释用户键入的命令并执行相应的操作,在输入EXEC命令前必须先登录到路由器上。基于安全原因,EXEC设置了两个访问权限:用户级和特权级,用户级可执执行的命令是特权级命令的子集。 在特权级,可以使用:configuration,interface,subinterface,line,router,router-map等命令。

2)配置模式

使用Config命令可进入配置模式,进入该模式后,EXEC提示用户可用的配置方式如终端、NVRAM、网络三种,缺省是终端方式。

3)IP路由协议模式

在配置模式下输入Router命令,可进入IP路由协议模式,可选的路由协议一般有:bgp、egp、igrp、eigrp、rip等动态路由和静态路由。

4)接口配置模式

在每一个端口上可以设置很多特性,接口配置命令修改以太网、令牌环网、FDDI 或同步、异步口等操作。

5)口令配置

可以采用口令来限制对路由器的访问,口令可以设定到具体的线路上或是特权EXEC模式。

Line console 0 命令设置控制台终端口令

Line vty 0 命令设置Telnet虚终端口令

Enable-password 命令设置特权EXEC访问权限

6)路由器命名

在配置模式下用hostname,如:

hostname RouterA

四、用户帮助提示

1、在用户提示符下键入?可以列出常用命令,通常有以下命令:

connect 打开一个中端连接

disconnect 关闭一个已有的telnet会话

enable 进入特权级

exit 退出EXEC

help 交互求助系统描述

lock 终端锁定

login 以特定用户登录

logout 退出EXEC

ping 发送echo信息

resume 恢复一个激活的telnet连接

show 显示正在运行的系统信息

systat 显示正在运行的系统信息

telnet 打开一个telnet连接

terminal 设置终端线路参数

where 列出激活的telnet连接

2、上下相关帮助

上下相关帮助包括:

符号转换 :键入命令有错时提示;

关键字完成 :键入命令字的一部分即可;

命令记忆 :可用" "调出以前的命令;

命令提示 :当命令记不完全时,可用"?"替代。

更多精彩内容其他人还在看

局域网合理布线的六大规则

  网络拓扑结构凌乱、布线过程中偷工减料、设备摆放不合理,别小看这些网络布线时的疏忽大意、有章不循,它们就是一颗颗定时炸弹,随时都会发作,随时都会毁掉你的网络、你的工作。 亡羊补牢?为时已晚,这些问题需要我们提前避免。   如同大厦
收藏 0 赞 0 分享

技巧:对无线局域网进行高效故障诊断

  基于IEEE 802.11标准的WLAN逐渐进入主流网络,使得针对无线网络的故障诊断和安全保障变得与有线网络一样重要。     支持多种模式的分析仪可以扫描所有802.11频段,包括2   .4GHz和5GHz频段中的所有通道,并以图形化的形式显示,从这些图表中
收藏 0 赞 0 分享

巧用WinXP中的“网桥”功能

  当前局域网已经相当普及,经常会遇到以下的状况:    局域网中新增了一台客户机,但集线器端口已接满,为一台电脑增加集线器太不合算。怎么办?Windows XP的“网桥”功能就派上用场了,不过需要一个前提条件,就是局域网中必须有一台安装了双
收藏 0 赞 0 分享

设置防火墙实现禁用QQ,MSN,联众

  现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多,不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法,现在进行一下总结,希
收藏 0 赞 0 分享

XP中网络怪异事件解决方法

  未接网线却显示已启用连接   问:Windows XP系统正确识别了新安装的网卡,并安装了驱动程序,在没有连接网线的情况下,网络连接中的“本地连接”显示已启用,并且处于“连接状态”。在接上网线并设置了相应的参数后,进行网络访问,IE显示“无
收藏 0 赞 0 分享

为您支招 局域网内如何防止ARP欺骗

  对于ARP欺骗,提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。一、理论前提   本着“不冤枉好人,不放过一个坏人的原则”,先说说我的一些想法和理
收藏 0 赞 0 分享

网管,请别随意关闭默认共享!

  不知道在什么时候,关闭Windows系统中的C$、D$、IPC$等默认共享成为了最基本的安全防范措施,惊弓之鸟们纷纷响应号召,向默认共享宣战。然而存在是有理由的,默认共享的存在同样如此。你可知道盲目地关闭这些默认共享会带来某些非常严重的危害吗
收藏 0 赞 0 分享

网络应用技巧 用注册表强化网上邻居

  每次与内网用户进行信息共享传输时,“网上邻居”就会被派上用场;当然,在默认状态下系统的“网上邻居”功能十分有限,如果你想与内网朋友更高效、更安全地进行共享传输时,就必须想方设法挖掘“网上邻居”自身的潜能。这不,本文为了帮助各位网
收藏 0 赞 0 分享

教你在局域网中映射网络驱动器的使用

  一、为每个学生机建立“映射网络驱动器”   环境为Windows 98对等网。教师机名为“Teacher”,硬盘分成四个区为C、D、E、F;学生机有60台,计算机名为1~60,硬盘分成三个分区C、D、E。   首先在教师机的F盘上建立60个文件夹,文件夹的名字
收藏 0 赞 0 分享

节约成本 详解网络打印机安装方法

  现在很多单位为了节约成本,普遍采取共享使用网络打印机的方法,正巧笔者的单位也要求办公室和其他科室共用办公室的打印机,下面我们一起来看看如何添加网络打印机。   首先,在办公室的计算机上,安装好打印机的驱动,并且把打印机设为共享,
收藏 0 赞 0 分享
查看更多