Cisco路由器的初始配置详细解读

2020-04-18 12:58:56

字体：大中小

来源：转载

供稿：网友

一、路由器开机初始序列

当路由器进行初始化时，路由器进行以下操作：

1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。 //本文来自武林网www.VeVB.COm转载请注明

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。

二、Setup会话

当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。如果系统已经配置过，则显示目前的配置值。如果是第一次配置，则显示出厂设置。当屏幕显示 "------ More ------",键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。

1、Setup主要参数：

配置它的一般参数，包括：

主机名：hostname

特权口令：enable password

虚终端口令：virtual terminal password

SNMP网管：SNMP Network Management

IP ：IP

IGRP路由协议：IGRP Routing

RIP路由协议：RIP Routing

DECnet : DECnet . 等

其中 Console 的secret、 password的设置：

enable secret ＜string＞

enable password ＜string＞

Virtual Terminor 的password的设置：

Line vty ＜number＞

Password ＜string＞

Host name的设置：

Hostname ＜string＞

2、Setup接口参数：

设置接口参数，如以太网口、TokenRing口、同步口、异步口等。包括IP地址、子网屏蔽、TokengRing速率等。

3、Setup描述：

在设置完以上参数后，该命令提示是否要用以上的配置，如果回答是"YES"则系统会存储以上的配置参数，系统就可以使用了。

4、Setup相关命令：

Show config

write memory

write erase

reload

setup

5、路由器丢失PASSWORD的恢复

以下办法可以恢复：

enable secret password (适合10。3（2）或更新的版本)

enable password

console password

通过修改Configuration Register(出厂为0x2102)，使路由器忽略PASSWORD，这样就可以进入路由器，就可以看到enable password和Console password，但enable secret password以被加密，只能替换。可以进入的configuration Register值为0x142.

・运行password恢复可能会使系统DOWN掉一个半小时；

・将Console terinal连在路由器的Console口上，确认终端设置为9600bps、8Data bit 、No parity、1 stop bit;

・show version显示Configuration Register 0x2102；

・关机再开，按"Ctrl+ Break",进入ROM MONITOR状态，提示符为">"；

・键入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的password；

・键入"> initialize",初始化路由器，等一段时间后，路由器会出现以下提示：

"system configuration Diaglog ……"

Enter "NO"

提示"Press RETURN to get started!" ,Press "Enter"

・进入特权模式

Router>enable

Router#show startup-config

这样就可以得到password(enable&console password)

・修改password

"Router#config ter"

"Router(config)# enable secret cisco"

"Router(config)# enable password cisco1"

"Router(config)# line con 0"

"Router(config)# password cisco"

"Router(config)# config-register 0x2102"

"ctrl + Z"

"Router#copy running-config startup-config"

"reload"

・以password cisco进入特权用户。

三、路由器配置

1)路由器模式

在Cisco 路由器中，命令解释器称为EXEC，EXEC解释用户键入的命令并执行相应的操作，在输入EXEC命令前必须先登录到路由器上。基于安全原因，EXEC设置了两个访问权限：用户级和特权级，用户级可执执行的命令是特权级命令的子集。在特权级，可以使用：configuration，interface，subinterface，line，router，router-map等命令。

2)配置模式

使用Config命令可进入配置模式，进入该模式后，EXEC提示用户可用的配置方式如终端、NVRAM、网络三种，缺省是终端方式。

3)IP路由协议模式

在配置模式下输入Router命令，可进入IP路由协议模式，可选的路由协议一般有：bgp、egp、igrp、eigrp、rip等动态路由和静态路由。

4)接口配置模式

在每一个端口上可以设置很多特性，接口配置命令修改以太网、令牌环网、FDDI或同步、异步口等操作。

5)口令配置

可以采用口令来限制对路由器的访问，口令可以设定到具体的线路上或是特权ＥＸＥＣ模式。

Line console 0 命令设置控制台终端口令Line vty 0 命令设置Telnet虚终端口令Enable-password 命令设置特权EXEC访问权限

6)路由器命名

在配置模式下用hostname，如：

hostname RouterA