TTEP.CN > 手机 >
《Cisco2801路由器》用户配置手册
《Cisco2801路由器》用户配置手册
约定
在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或aa.bb.cc.dd这种方式来表示。实际上，配置你的系统时永远不会用到这些字符串。本文的约定指出你应该把指明的地方替换成适当的IP地址。
1. 本文档覆盖的东西有好几种方法可用来配置Cisco路由器。配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本手册不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。
注意：本手册不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。
1.1 使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：
一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解Cisco IOS的命令行界面来说它是特别有效的东西，而Cisco IOS是跨越一切Cisco路由器的标准。
其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，路由器有多个接口。例如，在 Cisco 7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。
1.2 文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令。文档的第二部分将在个案研究里示范这些命令的用法。个案研究是由本文作者完成的实际配置。
2. 准备开始初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。启动超级终端，告诉它所用的COM口并点击OK。把连接速率设置为 9600 波特，点击 OK。如果路由器未开机，启动它。
如果你想由linux主机来配置路由器，要运行Seyon或Minicom。至少它们中的一个，也许两个都在你的linux分发套件中。
通常，你需要敲Enter（回车）键来观看路由器所作的提示。如果路由器未做过配置，它看起来象这样：
Cisco2801>
Cisco2801为主机名称原始名称为(Router)为了更好的管理和使用特更改为（Cisco2801）
你要配置路由器就必须进入特权模式。你可以通过使用enable命令来做到这点。特权模式通常是口令保护，除非路由器未配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable并提供口令之后，你就会进入特权模式。
为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。当你从非特权模式切换到特权模式时，提示由:
Cisco2801>
变成
Cisco2801#
配置实例
用超级终端连接到到Cisco设备上
输入登陆密码
Passwrod:
Cisco2801>
Cisco2801>enable
输入特权密码
Passwrod:
Cisco2801#
Cisco2801#config t
cisco2801(config)#
配置模式
cisco2801(config)#int fa0/0
对fa0/0进行设置
cisco2801(config-if)#
子端口设置模式
Cisco2801(config-if)#ip nat outside
转换IP包的源，这些IP包正在从外部传输到内部
转换IP包的目的地，这些IP包正在从内部传输到外部
cisco2801(config-if)#ip add aa.bb.cc.dd x.x.x.x
aa.bb.cc.dd 为运营商所提供的IP地址
x.x.x.x 为运营商所提供的子网掩码
cisco2801(config-if)# no shut
激活端口
Cisco2801(config-if)#end
退出子端口设置
注：以上是对外网端口设置说明
cisco2801#config t
配置模式
cisco2801(config)# int fa0/1
对fa0/1进行设置
cisco2801(config-if)#ipnat inside
转换IP包的源，这些IP包正在从内部传输到外部
转换IP包的目的地，这些IP包正在从外部传输到内部
cisco2801(config-if)#ip add 192.168.1.1255.255.255.0
设置内网IP地址
cisco2801(config-if)#no shut
激活端口
cisco2801(config-if)#end
注：以上是对内网端口设置说明
cisco2801#config t
进入配置模式
cisco2801(config)#access-list 1 permit any
建立访问列表
cisco2801(config)#ip nat inside source list 1int fa0/0 overload
就是在路由上不设置地址池，因为只有一个公网地址，而只对fa0/0接口的地址超载。
注意：一条NAT转换条目要占用160字节内存，因此NAT的转换数目受路由器的内存限制。
cisco2801(config)#ip route 0.0.0.0 0.0.0.0x.x.x.x
x.x.x.x为网络运营上提供的网关
cisco2801(config)#end
退出配置模式
cisco2801#wr
保存配置信息
与以往的26，36系列路由器相比，有如下变化：
1、采用console口首次登录需要用户名和口令，缺省是cisco，cisco;
2、系统取消了用户模式（">"提示符），通过认证后直接进入到特权模式（"#"提示符）;
3、系统缺省给快速以太网0/0口配置了ip地址10.10.10.1255.255.255.248;
4、系统默认建立了一个访问列表23;并应用在虚拟线路上;
5、缺省开启http服务，内置了SDM模块进行管理;
2800系列路由器缺省配置
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$
ip address 10.10.10.1 255.255.255.248
duplex auto
约定
在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或aa.bb.cc.dd这种方式来表示。实际上，配置你的系统时永远不会用到这些字符串。本文的约定指出你应该把指明的地方替换成适当的IP地址。
1. 本文档覆盖的东西有好几种方法可用来配置Cisco路由器。配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本手册不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。
注意：本手册不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。
1.1 使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：
一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解Cisco IOS的命令行界面来说它是特别有效的东西，而Cisco IOS是跨越一切Cisco路由器的标准。
其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，路由器有多个接口。例如，在 Cisco 7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。
1.2 文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令。文档的第二部分将在个案研究里示范这些命令的用法。个案研究是由本文作者完成的实际配置。
2. 准备开始初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。启动超级终端，告诉它所用的COM口并点击OK。把连接速率设置为 9600 波特，点击 OK。如果路由器未开机，启动它。
如果你想由linux主机来配置路由器，要运行Seyon或Minicom。至少它们中的一个，也许两个都在你的linux分发套件中。
通常，你需要敲Enter（回车）键来观看路由器所作的提示。如果路由器未做过配置，它看起来象这样：
Cisco2801>
Cisco2801为主机名称原始名称为(Router)为了更好的管理和使用特更改为（Cisco2801）
你要配置路由器就必须进入特权模式。你可以通过使用enable命令来做到这点。特权模式通常是口令保护，除非路由器未配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable并提供口令之后，你就会进入特权模式。
为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。当你从非特权模式切换到特权模式时，提示由:
Cisco2801>
变成
Cisco2801#
配置实例
用超级终端连接到到Cisco设备上
输入登陆密码
Passwrod:
Cisco2801>
Cisco2801>enable
输入特权密码
Passwrod:
Cisco2801#
Cisco2801#config t
cisco2801(config)#
配置模式
cisco2801(config)#int fa0/0
对fa0/0进行设置
cisco2801(config-if)#
子端口设置模式
Cisco2801(config-if)#ip nat outside
转换IP包的源，这些IP包正在从外部传输到内部
转换IP包的目的地，这些IP包正在从内部传输到外部
cisco2801(config-if)#ip add aa.bb.cc.dd x.x.x.x
aa.bb.cc.dd 为运营商所提供的IP地址
x.x.x.x 为运营商所提供的子网掩码
cisco2801(config-if)# no shut
激活端口
Cisco2801(config-if)#end
退出子端口设置
注：以上是对外网端口设置说明
cisco2801#config t
配置模式
cisco2801(config)# int fa0/1
对fa0/1进行设置
cisco2801(config-if)#ipnat inside
转换IP包的源，这些IP包正在从内部传输到外部
转换IP包的目的地，这些IP包正在从外部传输到内部
cisco2801(config-if)#ip add 192.168.1.1255.255.255.0
设置内网IP地址
cisco2801(config-if)#no shut
激活端口
cisco2801(config-if)#end
注：以上是对内网端口设置说明
cisco2801#config t
进入配置模式
cisco2801(config)#access-list 1 permit any
建立访问列表
cisco2801(config)#ip nat inside source list 1int fa0/0 overload
就是在路由上不设置地址池，因为只有一个公网地址，而只对fa0/0接口的地址超载。
注意：一条NAT转换条目要占用160字节内存，因此NAT的转换数目受路由器的内存限制。
cisco2801(config)#ip route 0.0.0.0 0.0.0.0x.x.x.x
x.x.x.x为网络运营上提供的网关
cisco2801(config)#end
退出配置模式
cisco2801#wr
保存配置信息
与以往的26，36系列路由器相比，有如下变化：
1、采用console口首次登录需要用户名和口令，缺省是cisco，cisco;
2、系统取消了用户模式（">"提示符），通过认证后直接进入到特权模式（"#"提示符）;
3、系统缺省给快速以太网0/0口配置了ip地址10.10.10.1255.255.255.248;
4、系统默认建立了一个访问列表23;并应用在虚拟线路上;
5、缺省开启http服务，内置了SDM模块进行管理;
2800系列路由器缺省配置
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$
ip address 10.10.10.1 255.255.255.248
duplex auto
- 最近发表
- 赞助商链接