03路由器的命令行

null03 路由器的命令行03 路由器的命令行 P57～78 王淑娟 10.3.17本章内容本章内容路由器的六种工作模式 路由器命令 命令行编辑及帮助系统SETUP CLI EXECSETUP CLI EXEC路由器初始配置（setup)可以完成大部分的配置工作，但是，某些端口无法用Setup命令进行配置，此时，可使用CLI命令行界面进行手工配置。 CLI命令行界面，就是路由器IOS与用户的接口，它允许用户在路由器的提示符下直接输入Cisco IOS操作命令。 操作路由器的命令称为EXEC命令，使用EXEC命令之前必须先登录路由器。为保证路由器的安全，EXEC指令具有二级保护，即为用户模式及特权模式。在用户模式下只能执行部分指令，在特权模式下，可以执行所有指令。 路由器的六种工作模式路由器的六种工作模式 用户模式（User EXEC） 特权模式(Priviledge EXEC) 全局配置模式(Global Configuration) 全局配置模式下的配置子模式 初始配置模式（ SETUP Mode) ROM监视器模式（RXBOOT）用户模式（User EXEC）用户模式（User EXEC）在此模式下，用户只能查看路由器的部分系统和配置信息，但不能配置。只能输入一些有限的命令，这些命令通常对路由器的正常工作是没有什么影响的。 进入方式：路由器通电后自动进入 提示符：Router> 退出方式： Router> logout 或者 exit 特权模式(Priviledge EXEC):特权模式(Priviledge EXEC):特权模式用于查看路由器的各种状态，测试网络、检查系统等，不能对端口及网络进行配置。 进入方式： Router> enable Password:***** (secret的优先级比password高！) 提示符： Router# 退出方式： Router#disable（退出到用户模式） Router#exit（退出控制台） 全局配置模式(Global Configuration)全局配置模式(Global Configuration)在此模式下可以配置一些全局性的参数。 进入方式： Router#configure terminal 提示符： Router(config)# 退出方式： Router(config)#exit Router(config)#end Router(config)#+ (退回到特权模式) 全局配置模式下的配置子模式全局配置模式下的配置子模式1.端口配置模式(Interface Configuration) 可以对端口配置IP地址，数据传输率等。 进入方式：Router(config)#interface interface-type interface-number 例，进入以太网端口配置： Router(config)#interface Ethernet0/0 提示符：Router (config-if)# 退到上一层模式：Router (config-if)#exit 退到特权模式：Router (config-if)#+ 或者end 全局配置模式下的配置子模式全局配置模式下的配置子模式2.子端口配置模式(subinterface Configuration) 子端口是一种逻辑端口，一个物理端口可以配置多个子端口 进入方式：Router(config)#interface interface-type interface-number.number 例，进入快速以太网子端口配置：Router(config)#interface fastethernet0/0.1 提示符：Router (config-subif)# 退到上一层模式：Router (config-subif)#exit 退到特权模式：Router (config-subif)#+ 或者end全局配置模式下的配置子模式 3. 线路配置子模式(Line Configuration) 用于配置诸如AUX 0、console 0和vty 0 4等。 进入方式：用line命令指定具体的line端口。 Router(config)#line number 或{vty|aux|con}number 提示符：Router(Config-line)# 退出方式：同上一模式 例1：配置从Console口登录的口令 Router(config)#line con 0 Router(Config-line)#login Router(Config-line)#password **** 全局配置模式下的配置子模式全局配置模式下的配置子模式 3. 线路配置子模式(Line Configuration) 例2：配置允许0-4共5个终端用Telnet 登录的口令 Router(config)#line vty 0 4 Router(Config-line)#password **** Router(Config-line)#login 例3：配置辅助端口的口令 Router(config)#line aux 0 Router(Config-line)#password **** Router(Config-line)#login 全局配置模式下的配置子模式全局配置模式下的配置子模式 4. 路由配置子模式(Router Configuration) 用于配置路由协议 进入方式： Router(config)#router protocol—name [option] 提示符：Router(config-router)# 退出方式：同上一模式 例：配置RIP协议 Router(config)#router rip Router(config-router)# 全局配置模式下的配置子模式全局配置模式下的配置子模式全局配置模式下的配置子模式5. 初始配置模式（ SETUP Mode) 该模式是用对话的方式实现对路由器的配置，但这种方式只能对路由器进行简单的配置，无法实现进一步的配置。 进入方式： 新路由器第一次进入配置时，会自动进入 。 Router#setup Router#erase startup-config Router#reload 退出方式：按+键自动进入用户模式。全局配置模式下的配置子模式 6. ROM监视器（RXBOOT）模式 该模式并非一种真正的IOS模式。如果路由器启动时找不到一个合适的IOS映像时，就会进入该模式。在该模式中，路由器不能完成正常的功能，只能进行软件升级和手工引导。 默认提示符：> 或 rommon>(cisco2600) 当忘记路由器口令时，有两种方法进入该模式。 方法1 在路由器加电60S内，在超级终端按+3-5s ，可以进入该模式。 方法2 在全局配置模式下，键入 config-register 0X0 , 然后关闭电源重新启动。 全局配置模式下的配置子模式几种模式的相互转换图几种模式的相互转换图路由器的命令路由器的命令一、按层次分,可以分为三类: 全局命令 主命令 子命令 二、按功能分，又可以另外分为四类: 配置命令 保存配置和恢复配置命令 查看配置(show)命令 连通性及测试命令 按层次分类的路由器三类命令按层次分类的路由器三类命令全局命令—影响路由器整体功能的命令，在全局配置模式下用。例: 更改路由器的名字hostname router 设置密码enable secret *** 主命令---从全局配置命令下进入配置子模式的命令。例: 进入端口配置模式命令interface ethernet0 子命令---在主命令后配置一些具体参数 例:配置端口的IP地址 ip address 192.168.1.1 255.255.255.0 按功能分类——1.配置命令按功能分类——1.配置命令配置主机名 Router(config)# hostname 2600 (2600是要赋予的主机名) 配置特权模式密码 Router(config)# enable secret s301 Router(config)# enable password cisco Router(config)# no enable secret (删除进入特权模式加密密文) 删除secret后再登录特权模式时，应该输入不加密的password。按功能分类——1.配置命令配置控制台登录密码及其他 Router(config)#line con 0 Router(config-line)#password con (设置密码为con) Router(config-line)#login Router(config-line)#exec-timeout 0 0 当console口某一段时间没有输入时(10分钟) ，路由器的EXEC功能会超时而中断。本命令设置console口永不中断。(模拟器不行) Router(config-line)#logging synchronous 控制在console口输入命令不被路由器的显示打扰。(模拟器不行) 按功能分类——1.配置命令按功能分类——1.配置命令配置虚拟终端登录密码 Router(config)#line vty 0 4 Router(config-line)#password vty (设置密码为vty) Router(config-line)#login Router(config-line)# 可使用no login ;no password关闭登录口令检查和不用密码 配置以太网端口 Router(config)#interface f0/0 (进入端口配置模式) Router(config-if)#ip address 192.168.1.1 255.255.255.0 (配置端口的 IP地址) Router(config-if)#no shutdown (启动端口)按功能分类——1.配置命令按功能分类——1.配置命令按功能分类——1.配置命令关闭域名查找 Router#ipkkkk Translating”ipkkkk”…domain server(255.255.255.255)……. 出现以上信息是因为输入错误的命令，路由器会等待很长时间才重新出现提示符。解决方法： Router(config)#no ip domain-lookup关闭域名查找按功能分类——1.配置命令配置路由器启动画面 Router(config)#banner motd # 你好，欢迎使用# 当路由器启动时,屏幕会显示两个#中间的符号 你好，欢迎使用。 Router(config)#banner login # 已经进入控制台端口# 配置login启动画面,用控制台登陆时显示的画面，当用login登录时,屏幕会显示两个#中间的符号，已进进入控制台端口。 Router(config)#no banner motd Router(config)#no banner login 删除路由器启动画面 按功能分类——1.配置命令按功能分类——1.配置命令按功能分类——1.配置命令DTEDCEDTE数据终端设备 DCE数据通信设备，凡连接到DCE端的设备必须要设置时钟频率 命令是clock rate配置串口S0/0S0/0Show controller serial 0 可查看当前Serial 0端口属于DTE或DCE按功能分类路由器——1.配置命令配置串口 若使用路由器的串口,需封装通信协议(某广域网协议)和设置带宽和时钟频率，还可以加入描述。 Router(config)#interface serial0/0(进入串口配置模式) Router(config-if)#encapsulution x.25 dte|dce Router(config-if)#bandwidth 64 (缺省单位Kb/s) Router(config-if)# clock rate 9600 (缺省单位b/s) Router(config-if)#ip address 10.10.10.1 255.0.0.0 (配置端口的 IP地址) Router(config-if)#no shutdown (启动端口) Router(config-if)#description 作为dte 设备使用广域网协议X.25 (给串口一个描述)按功能分类路由器——1.配置命令按功能分类——1.配置命令配置静态路由 Router(config)#ip router 192.168.1.0 255.255.255.0 11.1.1.2 Router(config)# 配置路由协议rip Router(config)#router rip Router(config-router)#按功能分类——1.配置命令本周实验本周实验路由器常用命令练习