cisco路由器

2024-05-28 23:05:25

cisco路由器

非常感谢大家聚集在这里共同探讨cisco路由器的话题。这个问题集合涵盖了cisco路由器的广泛内容，我将用我的知识和经验为大家提供全面而深入的回答。

1.思科Cisco路由器的ACL控制列表设置

2.Cisco网络教材之路由器的配置详细解析

3.cisco路由器如何重启

4.cisco路由器怎么桥接?

5.cisco路由器如何设置

6.如何设置思科无线路由器？

cisco路由器

思科Cisco路由器的ACL控制列表设置

1、根据问题1，需在在switch3上做acl，其PC3不能访问服务器192.168.3.3，命令如下：

switch3(config)#access-list 100 deny host 192.168.4.4 host 192.168.3.3? //拒绝网络192.168.4.4访问服务器192.168.3.3。?

switch3(config)#access-list 100 peimit ip any any //允许其他主机访问。

switch3(config) #interface f0/5　　　　

switch3(config-if) #ip access-group 100 in ?//在路由器f0/5接口入方向下调用此ACL 100。

2、根据问题2，PC0、PC1、PC2之间访问关系，如下命令：

switch3(config) #access-list 101 deny host 192.168.1.2 host 202.135.147.33? //PC0禁止访问外网

switch3(config) #access-list 101 peimit host 192.168.1.2 host 192.168.2.2 //PC0允许访问PC2

switch3(config) #access-list 101 peimit host 192.168.1.3 host 192.168.2.2 //PC1允许访问PC2

switch3(config) #access-list 102 deny 192.168.2.2 0.0.0.0.0 192.168.1.0 0.0.0.255? //PC2禁止访问192.168.1.0网段

switch3(config) #interface f0/2

switch3(config-if) #ip access-group 101 in

switch3(config) #interface f0/3

switch3(config-if) #ip access-group 102 in //分别在switch3上调用acl 101和102。

3、根据问题3，acl分为标准acl和扩展acl，其标准acl访问控制列表号为1-99，扩展acl访问控制列表号为100-199，每条acl下又能创建多条规则，但一个接口下只能调用一条acl。

4、根据问题4，其192.168.1.0 0.0.0.255匹配的是192.168.1.0/24，表示的是192.168.1.0~192.168.1.255地址范围，命令为：

switch3(config) #access-list 103 peimit ip 192.168.0.0 0.0.255.255 any //允许192.168.0.0/16地址访问任何网络。

扩展资料：

ACL可以应用于多种场合，其中最为常见的应用情形如下：

1、过滤邻居设备间传递的路由信息。?

2、控制交换访问，以此阻止非法访问设备的行为，如对 Console接口、 Telnet或SSH访问实施控制。?

3、控制穿越网络设备的流量和网络访问。

4、通过限制对路由器上某些服务的访问来保护路由器，如HTP、SNMP和NIP等。?

5、为DDR和 IPSeC ***定义感兴趣流。

6、能够以多种方式在IOS中实现QoS(服务质量)特性。

7、在其他安全技术中的扩展应用，如TCP拦截和IOS防火墙。

Cisco网络教材之路由器的配置详细解析

思科路由器配置端口带宽限制教程

　当使用MRTG等流量监控软件检测到流量来源于某个端口时，可以在核心交换机、汇聚交换机，甚至接入交换机上，对相应的端口作必要的处理，限制其传输带宽，从而限制每个用户所允许的最大流量，以便使其他网络用户能够恢复正常的网络应用服务。下面是思科路由器配置端口带宽限制教程，希望对你有帮助！

思科路由器配置端口带宽限制教程篇1

第一步：进入全配置模式。

　Switch# config terminal

第二步：指定欲配置的接口。

　Switch(config)# interface interface-id

　第三步：配置端口带宽控制。其中，input/output表明在输入和输出方向应用该带宽限制，通常情况下，应当进行双向限制。access-group acl-index用于定义使用该带宽限制的访问列表。bps用于定义限制带宽，以bps为单位，并采用8 kbps的增量。burst-normal用于定义所允许的普通突发速率，burst-max用于定义所允许的最大突发速率。conform- action conform-action用于指定在规定最大带宽时所执行的操作，通常为transmit,即允许发送。exceed-action exceed-action则用于指定在规定最大带宽时所执行的操作，通常为drop,即丢弃。

　Switch(config-if)# rate-limit {input | output} [access-group acl-index] bps burst-normal burst-max conform-action conform-action exceed-action exceed-action

第四步：返回特权配置模式。

　Switch(config-if)# end

第五步：显示并校验该接口当前的配置。

　Switch# show interface interface-id

第六步：保存带宽限制配置。

　Switch# copy running-config startup-config

　例如，若欲限制GigabitEthernet4/4带宽为128 kbps,当连接的普通突发速率、最大突发在8 kBytes(即64 kbps)9 kBytes(即72 kbps)范围内时，所执行的操作是transmit(传输即发送);当超出该范围时，则相应的操作就是drop.其中，128 000用于限制最大带宽，8 000和9 000则用于限制突发连接，保证不因个别用户的大量传输而使整个链路性能大幅度下降。限制输入和输出速率后，该端口配置如下：

　interface GigabitEthernet4/4

　no switchport

　description tushuguan

　ip address 211.82.220.9 255.255.255.248

　ip access-group 120 in

　ip access-group 120 out [nextpage]

　rate-limit output access-group 102 128000 8000 9000 conform-action transmit exceed-action drop

　rate-limit input access-group 102 128000 8000 9000 conform-action transmit exceed-action drop!

　IP访问列表只需设置应用带宽限制的IP地址范围(192.168.0.0 ~ 192.168.255.255)即可，内容如下：

　access-list 102 permit ip 192.168.0.0 0.0.255.255 any

　注意在启用宽带限制之前，必须先在全局模式下执行"ip cef"命令，启用交换机的快速转发技术。

思科路由器配置端口带宽限制教程篇2

　在网络应用中，最普遍的应用莫过于文件传输，利用TFTP和RCP 功能不但可以实现文件在计算机之间传输，而且可以实现文件在计算机和路由器之间的传递。下面介绍如何利用TFTP和RCP 命令进行CISCO 路由器的配置。

一、利用TFTP服务配置CISCO路由器

　TFTP命令在CISCO路由器的参数配置中运用较广，可以利用它进行CISCO路由器的IOS的版本更新，也可以将当前路由器的参数配置保存到安装UNIX操作系统的计算机相关目录下。

　1、启动UNIX服务器上的tftp服务，并指明下载目录为/tftpboot.

　以SCO UNIX系统为例，在/etc/services文件中定义

　tftp 69/udp

　在/etc/inetd.conf文件中定义

　tftp tli udp wait root /usr/etc/tftpd tftpd -s /tftpboot

　启动tftp后台服务

　/etc/inetd –c

　2、建立/tftpboot目录，并设定目录权限。

　建立下载目录

　mkdir /tftpboot

　将目录属性改为“可读写

　chmod 777 /tftpboot

　3、在目录下，建立空文件（如：zj-r7513-confg），并设定权限。

　进入相应目录

　cd /tftpboot

　建立空文件

　toUCh zj-r7513-confg

　将目录属性改为“可读写

　chmod 777 zj-r7513-confg

　4、进入路由器，下载配置文件。

　zj-r7513#copy run tftp

　按照屏幕提示进行相应操作。

二、利用RCP服务配置CISCO路由器

　利用rcp命令可以更方便地将路由器配置参数在UNIX主机与路由器之间传输。

　1、在UNIX主机建立相应用户（如：netadmin1），并使该用户在系统登陆时不需要口令校验。

　2、配置路由器参数。

　ip rcmd remote-username netadmin1

　3、进入路由器，进行配置参数传递。

　zj-r7513#copy run rcp

　按照屏幕提示进行相应操作。

思科路由器配置端口带宽限制教程篇3

　随着越来越多的用户选择无线网络来提高工作的移动性，无线网络的安全也开始备受大家关注。可以说，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。

　目前，各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等多种手段，以保证无线网络的.安全。;

设置网络密钥;

　无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。目前，无线路由器或AP的密钥类型一般有两种，分别为64位和128位的加密类型，它们分别需要输入10个或26个字符串作为加密密码。许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，必须在配置无线路由器的时候人工打开。

禁用SSID广播;

　通常情况下，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。;

　无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。;

　通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，笔者认为还是值得的。;

禁用DHCP;

　DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。;

启用MAC地址、IP地址过滤

　在无线路由器的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。;

　另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人则无法访问。

;

cisco路由器如何重启

作为连接广域网WAN的端口设备，路由器已得到广泛的应用，其主要功能是连接多个独立的网络或子网，实现互联网间的寻径及数据报传送。本文以Cisco 2511路由器为例，介绍路由器的四种配置方法。

　1、用Cisco路由器主控口OSOLE接VT100及兼容终端进行配置

　这是一种较为简便的配置方法，把终端与路由器可靠连接后，打开终端与路由器的电源，路由器的启动过程就会在终端上显示出来，当出现符号“>”时就可以在终端上对路由器进行配置了。如果终端上未显示路由器启动过程，可能是终端通讯端口参数配置不对，需重新配置。

　2、通过Win 3.X或Win 95的终端仿真程序进行配置

　启动Win 3.X 后，用鼠标双击“附件”，再双击“终端仿真程序”，单击“设置”，在下拉菜单中的“终端仿真”选DEC VT－100[ANSI]，“通讯”中选择参数：

　波特率：9600；数据位：8；停止位：1；奇偶校验：无；流量控制：Xon/Xo ff；连接口：COM1或 COM2（根据实际连接而定）。

　以上参数配置好后，单击“文件”，在下拉菜单中单击“保存”，给配置文件起名并选择路径，单击“确定”。下次使用时只需打开配置文件，按回车就可以进入到路由器的配置。

　Win 95的配置方法与Win 3.X类似。

　3、在TCP/IP网上通过终端仿真Telnet进行配置

　在UNIX、OS/2、Win 95等操作系统上都有Telnet终端仿真程序，通过网络上的主机运行telnet 145.1.1.5（路由器的IP地址），输入正确的口令就可以登录到网络上的路由器进行配置了。如出现了“password required，but none set”，则表明路由器的vty 04中未定义口令，需加入口令。

　4、用TFTP Server下载的配置文件进行配置

　UNIX、OS/2操作系统提供了TFTP服务器的功能，以OS/2为例，在OS/2的DOS窗口下运行ftfpd显示：

　IBM TCP/IP OS/2版本－TFTP Server版本19：50：56 ON dEC 7 1995已准备好通过前三种方法的某种方式登录到路由器，当出现“>”后，就可以进行配置了，下面是一个配置实例。

　Router>en

　password：abcdefg（特权用户口令）

　roture ＃copy ftfp runnig－config（拷贝TFTP服务器上的配置文件到路由器的运行配置中）

　Host or network configuration file[host]？host

　Address of remote host[255.255.255.255]？145.1.1.1（主机的IP地址）

　145.1.1.1为运行TFTP的服务器，也是路由器配置文件所在的主机。

　如出现提示：“There are no usable interface configured for ip”表明路由器的Ethernet 0（以太网口）未配置好。配置Ethernet 0：

　router＃conf t

　router（config）＃int e0

　router（config－if）ip address 145.1.1.5

　router（config－if）＃no shutdown

　router（config－if）＃exit

　router（config）＃exit

　router＃wr（保存到启动配置中）

　Name of configuration file[router－config]？2511（配置文件名）

　configure using 2511 from 145.1.1.1？[confirm]

　显示：

　Loading 2511 from 145.1.1.1（via Ethernet0）

　[ok－1553/32723 bytes]

　拷贝运行配置到启动配置文件NVRAM中：

　Router＃copy runnig－config startup－config

　输入Router＃i或重新开启路由器电源以重新启动路由器。

　备份运行配置到服务器中：

　router＃copy runnig－config ftfp

　Remote host[]145.1.1.1

　Name of configuration file to write

　[router－config] 2511bf

　write file 2511bf on host 145.1.1.1？[confirm]

　显示：Writing 2511bf！！[ok] 至此，路由器配置完成。

cisco路由器怎么桥接?

　cisco路由器如何重启?我整理了相关资料，给大家介绍思科路由器如何限速及其方法。有需要学习的同学可参考参考。

　cisco路由器如何重启

　reboot：是从新启动机器(你所有做数据都存在，不会丢失)

　reset：是设备恢复出厂值(就是你进行这个操作以后，你所有的配置数据全部被清除)

　reload：是配置完数据之后从新启动，配置的数据就会保存在设备里面

路由器的几个基本命令：

　Router>enable 进入特权模式

　Router#disable 从特权模式返回到用户模式

　Router#configure terminal 进入到全局配置模式

　Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口

　exit 返回上层模式

　end 直接返回到特权模式

　=========================================================

　注意：

　1、CISCO CATALYST(交换机)，如果在初始化时没有发现?用户配置?文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。

　2、CISCO Router(路由器)在初始化时，如果没有发现?用户配置?文件，系统会自动进入到?初始化配置模式?(系统配置对话模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!

　=========================================================

　1、CONSOLE PORT(管理控制台接口)：距离上限制，独占的方式。刚开始配置的时候一般使用这个。

　2、AUX port(辅助管理接口)：可以挂接MODEM实现远程管理，独占的方式。

　3、Telnet：多人远程管理(决定于性能，VTY线路数量)不安全。后期维护，远程管理登陆。

　=========================================================

　注意：

　交换机、路由器配置命令都是回车后立即执行，立即生效的。在运行中的机器上修改命令的时候要特别注意。

　=========================================================

　Router(config)#hostname ?

　WORD This system's network name

　在配置模式下修改当前主机的本地标识，例：

　------------------

　Router(config)#hostname r11

　r11(config)#

　------------------

　r11(config-if)#ip address ?

　A.B.C.D IP address

　为当前端口设置IP地址，使用前先进入需要配置的端口，例：

　------------------

　r11(config)#interface ethernet 1

　r11(config-if)#ip address 172.16.1.1 255.255.255.0

　------------------

　r11>show version

　r11#show version 观察IOS版本，设备工作时间，相关接口列表

　r11#show running-config 查看当前生效的配置，此配置文件存储在RAM

　r11#show interfaces ethernet 1 查看以太网接口的状态，工作状态等等等...

　=========================================================

　r11#reload 重新加载Router(重启)

　r11#setup 手工进入setup配置模式

　r11#show history 查看历史命令(最近刚用过的命令)

　r11#terminal history size <0-256> 设置命令缓冲区大小，0 : 代表不缓存

　r11#copy running-config startup-config 保存当前配置

　注意概念：

　nvram：非易失性内存，断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config

　ram：随机存储器，断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config

　startup-config：在每次路由器或是交换机启动时候，会主动加载(默认情况)

　=========================================================

　设置说明和密码的几个命令：

　r11(config)#banner motd [char c] 同时要以[char c]另起一行结束，描述机器登陆时的说明

　r11(config-if)#description 描述接口注释，需要在端口配置模式下

　配置console口密码：

　------------------

　r11(config)#line console 0 进入到consolo 0

　r11(config-line)#password eliuzd 设置一个密码为?eliuzd?

　r11(config-line)#login 设置login(登陆)时使用密码

　------------------

　配置enable密码：

　------------------

　r11(config)#enable password cisco 设置明文的enable密码

　r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)

　r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)

　------------------

　配置Telnet密码：

　------------------

　r11(config)#line vty 0

　r11(config-line)#password cisco

　r11(config-line)#login

　------------------

　=========================================================

　配置虚拟回环接口：(回环接口默认为UP状态)

　(config)# 下，虚拟一个端口

　------------------

　r11(config)#interface loopback 0 创建一个回环接口loopback 0

　r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址

　no * 做配置的反向操作(删除配置)

　------------------

　=========================================================

　路由器 DCE/DTE 仅存在广域网中

　r11#show controllers serial 0 用于查看DCE与DTE的属性，serial 0路由器广域网端口

　DCE的Router需要配置时钟频率

　r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)

　一般实际情况下，这个不需要自己配置，因为DCE设备都在运营商那。

　=========================================================

　r11#show interfaces serial 1

　查看端口状态，第一行提示说明

　Serial1 is administratively down, Line protocol is down

　没有使用no shutdown命令激活端口

　Serial1 is down, Line protocol is down

　1、对方没有no shutdown激活端口

　2、线路损坏，接口没有任何连接线缆

　Serial1 is up, line protocol is down

　1、对方没有配置相同的二层协议，Serial接口default encapsulation: HDLC

　2、可能没有配置时钟频率

　3、可能没有正确的配置三层地址(可能)

　Serial1 is up，line protocol is up

　接口工作正常

　=========================================================

　查看CDP信息的几个命令：

　r11#show cdp neighbors 查看CDP的邻居(不含IP)

　r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)

　r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令

　r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)

　r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)

　r11#clear cdp table 清除CDP邻居表

　r11#show cdp interface serial 1 查看接口的CDP信息

　注意两个提示：

　Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

　HoldTime 180 seconds(每个cdp数据包保持180秒)

　=========================================================

　r11(config)#ip host <name> <ip> 设置静态的主机名映射

　r11#show sessions 查看设置过的映射主机名

　=========================================================

　Telnet *.*.*.* 被telnet的设备，需要设置line vty的密码，如果需要进入特权模式需要配置enable密码

　例：

　------------------

　Router#telnet 192.168.1.1

　------------------

　Router#show users 查看登录到本地的用户

　Router#show sessions 查看从本地telnet外出的会话

　Router#clear line * 强制中断?telnet到本地?的会话

　Router#disconnect * 强制中断?telnet外出?的会话

　=========================================================

　以下只是在实验时连接交换机上切换登陆路由器的命令，可以跳过。

　>show hosts 显示当前的主机名配置

　>show sessions 显示当前的外出TELNET会话

　>clear line XXX 清除线路

　<ctrl>+<z> 直接返回到特权模式

　<ctrl>+<shift>+<6> + x

　=========================================================

　Access-enable　　允许路由器在动态访问列表中创建临时访问列表入口

　Access-group　　把访问控制列表(ACL)应用到接口上

　Access-list　　定义一个标准的IP ACL

　Access-template　　在连接的路由器上手动替换临时访问列表入口

　Appn　　向APPN子系统发送命令

　Atmsig　执行ATM信令命令

　B　手动引导操作系统

　Bandwidth　设置接口的带宽

　Banner motd　指定日期信息标语

　Bfe　设置突发事件手册模式

　Boot system　指定路由器启动时加载的系统映像

　Calendar　设置硬件日历

　Cd　更改路径

　Cdp enable　允许接口运行CDP协议

　Clear　复位功能

　Clear counters　清除接口计数器

　Clear interface　重新启动接口上的件逻辑

　Clockrate　设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率

　Cmt　开启/关闭FDDI连接管理功能

　Config-register　修改配置寄存器设置

　Configure　允许进入存在的配置模式，在中心站点上维护并保存配置信息

　Configure memory　从NVRAM加载配置信息

　Configure terminal　从终端进行手动配置

　Connect　打开一个终端连接

　Copy　复制配置或映像数据

　Copy flash tftp　备份系统映像文件到TFTP服务器

　Copy running-config startup-config　将RAM中的当前配置存储到NVRAM

　Copy running-config tftp　将RAM中的当前配置存储到网络TFTP服务器上

　Copy tftp flash　从TFTP服务器上下载新映像到Flash

　Copy tftp running-config　从TFTP服务器上下载配置文件

　Debug　使用调试功能

　Debug dialer　显示接口在拨什么号及诸如此类的信息

　Debug ip rip　显示RIP路由选择更新数据

　Debug ipx routing activity　显示关于路由选择协议(RIP)更新数据包的信息

　Debug ipx sap　显示关于SAP(业务通告协议)更新数据包信息

　Debug isdn q921　显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程

　Debug ppp　显示在实施PPP中发生的业务和交换信息

　Delete　删除文件

　Deny　为一个已命名的IP ACL设置条件

　Dialer idle-timeout　规定线路断开前的空闲时间的长度

　Dialer map　设置一个串行接口来呼叫一个或多个地点

　Dialer wait-for-carrier-time　规定花多长时间等待一个载体

　Dialer-group　通过对属于一个特定拨号组的接口进行配置来访问控制

　Dialer-list protocol　定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号

　Dir　显示给定设备上的文件

　Disable　关闭特许模式

　Disconnect　断开已建立的连接

　Enable　打开特许模式

　Enable password　确定一个密码以防止对路由器非授权的访问

　Enable password　设置本地口令控制不同特权级别的访问

　Enable secret　为enable password命令定义额外一层安全性 (强制安全，密码非明文显示)

　Encapsulation frame-relay　启动帧中继封装

　Encapsulation novell-ether　规定在网络段上使用的Novell独一无二的格式

　Encapsulation PPP　把PPP设置为由串口或ISDN接口使用的封装方法

　Encapsulation sap　规定在网络段上使用的以太网802.2格式Cisco的密码是sap

　End　退出配置模式

　Erase　删除闪存或配置缓存

　Erase startup-config　删除NVRAM中的内容

　Exec-timeout　配置EXEC命令解释器在检测到用户输入前所等待的时间

　Exit　退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC

　Exit　终止任何配置模式或关闭一个活动的对话和结束EXEC

　format　格式化设备

　Frame-relay local-dlci　为使用帧中继封装的串行线路启动本地管理接口(LMI)

　Help　获得交互式帮助系统

　History　查看历史记录

　Hostname　使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用

　Interface　设置接口类型并且输入接口配置模式

　Interface　配置接口类型和进入接口配置模式

　Interface serial　选择接口并且输入接口配置模式

　Ip access-group　控制对一个接口的访问

　Ip address　设定接口的网络逻辑地址

　Ip address　设置一个接口地址和子网掩码并开始IP处理

　Ip default-network　建立一条缺省路由

　Ip domain-lookup　允许路由器缺省使用DNS

　Ip host　定义静态主机名到IP地址映射

　Ip name-server　指定至多6个进行名字-地址解析的服务器地址

　Ip route　建立一条静态路由

　Ip unnumbered　在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议(IP)的处理过程

　Ipx delay　设置点计数

　Ipx ipxwan　在串口上启动IPXWAN协议

　Ipx maximum-paths　当转发数据包时设置Cisco IOS软件使用的等价路径数量

　Ipx network　在一个特定接口上启动互联网数据包交换(IPX)的路由选择并且选择封装的类型(用帧封装)

　Ipx router　规定使用的路由选择协议

　Ipx routing　启动IPX路由选择

　Ipx sap-interval　在较慢的链路上设置较不频繁的SAP(业务广告协议)更新

　Ipx type-20-input-checks　限制对IPX20类数据包广播的传播的接受

　Isdn spid1　在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号(SPID)

　Isdn spid2　在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号(SPID)

　Isdntch-type　规定了在ISDN接口上的中央办公区的交换机的类型

　Keeplive　为使用帧中继封装的串行线路LMI(本地管理接口)机制

　Lat　打开LAT连接

　Line　确定一个特定的线路和开始线路配置

　Line concole　设置控制台端口线路

　Line vty　为远程控制台访问规定了一个虚拟终端

　Lock　锁住终端控制台

　Logout　退出EXEC模式

　Mbranch　向下跟踪组播地址路由至终端

　Media-type　定义介质类型

　Metric holddown　把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间

　Mrbranch　向上解析组播地址路由至枝端

　Mrinfo　从组播路由器上获取邻居和版本信息

　Mstat　对组播地址多次路由跟踪后显示统计数字

　Mtrace　由源向目标跟踪解析组播地址路径

　Name-connection　命名已存在的网络连接

　Ncia　开启/关闭NCIA服务器

　Network　把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP

　Network　指定一个和路由器直接相连的网络地址段

　Network-number　对一个直接连接的网络进行规定

　No shutdown　打开一个关闭的接口

　Pad　开启一个X.29 PAD连接

　Permit　为一个已命名的IP ACL设置条件

　Ping　把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断

　Ping　发送回声请求，诊断基本的网络连通性

　Ppp　开始IETF点到点协议

　Ppp　authentication 启动Challenge握手鉴权协议(CHAP)或者密码验证协议(PAP)或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定

　Ppp chap hostname　当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器

　Ppp chap password　设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制

　Ppp pap sent-username　对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password

　Protocol　对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议(IGRP)，开放最短路径优先(OSPF)，还可以是加强的IGRP

　Pwd　显示当前设备名

　Reload　关闭并执行冷启动;重启操作系统

　Rlogin　打开一个活动的网络连接

　Router　由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议

　Router igrp　启动一个IGRP的路由选择过程

　Router rip　选择RIP作为路由选择协议

　Rsh　执行一个远程命令

　Sdlc　发送SDLC测试帧

　Send　　在tty线路上发送消息

　Service password-encryption　对口令进行加密

　Setup　运行Setup命令

　Show　显示运行系统信息

　Show access-lists　显示当前所有ACL的内容

　Show buffers　显示缓存器统计信息

　Show cdp entry　显示CDP表中所列相邻设备的信息

　Show cdp interface　显示打开的CDP接口信息

　Show cdp neighbors　显示CDP查找进程的结果

　Show dialer　显示为DDR(数字数据接受器)设置的串行接口的一般诊断信息

　Show flash　显示闪存的布局和内容信息

　Show frame-relay lmi　显示关于本地管理接口(LMI)的统计信息

　Show frame-relay map　显示关于连接的当前映射入口和信息

　Show frame-relay pvc　显示关于帧中继接口的永久虚电路(pvc)的统计信息

　Show hosts　显示主机名和地址的缓存列表

　Show interfaces　显示设置在路由器和访问服务器上所有接口的统计信息

　Show interfaces　显示路由器上配置的所有接口的状态

　Show interfaces serial　显示关于一个串口的信息

　Show ip interface　列出一个接口的IP信息和状态的小结

　Show ip interface　列出接口的状态和全局参数

　Show ip protocols　显示活动路由协议进程的参数和当前状态

　Show ip route　显示路由选择表的当前状态

　Show ip router　显示IP路由表信息

　Show ipx interface　显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数

　Show ipx route　显示IPX路由选择表的内容

　Show ipx servers　显示IPX服务器列表

　Show ipx traffic　显示数据包的数量和类型

　Show isdn active　显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制(AOC)收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息

　Show isdn ststus　显示所有isdn接口的状态、或者一个特定的数字信号链路(DSL)的状态或者一个特定isdn接口的状态

　Show memory　显示路由器内存的大小，包括空闲内存的大小

　Show processes　显示路由器的进程

　Show protocols　显示设置的协议

　Show protocols　显示配置的协议。这条命令显示任何配置了的第3层协议的状态

　Show running-config　显示RAM中的当前配置信息

　Show spantree　显示关于虚拟局域网(VLAN)的生成树信息

　Show stacks　监控和中断程序对堆栈的使用，并显示系统上一次重启的原因

　Show startup-config　显示NVRAM中的启动配置文件

　Show ststus　显示ISDN线路和两个B信道的当前状态

　Show version　显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像

　Shutdown　关闭一个接口

　Telnet　开启一个telect连接

　Term ip　指定当前会话的网络掩码的格式

　Term ip netmask-format　规定了在show命令输出中网络掩码显示的格式

　Timers basic　控制着IGRP以多少时间间隔发送更新信息

　Trace　跟踪IP路由

　Username password　规定了在CHAP和PAP呼叫者身份验证过程中使用的密码

　Verify　　检验flash文件

　Where　　显示活动连接

　Which-route　　 OSI路由表查找和显示结果

　Write　　运行的配置信息写入内存，网络或终端

　Write erase　现在由copy startup-config命令替换

　X3　在PAD上设置X.3参数

　Xremote　进入XRemote模式

cisco路由器如何设置

思科无线路由器之间的桥接方法如下：

1、首先登录路由器；

2、点击无线设置--基本设置；

3、勾选开启WDS,并单击"扫描"按钮；

4、选择需要桥接的SSID，然后单击后面的"选择"按钮；

5、输入桥接路由器的密码；

6、单击DHCP服务器--DHCP服务；

7、选择不启用"DHCP服务器"单选按钮,并单击“保存”；

8、单击运行状态,查看路由器是否桥接成功。

如何设置思科无线路由器？

　路由器产品，按照不同的划分标准有多种类型，下面是我帮大家整理的cisco路由器如何设置，希望大家喜欢。

方法/步骤

　将电脑及路由器用线连接好，提示路由器之间需要添加模块。先关闭开关再添加wic-2t模块后开启开关。

　先给两台pc配置静态地址。pc0的地址为192.168.4.2，pc1的地址为192.168.5.2.

　配置路由器1的两个端口地址。分别将f0/0地址为192.168.4.1，s0/1/0地址为192.168.3.1配置时钟速率为56000.

　配置路由器2的两歌端口地址。分别将f0/1地址为192.168.5.1，s0/1/1地址为192.168.3.2。

　重点：把静态路由协议添加到路由表中，路由器1添加对方的'网段以及下一跳，保证连接畅通。路由器1在全局模式下配置静态路由协议：ip route 192.168.5.0 255.255.255.0 192.168.3.2

　重点：把静态路由协议添加到路由表中，路由器2添加对方的网段以及下一跳，保证连接畅通。路由器2在全局模式下配置静态路由协议：ip route 192.168.4.0 255.255.255.0 192.168.3.1

　测试pc0的连通情况，分别ping自己、路由器1端口、路由器2端口、pc1。测试pc1的连通情况，分别ping自己、路由器1端口、路由器2端口、pc0。

　查看路由器1以及路由器2的路由表，在特权模式下输入命令：show ip route。大写S代表静态路由协议。

注意事项

　注意分别特权和全局两种模式下输入命令，需要理解静态路由协议的思路。

Cisco路由器密码设置

思科路由器设置方法如下：

1.首先，我们需要将我们的思科路由器和光猫用网线连接好，连接的顺序是电话线、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。

2.然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。　

3.接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。

4.这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。

5.进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。　　

6..选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。

7.选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。

8.选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是无线路由器的话，还需要进入无线管理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。

　不同品牌的路由器有不同的路由器密码设置方法，下面是我为大家收集整理的路由器密码设置相关内容，欢迎阅读。

Cisco路由器密码设置

　1、开启特权密码保护

　router(config)#enable password cisco

　2、开启特权密匙保护

　router(config)#enable secret cisco

　3、配置控制端口的用户密码

　router(config)#line console 0

　进入控制线路配置模式。

　router(config-line)#login

　开启登陆密码保护

　router(config-line)#password cisco

　设置密码为cisco，区分大小写。

　4、配置VTY(telnet)登陆访问密码:

　router(config)#line vty 0 4

　进入VTY配置模式。

　router(config-line)#login

　开启登陆密码保护

　router(config-line)#password cisco

　Cisco路由器密码设置为cisco，区分大小写。

　5、密码丢失，在不恢复出厂设置的情况下找回密码，重新进行Cisco路由器密码设置。

　(1)重器一下，在出现很多“#”号的时候按crtl+break

　(2)输入confreg 0x2142

　(3)输入reset

　这样你就可以绕过配置文件进去路由器了，下面就是重新设置一下密码了，然后在全局模式下把配置寄存器的值改为0X2102，然后保存一下，重启就可以了，你以前的配置除了密码修改了一下外，其他的都没变!全局模式下配置寄存器的修改：Configuration register 0x2102 。

延伸阅读：Cisco路由器忘记或丢失enable密码怎么办

　使用这种方法可使下列思科路由器密码恢复：Cisco2000系列、2500系列、3000系列、使用680x0MotorolaCPU的Cisco4000系列、运行10.0版本以上CiscoIOS系统的7000系列路由器。

　1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。

　2.输入showversion命令，然后记下寄存器值，通常是0x2102or0x102。这个值显示在最后一行，注意寄存器的'配置是否把Break设为enable或disable。

　缺省配置寄存器值是0x2102。这个值从左数第三个数字如果是1，则是disableBreak;如果为零，则Break为enabled。

　3.切断电源后再重启。

　4.在路由器启动的60秒内在终端机上按Break键。将显示rommon>提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。

　5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flashmemory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。最好用0x42，在Flashmemory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。

　6.在rommon>提示符下输入初始化命令。

　7.输入系统配置对话提示符敲no,一直等提示信息显示：PressRETURNtogetstarted!

　8.敲回车，出现Router>提示符。

　9.输入enable命令，出现Router#提示符。

　10.选择下面选项中的一项：

　如果password没有加密，直接用morenvram:startup-config命令可以看密码;在password加密的情况下，无法看，只能修改，输入命令如下：

　复制代码

　代码如下:

　Router#configurememory

　Router#configureterminal

　Router(config)#enablesecret1234abcd

　Router(config)#ctrl-z