cisco设备维护操作手册

cisco设备维护操作手册内容摘要：

erface in use。 ［ yes］： 2） 是否设置此接口的 IP 参数： Configure IP on this interface。 ［ yes］ ： 3） 设置接口的 IP 地址： IP address for this interface： 4） 设置接口的 IP 子网掩码： Number of bits in sub field［ 0］： Class C work is 192． 168． 162． 0， 0 sub bits； mask is/24 在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来： The following configuration mand script was created： hostname Router enable secret 5＄ 1＄ W5Oh＄ p6J7tIgRMBOIKVXVG53Uhl enable password pass ............ 请注意在 enable secret 后面显示的是乱码 ,而 enable password 后面显示的是设置的内容。 显示结束后 ,系统会问是否使用这个设置： Use this configuration?[yes/no]： yes 如果回答 yes，系统就会把设置的结果 存入路由器的 NVRAM 中，然后结束设置对话过程，使路由器开始正常的工作。 . 常用命令 1. 帮助 Page 13 of 98 Cisco 网络设备操作维护手册 第 13 页 共 98 页 在 IOS 操作中，无论任何状态和位置，都可以键入“。 ”得到系统的帮助。 2. 改变命令状态 任务 命令 进入特殊命令状态 Enable 退出特权命令状态 Disable 进入设置对话状态 Setup 进入全局设置状态 config terminal 退出全局设置状态 End 进入端口设置状态 interface type slot/number 进入子端口设置状态 interface type [pointtopoint|multipoint] 进入线路设置状态 line type slot/number 进入路由设置状态 router protocol 退出局部设置状态 Exit 3. 显示命令 任务 命令 查看版本即引导信息 show version 查看运行设置 show runningconfig 查看开机设置 show startupconfig 显示端口信息 show interface type slot/number 显示路由信息 show ip router 4. 拷贝命令 用于 IOS 及 CONFIG 的备份和升级 5. 网络命令 任务 命令 startupconfig flash runn ing configcopy f lash tftpcopy s tart tftpcopy f lash tftp copy s tart runn ingcopy r unn ing startcopy tftp startcopy tftp runn ing copy r unn ing tftpTFTP Serv erPage 14 of 98 Cisco 网络设备操作维护手册 第 14 页 共 98 页 登陆远程主机 tel hostname|IP address 网络侦测 ping hostname|IP address 路由跟踪 trace hostname|IP address 6. 基本设置命令 任务 命令 全局设置 config terminal 设置访问用户及密码 username username password password 设置特权密码 enable secret password 设置路由器名 hostname name 设置静态路由 ip route destination submask nexthop 启动 IP 路由 ip routing 启动 IPX 路由 ipx routing 端口设置 interface type slot/number 设置 IP 地址 ip address address submask 设置 IPX 网络 ipx work work 激活端口 no shutdown 物理线路设置 line type number 启动登陆进程 login[local|tacacs server] 设置登陆密码 password password . 配置 IP 地址 1. IP 地址分类 IP 地址分为网络地址和主机地址两个部分， A 类地址前 8 位为网络地址，24 位为主机地址， B 类地址 16 位为网络地址，后 16 位为主机地址， C 类地址前 24 位为网络地址，后 8 位为主机地址，网络地址范围如下表所示： 种类 网络地址范围 A 到 有效 和 保留 B 到 ..0 有效 到 保留 C 到 有效 到 保留 D 到 用于多点 广播 E 到 保留 用于广播 2. 分配接口 IP 地址 任务 命令 Page 15 of 98 Cisco 网络设备操作维护手册 第 15 页 共 98 页 接口设置 interface type slot/number 为接口设置 IP 地址 ip address ipaddress mask 掩码 (mask)用于识别 IP 地址中的网络地址位数， IP 地址 (ip－ address)和掩码 (mask)相与即得到网络地址。 3. 使用可变长的子网掩码 通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使 用不同的掩码，这样可以节省 IP 地址，充分利用有效的 IP 地址空间。 如下图所示： Router1 和 Router2 的 E0 端口均使用了 C 类地址 作为网络地址， Router1 的 E0 的网络地址为 ，掩码为 ，Router2 的 E0 的网络地址为 ，掩码为 ，这样就将一个 C 类网络地址分配给了两个网，既划分了两个子网，起到了节约地址的作用。 4. 使用网络地址翻译 (NAT) NAT(Network Address Translation)起到将内部私有地址翻译成 外部合法的全局地址的功能，它使得不具有合法 IP 地址的用户可以通过 NAT 访问到外部Inter．当建立内部网的时候，建议使用以下地址组用于主机，这些地址是由 Network Working Group(RFC 1918)保留用于私有网络地址分配的。  Class A： to .  Class B： to  Class C： to 命令描述如下： 任务 命令 定义一个标准访问列表 access－ list access－ list－ number permit source[sourcewildcard] WANS0:192 .200 ./30192 .200 ./30S0:E0192 . 29/26E0192 . 29/26Router1 Router1Page 16 of 98 Cisco 网络设备操作维护手册 第 16 页 共 98 页 定义一个全局地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength {type rotary} 建立动态地址翻译 ip name inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定内部和外部端口 ip nat { inside | outside} 如下图所示，路由器的 Ether0 端口为 inside 端口 ,既此端口连接内部网络，并且此端口所连接的网络应该被翻译 ,Serial 0 端口为 outside 端口 , 其 拥有合法 IP 地址 (由 NIC 或服务提供商所分配的合法的 IP 地址 )，来自网络 地址，经由 Serial O 口访问 Inter。 命令 ip nat inside source list 2 Pool c2501 overload 中的参数 overload，将允许多个内部地址使用相同的全局地址(一个合法 IP 地址，它是由 NIC 或服务提供商所分配的地址 )。 命令 ip nat pool c2501 mask 定 义了全局地址的范围。 设置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial O ip address ip nat outside ! ip route Serial O accesslist 2 permit。 Dynamic NAT RouterS0:202 .200 . /30E0 .1/24InterPage 17 of 98 Cisco 网络设备操作维护手册 第 17 页 共 98 页 ! ip nat inside source list 2 pool c2501 overload line console 0 exec－ timeout 0 0 ! line vty 0 4 end . 配置静态路由 通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径，在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。 任务 命 令 建立静态路由 Ip router prefix mask {address | interface}[ distance] [tag tag ] [permanent] Prefix：所要到达的目的网络 mask：子网掩码 address：下一个跳的 IP 地址，即相邻路由器的端口地址。 interface：本地网络接口 distance：管理距离 (可选 ) tag tag： tag 值 (可选 ) permanent：指定此路由即使该端口关掉也不被移掉。 以下在 Router 1 上设置了访问 ，即当有目的地址属于 ，将其路由到地址为 的相邻路由器。 在 Router 3 上设置了访问，由于在 Router 1 上端口 Serial O 地址为 ， 网属于直连的网，已经存在访问 ，所以不需要添加静态路由。 Router 1： ip route Router 3： ip route ip route 同时由于路由器 Router 3 除了与 路由器 Router 2 相连外，不再与其他路Page 18 of 98 Cisco 网络设备操作维护手册 第 18 页 共 98 页 由器相连，所以也可以为它赋予一条默认路由以代替以上的两条静态路由， ip route 即只要没有在路由表里找到去特定目的地址的路径，则数据均被路由到地址为 的相邻路由器。 2. 广域网协议设置 . HDLC HDLC 是 CISCO 路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用 HDLC 封装。 . 相关命令 端口设置 任务 命令 设置。