一、路由器基本配置命令由远程终端登录路由器

Red-Giant>enable ——由用户模式进入特权模式Password:****** ——输入密码Red-Giant#configure ——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t ——输入 t继续Red-Giant(config)#hostname Router ——修改路由器名称

配置接口IP地址

Router(config)#interface fastethernet 0 ——进入以太网口 0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface fastethernet 1 ——进入以太网口 0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface serial 0 ——进入 Serial 0 接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface serial 1 ——进入 Serial 1 接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#end ——退至特权模式Router#write ——保存配置信息Router(config)#interface loopback 0 ——新建 Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#int loopback 1 ——新建 Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0 ——为其配置 IP地址Router(config-if)#end——退至特权模式

查看路由器相关配置信息

Router#show ip interface brief ——查看配置状态Router#show version ——显示路由器版本信息Router#show ip interface fastethernet 0 ——查看以太网口 0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示 NVRAM中中配置参数的副本Router#copy running-config startup-config ——将当前运行的配置参数复制到 NVRAMRouter#erase startup-config——清空 NVRAM中的配置参数Router#reload——重新启动路由器

配置console 登陆密码

Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star

配置VTY登陆密码

Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star

配置特权模式登录密码

Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与 password密码相同

二、路由器密码丢失的处理方法关闭路由器，重新登录超级终端，按默认方法设置；启动路由器，不停地按 Ctrl+Pause Break，直至出现 Boot：提示符，输入 Setup-Reg；

Boot:Setup-Reg

出现如下提示信息，按“ Y”回车确认：

Do you wish to change the configuration?y/n[n]:

出现提示如下信息，按“ Y”回车确认：

Enable“bypass the system configure file”y/n[n]:

出现提示如下信息，按“ N”回车确认：

Enable“debug mode?”y/n[n]:

出现提示如下信息，按“ N”回车确认：

Enable“user break/abort enabled?”y/n[n]:

出现提示如下信息，按“ N”回车确认：

Change console speed?y/n[n]:

出现提示如下信息，按“ N”回车确认：

Do you wish to change the configuration?y/n[n]:

出现提示符“Boot：”，输入Reset；

Boot:reset

出现提示如下信息，按“ N”回车确认：

Would you like to enter the initial configuration dialog?[Yes]:

此时密码及路由器信息被清除，你就可以顺利进入路由器了⋯⋯ 可以归纳为“Setup-Reg，两个Y五个N，Reset”。

三、静态路由配置

两台路由器，其中 :

Route A

S0：192.168.3.1 ，F1：192.168.2.1 ，Loopback 1：12.12.1.1 ，Loopback 2：12.12.2.1

Route B

S0：192.168.3.2 ，F0：192.168.5.1 ，Loopback 3：10.10.1.1 ，Loopback 4：10.10.2.1

具体配置如下：

登录路由器并配置 F0、F1、S0、S1的IP地址

Router>enPassword:Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f1Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#Router(config)#int s1Router(config-if)#ip address 192.168.4.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#end

新增Loopback1、Loopback2并为其配置 IP地址

Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int loopback 1Router(config-if)#ip address 12.12.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int loopback 2Router(config-if)#ip address 12.12.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exit

指向下一跳 路由器

Router(config)#ip route 10.10.1.0 255.255.255.0 192.168.3.2Router#show ip interface briefRouter#interface serial 0

设置接口物理时钟频率

Router#show control serial 0 ——查看Serial 0 接口型号Router#configureConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int s0Router(config-if)#clock rate 64000 ——设置接口物理时钟频率为 64Kbps（DCE）Router(config-if)#no shutdownRouter(config)#end

为Serial 0 封装PPP协议

Router#configureConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int s0Router(config-if)#enca ppp ——为Serial 0 封装PPP协议Router(config-if)#end

测试路由配置信息及互联互通

Router#show ip routeRouter#show ip interface briefRouter#show running-configRouter#Ping 192.168.3.1Router#Ping 192.168.3.2Router#Ping 10.10.1.1

接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！

四、RIP动态路由配置

配置步骤：

启用RIP进程；配置Network命令；配置均载负衡（代价相等）；配置RIP发布初始度量值。（一）配置命令

User Access VerificationPassword:Router>enPassword:Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#router rip ——开启路由功能Router(config-router)#version 2 ——升级至版本 2Router(config-router)#no auto-summary ——在主类边界关闭自动汇总Router(config-router)#network 192.168.1.0 ——配置 network命令Router(config-router)#maximum-paths 4 ——配置均衡负载，缺省值为 4Router(config-router)#default-metric 1 ——配置 RIP发布初始度量值，建议设置为 1Router#show ip protocols ——验证RIP的配置Router#show ip route ——显示路由表的信息Router#clear ip route ——清除 IP路由表的信息Router#debug ip rip ——在控制台显示 RIP的工作状态Router#no debug all ——清除控制台显示 RIP的工作状态

（二）实验模型

拓朴图如下，用 RIP配置Route-A和Route-B之间的路由。

配置F0、F1和S0端口IP地址

User Access VerificationPassword:Router>enPassword:Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int f0Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f1Router(config-if)#ip add 192.168.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s0Router(config-if)#ip add 10.1.1.2 255.255.255.252Router(config-if)#no shutdownRouter(config-if)#exit

开启RIP路由功能， 配置Network命令

Router(config)#router ripRouter(config-router)#version 2Router(config-router)#no auto-summaryRouter(config-router)#network 10.1.1.0Router(config-router)#network 172.16.1.0Router(config-router)#network 172.16.2.0Router(config-router)#end

查看配置信息，并测试配置正确与否

Router#show ip routeRouter#show ip protocolsRouter#debug ip ripRouter#no debug allRouter#ping 192.168.1.1Router#ping 172.16.1.1Router#ping 172.16.2.1

接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！

五、交换机、路由器配置步骤简要说明（一）配置说明首先连接好设备，确保连接正确；用超级终端进入路由器，如果忘记了密码，请按密码破解方法清除设置，还原默认设置；查看各接口配置信息， “Show ip interface brief ” ，看以前的配置有没有保存在机器里面，视情进行清除设置；查看交换机、路由器的配置， “show running -config”；按自己的需要给交换机和路由器命名，以便于区分， “hostname XXXXXX”；按照配置需求对交换机、路由器的各接口进行配置，配置之前最好查看一下接口时钟类型：

show controllers serial 0clock rate 64000no shutdown

记住：对接口配置完退至上一级时一定要保存配置，即 “no shutdown”；

配置完毕后，退至特权模式下，检查配置的正确与否。（二）故障排除

如果两台路由器或交换机之间不能互连互通，请按照下列步骤进行检查：

检查Serial 接口的时钟频率；检查同一介质上两个接口的 IP地址是不是在同一网段；配置完接口后有没有 “no shutdwon”；接口的封装协议是否相同；有没有把 IP地址配置错误。（三）三层交换机的有关说明管理二层交换机的 IP地址只有一个生效，且为最后一个 “no shutdown”；创建一个 Vlan，至少一个，为了冗余备份。六、OSPF动态路由配置实验

配置步骤：

确定Area 0；激活进程号；反向掩码；主干链路区域为 0。

User Access VerificationPassword:router>enPassword:router#conConfiguring from terminal, memory, or network [terminal]? trouter(config)#int f0router(config-if)#ip add 192.168.8.1 255.255.255.0router(config-if)#no shutdownrouter(config-if)#exitrouter(config)#int f1router(config-if)#ip add 192.168.2.1 255.255.255.0router(config-if)#no shutdownrouter(config-if)#exitrouter(config)#int s0router(config-if)#ip add 192.168.1.2 255.255.255.0router(config-if)#no shutdownrouter(config-if)#exitrouter(config)#int s1router(config-if)#ip add 192.168.3.2 255.255.255.0router(config-if)#no shutdownrouter(config-if)#int loopback 4router(config-if)#ip add 12.12.1.1 255.255.255.0router(config-if)#no shutdownrouter(config-if)#int loopback 5router(config-if)#ip add 12.12.2.1 255.255.255.0router(config-if)#no shutdownrouter(config-if)#int loopback 6router(config-if)#ip add 12.12.3.1 255.255.255.0router(config-if)#no shutdownrouter(config-if)#exit

配置OSPF路由协议

router(config)#router ospf 11 ——激活进程号router(config-router)#network 192.168.1.0 0.0.0.255 area 0 ——申明自治区域 0router(config-router)#network 12.12.1.0 0.0.0.255 area 1 ——申明自治区域 1router(config-router)#network 12.12.2.0 0.0.0.255 area 1router(config-router)#network 12.12.3.0 0.0.0.255 area 1router(config-router)#endrouter#show ip protocolsrouter#show ip interface briefrouter#show ip ospf neighbor

七、访问控制列表

Router#con

Configuring from terminal, memory, or network [terminal]? t

让用户D不能远程登录 A Router(config)#access-list 103 deny tcp host 192.168.3.139 host 192.168.5.165eq 23

Router(config)#access-list 103 permit ip any any

Router(config)#int Serial 0

Router(config-if)#ip access-group 103 out

记用户A不能问网络，而用户 B能够访问网络 Router(config)#access-list 12 deny 192.168.5.0 0.0.0.255

Router(config)#access-list 12 permit 192.168.6.0 0.0.0.255

Router(config)#int serial 0

Router(config-if)#ip access-group 12 out

Router(config-if)#no shutdown

Router(config-if)#end

Router#show ip access-list

八、封装 PPP协议验证 User Access Verification

Password:

router>en

Password:

router#con

Configuring from terminal, memory, or network [terminal]? t

Red-Giant(config)#hostname Router

Router(config)#enable password star

Router(config)#line vty 0 4

Router(config-line)#login

Router(config-line)#password star

Router(config-line)#end

Router#show ip in b

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config)#int f0

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#int f1

Router(config-if)#ip add 192.168.3.1 255.255.255.0

Router(config-if)#no shu

Router(config)#int s0

Router(config-if)#clock rate 64000

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shu

Router(config-if)#end

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config)#router ospf 11

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0

Router(config-router)#network 192.168.2.0 0.0.0.255 area 1

Router(config-router)#network 192.168.3.0 0.0.0.255 area 1

Router(config-router)#end

Router#show ip ospf neighbor

Router#show ip interface brief

Router#ping 192.168.1.2

Router#show ip protocols

Router#show ip inter s0

Router#ping 192.168.1.2

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config)#int loopback 1

Router(config-if)#ip add 11.1.1.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#in loopback 2

Router(config-if)#ip add 11.1.2.1 255.255.255.0

Router(config-if)#end

Router#show ip interface brief

Router#con

Configuring from terminal, memory, or network [terminal]? t

将Serial 0 封装PPP Router(config)#int s0

Router(config-if)#enca ppp

Router(config-if)#exit

Router(config)#hostname A

A(config)#username A password star ——此处用户名和密码由服务器端定义，用于客户端验证

A(config)#int s0

封装类型为 PAP A(config-if)#ppp authentication pap

A(config-if)#ppp pap sent-username A password star ——发送服务端提供的用户名和密码

封装类型为 CHAP A(config-if)#ppp authentication chap

A(config-if)#ppp chap hostname A

A(config-if)#ppp chap password star

A(config-if)#end

A#show inter s0

A#show run