cisco設備維護操作手冊(編輯修改稿)

　

【文章內容簡介】 erface in use？［ yes］： 2） 是否設置此接口的 IP 參數： Configure IP on this interface？［ yes］ ： 3） 設置接口的 IP 地址： IP address for this interface： 4） 設置接口的 IP 子網掩碼： Number of bits in sub field［ 0］： Class C work is 192． 168． 162． 0， 0 sub bits； mask is/24 在設置完所有接口的參數后，系統會把整個設置對話過程的結果顯示出來： The following configuration mand script was created： hostname Router enable secret 5＄ 1＄ W5Oh＄ p6J7tIgRMBOIKVXVG53Uhl enable password pass ............ 請注意在 enable secret 后面顯示的是亂碼 ,而 enable password 后面顯示的是設置的內容。 顯示結束后 ,系統會問是否使用這個設置： Use this configuration?[yes/no]： yes 如果回答 yes，系統就會把設置的結果 存入路由器的 NVRAM 中，然后結束設置對話過程，使路由器開始正常的工作。 . 常用命令 1. 幫助 Page 13 of 98 Cisco 網絡設備操作維護手冊 第 13 頁 共 98 頁 在 IOS 操作中，無論任何狀態和位置，都可以鍵入“？”得到系統的幫助。 2. 改變命令狀態 任務 命令 進入特殊命令狀態 Enable 退出特權命令狀態 Disable 進入設置對話狀態 Setup 進入全局設置狀態 config terminal 退出全局設置狀態 End 進入端口設置狀態 interface type slot/number 進入子端口設置狀態 interface type [pointtopoint|multipoint] 進入線路設置狀態 line type slot/number 進入路由設置狀態 router protocol 退出局部設置狀態 Exit 3. 顯示命令 任務 命令 查看版本即引導信息 show version 查看運行設置 show runningconfig 查看開機設置 show startupconfig 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 4. 拷貝命令 用于 IOS 及 CONFIG 的備份和升級 5. 網絡命令 任務 命令 startupconfig flash runn ing configcopy f lash tftpcopy s tart tftpcopy f lash tftp copy s tart runn ingcopy r unn ing startcopy tftp startcopy tftp runn ing copy r unn ing tftpTFTP Serv erPage 14 of 98 Cisco 網絡設備操作維護手冊 第 14 頁 共 98 頁 登陸遠程主機 tel hostname|IP address 網絡偵測 ping hostname|IP address 路由跟蹤 trace hostname|IP address 6. 基本設置命令 任務 命令 全局設置 config terminal 設置訪問用戶及密碼 username username password password 設置特權密碼 enable secret password 設置路由器名 hostname name 設置靜態路由 ip route destination submask nexthop 啟動 IP 路由 ip routing 啟動 IPX 路由 ipx routing 端口設置 interface type slot/number 設置 IP 地址 ip address address submask 設置 IPX 網絡 ipx work work 激活端口 no shutdown 物理線路設置 line type number 啟動登陸進程 login[local|tacacs server] 設置登陸密碼 password password . 配置 IP 地址 1. IP 地址分類 IP 地址分為網絡地址和主機地址兩個部分， A 類地址前 8 位為網絡地址，24 位為主機地址， B 類地址 16 位為網絡地址，后 16 位為主機地址， C 類地址前 24 位為網絡地址，后 8 位為主機地址，網絡地址范圍如下表所示： 種類 網絡地址范圍 A 到 有效 和 保留 B 到 ..0 有效 到 保留 C 到 有效 到 保留 D 到 用于多點 廣播 E 到 保留 用于廣播 2. 分配接口 IP 地址 任務 命令 Page 15 of 98 Cisco 網絡設備操作維護手冊 第 15 頁 共 98 頁 接口設置 interface type slot/number 為接口設置 IP 地址 ip address ipaddress mask 掩碼 (mask)用于識別 IP 地址中的網絡地址位數， IP 地址 (ip－ address)和掩碼 (mask)相與即得到網絡地址。 3. 使用可變長的子網掩碼 通過使用可變長的子網掩碼可以讓位于不同接口的同一網絡編號的網絡使 用不同的掩碼，這樣可以節省 IP 地址，充分利用有效的 IP 地址空間 。 如下圖所示： Router1 和 Router2 的 E0 端口均使用了 C 類地址 作為網絡地址， Router1 的 E0 的網絡地址為 ，掩碼為 ，Router2 的 E0 的網絡地址為 ，掩碼為 ，這樣就將一個 C 類網絡地址分配給了兩個網，既劃分了兩個子網，起到了節約地址的作用。 4. 使用網絡地址翻譯 (NAT) NAT(Network Address Translation)起到將內部私有地址翻譯成 外部合法的全局地址的功能，它使得不具有合法 IP 地址的用戶可以通過 NAT 訪問到外部Inter．當建立內部網的時候，建議使用以下地址組用于主機，這些地址是由 Network Working Group(RFC 1918)保留用于私有網絡地址分配的。 ? Class A： to . ? Class B： to ? Class C： to 命令描述如下： 任務 命令 定義一個標準訪問列表 access－ list access－ list－ number permit source[sourcewildcard] WANS0:192 .200 ./30192 .200 ./30S0:E0192 . 29/26E0192 . 29/26Router1 Router1Page 16 of 98 Cisco 網絡設備操作維護手冊 第 16 頁 共 98 頁 定義一個全局地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength {type rotary} 建立動態地址翻譯 ip name inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內部和外部端口 ip nat { inside | outside} 如下圖所示，路由器的 Ether0 端口為 inside 端口 ,既此端口連接內部網絡，并且此端口所連接的網絡應該被翻譯 ,Serial 0 端口為 outside 端口 , 其 擁有合法 IP 地址 (由 NIC 或服務提供商所分配的合法的 IP 地址 )，來自網絡 地址，經由 Serial O 口訪問 Inter。命令 ip nat inside source list 2 Pool c2501 overload 中的參數 overload，將允許多個內部地址使用相同的全局地址(一個合法 IP 地址，它是由 NIC 或服務提供商所分配的地址 )。命令 ip nat pool c2501 mask 定 義了全局地址的范圍。 設置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial O ip address ip nat outside ! ip route Serial O accesslist 2 permit ！ Dynamic NAT RouterS0:202 .200 . /30E0 .1/24InterPage 17 of 98 Cisco 網絡設備操作維護手冊 第 17 頁 共 98 頁 ! ip nat inside source list 2 pool c2501 overload line console 0 exec－ timeout 0 0 ! line vty 0 4 end . 配置靜態路由 通過配置靜態路由，用戶可以人為地指定對某一網絡訪問時所要經過的路徑，在網絡結構比較簡單，且一般到達某一網絡所經過的路徑唯一的情況下采用靜態路由。 任務 命 令 建立靜態路由 Ip router prefix mask {address | interface}[ distance] [tag tag ] [permanent] Prefix：所要到達的目的網絡 mask：子網掩碼 address：下一個跳的 IP 地址，即相鄰路由器的端口地址。 interface：本地網絡接口 distance：管理距離 (可選 ) tag tag： tag 值 (可選 ) permanent：指定此路由即使該端口關掉也不被移掉。 以下在 Router 1 上設置了訪問 ，即當有目的地址屬于 ，將其路由到地址為 的相鄰路由器。在 Router 3 上設置了訪問，由于在 Router 1 上端口 Serial O 地址為 ， 網屬于直連的網，已經存在訪問 ，所以不需要添加靜態路由。 Router 1： ip route Router 3： ip route ip route 同時由于路由器 Router 3 除了與 路由器 Router 2 相連外，不再與其他路Page 18 of 98 Cisco 網絡設備操作維護手冊 第 18 頁 共 98 頁 由器相連，所以也可以為它賦予一條默認路由以代替以上的兩條靜態路由， ip route 即只要沒有在路由表里找到去特定目的地址的路徑，則數據均被路由到地址為 的相鄰路由器。 2. 廣域網協議設置 . HDLC HDLC 是 CISCO 路由器使用的缺省協議，一臺新路由器在未指定封裝協議時默認使用 HDLC 封裝。 . 相關命令 端口設置 任務 命令 設置