一、路由器基本配置命令
/*由远程终端登录路由器*/
Red-Giant>enable——由用户模式进入模式 Password:******——输入密码
Red-Giant#configure——由模式进入全局配置模式
Configuring from terminal, memory, or network [terminal] t——输入t继续 Red-Giant(config)#hostname Router——修改路由器名称 /*配置接口IP地址*/
Router(config)#interface fastethernet 0——进入以太网口0接口模式 Router(config-if)#ip address ——为其配置IP地址 Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式
Router(config)#interface fastethernet 1——进入以太网口0接口模式 Router(config-if)#ip address ——为其配置IP地址 Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式
Router(config)#interface serial 0——进入Serial 0接口模式 Router(config-if)#ip address ——为其配置IP地址 Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式
Router(config)#interface serial 1——进入Serial 1接口模式 Router(config-if)#ip address ——为其配置IP地址 Router(config-if)#no shutdown——启用配置 Router(config-if)#end——退至模式 Router#write——保存配置信息
Router(config)#interface loopback 0——新建Loopback 0 Router(config-if)#ip add 10.10.1.1 ——为其配置IP地址 Router(config-if)#int loopback 1——新建Loopback 1
Router(config-if)#ip add 10.10.2.1 ——为其配置IP地址 Router(config-if)#end——退至模式 /*查看路由器相关配置信息*/
Router#show ip interface brief——查看配置状态 Router#show version——显示路由器版本信息
Router#show ip interface fastethernet 0——查看以太网口0接口配置状态 Router#show running-config——显示当前运行的配置参数 Router#show startup-config——显示NVRAM中中配置参数的副本
Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAM Router#erase startup-config——清空NVRAM中的配置参数 Router#reload——重新启动路由器 /*配置console登陆密码*/ Router(config)#line console 0 Router(config-line)#login Router(config-line)#password star /*配置VTY登陆密码*/ Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password star /*配置模式登录密码*/
Router(config)#enable password star——配置明文密码
Router(config)#enable secret star——配置的密码不能与password密码相同 二、路由器密码丢失的处理方法
01、关闭路由器，重新登录超级终端，按默认方法设置；
02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg； Boot:Setup-Reg
03、出现如下提示信息，按“Y”回车确认： Do you wish to change the configurationy/n[n]: 04、出现提示如下信息，按“Y”回车确认： Enable“bypass the system configure file”y/n[n]:
05、出现提示如下信息，按“N”回车确认： Enable“debug mode”y/n[n]:
06、出现提示如下信息，按“N”回车确认： Enable“user break/abort enabled”y/n[n]: 07、出现提示如下信息，按“N”回车确认： Change console speedy/n[n]:
08、出现提示如下信息，按“N”回车确认： Do you wish to change the configurationy/n[n]: 09、出现提示符“Boot：”，输入Reset； Boot:reset
10、出现提示如下信息，按“N”回车确认：
Would you like to enter the initial configuration dialog[Yes]: 此时密码及路由器信息被清除，你就可以顺利进入路由器了…… 可以归纳为“Setup-Reg，两个Y五个N，Reset”。 三、静态路由配置
两台路由器，其中Route A（S0：，F1：，Loopback 1：12.12.1.1，Loopback 2：），Route B（S0：，F0：，Loopback 3：，Loopback 4：）。具体配置如下：
/*登录路由器并配置F0、F1、S0、S1的IP地址*/ Router>en Password: Router#con
Configuring from terminal, memory, or network [terminal] t Router(config-if)#ip address Router(config-if)#no shutdown
Router(config-if)#exit Router(config)#int f1 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#exit Router(config)# Router(config)#int s1 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#end
/*新增Loopback1、Loopback2并为其配置IP地址*/ Router#con
Configuring from terminal, memory, or network [terminal] t Router(config)#int loopback 1 Router(config-if)#ip address 12.12.1.1 Router(config-if)#no shutdown Router(config-if)#int loopback 2 Router(config-if)#ip address 12.12.2.1 Router(config-if)#no shutdown Router(config-if)#exit /*指向下一跳 路由器*/
Router(config)#ip route 10.10.1.0 Router#show ip interface brief Router#interface serial 0 /*设置接口物理时钟频率*/
Router#show control serial 0——查看Serial 0接口型号
Router#configure
Configuring from terminal, memory, or network [terminal] t Router(config)#int s0
Router(config-if)#clock rate 000——设置接口物理时钟频率为Kbps（DCE） Router(config-if)#no shutdown Router(config)#end
/*为Serial 0封装PPP协议*/ Router#configure
Configuring from terminal, memory, or network [terminal] t Router(config)#int s0
Router(config-if)#enca ppp——为Serial 0封装PPP协议 Router(config-if)#end
/*测试路由配置信息及互联互通*/ Router#show ip route Router#show ip interface brief Router#show running-config Router#Ping Router#Ping Router#Ping 10.10.1.1
接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！ 四、RIP动态路由配置
配置步骤：1、启用RIP进程；2、配置Network命令；3、配置均载负衡（代价相等）；4、配置RIP发布初始度量值。
（一）配置命令 User Access Verification Password: Router>en Password: Router#con
Configuring from terminal, memory, or network [terminal] t
Router(config)#router rip——开启路由功能 Router(config-router)#version 2——升级至版本2
Router(config-router)#no auto-summary——在主类边界关闭自动汇总 Router(config-router)#network ——配置network命令
Router(config-router)#maximum-paths 4——配置均衡负载，缺省值为4
Router(config-router)#default-metric 1——配置RIP发布初始度量值，建议设置为1 Router#show ip protocols——验证RIP的配置 Router#show ip route——显示路由表的信息 Router#clear ip route——清除IP路由表的信息 Router#debug ip rip——在控制台显示RIP的工作状态 Router#no debug all——清除控制台显示RIP的工作状态 （二）实验模型
拓朴图如下，用RIP配置Route-A和Route-B之间的路由。
/*配置F0、F1和S0端口IP地址*/ User Access Verification Password: Router>en Password: Router#con
Configuring from terminal, memory, or network [terminal] t Router(config)#int f0 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#exit
Router(config)#int f1 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s0
Router(config-if)#ip add 10.1.1.2 Router(config-if)#no shutdown Router(config-if)#exit
/*开启RIP路由功能， 配置Network命令*/ Router(config)#router rip Router(config-router)#version 2 Router(config-router)#no auto-summary Router(config-router)#network 10.1.1.0 Router(config-router)#network Router(config-router)#network Router(config-router)#end
/*查看配置信息，并测试配置正确与否*/ Router#show ip route Router#show ip protocols Router#debug ip rip Router#no debug all Router#ping Router#ping Router#ping
接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！ 五、交换机、路由器配置步骤简要说明
（一）配置说明
01、首先连接好设备，确保连接正确；
02、用超级终端进入路由器，如果忘记了密码，请按密码破解方法清除设置，还原默认设置；
03、查看各接口配置信息，“Show ip interface brief”，看以前的配置有没有保存在机器里面，视情进行清除设置；
04、查看交换机、路由器的配置，“show running-config”；
05、按自己的需要给交换机和路由器命名，以便于区分，“hostname XXXXXX”；
06、按照配置需求对交换机、路由器的各接口进行配置，配置之前最好查看一下接口时钟类型：
show controllers serial 0 clock rate 000 no shutdown
记住：对接口配置完退至上一级时一定要保存配置，即“no shutdown”； 07、配置完毕后，退至模式下，检查配置的正确与否。 （二）故障排除
如果两台路由器或交换机之间不能互连互通，请按照下列步骤进行检查： 01、检查Serial接口的时钟频率；
02、检查同一介质上两个接口的IP地址是不是在同一网段； 03、配置完接口后有没有“no shutdwon”； 04、接口的封装协议是否相同； 05、有没有把IP地址配置错误。 （三）三层交换机的有关说明
01、管理二层交换机的IP地址只有一个生效，且为最后一个“no shutdown”； 02、创建一个Vlan，至少一个，为了冗余备份。 六、OSPF动态路由配置实验
配置步骤：01、确定Area 0；02、激活进程号；03、反向掩码；04、主干链路区域为0。
User Access Verification Password: router>en Password: router#con
Configuring from terminal, memory, or network [terminal] t router(config)#int f0 router(config-if)#ip add router(config-if)#no shutdown router(config-if)#exit router(config)#int f1 router(config-if)#ip add router(config-if)#no shutdown router(config-if)#exit router(config)#int s0 router(config-if)#ip add router(config-if)#no shutdown router(config-if)#exit router(config)#int s1 router(config-if)#ip add router(config-if)#no shutdown router(config-if)#int loopback 4 router(config-if)#ip add 12.12.1.1 router(config-if)#no shutdown router(config-if)#int loopback 5 router(config-if)#ip add 12.12.2.1 router(config-if)#no shutdown router(config-if)#int loopback 6 router(config-if)#ip add 12.12.3.1 router(config-if)#no shutdown router(config-if)#exit /*配置OSPF路由协议*/
router(config)#router ospf 11——激活进程号
router(config-router)#network 0.0.0.255 area 0——申明自治区域0 router(config-router)#network 12.12.1.0 area 1——申明自治区域1
router(config-router)#network 12.12.2.0 area 1 router(config-router)#network 12.12.3.0 area 1 router(config-router)#end router#show ip protocols router#show ip interface brief router#show ip ospf neighbor 七、访问控制列表
Router#con
Configuring from terminal, memory, or network [terminal] t /*让用户D不能远程登录A*/
Router(config)#access-list 103 deny tcp host host eq 23 Router(config)#access-list 103 permit ip any any Router(config)#int Serial 0
Router(config-if)#ip access-group 103 out
/*记用户A不能问网络，而用户B能够访问网络*/ Router(config)#access-list 12 deny 0.0.0.255 Router(config)#access-list 12 permit 0.0.0.255 Router(config)#int serial 0
Router(config-if)#ip access-group 12 out Router(config-if)#no shutdown Router(config-if)#end Router#show ip access-list
八、封装PPP协议验证
User Access Verification Password: router>en Password: router#con
Configuring from terminal, memory, or network [terminal] t Red-Giant(config)#hostname Router Router(config)#enable password star Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password star Router(config-line)#end Router#show ip in b Router#con
Configuring from terminal, memory, or network [terminal] t Router(config)#int f0 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#exit Router(config)#int f1 Router(config-if)#ip add Router(config-if)#no shu Router(config)#int s0
Router(config-if)#clock rate 000 Router(config-if)#ip add Router(config-if)#no shu Router(config-if)#end Router#con
Configuring from terminal, memory, or network [terminal] t Router(config)#router ospf 11
Router(config-router)#network 0.0.0.255 area 0 Router(config-router)#network 0.0.0.255 area 1 Router(config-router)#network 0.0.0.255 area 1 Router(config-router)#end Router#show ip ospf neighbor Router#show ip interface brief Router#ping
Router#show ip protocols Router#show ip inter s0 Router#ping Router#con
Configuring from terminal, memory, or network [terminal] t Router(config)#int loopback 1 Router(config-if)#ip add 11.1.1.1 Router(config-if)#no sh Router(config-if)#exit Router(config)#in loopback 2 Router(config-if)#ip add 11.1.2.1 Router(config-if)#end Router#show ip interface brief Router#con
Configuring from terminal, memory, or network [terminal] t /*将Serial 0封装PPP*/
Router(config)#int s0 Router(config-if)#enca ppp Router(config-if)#exit Router(config)#hostname A
A(config)#username A password star——此处用户名和密码由服务器端定义，用于客户端验证 A(config)#int s0 /*封装类型为PAP*/
A(config-if)#ppp authentication pap
A(config-if)#ppp pap sent-username A password star——发送服务端提供的用户名和密码 /*封装类型为CHAP*/
A(config-if)#ppp authentication chap A(config-if)#ppp chap hostname A A(config-if)#ppp chap password star A(config-if)#end A#show inter s0 A#show run
因篇幅问题不能全部显示，请点此查看更多更全内容