思科cisco路由器基本配置教程
思科cisco路由器基本配置教程
思科路由器配置過程還是比較復雜的,需要考慮的因素很多,特別在安全方面。其實沒必要把路由器想的那么復雜,其實路由器就是一個具有多個端口的計算機,只不過它在網(wǎng)絡中起到的作用與一般的PC不同而已。如何才能真正的做好思科路由器的配置工作?下面,咱們就針對這個問題詳細的介紹一下。
一、思科路由器的簡介
所有思科路由器配置的IOS都是一個嵌入式軟件體系結(jié)構(gòu)。
和普通計算機一樣,路由器也需要一個操作系統(tǒng),思科把這個操作系統(tǒng)叫作思科互聯(lián)網(wǎng)絡操作系統(tǒng),也就是咱們知道的IOS。
思科IOS軟件提供以下網(wǎng)絡服務:可擴展的網(wǎng)絡結(jié)構(gòu)、基本的路由和交換功能、可靠和安全的訪問網(wǎng)絡資源。思科命令行界面(CLI)用一個分等級的結(jié)構(gòu),這個結(jié)構(gòu)需要在不同的模式下來完成特定的任務。例如配置一個路由器的接口,用戶就必須進入到路由器的接口配置模式下,所有的配置都只會應用到這個接口上。每一個不同的配置模式都會有特定的命令提示符。EXEC為IOS軟件提供一個命令解釋服務,當每一個命令鍵入后EXEC便會執(zhí)行該命令。
二、思科路由器的配置
在第一次進行思科路由器配置的時候,咱們需要從console端口來進行配置。以下就是如何連接到控制端口及設置虛擬終端程序的方法:
。1)使用rollover線和一個RJ45和DB9或者DB25的轉(zhuǎn)換適配器連接路由器控制端口和終端計算機。如何連接到思科路由器的控制端口:控制端口(consoleport)和輔助端口(AUXport)是思科路由器的兩個管理端口,這兩個端口都可以在第一次進行思科路由器配置時使用,但是咱們一般都推薦使用控制端口,因為并不是所有的路由器都會有AUX端口。
。2)當路由器第一次啟動時,默認的情況下是沒有網(wǎng)絡參數(shù)的,路由器不能與任何網(wǎng)絡進行通信。所以咱們需要一個RS-232ASCLL終端或者計算機仿真ASCLL終端與控制端口進行連接。
。3)連接到CONSOLE端口的方法
連接線纜:連接到console端口咱們需要一根rollover線纜和RJ-45轉(zhuǎn)DB-9的適配器。一般在思科路由器的產(chǎn)品附件中咱們可以見到。
終端仿真軟件:PC或者終端必須支持VT100仿真終端,通常咱們在WindowsOS環(huán)境下都使用的是HyperTerminal軟件。這里咱們以主機名為riga為例,在全局模式下輸入hostnameriga,然后按回車鍵執(zhí)行命令,這時,主機提示符前的主機名變?yōu)閞iga,說明設置主機名成功。
三、進入思科路由器配置模式
思科路由器命令行端口使用一個分等級的結(jié)構(gòu),這個結(jié)構(gòu)需要登錄到不同的模式下來完成詳細的配置任務。從安全的角度考慮,思科IOS軟件將EXEC會話分為用戶(USER)模式和特權(privileged)模式。
四、privileged模式的特性
特權模式可以使用所有的配置命令,在用戶模式下訪問特權模式一般都需要一個密碼,router#的命令提示符表示用戶正處在特權模式下。
五、USER模式的特性
用戶模式僅允許基本的監(jiān)測命令,在這種模式下不能改變思科路由器配置,router>的命令提示符表示用戶正處在USER模式下。
六、思科路由器配置模式
用戶模式一般只能允許用戶顯示路由器的信息而不能改變?nèi)魏嗡伎坡酚善髋渲,要想使用所有的命令,就必須進入特權模式,在特權模式下,還可以進入到全局模式和其他特殊的配置模式,這些特殊模式都是全局模式的一個子集。
七、特權模式
當?shù)谝淮螁映晒,思科路由器會出現(xiàn)用戶模式提示符router>。如果你想進入特權模式下,鍵入enable命令(第一次啟動路由器時不需要密碼)。這時,路由器的命令提示符變?yōu)閞outer#。
八、全局模式
在進入特權模式后,咱們可以在特權命令提示符下鍵入configureterminal的命令來進行的'全局配置模式。
九、端口配置模式
在全局命令提示符下鍵入interfacee0進入第一個以太網(wǎng)端口,而鍵入interfaceserial0可以進入到第一個串行線路端口。以上簡單的介紹了如何進入到思科路由器的各種配置模式,當然,其他特殊的配置模式都可以通過在全局模式下進入。在配置過程中,咱們可以通過使用?來獲得命令幫助。
十、思科路由器配置密碼
在思科路由器產(chǎn)品中,咱們在最初進行配置的時候通常需要使用限制一般用戶的訪問。這對于思科路由器配置是非常重要的,在默認的情況下,咱們的路由器是一個開放的系統(tǒng),訪問控制選項都是關閉的,任一用戶都可以登陸到設備從而進行更進一步的**,所以需要咱們的網(wǎng)絡管理員去配置密碼來限制非授權用戶通過直接的連接、CONSOLE終端和從撥號MODEM線路訪問設備。下面咱們就詳細為大家介紹一下如何在思科路由器產(chǎn)品上進行配置路由器的密碼。
版權聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻,該文觀點僅代表作者本人。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權/違法違規(guī)的內(nèi)容, 請發(fā)送郵件至 yyfangchan@163.com (舉報時請帶上具體的網(wǎng)址) 舉報,一經(jīng)查實,本站將立刻刪除