路由器命令的介绍

⑴ 路由器全部命令和汉语翻译意思，高分送上

路由器显示命令：
router#show run ；显示接口
router#show interface ；显示接口
router#show ip route ；显示路由
router#show cdp nei ；看阾居

设置口令：
router>enable ；进入特权模式
router#config terminal ；进入全局配置模式
router(config)#hostname <hostname> ；设置交换机的主机名
router(config)#enable secret xxx ；设置特权加密口令为 xxx
router(config)#enable password xxx ；设置特权非密口令为 xxx
router(config)#line console 0 ；进控制台口(Rs232)初始化
router(config-line)#line vty 0 4 ；进入虚拟终端virtual tty
router(config-line)#login ；允许登录
router(config-line)#password xx ；设置登录口令xx
router(config)# (Ctrl+z) ; 返回特权模式
router#exit ；返回命令

配置IP地址：
router(config)#int s0/0 ；进行串Serail接口
router(config-if)#no shutdown ；起动接口
router(config-if)#clock rate 64000 ；设置时钟
router(config-if)#ip address 10.1.1.1 255.255.0.0 ；设置IP地址和子网掩码
router(config-if)#ip add 10.1.1.2 255.255.0.0 second；
router(config-if)#int f0/0.1 ; 进入子接口
router(config-subif.1)#ip address <ip><netmask> ；
router(config-subif.1)#encapsulation isl <n> ；
router(config)#config-register 0x2142 ；跳过配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引导

复制操作：
router# running-config startup-config ；存配置
router# running-config tftp ；上载
router# startup-config tftp
router# tftp flash: ；特权模式下升级IOS
router# tftp startup-config ；下载配置文件到nvram

ROM状态：
Ctrl+Break ；进入ROM监控状态
rommon>confreg 0x2142 ；跳过配置，26 36 45xx
rommon>confreg 0x2102 ；使用配置，恢复工作状态
rommon>reset ；重新引导，等效于重开机
rommon> xmodem:<sname> flash:<dname> ；从console升级IOS

rommon>ip_address=10.65.1.100 ；设置路由器IP (默认端口)
rommon>ip_subnet_mask=255.255.0.0 ；设置路由器掩码
rommon>tftp_server=10.65.1.48 ；指定TFTP服务器IP
rommon>tftp_file=c2600.T ；所要下载的文件
rommon>tftpdnld ；ROM监控状态下升级IOS
rommon>dir flash: ；查看闪存中的内容
rommon>boot ；引导IOS

静态路由：
ip route <ip-address> <subnet-mask> <gateway> 例：
router(config)#ip route 10.1.0.0 255.255.0.0 10.2.1.1
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2

动态路由：
router(config)#ip routing ；启动路由
router(config)#router rip ；启动RIP路由协议。
router(config-router)#network <netid> ；配置范围,有的支持all。
router(config-router)#negihbor <ip-address> ；点对点 帧中继用。

帧中继命令：
router(config)# frame-relay switching ；使能帧中继交换
router(config-s0)# encapsulation frame-relay ；使能帧中继
router(config-s0)# frame-relay intf-type DCE ；DCE端(需要配虚电路)
router(config-s0)# frame-relay local-dlci 20 ；配置虚电路号

基本访问控制列表：
router(config)#access-list <number> permit|deny <source ip> <wild|any>
router(config)#interface <interface> ；default: deny any
router(config-if)#ip access-group <number> in|out ；default: out

例：
RB(config)#access-list 4 permit 10.8.1.1
RB(config)#access-list 4 deny 10.8.1.0 0.0.0.255
RB(config)#access-list 4 permit 10.8.0.0 0.0.255.255
RB(config)#access-list 4 deny 10.0.0.0 0.255.255.255
RB(config)#access-list 4 permit any
RB(config)#int f0/0
RB(config-if)#ip access-group 4 in

扩展访问控制列表：
access-list <number> permit|deny icmp <SourceIP wild> <destinationIP
wild>[type]
access-list <number> permit|deny tcp <SourceIP wild> <destinationIP
wild>[port]
例1：
router(config)# access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)# access-list 101 permit ip any any
router(config)# int s0/0
router(config-if)#ip access-group 101 in
例2：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out

router(config)#no access-list 102
router(config-if)#no ip access-group 101 in

⑵ 请问关于路由器的一些命令是哪些.具体是什么意思

网络命令一览表（绝对实用）

当你打开浏览器，自由地游弋于浩如烟海的互联网世界之时，是否也沉迷于下载各种实用软件？其中也许有很大一部分就是网络工具吧！但请你不要忽视你的面前——windows（包括win98和nt）作系统中本来就带有不少的网络实用工具，虽然比较简单，却并不简陋。本着“简单就是美”的原则，下面就为你展现windows网络实用工具的丰采……

ping

ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断tcp/ip参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示tcp/ip配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信tcp/ip的正确性。

简单的说，ping就是一个测试程序，如果ping运行正确，你大体上就可以排除网络访问层、网卡、modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping也被某些别有用心的人作为ddos（拒绝服务攻击）的工具，前段时间yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping数据报而瘫痪的。

按照缺省设置，windows上运行的ping命令发送4个icmp（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。

ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示ttl（time to live存在时间）值，你可以通过ttl值推算一下数据包已经通过了多少个路由器：源地点ttl起始值（就是比返回ttl略大的一个2的乘方数）-返回时ttl值。例如，返回ttl值为119，那么可以推算数据报离开源地址的ttl起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回ttl值为246，ttl起始值就是256，源地点到目标地点要通过9个路由器网段。

通过ping检测网络故障的典型次序

正常情况下，当你使用ping命令来查找问题所在或检验网络运行情况时，你需要使用许多ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

ping 127.0.0.1——这个ping命令被送到本地计算机的ip软件，该命令永不退出该计算机。如果没有做到这一点，就表示tcp/ip的安装或运行存在某些最基本的问题。

ping 本机ip——这个命令被送到你计算机所配置的ip地址，你的计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的ip地址。

ping 局域网内其他ip——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将ip地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

ping 网关ip——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

ping 远程ip——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问internet（但不排除isp的dns会有问题）。

ping localhost——localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/windows/host）中存在问题。

ping http://www.yahoo.com" www.yahoo.com——对这个域名执行ping命令，你的计算机必须先将域名转换成ip地址，通常是通过dns服务器 如果这里出现故障，则表示dns服务器的ip地址配置不正确或dns服务器有故障（对于拨号上网用户，某些isp已经不需要设置dns服务器了）。顺便说一句：你也可以利用该命令实现域名对ip地址的转换功能。

如果上面所列出的所有ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

ping命令的常用参数选项

ping ip -t——连续对ip地址执行ping命令，直到被用户以ctrl c中断。

ping ip -l 2000——指定ping命令中的数据长度为2000字节，而不是缺省的32字节。

ping ip -n——执行特定次数的ping命令。

netstat

netstat用于显示与ip、tcp、udp和icmp协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，tcp/ip可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的ip数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用netstat查一查为什么会出现这些情况了。

netstat的一些常用选项：

netstat -s——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如web浏览器）运行速度比较慢，或者不能显示web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e——本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。

netstat -r——本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

netstat -a——本选项显示一个所有的有效连接信息列表，包括已建立的连接（established），也包括监听连接请求（listening）的那些连接。

netstat -n——显示所有已建立的有效连接。

netstat的妙用

经常上网的人一般都使用icq的，不知道你有没有被一些讨厌的人骚扰得不敢上线，想投诉却又不知从和下手？其实，你只要知道对方的ip，就可以向他所属的isp投诉了。但怎样才能通过icq知道对方的ip呢？如果对方在设置icq时选择了不显示ip地址，那你是无法在信息栏中看到的。其实，你只需要通过netstat就可以很方便的做到这一点：当他通过icq或其他的工具与你相连时（例如你给他发一条icq信息或他给你发一条信息），你立刻在dos prompt下输入netstat -n或netstat -a就可以看到对方上网时所用的ip或isp域名了。甚至连所用port都完全暴露了，如果你想给他一些教训，这些信息已经足够……

ipconfig

ipconfig实用程序和它的等价图形用户界面——windows 95/98中的winipcfg可用于显示当前的tcp/ip配置的设置值。这些信息一般用来检验人工配置的tcp/ip设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（dynamic host configuration protocol，dhcp——windows nt下的一种把较少的ip地址分配给较多主机使用的协议，类似于拨号上网的动态ip分配），这个程序所显示的信息也许更加实用。这时，ipconfig可以让你了解你的计算机是否成功的租用到一个ip地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的ip地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。

最常用的选项：

ipconfig——当使用ipconfig时不带任何参数选项，那么它为每个已经配置了的接口显示ip地址、子网掩码和缺省网关值

ipconfig /all——当使用all选项时，ipconfig能为dns和wins服务器显示它已配置且所要使用的附加信息（如ip地址等），并且显示内置于本地网卡中的物理地址（mac）。如果ip地址是从dhcp服务器租用的，ipconfig将显示dhcp服务器的ip地址和租用地址预计失效的日期（有关dhcp服务器的相关内容请详见其他有关nt服务器的书籍或询问你的网管），其输出信息见图6的下半部分。

ipconfig /release和ipconfig /renew——这是两个附加选项，只能在向dhcp服务器租用其ip地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用ip地址便重新交付给dhcp服务器（归还ip地址）。如果你输入ipconfig /renew，那么本地计算机便设法与dhcp服务器取得联系，并租用一个ip地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的ip地址。

如果你使用的是windows 95/98，那么你应该更习惯使用winipcfg而不是ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和更新动态ip地址的选项 如果你购买了windows nt resource kit（nt资源包），那么windows nt也包含了一个图形替代界面，该实用程序的名字是wntipcfg，和windows 95/98的winipcfg类似。

arp（地址转换协议）

arp是一个重要的tcp/ip协议，并且用于确定对应ip地址的网卡物理地址。实用arp命令，你能够查看本地计算机或另一台计算机的arp高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/ip地址对，你可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。

按照缺省设置，arp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，arp便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在windows nt网络中，如果输入项目后不进一步使用，物理/ip地址对就会在2至10分钟内失效。因此，如果arp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。

常用命令选项：

arp -a或arp -g——用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是unix平台上用来显示arp高速缓存中所有项目的选项，而windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

arp -a ip——如果你有多个网卡，那么使用arp -a加上接口的ip地址，就可以只显示与该接口相关的arp缓存项目。

arp -s ip 物理地址——你可以向arp高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

arp -d ip——使用本命令能够人工删除一个静态项目。看到这里，你也许已经有些累了……其实对于一般用户来说也已经足够——你可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与你所建立的连接并找出icq使用者所隐藏的ip信息、可以用arp查看网卡的mac地址——这些已足已让你丢掉菜鸟的头衔。如果你并不满足，那就“硬着头皮”（下面的内容可能有些枯燥）继续follow me……

tracert

当数据报从你的计算机经过多个网关传送到目的地时，tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果你的配置使用dns，那么你常常会从所产生的应答中得到城市、地址和常见通信公司的名字。tracert是一个运行得比较慢的命令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟

tracert的使用很简单，只需要在tracert后面跟一个ip地址或url，tracert会进行相应的域名转换的。tracert一般用来检测故障的位置，你可以用tracert ip在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，你也就可以很有把握的告诉别人——某某出了问题。

route

大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的ip地址可作为该网段上所有计算机的缺省网关来输入。

但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程ip地址通过某个特定的路由器来传递，而其他的远程ip则通过另一个路由器来传递。

在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。route就是用来显示、人工添加和修改路由表项目的。

一般使用选项：

route print——本命令用于显示路由表中的当前项目，在单路由器网段上的输出结果如图12，由于用ip地址配置了网卡，因此所有的这些项目都是自动添加的。

route add——使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器ip为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

route change——你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3

route delete——使用本命令可以从路由表中删除路由。例如：route delete 209.98.32.33

nbtstat

nbtstat（tcp/ip上的netbios统计数据）实用程序用于提供关于关于netbios的统计数据。运用netbios，你可以查看本地计算机或远程计算机上的netbios名字表格。

常用选项：

nbtstat -n——显示寄存在本地的名字和服务程序

nbtstat -c——本命令用于显示netbios名字高速缓存的内容。netbios名字高速缓存用于寸放与本计算机最近进行通信的其他计算机的netbios名字和ip地址对。

nbtstat -r——本命令用于清除和重新加载netbios名字高速缓存。

nbtstat -a ip——通过ip显示另一台计算机的物理地址和名字列表，你所显示的内容就像对方计算机自己运行nbtstat -n一样

nbtstat -s ip——显示实用其ip地址的另一台计算机的netbios连接表。

net

net命令有很多函数用于实用和核查计算机之间的netbios连接。这里我只介绍最常用的两个：net view和net use。

net view unc——运用此命令，你可以查看目标服务器上的共享点名字。任何局域网里的人都可以发出此命令，而且不需要提供用户id或口令。unc名字总是以\\开头，后面跟随目标计算机的名字。例如，net view \\lx就是查看主机名为lx的计算机的共享点（见图15）。

net use 本地盘符 目标计算机共享点——本命令用于建立或取消到达特定共享点的映像驱动器的连接（如果需要，你必须提供用户id或口令）。例如，你输入net use f: \\lx\mp3就是将映像驱动器f:连接到\\lx\mp3共享点上，今后你直接访问f:就可以访问\\lx\mp3共享点，这和你右击“我的电脑”选择映射网络驱动器类似。

⑶ 路由器命令大全

一·CISCO路由器简介

1.1 CISCO IOS操作环境。
有三种：
ROM monitor > Failure of password recovery
BootROM router(boot) > Flash image upgrade
Cisco IOS router > Normal operation

1.2 Command Modes命令模式。
User EXEC Router> 普通级别
Privileged EXEC Router# 系统管理级别（超级用户）
Configuration mode Router(config)# 修改配置


二、 配置前的准备工作

2.1 用终端或仿真终端接入CONSOLE口 。

终端或仿真终端配置信息如下：

9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）

2.2 用TELNET命令在网上进行设置。

系统管理员可在网上用telnet address命令进行远程配置。

三、 配置IP地址

3.1 config命令行方式进行设置

3.1.1 首先启动ROUTER 进入router > 模式。

键入Enable 进入router # 模式

然后键入config 进入router(config)# 模式

3.1.2 选择要配置的路由器端口

Router(config) # interface端口号

进入端口设置状态 Router(config-if)

此时用命令IP address <掩码>

设定路由器端口IP地址

四、 配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)

在图中有路由器A和B，广域网通过router A
的s0/0/0和router B的s2/0/0相连，IP如下：

router A:

E1:202.101.1.1/24

S0/0/0:202.101.3.1/30

router B:

E1:202.101.2.1/24

S2/0/0:202.101.3.2/30

当我们设置路由器协议时，可根据方案的规定设置一种或多种协议。
以下动态协议都是按最简单设置，复杂的配置可参考具体手册。

4.1静态路由

IP route 目的网络地址 子网掩码 端口号

在router A上配router B的路由:

IP route 202.101.2.0 255.255.255.0 202.101.3.2

在router A上配router B的路由:

IP route 202.101.1.0 255.255.255.0 202.101.3.1

4.2 RIP2设置

router A进行如下设置:

router rip ;enable rip

version 2 ;选择版本2

network 202.101.1.0 ;相关子网地址

network 202.101.3.0

router B进行如下设置:

router rip ;enable rip

version 2 ;选择版本2

network 202.101.2.0 ;相关子网地址

network 202.101.3.04.3 OSPF设置

router A:

router ospf 200 ；enable ospf 进程号为200

network 202.101.1.0 0.0.0.255 area 0 ； 相关子网地址及区域号

network 202.101.3.0 0.0.0.3 area 0

router B:

router ospf 200 ；enable ospf 进程号为200

network 202.101.2.0 0.0.0.255 area 0 ； 相关子网地址及区域号

network 202.101.3.0 0.0.0.3 area 04.4 BGP设置

router A:

router bgp 100 ;enable bgp 设置自治域号

network 202.101.3.0 mask 255.255.255.252 ；相关子网地址及子网掩码

network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器

neighbor 202.101.3.2 remote-as 200 ；设置远程相连自治域边界路由器端口

router B:

router bgp 100 ;enable bgp 设置自治域号

network 202.101.2.0 mask 255.255.255.252 ；相关子网地址及子网掩码

network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器

neighbor 202.101.3.1 remote-as 200 ；设置远程相连自治域边界路由器端口五、 radius认证的设置

5.1 radius的简述

RADIUS的全称为(Remote Access Dail-In User Service),它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。

5.2 radius的配置

具体配置如下：

aaa new-mode ;enable radius

radius-server host ;指明radius server在网上的地址

radius-server key ;建立一个网上传输密

aaa authentication login default radius local ;进行login认证，若radius server未找到从本地数据库内查找

aaa authentication ppp default radius local

aaa authorization network radius local ;授权检测

aaa accounting network start-stop radius ;计帐检测

六、 路由器软件升级方法

6.1 改变操作环境

在global config mode设置: config -reg 0x2101

reload 进入Boot Rom 模式：router(boot)>

6.2 运行tftp server

在网上运行tftp server，使升级文件可以传输。

6.3 升级版本

命令如下：

tftp flash ;将tftp server上的文件传入路由器的flash memoy中

flash tftp ; 将flash中的文件备份到tftp server中

七、 路由器配置的其它事项

7.1拨号用户的配置。

cisco 2509/2511的异步串行通讯口在配置modem时，modem需设置成自动应答方式。具体方法如下：

用超级终端进入modem AT 命令方式，键入ats0=1 设置自动应答方式，然后键入at&w 将设置写入寄存器。

7.2 RIP & BGP的设置

当一个运行RIP路由协议的子网，做为一个自治域，用BGP协议接入另一自治域时。此子网内所有路由器需添加参数： ip classless 。同时在与边界路由器直接相连的路由器上需添加一个缺省网关。

7.3 v.35电缆直连的设置

在相关的端口上设置时钟速率：clock rate < speed> .

7.4 loopback端口的设置

loopback端口是一个虚拟端口，端口状态始终处于UP。通过它可以使由BGP相连的AS之间始终保持连系，不会由于边界路由器端口状态的改变而发生变化。其具体配置如下：

interface loopback

ip address IP地址 子网掩码

八、常见问题

8.1如何检测网络是否通畅？

在网络主机上采用命令ping 来逐端检测网端。

8.2如何查看路由器配置信息？

在EXEC模式下用show config命令。

8.3如何查看路由器路由信息？

在EXEC模式下用show ip route 命令。

8.4如何查看路由器端口信息？

EXEX模式下用show int <端口号> 命令。

8.5为什么端口协议已经配置，状态仍然是down?

在CONFIG模式下，选择该端口，执行no shutdwon命令。

8.6 config模式有几种状态，对应那些操作？

config模式有以下几种状态：

· globle config 全局配置操作 exec模式键入config t

· interface config 端口配置操作 config模式键入int <端口号>

· line config 线路配置操作 config模式键入line <线路号>

· router config 路由配置操作 config模式键入router<路由协议>

⑷ 路由器有哪些模式进入各个模式的命令是什么

现在的路由器根据网络用户群的不同需求，提供了很多种连接模式，只有选对了合适的模式，才能充分发挥路由器的功能。但与此同时，这种多模式的选择，往往也让新手用户无所适从，在众多专业名词中，不知如何选择何种模式为最佳。

1.
AP模式（接入点模式）：
该模式主要是将有线信号转变成无线wifi信号，可以设置自己的SSID（无线网络名称）以及无线密码。有线信号是指的网线链接上电脑就可以上网的网线，不再需要拨号的网线（比如光纤入户）。适用于酒店、宾馆等场合。

2.
Router模式（路由模式）：
该模式通过WAN口接入Internet。功能与普通无线路由器功能相同。可以保存宽带的账号密码，并自动拨号连接（比如ADSL宽带、公司固定IP地址等网络）。 多个无线终端共享一条宽带（一个账号或IP地址），常用在家庭、公司等环境。

3.
Repeater模式（中继模式）：
通俗的讲就是可以增强已有的无线网络信号，扩大其覆盖范围。可以将路由器安放至原有无线信号的边缘地带，将此无线信号增强。增强后的无线网络的SSID（无线网络名称）和密码与原无线网络相同。但是要注意，此信号只可以中继一次，即只能将原信号增强放大，新的无线信号无法再中继放大。比如当前的无线信号很弱，使用该模式对无线信号进行中继放大，扩大覆盖范围。比较适合别墅、会所、广场等面积大的区域使用。

4.

Bridge模式（桥接模式）：
该模式的功能与Repeater

中继模式类似，同样是将已有的无线网络信号增强，扩大其覆盖范围。区别在于新的无线信号可以自定义成新的SSID（无线网络名称）和密码，新网络信号是独立存在的，并且可以继续使用Bridge
桥接模式继续向远处无限桥接，无限增强。通过无线桥接的方式连接前端路由器的信号，自身发射新的无线信号。适合共享别人家的无线网络。

5.
Client模式（客户端模式）：
该模式将路由器当成无线网卡使用。通过网线与没有无线网卡的电脑连接，路由器就相当于一个无线网卡，搜索连接其他无线网络。将有线网络、台式电脑（没有无线网卡设备）通过无线的方式接入网络。有点大材小用，属于应急使用。

6.
3G模式：
插入3G上网卡，将3G信号转换为WiFi，为手机、笔记本提供上网。
注意：仅3G Mini路由器才有3G模式，不是所有的路由器型号都有该模式。适合于在出差、旅行、户外、办公等环境使用。
路由器所有的连接模式选择，一般都会在设置向导中出现，供用户自行选择合适的模式。

⑸ 路由器怎么写命令行

一·CISCO路由器简介

1.1 CISCO IOS操作环境。
有三种：
ROM monitor > Failure of password recovery
BootROM router(boot) > Flash image upgrade
Cisco IOS router > Normal operation

1.2 Command Modes命令模式。
User EXEC Router> 普通级别
Privileged EXEC Router# 系统管理级别（超级用户）
Configuration mode Router(config)# 修改配置

二、 配置前的准备工作

2.1 用终端或仿真终端接入CONSOLE口 。

终端或仿真终端配置信息如下：

9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）

2.2 用TELNET命令在网上进行设置。

系统管理员可在网上用telnet address命令进行远程配置。

三、 配置IP地址

3.1 config命令行方式进行设置

3.1.1 首先启动ROUTER 进入router > 模式。

键入Enable 进入router # 模式

然后键入config 进入router(config)# 模式

3.1.2 选择要配置的路由器端口

Router(config) # interface端口号

进入端口设置状态 Router(config-if)

此时用命令IP address <掩码>

设定路由器端口IP地址

四、 配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)

在图中有路由器A和B，广域网通过router A
的s0/0/0和router B的s2/0/0相连，IP如下：

router A:

E1:202.101.1.1/24

S0/0/0:202.101.3.1/30

router B:

E1:202.101.2.1/24

S2/0/0:202.101.3.2/30

当我们设置路由器协议时，可根据方案的规定设置一种或多种协议。
以下动态协议都是按最简单设置，复杂的配置可参考具体手册。

4.1静态路由

IP route 目的网络地址 子网掩码 端口号

在router A上配router B的路由:

IP route 202.101.2.0 255.255.255.0 202.101.3.2

在router A上配router B的路由:

IP route 202.101.1.0 255.255.255.0 202.101.3.1

4.2 RIP2设置

router A进行如下设置:

router rip ;enable rip

version 2 ;选择版本2

network 202.101.1.0 ;相关子网地址

network 202.101.3.0

router B进行如下设置:

router rip ;enable rip

version 2 ;选择版本2

network 202.101.2.0 ;相关子网地址

network 202.101.3.0

4.3 OSPF设置

router A:

router ospf 200 ；enable ospf 进程号为200

network 202.101.1.0 0.0.0.255 area 0 ； 相关子网地址及区域号

network 202.101.3.0 0.0.0.3 area 0

router B:

router ospf 200 ；enable ospf 进程号为200

network 202.101.2.0 0.0.0.255 area 0 ； 相关子网地址及区域号

network 202.101.3.0 0.0.0.3 area 0

4.4 BGP设置

router A:

router bgp 100 ;enable bgp 设置自治域号

network 202.101.3.0 mask 255.255.255.252 ；相关子网地址及子网掩码

network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器

neighbor 202.101.3.2 remote-as 200 ；设置远程相连自治域边界路由器端口

router B:

router bgp 100 ;enable bgp 设置自治域号

network 202.101.2.0 mask 255.255.255.252 ；相关子网地址及子网掩码

network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器

neighbor 202.101.3.1 remote-as 200 ；设置远程相连自治域边界路由器端口

五、 radius认证的设置

5.1 radius的简述

RADIUS的全称为(Remote Access Dail-In User Service),它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。

5.2 radius的配置

具体配置如下：

aaa new-mode ;enable radius

radius-server host ;指明radius server在网上的地址

radius-server key ;建立一个网上传输密

aaa authentication login default radius local ;进行login认证，若radius server未找到从本地数据库内查找

aaa authentication ppp default radius local

aaa authorization network radius local ;授权检测

aaa accounting network start-stop radius ;计帐检测

六、 路由器软件升级方法

6.1 改变操作环境

在global config mode设置: config -reg 0x2101

reload 进入Boot Rom 模式：router(boot)>

6.2 运行tftp server

在网上运行tftp server，使升级文件可以传输。

6.3 升级版本

命令如下：

tftp flash ;将tftp server上的文件传入路由器的flash memoy中

flash tftp ; 将flash中的文件备份到tftp server中

七、 路由器配置的其它事项

7.1拨号用户的配置。

cisco 2509/2511的异步串行通讯口在配置modem时，modem需设置成自动应答方式。具体方法如下：

用超级终端进入modem AT 命令方式，键入ats0=1 设置自动应答方式，然后键入at&w 将设置写入寄存器。

7.2 RIP & BGP的设置

当一个运行RIP路由协议的子网，做为一个自治域，用BGP协议接入另一自治域时。此子网内所有路由器需添加参数： ip classless 。同时在与边界路由器直接相连的路由器上需添加一个缺省网关。

7.3 v.35电缆直连的设置

在相关的端口上设置时钟速率：clock rate < speed> .

7.4 loopback端口的设置

loopback端口是一个虚拟端口，端口状态始终处于UP。通过它可以使由BGP相连的AS之间始终保持连系，不会由于边界路由器端口状态的改变而发生变化。其具体配置如下：

interface loopback

ip address IP地址 子网掩码

八、常见问题

8.1如何检测网络是否通畅？

在网络主机上采用命令ping 来逐端检测网端。

8.2如何查看路由器配置信息？

在EXEC模式下用show config命令。

8.3如何查看路由器路由信息？

在EXEC模式下用show ip route 命令。

8.4如何查看路由器端口信息？

EXEX模式下用show int <端口号> 命令。

8.5为什么端口协议已经配置，状态仍然是down?

在CONFIG模式下，选择该端口，执行no shutdwon命令。

8.6 config模式有几种状态，对应那些操作？

config模式有以下几种状态：

· globle config 全局配置操作 exec模式键入config t

· interface config 端口配置操作 config模式键入int <端口号>

· line config 线路配置操作 config模式键入line <线路号>

· router config 路由配置操作 config模式键入router<路由协议>

⑹ 华为路由器命令解释

受人鱼鱼不如受人与渔
华为命令集大全 你可以参考下
这还有更多 http://www.xyjos.com/html/luyoujiaohuan/huawei/2009/0323/155.html

【命令】display history-command
【视图】所有视图
【参数】无
【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。用户在输入命令时可以用<Ctrl+E>和<Ctrl+R>键来访问上一条和下一条历史命令。
【命令】languageI
【视图】系统视图
【参数】无
描述】language 命令用来切换终端命令行显示的语言模式。缺省情况下，命令行接口的语言模式为英文。为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。
【举例】# 将英文模式切换为中文模式。
[Quidway] language
Current Language : ENGLISH
Will You switch language mode ?(Y/N)y
You have changed the language mode.
[Quidway] ?
aaa 指定 AAA(认证,授权和记费)配置
aaa-enable 使能配置AAA(认证，授权和计费)
acl 指定访问表配置信息
【命令】quitbbs
【视图】所有视图
【参数】无
【描述】quit 命令用来从当前视图退回到上一级视图。使用快捷键<Ctrl+Q>可从当前视图直接返回到系统视图。
【命令】return
【视图】所有视图网
【参数】无
【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。与return 命令功能相同的是组合键<Ctrl+Q>。
系统基本管理配置命令
【命令】clock hour:minute:second day month year
【视图】系统视图
【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。
【描述】clock 命令用来设置路由器当前日期和时钟。缺省情况下，若路由器未配备硬件实时时钟，系统启动时为1997 年1 月1日0:0:0；若路由器配备了实时时钟，系统在启动时将读取其中的值来设置系统时间。由于Quidway 系列路由器在掉电后不能继续计时，因此在需要严格获取绝对时间的应用环境中，必须设定路由器的当前日期和时钟。IT技术交流|考试认证|资料共享 C G(
相关配置可参考命令display clock。
【举例】# 设置路由器当前日期为2001 年1 月2 日0 时0 分0 秒。
[Quidway] clock 0:0:0 2 1 2001
【命令】display base-information [ page ]
【视图】所有视图
【参数】page：分屏显示。
【描述】display base-information 命令用来显示系统基本信息。本命令将显示系统基本信息，包括版本信息、当前配置信息、接口信息、内存信息、接口流量信息等，这些信息可帮助管理员或技术支持人员了解当前路由器的总体情况。
【命令】display clock
【视图】所有视图
【参数】无
【描述】display clock 命令用来显示系统当前日期和时钟。用户可以通过查看系统日期和时钟，发现如果系统时间有误，可及时调整。相关配置可参考命令clock。
【命令】display rationIT
【视图】所有视图
【参数】无
【描述】display ration 命令用来显示路由器启动直到执行该命令时的相隔时间。
【命令】display processes cpu
视图】所有视图
【参数】无
【描述】display processes cpu 命令用来显示当前系统CPU 占用率和内存使用状况，以百分比表示。
【命令】display processes memory { all | blksize size } [ detail ]
【视图】所有视图
参数】all：显示所有内存的使用状况。
blksize size：显示指定大小的内存块的使用状况，可选择的内存块尺寸有32、64、128、512、1024、2048、4096、8196 等。
detail：显示各内存块的详细信息（内存块地址、内存块中被使用的长度等）。
【描述】display processes memory 命令用来显示当前系统内存使用状况。本命令显示系统总内存大小、各种分块内存大小、非分块内存大小、空闲内存大小、已经使用的内存大小等各种统计信息。
【命令】display reboot
【视图】所有视图
【参数】无
【描述】display reboot 命令用来显示重新启动路由器的计划。相关配置可参考命令reboot。
【举例】# 显示重新启动路由器的计划。
[Quidway] display reboot
[10:06:17 May 7 2002] Reboot scheled for [23:59:59 May 7 2002] by[Console]
以上显示表明已经配置了重新启动路由器的计划，路由器将于2002 年5 月7 日23:59:59 重新启动。
【命令】display systname
【视图】所有视图
【参数】无
【描述】display systname 命令用来显示路由器的名称。相关配置可参考命令sysname。
【命令】display version
【视图】所有视图 b1B7A
【参数】无
【描述】display version 命令用来显示系统软件版本信息。不同版本的软件有不同的功能，通过查看版本信息可以获知软件所支持的功能特性。
【命令】reboot [ mode { interval { hh:mm | time } | time { hh:mm [ dd/mm/yy ] }

[ reason-string ] } ] [ reason reason-string ] [ cancel ]
【视图】系统视图
【参数】mode：定时重新启动的方式，可选择指定时间间隔或指定时刻。interval { hh:mm | time }：指定定时重新启动的时间间隔，可使用时间表示（hh:mm）或数字表示（time）。数字表示时，取值范围是0～5999 分钟。time hh:mm [ dd/mm/yy ] ：指定定时重新启动的时刻。如果不指定日期，缺省为当天。reason-string：描述重新启动的原因。cancel：取消设定的定时重新启动
【描述】reboot 命令用来重启路由器。本命令功能与路由器断电后再上电效果相同，但在对路由器远程维护时，不需用户到路由器所在地重启路由器，而直接在远地即可重启路由器。使用带有参数的reboot 命令，可以设置定时重新启动。这对于在线升级版本或更改配置维护非常有用。在线升级版本之后需要重新启动路由器，新版本才能生效，更改某些特殊的配置时也需要重新启动路由器才能生效。但是一般情况下，管理员进行维护的时候是不能重新启动路由器的，否则会影响正常业务。设置定时重新启动，可以使路由器在不影响正常业务或影响最低的时候自动重新启动，而管理员就不必一直等待这个时刻的到来。在重启路由器时，要确保路由器配置文件是否需要保存。

⑺ 路由器的配置命令解释

路由器子接口配置 各句命令含义如下：

R1(config)#interface f0/0.5 进入f0/0 的f0/0.5（f0/0.5只不过是个名字罢了）子接口配置模式
R1(config-subif)#encapsulation dot1Q 5 为f0/0.5打上vlan 5的标记(其实就等于f0/0.5 加入了vlan 5)
R1(config-subif)#ip address 192.168.3.1 255.255.255.0 为f0/0.5配置一个静态ip
R1(config-subif)#exit 退出子接口配置模式
R1(config)#
R1(config)#interface f0/0.10 进入f0/0的子接口f0/0.10子接口配置模式
R1(config-subif)#encapsulation dot1Q 10打上vlan 10的标记(其实就等于f0/0.5 加入了vlan 10)
R1(config-subif)#ip address 192.168.1.1 255.255.255.0 为f0/0.5配置一个静态ip
R1(config-subif)#exit
R1(config)#
R1(config)#interface f0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 192.168.2.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
R1(config)#interface f0/0
R1(config-if)#no shutdown 启用接口（接口默然是关闭的）

⑻ 路由器里的常用命令

路由器常用的命令如下：

1、Router>(用户模式)、Router>enable (进入特权模式)、Router#(特权模式) 、Router#configure terminal（进入全局配置模式） 、Router(config)# (全局配置模式） 。

2、Router(config)#hostnameXXX (设置路由器主机名） 、Router(config)#enable password 123(设置特权非密口令） 、Router(config)#enable secret123 (设置特权加密口令） 。

3、Router(config)#interface f0/6 (进入端口配置模式 ) 、Router(config-if)# (端口配置模式) 、Router(config)#line consode 0 (进入控制台端口）。

4、Router(config)#line vty 0 4(进入虚拟终端配置模式） 、Router(config- line)# (虚拟终端配置模式） 、Router(config)#router rip (进入rip路由协议配置模式）。

5、Router(config-router) ( rip路由协议配置模式）、Router(config-router)network 159.105.0.0(设置参与RIP协议的网络地址，不支持可变长掩码，只有IP网络号）。

6、Router(config)#router ospf 63(进入ospf路由协议配置模式）、Router(config-router) # (ospf路由协议配置模式）。

7、Router#write memory(保存配置到路由器的NVRAM中) 、Router#write network tftp (保存配置到 TFTP服务器中)。

(8)路由器命令的介绍扩展阅读：

路由器原理：

路由器通过路由决定数据的转发。转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。

作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。

⑼ 求路由器大部分命令

路由器常用命令

1、Exec commands:

<1-99> 恢复一个会话
bfe 手工应急模式设置
clear 复位功能
clock 管理系统时钟
configure 进入设置模式
connect 打开一个终端
从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上
debug 调试功能
disable 退出优先命令状态
disconnect 断开一个网络连接
enable 进入优先命令状态
erase 擦除快闪内存
exit 退出exce模式
help 交互帮助系统的描述
lat 打开一个本地传输连接
lock 锁定终端
login 以一个用户名登录
logout 退出终端
mbranch 向树形下端分支跟踪多路由广播
mrbranch 向树形上端分支跟踪反向多路由广播
name-connection 给一个存在的网络连接命名
no 关闭调试功能
pad 打开X.29 PAD连接
ping 发送回显信息
ppp 开始点到点的连接协议
reload 停机并执行冷启动
resume 恢复一个活动的网络连接
rlogin 打开远程注册连接
rsh 执行一个远端命令
send 发送信息到另外的终端行
setup 运行setup命令
show 显示正在运行系统信息
slip 开始SLIP协议
start-chat 在命令行上执行对话描述
systat 显示终端行的信息
telnet 远程登录
terminal 终端行参数
test 测试子系统内存和端口
tn3270 打开一个tin3270连接
trace 跟踪路由到目的地
undebug 退出调试功能
verify 验证检查闪烁文件的总数
where 显示活动的连接
which-route 执行OSI路由表查找并显示结果
write 把正在运行的设置写入内存、网络、或终端
x3 在PAD上设置X.3参数
xremote 进入xremote模式

2、#show ?

access-expression 显示访问控制表达式
access-lists 显示访问控制表
apollo Apollo 网络信息
appletalk Apple Talk 信息
arap 显示Appletalk 远端通道统计
arp 地址解析协议表
async 访问路由接口的终端行上的信息
bridge 前向网络数据库
buffers 缓冲池统计
clns CLNS网络信息
clock 显示系统时钟
cmns 连接模式网络服务信息
compress 显示压缩状态
configuration 非易失性内存的内容
controllers 端口控制状态
debugging 调试选项状态
decnet DEC网络信息
dialer 拨号参数和统计
dnsix 显示Dnsix/DMPP信息
entry 排队终端入口
extended 扩展端口信息
flash 系统闪烁信息
flh-log 闪烁装载帮助日志缓冲区
frame-relay 帧中继信息
history 显示对话层历史命令
hosts IP域名，查找方式，名字服务，主机表
interfaces 端口状态和设置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 终端键盘映射
lat DEC LAT信息
line 终端行信息
llc2 IBM LLC2 环路信息
lnm IBM 局网管理
local-ack 本地认知虚环路
memory 内存统计
netbios-cache NetBios命名缓冲存贮器内存
node 显示已知LAT节点
ntp 网络时间协议
processes 活动进程统计
protocols 活动网络路由协议
queue 显示队列内容
queueing 显示队列设置
registry 功能注册信息
rhosts 远程主机文件
rif RIF存贮器入口
route-map 路由器信息
sdlle 显示sdlc-llc2转换信息
services 已知LAT服务
sessions 远程连接信息
smds SMDS信息
source-bridge 源网桥参数和统计
spanning-tree 跨越树形拓朴
stacks 进程堆栈应用
standby 热支持协议信息
stun STUN状态和设置
subsystem 显示子系统
tcp TCP连接状态
terminal 显示终端设置
tn3270 TN3270 设置
translate 协议转换信息
ttycap 终端容易表
users 显示终端行的信息
version 系统硬、软件状态
vines VINES信息
whoami 当前终端行信息
x25 X.25信息
xns XNS信息
xermote Xremote统计

3、#config ?

Memory 从非易失性内存设置
Network 从TFTP网络主机设置
Overwrite-network 从TFTP网络主机设置覆盖非易失性内存
Terminal 从终端设置

4、Configure commads:

Access-list 增加一个访问控制域
Apollo Apollo全局设置命令
appletalk Appletalk 全局设置命令
arap Appletalk远程进出协议
arp 设置一个静态ARP入口
async-bootp 修改系统启动参数
autonomous-system 本地所拥有的特殊自治系统成员
banner 定义注册显示信息
boot 修改系统启动时参数
bridge 透明网桥
buffers 调整系统缓冲池参数
busy-message 定义当连接主机失败时显示信息
chat-script 定义一个调制解调器对话文本
clns 全局CLNS设置子命令
clock 设置时间时钟
config-register 定义设置寄存器
decnet 全局DEC网络设置子命令
default-value 缺省字符位值
dialer-list 创建一个拨号清单入口
dnsix-nat 为审计提供DMDM服务
enable 修改优先命令口令
end 从设置模式退出
exit 从设置模式退出
frame-relay 全局帧中继设置命令
help 交互帮助系统的描述
hostname 设置系统网络名
iterface 选择设置的端口
ip 全局地址设置子命令
ipx Novell/IPX全局设置命令
keymap 定义一个新的键盘映射
lat DEC本地传输协议
line 设置终端行
lnm IBM局网管理
locaddr-priority-list 在LU地址上建立优先队列
logging 修改注册（设备）信息
login-string 定义主机指定的注册字符串
map-class 设置静态表类
map-list 设置静态表清单
menu 定义用户接口菜单
mop 设置DEC MOP服务器
netbios NETBIOS通道控制过滤
no 否定一个命令或改为缺省设置
ntp 设置NTP
priority-list 建立特权列表
prompt 设置系统提示符
queue-list 建立常规队列列表
rcmd 远程命令设置命令
rcp-enable 打开Rep服务
rif 源路由进程
router-map 建立路由表或进入路由表命令模式
router 打开一个路由进程
rsh-enable 打开一个RSH服务
sap-priority-list 在SAP或MAC地址上建立一个优先队列
service 修改网络基本服务
snmp-server 修改SNMP参数
state-machine 定义一个TCP分配状态的机器
stun STUN全局设置命令
tacacs-server 修改TACACS队列参数
terminal-queue 终端队列命令
tftp-server 为网络装载请求提供TFTP服务
tn3270 tn3270设置命令
translate 解释全局设置命令
username 建立一个用户名及其权限
vines VINES全局设置命令
x25 X.25 的第三级
x29 X.29 命令
xns XNS 全局设置命令
xremote 设置Xremote

4、(config)#ip

Global IP configuration subcommands:
Accounting-list 选择保存IP记帐信息的主机
Accounting-threshold 设置记帐入口的最大数
accounting-transits 设置通过入口的最大数
alias TCP端口的IP地址取别名
as-path BGP自治系统路径过滤
cache-invalidate-delay 延迟IP路由存贮池的无效
classless 跟随无类前向路由规则
default-network 标志网络作为缺省网关候选
default-gateway 指定缺省网（如果没有路由IP）
domain-list 完成无资格主机的域名
domain-lookup 打开IP域名服务系统主机转换
domain-name 定义缺省域名
forward-protocol 控制前向的、物理的、直接的IP广播
host 为IP主机表增加一个入口
host-routing 打开基于主机的路由（代理ARP和再定向）
hp-host 打开HP代理探测服务
mobile-host 移动主机数据库
multicast-routing 打开前向IP
name-server 指定所用名字服务器的地址
ospf-name-lookup 把OSPF路由作为DNS名显示
pim PIM 全局命令
route 建立静态路由
routing 打开IP路由
security 指定系统安全信息
source-route 根据源路由头的选择处理包
subnet-zero 允许子网0子网
tcp 全局TCP参数

==================================
Cisco2620路由器的配置与维护
对于分布在多个不同场点的企业分部来说，如何访问中心场点服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。
（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。）

Cisco2620路由器的基本配置

1. 初始安装

第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2. 配置路由器

键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码

Cisco2620(config)#enable secret 123123：设置特权模式密码为123123

Cisco2620(config)#line console 0: 进入Console口配置模式

Cisco2620(config-line)#password 123123：设置Console口密码为123123

Cisco2620(config-line)#login：使console口配置生效

Cisco2620(config-line)#line vty 0 5：切换至远程登录口

Cisco2620(config-line)#password 123123：设置远程登录密码为123123

Cisco2620(config-line)#login：使配置生效

(2) 设置快速以太网口

Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式

Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码

Cisco2620(config-if)#no shutdown: 开启端口

Cisco2620(config-if)#exit：从端口配置模式中退出

(3) 设置同步串口

Cisco2620(config)#interface serial 0/0：进入同步串口设置

Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址

Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP

(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址

Cisco2620(config)#interface Group-Async1

Cisco2620(config-if)# ip unnumbered FastEthernet0/0

Cisco2620(config-if)# encapsulation ppp

Cisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩

Cisco2620(config-if)# async mode dedicated:只在异步模式下工作

Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器

Cisco2620(config-if)# ppp authentication chap：将认证设为CHAP

Cisco2620(config-if)# group-range 33 48：拨号组包括16个口

Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。

Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由

(5) 对16AM模块物理特性的设置

Cisco2620(config)#line 33 48: 进入Modem 口线模式

Cisco2620(config-line)# session-timeout 30:超时设为30分钟

Cisco2620(config-line)# autoselect ring-login：自动登录

Cisco2620(config-line)# autoselect ppp：自动选择PPP协议

Cisco2620(config-line)# login local：允许本地口令检查

Cisco2620(config-line)# modem InOut：允许拨入拨出

Cisco2620(config-line)# transport input all:指定传输协议

Cisco2620(config-line)# stopbits 1：设置一位停止位

Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制

(6) 添加拨号用户的用户名和密码

Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123

(7) 启用rip路由

Cisco2620(config)#router rip：启用rip路由

Cisco2620(config-rout)#version 2：第二版本

Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号

Cisco2620路由器故障判断和故障排除

1. 判断以太端口故障

对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：

如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up；

如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet 0/0 is up, line protocol is down；

如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down (disable) ；

接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;

此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。

2. 判断同步串行端口故障

我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如出现Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。

3. 判断模拟线路故障

可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：

将模块重新良好接地；

升级路由器IOS版本；

更换16AM模块。
Cisco2620路由器的密码恢复和灾难性恢复

在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。

1. 密码恢复

(1) 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并出现如下提示符：

rommon1>

(2) 重新配置组态寄存器。

rommon1>confreg

当出现do you wish to change the configuration (y/n) 时选择y，当出现enable ignore system configuration information(y/n) 时选择y。

(3) 重新启动路由器。

rommon1>reset

(4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。

router(config)#config mem

(5) 可以进一步查看密码或更改密码。

2. 版本的灾难性恢复

Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。

(1) tftpdnld方式

将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。

启动TFTP服务器，将要下载的版本放于指定目录下面。

开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>

按如下命令设置参数。
Rommon2>IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口

Rommon3>IP_SUBNET_MASK=255.255.255.0：设置掩码

Rommon4>DEFAULT_GATEWAY=192.168.1.7：指定TFTP服务器地址

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T：指定IOS文件名

Rommon6>tftpdnld：下载IOS文件

组态配置寄存器
Rommon7>confreg

当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。

启动版本
Rommon8> reset

(2) xmodem 方式下载

该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。

其具体步骤如下：

用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。
Rommon1>

启动xmodem 命令
Rommon2>xmodem -cx?:敲入Enter键

当出现do you wish to continue时选择y

打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。
修改相应命令和选项，也可以以ymodem的方式进行传送。

以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。
两种进入Cisco2620路由器 ROM 状态的方法

1. 如果break 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。

2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无 。重新连接后，从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。

除了上述功能外，Cisco路由器还可通过IOS软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。

格尔信息安全论坛

为信息安全的建设建立安全风险评估机制

伴随着我国加入WTO以及全球信息化的发展，计算机信息系统的安全建设越来越受重视，同时我国的政府与企业也已经深刻地认识到了信息安全风险评估的重要性，并努力通过实践来建立、健全和完善计算机信息系统的安全风险评估机制。

安全风险评估是信息系统安全防范体系的建设依据，风险评估的目的在于指出信息系统的风险所在、防范风险的代价、风险可能造成的损失，并最终依据后两者的比较制定信息安全保障体系。需要密切关注的是，防范风险的代价和风险可能造成的损失是不断变化的，信息安全保障体系的完善是建立在阶段建设目标的不断修正和补充基础之上的。

在信息安全风险评估的需求方面，金融企业尤为急迫。金融企业一直以来都是信息技术发展的领路人，但是其信息安全的建设远远滞后于信息系统自身的建设。在金融企业逐渐认识到信息安全保障体系建设的必要性的同时，也意识到单凭直观感觉而制定的信息安全建设目标缺乏科学依据，不能对长期的信息安全建设提供指导作用。金融企业将再一次承担起领路人的角色，当然这是由其自身信息系统具备的基础决定的。

安全风险评估分如下几个过程：

1. 评估阶段。信息系统将接受各种评估工具的检测和调查，被评估的对象包括网络架构、应用系统、运行与安全管理、人员、安全策略等，评估的结果将反映信息系统在各个方面的威胁和脆弱性。

2. 评估信息智能化处理阶段。需要对不同的评估工具所得出的原始评估数据进行深入挖掘，一方面，这些数据复杂、多样，而且会不断增加，因此需要按照统一的标准进行管理; 另一方面，这些数据内在的联系需要通过数据挖掘进行归纳分析和综合分析。

3. 解决方案与后续建设目标阶段。根据评估信息分析的结果，制定相应的建设目标与方案，其核心是把风险的价值与保护风险的价值进行比较。