思科模拟器路由器配置命令

思科模拟器路由器配置命令

1. 路由器口令设置：
   routerenable进入特权模式
   router#configterminal进入全局配置模式
   router(config)#hostname设置交换机的主机名
   router(config)#enablesecretxxx设置特权加密口令
   router(config)#enablepasswordxxb设置特权非密口令
   router(config)#lineconsole0进入控制台口
   router(config-line)#linevty04进入虚拟终端
   router(config-line)#login要求口令验证
   router(config-line)#passwordxx设置登录口令xx
   router(config)#(Ctrl+z)返回特权模式
   router#exit返回命令1、路由器口令设置：
   routerenable进入特权模式
   router#configterminal进入全局配置模式
   router(config)#hostname设置交换机的主机名
   router(config)#enablesecretxxx设置特权加密口令
   router(config)#enablepasswordxxb设置特权非密口令
   router(config)#lineconsole0进入控制台口
   router(config-line)#linevty04进入虚拟终端
   router(config-line)#login要求口令验证
   router(config-line)#passwordxx设置登录口令xx
   router(config)#(Ctrl+z)返回特权模式
   router#exit返回命令
2. 2、路由器配置：
   router(config)#ints0/0进入Serail接口
   router(config-if)#noshutdown激活当前接口
   router(config-if)#clockrate64000设置同步时钟
   router(config-if)#ipaddress设置IP地址
   router(config-if)#ipaddresssecond设置第二个IP
   router(config-if)#intf0/0.1进入子接口
   router(config-subif.1)#ipaddress设置子接口IP
   router(config-subif.1)#encapsulationdot1q绑定vlan中继协议
   router(config)#config-register0x2142跳过配置文件
   router(config)#config-register0x2102正常使用配置文件
   router#reload重新引导
   3、路由器文件操作：
   router#copyrunning-configstartup-config保存配置
   router#copyrunning-configtftp保存配置到tftp
   router#copystartup-configtftp开机配置存到tftp
   router#copytftpflash:下传文件到flash
   router#copytftpstartup-config下载配置文件
   ROM状态：
   Ctrl+Break进入ROM监控状态
   rommonconfreg0x2142跳过配置文件
   rommonconfreg0x2102恢复配置文件
   rommonreset重新引导
   rommoncopyxmodem:flash:从console传输文件
   rommonIP_ADDRESS=10.65.1.2设置路由器IP
   rommonIP_SUBNET_MASK=255.255.0.0设置路由器掩码
   rommonTFTP_SERVER=10.65.1.1指定TFTP服务器IP
   rommonTFTP_FILE=c2600.bin指定下载的文件
   rommontftpdnld从tftp下载
   rommondirflash:查看闪存内容
   rommonboot引导IOS
   4、静态路由：
   iproute命令格式
   router(config)#iproute2.0.0.0255.0.0.01.1.1.2静态路由举例
   router(config)#iproute0.0.0.00.0.0.01.1.1.2默认路由举例
   5、动态路由：
   router(config)#iprouting启动路由转发
   router(config)#routerrip启动RIP路由协议。
   router(config-router)#network设置发布路由
   router(config-router)#negihbor点对点帧中继用。
   6、帧中继命令：
   router(config)#frame-relayswitching使能帧中继交换
   router(config-s0)#encapsulationframe-relay使能帧中继
   router(config-s0)#fram-relaylmi-typecisco设置管理类型
   router(config-s0)#frame-relayintf-typeDCE设置为DCE
   router(config-s0)#frame-relaydlci16
   router(config-s0)#frame-relaylocal-dlci20设置虚电路号
   router(config-s0)#frame-relayinterface-dlci16
   router(config)#log-adjacency-changes记录邻接变化
   router(config)#ints0/0.1point-to-point设置子接口点对点
   router#showframepvc显示永久虚电路
   router#showframemap显示映射
   7、基本访问控制列表：
   router(config)#access-listpermit|deny
   例1：
   router(config)#access-list1denyhost10.65.1.1
   router(config)#access-list1permitany
   router(config)#intf0/0
   router(config-if)#ipaccess-group4in
   例2：
   router(config)#access-list4permit10.8.1.1
   router(config)#access-list4deny10.8.1.00.0.0.255
   router(config)#access-list4permit10.8.0.00.0.255.255
   router(config)#access-list4deny10.0.0.00.255.255.255
   router(config)#access-list4permitany
   router(config)#intf0/1
   router(config-if)#ipaccess-group4in
   扩展访问控制列表：
   access-listpermit|denyicmp[type]
   access-listpermit|denytcp[port]
   例1：
   router(config)#access-list101denyicmpany10.64.0.20.0.0.0echo
   router(config)#access-list101permitipanyany
   router(config)#ints0/0
   router(config-if)#ipaccess-group101in
   例2：
   router(config)#access-list102denytcpany10.65.0.20.0.0.0eq80
   router(config)#access-list102permitipanyany
   router(config)#interfaces0/1
   router(config-if)#ipaccess-group102out
   删除访问控制例表:
   router(config)#noaccess-list102
   router(config-if)#noipaccess-group101in
   路由器的nat配置
   Router(config-if)#ipnatinside当前接口指定为内部接口
   Router(config-if)#ipnatoutside当前接口指定为外部接口
   Router(config)#ipnatinsidesourcestatic[p]私有IP公网IP[port]
   Router(config)#ipnatinsidesourcestatic10.65.1.260.1.1.1
   Router(config)#ipnatinsidesourcestatictcp10.65.1.38060.1.1.180
   Router(config)#ipnatpoolp160.1.1.160.1.1.20255.255.255.0
   Router(config)#ipnatinsidesourcelist1poolp1
   Router(config)#ipnatinsidedestinationlist2poolp2
   Router(config)#ipnatinsidesourcelist2interfaces0/0overload
   Router(config)#ipnatpoolp210.65.1.210.65.1.4255.255.255.0typerotary
   Router#showipnattranslation
   rotary参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
   overload参数用于PAT将内部IP映射到一个公网IP不同的端口上。
   外部网关协议配置
   routerA(config)#routerbgp100
   routerA(config-router)#network19.0.0.0
   routerA(config-router)#neighbor8.1.1.2remote-as200
   配置PPP验证：
   RouterA(config)#usernamepassword
   RouterA(config)#ints0
   RouterA(config-if)#pppauthentication{chap|pap}
   8、路由器子接口封装为8021Q（补充）
   Encapsulationdot1q2封装类型设置为802.1Q,2是子接口号标识，这里是示范，可以随意设置。