查看完整版本: 路由器初始組態

fend631 2008-1-29 15:01

路由器初始組態

一、路由器開機初始序列
8A%f0|#go \4Z 當路由器進行初始化時，路由器進行以下動作： t0f2LJ9QkEl
1)自ROM執行上電自檢，偵測CPU,記憶體、接口電路的基本動作。
@Z%K HR 2)自ROM進行引導，將作業系統裝下載到主記憶體。 0E3L#S,P#`!zc9}
3)引導作業系統由組態寄存器的引導預確定由FLASH 或網路下載，則組態檔案的boot system 指令確定其確切位置。
Kibr5T @H 4)作業系統下載到低位址記憶體，下載後由作業系統確定路由器的工作硬體和軟體部分並在螢幕上顯示其結果。 &T|kL&[l d
5)NVRAM中存儲的組態檔案裝載到主記憶體並通過執行，組態啟動路由行程，提供接口位址、設定介質特性。如果NVRAM中設有有效的組態檔案，則進入Setup 會話樣式。 #U}W/M5z^wbp
6)然後進入系統組態會話，顯示組態資訊，如每個接口的組態資訊。 uq'q)f0rI2F\!s"zK
二、Setup會話 R&m W-f4^!W#I8c:p
當NVRAM裏沒有有效的組態檔案時，路由器會自動進入Setup會話樣式。以後也可在指令行敲入Setup進行組態。
cP-I*Dt q K Setup 指令是一個交互方式的指令，每一個提問都有一個缺省組態，如果用缺省組態則敲回車即可。Q9qr3`YBMR;T5Z
如果系統已經組態過，則顯示目前的組態值。如果是第一次組態，則顯示出廠設定。當螢幕顯示 "--%{;Y(bJtk3n;u
---- More------",鍵入空格鍵繼續； &O:gmW!t5J-al(b3]X
若從Setup 中離開，只要鍵入Ctrl-C即可。
4e+j2mW;_%o-az`E 1、Setup主要參數：
$K_]l7\ Y^8Z"} 組態它的一般參數，包括：
I#w`(Y P&l{s 主電腦名稱 ：hostname 9z^r M6?'B2b(}v
特權口令 ：enable password
1J H"vgK"|+C 虛終端機口令 ：virtual terminal password
OtK$[1b%r$w SNMP網管 ：SNMP Network Management
.[?@"w|+q IP ：IP Lqt;QU)D%i q
IGRP路由協定：IGRP Routing
Uw,m_!~ RIP路由協定 ：RIP Routing -Kccm3J;M%FI1E
DECnet : DECnet . 等
ik re Qe%]S!h A 其中 Console 的secret、 password的設定：
5@sW$Vj enable secret [ ^ PG3P h~ONm
enable password Hq+aF2n V7M
Virtual Terminor 的password的設定：
t-SR.i'z%oxi,L Line vty
:i)t u]jZ Password UC8y#z}n9o$R|[0m
Host name的設定：
(rqTpi Hostname
%m%m(V%kq 2、Setup接口參數：
qYc5A-buwUA 設定接口參數，如以太網口、TokenRing口、同步口、異步口等。包括IP位址、子網屏蔽、TokengRing速率等。
B5v?#Afh;x 3、Setup描述： 6kni P-X@9mj |
在設定完以上參數後，該指令提示是否要用以上的組態，如果回答是"YES"則系統會存儲以上的0\+rm[8h
組態參數，系統就可以使用了。 s1Pb0y;v io
4、 Setup相關指令：
Fi N7^+h Show config
b`(f#X!^ W write memory $y'MMGXK#q#ST
write erase 4i7@ p![FM z
reload #u"R'U r2f(Y'I~ J
setup
/~!so j8liL1x1a,D 5、路由器丟失PASSWORD的恢復
W+X;L0F2m 以下辦法可以恢復： DwYA5}cBS+_ n&T
enable secret password (適合10。3（2）或更新的版本) p d7d)CU
enable password
t(i$P5k-y9m&fS console password XP1U mr'f V:`
通過修改Configuration Register(出廠為0x2102)，使路由器忽略PASSWORD，這樣就可以進入路由器，就可以看到enable password和Console password，但enable secret password以被加密，
T#JfYbp8M-y G9E4w8^ 只能取代。可以進入的configuration Register值為0x142. ['R}-[(W8wO0a
執行password恢復可能會使系統DOWN掉一個半小時； @TX)J$t zH
將Console terinal連在路由器的Console口上，確認終端機設定為9600bps、8 2x }Y"X"W:E8V,h
Data bit 、No parity、1 stop bit;
aO {1gH2R • show version顯示Configuration Register 0x2102；
d!a#BU"g • 關機再開，按"Ctrl+ Break",進入ROM MONITOR狀態，提示符為">"； 3x,N8ga"T9[6q&c
• 鍵入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的password；
CG0k7m'Ua| • 鍵入"> initialize",初始化路由器，等一段時間後，路由器會出現以下提示：
&S(A)Rdn^9D "system configuration Diaglog ……" {+z.s7IJ!f%NL
Enter "NO" eO+Ye/U'g/Ti"i
提示"Press RETURN to get started!" ,Press "Enter" l-M;k/?t5v4Y7yzhG
• 進入特權樣式
Ge8ga[;a.\H+nS Router>enable
a K9V%Er,XIC F;dd2g+U Router#show startup-config
r3R&a2n#nB U 這樣就可以得到password(enable&console password)
aB7Y8vLQX;x^ 修改password
E_8uZa "Router#config ter"
)Yr*VLMnlR "Router(config)# enable secret cisco"
a"EJ8}6{JW [0A{ "Router(config)# enable password cisco1" 1l!d;R_(B7\V3S
"Router(config)# line con 0"
:ox}%Q;_5xhs "Router(config)# password cisco" -@*z W9Pg+`A
"Router(config)# config-register 0x2102"
Q@'j g?8G5Y "ctrl + Z"
,E]%HxA)a9w9o "Router#copy running-config startup-config"
7WnW;V,p b "reload" (Z7Z&|"u#N,ojSaSS
• 以password cisco進入特權使用者。 Xe5V,W[1@G
三、路由器組態
)qW5P5U~ 1)路由器樣式
7H[X6c0e [ e1gF 在Cisco 路由器中，指令解釋器稱為EXEC，EXEC解釋使用者鍵入的指令並執行相應的動作，在輸入EXEC指令前必須先登入到路由器上。基於安全原因，EXEC設定了兩個存取許可：使用者級和特權級，使用者級可執執行的指令是特權級指令的子集。 在特權級，可以使用：configuration，interface，subinterface，line，router，router-map等指令。 :\iU)qK*\Q
2)組態樣式 n&Chx+D;Yg+?
使用Config指令可進入組態樣式，進入該樣式後，EXEC提示使用者可用的組態方式如終端機、NVRAM、網路三種，缺省是終端機方式。 'k&V.ML$CI oEI
3)IP路由協定樣式
'W;H3U3r h 在組態樣式下輸入Router指令，可進入IP路由協定樣式，可選的路由協定一般有：bgp、egp、igrp、eigrp、rip等動態路由和靜態路由。
MG0X7UoV8h 4)接口組態樣式 wc.W5I2Z8l$j S
在每一個連接埠上可以設定很多特性，接口組態指令修改以太網、令牌環網、FDDI 或同步、異步口等動作。 F&JL"o6B3XHTd
5)口令組態
HC4b U@+X0q0K Zz 可以採用口令來限制對路由器的存取，口令可以設定到具體的線路上或是特權ＥＸＥＣ樣式。
D7Ch-k"F&IB5x Line console 0 指令設定控制台終端機口令 |3f2`0aSlP-Gz2w9L
Line vty 0 指令設定Telnet虛終端機口令
Wu&`Ka(f Enable-password 指令設定特權EXEC存取許可 3s\l3mk
6)路由器命名
Pwc&ehT` 在組態樣式下用hostname，如： M/~1Xn0r6Z+a m-i
hostname RouterA
b.`@3[&ma 四、使用者說明提示 &C3p7y,^l'B"yg"jo!F(X
1、在使用者提示符下鍵入？可以列出常用指令，通常有以下指令： 1Q0kGf%ul!u E#d~ [
connect 開啟一個中階連線
K#rRG fB(B,G JrEl disconnect 關閉一個已有的telnet會話
X;MU9r"nY enable 進入特權級 ,t gWJT.W
exit 離開EXEC *f:Q:C7U;n3O
help 交互求助系統描述
e(X~0[x%B {u%N lock 終端機鎖定
&H7L]0xd~ login 以特定使用者登入 B4a@Po {-D
logout 離開EXEC 4^)B.l6h2W
ping 傳送echo訊息
9}!w(d'Gv resume 恢復一個活化的telnet連線 7oZ4e8]%SN,aVT
show 顯示正在執行的系統訊息 9]1@[;sqW5@x
systat 顯示正在執行的系統訊息
k1`"U0O8k K} [&b"G telnet 開啟一個telnet連線 .S%c;pY7zL)`4m*iLj
terminal 設定終端機線路參數 IVy kYJ1U!N
where 列出活化的telnet連線
xtu#` U*Z&H%S 2、上下相關說明
!a cs~]$Nc*z 上下相關說明包括： e[idg1L6\-T
符號轉換 ：鍵入指令有錯時提示；
4X%`A QX5Y[U 關鍵字完成 ：鍵入指令字的一部分即可； \{ ?3~7{_;D"G
指令記憶 ：可用" "調出以前的指令； ?)O|T{,D!HP;zQ
指令提示 ：當指令記不完全時，可用"？"替代.
頁: [1]
查看完整版本: 路由器初始組態