cisco路由器配置（cisco路由器常用配置命令）

　　cisco路由器配置（cisco路由器常用配置命令）cisco路由器常用配置命令（建议收藏）
　　1，路由器口令设置：routergt；enable进入特权模式routerconfigterminal进入全局配置模式router（config）hostname设置交换机的主机名router（config）enablesecretxxx设置特权加密口令router（config）enablepasswordxxb设置特权非密口令router（config）lineconsole0进入控制台口router（configline）linevty04进入虚拟终端router（configline）login要求口令验证router（configline）passwordxx设置登录口令xxrouter（config）（Ctrlz）返回特权模式routerexit返回命令
　　2，路由器配置：router（config）ints00进入Serail接口router（configif）noshutdown激活当前接口router（configif）clockrate64000设置同步时钟router（configif）ipaddress设置IP地址router（configif）ipaddresssecond设置第二个IProuter（configif）intf00。1进入子接口router（configsubif。1）ipaddress设置子接口IProuter（configsubif。1）encapsulationdot1q绑定vlan中继协议router（config）configregister0x2142跳过配置文件router（config）configregister0x2102正常使用配置文件routerreload重新引导
　　3，路由器文件操作：routercopyrunningconfigstartupconfig保存配置routercopyrunningconfigtftp保存配置到tftproutercopystartupconfigtftp开机配置存到tftproutercopytftpflash：下传文件到flashroutercopytftpstartupconfig下载配置文件ROM状态：CtrlBreak进入ROM监控状态rommongt；confreg0x2142跳过配置文件rommongt；confreg0x2102恢复配置文件rommongt；reset重新引导rommongt；copyxmodem：flash：从console传输文件rommongt；IPADDRESS10。65。1。2设置路由器IPrommongt；IPSUBNETMASK255。255。0。0设置路由器掩码rommongt；TFTPSERVER10。65。1。1指定TFTP服务器IPrommongt；TFTPFILEc2600。bin指定下载的文件rommongt；tftpdnld从tftp下载rommongt；dirflash：查看闪存内容rommongt；boot引导IOS
　　4，静态路由：iproute命令格式router（config）iproute2。0。0。0255。0。0。01。1。1。2静态路由举例router（config）iproute0。0。0。00。0。0。01。1。1。2默认路由举例
　　5，动态路由：router（config）iprouting启动路由转发router（config）routerrip启动RIP路由协议。router（configrouter）network设置发布路由router（configrouter）negihbor点对点帧中继用。
　　6，帧中继命令：router（config）framerelayswitching使能帧中继交换router（configs0）encapsulationframerelay使能帧中继router（configs0）framrelaylmitypecisco设置管理类型router（configs0）framerelayintftypeDCE设置为DCErouter（configs0）framerelaydlci16router（configs0）framerelaylocaldlci20设置虚电路号router（configs0）framerelayinterfacedlci16router（config）logadjacencychanges记录邻接变化router（config）ints00。1pointtopoint设置子接口点对点routershowframepvc显示永久虚电路routershowframemap显示映射
　　7，基本访问控制列表：router（config）accesslistpermitdenyrouter（config）interface；default：denyanyrouter（configif）ipaccessgroupinout；defaultut例1：router（config）accesslist1denyhost10。65。1。1router（config）accesslist1permitanyrouter（config）intf00router（configif）ipaccessgroup4in例2：router（config）accesslist4permit10。8。1。1router（config）accesslist4deny10。8。1。00。0。0。255router（config）accesslist4permit10。8。0。00。0。255。255router（config）accesslist4deny10。0。0。00。255。255。255router（config）accesslist4permitanyrouter（config）intf01router（configif）ipaccessgroup4in扩展访问控制列表：accesslistpermitdenyicmp〔type〕accesslistpermitdenytcp〔port〕例1：router（config）accesslist101denyicmpany10。64。0。20。0。0。0echorouter（config）accesslist101permitipanyanyrouter（config）ints00router（configif）ipaccessgroup101in例2：router（config）accesslist102denytcpany10。65。0。20。0。0。0eq80router（config）accesslist102permitipanyanyrouter（config）interfaces01router（configif）ipaccessgroup102out删除访问控制例表：router（config）noaccesslist102router（configif）noipaccessgroup101in路由器的nat配置Router（configif）ipnatinside当前接口指定为内部接口Router（configif）ipnatoutside当前接口指定为外部接口Router（config）ipnatinsidesourcestatic〔p〕lt；私有IPgt；lt；公网IPgt；〔port〕Router（config）ipnatinsidesourcestatic10。65。1。260。1。1。1Router（config）ipnatinsidesourcestatictcp10。65。1。38060。1。1。180Router（config）ipnatpoolp160。1。1。160。1。1。20255。255。255。0Router（config）ipnatinsidesourcelist1poolp1Router（config）ipnatinsidedestinationlist2poolp2Router（config）ipnatinsidesourcelist2interfaces00overloadRouter（config）ipnatpoolp210。65。1。210。65。1。4255。255。255。0typerotaryRoutershowipnattranslationrotary参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。overload参数用于PAT将内部IP映射到一个公网IP不同的端口上。外部网关协议配置routerA（config）routerbgp100routerA（configrouter）network19。0。0。0routerA（configrouter）neighbor8。1。1。2remoteas200配置PPP验证：RouterA（config）usernamepasswordRouterA（config）ints0RouterA（configif）pppauthentication｛chappap｝
　　8，路由器子接口封装为8021Q（补充）Encapsulationdot1q2封装类型设置为802。1Q，2是子接口号标识，这里是示范，可以随意设置。