2024年1月19日发(作者：)
锐捷路由器的配置
一、路由器基本配置命令
/*由远程终端登录路由器*/
Red-Giant>enable——由用户模式进入特权模式
Password:******——输入密码
Red-Giant#configure——由特权模式进入全局配置模式
Configuring from terminal, memory, or network [terminal]? t——输入t继续
Red-Giant(config)#hostname Router——修改路由器名称
/*配置接口IP地址*/
Router(config)#interface fastethernet 0——进入以太网口0接口模式
Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址
Router(config-if)#no shutdown——启用配置
Router(config-if)#exit——退至配置模式
Router(config)#interface fastethernet 1——进入以太网口0接口模式
Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址
Router(config-if)#no shutdown——启用配置
Router(config-if)#exit——退至配置模式
Router(config)#interface serial 0——进入Serial 0接口模式
Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址
Router(config-if)#no shutdown——启用配置
Router(config-if)#exit——退至配置模式
Router(config)#interface serial 1——进入Serial 1接口模式
Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址
Router(config-if)#no shutdown——启用配置
Router(config-if)#end——退至特权模式
Router#write——保存配置信息
Router(config)#interface loopback 0——新建Loopback 0
Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址
Router(config-if)#int loopback 1——新建Loopback 1
Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP地址
Router(config-if)#end——退至特权模式
/*查看路由器相关配置信息*/
Router#show ip interface brief——查看配置状态
Router#show version——显示路由器版本信息
Router#show ip interface fastethernet 0——查看以太网口0接口配置状态
Router#show running-config——显示当前运行的配置参数
Router#show startup-config——显示NVRAM中中配置参数的副本
Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAM
Router#erase startup-config——清空NVRAM中的配置参数
Router#reload——重新启动路由器
/*配置console登陆密码*/
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password star
/*配置VTY登陆密码*/
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password star
/*配置特权模式登录密码*/
Router(config)#enable password star——配置明文密码
Router(config)#enable secret star——配置的密码不能与password密码相同
二、路由器密码丢失的处理方法
01、关闭路由器，重新登录超级终端，按默认方法设置；
02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg；
Boot:Setup-Reg
03、出现如下提示信息，按“Y”回车确认：
Do you wish to change the configuration?y/n[n]:
04、出现提示如下信息，按“Y”回车确认：
Enable“bypass the system configure file”y/n[n]:
05、出现提示如下信息，按“N”回车确认：
Enable“debug mode?”y/n[n]:
06、出现提示如下信息，按“N”回车确认：
Enable“user break/abort enabled?”y/n[n]:
07、出现提示如下信息，按“N”回车确认：
Change console speed?y/n[n]:
08、出现提示如下信息，按“N”回车确认：
Do you wish to change the configuration?y/n[n]:
09、出现提示符“Boot：”，输入Reset；
Boot:reset
10、出现提示如下信息，按“N”回车确认：
Would you like to enter the initial configuration dialog?[Yes]:
此时密码及路由器信息被清除，你就可以顺利进入路由器了……
可以归纳为“Setup-Reg，两个Y五个N，Reset”。
三、静态路由配置
两台路由器，其中Route A（S0：192.168.3.1，F1：192.168.2.1，Loopback 1：12.12.1.1，Loopback 2：12.12.2.1），Route B（S0：192.168.3.2，F0：192.168.5.1，Loopback 3：10.10.1.1，Loopback 4：10.10.2.1）。具体配置如下：
/*登录路由器并配置F0、F1、S0、S1的IP地址*/
Router>en
Password:
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int f1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int s0
Router(config-if)#ip address 192.168.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router(config)#int s1
Router(config-if)#ip address 192.168.4.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
/*新增Loopback1、Loopback2并为其配置IP地址*/
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int loopback 1
Router(config-if)#ip address 12.12.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int loopback 2
Router(config-if)#ip address 12.12.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
/*指向下一跳 路由器*/
Router(config)#ip route 10.10.1.0 255.255.255.0 192.168.3.2
Router#show ip interface brief
Router#interface serial 0
/*设置接口物理时钟频率*/
Router#show control serial 0——查看Serial 0接口型号
Router#configure
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int s0
Router(config-if)#clock rate 64000——设置接口物理时钟频率为64Kbps（DCE）
Router(config-if)#no shutdown
Router(config)#end
/*为Serial 0封装PPP协议*/
Router#configure
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int s0
Router(config-if)#enca ppp——为Serial 0封装PPP协议
Router(config-if)#end
/*测试路由配置信息及互联互通*/
Router#show ip route
Router#show ip interface brief
Router#show running-config
Router#Ping 192.168.3.1
Router#Ping 192.168.3.2
Router#Ping 10.10.1.1
接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！
四、RIP动态路由配置
配置步骤：1、启用RIP进程；2、配置Network命令；3、配置均载负衡（代价相等）；4、配置RIP发布初始度量值。
（一）配置命令
User Access Verification
Password:
Router>en
Password:
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#router rip——开启路由功能
Router(config-router)#version 2——升级至版本2
Router(config-router)#no auto-summary——在主类边界关闭自动汇总
Router(config-router)#network 192.168.1.0——配置network命令
Router(config-router)#maximum-paths 4——配置均衡负载，缺省值为4
Router(config-router)#default-metric 1——配置RIP发布初始度量值，建议设置为1
Router#show ip protocols——验证RIP的配置
Router#show ip route——显示路由表的信息
Router#clear ip route——清除IP路由表的信息
Router#debug ip rip——在控制台显示RIP的工作状态
Router#no debug all——清除控制台显示RIP的工作状态
（二）实验模型
拓朴图如下，用RIP配置Route-A和Route-B之间的路由。
/*配置F0、F1和S0端口IP地址*/
User Access Verification
Password:
Router>en
Password:
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int f0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int f1
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int s0
Router(config-if)#ip add 10.1.1.2 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
/*开启RIP路由功能， 配置Network命令*/
Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no auto-summary
Router(config-router)#network 10.1.1.0
Router(config-router)#network 172.16.1.0
Router(config-router)#network 172.16.2.0
Router(config-router)#end
/*查看配置信息，并测试配置正确与否*/
Router#show ip route
Router#show ip protocols
Router#debug ip rip
Router#no debug all
Router#ping 192.168.1.1
Router#ping 172.16.1.1
Router#ping 172.16.2.1
接下来，在另一台路由器上进行相应配置，并测试互连互通。实验完成！！！
五、交换机、路由器配置步骤简要说明
（一）配置说明
01、首先连接好设备，确保连接正确；
02、用超级终端进入路由器，如果忘记了密码，请按密码破解方法清除设置，还原默认设置；
03、查看各接口配置信息，“Show ip interface brief”，看以前的配置有没有保存在机器里面，视情进行清除设置；
04、查看交换机、路由器的配置，“show running-config”；
05、按自己的需要给交换机和路由器命名，以便于区分，“hostname XXXXXX”；
06、按照配置需求对交换机、路由器的各接口进行配置，配置之前最好查看一下接口时钟类型：
show controllers serial 0
clock rate 64000
no shutdown
记住：对接口配置完退至上一级时一定要保存配置，即“no shutdown”；
07、配置完毕后，退至特权模式下，检查配置的正确与否。
（二）故障排除
如果两台路由器或交换机之间不能互连互通，请按照下列步骤进行检查：
01、检查Serial接口的时钟频率；
02、检查同一介质上两个接口的IP地址是不是在同一网段；
03、配置完接口后有没有“no shutdwon”；
04、接口的封装协议是否相同；
05、有没有把IP地址配置错误。
（三）三层交换机的有关说明
01、管理二层交换机的IP地址只有一个生效，且为最后一个“no shutdown”；
02、创建一个Vlan，至少一个，为了冗余备份。
六、OSPF动态路由配置实验
配置步骤：01、确定Area 0；02、激活进程号；03、反向掩码；04、主干链路区域为0。
User Access Verification
Password:
router>en
Password:
router#con
Configuring from terminal, memory, or network [terminal]? t
router(config)#int f0
router(config-if)#ip add 192.168.8.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#int f1
router(config-if)#ip add 192.168.2.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#int s0
router(config-if)#ip add 192.168.1.2 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#int s1
router(config-if)#ip add 192.168.3.2 255.255.255.0
router(config-if)#no shutdown
router(config-if)#int loopback 4
router(config-if)#ip add 12.12.1.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#int loopback 5
router(config-if)#ip add 12.12.2.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#int loopback 6
router(config-if)#ip add 12.12.3.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit
/*配置OSPF路由协议*/
router(config)#router ospf 11——激活进程号
router(config-router)#network 192.168.1.0 0.0.0.255 area 0——申明自治区域0
router(config-router)#network 12.12.1.0 0.0.0.255 area 1——申明自治区域1
router(config-router)#network 12.12.2.0 0.0.0.255 area 1
router(config-router)#network 12.12.3.0 0.0.0.255 area 1
router(config-router)#end
router#show ip protocols
router#show ip interface brief
router#show ip ospf neighbor
七、访问控制列表
Router#con
Configuring from terminal, memory, or network [terminal]? t
/*让用户D不能远程登录A*/
Router(config)#access-list 103 deny tcp host 192.168.3.139 host 192.168.5.165 eq
23
Router(config)#access-list 103 permit ip any any
Router(config)#int Serial 0
Router(config-if)#ip access-group 103 out
/*记用户A不能问网络，而用户B能够访问网络*/
Router(config)#access-list 12 deny 192.168.5.0 0.0.0.255
Router(config)#access-list 12 permit 192.168.6.0 0.0.0.255
Router(config)#int serial 0
Router(config-if)#ip access-group 12 out
Router(config-if)#no shutdown
Router(config-if)#end
Router#show ip access-list
八、封装PPP协议验证
User Access Verification
Password:
router>en
Password:
router#con
Configuring from terminal, memory, or network [terminal]? t
Red-Giant(config)#hostname Router
Router(config)#enable password star
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password star
Router(config-line)#end
Router#show ip in b
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int f0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#int f1
Router(config-if)#ip add 192.168.3.1 255.255.255.0
Router(config-if)#no shu
Router(config)#int s0
Router(config-if)#clock rate 64000
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shu
Router(config-if)#end
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#router ospf 11
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#network 192.168.2.0 0.0.0.255 area 1
Router(config-router)#network 192.168.3.0 0.0.0.255 area 1
Router(config-router)#end
Router#show ip ospf neighbor
Router#show ip interface brief
Router#ping 192.168.1.2
Router#show ip protocols
Router#show ip inter s0
Router#ping 192.168.1.2
Router#con
Configuring from terminal, memory, or network [terminal]? t
Router(config)#int loopback 1
Router(config-if)#ip add 11.1.1.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#in loopback 2
Router(config-if)#ip add 11.1.2.1 255.255.255.0
Router(config-if)#end
Router#show ip interface brief
Router#con
Configuring from terminal, memory, or network [terminal]? t
/*将Serial 0封装PPP*/
Router(config)#int s0
Router(config-if)#enca ppp
Router(config-if)#exit
Router(config)#hostname A
A(config)#username A password star——此处用户名和密码由服务器端定义，用于客户端验证
A(config)#int s0
/*封装类型为PAP*/
A(config-if)#ppp authentication pap
A(config-if)#ppp pap sent-username A password star——发送服务端提供的用户名和密码
/*封装类型为CHAP*/
A(config-if)#ppp authentication chap
A(config-if)#ppp chap hostname A
A(config-if)#ppp chap password star
A(config-if)#end
A#show inter s0
A#show run
（注：文档可能无法思考全面，请浏览后下载，供参考。可复制、编制，期待你的好评与关注！）
发布评论