A. 在cisco路由器上設置TELNET的命令
在cisco路由器上設置TELNET的命令的操作方法和步驟如下:
1、第一步,在思科軟體中放置兩個路由器。
然後在路由器下方輸入名稱和IP地址,如下圖所示,然後進入下一步。
B. 思科2800路由器上網配置命令
Router(config)#interface Ethernet0/0 內網
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#ip nat inside
Router(config)#interface Ethernet0/1 外網
Router(config-if)#ip address 192.168.0.6 255.255.255.0
Router(config-if)#ip nat outside
Router(config)#ip nat pool word 192.168.0.6 192.168.0.6 netmask 255.255.255.0
Router(config)#ip nat inside source list 1 pool word overload
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#ip dhcp pool work 內網dhcp
Router(dhcp-config)# network 192.168.1.0 255.255.255.0
Router(dhcp-config)# default-router 192.168.1.1
C. 思科路由器基礎配置命令
基礎配置命令如下
一、1.router(config)#router rip 啟動rip進程
2.router(conifg-router)#network 172.17.0.0指定rip協議的主網路
3.router(config-router)#passive-interface f0/1把f0/1配置成passive埠
4.router(config-router)#neighbor 172.17.12.67 以單波方式通告rip更新給路由器
5.router(config-if)#ip address 192.168.83.244 255.255.255.0 主ip地址
router(config-if)#ip address 10.33.55.1 255.255.255.0 secondary輔助ip地址
二、1.router(config-router)#version 2將rip配置成版本2
2.router(config-ip)#ip rip send version 1隻發rip 1數據包
router(config-ip)#ip rip receive version 2隻接收rip 2數據包
3.router(config-router)#no auto-summary 關閉匯總功能
4.router(config-if)#no ip split-horizon關閉水平分割
5.router#show ip ospf database router 192.168.30.10顯示路由器LSA通告
router#show ip ospf database network 192.168.17.18顯示網路LSA通告
router#show ip ospf database summary 172.16.121.0顯示網路匯總LSA通告
router#show ip ospf database asbr-summary顯示ASBR匯總LSA通告
router#show ip ospf database external 10.83.10.0顯示自主系統外部LSA通告
router#show ip ospf database nssa-external顯示NSSA外部LSA通告
三、1.router(config)#router ospf 10配置ospf進程id
2.router(config)#interface loopback0
router(config-if)#ip address 192.168.10.1 255.255.255.0配置loopback0介面
3.router(config-router)#area 1 stub 配置stub區域
4.router(config-router)#area 1 stub no-summary配置totally stubby區域
5.router(config-router)#area 1 nssa配置nssa區域
6.router(config-router)#area 25 range 172.16.0.0 255.240.0.0 配置地址匯總
7.router(config-router)#area 100 virtual-link 192.168.100.33 配置虛鏈路
四、1.router(config)#standby 172 ip 172.16.10.254加入備份組172 指定虛擬IP 地址
2.router(config-if)#standby 47 priority 150配置HSRP的優先順序150
3.router(config-if)#standby 47 preempt 配置HSRP的佔先權
4.router(config-if)#standby 47 ip time 2 9 2表示HELLO時間,9表示保持時間
5.router(config)#interface s0
6.router(config-if)#standby 47 track s0 100配置跟蹤埠s0並在埠down時減少100
7.router#show standby brief 查看HSRP的狀態
8.router#no debuge all關閉調試功能
五、1.router(config-if)#ip access-group 1 in 訪問列表的入
router(config-if)#ip access-group 1 out訪問列表的出
2.router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允許192.168.10.0的網段通過
router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒絕192.168.10.2的主機通過
3.router(config)#access-list 1 premit any ;any表示0.0.0.0 255.255.255.255
router(config)#access-list 1 premit host 172.30.16.29 ;host表示0.0.0.0
4.router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21拒絕來自172.16.4.0去往172.16.3.0的FTP流量
5.router(config)#ip access-list extended cisco創建名為cisco的命名訪問控制列表
六、靜態地址轉換1.配置外部埠的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置內部埠的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.靜態地址轉換
Router(config)#ip nat inside source static 192.168.100.2 61.159.62.130
4.在內部和外部埠上啟用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside
七、動態NAT配置1.配置外部埠的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置內部埠的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定義內部網路允許訪問外部網路
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定義合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190 netmask 255.255.255.248
5.實現網路地址轉換
Router(config)#ip nat inside source list 1 pool chen
6.在內部和外部埠上啟用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside
八、PAT的配置1.配置外部埠的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置內部埠的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定義內部網路允許訪問外部網路
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定義合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190 netmask 255.255.255.248
5.實現復用IP地址轉換
Router(config)#ip nat inside source list 1 pool chen overload
6.在內部和外部埠上啟用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside
D. 思科路由器配置命令
enable 只能查看基本情況 使用命令 SHOW
configure terminal 在這個模式下去做你需要的配置命令 別如
line con 0
int fastetehernet 0/0 ……
很多
這個需要去參考配置手冊
E. 思科路由器的詳細配置命令是什麼
網上找的不知可以用不:
PPPOE加NAT,裡面還有靜態 默認路由,IPSEC vpn等等,這個你出去調試還是經常會用到了,希望你喜歡!
RI
R1#sh run
Building configuration...
Current configuration : 1535 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
ip cef
!
!
no ip domain lookup
!
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
crypto isakmp policy 10 策略
hash md5
authentication pre-share 驗證
group 2
crypto isakmp key cisco address 23.1.1.2 配置鑰匙
!
!
crypto ipsec transform-set cisco esp-des esp-md5-hmac ipsec組件 的設置
!
crypto map cisco 10 ipsec-isakmp map把上面的所有策略集合起來
set peer 23.1.1.2
set transform-set cisco
match address 100
!
!
!
!
interface Loopback0
description ---to vpn---
ip address 192.168.2.1 255.255.255.0
ip nat inside
!
interface Loopback1
description ---to internet---
ip address 192.168.4.1 255.255.255.0
ip nat inside
!
interface Ethernet0/0
no ip address
shutdown
half-plex
!
interface Serial0/0
no ip address
shutdown
!
interface Ethernet0/1
ip address 12.1.1.1 255.255.255.0
ip nat outside
half-plex
crypto map cisco 在介面上用MAP
!
interface Serial0/1
no ip address
shutdown
!
ip nat pool cisco 12.1.1.3 12.1.1.10 netmask 255.255.255.0
ip nat inside source list 101 pool cisco overload
no ip http server
no ip http secure-server
ip classless
ip route 0.0.0.0 0.0.0.0 12.1.1.2
!
!
access-list 100 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny udp any eq isakmp any eq isakmp 拒絕所有源到目的含有isakmp 數據包
access-list 101 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 拒絕所有2.0到3.0的ip數據包
access-list 101 permit ip any any
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
!
end
R2
R2#sh run
Building configuration...
Current configuration : 752 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
ip cef
!
!
no ip domain lookup
!
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
description ----internet web---
ip address 202.1.1.1 255.255.255.0
!
interface Ethernet0/0
ip address 23.1.1.1 255.255.255.0
half-plex
!
interface Serial0/0
no ip address
shutdown
!
interface Ethernet0/1
ip address 12.1.1.2 255.255.255.0
half-plex
!
interface Serial0/1
no ip address
shutdown
!
no ip http server
no ip http secure-server
ip classless
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
!
end
R4
R4#sh run
Building configuration...
Current configuration : 1485 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R4
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
crypto isakmp policy 10
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 12.1.1.1
!
!
crypto ipsec transform-set cisco esp-des esp-md5-hmac
!
crypto map cisco 10 ipsec-isakmp
set peer 12.1.1.1
set transform-set cisco
match address 100
!
!
!
!
interface Loopback0
description ---to vpn---
ip address 192.168.3.1 255.255.255.0
ip nat inside
!
interface Loopback1
ip address 192.168.10.1 255.255.255.0
ip nat inside
!
interface Ethernet0/0
ip address 23.1.1.2 255.255.255.0
ip nat outside
half-plex
crypto map cisco
!
interface Serial0/0
no ip address
shutdown
!
interface Ethernet0/1
no ip address
shutdown
half-plex
!
interface Serial0/1
no ip address
shutdown
!
ip nat pool cisco 23.1.1.3 23.1.1.10 netmask 255.255.255.0
ip nat inside source list 101 pool cisco overload
no ip http server
no ip http secure-server
ip classless
ip route 0.0.0.0 0.0.0.0 23.1.1.1
!
!
access-list 100 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny udp any eq isakmp any eq isakmp
access-list 101 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 permit ip any any
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
!
end
F. 思科路由器查看配置的命令是什麼
思科路由器查看配置的命令是router#show run。
路由器顯示命令:
router#show interface ;顯示介面信息
router#show ip route ;顯示路由信息
router#show cdp nei ;顯示鄰居信息
router#reload ;重新起動
路由器口令設置:
router>enable ;進入特權模式
router#config terminal ;進入全局配置模式
router(config)#hostname ;設置交換機的主機名
router(config)#enable secret xxx ;設置特權加密口令
router(config)#enable password xxb ;設置特權非密口令
router(config)#line console 0 ;進入控制台口
router(config-line)#line vty 0 4 ;進入虛擬終端
router(config-line)#login ;要求口令驗證
router(config-line)#password xx ;設置登錄口令xx
router(config)#(Ctrl+z) ; 返回特權模式
router#exit ;返回命令
(6)思科路由器配置命令擴展閱讀:
路由器配置:
router(config)#int s0/0 ;進入Serail介面
router(config-if)#no shutdown ;激活當前介面
router(config-if)#clock rate 64000 ;設置同步時鍾
router(config-if)#ip address ;設置IP地址
router(config-if)#ip address second ;設置第二個IP
router(config-if)#int f0/0.1 ;進入子介面
router(config-subif.1)#ip address ;設置子介面IP
router(config-subif.1)#encapsulation dot1q ;綁定vlan中繼協議
router(config)#config-register 0x2142 ;跳過配置文件
router(config)#config-register 0x2102 ;正常使用配置文件
router#reload ;重新引導
參考資料來源:Cisco-思科路由器
G. 思科路由器動態路由配置方法命令
router(config)#ip routing ;啟動路由轉發
router(config)#router rip ;啟動RIP路由協議。
router(config-router)#network ;設置發布路由
router(config-router)#negihbor ;點對點幀中繼用
H. 怎麼進入思科路由器的配置
1、打開Cisco Packet Tracer模擬器。
I. CISCO路由器配置命令求教~~~
這兩個口啟用的是hsrp協議,即熱備份路由協議,一旦主動路由器出現故障,HSRP 將激活備份路由器(Standby Routers)取代主動路由器。
interface FastEthernet0/2/1
ip address 10.34.5.2 255.255.255.0 //埠的地址和掩碼配置
standby 2 ip 10.34.5.1 //在埠配置下,啟用 HSRP 功能,並設置虛擬 IP 地址 ,組號為2
standby 2 preempt //置允許權值高於該hsrp組的其它路由器成為主路由器。
standby 2 track 1 decrement 10 //該設置表示如果所監測的埠出現故障,則也進行路由器的切換。可以跟蹤多外埠
-----------------------------------------------------
interface FastEthernet0/2/5
ip address 10.34.241.1 255.255.255.0
ip nat inside //向內的nat地址轉換
ip virtual-reassembly //IP虛擬分片重組功能開啟
standby 1 ip 10.34.241.3 //組號為1的hsrp功能開啟
standby 1 preempt
standby 1 track 1 decrement 10