Cisco默认路由配置

OSPF默认路由详解与配置

R1------area1-------R2--------area0--------R3-------area2-------R4------eigrp-----R5

接口信息：

R1：lo0 1.1.1.1 255.255.255.0 area1

R2: lo0 2.2.2.2 255.255.255.0 area0

R3: lo0 3.3.3.3 255.255.255.0 area2

R4: lo0 4.4.4.4 255.255.255.0 area2

R5: lo0 5.5.5.5 255.255.255.0 eigrp

OSPF默认路由：

在R5上启用int lo10

ip add 55.1.1.1 255.255.255.0,不宣告的EIGRP内部，这是R1,R2,R3,R4是不能ping通该地址的，

因为路由不可达。所以需要在R4指向R5一条默认ip route 0.0.0.0 0.0.0.0 45.1.1.2, 然后R4

就可以ping通R5了，依此类推，R3做一条指向R4的默认路由，R2做一条指向R3的默认路由，R1做

一条指向R2的默认路由就的可以ping通

OSPF默认路由详解与配置

R1------area1-------R2--------area0--------R3-------area2-------R4------eigrp-----R5

接口信息：

R1：lo0 1.1.1.1 255.255.255.0 area1

R2: lo0 2.2.2.2 255.255.255.0 area0

R3: lo0 3.3.3.3 255.255.255.0 area2

R4: lo0 4.4.4.4 255.255.255.0 area2

R5: lo0 5.5.5.5 255.255.255.0 eigrp

OSPF默认路由：

在R5上启用int lo10

ip add 55.1.1.1 255.255.255.0,不宣告的EIGRP内部，这是R1,R2,R3,R4是不能ping通该地址的，

因为路由不可达。所以需要在R4指向R5一条默认ip route 0.0.0.0 0.0.0.0 45.1.1.2, 然后R4

就可以ping通R5了，依此类推，R3做一条指向R4的默认路由，R2做一条指向R3的默认路由，R1做

一条指向R2的默认路由就的可以ping通

Cisco路由配置命令

交换机命令总结

交换机口令设置：

switch>enable 进入特权模式

switch#config terminal 进入全局配置模式

switch(config)#hostname <hostname> 设置交换机的主机名

switch(config)#enable secret xxx 设置特权加密口令

switch(config)#enable password xxa 设置特权非密口令

使用Telnet远程式管理

switch(config)#interface vlan 1 进入vlan 1

switch(config-if)#ip address <IP> <mask> 设置IP地址

switch(config-if)#ip default-gateway <IP> 设置默认网关

switch(config)#line vty 0 4 进入虚拟终端

switch(config-line)#login 允许登录

switch(config-line)#password xx 设置登录口令

switch#exit

CISCO路由器配置基础

路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考。

一、 路由器的一般常识

路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。

1、 路由器接口

·路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。由于路由器型号的不同，接口数目和类型也不尽一样。常见的接口主要有以下几种：

·高速同步串口，可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。

·同步/异步串口，可用软件将端口设置为同步工作方式。

·AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。

·ISDN端口，可以连接ISDN网络(2B+D)，可作为局域网接入Internet 之用。 ·AUX端口，该端口为异步端口，主要用于远程配

以下的资源非常有用：

Leinwand、Pinsky和Culpepper。Cisco路由器的配置。印第安纳州印第安纳波利斯：Cisco公司出版，1998。

Cisco系统公司，http://www.cisco.com

感谢Newman给我上了配置Cisco路由器的第一节课。

本文的信息原先搜集于，或者说得自于James Hart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。

弃权书

本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。

约定

在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或aa.bb.cc.

静态路由，NAT实现—PAT

查看路由表命令：show ip route

静态路由配置命令：Router（config）# ip route 目标网段 目标网段子网掩码 下一跳IP地址

默认路由的配置：Router（config）# ip route 0.0.0.0 0.0.0.0 下一跳IP地址

? （注：0.0.0.0 0.0.0.0代表任何网络）

浮动静态路由的配置：Router（config）# ip route 目标网段 目标网段子网掩码 下一跳IP地址 管理距离

（注：下一跳指目标网段的接口ip）

（注：浮动静态路由关键点是管理距离，管理距离越大优先级越低 取值范围：1-255）

(注：点对点使用出接口 也可使用下一跳，以太网必须使用下一跳) 配置完成后可通过命令：show ip route查看路由表 ? C代表直连路由 ? S代表静态配置的路由 ? S*代表默认路由

可通过ping命令进行验证，路由器ping命令默认发送5个数据包，如果回显的内容是“！”代表网络通信正常，回显的内容是“.”代表请求超时 故障排查案例1：无法ping通 ? 排除物理故障（如接线）

? 通过命令

CISCO路由器常用配置命令大全

CISCO路由器常用配置命令大全

Access-enable 允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表(ACL)应用到接口上 Access-list 定义一个标准的IP ACL

Access-template 在连接的路由器上手动替换临时访问列表入口 Appn 向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统

Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式

Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径

Cdp enable 允许接口运行CDP协议 Clear 复位功能

Clear counters 清除接口计数器

Clear interface 重新启动接口上的件逻辑

Clockrate 设置串口硬件连接

可编辑

CISCO 1600 系列

Cisco1601

产品价格：11100元

处理器：68360(33MHZ)

内存：2M(可扩18M)

闪存：4MB(可扩12MB)

固定端口：1个10BaseT端口(RJ-45/AUI)，1个同步/异步自适应串口(DB60) 模块插槽：1个广域网卡接口

支持模块：WIC-1T，WIC-1B-S/T

支持协议：IP,IPX

接口速度：同步达2.048M，异步达115.2Kbps

Token Ring：无

cisco1603

产品价格：11500元

处理器：68360（33MHz)

内存：2M(可扩至18M)

闪存：4M(可扩至16M)

固定端口：1个10BaseT(RJ-45/AUI),1个ISDN BRI S/T接口（RJ-45)

模块插槽：1个广域网接口卡插槽

支持模块：WIC-1T

支持协议：IP,IPX

接口速度：同步达2.048M,异步达115.2K

Token Ring：无

cisco1605

产品价格：11700元

处理器：68360（33MHz)

内存：2M(可扩至18M）

闪存：4M（可扩至16M）

固定端口：1个10BaseT(RJ-45/AUI),1个同步/异步自适应串口(DB60)

模块插槽：1个广域网接口卡插槽

支持模块：WIC-1T,W

华为默认静态路由实验练习（tony）

要求：配置默认静态路由使AR1和AR3实现互通，并演示删除配置重启

步骤如下：

clo clock d

clock datetime 21:40:00 2017-03-09 sys

system-view

Enter system view, return user view with Ctrl+Z. [Huawei]

[Huawei]sy

[Huawei]sysname R1 [R1]su [R1]super p

[R1]super password c

[R1]super password cipher 123456 [R1]us [R1]user-i

[R1]user-interface v [R1]user-interface vty 0 4 [R1-ui-vty0-4]auth

[R1-ui-vty0-4]authentication-mode p

[R1-ui-vty0-4]authentication-mode password

Please configure the login password (maximum length 16):123456 [R1

Cisco路由器的安全配置方案

一,路由器访问控制的安全配置

1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。

2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。

3,严格控制CON端口的访问。具体的措施有：

A,如果可以开机箱的，则可以切断与CON口互联的物理线路。 B,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。

C,配合使用访问控制列表控制对CON口的访问。 如：Router(Config)#Access-list 1 permit 192.168.0.1 Router(Config)#line con 0

Router(Config-line)#Transport input none Router(Config-line)#Login local Router(Config-line)#Exec-timeoute 5 0 Router(Config-line)#access-class 1 in Router(Config-line)#end

D,给CON口设置高强度的密码。

4,如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止