一、 路由器外部配置設備
在配置路由器時可以通過不同設備，最常用的是將一台終端連在路由器控制台上（Console）或輔助
口（AUX）上，還可以利用以太網或廣域網上連接的本地或遠程設備通過Telnet虛終端，TFTP服務器
或網管工作站進行配置。
終端設置為 9600bps、8 Data Bit、No Parity、 1 Stop Bit。
常見的Cisco路由器接終端或MODEM電纜如下圖所示：
1、 CISCO路由器異步口接終端
路由器 終端
1- 5
2---6，8
3- 3
4，5-- 7
6- 2
7-20
8- 8
2、 CISCO路由器異步口接MODEM
路由器 MODEM
1- 4
2-20
3- 2
4，5-- 7
6- 3
7- 6
8- 5
3、 9芯 – 25芯轉換
9芯 25芯
1- 8
2- 3
3- 2
4-20
5- 7
6- 6
7- 4
8- 5
9-22
二、路由器內部的配置部件
ROM 包括上電自檢，引導程序和操作系統軟件，如果想ROM上軟件升級，則需要更換主板上的可
拔插芯片；
RAM/DRAM 存儲路由表，Access Table,ARP Cache,快速交換Cache,RAM上還為路由器配置文件提
供了臨時和運行內存；NVRAM 非易失RAM存儲路由器的配置文件，路由器下電時仍存在；FLASH 可
擦寫，可編程ROM,存儲操作系統IOS和代碼，不需供替換主板上的芯片就可以進行軟件升級，下電
後仍存在；接口信息包進入路由器的網絡接口。
三、路由器模式
用戶EXECm模式--對路由器進行有限的檢查，遠程訪問
Router> ?
特權EXEC模式--可對路由器進行詳細的檢查和測試，文件處理，遠程訪問。
Router#
通用配置模式--簡單的配置命令
Router（config）#
? SETUP模式--用於初始配置
四、檢查路由器的狀態
可用以下的命令檢查路由器的狀態：
show version 系統硬件配置，軟件版本，引導映像
show process 顯示激活的進程信息
show protocols 顯示配置的協議
show memory 顯示內存統計信息
show stacks 監控進程使用信息
show buffers 顯示網絡服務器上的緩沖區信息
show flash 顯示FLASH設備信息
show term 顯示備分配置文件
show config 顯示所有路由器已配置的接口信息
show line 顯示所有路由器已配置的線路信息
路由器初始配置.
一、路由器開機初始序列
當路由器進行初始化時，路由器進行以下操作：
1)自ROM執行上電自檢，檢測CPU,內存、接口電路的基本操作。
2)自ROM進行引導，將操作系統裝下載到主存。
3)引導操作系統由配置寄存器的引導預確定由FLASH 或網絡下載，則配置文件的boot system 命
令確定其確切位置。
4)操作系統下載到低地址內存，下載後由操作系統確定路由器的工作硬件和軟件部分並在屏幕上
顯示其結果。
5)NVRAM中存儲的配置文件裝載到主內存並通過執行，配置啟動路由進程，提供接口地址、設置介
質特性。如果NVRAM中設有有效的配置文件，則進入Setup 會話模式。
6)然後進入系統配置會話，顯示配置信息，如每個接口的配置信息。
二、Setup會話
當NVRAM裡沒有有效的配置文件時，路由器會自動進入Setup會話模式。以後也可在命令行敲入Setup
進行配置。
Setup 命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省配置則敲回車即可。
如果系統已經配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設置。當屏幕顯示 "--
More--",鍵入空格鍵繼續；
若從Setup 中退出，只要鍵入Ctrl-C即可。
1、Setup主要參數：
配置它的一般參數，包括：
主機名 ：hostname
特權口令 ：enable password
虛終端口令 ：virtual terminal password
SNMP網管 ：SNMP Network Management
IP ：IP
IGRP路由協議：IGRP Routing
RIP路由協議 ：RIP Routing
DECnet : DECnet . 等
其中 Console 的secret、 password的設置：
enable secret
enable password
Virtual Terminor 的password的設置：
Line vty
Password
Host name的設置：
Hostname
2、Setup接口參數：
設置接口參數，如以太網口、TokenRing口、同步口、異步口等。包括IP地址、子網屏蔽、
TokengRing速率等。
3、Setup描述：
在設置完以上參數後，該命令提示是否要用以上的配置，如果回答是"YES"則系統會存儲以上的
配置參數，系統就可以使用了。
4、 Setup相關命令：
Show config
write memory
write erase
reload
setup
5、路由器丟失PASSWORD的恢復
以下辦法可以恢復：
enable secret password (適合10。3（2）或更新的版本)
enable password
console password
通過修改Configuration Register(出廠為0x2102)，使路由器忽略PASSWORD，這樣就可以進入路
由器，就可以看到enable password和Console password，但enable secret password以被加密，
只能替換。可以進入的configuration Register值為0x142.
? 運行password恢復可能會使系統DOWN掉一個半小時；
? 將Console terinal連在路由器的Console口上，確認終端設置為9600bps、8
Data bit 、No parity、1 stop bit;
? show version顯示Configuration Register 0x2102；
? 關機再開，按"Ctrl+ Break",進入ROM MONITOR狀態，提示符為">"；
? 鍵入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的password；
? 鍵入"> initialize",初始化路由器，等一段時間後，路由器會出現以下提示：
"system configuration Diaglog ……"
Enter "NO"
提示"Press RETURN to get started!" ,Press "Enter"
? 進入特權模式
Router>enable
Router#show startup-config
這樣就可以得到password(enable&console password)
? 修改password
"Router#config ter"
"Router(config)# enable secret cisco"
"Router(config)# enable password cisco1"
"Router(config)# line con 0"
"Router(config)# password cisco"
"Router(config)# config-register 0x2102"
"ctrl + Z"
"Router#copy running-config startup-config"
"reload"
? 以password cisco進入特權用戶。
三、路由器配置
1)路由器模式
在Cisco 路由器中，命令解釋器稱為EXEC，EXEC解釋用戶鍵入的命令並執行相應的操作，在
輸入EXEC命令前必須先登錄到路由器上。基於安全原因，EXEC設置了兩個訪問權限：用戶級
和特權級，用戶級可執執行的命令是特權級命令的子集。
在特權級，可以使用：configuration，interface，subinterface，line，rout
er，router-map等命令。
2)配置模式
使用Config命令可進入配置模式，進入該模式後，EXEC提示用戶可用的配置方式如終端、NVRAM、
網絡三種，缺省是終端方式。
3)IP路由協議模式
在配置模式下輸入Router命令，可進入IP路由協議模式，可選的路由協議一般有：bgp、egp、igrp、
eigrp、rip等動態路由和靜態路由。
4)接口配置模式
在每一個端口上可以設置很多特性，接口配置命令修改以太網、令牌環網、FDDI
或同步、異步口等操作。
5)口令配置
可以采用口令來限制對路由器的訪問，口令可以設定到具體的線路上或是特權Ｅ
ＸＥＣ模式。
Line console 0 命令設置控制台終端口令
Line vty 0 命令設置Telnet虛終端口令
Enable-password 命令設置特權EXEC訪問權限
6)路由器命名
在配置模式下用hostname，如：
hostname RouterA