论文部分内容阅读
摘要：介绍了路由器管理的重点知识，包含不同用户权限的路由器的各种命令模式，路由器的名称、口令、接口IP地址等信息的配置命令。
关键词：路由器；命令；配置
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）15-3499-04
路由器的配置有多种方式，如命令行方式，菜单方式，Web浏览器方式和使用网络管理软件。
1 命令模式
在使用路由器时，经常会出现各种命令提示符，不同的提示符表示不同的命令级别，分别对应不同的权限，分别使用不同的命令。
1）用户模式
用户登录路由器后，出现的命令提示符为“>”，全部的符号为路由器的名称加“>”。如路由器名称为userone，则命令提示符为userone>，这时具有较低的权限，允许看到路由器的状态信息，无法对路由器进行配置。
2）主要权限模式
在用户模式下，键入enable，则进入主要权限模式，提示符显示为userone#
Userone>enable
Userone#
要返回用户模式，键入disable就行了。
Userone#disable
Userone>
3）全局模式
在主要权限模式下，键入configure terminal 进入全局模式，系统提示符为userone（config）#这时系统用户具有较高的权限，如配置用户名称和密码等。
Userone#configure terminal
Userone（config）#
键入end或exit就会返回主要权限模式
4）路由配置模式
在全局模式下，使用“router protocol”命令进入路由配置模式。系统提示符为userone（config-router）# 。
Userone（config）#router RIP
Userone（config-router）#
该权限下，用户能对路由协议进行配置。
键入exit ，返回到全局模式；键end ，返回主要权限模式。
5）接口配置模式
该模式下，用户能对路由器的接口进行配置，如设置IP地址，接口的有效和无效等。在全局模式下，键入interface [type] [module/port]进入接口配置模式。
如：userone（config）#interface serial 0/0
Userone（config-if）#
参数介绍：type表示端口的类型，允许是100/1000Mbps，serial（串口）等；module/port 指定接口的模块号和端口号。
键入exit，返回全局模式，键入end，返回基本配置模式。
6）子接口配置模式
在全局模式下，使用interface进入子接口配置模式，允許配置子接口的IP地址，有效或无效等。提示符为userone（config-subif）#
7）线路配置模式
在该模式下，用户允许对控制台的访问和远程登录访问进行配置。
Userone（config）#line console 0
Userone（config-line）#
Userone（config）#line vty 0 3
Userone（config-line）#
键入exit，返回全局模式，键入end ，返回基本权限模式。
2 路由器基本配置
2.1路由器的名称设置
命令如下：
Userone>enable
Userone#configure terminal 进入全局模式
Userone（config）#hostname usertwo 给路由器取名为usertwo
Usertwo（config）#no hostname 恢复路由器的名字
Userone（config）#
2.2设置路由器的日期和系统时钟
1）设置路由器的日期和时间，重启路由器后设置失效
命令：clock set hh：mm：ss day month year
或clock set hh：mm：ss month day year
2）设置路由器的日期和时间，重启路由器后设置有效
命令：calendar set hh：mm：ss day month year
或 calendar set hh：mm：ss month day year
3）依据当前时间更新路由器实时时钟
命令：clock update-calendar
配置时间举例：将路由器系统时间设为11：29：21 ，将日期设置为2015年11月9日
Userone>enable
Userone#show clock
Clock：2013-5-11 10：11：09
Userone#clock set 11：29：21 9 november 2015
Userone#show clock
Clock：2015-11-9 11：29：21
Userone#clock update-calendar 设置时钟更新有效 3 设置访问路由器的口令
保护网络上的终端访问路由器的办法，是使用口令和划分权限级别。口令能控制是否通过对网络设备的访问，验证登陆人员是否有使用权限；命令权限级别是在用户登录后，设置用户的具体使用权限。
对于口令，允许在多个不同位置进行设置，从而达到多重保护的目的。默认没有设置 任何级别的口令。口令有如下多种形式：
1）控制板口令：从连接在Console端口的控制台登录路由器时，需要输入控制板口令。由于控制板是一种本地设置方式，所以不设置这个口令也不会有大的影响。
2）远程登录口令：从网络中的计算机通过Telnet命令登录路由器时，需输入远程登录口令。远程登录是一种远程配置方式 ，这个口令通常来说必不可少。
3）特权口令：登录路由器时，从用户模式进入特权模式，需输入特权口令。由于特权模式是进入其他模式的开端，所以设置口令，能有效的防范非法用户进入其他权限。
在工作中，远程登录口令和特权口令是必须设置的，而且应该不重复。
1）设置控制板指令
开始命令模式：控制板线路配置模式
命令：password password（最大长度为25个字符）
说明：口令中不能有问号和其他不能显示的字符。口令中的空格不能放在最前面，允许放在中间和末尾。
举例：设置控制板指令为123567
Userone>
Userone>enable
Userone#configure terminal
Userone（config）#
Userone（config）#line console 0 （配置控制板线路，0为控制板线路编号）
Userone（config-line）#login（开启登录认证功能）
Userone（config-line）#password 123567
Userone（config-line）#end
Userone#
只有通过login登录，设置的口令才有效。
2）取消控制板指令
开始命令模式：控制板线路模式
命令：no password
3）设置远程登录口令
开始命令模式：远程登录线路配置模式
命令：password password
前一个password为命令，后一个password为将要设置的实际命令，最大长为25个字符。
说明：设置的口令中不能有问号和不能显示的字符，如有空格，不能放在最前面。
举例：为路由器设置远程登录口令为135m99
Userone>
Userone>enable
Userone#
Userone#configure terminal
Userone（config）#
Userone（config）#line vty 0 3 远程登录线路，0-3是远程登录线路的编号
Userone（config-line）#login 开启登录认证功能
Userone（config-line）#password 135m99 设置口令为135m99
Userone（config-line）#end
Userone#
只有设置了远程登录口令，才能通过telnet登录路由器。
4）取消远程登录口令
开始命令模式：远程登录线路配置模式
命令：no password
4 路由器的配置文件管理
路由器的配置文件包含一组使用路由器的参数配置，不同的用户通过各自不同的配置文件来使用路由器。在形式上是一个文本文件，系统启动后，配置文件自动开始执行。命令的组织以命令模式为组织形式，同一命令模式的命令放在一节，节与节之间通常用注释行或空行分隔。配置文件保存使用路由器的一些非默认参数的命令，不包含已经是默认值的命令。以“end”为结束符。
路由器有两个配置文件，一个为正在使用的配置文件，称为running-config；一个为初始配置文件，称为startup-config。Running-config保存在DRAM中，路由器关机后自动消失；startup-config保存在NVRAM中，路由器关机也不会自动消失。
1）显示配置文件的内容
开始命令模式：基本权限模式
命令：show running-config 显示正在使用的配置文件的内容
show startup-config 显示初始配置文件的内容
2）保存正在使用的配置文件的内容
就是将正使用的配置文件的内容复制到初始配置文件中。
5 路由器接口配置
5.1 路由器的接口類型
路由器需配置的接口有两种类型：物理接口和逻辑接口。物理接口是路由器上实际存在的，如异步串口和同步串口等。逻辑接口则是需通过配置来建立的接口。逻辑接口或通过与物理接口关联，或独立于物理接口存在。
5.2接口共性配置
1）进入指定的接口配置模式
配置各个接口前，必须进入这个接口的配置模式，在该接口配置模式下，进行各项配置。
开始命令模式：全局配置模式
命令：interface interface-type interface-number 创建一个接口，并进入指定接口模式
No interface interface-type interface-number 取消指定接口
参数：interface-type表示接口的类型，interface-number表示接口的端口号
2）配置IP地址
每个接口在使用前必须配置IP地址
命令：ip address ip-address sub-mask 配置接口的ip地址和子网掩码
No ip address
说明：ip-address表示IP地址，sub-mask表示子网掩码，都是10进制表示。
3）关闭和重启接口
命令：shutdown 关闭接口
no shutdown 启用接口
6 结束语
本文包含的内容主要有：路由器的命令模式，在各种命令模式下用户不同的使用权限；路由器的配置，包含主要配置和接口配置；路由器配置文件的管理等内容。这些信息对于路由器的一般管理都是有用的。希望对大家的工作有点帮助。
参考文献：
[1] Pete Loshin.TCP/IP透彻理解[M].北京：电子工业出版社，2003.
[2] 石炎生.计算机网络工程实用教程[M].北京：电子工业出版社，2011.
关键词：路由器；命令；配置
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）15-3499-04
路由器的配置有多种方式，如命令行方式，菜单方式，Web浏览器方式和使用网络管理软件。
1 命令模式
在使用路由器时，经常会出现各种命令提示符，不同的提示符表示不同的命令级别，分别对应不同的权限，分别使用不同的命令。
1）用户模式
用户登录路由器后，出现的命令提示符为“>”，全部的符号为路由器的名称加“>”。如路由器名称为userone，则命令提示符为userone>，这时具有较低的权限，允许看到路由器的状态信息，无法对路由器进行配置。
2）主要权限模式
在用户模式下，键入enable，则进入主要权限模式，提示符显示为userone#
Userone>enable
Userone#
要返回用户模式，键入disable就行了。
Userone#disable
Userone>
3）全局模式
在主要权限模式下，键入configure terminal 进入全局模式，系统提示符为userone（config）#这时系统用户具有较高的权限，如配置用户名称和密码等。
Userone#configure terminal
Userone（config）#
键入end或exit就会返回主要权限模式
4）路由配置模式
在全局模式下，使用“router protocol”命令进入路由配置模式。系统提示符为userone（config-router）# 。
Userone（config）#router RIP
Userone（config-router）#
该权限下，用户能对路由协议进行配置。
键入exit ，返回到全局模式；键end ，返回主要权限模式。
5）接口配置模式
该模式下，用户能对路由器的接口进行配置，如设置IP地址，接口的有效和无效等。在全局模式下，键入interface [type] [module/port]进入接口配置模式。
如：userone（config）#interface serial 0/0
Userone（config-if）#
参数介绍：type表示端口的类型，允许是100/1000Mbps，serial（串口）等；module/port 指定接口的模块号和端口号。
键入exit，返回全局模式，键入end，返回基本配置模式。
6）子接口配置模式
在全局模式下，使用interface进入子接口配置模式，允許配置子接口的IP地址，有效或无效等。提示符为userone（config-subif）#
7）线路配置模式
在该模式下，用户允许对控制台的访问和远程登录访问进行配置。
Userone（config）#line console 0
Userone（config-line）#
Userone（config）#line vty 0 3
Userone（config-line）#
键入exit，返回全局模式，键入end ，返回基本权限模式。
2 路由器基本配置
2.1路由器的名称设置
命令如下：
Userone>enable
Userone#configure terminal 进入全局模式
Userone（config）#hostname usertwo 给路由器取名为usertwo
Usertwo（config）#no hostname 恢复路由器的名字
Userone（config）#
2.2设置路由器的日期和系统时钟
1）设置路由器的日期和时间，重启路由器后设置失效
命令：clock set hh：mm：ss day month year
或clock set hh：mm：ss month day year
2）设置路由器的日期和时间，重启路由器后设置有效
命令：calendar set hh：mm：ss day month year
或 calendar set hh：mm：ss month day year
3）依据当前时间更新路由器实时时钟
命令：clock update-calendar
配置时间举例：将路由器系统时间设为11：29：21 ，将日期设置为2015年11月9日
Userone>enable
Userone#show clock
Clock：2013-5-11 10：11：09
Userone#clock set 11：29：21 9 november 2015
Userone#show clock
Clock：2015-11-9 11：29：21
Userone#clock update-calendar 设置时钟更新有效 3 设置访问路由器的口令
保护网络上的终端访问路由器的办法，是使用口令和划分权限级别。口令能控制是否通过对网络设备的访问，验证登陆人员是否有使用权限；命令权限级别是在用户登录后，设置用户的具体使用权限。
对于口令，允许在多个不同位置进行设置，从而达到多重保护的目的。默认没有设置 任何级别的口令。口令有如下多种形式：
1）控制板口令：从连接在Console端口的控制台登录路由器时，需要输入控制板口令。由于控制板是一种本地设置方式，所以不设置这个口令也不会有大的影响。
2）远程登录口令：从网络中的计算机通过Telnet命令登录路由器时，需输入远程登录口令。远程登录是一种远程配置方式 ，这个口令通常来说必不可少。
3）特权口令：登录路由器时，从用户模式进入特权模式，需输入特权口令。由于特权模式是进入其他模式的开端，所以设置口令，能有效的防范非法用户进入其他权限。
在工作中，远程登录口令和特权口令是必须设置的，而且应该不重复。
1）设置控制板指令
开始命令模式：控制板线路配置模式
命令：password password（最大长度为25个字符）
说明：口令中不能有问号和其他不能显示的字符。口令中的空格不能放在最前面，允许放在中间和末尾。
举例：设置控制板指令为123567
Userone>
Userone>enable
Userone#configure terminal
Userone（config）#
Userone（config）#line console 0 （配置控制板线路，0为控制板线路编号）
Userone（config-line）#login（开启登录认证功能）
Userone（config-line）#password 123567
Userone（config-line）#end
Userone#
只有通过login登录，设置的口令才有效。
2）取消控制板指令
开始命令模式：控制板线路模式
命令：no password
3）设置远程登录口令
开始命令模式：远程登录线路配置模式
命令：password password
前一个password为命令，后一个password为将要设置的实际命令，最大长为25个字符。
说明：设置的口令中不能有问号和不能显示的字符，如有空格，不能放在最前面。
举例：为路由器设置远程登录口令为135m99
Userone>
Userone>enable
Userone#
Userone#configure terminal
Userone（config）#
Userone（config）#line vty 0 3 远程登录线路，0-3是远程登录线路的编号
Userone（config-line）#login 开启登录认证功能
Userone（config-line）#password 135m99 设置口令为135m99
Userone（config-line）#end
Userone#
只有设置了远程登录口令，才能通过telnet登录路由器。
4）取消远程登录口令
开始命令模式：远程登录线路配置模式
命令：no password
4 路由器的配置文件管理
路由器的配置文件包含一组使用路由器的参数配置，不同的用户通过各自不同的配置文件来使用路由器。在形式上是一个文本文件，系统启动后，配置文件自动开始执行。命令的组织以命令模式为组织形式，同一命令模式的命令放在一节，节与节之间通常用注释行或空行分隔。配置文件保存使用路由器的一些非默认参数的命令，不包含已经是默认值的命令。以“end”为结束符。
路由器有两个配置文件，一个为正在使用的配置文件，称为running-config；一个为初始配置文件，称为startup-config。Running-config保存在DRAM中，路由器关机后自动消失；startup-config保存在NVRAM中，路由器关机也不会自动消失。
1）显示配置文件的内容
开始命令模式：基本权限模式
命令：show running-config 显示正在使用的配置文件的内容
show startup-config 显示初始配置文件的内容
2）保存正在使用的配置文件的内容
就是将正使用的配置文件的内容复制到初始配置文件中。
5 路由器接口配置
5.1 路由器的接口類型
路由器需配置的接口有两种类型：物理接口和逻辑接口。物理接口是路由器上实际存在的，如异步串口和同步串口等。逻辑接口则是需通过配置来建立的接口。逻辑接口或通过与物理接口关联，或独立于物理接口存在。
5.2接口共性配置
1）进入指定的接口配置模式
配置各个接口前，必须进入这个接口的配置模式，在该接口配置模式下，进行各项配置。
开始命令模式：全局配置模式
命令：interface interface-type interface-number 创建一个接口，并进入指定接口模式
No interface interface-type interface-number 取消指定接口
参数：interface-type表示接口的类型，interface-number表示接口的端口号
2）配置IP地址
每个接口在使用前必须配置IP地址
命令：ip address ip-address sub-mask 配置接口的ip地址和子网掩码
No ip address
说明：ip-address表示IP地址，sub-mask表示子网掩码，都是10进制表示。
3）关闭和重启接口
命令：shutdown 关闭接口
no shutdown 启用接口
6 结束语
本文包含的内容主要有：路由器的命令模式，在各种命令模式下用户不同的使用权限；路由器的配置，包含主要配置和接口配置；路由器配置文件的管理等内容。这些信息对于路由器的一般管理都是有用的。希望对大家的工作有点帮助。
参考文献：
[1] Pete Loshin.TCP/IP透彻理解[M].北京：电子工业出版社，2003.
[2] 石炎生.计算机网络工程实用教程[M].北京：电子工业出版社，2011.