锐捷路由器设置手册(锐捷路由器配置命令大全)

一、路由器基本配置命令由远程终端登录路由器

Red-Giant>enable ——由用户模式进入特权模式 Password:****** ——输入密码 Red-Giant#configure ——由特权模式进入全局配置模式 Configuring from terminal, memory, or network [terminal]? t ——输入 t继续 Red-Giant(config)#hostname Router ——修改路由器名称

配置接口IP地址

Router(config)#interface fastethernet 0 ——进入以太网口 0接口模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0 ——为其配置 IP地址 Router(config-if)#no shutdown ——启用配置 Router(config-if)#exit ——退至配置模式 Router(config)#interface fastethernet 1 ——进入以太网口 0接口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0 ——为其配置 IP地址 Router(config-if)#no shutdown ——启用配置 Router(config-if)#exit ——退至配置模式 Router(config)#interface serial 0 ——进入 Serial 0 接口模式 Router(config-if)#ip address 192.168.3.1 255.255.255.0 ——为其配置 IP地址 Router(config-if)#no shutdown ——启用配置 Router(config-if)#exit ——退至配置模式 Router(config)#interface serial 1 ——进入 Serial 1 接口模式 Router(config-if)#ip address 192.168.4.1 255.255.255.0 ——为其配置 IP地址 router(config-if)#no shutdown ——启用配置 Router(config-if)#end ——退至特权模式 Router#write ——保存配置信息 Router(config)#interface loopback 0 ——新建 Loopback 0 Router(config-if)#ip add 10.10.1.1 255.255.255.0 ——为其配置 IP地址 Router(config-if)#int Loopback 1 ——新建 Loopback 1 Router(config-if)#ip add 10.10.2.1 255.255.255.0 ——为其配置 IP地址 Router(config-if)#end——退至特权模式

查看路由器相关配置信息

Router#show ip interface brief ——查看配置状态 Router#show version ——显示路由器版本信息 Router#show ip interface fastethernet 0 ——查看以太网口 0接口配置状态 Router#show running-config——显示当前运行的配置参数 Router#show startup-config——显示 NVRAM中中配置参数的副本 Router#copy running-config startup-config ——将当前运行的配置参数复制到 NVRAM Router#erase startup-config——清空 NVRAM中的配置参数 Router#reload——重新启动路由器

配置console 登陆密码

Router(config)#line console 0 Router(config-line)#login Router(config-line)#password star

配置VTY登陆密码

Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password star

配置特权模式登录密码

Router(config)#enable password star——配置明文密码 Router(config)#enable secret star——配置的密码不能与 password密码相同

二、路由器密码丢失的处理方法
  1. 关闭路由器,重新登录超级终端,按默认方法设置;
  2. 启动路由器,不停地按 Ctrl Pause Break,直至出现 Boot:提示符,输入 Setup-Reg;

Boot:Setup-Reg

  1. 出现如下提示信息,按“ Y”回车确认:

Do you wish to change the configuration?y/n[n]:

  1. 出现提示如下信息,按“ Y”回车确认:

Enable“bypass the system configure file”y/n[n]:

  1. 出现提示如下信息,按“ N”回车确认:

Enable“debug mode?”y/n[n]:

  1. 出现提示如下信息,按“ N”回车确认:

Enable“user break/abort enabled?”y/n[n]:

  1. 出现提示如下信息,按“ N”回车确认:

Change console speed?y/n[n]:

  1. 出现提示如下信息,按“ N”回车确认:

Do you wish to change the configuration?y/n[n]:

  1. 出现提示符“Boot:”,输入Reset;

Boot:reset

  1. 出现提示如下信息,按“ N”回车确认:

Would you like to enter the initial configuration dialog?[Yes]:

此时密码及路由器信息被清除,你就可以顺利进入路由器了⋯⋯ 可以归纳为“Setup-Reg,两个Y五个N,Reset”。

三、静态路由配置

两台路由器,其中 :

Route A

  • S0:192.168.3.1 ,
  • F1:192.168.2.1 ,
  • Loopback 1:12.12.1.1 ,
  • Loopback 2:12.12.2.1

Route B

  • S0:192.168.3.2 ,
  • F0:192.168.5.1 ,
  • Loopback 3:10.10.1.1 ,
  • Loopback 4:10.10.2.1

具体配置如下:

锐捷路由器设置手册(锐捷路由器配置命令大全)(1)

登录路由器并配置 F0、F1、S0、S1的IP地址

Router>en Password: Router#con Configuring from terminal, memory, or network [terminal]? t Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f1 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s0 Router(config-if)#ip address 192.168.3.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)# Router(config)#int s1 Router(config-if)#ip address 192.168.4.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#end

新增Loopback1、Loopback2并为其配置 IP地址

Router#con Configuring from terminal, memory, or network [terminal]? t Router(config)#int loopback 1 Router(config-if)#ip address 12.12.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#int loopback 2 Router(config-if)#ip address 12.12.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit

指向下一跳 路由器

Router(config)#ip route 10.10.1.0 255.255.255.0 192.168.3.2 Router#show ip interface brief Router#interface serial 0

设置接口物理时钟频率

Router#show control Serial 0 ——查看Serial 0 接口型号 Router#configure Configuring from terminal, memory, or network [terminal]? t Router(config)#int s0 Router(config-if)#clock rate 64000 ——设置接口物理时钟频率为 64Kbps(DCE) Router(config-if)#no shutdown Router(config)#end

为Serial 0 封装PPP协议

Router#configure Configuring from terminal, memory, or network [terminal]? t Router(config)#int s0 Router(config-if)#enca ppp ——为Serial 0 封装PPP协议 Router(config-if)#end

测试路由配置信息及互联互通

Router#show ip route Router#show ip interface brief Router#show running-config Router#Ping 192.168.3.1 Router#Ping 192.168.3.2 Router#Ping 10.10.1.1

接下来,在另一台路由器上进行相应配置,并测试互连互通。实验完成!!!

四、RIP动态路由配置

配置步骤:

  1. 启用RIP进程;
  2. 配置Network命令;
  3. 配置均载负衡(代价相等);
  4. 配置RIP发布初始度量值。
(一)配置命令

User Access Verification Password: Router>en Password: Router#con Configuring from terminal, memory, or network [terminal]? t Router(config)#router rip ——开启路由功能 Router(config-router)#version 2 ——升级至版本 2 Router(config-router)#no auto-summary ——在主类边界关闭自动汇总 Router(config-router)#network 192.168.1.0 ——配置 network命令 Router(config-router)#maximum-paths 4 ——配置均衡负载,缺省值为 4 Router(config-router)#default-metric 1 ——配置 RIP发布初始度量值,建议设置为 1 Router#show ip protocols ——验证RIP的配置 Router#show ip route ——显示路由表的信息 Router#clear ip route ——清除 IP路由表的信息 Router#debug ip rip ——在控制台显示 RIP的工作状态 Router#no debug all ——清除控制台显示 RIP的工作状态

(二)实验模型

拓朴图如下,用 RIP配置Route-A和Route-B之间的路由。

锐捷路由器设置手册(锐捷路由器配置命令大全)(2)

配置F0、F1和S0端口IP地址

User Access Verification Password: Router>en Password: Router#con Configuring from terminal, memory, or network [terminal]? t Router(config)#int f0 Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f1 Router(config-if)#ip add 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s0 Router(config-if)#ip add 10.1.1.2 255.255.255.252 Router(config-if)#no shutdown Router(config-if)#exit

开启RIP路由功能, 配置Network命令

Router(config)#router rip Router(config-router)#version 2 Router(config-router)#no auto-summary Router(config-router)#network 10.1.1.0 Router(config-router)#network 172.16.1.0 Router(config-router)#network 172.16.2.0 Router(config-router)#end

查看配置信息,并测试配置正确与否

Router#show ip route Router#show ip protocols Router#debug ip rip Router#no debug all Router#ping 192.168.1.1 Router#ping 172.16.1.1 Router#ping 172.16.2.1

接下来,在另一台路由器上进行相应配置,并测试互连互通。实验完成!!!

五、交换机、路由器配置步骤简要说明(一)配置说明
  1. 首先连接好设备,确保连接正确;
  2. 用超级终端进入路由器,如果忘记了密码,请按密码破解方法清除设置,还原默认设置;
  3. 查看各接口配置信息, “Show ip interface brief ” ,看以前的配置有没有保存在机器里面,视情进行清除设置;
  4. 查看交换机、路由器的配置, “show running -config”;
  5. 按自己的需要给交换机和路由器命名,以便于区分, “hostname XXXXXX”;
  6. 按照配置需求对交换机、路由器的各接口进行配置,配置之前最好查看一下接口时钟类型:

show controllers serial 0 clock rate 64000 no shutdown

记住:对接口配置完退至上一级时一定要保存配置,即 “no shutdown”;

  1. 配置完毕后,退至特权模式下,检查配置的正确与否。
(二)故障排除

如果两台路由器或交换机之间不能互连互通,请按照下列步骤进行检查:

  1. 检查Serial 接口的时钟频率;
  2. 检查同一介质上两个接口的 IP地址是不是在同一网段;
  3. 配置完接口后有没有 “no shutdwon”;
  4. 接口的封装协议是否相同;
  5. 有没有把 IP地址配置错误。
(三)三层交换机的有关说明
  1. 管理二层交换机的 IP地址只有一个生效,且为最后一个 “no shutdown”;
  2. 创建一个 Vlan,至少一个,为了冗余备份。
六、OSPF动态路由配置实验

配置步骤:

  1. 确定Area 0;
  2. 激活进程号;
  3. 反向掩码;
  4. 主干链路区域为 0。

User Access Verification Password: router>en Password: router#con Configuring from terminal, memory, or network [terminal]? t router(config)#int f0 router(config-if)#ip add 192.168.8.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit router(config)#int f1 router(config-if)#ip add 192.168.2.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit router(config)#int s0 router(config-if)#ip add 192.168.1.2 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit router(config)#int s1 router(config-if)#ip add 192.168.3.2 255.255.255.0 router(config-if)#no shutdown router(config-if)#int loopback 4 router(config-if)#ip add 12.12.1.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#int loopback 5 router(config-if)#ip add 12.12.2.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#int loopback 6 router(config-if)#ip add 12.12.3.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit

配置OSPF路由协议

router(config)#router ospf 11 ——激活进程号 router(config-router)#network 192.168.1.0 0.0.0.255 area 0 ——申明自治区域 0 router(config-router)#network 12.12.1.0 0.0.0.255 area 1 ——申明自治区域 1 router(config-router)#network 12.12.2.0 0.0.0.255 area 1 router(config-router)#network 12.12.3.0 0.0.0.255 area 1 router(config-router)#end router#show ip protocols router#show ip interface brief router#show ip ospf neighbor

七、访问控制列表

锐捷路由器设置手册(锐捷路由器配置命令大全)(3)

Router#conConfiguring from terminal, memory, or network [terminal]? t 让用户D不能远程登录 A Router(config)#access-list 103 deny tcp host 192.168.3.139 host 192.168.5.165eq 23Router(config)#access-list 103 permit ip any anyRouter(config)#int Serial 0Router(config-if)#ip access-group 103 out 记用户A不能问网络,而用户 B能够访问网络 Router(config)#access-list 12 deny 192.168.5.0 0.0.0.255Router(config)#access-list 12 permit 192.168.6.0 0.0.0.255Router(config)#int serial 0Router(config-if)#ip access-group 12 outRouter(config-if)#no shutdownRouter(config-if)#endRouter#show ip access-list 八、封装 PPP协议验证 User Access VerificationPassword:router>enPassword:router#conConfiguring from terminal, memory, or network [terminal]? tRed-Giant(config)#hostname RouterRouter(config)#enable password starRouter(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password starRouter(config-line)#endRouter#show ip in b Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int f0Router(config-if)#ip add 192.168.2.1 255.255.255.0Router(config-if)#no shRouter(config-if)#exitRouter(config)#int f1Router(config-if)#ip add 192.168.3.1 255.255.255.0Router(config-if)#no shuRouter(config)#int s0Router(config-if)#clock rate 64000Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shuRouter(config-if)#end Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#router ospf 11Router(config-router)#network 192.168.1.0 0.0.0.255 area 0Router(config-router)#network 192.168.2.0 0.0.0.255 area 1Router(config-router)#network 192.168.3.0 0.0.0.255 area 1Router(config-router)#endRouter#show ip ospf neighborRouter#show ip interface briefRouter#ping 192.168.1.2Router#show ip protocolsRouter#show ip inter s0Router#ping 192.168.1.2 Router#conConfiguring from terminal, memory, or network [terminal]? tRouter(config)#int loopback 1Router(config-if)#ip add 11.1.1.1 255.255.255.0Router(config-if)#no shRouter(config-if)#exitRouter(config)#in loopback 2Router(config-if)#ip add 11.1.2.1 255.255.255.0Router(config-if)#endRouter#show ip interface brief Router#conConfiguring from terminal, memory, or network [terminal]? t 将Serial 0 封装PPP Router(config)#int s0Router(config-if)#enca pppRouter(config-if)#exitRouter(config)#hostname AA(config)#username A password star ——此处用户名和密码由服务器端定义,用于客户端验证A(config)#int s0 封装类型为 PAP A(config-if)#ppp authentication papA(config-if)#ppp pap sent-username A password star ——发送服务端提供的用户名和密码 封装类型为 CHAP A(config-if)#ppp authentication chapA(config-if)#ppp chap hostname AA(config-if)#ppp chap password starA(config-if)#endA#show inter s0A#show run

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页