下面是小编整理的路由器配置基础(二)网络知识（共含9篇），欢迎阅读分享，希望对大家有所帮助。同时，但愿您也能像本文投稿人“无聊多一岁”一样，积极向本站投稿分享好文章。
四、常用命令 1. 帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助， 2. 改变命令状态 3. 显示命令 4. 拷贝命令 用于IOS及CONFIG的备份和升级 5. 网络 命令 6. 基本设置命令 五、配置IP寻址 1. IP地址分类 IP地址分为网络地址和主机地
四、常用命令
1. 帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2. 改变命令状态
3. 显示命令
4. 拷贝命令
用于IOS及CONFIG的备份和升级
5.网络命令
6. 基本设置命令
五、配置IP寻址
1. IP地址分类
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：
2. 分配接口IP地址
掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3. 使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
如下图所示：
Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
4. 使用网络地址翻译（NAT）
NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.
l Class A:10.1.1.1 to 10.254.254.254
l Class B:172.16.1.1 to 172.31.254.254
l Class C:192.168.1.1 to 192.168.254.254
命令描述如下：
如下图所示
路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围，
设置如下：
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
interface Ethernet 0
ip address 10.1.1.1 255.255.255.0
ip nat inside
!
interface Serial 0
ip address 202.200.10.5 255.255.255.252
ip nat outside
!
ip route 0.0.0.0 0.0.0.0 Serial 0
aclearcase/“ target=”_blank" >ccess-list 2 permit 10.0.0.0 0.0.0.255
! Dynamic NAT
!
ip nat inside source list 2 pool c2501 overload
line console 0
exec-timeout 0 0
!
line vty 0 4
end
六、配置静态路由
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
Prefix :所要到达的目的网络
mask :子网掩码
address :下一个跳的IP地址，即相邻路由器的端口地址。
interface :本地网络接口
distance :管理距离（可选）
tag tag :tag值（可选）
permanent :指定此路由即使该端口关掉也不被移掉。
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。
原文转自：www.ltesting.net
在现今网络飞速发展的时代中，路由器有着举足轻重的作用，因为路由器作为网络层中的中继系统，提供着一个在第三层网络间数据的路由选择与转发功能。因此，路由器的功能、作用及基础配置都是作为IT行业成员的我们必须熟练掌握的。
以下，我们将从两方面对路由器作一个简要的分析：即如何在实验中搭建一个最简单的网络环境，并在其配置中常会碰到的情况及相对应的解决方法；以及对在网际中的数据传输中应用不同的数据封装协议（HDLC与PPP）、链路压缩进行传输速率的比较。
路由器配置及网络搭建
要组建一个网络，就须在应用中对网络结构要有一个很清晰的了解，而在物理上的正确连接、路由器中的分配IP地址、广域网路由协议的选择及局域网的接入等都是在实际应用中必需十分注意的。以下则是我们经过实验总结出来的使整个网络运行起来的三个主要方面。
一、网间的物理连接
在我们的实验环境中，运用了最简单的点对点环境，通过一对MODEM把两台路由器的广域网口连接起来进行数据传输。MODEM间连接双绞线(直通线) ，还要给予线路传输的带宽。而在局域网口,路由器直接与一台微机相连。但在实际的应用中，往往并不单单是两台路由器相连，或要多台路由器、交换机、集线器等。这要视网络结构来对网络设备的数量、位置，根据环境和要求进一步考虑。
二、路由器的配置
因为今天的路由器所包含的已不仅仅是对数据转发与路由转换的概念，它还可以实现多种意义和功能，如：安全限制、流量控制等。所以，在此我们只是简要介绍一下实现其原始功能的几个步骤。首先，进入端口模式，给予每个广域网口及以太网口一个IP地址与相应的地址掩码。其次，在广域网口要设置带宽与数据的链路传输封装协议(在实验中我们分别使用了HDLC及PPP协议)。最后，要配置路由协议，在大型的网络中，可选用的有很多不同的协议(静态路由、动态的OSPF、EIGRP)。而我们则选用的是CISCO的专有动态路由协议EIGRP。
三、用户终端的设定
为了实验的简便，为此我们只在以太网内放置了一台微机与以太网口相连。从以太口接出的所有设备都必须要对其指定一个IP地址且是与路由器的以太网口同一网段的，同时以路由器的以太网口为网关，才能保证以太网与外网段正常交换信息。
经过上面的三点配置，这个实验网络就能运行起来。利用PING命令即可检测两台微机间是否能正常通信。但在实验的过程中，在以上的每一个方面中,还有很多需要注意的小地方。以下即是我们在实验当中所得的几点体会。
一.广域网中连接的ASCOM是智能的，因此在连接后等待两个MODEM的时钟同步后即可进行通信。但需要注意的是在此对MODEM中会自定义一主一从或手工设定也可，当主MODEM改变传输的速率时，链路自动断开，从MODEM会与主MODEM进行时钟重同步以新设定的速率通信。
二.在路由器的端口状态检查中，当接口与下联设备连接，端口为UP；当下联设备处于开启状态，而且连接的链路协议也配置完成，端口的协议状态才会呈现UP。
三.配置路由协议时，如果协议还没有起来，检查路由器的状态则是所有端口都是UP，但链路却不通。这是由于路由器没有把下连设备的路由信息传给上连路由器的路由表，数据转发时就只能通过上连路由器的路由表找到直接相连的网段却找不到下一跳相连的网段地址。只有在协议正常运行后，路由器通过路由协议学习到网络中的路由，才能把得到的数据对其下一跳进行转发。还要注意起用路由协议时，网络号的指定是指运用此路由协议的整个网络。
四.路由器广域网的数据链路层封装协议要同步，就是收发数据必须用同一种封装协议，否则广域网口会丢掉与接口封装类型不相同的数据包，导致链路的不通。
五.由于微机与路由器的接口属于同类网络接入设备，要用反双绞线(交叉线)进行连接。同样的情况还有交换机与集线器的相连。也可以通过端口的标识判定。同种标识则用交叉线，反之，用直通线。
数据的传输
网络本身的意义就在于它能使信息更快，更便捷的传送到网络所覆盖的整个区域范围，从而实现信息化和全球化的时代要求。但信息的传送必须要得到正确、完整的保证。在计算机通信的早期人们就已发现，对于经常产生误码的实际链路，只要加上合适的控制规程，就可以使通信变为比较可靠的。这些规程演变到现在，成为网际间的数据传输封装协议有HDLC、PPP、ATM、帧中继等。于是，在两台微机可以在这个实验网络通信后，我们不但对HDLC与PPP进行了传输速率，还用CISCO路由器分别在这两种协议下的加压缩与不加压缩时的状态做了一个比较，
用于测试传输速度的软件是5.58M的一个注册表文件，使用FTP进行数据传输。传输过程应用了二进制算法和HASH排序，得出的结果在下表中列出。
从实验的结果，可以看出在同样的网络环境中，HDLC与PPP相比，在正常的情况下，PPP要稍快一点。在加压缩后，两协议都明显要比未压缩前要快。这是什么原因呢？那么就从他们的结构开始说起吧。
HDLC（High-level Data Link Control），高级数据链路控制。前身是面向比特的规程SDLC，后经ISO修改才称为HDLC的。在CISCO的路由器中，HDLC是默认的传输协议，与普通的HDLC的结构相似，为此，我们就以普通的HDLC对其结构进行分析。
HDLC的帧结构
数据链路层的数据是以帧为单位的。一个帧的结构具有固定的格式。标志字段F(Flag )，放在帧的开头和结尾，作为帧的边界，用于解决比特同步的问题。帧校验序列FCS(Frame. Check Sequence)字段共占16bit，它采用的生成多项式是CRC-CCITT。所检验的范围是从地址字段的第1个比特起，到信息字段的最末1个为止。控制字段C共8bit。HDLC的许多重要功能都要靠控制字段来实现。
PPP的帧格式和HDLC的相似。与HDLC不同的是多了2个字节的协议字段。当协议字段为0x0021时，信息字段就是IP数据报。若为0xC021，则信息字段是链路控制数据，而0x8021表示这是网络控制数据。PPP不提供使用序号和确认的可靠传输。PPP工作在网络层与数据链路层中，包括NCP与LCP协议。NCP是在第三层用于局域网中的多协议封装，LCP用于第二层的广域网链路控制协议。
从两者的结构上来看，PPP有比HDLC更复杂的控制机制，处理的时候需要的时间相对要多些。从通信的连接来看，HDLC在连接与断开时采取的是双方握手协议；PPP使用的是一个鉴别认证机制，双方通过连接，然后协商，身份的鉴别，LCP的配置，打开通信到通信结束，完成整个过程。所以在整个测试中，PPP在链路的连接到数据的处理，所耗费的时间都要比HDLC要多。特别在大行的数据传输时，更能体现出HDLC的传输速度。但PPP在安全方面却比HDLC要更胜一筹，其身份验证可以根据安全的要求对所有接收的数据进行检测，通过鉴定后才会把数据接收转发否则丢弃掉。因此，对两协议的选用可视传输的要求来考虑。（以下分别是两协议的通信链路连接状态图）
此外，我们对两种协议进行了链路的压缩传送。结果，在速度方面，两者都有了显著的提高。其实，所谓的压缩也就是对传输实体进行的，对包头和负载的压缩。链路压缩并不是指单单一个特别的协议功能，而CISCO就提供了两种专用于路由器传输数据的压缩算法----Stac与Predictor。但在HDLC结构中，Stac是唯一的选择。STAC对数据的压缩实际上是通过对一些多余字串的数据流用特定的标记替代，而这些带有信息量的标记都是明显短于所替代的数据流的。如果算法在数据中不能找到可以替代的字串，那么将不会有压缩的情况发生，或者在传输中就像压缩功能没有被激活一般。在一些应用中，例如是在发送加密数据时，压缩就只会增加传输的开销，所以在这类情况中，是不会对原始传输进行修改。而且Stac压缩算法对占用CPU的资源有较高要求，往往不被采用于高CPU利用率的路由器中。Predictor压缩算法就如其名字一般。这一CISCO优先算法是通过尝试从一个操作检索系统中预测出即将到来的特征数据序列，而这个系统就是基于压缩字典生成的。何为压缩字典，其实它就是一本由众多可能出现的数据序列组合成的编码书。如果一个特征数据流在此字典中被发现，且与字典中的其中一条目完全吻合，那么，此字典条目将会用来替代数据流。得出的条目包含的是更小更短的特征序列。在远端，这些特征将会与数据字典再次做一个对比进行解码。数据流就会被找出及用合适的信息替换。Predictor压缩算法就如形体语言一般，利用一个手势即可表达整个的句子与含义（压缩），远比拼出由一个个单独的词语所组成的句子与含义（无压缩）来得简单。因为所有的群体对手势语言都能理解，所以相互间能够很好的沟通。相反，当其中一人在交流时包含了一个未知的形体语言，那么相互间的沟通将不会产生。在压缩中同样会出现缺少交流的情况。如在一方选用了压缩算法，那么在另一方也必须使用。（需要注意的是，两端所使用的算法必须一致。）Stac是高CPU占用，而Predictor却是极端的高内存占用。因此，如果路由器没有配备大容量的RAM，那就想也别想实行Predictor算法。但如果RAM充足的话，使用Predictor也是一个不错的选择。
因为上述实验在一个理想化的网络环境中进行，并受到条件和设备等限制，测试得出的数据并不能在所有环境中适用。我们的水平有限，经验尚浅，本文的不足之处，还望同行多予指点。
本文向大家罗列出路由器配置过程中常用的的基本命令，并且说明了各个命令的功能，下文详细的介绍给大家，相信会对以后大家使用十分方面，
1.帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2.改变命令状态
任务 命令 进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 config terminal 退出全局设置状态 end 进入端口设置状态 interface type slot/number 进入子端口设置状态 interface type number.subinterface 进入线路设置状态 line type slot/number 进入路由设置状态 router protocol 退出局部设置状态 exit
3.显示命令
任务 命令 查看版本及引导信息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip router
4.拷贝命令
用于IOS及CONFIG的备份和升级
图
5.网络命令
任务 命令 登录远程主机 telnet hostname|IP address 网络侦测 ping hostname|IP address 路由跟踪 trace hostname|IP address
6.基本设置命令
任务 命令 全局设置 config terminal 设置访问用户及密码 username username password password 设置特权密码 enable secret password 设置路由器名 hostname name 设置静态路由 ip route destination subnet-mask next-hop 启动IP路由 ip routing 启动IPX路由 ipx routing 端口设置 interface type slot/number 设置IP地址 ip address address subnet-mask 设置IPX网络 ipx network network 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login 设置登录密码 password password
在真正构建任何东西之前，都必须制订一个计划，这个计划应以文档的形式确立下来，类似一张蓝图。这样在计划的实施过程中，便可随时加以参考。修改现有的网间网，或构建一个新的网间网时，对我们来说，如果有 网络 布局和配置的一张示意图，那么它具有很大的
在真正构建任何东西之前，都必须制订一个计划。这个计划应以文档的形式确立下来，类似一张蓝图。这样在计划的实施过程中，便可随时加以参考。修改现有的网间网，或构建一个新的网间网时，对我们来说，如果有网络布局和配置的一张示意图，那么它具有很大的帮助作用。为阐述路由器的配置，我们准备构建一D个小型网间网。在下图中，展示了准备构建的这个网间网的基本结构。
在本文的大多数地方，都会在配置示例中采用Cisco 2520路由器。用一条T1租线，我们的两个2520路由器相互连接到一起。T1是一种点到点的WAN，带宽为每秒1．544兆位(Mbps)。每个路由器都有一个带宽为10Mbps的Ethernet LAN。
由于我们是从头开始，所以两个路由器都要配置。进行初始配置之前，对于一个新路由器，下面这些东西是我们必须了解的：
--路由器的名字。
--准备使用的接口。
--想在路由器上运行的协议。
--接口的地址。
--用于访问路由器的密码。
图1
调查并记下了所有这些内容后，再来进行新路由器的配置，便会显得非常简单，名字
每个路由器都有独一无二的“主机名”，用以标识自己的身份，名字应当准确地描述路由器，不要使人不知所云。通常，我们将路由器摆放的地点表现到名字中去。至于具体采用什么名字，几乎完全由你自行决定。但是，RFC1035仍然对此给出了一些建议性的规则，路由器的主机名不应超过63个字符，可包含字母、数字和连字号，名字应当以一个字母起头，结尾则字母、数字均可。默认情况下，IOS会将这个名字（最多其中的29个字符）显示在IOS命令提示行中。
接口
在我们的示范路由器中，用于连接T1及Ethernet的串行接口被用来连接到10Mbps的Ethernet LAN。
针对需要连接的每个网络，都要指出准备用哪个接口与之相连。指定一个接口之前，首先必须知道路由器上可使用哪些接口。Cisco 2520有一个Ethernet接口，两个快速串行接口，两个低速串行接口，以及一个ISDN接口，无论快速还是低速串行接口，在IOS的眼中，它们都是串口、受到“待遇”都是相同的。因此，我们可以认为2520总共包含了四个串口，图2向大家展示了路由器的名字，以及每个路由器上需要配置的接口情况。
两个路由器的名字分别是Dallas和FortWorth，在Dallas上，我们准备使用Ethernet0和Serial1两个接口，而在FortWorth上，准备使用Ethernet0和Serial0接口那，当然完全可以将Dallas Serial0连接到FortWorth Serial0，但为了便于这里的讨论，我们令Dallas Serial1同ForthWorth Serial0建立连接。
图2
网络协议
正如在《基础篇》中指出的那样，网络协议主要划分为两大类别：“路由的协议”和“路由协议”、现在，这两种协议都是我们需要的。
路由的协议
为决定“路由的协议”，要依据网间网中的主机类型、它们的操作系统及其配置的协议。在路由器上，可配置的路由的协议由其10S特性集决定。例如，假定路由器运行的是一套IP特性集(IP Feature Set)，那么只能用IP协议启动；而假若路由器运行的是一套“企业特性集”(Enterprise Feature Set)，便可用自己希望的任何一种协议启动。
我们的示范路由器运行的正是一套IOS企业特性集。现在，假定新网络将包含下面这些类型的主机:
--运行TCP／IP的Unix主机。
--运行IPx的Novell Netware5服务器和客户机，
--运行AppleTalk的Apple Macintosh机器。
通过在路由器上配IP、IPx和App1eTalk协议，我们将开始第一个网间网的构建。
路由协议
对于路由的每种协议，在所有路由器上，都应同时运行一个对应的“路由协议”。为稍微简化初始配置，我们准备运行下述路由协议：
--IP路由信息协议(RIP)。
--IPx RIP。
--AppleTalk路由表维护协议(RTMP)。
IPX RIP是IPX的默认路由协议，而RTMP是AppleTalk的默认路由协议。换言之，当我们在一个接口上配置IPx时，也会在接口上启动IPx RIP；在接口上配置App1eTalk时，RTMP也会在接口上启动。
而对于IP，它没有自己的默认路由协议。所以，我们必须手动配置一个。首先从最简单的IP路由协议开始：RIP。
接口地址
由于我们要初始配置三种“路由的协议”，所以需要为每个路由器接口的每一种协议部分配相应的地址。
IP
每个网络都需要一个IP网络、或称“子网”。由于目前存在三个网络，所以需要选择三个网络地址，并为每个网络都选择一个掩码。这三个网络分别是：Dallas Ethernet LAN，FortWorth Ethernet LAN以及位于Dallas与FortWorth之间的WAN。对于每个接口，都应选择一个IP主机地址。这个地址以我们选择的网络地址开头DD并用一个独一无二的节点地址结尾。
IP地址和其掩码的格式称为“点数”格式。地址由四个十进制数字组成，每个数字可在0到255之间变化，中间用小数点(．)分隔。
IPX
对于我们的每个网络，都需要一个IPX网络编号DD每个网络都需要一个独一无二的IPX网络编号。在接口上配置好网络编号后，IPx主机地址的节点部分会自动分配。IPX网络编号用十六进制(HEx)写成，可包含1到8个十六进制数位。
AppleTalk
对于我们的每个网络，都需要一个AppleTalk布线范围和区名。每个网络都需要一个独一无二的布线范围，由两个十进制数字组成DD第二个要比第一个大。在接口上配置布线范围和区名时，AppIeTalk主机地址的节点部分也会动态选择。所谓AppleTalk的“区”(Zone)，是指一系列AppleTalk网络的逻辑组合。每个区都有自己的名字。在同区内网络连接的每个接口上，都要配置好相应的区名。
地址计划
对于早期介绍的每一种“路由的协议”，同网络连接的每个接口都必须分配相同的网络地址。例如，Dallas Seriall接口和Fortworth Seriall接口都连接到同一个网络。因此，它们必须拥有相同的网络地址。
掌握了地址定义的基本原理后，便很容易理解我们在图3中为网间网选择的网络地址。利用我们的网络地址，可为我们准备在路由器上使用的接口分配地址。表1展示了在每个路由器的初始配置期间，需要掌握的接口信息(这张表格可加快我们进行路由器初始配置的速度．因为在网间网实施过程中．可以方便地参考它)。
图3
表1
密码
对初始配置而言，我们需要三个方面的密码：
1)加密启用。
2)启用。
2)VTY(虚拟终端或虚拟电传)。
所有10S密码都要区分大小写，并可包含大、小字母、数字、标点符号和空格的任意组合。但是，不可将空格作为密码的首字符使用。IOS密码的最大长度是25个字符。
IOS配置期间会用到的密码包括
--加密启用密码DDitsasecret。
--启用密码DDenableme。
--VTY密码DD1etmein。
密码最好同时包括字母和数字，不应包括字典中能够查到的单词，而且应该很难猜测，但这儿选择的密码违反了所有这些规则DD在正式网络中，请不要照搬!
就目前的计划来说，仍然没有正式接触到路由器。在下面，我们将讨论同路由器的连接，以继续完成实施过程。
原文转自：www.ltesting.net
摘 要 本文介绍CISCO2522/3810路由器配置参数备份与恢复的方法， 关键词 CISCO路由器 配置 CISCO2522/3810路由器在工商 银行 大机延伸 网络 中得到广泛应用。但该路由器的配置较为复杂，对一些基层行的技术人员难以理解。通常的做法是由上级行或厂商一次安装
摘 要 本文介绍CISCO2522/3810路由器配置参数备份与恢复的方法。
关键词 CISCO路由器 配置
CISCO2522/3810路由器在工商银行大机延伸网络中得到广泛应用。但该路由器的配置较为复杂，对一些基层行的技术人员难以理解。通常的做法是由上级行或厂商一次安装配置好。作者在此介绍一种CISCO路由器配置备份和恢复的简单方法，供基层行的技术人员参考。
连接一台UNIX主机(如SCO UNIX OPEN SERVER 3?0)于网上，如下图示意：
假设UNIX主机的IP地址为：16?128?177?251(掩码为：255?255?255?0)，路由器Ethernet0的IP地址为16?128?177?254，其HOSTNAME为RINYNBS01。备份的方法是将路由器配置以文件的形式存放于UNIX主机上。这样做的一个显而易见的好处是，当路由器参数遭到破坏或需要更换新路由器时，可以使系统迅速得到恢复。
一、使用rcp
1? UNIX主机端的设置
?在/etc/hosts文件中增加一行：
RINYNBS01?com
?任意建一用户test，在此用户目录下建一文件.rhosts，其中写入一行：
RINYNBS01.com RINYNBS01
2?配置备份
RINYNBS01>en
RINYNBS01＃config term
RINYNBS01(config)＃if rcmd remote－username test
＃Ctrl－z
RINYNBS01＃copy running－config rcp
Remote host[]?16?128?177?251
Name of configuration file to write[rinynbs01－confg]?
Write file rinynbs01－confg on host 16.128.177.251?[Confirm]
Build configuration...
Writing rinynbs01－confg!![OK]
至此，配置文件rinynbs01－confg即存放在UNIX主机上的/usr/test目录下。
二、使用tftp
1?UNIX端的设置
?在/etc/inetd.conf中放开或增加如下行：
tftp dgram udp wait root /etc/tftpd tftpd－s/tftpboot
?建立目录/ftpboot，并在该目录下生成一空文件如bs01，其作为配置文件名称，
使该目录及其下面的文件权限为公共可读(666)
2?配置备份
RINYNBS01＃copy running－config tftp
Remote host []?16?128?177?251
Name of configuration file to write [rinynbs01－confg]?bs01
Write file bs01 on host 16.128.177.251?[confirm]
Building configuration...
Writing bs01 !!! [OK]
于是，配置文件bs01已存放在/tftpboot中。
注：也可使用WINDOWS95上的tftpd程序(如Castle Rock Computing TFTPD Version 1?2?2)，直接将CISCO配置备份在WINDOWS95机器上。
三、恢复配置
以rcp为例，tftp类似。
必须首先对路由器的HOSTNAME及Ethernet0口做必要的配置，使其能与UNIX主机建立通讯。
>en
＃config term
(config)＃hostname RINYNBS01
＃ interface ethernet0
＃ ip address 16.128.177.254.255.255.255.0
＃ ip rcmd remote－username test
＃ no shutdown
＃ exit
RINYNBS01＃ ping 16.128.177.251
＃copy rcp running－config
Address or name of remote host[]?16.128.177.251
Source file name []?rinynbs01－confg
Destnination file name [running－config]?
Connected to 16.128.177.251
Loading 5128 byte file rinynbs01－confg:![OK]
RINYNBS01＃copy running－config starting－config
原文转自：www.ltesting.net
1.default redistribute cost 配置引入外部路由时缺省的花费值，no default redistribute cost命令取消配置， default redistribute cost cost no default redistribute cost 【参数说明】 cost为花费值，范围1~65535之间的整数。 【命令模式】 OSPF协议配置
1.default redistribute cost
配置引入外部路由时缺省的花费值，no default redistribute cost命令取消配置。
default redistribute cost cost
no default redistribute cost
【参数说明】
cost为花费值，范围1~65535之间的整数。
【命令模式】
OSPF协议配置模式
【使用指南】
在OSPF将路由器上其它路由协议发现的路由引入作为自己的自治系统外部路由信息时，还需要一些额外的参数，包括：路由的缺省花费和缺省的标记等。
【举例】
配置OSPF引入外部路由时缺省的花费值为10。
Quidway(config-router-ospf)#default redistribute cost 10
【相关命令】
default redistribute tag
default redistribute type
2. default redistribute interval
配置OSPF引入外部路由的时间间隔，no default redistribute interval命令恢复缺省值。
default redistribute interval time
no default redistribute interval
【参数说明】
time为引入外部路由的时间间隔，以秒为单位，范围1~65535之间的整数。
【缺省情况】
OSPF引入外部路由的时间间隔缺省为1秒。
【命令模式】
OSPF协议配置模式
【使用指南】
由于OSPF总是要不停的引入外部的路由信息并将它们传播到整个自治系统中去，因此，有必要规定协议引入外部路由的时间间隔。
【举例】
指定OSPF引入外部路由的时间间隔为2秒。
Quidway(config-router-ospf)#default redistribute interval 2
【相关命令】
default istribute limit
3. default redistribute limit
配置OSPF可引入路由数量的上限，no default redistribute limit命令恢复缺省值。
default redistribute limit routes
no default redistribute limit
【参数说明】
routes为引入路由数量的上限值，范围1~65535之间的整数。
【缺省情况】
OSPF引入外部路由数量的上限缺省为150。
【命令模式】
OSPF协议配置模式
【使用指南】
由于OSPF总是要不停的引入外部的路由信息并将它们传播到整个自治系统中去，因此，有必要规定在一次传播中外部路由信息的最大条数。
【举例】
指定OSPF引入外部路由数量的上限为200。
Quidway(config-router-ospf)#default redistribute limit 200
【相关命令】
default redistribute interval
4. default redistribute tag
配置引入外部路由时缺省的标记值，no default redistribute tag命令取消该配置。
default redistribute tag [ as ] tag
no default redistribute tag
【参数说明】
as表示为自治系统标号。
tag为标记值。
【命令模式】
OSPF协议配置模式
【使用指南】
在OSPF将路由器上其它路由协议发现的路由引入作为自己的自治系统外部路由信息时，还需要一些额外的参数，包括：路由的缺省花费和缺省的标记等。 路由标记可以用来标识协议相关的信息，如OSPF引入EGP/BGP协议时用来区分自治系统的编号。
【举例】
设置OSPF引入自治系统外部路由的缺省标记为10。
Quidway(config-router-ospf)#default redistribute tag 10
【相关命令】
default redistribute cost
default redistribute type
5. default redistribute type
配置引入外部路由时缺省的类型，no default distribute type命令恢复缺省值。
default redistribute type { 1 | 2 }
no default redistribute type
【参数说明】
1 和 2 分别表示第一类外部路由和第二类外部路由。
【缺省情况】
没有配置引入外部路由时缺省类型时，默认为第二类外部路由，
【命令模式】
OSPF协议配置模式
【使用指南】
OSPF在协议中规定了两类外部路由信息的花费选择方式，可以用本节所述命令规定缺省的花费类型。
【举例】
指定OSPF引入外部路由时缺省类型为第一类路由。
Quidway(config-router-ospf)#default redistribute type 1
【相关命令】
default redistribute cost
default redistribute tag
6. ip ospf authentication
指定接口上接受OSPF报文所需要的验证方式，no ip ospf authentication命令恢复为缺省值。
ip ospf authentication { simple auth_key| md5 auth_key key_id}
no ip ospf authentication
【参数说明】
simple为简单验证方式。
md5为MD5加密验证方式。
auth_key 验证密钥，为连续的字符串，简单验证方式下最大长度为8字节；MD5 验证方式下最大长度为16字节；
key_id为MD5 验证方式时的验证字id，范围1~255之间的整数。
【缺省情况】
接口上接受OSPF报文缺省不需要验证。
【命令模式】
接口配置模式
【使用指南】
authentication的值将写入OSPF报文中。必须保证和该接口相邻的路由器之间的authentication参数一致。
【举例】
配置接口Serial0上接受OSPF报文采用简单验证，验证密钥为abcdefgh。
Quidway(config-if-Serial0)#ip ospf authentication simple abcdefgh
7. ip ospf cost
指定接口运行OSPF协议所需的花费，no ip ospf cost 命令恢复缺省值。
ip ospf cost cost
no ip ospf cost
【参数说明】
cost为OSPF协议所需花费的值，范围1~65535之间的整数。
【缺省情况】
接口缺省的OSPF 协议所需花费的值为1。
【命令模式】
接口配置模式
【举例】
配置接口Serial0上OSPF协议所需花费的值为2。
Quidway(config-if-Serial0)#ip ospf cost 2
8. ip ospf dead-interval
指定认定相邻路由器死亡的时间长度，no ip ospf dead-interval命令恢复缺省值。
ip ospf dead-interval time
no ip ospf dead-interval
【参数说明】
time为相邻路由器死亡的时间长度，以秒为单位，合法的范围是1~65535。
【缺省情况】
接口上相邻路由器死亡的时间长度缺省为40秒。
【命令模式】
接口配置模式
【使用指南】
dead-interval的值将写入Hello报文中，并随Hello报文传送。必须保证和该接口相邻的路由器之间的dead-interval参数一致，且至少为hello-interval值的4倍。
【举例】
配置接口Serial0上相邻路由器的死亡时间为60秒。
Quidway(config-if-Serial0)#ip ospf dead-interval 60
【相关命令】
ip ospf hello-interval
9. ip ospf demand-circuit
配置OSPF按需拨号，no ip ospf demand-circuit命令恢复缺省设置。
[no] ip ospf demand-circuit
【缺省情况】
在接口上OSPF缺省不配置按需拨号。
【命令模式】
接口配置模式
【使用指南】
OSPF 按需拨号(OSPF over On Demand Circuits)是对OSPF协议的一种改进，它使得协议在ISDN、X.25 SVCs 和 拨号线等按需拨号网上运行效率更高。
在基于广播和NBMA的网络上配置这种属性时，连接状态传输报文可以被抑制，但 HELLO 报文不能被抑制，因为HELLO报文用来维持“选举路由器”。
【举例】
在接口Serial0上配置OSPF按需拨号。
Quidway(config-if-Serial0)#ip ospf demand-circuit
10. ip ospf enable area
配置一个接口，使其属于某个区域，用 no ip ospf enable area 命令取消该配置。
[ no ] ip ospf enable area area_id
【参数说明】
area_id为该接口所属区域的区域号。
【缺省情况】
接口缺省没有配置成属于某个区域。
【命令模式】
接口配置模式
【使用指南】
要在某一个接口上运行OSPF协
原文转自：www.ltesting.net
95xxRouter在广域网口及局域网口配置基于IP和应用端口的过滤步骤 选择进入Advanced配置界面 选择Protocol>IP>link>setup>Advanced 选择Filtering下拉参数并用鼠标点击Enabled 选择Rx Filter进入接收数据包过滤器定义界面 . 设置Default Action 下拉参数为 Di
95xxRouter在广域网口及局域网口配置基于IP和应用端口的过滤步骤
选择进入Advanced配置界面
选择Protocol>IP>link>setup>Advanced
选择Filtering下拉参数并用鼠标点击Enabled
选择Rx Filter进入接收数据包过滤器定义界面
. 设置Default Action 下拉参数为
Discard 拒绝所有数据包进入内网，除非满足相应过滤条件定义
Pass 所有数据包均可进入内网，除非因满足相应过滤条件而备拒绝
. Logging参数通常设为Discard
5.鼠标点击Add以新建一个过滤器在已存在的过滤器之后，而点击Insert以插入一新过滤器在已存在的过滤器之前，或选择Setup以编辑一选中过滤器，
Intel9000路由器的基本配置网络知识
，
. Action为
Pass 凡匹配该页界面参数之数据包被通过
Discard 凡匹配该页界面参数之数据包被拒绝
. 根据需求设置Protocol参数为TCP或UDP
. TCP Flag参数为All或Ack
. Src.Address Type和SrcAdress/Src.Mask为数据包源地址，在DefaultAction为Disard的情况,凡匹配该项参数的数据包被通过。
. Src.Port为发起连接的应用程序端口如FTP或HTTP等，凡匹配之应用被连接。
注: 在若干次序定义的过滤器中，数据包将被第一个条件匹配的过滤器过滤。
6.在Protocol>IP>Link>Setup>Advanced选Filters可定义过滤器以实现对由内网去外网的所有数据包的过滤，步骤同上。
原文转自：www.ltesting.net
面对网路新手而言，路由器的配置有很多繁杂的命令，那么要如何进行设置呢？基本命令都有哪些呢？他们都是什么功能呢？下面文章将给予详细的介绍，
1.router>
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2.router#
在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3.router(config)#
在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数，
4.router(config-if)#; router(config-line)#; router(config-router)#;…
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5.>
路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6.设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
一：实际中通过telnet对路由器进行远程控制，配置步骤：
1: 在路由器中进入configure terminal模式，输入line vty 0 4， 这个命令的作用是控制接入的终端数为5个，从0~4.
2: 设置console端口的密码.
3: 设置特权级别的密码，
4：远程登录 telnet Ip_address
二：备份配置文件running-configure 和更新IOS.(路由器操作系统)
1：copy running-config tftp:
2： 按提示操作
★ 会计基础会计知识
