[CCNA图文笔记]-8-Cisco路由CLI基础命令
引言这篇文章介绍Cisco路由器基础命令；包括全局配置模式、配置路由名称、设置特权密码、Console线路密码、AUX线路密码、配置远程访问、设置路由接口IP等。
文章目录
[*] 0×1.实验环境介绍
[*] 0×2.基础命令详解
[*] a.路由操作模式
[*] b.全局配置模式
[*] c.配置路由器主机名
[*] d.配置特权模式密码
[*] e.路由设置控制端口（Console）和远程调试端口（AUX）密码
[*] f.如何进入接口配置模式
[*] g.配置接口IP并开启接口
[*] h.设置命令输入同步模式
[*] i.配置远程登录（VTY）
[*] j.配置路由内部时钟
[*] k.配置路由旗帜(banner)消息
[*] l.命令简写与补全
[*] m.其他常用命令
[*] 0×3.R1远程登录R2实例
0×1.实验环境介绍
本系列文章大部分实验都使用GNS3+IOU进行，如有特殊情况会在文中注明，路由IOS版本为"c3640-ik9o3s-mz.124-10.bin“，交换机使用的是IOU中的"i86bi-linux-l2-adventerprisek9-15.1a.bin"；
本例实验拓扑图如下：
两台c3640路由器，添加了一个"NM-4T"（串口）模块，R1的s0/0和R2的s0/1相连，假设s0/0端为DCE端(需要配置时钟同步率)，s0/1为DTE端，IP地址如图上所示。
GNS3中，在路由启动之前，右击路由选择"Configure"->"Slots"可以给路由添加接口模块；设备启动后，双击图标即可打开CLI（Command Line Interface，命令行接口），或使用上一篇文章中介绍的PAC等终端连接管理器；如果想要显示接口编号在GNS3菜单中"View"->"Show/Hide interface labels"打钩；
Tip：在Cisco Packet Tracer模拟器中，如果没有保存配置文件，启动时会出现下面的信息；
1 --- System Configuration Dialog ---
Continue with configuration dialog? : /*在这里输入no就可以了*/
/*因为我们需要手动配置，不需要按照向导来配置*/
下面先拿R1来对各种命令进行详细的解释，在本文第三节中再对上面的拓扑做一次连贯的实验。
0×2.基础命令详解
注意：因为GNS3对设备启用了默认的配置文件，在Ubuntu系统中，这些配置文件在当前用户的家目录中，如下：
1 /*这四个文件分别是路由IOS默认配置文件，IOU虚拟机中3层设备和2层设备（交换机）的配置文件，以及vpcs默认的配置文件*/
qing@qingsword.com:~/GNS3/configs$ ls/
ios_base_startup-config.txt iou_l3_base_startup-config.txt
iou_l2_base_startup-config.txtvpcs_base_config.txt
在Windows中，这些配置文件应该也存放在GNS3安装目录，大家可以自己找一下，找到这些文件后，将它们全部备份，然后将它们的内容全部清空，这样做是为了让设备启动时以最初始的状态进入CLI，等我们理解了这些基础命令后，再将配置文件重新恢复，配置文件使得我们无需每次启动一台设备都手动输入一些基础命令；
清空配置文件后，使用GNS3搭建出第一节所示的拓扑，启动R1，进入R1的CLI。（如果是清空配置前就启动了GNS3并且搭建了拓扑，配置已经被加载了，所以请先清空默认配置再启动GNS3）
a.路由操作模式
01/*第一次进入路由CLI，我们看到的可能是下面这个样子,Router是初始化的路由默认名称，后面的>代表当前处在用户模式，特权模式的提示符为#*/02Router>03 04/*完整命令*/05/*命令进入特权模式*/06Router>enable07/*退出特权模式*/08Router#disable09Router>10 11/*命令简写*/12/*命令进入特权模式*/13Router>en14/*退出特权模式*/15Router#disa16Router>b.全局配置模式
1/*进入特权模式后使用下面的命令可以进入全局配置模式*/2Router# configure terminal3Enter configuration commands, one per line. End with CNTL/Z.4Router(config)#5 6/*命令简写*/7Router# conf t8Router(config)#c.配置路由器主机名
1/*Router被更名为R1*/2Router(config)#hostname R13R1(config)#4 5/*命令简写*/6Router(config)#host R17R1(config)#d.配置特权模式密码
因为特权模式的权限非常高，可以执行路由IOS中所有支持的命令，所以为了安全需要给特权模式设置密码
01/*第一种特权密码设置方式，这种方式密码不会被加密*/02R1(config)#enable password 12345603 04/*第二种特权密码设置方式，这种方式密码会被MD5加密，同时配置这两种加密方式，secret会覆盖password，推荐*/05R1(config)#enable secret 12345606 07/*设置完密码后可以测试一下，首先用exit退回到用户模式下（每次输入exit回车，都会退回上一层命令环境）*/08 09R1(config)#exit10R1#exit11R1>en12Password: /*输入密码123456才能进入特权模式*/13R1#e.配置路由设置控制端口（Console）和远程调试端口（AUX）密码
我们现在使用的是模拟器，实际在真实环境中，我们是通过全反线连接到路由的Console接口上对路由进行配置的，路由没有做任何配置时，这个接口是没有密码的，也就是说任何人只要用配置线接到这个接口上，就能进入路由CLI下。所以Console接口也需要设置密码。AUX接口是用于远程调试的，也可以用于本地配置，所以也需要设置密码。
01/*设置Console接口密码，password后面接你要设置的密码*/02/*注意，密码是允许尾部带空格的，不允许首部带空格*/03R1(config)#line console 004R1(config-line)#password 12345605R1(config-line)#login06 07/*设置AUX接口密码*/08R1(config-line)#line aux 009R1(config-line)#password 12345610R1(config-line)#login11R1(config-line)#exit12R1(config)#13 14/*命令简写*/15R1(config)#line co 016R1(config-line)#pass 12345617R1(config-line)#login18R1(config-line)#line aux 019R1(config-line)#pass 12345620R1(config-line)#login21R1(config-line)#exit22R1(config)#23 24/*此时如果exit退出控制台重新连接，在进入CLI前就会要求输出接入密码，而这个密码就是控制端口密码，如果接入的是AUX端口同理*/ 25R1(config)# exit26R1# exit27User Access Verification28Password: f.如何进入接口配置模式
1/*在全局配置模式下可以使用下面的命令进入接口配置模式*/2R1(config)#interface serial 0/03R1(config-if)#4 5/*本例进入了R1的串口s0/0，之后就可以配置IP了，命令简写形式如下*/6R1(config)#int s0/07R1(config-if)#g.配置接口IP并开启接口
01/*给s0/0配置ip，子网掩码*/02R1(config-if)#ip address 12.1.1.1 255.255.255.003 04/*在DCE端需要配置时钟同步率*/05R1(config-if)#clock rate 6400006 07/*设置接口描述，这一步不是必须的，但是如果有描述就好像程序有注释一样*/08R1(config-if)#description "this port is link to R2 s0/1"09 10/*如果要给这个接口配置多个IP可以这样*/11R1(config-if)#ip address 12.2.2.1 255.255.255.0 secondary12 13/*启用这个接口*/14R1(config-if)#no shutdown15 16/*命令简写*/17R1(config-if)#ip add 12.1.1.1 255.255.255.018R1(config-if)#clock rate 6400019R1(config-if)#ip add 12.2.2.1 255.255.255.0 sec 20R1(config-if)#no shut h.设置命令输入同步模式
大家到这里可能会发现，输入命令的时候，经常会有路由返回的各种消息打断了你的输入，虽然可以使用"Ctrl+R"来将当前输入转移到新行继续输入，但是这样非常不方便，可以通过下面的命令来让路由返回的消息不影响你的输入：
01/*设置console线路同步模式，这样路由返回的消息就不会打断输出了*/02R1(config)#line console 003R1(config-line)#logging synchronous04 05/*设置console线路命令输入永不超时（不配置这个，在一段时间没有输入后，就会断开连接）*/06R1(config-line)#exec-timeout 0 007 08/*end命令可以一次性退到特权模式最外层，exit是一次退一步*/09R1(config-line)#end10R1#11 12/*命令简写*/13R1(config)#line co 014R1(config-line)#logg syn15R1(config-line)#exec-t 0 016R1(config-line)#end17R1#i.配置远程登录（VTY）
远程登录允许远程通过Telnet、SSH等对路由进行远程访问和管理；路由必须配置特权密码，这样远程用户才能进入特权模式，否则远程用户连接上设备后是无法进入特权模式的。
01/*如果路由没有配置特权密码先配置特权密码*/02R1(config)#enable secret 12345603 04/*设置允许5条并发线路对此路由的远程访问(0-4)*/05R1(config)#line vty 0 406R1(config-line)#pass vtppass /*连接密码vtppass*/07/*这一句的作用是要求输入登录密码，如果是no login远程登录将不需要密码*/08R1(config-line)#login09R1(config-line)#exit10 11/*下面的可选配置将仅允许12.1.1.2这一个IP远程登录此路由*/12R1(config)#access-list 1 permit 12.1.1.213R1(config)#line vty 0 414R1(config-line)#access-class 1 in15R1(config-line)#end16R1#j.配置路由内部时钟
1/*首先需要在全局配置模式下设置时区*/2R1(config)#clock timezone GMT +83R1(config)#exit4 5/*然后在最外层特权模式下配置时钟，格式clock set 小时:分钟:秒 月 日 年*/6R1#clock set 11:54:00 october 22 2012 /*2012年10月22日的11点54分*/k.配置路由旗帜(banner)消息
关于旗帜消息，大家可以在全局配置模式中输入"banner ?"去一个个的尝试，包含了不同的登陆方式可以显示的提示信息。
01R1(config)#banner ?02 exec Set EXEC process creation banner03 login Set login banner04...05/*配置登陆console前会被显示的信息，要输入的信息包含在一对特殊字符中，本例是星号，可以使用回车让信息显示在多行*/06R1(config)#banner login *07Enter TEXT message.End with the character '*'.08 09AAAAAA10BBBBBB11CCCCCC12DDDDDD13*14 15/*配置console登陆后的提示信息*/16R1(config)#banner exec *Hello Welcome to R1*17R1(config)#exit18R1#exit19 20...: Configured from console by console21/*login配置的信息在未登录的时候就被显示出来了*/22AAAAAA23BBBBBB24CCCCCC25DDDDDD26 27User Access Verification28Password: 29/*输入console密码后显示exec配置的信息*/30Password: Hello Welcome to R131R1>l.命令简写与补全
在Cisco IOS中的所有命令都可以使用和Linux一样的键来补全，并且这些命令大多都有简写形式；那么怎么才能知道一个命令可以被简写成什么样子呢？只要输入几个字符，能够被键补全，就能够使用那几个字符作为简写形式，例如：
1/*进入全局配置的configure命令，在输入conf的时候就能被键盘上的键补全，所以conf就是configure的简写形式，其余命令以此类推*/2R1#co3R1#con4R1#conf5R1#configurem.其他常用命令
01/*查看当前全局配置（运行时配置），简写sh run*/02R1#show running-config03 04/*将当前全局配置写入启动配置，简写wr*/05R1#write06 07/*查看启动配置，简写sh star*/08R1#show startup-config09 10/*查看接口是否开启，简写sh ip int b*/11R1#show ip interface brief12 13/*查看接口详细参数，简写sh int*/14R1#show interfaces15 16/*查看接口IP相关参数，简写sh ip int*/17R1#show ip interface18 19/*查看远程连接用户，简写sh u*/20R1#show users0×3.R1远程登录R2实例
请根据本文第一节中的拓扑图连接好R1和R2并启动它们。
R1配置如下：
01Router>en02Router#conf t03Router(config)#host R104Router(config)#enable secret 12345605R1(config)#line co 006R1(config-line)#logg syn07R1(config-line)#exec-t 0 008R1(config-line)#pass test09R1(config-line)#exit10R1(config)#int s 0/011R1(config-if)#ip add 12.1.1.1 255.255.255.012R1(config-if)#no shut13R1(config-if)#end14R1# R2配置如下：
01Router>en02Router#conf t03Router(config)#host R204R2(config)#enable secret test2 /*配置特权密码*/05R2(config)#line vty 0 4 /*配置远程访问线路*/06R2(config-line)#pass 123456 /*远程访问密码*/07R2(config-line)#login08R2(config-line)#exit09R2(config)#line co 010R2(config-line)#logg syn11R2(config-line)#exec-t 0 012R2(config-line)#exit13R2(config)#int s 0/1 /*配置与R1相连的接口IP*/14R2(config-if)#ip add 12.1.1.2 255.255.255.015R2(config-if)#no shut16R2(config-if)#end 测试R1连接R2：
01R1#telnet 12.1.1.202Trying 12.1.1.2 ... Open03User Access Verification04Password: /*输入远程访问密码123456*/05R2>en06Password: /*输入R2上的特权密码test2*/07R2# /*这样就进入了R2的特权模式了*/08 09/*将连接挂起（PAC下无效，仅在GNS3中双击图标进入控制台有效）*/10R2# 使用Crtl+Shift+6组合键，松开后马上按键盘上的x键，即可挂起远程登录,回到R111R1#12 13/*在R1上使用Show sessions可以看到挂起的会话，可以看到会话编号是1*/14R1#show sessions15Conn Host Address Byte>16* 1 12.1.1.2 12.1.1.2 0 0 12.1.1.217 18/*直接输入1或直接回车可登回到R2*/19R1# 120R2#21 22/*在R2上可以查看登录到本地的链接，0是本地console连接，130那个vty是R1的链接，可以看到它的IP:12.1.1.1*/23R2#show users24 Line User Host(s)>25* 0 con 0>26 130 vty 0>27 28/*在R2上使用命令强行断开某链接,输入命令回车确认即可*/29R2#clear line 13030 /*回车确认*/31 32R2#33 34/*或R1主动退出登录*/35R2#exit36R1# *转载请注明来自:晴刃(QingSword.COM)
*原文连接:http://www.qingsword.com/qing/490.html
页:
[1]