一、基本设置方式
一般来说，可以用5种方式来设置路由器：
1．Console口接终端或运行终端仿真软件的微机；
2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3．通过Ethernet上的TFTP服务器；
4．通过Ethernet上的TELNET程序；
5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:
波特率 ：9600
数据位 ：8
停止位 ：1
奇偶校验: 无
二、命令状态
1. router>
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#
在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#
在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >
路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程
显示提示信息
全局参数的设置
接口参数的设置
显示结果
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进 入设置对话过程后，路由器首先会显示一些提示信息：
— System Configuration Dialog —
At any point you may enter a question mark ’?’ for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets ’[]’.
这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：


Would you like to enter the initial configuration dialog? [yes]:
如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value “NO” does not have a valid configuration
Interface IP-Address OK? Method Status Protocol
Ethernet0 unassigned NO unset up up
Serial0 unassigned NO unset up up
……… ……… … …… … …
然后，路由器就开始全局参数的设置：
Configuring global parameters:
1．设置路由器名：
Enter host name [Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：
The enab

le password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4．设置虚拟终端访问时的密码：
Enter virtual terminal password: cisco
5．询问是否要设置路由器支持的各种网络协议：
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
Configure Async lines? [yes]:
1) 设置线路的最高速度：

Async line speed [9600]:
2) 是否使用硬件流控：
Configure for HW flow control? [yes]:
3) 是否设置modem：
Configure for modems? [yes/no]: yes
4) 是否使用默认的modem命令：
Configure for default chat s cript? [yes]:
5) 是否设置异步口的PPP参数：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6) 是否使用动态IP地址：
Configure for Dynamic IP addresses? [yes]:
7) 是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
是否使用TCP头压缩：
Configure for TCP Header Compression? [yes]:
9) 是否在异步口上使用路由表更新：
Configure for routing updates on async

;links? [no]: y
10) 是否设置异步口上的其它协议。
接下来，系统会对每个接口进行参数的设置。
1．Configuring interface Ethernet0:
1) 是否使用此接口：
Is this interface in use? [yes]:
2) 是否设置此接口的IP参数：
Configure IP on this interface? [yes]:
3) 设置接口的IP地址：
IP address for this interface: 192.168.162.2
4) 设置接口的IP子网掩码：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：
The following configuration command s cript was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
…………
请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。
显示结束后，系统会问是否使用这个设置：
Use this configuration? [yes/no]: yes
如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。
　
四、常用命令
1. 帮助

在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2. 改变命令状态
任务 命令
进入特权命令状态 enable
退出特权命令状态 disable
进入设置对话状态 setup
进入全局设置状态 config terminal
退出全局设置状态 end
进入端口设置状态 interface type slot/number
进入子端口设置状态 interface type number.subinterface [point-to-point | multipoint]
进入线路设置状态 line type

slot/number
进入路由设置状态 router protocol
退出局部设置状态 exit
3. 显示命令
任务 命令
查看版本及引导信息 show version
查看运行设置 show running-config
查看开机设置 show startup-config
显示端口信息 show interface type slot/number
显示路由信息 show ip router
4. 拷贝命令
用于IOS及CONFIG的备份和升级


5. 网络命令
任务 命令
登录远程主机 telnet hostname|IP address
网络侦测 ping hostname|IP address
路由跟踪 trace hostname|IP address
　
6. 基本设置命令
任务 命令
全局设置 config terminal
设置访问用户及密码 username username password password
设置特权密码 enable secret password
设置路由器名 hostname name
设置静态路由 ip route
destination subnet-mask next-hop
启动IP路由 ip routing
启动IPX路由 ipx routing
端口设置 interface type slot/number
设置IP地址 ip address address subnet-mask
设置IPX网络 ipx network network
激活端口 no shutdown
物理线路设置 line type number
启动登录进程 login [local|tacacs server]
设置登录密码 password password
　五、配置IP寻址
　1. IP地址分类
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

种类

; 网络地址范围
A　 1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留
B 128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留
C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留
D 224.0.0.0到239.255.255.255用于多点广播
E 240.0.0.0到255.255.255.254保留 255.255.255.255用于广播
2. 分配接口IP地址
任务 命令
接口设置 interface type slot/number
为接口设置IP地址 ip address ip-address mask
掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3. 使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
如下图所示：
Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
4. 使用网络地址翻译（NAT）
NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 191保留用于私有网络地址分配的.
?; Class A:10.1.1.1 to 10.254.254.254
?; Class B:172.16.1.1 to 172.31.254.254
?; Class C:192.168.1.1 to 192.168.254.254
命令描述如下：
任务 命令
定义一个标准访问列表 access-list access-list-number permit source [source-wildcard]
定义一个全局地址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary]
建立动态地址翻译 ip nat inside source {list {access-list-number | name} pool name [overload]


| static local-ip global-ip}
指定内部和外部端口 ip nat {inside | outside}
如下图所示，

路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围

1 如果我本地下载了cisco的IOS，想给我的cisco 2505更新我的IOS，我使用的是windows附带的超级终端，连接我pc上的com1和cisco 2505的console。现在，我该如何操作呢？
采用超级终端的zmodem、xmodem协议即可完成

启动路由，按CTRL＋BREAK进入ROM状太，copy zmodem flash, 然后点超级终端的发送（当然路径要先设好）

2 HSSI的的价格很贵，又只有一个口，不如高速串口卡上的口多，它的速度确实很快，但是用在什么地方呢？

比如ATM数据接口单元
2 如图：如何将router b模拟成frame relay 的交换机呢？

router a——router b——–router c

　

router b（config）：frame-relay switching

router b serial 1(config-if):en frame ;

frame-relay intf-type dce

frame-relay route dlci1 in s2 dlci2

router b serial 2(config-if):en frame ;

frame-relay intf-type dce

frame-relay route dlci2 in s1 dlci1

　

4 IPX SPX IP TCP 哪两个是 connection-oriented
　
SPX TCP

5 AS5300最大支持多少个E1接口？
　
8个

6 我给本地的Cisco 2505申请了128K的DDN，同时申请了一根市话专线作为备份。我给这市话专线加载了ADSL的modem，使它起到了ADSL的传输速度，大概就是2M，这条DDN和市话专线的另一头都是接到了同一台cisco 3640。一般，在主用的DDN断了以后，备用的端口才自动起来，可是，在我这儿，备份的端口的速度反而比主用的高很多，但由于市话专线的不稳定，我不敢让它做主用。那我想，我能否让这两个端口同时使用，并在网络流量上自动的分配。那么，这可以吗？
如果我配的是ospf协议，那么，由于两个端口的cost不同，是否就能起到网络流量自动分配的作用？
那还有其他协议也支持网络流量自动分配吗？
静态路由也支持吗？
再有，这样就会出现闭合的网络环路，这会造成什么可能的严重后果？我该如何避免？
　
You can’t use OSPF,but try to use EIGRP

7 ISDN路由器中的SPID号怎样确定?
　
SPID只在北美网络中有效，在中国没有用到。SPID 只是北美的ISDN通信标准，中国是沿用欧洲标准，设置ROUTER不需设SPID.

　

8 我现在碰到一个问题，想请教一下，我用的是cisco2511，客户端(win98)拨号上去想访问和2511连接的服务器（nt server，使用了dns服务）,拨号上去后，能ping通，要访问服务器，必须要设置登录到服务器所在的域，而拨号成功后登录网络总是失败，提示不能登录到域，如果按确认即可，以后访问正常，如果不选登录到域，则访问服务器不成功！您有什么办法吗？
　
Cisco2511拨号用户必须是NT的域用户,否测不能登陆NT。

　

9 cisco 的初始配置

IP address for this interface: 86.101.3.20

Number of bits in subnet field [0]:16

16是什么意思？

Class A network is 86.0.0.0, 16 subnet bits; mask is 255.255.255.0

请问 上文的 16和这一行的地址有什么联系？

　

用多少位主机ID做子网掩码，你选16不就是是255.255.255.0。因为A的掩码是255.0.0.0

A类地址标准掩码是255。0。0。0，而这里16BIT掩码表示子网的个数，即2的十六次方个-2，写成掩码就是11111111。11111111，即255。255。那么这个子网的掩码就是255。255。255。0

10 联想路由器，作internet专线,对端cisco路由器,

1。广域网口能否封装hdlc?

2。静态路由如何配？

　

广域口封装为PPP方式，只有两方都是CISCO的产品才可以封装为HDLC。

静态路由应为：ip route 0.0.0.0 0.0.0.0 s1（或S0）或ip route 0.0.0.0 0.0.0.0 对端路由器广域口地址。

11 两台4500路由器，一个配置了4T模块，一个配置了2T模块，一连V.35DTE线，一连V.35DCE线，两线连在一起。查看端口都up了，但协议仍然是down。请问，是怎么回事。
　

我认为是时钟问题。

在DCE一端的路由器上配置时钟。

12 用CISCO路由器配置ISDN拨号上网，以前都挺好的，但现在出现一个问题。当ISDN只有一个通道UP时，一切正常。而有时候当另一个通道也UP起来时，既B1、B2通道都连上时，从路由器中PING哪儿都不通，返回的信息是:发出去的包要吗是timeout要吗是unreachable。加DEBUG IP ICMP返回信息是IP包被拨号服务器prohibit掉了。真是莫名其妙？？？？那位高手遇到过吗？到底是CISCO路由器问题，还是ISP接入的问题？
　

when b1 b2 up时，router在作multilink ppp, 同一个packet会被拆开。在isp会resassemble.问题可能在你的路由器。

可试着将你的路由器重新配置。

13 哪些是NBMA网？哪些不是？
　

Frame-Relay是典型的NBMA网络。

Ethernet是典型的Broadcast网络。

DDN是典型的Point-to-Point网络。

ATM也可以认为是NBMA。

14 我是在2924上配5个vlan,想通过4条线连到5505上,这两边的etherchannel该如何配置,2924我是用snmp来配置的,把各端口指向各vlan以后,按了apply,为什么关机重起后,那些配置全没了.谢谢!
　

Ciscoworks配置管理是通过替换config文件修改配置的，所以必须将配置导入设备。

2924上的口是fastethernet吗?如果不是不可以做etherchannel的.

你可以做几个TRUNK的LOAD BALANCE来代替

　

我的2924M-XL的口是fastethernet口，但是standard版,不是enterprise，听说它不支持trunk,vlan我已经设了，但不知道各个属于不同vlans的ports是否要分配不同网段的ip地址？
　
同一VLAN内的IP地址必须为同一网段.不同VLAN的IP可以在同一网段也可以不在同一网段,但不同VLAN之间一定要通过路由.

VLAN跟IP没什么关系,不过正路的配置是应该这样的,不过要不配成这样也可以啦,在一个VLAN里面有多个IP interface,配多几条路由就可以啦

　

问题是我现在该怎么把它与5505连接起来,是不是也要在5505上设跟2924一样的vlan,并且把端口set到各个vlan(即与2924上的一一对应?

　
应该可以做Fast EtherChannel:

Four-Port Fast EtherChannel Configuration Example

This example configuration shows how to configure a four-port Fast Eth

erChannel link between two switches. Figure 6-1 shows two switches con

nected through four 100BaseTX Fast Ethernet ports.

　

Figure 6-1: Fast EtherChannel Port Bundle Example

　

　

Step 1 Make sure that all ports on Switch A and Switch B have the same

port configuration, including VLAN membership, speed, and duplex.

Switch_A> (enable) set vlan 50 1/1-4

VLAN 50 modified.

VLAN 1 modified.

VLAN Mod/Ports

—- ———————–

50 1/1-4

2/1-2

3/1-3

　

Switch_A> (enable) set port speed 1/1-4 100

Ports 1/1-4 transmission speed set to 100Mbps.

Switch_A> (enable) set port duplex 1/1-4 full

Ports 1/1-4 set to full-duplex.

Switch_A> (enable)

　

　

Switch_B> (enable) set vlan 50 3/1-4

VLAN 50 modified.

VLAN 1 modified.

VLAN Mod/Ports

—- ———————–

50 3/1-4

　

Switch_B> (enable) set port speed 3/1-4 100

Ports 3/1-4 transmission speed set to 100Mbps.

Switch_B> (enable) set port duplex 3/1-4 full

Ports 3/1-4 set to full-duplex.

Switch_B> (enable)

　

　

Step 2 You can confirm the cha
nneling status of the switches using the

show port channel command.

Switch_A> (enable) show port channel

No ports channelling

Switch_A> (enable)

　

　

Switch_B> (enable) show port channel

No ports channelling

Switch_B> (enable)

　

　

Step 3 Configure the ports on Switch A to negotiate a Fast EtherChanne

l bundle with the neighboring switch. This example assumes that the ne

ighboring ports on Switch B are in EtherChannel auto mode. The system

logging messages provide information about the formation of the EtherC

hannel bundle.

Switch_A> (enable) set port channel 1/1-4 desirable

Port(s) 1/1-4 channel mode set to desirable.

Switch_A> (enable) %PAGP-5-PORTFROMSTP:Port 1/1 left bridge port 1/1

%PAGP-5-PORTFROMSTP:Port 1/2 left bridge port 1/2

%PAGP-5-PORTFROMSTP:Port 1/3 left bridge port 1/3

%PAGP-5-PORTFROMSTP:Port 1/4 left bridge port 1/4

%PAGP-5-PORTFROMSTP:Port 1/2 left bridge port 1/2

%PAGP-5-PORTFROMSTP:Port 1/3 left bridge port 1/3

%PAGP-5-PORTFROMSTP:Port 1/4 left bridge port 1/4

%PAGP-5-PORTTOSTP:Port 1/1 joined bridge port 1/1-4

%PAGP-5-PORTTOSTP:Port 1/2 joined bridge port 1/1-4

%PAGP-5-PORTTOSTP:Port 1/3 joined bridge port 1/1-4

%PAGP-5-PORTTOSTP:Port 1/4 joined bridge port 1/1-4

　

　

Switch_B> (enable) %PAGP-5-PORTFROMSTP:Port 3/1 left bridge port 3/1

%PAGP-5-PORTFROMSTP:Port 3/2 left bridge port 3/2

%PAGP-5-PORTFROMSTP:Port 3/3 left bridge port 3/3

%PAGP-5-PORTFROMSTP:Port 3/4 left bridge port 3/4

%PAGP-5-PORTFROMSTP:Port 3/2 left bridge port 3/1-4

%PAGP-5-PORTFROMSTP:Port 3/3 left bridge port 3/1-4

%PAGP-5-PORTFROMSTP:Port 3/4 left bridge port 3/1-4

%PAGP-5-PORTTOSTP:Port 3/1 joined bridge port 3/1-4

%PAGP-5-PORTTOSTP:Port 3/2 joined bridge port 3/1-4

%PAGP-5-PORTTOSTP:Port 3/3 joined bridge port 3/1-4

%PAGP-5-PORTTOSTP:Port 3/4 joined bridge port 3/1-4

　

　

Step 4 After the EtherChannel bundle is negotiated, use the show port

channel command to verify the configuration.

Switch_A> (enable) show port channel

Port Status Channel Channel Neighbor Neigh

bor

mode status device port

—– ———- ——— ———– ————————- —–

—–

1/1 connected desirable channel WS-C4003 JAB023806(Sw 3/1

　

1/2 connected desirable channel WS-C4003 JAB023806(Sw 3/2

　

1/3 connected desirable channel WS-C4003 JAB023806(Sw 3/3

　

1/4 connected desirable channel WS-C4003 JAB023806(Sw 3/4

　

—– ———- ——— ———– ————————- —–

—–

Switch_A> (enable)

　

　

Switch_B> (enable) show port channel

Port Status Channel Channel Neighbor Neigh

bor

mode status device port

—– ———- ——— ———– ————————- —–

—–

3/1 connected auto channel WS-C5000 009979082(Sw 1/1

　

3/2 connected auto channel WS-C5000 009979082(Sw 1/2

　

3/3 connected auto channel WS-C5000 009979082(Sw 1/3

　

3/4 connected auto channel WS-C5000 009979082(Sw 1/4

　

—– ———- ——— ———– ————————- —–

—–

Switch_B> (enable)

　

15 cisco 1605自带两个以太网口，这两个口是在同一网段（相当于集线器上的两个端口），还是不同网段。
　
我觉得关键是自己的定义，是可以在不同网段上的。

16 CISCO除了2600外还有那些低端型号带E1接口？
　
只要有wan接口的都会有E1接口的。1000、1600都有的。

17 1601，ping 不到本1601的以太口地址，请问问问题出在哪里？ 但是可以正常通讯，怎么回事？
　
检查路由表，删除多余路由，或者shutdown所有interface,重新no shutdown

18 quidway 2500是CISCO 2500的仿制品.我把他的S0口作为DDN口,而A1口作为DDN的备份拨号口.假如DDN断掉,A1口会自动拨号.

我的问题是:当DDN恢复时,A1会DOWN下,然后UP我的S0口,可是A1口连接的拨号MODEM却不断.也就是说我在为DDN付费的同时,还要付电话费.关于的MODEM 的设置，Quidway自有自己MODEM 的脚本配置，还有就是MODEM的应答方式的设置。

　
正常现象，你可以设定在一定时间后down a1。

19 由于有大量的DDN专线用户接入，中国电信是否提供通道化的E2或E3电路出租？
cisco有通道化的E2或E3卡，我们主要是做64K或128K的企业接入，如果以E1来计，线多且不好管理。
　
如果真的是特别大量，也不必划通道，可以共享大出口，成本还比通道低得多，关于大容量的传输，电信可提供ATM端口出租，在深圳的资费表当中称为数字电路，2M起租，可到155M。

我的业务和你相近

我的意思是不一定要划通道,一个是成本较高,一个是设备局限,并且过度依赖电信划通道的目的是保障服务质量,对于接入客户形成有一定规模的情况下可以采用建立自己网络的办法,接入客户共享大出口,可采取保证出口带宽占用率低于一定比例(比如60%)的方法,可以达到与通道式差不多的服务质量,同时自己网络可以采取多出口,反而提高了网络的可用性骨干网走SDH 155M，接7507 POS板，下接3524 1000M口，其下的100M分别接各Sun Enterprise Server，各托管服务器独享10M带宽。

中继E1计30条，其中20条用于PSTN接入，10条PRI E1用于ISDN接入，另有部分租用当地数据通信局DDN电路作专线接入。

必要的时候购买ADSL接点，不过要和电话公司搞好关系，且目前只能覆盖到方圆5公里以内。

　

20 GE1是什么线路？
是CE1。信道化E1。

是 channel e1,是可以划分信道的2M。

　

21 我用E1接到CISCO AS5300，PSTN和E1怎么连接？是电信做的吗？拨号号码怎样定？
　

应该由电信具给你一个连选号码。

电信会给你一根从程控那边来的E1线，你只要把它看成一根电话线就可以了，只不过是30路的。

22 小弟有一台CISCO 2501路由器，接有两条DDN专线，都是128K的，分别接于两个串口上，有一台服务器做为WEB服务器，不知如何使两条DDN等于256K，而不是重复128K数据传输？请详细介绍一下。
　

use the routing protocol that can load balance such as Eigrp

or igrp or OSPF etc….

直接使用静态路由：

Load balancing

23 各位大虾，我的一个CATALYST 2901的密码忘了，请问怎样能清除它？
　

Step 1:

Attach a terminal or PC with terminal emulation to the admin (console) port of the switch.

Use the following terminal settings : 9600 baud, no parity, 8 data bits, 1 stop bit

　

Step 2:

Power the switch down, then up.

　

Step 3:

When you see the password prompt, press Enter (no password within 30seconds).

When asked for a password, just press the enter key within 30 seconds.

A common mistake is to type ‘null’ as password.

　

Step 4:

Go into enable mode.

Type ‘enable’ at the prompt.

　

Step 5:

When you see the password prompt, press Enter (null password for 30 seconds).

When asked for a password, just press the enter key within 30 seconds.

A common mistake is to type ‘null’ as password.

　

Step 6:


Change the password.

Use the ‘set password’ and/or ‘set enablepass’ command. When asked to

give the old password, just hit enter (this works only within 30 seconds!).

24 如26XX系列、36XX系列路由器，以可带16个异步口，如何利用这些异步口，不需通过专用的终端服务器或PC服务器，直接连接在终端上，也就是路由器本身就成了一个终端服务器。
　

in 36xx first “show line to find the No. of line”second”

(config)# line x y

transport input all

　

then connect your async cable to other router’s console port

then config name and port number for these routers

for example

ip host r1 2001 1.1.1.1

ip host r2 2002 1.1.1.1

ip host r3 2003 1.1.1.1

the 200x is 2000+ x (line No.) if your line number in show line is

17 then you get 2017.

then in this router you can type r1 to the R1 router.

hope this helps

　

//

could you please explain “connect your async cable to other router’s c

onsole port”

I am kinda confused on it

//

这正是所谓的Reverse Telnet的概念。

实际网管中，修改路由器配置可以远程Telnet也可以用Console，但一般管理员的工作区和机房是有一段距离的，所以Console线并不常用，而很多时候又的确需要用Console，这时候就可以用一台2509或2511，将异步线接到各路由器和交换机的Console口上，然后telnet xxx.xxx.xxx.xxx 200x，或者更方便的做法是定义一些好记的hostname，这样只要在2509上telnet xxxxxx就可以了。具体的概念和操作步骤你可以到光盘上去找一找。

//

I will give you one example for it and it’s easy and basic for

Cisco lab. (this is for 2511 who config line 1 16 ) for 36/26 it maybe other numbers. use show line to find the number out.

(I connect r2 to 2511 Async-port 2, r3 to As3 (line 3) etc….)

　

r1#

r1#sh conf

Using 577 out of 32762 bytes

!

version 11.2

no service udp-small-servers

no service tcp-small-servers

!

hostname r1

!

enable password cisco

!

ip subnet-zero

no ip domain-lookup

ip host r2 2002 10.1.1.1

ip host r3 2003 10.1.1.1

ip host r4 2004 10.1.1.1

ip host r5 2005 10.1.1.1

!

interface Loopback1

ip address 10.1.1.1 255.255.255.255

!

interface Ethernet0

no ip address

shutdown

!

interface Serial0

no ip address

shutdown

!

interface Serial1

no ip address

shutdown

!

ip classless

!

!

line con 0

exec-timeout 0 0

line 1 16

transport input all

line aux 0

line vty 0 4

password cisco

login

!

end

r1#r5

Trying r5 (10.1.1.1, 2005)…

% Connection refused by remote host

r1#clear line 5

[confirm]

[OK]

r1#clear line 2

[confirm]

[OK]

r1#clear line 3

[confirm]

[OK]

r1#

r1#clear line 4

[confirm]

[OK]

r1#clear line 1

[confirm]

[OK]

r1#r5

Trying r5 (10.1.1.1, 2005)… Open

00:00:02: 0: stTransl

r1#r2

Trying r2 (10.1.1.1, 2002)… Open

Router>

r1#r3

Trying r3 (10.1.1.1, 2003)… Open

Router>

r1#r4

Trying r4 (10.1.1.1, 2004)… Open

Router>

r1#w

Conn Host Address Byte Idle Conn Name

1 r5 10.1.1.1 50 0 r5

2 r2 10.1.1.1 0 0 r2

3 r3 10.1.1.1 0 0 r3

* 4 r4 10.1.1.1 0 0 r4

r1#1

[Resuming connection 1 to r5 ... ]

ating “Router”…domain server (255.255.255.255)

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#host r5

r5(config)#end

r5#wr

Building configuration…

r1#w

Conn Host Address Byte Idle Conn Name

* 1 r5 10.1.1.1 3 0 r5

2 r2 10.1.1.1 0 0 r2

3 r3 10.1.1.1 0 0 r3

4 r4 10.1.1.1 0 0 r4

r1#2

[Resuming connection 2 to r2 ... ]

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#host r2

r2(config)#end

r2#wr

Building configuration…

[OK]

r2#

r1#3

[Resuming connection 3 to r3 ... ]

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#host r3

r3(config)#end

r3#wr

Building configuration…

r1#4

[Resuming connection 4 to r4 ... ]

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#host r4

r4(config)#end

r4#wr

Building configuration…

r1#w

Conn Host Address Byte Idle Conn Name

1 r5 10.1.1.1 3 0 r5

2 r2 10.1.1.1 4 0 r2

3 r3 10.1.1.1 5 0 r3

* 4 r4 10.1.1.1 0 0 r4

r1#disc 1

Closing connection to r5 [confirm]

r1#disc 2

Closing connection to r2 [confirm]

r1#w

Conn Host Address Byte Idle Conn Name

3 r3 10.1.1.1 5 0 r3

* 4 r4 10.1.1.1 5 0 r4

r1#disc 3

Closing connection to r3 [confirm]

r1#disc 4

Closing connection to r4 [confirm]

r1#r5

Trying r5 (10.1.1.1, 2005)… Open

flashfs[8]: 1 files, 1 directories

flashfs[8]: 0 orphaned files, 0 orphaned directories

flashfs[8]: Total bytes: 16320000

flashfs[8]: Bytes used: 6345728

flashfs[8]: Bytes available: 9974272

flashfs[8]: flashfs fsck took 39 seconds.

flashfs[8]: Initialization complete.

r5#

r1#r2

Trying r2 (10.1.1.1, 2002)… Open

r2#

r1#r3

Trying r3 (10.1.1.1, 2003)… Open

r3#

r1#r4

Trying r4 (10.1.1.1, 2004)… Open

r4#

r1#w

Conn Host Address Byte Idle Conn Name

1 r5 10.1.1.1 0 0 r5

2 r2 10.1.1.1 0 0 r2

3 r3 10.1.1.1 0 0 r3

* 4 r4 10.1.1.1 0 0 r4

r1#1

[Resuming connection 1 to r5 ... ]

r5#

hope this helps and these are reverse-telnet.

25 我在一台cisco2611上误操作erease flash，结果每次启动就进入rommon 1状态。我问别人说是我把ios给删了，我该怎么办????,谁能救我！！我这里只有一台2611cisco路由器!!通过CONSOLE口传多慢呀！
　

其实进入ROMMON状态以后一样可以用TFTP通过以太网口传IOS的。

我就这么做过。不过必须要在ROMMON状态下配一下TFTP的一些参数，

如：本机IP、TFTP SERVER IP、缺省网关、文件名….

(特别要注意：1、路由器默认使用E0/0口，好象没法改，不过也没必要改；

2、TFTP项下所要求的6个还是7个参数必须全设，包括那些你看上去好象没用的，象：DEFAULT_GATEWAY等。）

　

it’s very easy. you can find it on cco by search “xmodem”

following are a brief:

1. download IOS to your pc

2. connect the PC with hyper-terminal ‘s comm port to console of

2610 with the console kit (provided by cisco)

3. set your terminal’s speed to 9600 0r higher, as i know 26xx support

console speed upto 115200.

4. rommon > xmodem -s9600 -c (if the rommon can set speed)

if not just xmodem the def speed 9600

　

Do
not start sending the image yet…

Invoke this application for disaster recovery.

Do you wish to continue? y/n [n]: y

Note, if the console port is attached to a modem, both the

console port and the modem must be operating at the same baud

rate. Use console speed 9600 bps for download [confirm]

Download will be performed at 9600. Make sure your terminal

emulator is set to this speed before sending file.

Ready to receive file …

Returning console speed to 9600.

6. in hyper-terminal use tranbsfer–>send file to select the file to s

end

7. after ios download reboot the machine

1 定义RING-GROUP有什么要求和意义？
　
RING-GROUP 是定义 Virtual Ring 的。因为 DLSW+ 将 RIF 终结在 Local Router 上， 因此将广域网部分定义为一个虚拟环。

2 定义DLSW+ LOCAL PEER时，GROUP设置有什么要求？
　
定义 LOCAL PEER 时， GROUP 设置没什么要求。

假设 Router A 连接 RING 11， Router B 接连 RING 10，它们之间通过广域网连接

(中间可能有 N 个路由器)，

Router A:

source-bridge ring-group 15

dlsw local-peer peer-id 5.0.0.1

dlsw remote-peer 0 tcp 10.0.0.1

!

interface tokenring 0

ip address 5.0.0.1 255.255.0.0

ring speed 16

source-bridge 11 1 15

source-bridge spanning

Router B:

source-bridge ring-group 15

dlsw local-peer peer-id 10.0.0.1

dlsw remote-peer 0 tcp 5.0.0.1

!

interface tokenring 0

ip address 10.0.0.1 255.255.0.0

ring speed 16

source-bridge 10 1 15

source-bridge spanning

3 请问DDN与FR有什么区别？
　
DDN是透明的，可以跑各种协议，FR就是在DDN基础之上封装的

DDN是物理层的标准，

FR是链路层的协议，

DDN只支持点对点，

FR还支持点对多点，

DDN是物理层协议，DDN交换机采用电路交换，

FR包括物理层和数据链路层，FR交换机采用虚电路交换，

DDN交换机和FR交换机是不同的设备，

但通常用户使用FR时，用户端到FR交换机采用DDN线路连接，

4 我听说能在DDN上跑VOICE，那么效果怎么样呢？比如延迟、抖动、QoS、成本等，比在ATM上跑的比，谁好些？
　
DDN是物理层的标准，当然可以做。

可以的，Cisco的26和36系列都支持，但带宽要宽一点，最好128K向上。

论QOS，TCP/IP要是比ATM好的话那就真地奇怪了。

5 如何让OSPF,EIGRP,RIP转发静态路由?
　
redistribute

例如：

ospf 100

network 10.10.10.0 0.0.0.255

network 10.10.20.0 0.0.0.255

redi sta subnet

redi connect subnet

6 98怎么通过专线网络登录到另一边的NT SERVER？
　
如果不在局域网内，NT安装配置装VPN Server,Win98自带VPN Client拨号程序。

7 digital modem和analog modem 的区别和具体用法如何？
　
数据modem,模拟modem

数据modem是将数据信号（但不是计算机能利用的数据信号，比如

电信上由模拟信号抽样提取出的数据信号调制解调成计算机能利

用的数据信号）

模拟modem是将模拟信号调制解调成计算机能识别的信号

8 cisco2610 具体能配哪些模块?
　
NM-16A 16 port Asynchronous Module

NM-32A 32 port Asynchronous Module

NM-4A/S 4-Port Async/Sync Serial Network Module

NM-4B-S/T 4-Port ISDN-BRI Network Module

NM-4B-U 4-Port ISDN-BRI with NT-1 Network Module

NM-8A/S 8-Port Async/Sync Serial Network Module

NM-8B-S/T 8-Port ISDN-BRI Network Module

NM-8B-U 8-Port ISDN-BRI with NT-1 Network Module

NM-1CT1 1-Port Channelized T1/ISDN-PRI Network Module

NM-1CT1-CSU 1-Port Channelized T1/ISDN-PRI with CSU Network Module

NM-2CT1 2-Port Channelized T1/ISDN-PRI Network Module

NM-2CT1-CSU 2-Port Channelized T1/ISDN-PRI with CSU Network Module

NM-1CE1B 1-Port Channelized E1/ISDN-PRI Balanced Network Module

NM-1CE1U 1-Port Channelized E1/ISDN-PRI Unbalanced Network Module

NM-2CE1B 2-Port Channelized E1/ISDN-PRI Balanced Network Module

NM-2CE1U 2-Port Channelized E1/ISDN-PRI Unbalanced Network Module

NM-4E 4-Port Ethernet Network Module

NM-4E1-IMA 4-port E1 ATM Network Module with IMA

NM-4T1-IMA 4-port T1 ATM Network Module with IMA

NM-1E 1-Port Ethernet Network Module

NM-1ATM-25 One port ATM 25Mbps network module

NM-8AM 8Port Analog Modem Network Module

NM-8E1-IMA 8-port E1 ATM Network Module with IMA

NM-8T1-IMA 8-port T1 ATM Network Module with IMA

NM-16AM 16 Port Analog Modem Network Module

NM-HDV-1T1-24 Single-Port 24 Channel T1 Voice/Fax Network Module

NM-HDV-1T1-24E Single-Port 24 Enhanced Channel T1 Voice/Fax Network Mo

dule

NM-HDV-2T1-48 Dual-Port 48 Channel T1 Voice/Fax Network Module

NM-1V One-slot Voice/fax Network Module

NM-2V Two-Slot Voice/fax Network Module

VIC-2FXS Two-port Voice Interface Card – FXS

VIC-2FXO Two-port Voice Interface Card – FXO

VIC-2E/M Two-port Voice Interface Card – E&M

VIC-2FXO-EU Two-port Voice Interface Card – FXO (for Europe)

VIC-2BRI-S/T-TE Two-port Voice Interface Card – BRI (Terminal)

VWIC-1MFT-E1 1-Port RJ-48 Multiflex Trunk – E1

VWIC-2MFT-E1-DI 2-Port RJ-48 Multiflex Trunk – E1 With Drop and Insert

VWIC-1MFT-T1 1-Port RJ-48 Multiflex Trunk – T1

VWIC-2MFT-T1-DI 2-Port RJ-48 Multiflex Trunk – T1 With Drop and Insert

VWIC-2MFT-T1 2-Port RJ-48 Multiflex Trunk – T1

WIC-1T 1-Port Serial WAN Interface Card

WIC-1DSU-56K4 1-port 4-WIRE 56/64 KBPS WAN INTERFACE CARD

WIC-1B-S/T 1-Port ISDN WAN Interface Card(dial and leased line)

WIC-1B-U 1-Port ISDN with NT-1 WAN Interface Card(dial and leased lin

WIC-1DSU-T1 1-Port T1/Fractional T1 DSU/CSU WAN Interface Card

WIC-2T 2-Port Serial WAN Interface Card for Cisco 2600

WIC-2A/S 2-Port Async/Sync Serial WAN Interface Card for Cisco 2600

AIM-COMPR2 8 Mbps Compression Adv. Integration Module for Cisco 2600

9 E1和channeled E1到底有什么区别？？
　
Channeled e1 可以分时系， e1 不可以，

e1 可以 和 serial 口 连， channeled 不可以

10 一个router可以配几个ospf进程吗?有什么意义?
　
当然可以。主要是用在一个路由器作为几个OSPF的AS的边缘路由器。当然，不推荐如此使用，会消耗大量系统资源。

是用于连接不同的AS吗?但我记得运行ospf的路由器之间交换路由仅需要area一样,不需要进程号一样啊!

　
另:为什么我配两个ospf进程后有一个为inactive?

　
没错，即便ABR也不必配多个进程。OSPF与RIP，EIGRP不同，其进程号无关紧要。多配等于画蛇添足

11 cisco 7000系列路由器接入atm网路（通过155M的stm1行吗？），路由器上用什么接口，怎么配置路由器？
　
cisco 7000系列路由器通过155M的stm1接入atm网路，当然可以！

可用ATM接口直接接入。

也可通过以太口先接入ATM边缘设备，再接入ATM网路。

12 channeled E1 与 g.703，pcm,v.35 ，sdh 是什么概念?
　
g.703,v35是DDN上用的一些接口协议，PCM（PULSE CODED MODULATION） 好象在电话网中使用；SDH则是光同步网。

13 我用PIX 1000做FIREWALL，想配置PIX，使内部网的一台机器，192.168.128.1 设置成INTERNET上可以完全访问。我是这样设置的：
static 202.150.50.1 192.168.128.1
conduit 202.150.50.1 0 tcp 192.168.128.1 255.255.255.255
conduit 202.150.50.1 0 udp 192.168.128.1 255.255.255.255

我配好后INTERNET上能PING通202.150.50.1 但是HTTP，FTP，POP3等却无法访问。 请各位高手指教。

　
试一试：

static -a 202.150.50.1 192.168.128.1 secure

conduit 202.150.50.1 tcp:192.168.128.1/32-0

conduit 202.150.50.1 udp:192.168.128.1/32-0

原则：从外到里，缺省都是DENY，除非你指明PERMIT

14 一台CISCO3640，IOS12。0，配置NM-8AM模块，做远程访问。总是无应答声，拿到销售商处，立即好了。但到我处，就是不行。电话线、接头