思科路由器配置问题？
来源：网友推荐 更新：2024-05-14
思科路由器配置问题
Cisco思科路由器原理
——当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的 Cisco思科路由器，把IP分组送给该Cisco思科路由器，由Cisco思科路由器负责把IP分组送到目的地。如果没有找到这样的Cisco思科路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的Cisco思科路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个Cisco思科路由器端口的IP地址。
——Cisco思科路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，Cisco思科路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个 Cisco思科路由器来传送分组。Cisco思科路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过Cisco思科路由器把知道如何传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”Cisco思科路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。
——目前TCP／IP网络，全部是通过Cisco思科路由器互连起来的，Internet就是成千上万个IP子网通过Cisco思科路由器互连起来的国际性网络。这种网络称为以Cisco思科路由器为基础的网络（router based network），形成了以Cisco思科路由器为节点的“网间网”。在“网间网”中，Cisco思科路由器不仅负责对IP分组的转发，还要负责与别的Cisco思科路由器进行联络，共同确定“网间网”的路由选择和维护路由表。
——路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉 Cisco思科路由器。Cisco思科路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由Cisco思科路由器根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。
——转发即沿寻径好的最佳路径传送信息分组。Cisco思科路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（Cisco思科路由器或主机），如果Cisco思科路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与 Cisco思科路由器相连，Cisco思科路由器就把分组直接送到相应的端口上。这就是路由转发协议（routed protocol）。
——路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由协议，除非特别说明，都是指路由选择协议，这也是普遍的习惯。设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块
，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。
以下加重下横线部分，如set system name 5500C为需设置的命令。
设置如下：
Catalyst 5500配置：
begin
set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set prompt Console>
set length 24 default
set logout 20
set banner motd ^C^C
!
#system
set system baud 9600
set system modem disable
set system name 5500C
set system location
set system contact
!
#ip
set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
set interface sc0 up
set interface sl0 0.0.0.0 0.0.0.0
set interface sl0 up
set arp agingtime 1200
set ip redirect enable
set ip unreachable enable
set ip fragmentation enable
set ip route 0.0.0.0 10.230.4.15 1
set ip alias default 0.0.0.0
!
#Command alias
!
#vtp
set vtp domain hne
set vtp mode server
set vtp v2 disable
set vtp pruning disable
set vtp pruneeligible 2-1000
clear vtp pruneeligible 1001-1005
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active
set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibm
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7
!
#set boot command
set boot config-register 0x102
set boot system flash bootflash:cat5000-sup3.4-3-1a.bin
!
#module 1 : 2-port 1000BaseLX Supervisor
set module name 1
set vlan 1 1/1-2
set port enable 1/1-2
!
#module 2 : empty
!
#module 3 : 24-port 10/100BaseTX Ethernet
set module name 3
set module enable 3
set vlan 1 3/1-22
set vlan 777 3/23
set vlan 888 3/24
set trunk 3/1 on isl 1-1005
#module 4 empty
!
#module 5 empty
!
#module 6 : 1-port Route Switch
set module name 6
set port level 6/1 normal
set port trap 6/1 disable
set port name 6/1
set cdp enable 6/1
set cdp interval 6/1 60
set trunk 6/1 on isl 1-1005
!
#module 7 : 24-port 10/100BaseTX Ethernet
set module name 7
set module enable 7
set vlan 1 7/1-22
set vlan 888 7/23-24
set trunk 7/1 on isl 1-1005
set trunk 7/2 on isl 1-1005
!
#module 8 empty
!
#module 9 empty
!
#module 10 : 12-port 100BaseFX MM Ethernet
set module name 10
set module enable 10
set vlan 1 10/1-12
set port channel 10/1-4 off
set port channel 10/5-8 off
set port channel 10/9-12 off
set port channel 10/1-2 on
set port channel 10/3-4 on
set port channel 10/5-6 on
set port channel 10/7-8 on
set port channel 10/9-10 on
set port channel 10/11-12 on
#module 11 empty
!
#module 12 empty
!
#module 13 empty
!
#switch port analyzer
!set span 1 1/1 both inpkts disable
set span disable
!
#cam
set cam agingtime 1-2,777,888,1003,1005 300
end
5500C> (enable)
WS-X5302路由模块设置：
Router#wri t
Building configuration...
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface Vlan1
ip address 10.230.2.56 255.255.255.0
!
interface Vlan777
ip address 10.230.3.56 255.255.255.0
!
interface Vlan888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
例二：
交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过Cisco3640Cisco思科路由器实现虚拟网间路由。交换机设置与例一类似。
Cisco思科路由器Cisco3640，配有一块NM-1FE-TX模块，此模块带有一个快速以太网接口可以支持ISL。Cisco3640快速以太网接口与交换机上的某一支持ISL的端口实现连接，如交换机第3槽第1个接口（3/1口）。
Router#wri t
Building configuration...
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface FastEthernet1/0
!
interface FastEthernet1/0.1
encapsulation isl 1
ip address 10.230.2.56 255.255.255.0
!
interface FastEthernet1/0.2
encapsulation isl 777
ip address 10.230.3.56 255.255.255.0
!
interface FastEthernet1/0.3
encapsulation isl 888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
进入思科路由器配置，并安装设置的步骤如下：
1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。
2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。
3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。
4、点击页面的设置向导，按照它的要求一步步进行。
5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。
6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。
7、点击完成，重启路由器，设置已经成功了。
如果没密码也没事,可以破解的
电脑配置超级终端用CON线连接路由器
关闭路由器电源并重新开机，当控制台出现启动过程，赶快按【Ctrl+Break】键中断路
由器的启动过程，进入rommon 模式，如下：
System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)
Copyright (c) 2005 by cisco Systems, Inc.
Initializing memory for ECC
c2821 processor with 262144 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled
Readonly ROMMON initialized
rommon 1>confreg 0x2142
//改变配置寄存器的值为0x2142，这会使得路由器开机时不读取NVRAM 中的配置文件 。
rommon 2 > i
//重启路由器。路由器重启后会直接进入到setup 配置模式，用【Ctrl+C】或者回答“n”，
退出setup 模式。
router>en
router#config
router(config)#no enable password
router(config)#no enable secert
router(config)#config-register 0x2102
router(config)#exit
router#copy run start
router#reload
重启后看是否正常
默认用户名和密码你试一下是不是cisco
安吉县粉嫩：鎬濈鏂璺敱鍣鎬庝箞璁剧疆
毕发19386644014： 绛旓細鐩墠璺敱鍣宸茬粡骞挎硾搴旂敤浜庡悇琛屽悇涓氾紝鍚勭涓嶅悓妗ｆ鐨勪骇鍝佸凡鎴愪负瀹炵幇鍚勭楠ㄥ共缃戝唴閮ㄨ繛鎺ャ侀骞茬綉闂翠簰鑱斿拰楠ㄥ共缃戜笌浜掕仈缃戜簰鑱斾簰閫氫笟鍔＄殑涓诲姏鍐涖傞偅涔堬紝鎬濈鏂扮數鑴戣矾鐢卞櫒鎬庝箞璁剧疆鍛紵涓嬮潰澶у灏遍殢鎴戜竴璧峰幓浜嗚В涓涓嬪惂锛佸皢鐢佃剳鍙婄數鑴戣矾鐢卞櫒鐢ㄧ嚎杩炴帴濂斤紝鎻愮ず鐢佃剳璺敱鍣ㄤ箣闂撮渶瑕佹坊鍔犳ā鍧椼傚厛鍏抽棴寮鍏冲啀娣诲姞wic-2t...
安吉县粉嫩：鎬濈璺敱鍣闈欐佸垎缁閰嶇疆濂戒簡,浣嗚繕鏄笉鑳
毕发19386644014： 绛旓細鎬濈璺敱鍣闈欐佸垎缁閰嶇疆濂戒簡锛岃繕鏄笉鑳界敤鐨勫師鍥狅細1銆侀摼璺笉閫氥備富瑕佹槸缃戠粶绾胯矾鐨闂锛屽彲浠ユ鏌ョ綉绾夸箣闂寸殑閫氭柇锛屾垨鑰呭厜绾ゃ佺數璇濈嚎绛夌殑杩炴帴璐ㄩ噺銆2銆佸弬鏁璁剧疆閿欒銆傜綉缁滆缃敊璇弬鏁帮紝灏变細璁剧疆澶辫触锛屾棤缃戠粶杩炴帴銆3銆佸叾浠栧師鍥犮傝处鍙锋病鏈夊紑閫氾紝鎴栬呮墍鐢ㄨ澶囩綉鍗￠棶棰橈紝缃戠粶闂铏界劧閲嶈锛屽叾浠栫殑涓浜涜蒋纭缃篃鑳...
安吉县粉嫩：鎬濈璁惧闈欐璺敱閰嶇疆
毕发19386644014： 绛旓細3.闈欐佹诞鍔ㄨ矾鐢辩殑搴旂敤鍦烘櫙鍙婇厤缃柟娉 姝ｅ父鎯呭喌涓媍1鍜宑2閫氳繃浜ゆ崲鏈虹洿杩炲氨鍙互閫氾紝浣嗘槸c1鍜宑2鍜宑3閮介氫俊涓嶄簡锛屽洜涓 瀹冧滑涓嶅湪涓涓綉娈点傞渶瑕佸湪R1涓婇潰璁剧疆涓や釜鍙0/0鍜宖0/1 ip ,鍗砪1 c2 鍜宑3鐨勭綉鍏筹紝杩欐牱c1鎵嶈兘Ping閫歝3.鏁版嵁鍖卌1->sw1-銆媐0/0 鏌ョ湅R1璺敱琛紙缁橰1璺敱鍣ㄩ厤缃ip鍦板潃璁板緱鍔爄p add...
安吉县粉嫩：cisco缁璺敱鍣ㄩ厤缃绗簩涓鍙p鍦板潃鎶ラ敊
毕发19386644014： 绛旓細閲嶆柊閰嶇疆銆傚叿浣撴楠ゅ涓嬶細1銆侀鍏堝湪鐢佃剳涓婄偣鍑绘墦寮Cisco杞欢锛岀劧鍚庨夋嫨涓鍙扮數鑴戣繕鏈変竴涓璺敱鍣銆2銆佺劧鍚庡湪鐢ㄨ櫄绾垮皢鐢佃剳杩樻湁璺敱鍣ㄨ繛璧锋潵锛屽弻鍑昏矾鐢卞櫒锛屾墦寮CLI绐楀彛銆3銆佺劧鍚庢暡no鍥炶溅閿紝鍐嶆暡enable鍥炶溅閿紝鍦ㄦ暡conft杩涘叆鍒板叏灞閰嶇疆妯″紡銆4銆佺劧鍚庡湪鍏ㄥ眬閰嶇疆妯¤曟檭姝ゅ紡涓紝鏁瞚ntf0/0锛岀劧鍚庢暡noshut鎵撻湝閽...
安吉县粉嫩：璇锋暀鎬濈璺敱鍣ㄩ厤缃棶棰?
毕发19386644014： 绛旓細娉ㄩ噴鍚庣殑閰嶇疆鍛戒护濡備笅锛欱uilding configuration...Current configuration:1381 bytes !version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !hostname Switch !!!//寮鍚笁灞備氦鎹㈡満鐨璺敱鍔熻兘 Ip routing !!!//灏嗚繛鎺ヨ闂彛灞...
安吉县粉嫩：鎬濈璺敱鍣ㄩ厤缃
毕发19386644014： 绛旓細杩涘叆鎬濈璺敱鍣ㄩ厤缃锛屽苟瀹夎璁剧疆鐨勬楠ゅ涓嬶細1銆侀鍏堬紝鎺ュソ鏃犵嚎璺敱鍣ㄤ箣鍚庨渶瑕佹鏌ユ槸鍚﹂氱數锛屾棤绾胯矾鐢卞櫒鏄惁姝ｅ父浜伅杩愯銆2銆佹鏌ユ棤璇悗锛屾墦寮娴忚鍣ㄨ緭鍏ワ細192.168.1.1鍚庢寜ENTER杩涘叆锛岃繖涓椂鍊欏脊鍑轰竴涓璇濇锛岄渶瑕佽緭鍏ュ笎鎴峰悕鍜屽瘑鐮侊紝鍦ㄨ矾鐢卞櫒鐨勫悗闈細鏈夌殑锛屼竴鑸儏鍐典笅閮芥槸锛氬笎鎴峰悕锛歛dmin 瀵嗙爜锛歛dmin...
安吉县粉嫩：鎬濈璺敱鍣ㄩ厤缃棶棰?
毕发19386644014： 绛旓細鑰岃閫佺粰涓嶅悓IP浜庣綉涓婄殑涓绘満鏃,瀹冭閫夋嫨涓涓兘鍒拌揪鐩殑瀛愮綉涓婄殑 Cisco鎬濈璺敱鍣,鎶奍P鍒嗙粍閫佺粰璇isco鎬濈璺敱鍣,鐢盋isco鎬濈璺敱鍣ㄨ礋璐ｆ妸IP鍒嗙粍閫佸埌鐩殑鍦般傚鏋滄病鏈夋壘鍒拌繖鏍风殑Cisco鎬濈璺敱鍣,涓绘満灏辨妸IP鍒嗙粍閫佺粰涓涓О涓衡滅己鐪佺綉鍏(default gateway)鈥濈殑Cisco鎬濈璺敱鍣ㄤ笂銆傗滅己鐪佺綉鍏斥濇槸姣忓彴涓绘満涓婄殑涓涓閰嶇疆...
安吉县粉嫩：CIsco璺敱鍣鎬庝箞璁剧疆 鍝噷璁剧疆娌″鍚 鎬庝箞杩樻槸涓婁笉浜嗙綉
毕发19386644014： 绛旓細1銆佽嫢娌℃湁璋冨埗瑙ｈ皟鍣紝涔熷氨鏄病鏈夊畨瑁呭甯︼紝鏃犵嚎璺敱鍣鏃犳硶鎺ユ敹瀹藉甫淇″彿锛屼篃灏变笉鑳戒笂缃戙2銆佹湁涓绉嶅甯﹀舰寮忎篃鏄病鏈夎皟鍒惰В璋冨櫒鐨勶紝閫氬父鏄竴鏉＄綉绾垮叆鎴凤紝杩欑褰㈠紡涔熸湁涓ょ涓婄綉鏂瑰紡锛氫竴鏄湁璐﹀彿鍜屽瘑鐮侊紝闇瑕佸皢鍏跺～鍦ㄨ矾鐢卞櫒鐨勭鐞嗙晫闈an鍙璁剧疆閲岀殑鐩稿簲浣嶇疆锛屼笂缃戠被鍨嬮夋嫨PPPOE鎴栬櫄鎷熸嫧鍙凤紱浜屾槸娌℃湁璐﹀彿鍜...
安吉县粉嫩：鎬濈濡備綍閰嶇疆闈欐璺敱
毕发19386644014： 绛旓細鍚 涓嶈繃浣犵殑IP鍦板潃鏈闂鐩磋繛鎺ュ彛鐨刬鎻ｄ笉鍦ㄤ竴涓綉娈典笂 闂鍏細鎬濈闈欐璺敱閰嶇疆锛 5鍒 = = 銆傘傚ぇ鍝ワ紝棣栧厛鏄綘鐩磋繛鎺ュ彛灏辨病璧锋潵銆傚啀鑰呭氨鏄袱鍙拌矾鐢卞櫒涔嬮棿鐨勭洿杩炵綉娈靛眳鐒朵笉鍦ㄤ竴娈碉紵锛佷綘鎺ュ彛灏辨槸璧锋潵浜嗭紝浣犱篃閫氫笉浜嗗晩锛侀棶棰樹節锛氬浣閰嶇疆Cisco闈欐佽矾鐢 鎸囧畾鍑哄彛鐨勯厤缃柟娉曪細姣斿 ip route 192.168...
安吉县粉嫩：Cisco璺敱鍣榛樿璺敱閰嶇疆
毕发19386644014： 绛旓細Cisco璺敱鍣榛樿璺敱閰嶇疆 榛樿璺敱鏄竴绉嶇壒娈婄殑璺敱锛屽彲浠ラ氳繃闈欐佽矾鐢遍厤缃紝鏌愪簺鍔ㄦ佽矾鐢卞崗璁篃鍙互鐢熸垚榛樿璺敱锛屽OSPF璺敱銆傛瘡涓矾鐢卞櫒閮藉彲閰嶇疆涓涓粯璁よ矾鐢憋細0.0.0.0 0.0.0.0锛岃〃绀哄彲浠ュ埌杈句换浣曠綉缁溿傞粯璁よ矾鐢辩殑閰嶇疆鍛戒护涓庨潤鎬佽矾鐢辩殑閰嶇疆鍛戒护鏄竴鏍风殑锛屽彧鏄洰鐨勭綉缁滃湴鍧鍜屾帺鐮佸潎涓0锛屽綋鐒朵篃鏄渶瑕...
好简单的拓扑图。
R2的F0/1的IP是：172.168.100.10 255.255.255.0
R2的F0/0的IP是：100.100.100.50 255.255.255.0
R3的F0/1的IP是：172.168.100.20 255.255.255.0
R3的F0/0的IP是：200.200.200.40 255.255.255.0
交换机的默认网关是192.168.0.10。
那么要连通这个网络：
R2的路由：
R2（config）# route rip
R2（config-router）# network 172.168.100.10
R2（config-router）# network 100.100.100.50
R3的路由：
R2（config）# route rip
R2（config-router）# network 172.168.100.20
R2（config-router）# network 200.200.200.40
例如：拓扑图上的3个网段分别为：192.168.1.0、192.168.2.0、192.168.3.0
PC-A 的IP:192.168.1.2/24
RouterA 上的配置：
hostname RouterA
int e0
ip address 192.168.1.1 255.255.255.0
no shut
ip route 192.168.3.0 255.255.255.0 \\添加路由表信息
int S0
ip address 192.168.2.1 255.255.255.0
no shut
ip host RouterB 192.168.2.2
username RouterB password 123 \\通过认证的用户和密码
int S0 \\将S0设置成DCE口
DCE（太长了，没记住，DCE再按Tab后面的就会出来了）
clock rate 38400 \\设置时钟频率 encap(Tab) ppp \\封装PPP协议 ppp authen(Tab) chap \\用PPP中的chap认证
PC-B的IP:192.168.3.2/24
RouterB 上的S0上配置：
hostname RouterB
int e0
ip address 192.168.3.1 255.255.255.0
no shut
ip route 192.168.1.0 255.255.255.0 \\添加路由表信息
int S0
ip address 192.168.2.2 255.255.255.0
no shut
ip host RouterA 192.168.2.1
username RouterA password 123 \\通过认证的用户和密码
int S0
encap(Tab) ppp
ppp authen(Tab) chap
如果不通的话就继续把
ip host RouterA 192.168.2.1
username RouterA password 123
和
ip host RouterB 192.168.2.2
username RouterB password 123 配一下
因为之前没把RouterB的ip和hostname配好，ip host
会认不到RouterB
有一段时间没配路由器了，有什么不对望大家指点指点 小生在这先谢过啦
Cisco思科路由器原理
——当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的 Cisco思科路由器，把IP分组送给该Cisco思科路由器，由Cisco思科路由器负责把IP分组送到目的地。如果没有找到这样的Cisco思科路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的Cisco思科路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个Cisco思科路由器端口的IP地址。
——Cisco思科路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，Cisco思科路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个 Cisco思科路由器来传送分组。Cisco思科路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过Cisco思科路由器把知道如何传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”Cisco思科路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。
——目前TCP／IP网络，全部是通过Cisco思科路由器互连起来的，Internet就是成千上万个IP子网通过Cisco思科路由器互连起来的国际性网络。这种网络称为以Cisco思科路由器为基础的网络（router based network），形成了以Cisco思科路由器为节点的“网间网”。在“网间网”中，Cisco思科路由器不仅负责对IP分组的转发，还要负责与别的Cisco思科路由器进行联络，共同确定“网间网”的路由选择和维护路由表。
——路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉 Cisco思科路由器。Cisco思科路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由Cisco思科路由器根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。
——转发即沿寻径好的最佳路径传送信息分组。Cisco思科路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（Cisco思科路由器或主机），如果Cisco思科路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与 Cisco思科路由器相连，Cisco思科路由器就把分组直接送到相应的端口上。这就是路由转发协议（routed protocol）。
——路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由协议，除非特别说明，都是指路由选择协议，这也是普遍的习惯。设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块
，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。
以下加重下横线部分，如set system name 5500C为需设置的命令。
设置如下：
Catalyst 5500配置：
begin
set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set prompt Console>
set length 24 default
set logout 20
set banner motd ^C^C
!
#system
set system baud 9600
set system modem disable
set system name 5500C
set system location
set system contact
!
#ip
set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
set interface sc0 up
set interface sl0 0.0.0.0 0.0.0.0
set interface sl0 up
set arp agingtime 1200
set ip redirect enable
set ip unreachable enable
set ip fragmentation enable
set ip route 0.0.0.0 10.230.4.15 1
set ip alias default 0.0.0.0
!
#Command alias
!
#vtp
set vtp domain hne
set vtp mode server
set vtp v2 disable
set vtp pruning disable
set vtp pruneeligible 2-1000
clear vtp pruneeligible 1001-1005
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active
set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibm
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7
!
#set boot command
set boot config-register 0x102
set boot system flash bootflash:cat5000-sup3.4-3-1a.bin
!
#module 1 : 2-port 1000BaseLX Supervisor
set module name 1
set vlan 1 1/1-2
set port enable 1/1-2
!
#module 2 : empty
!
#module 3 : 24-port 10/100BaseTX Ethernet
set module name 3
set module enable 3
set vlan 1 3/1-22
set vlan 777 3/23
set vlan 888 3/24
set trunk 3/1 on isl 1-1005
#module 4 empty
!
#module 5 empty
!
#module 6 : 1-port Route Switch
set module name 6
set port level 6/1 normal
set port trap 6/1 disable
set port name 6/1
set cdp enable 6/1
set cdp interval 6/1 60
set trunk 6/1 on isl 1-1005
!
#module 7 : 24-port 10/100BaseTX Ethernet
set module name 7
set module enable 7
set vlan 1 7/1-22
set vlan 888 7/23-24
set trunk 7/1 on isl 1-1005
set trunk 7/2 on isl 1-1005
!
#module 8 empty
!
#module 9 empty
!
#module 10 : 12-port 100BaseFX MM Ethernet
set module name 10
set module enable 10
set vlan 1 10/1-12
set port channel 10/1-4 off
set port channel 10/5-8 off
set port channel 10/9-12 off
set port channel 10/1-2 on
set port channel 10/3-4 on
set port channel 10/5-6 on
set port channel 10/7-8 on
set port channel 10/9-10 on
set port channel 10/11-12 on
#module 11 empty
!
#module 12 empty
!
#module 13 empty
!
#switch port analyzer
!set span 1 1/1 both inpkts disable
set span disable
!
#cam
set cam agingtime 1-2,777,888,1003,1005 300
end
5500C> (enable)
WS-X5302路由模块设置：
Router#wri t
Building configuration...
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface Vlan1
ip address 10.230.2.56 255.255.255.0
!
interface Vlan777
ip address 10.230.3.56 255.255.255.0
!
interface Vlan888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
例二：
交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过Cisco3640Cisco思科路由器实现虚拟网间路由。交换机设置与例一类似。
Cisco思科路由器Cisco3640，配有一块NM-1FE-TX模块，此模块带有一个快速以太网接口可以支持ISL。Cisco3640快速以太网接口与交换机上的某一支持ISL的端口实现连接，如交换机第3槽第1个接口（3/1口）。
Router#wri t
Building configuration...
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface FastEthernet1/0
!
interface FastEthernet1/0.1
encapsulation isl 1
ip address 10.230.2.56 255.255.255.0
!
interface FastEthernet1/0.2
encapsulation isl 777
ip address 10.230.3.56 255.255.255.0
!
interface FastEthernet1/0.3
encapsulation isl 888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
进入思科路由器配置，并安装设置的步骤如下：
1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。
2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。
3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。
4、点击页面的设置向导，按照它的要求一步步进行。
5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。
6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。
7、点击完成，重启路由器，设置已经成功了。
如果没密码也没事,可以破解的
电脑配置超级终端用CON线连接路由器
关闭路由器电源并重新开机，当控制台出现启动过程，赶快按【Ctrl+Break】键中断路
由器的启动过程，进入rommon 模式，如下：
System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)
Copyright (c) 2005 by cisco Systems, Inc.
Initializing memory for ECC
c2821 processor with 262144 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled
Readonly ROMMON initialized
rommon 1>confreg 0x2142
//改变配置寄存器的值为0x2142，这会使得路由器开机时不读取NVRAM 中的配置文件 。
rommon 2 > i
//重启路由器。路由器重启后会直接进入到setup 配置模式，用【Ctrl+C】或者回答“n”，
退出setup 模式。
router>en
router#config
router(config)#no enable password
router(config)#no enable secert
router(config)#config-register 0x2102
router(config)#exit
router#copy run start
router#reload
重启后看是否正常
默认用户名和密码你试一下是不是cisco
毕发19386644014： 绛旓細鐩墠璺敱鍣宸茬粡骞挎硾搴旂敤浜庡悇琛屽悇涓氾紝鍚勭涓嶅悓妗ｆ鐨勪骇鍝佸凡鎴愪负瀹炵幇鍚勭楠ㄥ共缃戝唴閮ㄨ繛鎺ャ侀骞茬綉闂翠簰鑱斿拰楠ㄥ共缃戜笌浜掕仈缃戜簰鑱斾簰閫氫笟鍔＄殑涓诲姏鍐涖傞偅涔堬紝鎬濈鏂扮數鑴戣矾鐢卞櫒鎬庝箞璁剧疆鍛紵涓嬮潰澶у灏遍殢鎴戜竴璧峰幓浜嗚В涓涓嬪惂锛佸皢鐢佃剳鍙婄數鑴戣矾鐢卞櫒鐢ㄧ嚎杩炴帴濂斤紝鎻愮ず鐢佃剳璺敱鍣ㄤ箣闂撮渶瑕佹坊鍔犳ā鍧椼傚厛鍏抽棴寮鍏冲啀娣诲姞wic-2t...
毕发19386644014： 绛旓細鎬濈璺敱鍣闈欐佸垎缁閰嶇疆濂戒簡锛岃繕鏄笉鑳界敤鐨勫師鍥狅細1銆侀摼璺笉閫氥備富瑕佹槸缃戠粶绾胯矾鐨闂锛屽彲浠ユ鏌ョ綉绾夸箣闂寸殑閫氭柇锛屾垨鑰呭厜绾ゃ佺數璇濈嚎绛夌殑杩炴帴璐ㄩ噺銆2銆佸弬鏁璁剧疆閿欒銆傜綉缁滆缃敊璇弬鏁帮紝灏变細璁剧疆澶辫触锛屾棤缃戠粶杩炴帴銆3銆佸叾浠栧師鍥犮傝处鍙锋病鏈夊紑閫氾紝鎴栬呮墍鐢ㄨ澶囩綉鍗￠棶棰橈紝缃戠粶闂铏界劧閲嶈锛屽叾浠栫殑涓浜涜蒋纭缃篃鑳...
毕发19386644014： 绛旓細3.闈欐佹诞鍔ㄨ矾鐢辩殑搴旂敤鍦烘櫙鍙婇厤缃柟娉 姝ｅ父鎯呭喌涓媍1鍜宑2閫氳繃浜ゆ崲鏈虹洿杩炲氨鍙互閫氾紝浣嗘槸c1鍜宑2鍜宑3閮介氫俊涓嶄簡锛屽洜涓 瀹冧滑涓嶅湪涓涓綉娈点傞渶瑕佸湪R1涓婇潰璁剧疆涓や釜鍙0/0鍜宖0/1 ip ,鍗砪1 c2 鍜宑3鐨勭綉鍏筹紝杩欐牱c1鎵嶈兘Ping閫歝3.鏁版嵁鍖卌1->sw1-銆媐0/0 鏌ョ湅R1璺敱琛紙缁橰1璺敱鍣ㄩ厤缃ip鍦板潃璁板緱鍔爄p add...
毕发19386644014： 绛旓細閲嶆柊閰嶇疆銆傚叿浣撴楠ゅ涓嬶細1銆侀鍏堝湪鐢佃剳涓婄偣鍑绘墦寮Cisco杞欢锛岀劧鍚庨夋嫨涓鍙扮數鑴戣繕鏈変竴涓璺敱鍣銆2銆佺劧鍚庡湪鐢ㄨ櫄绾垮皢鐢佃剳杩樻湁璺敱鍣ㄨ繛璧锋潵锛屽弻鍑昏矾鐢卞櫒锛屾墦寮CLI绐楀彛銆3銆佺劧鍚庢暡no鍥炶溅閿紝鍐嶆暡enable鍥炶溅閿紝鍦ㄦ暡conft杩涘叆鍒板叏灞閰嶇疆妯″紡銆4銆佺劧鍚庡湪鍏ㄥ眬閰嶇疆妯¤曟檭姝ゅ紡涓紝鏁瞚ntf0/0锛岀劧鍚庢暡noshut鎵撻湝閽...
毕发19386644014： 绛旓細娉ㄩ噴鍚庣殑閰嶇疆鍛戒护濡備笅锛欱uilding configuration...Current configuration:1381 bytes !version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !hostname Switch !!!//寮鍚笁灞備氦鎹㈡満鐨璺敱鍔熻兘 Ip routing !!!//灏嗚繛鎺ヨ闂彛灞...
毕发19386644014： 绛旓細杩涘叆鎬濈璺敱鍣ㄩ厤缃锛屽苟瀹夎璁剧疆鐨勬楠ゅ涓嬶細1銆侀鍏堬紝鎺ュソ鏃犵嚎璺敱鍣ㄤ箣鍚庨渶瑕佹鏌ユ槸鍚﹂氱數锛屾棤绾胯矾鐢卞櫒鏄惁姝ｅ父浜伅杩愯銆2銆佹鏌ユ棤璇悗锛屾墦寮娴忚鍣ㄨ緭鍏ワ細192.168.1.1鍚庢寜ENTER杩涘叆锛岃繖涓椂鍊欏脊鍑轰竴涓璇濇锛岄渶瑕佽緭鍏ュ笎鎴峰悕鍜屽瘑鐮侊紝鍦ㄨ矾鐢卞櫒鐨勫悗闈細鏈夌殑锛屼竴鑸儏鍐典笅閮芥槸锛氬笎鎴峰悕锛歛dmin 瀵嗙爜锛歛dmin...
毕发19386644014： 绛旓細鑰岃閫佺粰涓嶅悓IP浜庣綉涓婄殑涓绘満鏃,瀹冭閫夋嫨涓涓兘鍒拌揪鐩殑瀛愮綉涓婄殑 Cisco鎬濈璺敱鍣,鎶奍P鍒嗙粍閫佺粰璇isco鎬濈璺敱鍣,鐢盋isco鎬濈璺敱鍣ㄨ礋璐ｆ妸IP鍒嗙粍閫佸埌鐩殑鍦般傚鏋滄病鏈夋壘鍒拌繖鏍风殑Cisco鎬濈璺敱鍣,涓绘満灏辨妸IP鍒嗙粍閫佺粰涓涓О涓衡滅己鐪佺綉鍏(default gateway)鈥濈殑Cisco鎬濈璺敱鍣ㄤ笂銆傗滅己鐪佺綉鍏斥濇槸姣忓彴涓绘満涓婄殑涓涓閰嶇疆...
毕发19386644014： 绛旓細1銆佽嫢娌℃湁璋冨埗瑙ｈ皟鍣紝涔熷氨鏄病鏈夊畨瑁呭甯︼紝鏃犵嚎璺敱鍣鏃犳硶鎺ユ敹瀹藉甫淇″彿锛屼篃灏变笉鑳戒笂缃戙2銆佹湁涓绉嶅甯﹀舰寮忎篃鏄病鏈夎皟鍒惰В璋冨櫒鐨勶紝閫氬父鏄竴鏉＄綉绾垮叆鎴凤紝杩欑褰㈠紡涔熸湁涓ょ涓婄綉鏂瑰紡锛氫竴鏄湁璐﹀彿鍜屽瘑鐮侊紝闇瑕佸皢鍏跺～鍦ㄨ矾鐢卞櫒鐨勭鐞嗙晫闈an鍙璁剧疆閲岀殑鐩稿簲浣嶇疆锛屼笂缃戠被鍨嬮夋嫨PPPOE鎴栬櫄鎷熸嫧鍙凤紱浜屾槸娌℃湁璐﹀彿鍜...
毕发19386644014： 绛旓細鍚 涓嶈繃浣犵殑IP鍦板潃鏈闂鐩磋繛鎺ュ彛鐨刬鎻ｄ笉鍦ㄤ竴涓綉娈典笂 闂鍏細鎬濈闈欐璺敱閰嶇疆锛 5鍒 = = 銆傘傚ぇ鍝ワ紝棣栧厛鏄綘鐩磋繛鎺ュ彛灏辨病璧锋潵銆傚啀鑰呭氨鏄袱鍙拌矾鐢卞櫒涔嬮棿鐨勭洿杩炵綉娈靛眳鐒朵笉鍦ㄤ竴娈碉紵锛佷綘鎺ュ彛灏辨槸璧锋潵浜嗭紝浣犱篃閫氫笉浜嗗晩锛侀棶棰樹節锛氬浣閰嶇疆Cisco闈欐佽矾鐢 鎸囧畾鍑哄彛鐨勯厤缃柟娉曪細姣斿 ip route 192.168...
毕发19386644014： 绛旓細Cisco璺敱鍣榛樿璺敱閰嶇疆 榛樿璺敱鏄竴绉嶇壒娈婄殑璺敱锛屽彲浠ラ氳繃闈欐佽矾鐢遍厤缃紝鏌愪簺鍔ㄦ佽矾鐢卞崗璁篃鍙互鐢熸垚榛樿璺敱锛屽OSPF璺敱銆傛瘡涓矾鐢卞櫒閮藉彲閰嶇疆涓涓粯璁よ矾鐢憋細0.0.0.0 0.0.0.0锛岃〃绀哄彲浠ュ埌杈句换浣曠綉缁溿傞粯璁よ矾鐢辩殑閰嶇疆鍛戒护涓庨潤鎬佽矾鐢辩殑閰嶇疆鍛戒护鏄竴鏍风殑锛屽彧鏄洰鐨勭綉缁滃湴鍧鍜屾帺鐮佸潎涓0锛屽綋鐒朵篃鏄渶瑕...
