Cisco-Packet-Tracer路由器配置.ppt该文档详细且完整，值得借鉴下载使用，欢迎下载使用，有问题可以第一时间联系作者~

web 界面玩路由器 2011/10/9 凌晨 2：:55 WEB 界面配置路由器的命令 目前市场上很多思科路由器或者交换机都可以通过 WEB 方式配置了！尽管很多功能还是只 能通过 CLI 配置，但是一些功能还是很有用的，例如端口的流量监控功能！ 要想使用 WEB 管理思科设备，要具备下列条件： 一、设备的 IOS 要支持 WEB 管理功能 Router(config)#ip http server //如果这条命令可以用，说明 IOS 支持 WEB 管理 Router(config)#ip http secure-server //如果这条命令可以用，说明你的 IOS 还支持 HTTPS，安全连接 通过上面命令开启 WEB 管理功能后还要使用下面命令设置 WEB 管理口令： Router(config)#ip http authentication local //设置口令验证方式是本地验证 Router(config)#username cisco privilege 15 password 0 cisco //在本地添加用户名 cisco 和密码 cisco router(co

首先用console线连接PC和路由器的console口，PC端使用超级终端。 路由器开机，开机60S之内按键盘上的"ctrl+break"键，中断启动过程，进入rom moritor模式，此时提示符为rommon 1>，输入如下命令： rommon 1>confreg 0x2142（此命令的作用是修改寄存器的值，使路由器启动时不加载原有配置，此为2600系列，如果是2500系列则输入o/r 0x2142） rommon 2>reset（重启路由器，2500系列输入initialize） 路由器重启后进入setup对话框 Continue with configuration dialog? [yes/no]: 这里输入no 此时提示符变为Router>，说明原配置没有加载，进入特权模式，加载原配置，进入全局配置模式，设置密码，覆盖原密码。命令如下： Router>enable 进入特权模式 Router>copy startup-config running-config 加载原配置 Paris#config terminal 进入全局模式 Paris（config）#enable

今天早上起来逛论坛的时候，看见一篇帖子。问如何解决以下的这个问题？ 一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段 vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0 192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享上网 cisco 路由器配置NAT，如何使用静态路由协议，实现各vlan上公网。 拓扑图如下： 我这里再说清楚一点嘛！我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server 0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能 够访问我们的ISP外网的WWW服务器。 那么我们现在从三层交换机开始来配置，我们现在来看看如何配置呢？ "Switch#conf t " "Enter configuration commands, one per line.

NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址N AT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多 路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的 需要，选择相应的NAT技术类型。 一般我们实际工作中都使用复用NAT，即复用断口NAT，也叫PNAT，所以掌握最后配置 就可以了。 静态NAT配置步骤： 首先，配置各接口的IP地址。内网使用私有IP.外网使用公网IP.并指定其属于内外接 口。其次，定义静态建立IP地址之间的静态映射。最后，指定其默认路由。 Router>en （进入特权模式） Router#config （进入全局配置模式） Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R3 （

路由/交换机命令大全~! 交换机命令 switch> 用户模式 1：进入特权模式 enable switch> enable switch# 2：进入全局配置模式 configure terminal switch> enable switch＃c onfigure terminal switch(conf)# 3：交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令 enable password cisco 以cisco为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码 enable secret ciscolab 以cicsolab为例 switch> en

用于分支机构的思科路由器 800系列用于小型机构与远程员工 Cisco 870系列 Cisco 850系列 cisco800系列 ADSL(cisco 837)、ADSL over ISDN（cisco 836）、G.SHDSL(cisco 828)、 串行接口（cisco 805）、通过以太网WAN端口连接到外部的DSL或有线调制解调器（cisco 831） 1800系列用于小型分支机构 Cisco 1811和1812通过两个10/100BaseT WAN端口提供高速宽带和以太网接入，并通过V.92模拟调制解调器（Cisco 1811）或ISDN S/T BRI接口（Cisco 1812）提供集成WAN备份。 2800系列用于中型分支机构 Cisco 2800系列包括四个平台：Cisco 2801、Cisco 2811、Cisco 2821和 Cisco 2851。 3800系列用于大中型分支机构 思科的旗舰产品。Cisco 3800系列包括两个高度模块化的、灵活的平台：Cisco 3825和 3845。它们可以支持现有的90多种 Cisco 2600和 3700模块，所以能够提供长

基本配置命令： R> enable 从用户模式进入特权模式 R# disable 从特权模式退到用户模式 R# logout (或exit) 退出Cisco设备 R# show history 查看先前输入的命令（默认10个） R# terminal history size #_of_commands 改变历史缓存的大小（最大256） R# terminal no editing 禁用编辑特性（移去no参数为启用） R# configure terminal 进入配置模式（退出为end或CTRL-Z） R(config)# hostname name 改变路由器的名称 R(config)# banner motd delimiting_character banner_character delimiting_character 设置登录横幅 R(config-line)# exec-timeout minutes_# seconds_# 更改休止超时（默认10分钟） R# show hosts 查看路由器解析表中的静态和动态DNS条目 R> show version 查看路由器综合

Cisco路由器安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 04月 "版本 "版本控制信息 "更新日期 "更新人 "审批人 " "V1.0 "创建 "2009年1月 " " " "V2.0 "更新 "2012年4月 " " " " " " " " " " " " " " " 备注： 1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 第1章 概述 1 1.1 目的 1 1.2 适用范围 1 1.3 适用版本 1 1.4 实施 1 1.5 例外条款 1 第2章 帐号管理、认证授权安全要求 2 2.1 帐号管理 2 2.1.1 用户帐号分配* 2 2.1.2 删除无关的帐号* 3 2.1.3 限制具备管理员权限的用户远程登录* 4 2.2 口令 5 2.2.1 静态口令以密文形式存放 5 2.2.2 帐号、口令和授权 6 2.2.3 密码复杂度 7 2.3 授权 8 2.3.1 用IP协议进行远程维护的设备使用SSH等加密协议 8 第3章 日志安全要求 11 3.1 日志安全 11 3.1.1 对用户登录进行记录 11 3.1.2 记录