路由器的管理

摘要：介绍了路由器管理的重点知识，包含不同用户权限的路由器的各种命令模式，路由器的名称、口令、接口IP地址等信息的配置命令。

关键词：路由器；命令；配置

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）15-3499-04

路由器的配置有多种方式，如命令行方式，菜单方式，Web浏览器方式和使用网络管理软件。

1 命令模式

在使用路由器时，经常会出现各种命令提示符，不同的提示符表示不同的命令级别，分别对应不同的权限，分别使用不同的命令。

1）用户模式

用户登录路由器后，出现的命令提示符为“>”，全部的符号为路由器的名称加“>”。如路由器名称为userone，则命令提示符为userone>，这时具有较低的权限，允许看到路由器的状态信息，无法对路由器进行配置。

2）主要权限模式

在用户模式下，键入enable，则进入主要权限模式，提示符显示为userone#

Userone>enable

Userone#

要返回用户模式，键入disable就行了。

Userone#disable

Userone>

3）全局模式

在主要权限模式下，键入configure terminal 进入全局模式，系统提示符为userone（config）#这时系统用户具有较高的权限，如配置用户名称和密码等。

Userone#configure terminal

Userone（config）#

键入end或exit就会返回主要权限模式

4）路由配置模式

在全局模式下，使用“router protocol”命令进入路由配置模式。系统提示符为userone（config-router）# 。

Userone（config）#router RIP

Userone（config-router）#

该权限下，用户能对路由协议进行配置。

键入exit ，返回到全局模式；键end ，返回主要权限模式。

5）接口配置模式

该模式下，用户能对路由器的接口进行配置，如设置IP地址，接口的有效和无效等。在全局模式下，键入interface [type] [module/port]进入接口配置模式。

如：userone（config）#interface serial 0/0

Userone（config-if）#

参数介绍：type表示端口的类型，允许是100/1000Mbps，serial（串口）等；module/port 指定接口的模块号和端口号。

键入exit，返回全局模式，键入end，返回基本配置模式。

6）子接口配置模式

在全局模式下，使用interface进入子接口配置模式，允许配置子接口的IP地址，有效或无效等。提示符为userone（config-subif）#

7）线路配置模式

在该模式下，用户允许对控制台的访问和远程登录访问进行配置。

Userone（config）#line console 0

Userone（config-line）#

Userone（config）#line vty 0 3

Userone（config-line）#

键入exit，返回全局模式，键入end ，返回基本权限模式。

2 路由器基本配置

2.1路由器的名称设置

命令如下：

Userone>enable

Userone#configure terminal 进入全局模式

Userone（config）#hostname usertwo 给路由器取名为usertwo

Usertwo（config）#no hostname 恢复路由器的名字

Userone（config）#

2.2设置路由器的日期和系统时钟

1）设置路由器的日期和时间，重启路由器后设置失效

命令：clock set hh：mm：ss day month year

或clock set hh：mm：ss month day year

2）设置路由器的日期和时间，重启路由器后设置有效

命令：calendar set hh：mm：ss day month year

或 calendar set hh：mm：ss month day year

3）依据当前时间更新路由器实时时钟

命令：clock update-calendar

配置时间举例：将路由器系统时间设为11：29：21 ，将日期设置为2015年11月9日

Userone>enable

Userone#show clock

Clock：2013-5-11 10：11：09

Userone#clock set 11：29：21 9 november 2015

Userone#show clock

Clock：2015-11-9 11：29：21

Userone#clock update-calendar 设置时钟更新有效

3 设置访问路由器的口令

保护网络上的终端访问路由器的办法，是使用口令和划分权限级别。口令能控制是否通过对网络设备的访问，验证登陆人员是否有使用权限；命令权限级别是在用户登录后，设置用户的具体使用权限。

对于口令，允许在多个不同位置进行设置，从而达到多重保护的目的。默认没有设置 任何级别的口令。口令有如下多种形式：

1）控制板口令：从连接在Console端口的控制台登录路由器时，需要输入控制板口令。由于控制板是一种本地设置方式，所以不设置这个口令也不会有大的影响。

2）远程登录口令：从网络中的计算机通过Telnet命令登录路由器时，需输入远程登录口令。远程登录是一种远程配置方式 ，这个口令通常来说必不可少。

3）特权口令：登录路由器时，从用户模式进入特权模式，需输入特权口令。由于特权模式是进入其他模式的开端，所以设置口令，能有效的防范非法用户进入其他权限。

在工作中，远程登录口令和特权口令是必须设置的，而且应该不重复。

1）设置控制板指令

开始命令模式：控制板线路配置模式

命令：password password（最大长度为25个字符）

说明：口令中不能有问号和其他不能显示的字符。口令中的空格不能放在最前面，允许放在中间和末尾。

举例：设置控制板指令为123567

Userone>

Userone>enable

Userone#configure terminal

Userone（config）#

Userone（config）#line console 0 （配置控制板线路，0为控制板线路编号）

Userone（config-line）#login（开启登录认证功能）

Userone（config-line）#password 123567

Userone（config-line）#end

Userone#

只有通过login登录，设置的口令才有效。

2）取消控制板指令

开始命令模式：控制板线路模式

命令：no password

3）设置远程登录口令

开始命令模式：远程登录线路配置模式

命令：password password

前一个password为命令，后一个password为将要设置的实际命令，最大长为25个字符。

说明：设置的口令中不能有问号和不能显示的字符，如有空格，不能放在最前面。

举例：为路由器设置远程登录口令为135m99

Userone>

Userone>enable

Userone#

Userone#configure terminal

Userone（config）#

Userone（config）#line vty 0 3 远程登录线路，0-3是远程登录线路的编号

Userone（config-line）#login 开启登录认证功能

Userone（config-line）#password 135m99 设置口令为135m99

Userone（config-line）#end

Userone#

只有设置了远程登录口令，才能通过telnet登录路由器。

4）取消远程登录口令

开始命令模式：远程登录线路配置模式

命令：no password

4 路由器的配置文件管理

路由器的配置文件包含一组使用路由器的参数配置，不同的用户通过各自不同的配置文件来使用路由器。在形式上是一个文本文件，系统启动后，配置文件自动开始执行。命令的组织以命令模式为组织形式，同一命令模式的命令放在一节，节与节之间通常用注释行或空行分隔。配置文件保存使用路由器的一些非默认参数的命令，不包含已经是默认值的命令。以“end”为结束符。

路由器有两个配置文件，一个为正在使用的配置文件，称为running-config；一个为初始配置文件，称为startup-config。Running-config保存在DRAM中，路由器关机后自动消失；startup-config保存在NVRAM中，路由器关机也不会自动消失。

1）显示配置文件的内容

开始命令模式：基本权限模式

命令：show running-config 显示正在使用的配置文件的内容

show startup-config 显示初始配置文件的内容

2）保存正在使用的配置文件的内容

就是将正使用的配置文件的内容复制到初始配置文件中。

5 路由器接口配置

5.1 路由器的接口类型

路由器需配置的接口有两种类型：物理接口和逻辑接口。物理接口是路由器上实际存在的，如异步串口和同步串口等。逻辑接口则是需通过配置来建立的接口。逻辑接口或通过与物理接口关联，或独立于物理接口存在。

5.2接口共性配置

1）进入指定的接口配置模式

配置各个接口前，必须进入这个接口的配置模式，在该接口配置模式下，进行各项配置。

开始命令模式：全局配置模式

命令：interface interface-type interface-number 创建一个接口，并进入指定接口模式

No interface interface-type interface-number 取消指定接口

参数：interface-type表示接口的类型，interface-number表示接口的端口号

2）配置IP地址

每个接口在使用前必须配置IP地址

命令：ip address ip-address sub-mask 配置接口的ip地址和子网掩码

No ip address

说明：ip-address表示IP地址，sub-mask表示子网掩码，都是10进制表示。

3）关闭和重启接口

命令：shutdown 关闭接口

no shutdown 启用接口

6 结束语

本文包含的内容主要有：路由器的命令模式，在各种命令模式下用户不同的使用权限；路由器的配置，包含主要配置和接口配置；路由器配置文件的管理等内容。这些信息对于路由器的一般管理都是有用的。希望对大家的工作有点帮助。

参考文献：

[1] Pete Loshin.TCP/IP透彻理解[M].北京：电子工业出版社，2003.

[2] 石炎生.计算机网络工程实用教程[M].北京：电子工业出版社，2011.