思科路由器配置命令（思科无线路由器配置命令）

一、显示状态

1、显示系统信息：show version

此命令用于查看路由器的型号、版本、运行时间等基本信息。

2、显示路由表：show ip route

此命令用于查看路由器的路由表信息，包括网关地址、接口名、跃点数、距离等。

3、显示ARP表：show arp

此命令用于查看路由器的ARP表中的物理地址和IP地址之间的映射关系。

4、查看进程：show process

此命令用于查看路由器运行的进程，通过此命令可以查看新进程和新版本软件是否运行正常。

5、查看系统状态：show ip interface status

此命令用于查看路由器每个接口的状态，包括接口类型、IP地址、掩码、路由表条目和物理状态等信息。

二、配置网络

1、配置IP地址：ip address

此命令用于为接口分配IP地址和掩码，可以为每个接口分配不同的IP地址和掩码，以实现分网的功能。

2、配置默认路由：ip route

此命令用于设置默认路由，可以将某一端口的数据流量发往指定的网关地址。

3、配置PAT：ip nat enable

此命令用于开启PAT功能，可实现一个外部公网IP地址向内部多个用户提供服务。

4、过滤网络流量：access-list

此命令用于创建访问控制列表，可以帮助路由器实现流量的管理和权限设定，避免了不安全的网络链接。

5、网络拓扑及带宽预测：stp

此命令用于配置拓扑和带宽，可以有效更新网络拓扑及各接口带宽，帮助网络管理员识别网络拓扑结构，并有效预测带宽使用情况。

（一）思科路由器的基本配置及服务设置：

1. 设置和配置IP地址及掩码：

ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy

2. 设置路由器的管理地址：

ip default-gateway xxx.xxx.xxx.xxx

3. 启动telnet服务：

line vty 0 4

password xxxx

login

transport input telnet

4. 设置独立的局域网及IP地址：

int e0/0

ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy

no shutdown

（二）思科路由器LAN间连接及路由设置：

1. 启用IP地址解析服务：

ip host xxx yyy.yyy.yyy.yyy

2. 配置路由器间的连接：

int s0/0

ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy

encapsulation xxx

3. 添加本地网络和默认路由：

ip route xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy zzz.zzz.zzz.zzz

4. 设置静态路由：

ip route xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy zzz.zzz.zzz.zzz

5. 激活静态路由：

no shutdown

（三）思科路由器的安全设置：

1. 设置telnet登录时的口令防护：

enable password xxxx

2. 防火墙或密码防护：

access-list xxx permit xxx //设定连接路由器时使用的密码

3. 设置登录Dial-in 的控制：

dialer-list X protocol xxx

dialer-list X permit xxx

4. 设置策略路由：

route-map xxx permit x

match xxx

set xxx

5. 禁止本地和远程的服务：

no service tcp-small-servers