CCNA_640-802课程讲义
㈠ router> ....................................用户模式
路由器处于用户命令状态，这时用户可以查看路由器的连接状态，访
问其它网络和主机，但不能查看和更改路由器的设置。
router# ...................................特权模式
路由器处于特权命令状态，这时不但可以执行所有的用户命令，还可
以看到和更改路由器的设置。
router(config)# .......................... 全局配置模式
此时路由器处于全局设置状态，这时可以设置路由器的全局参数
router(config-if)#.....................接口配置模式
router(config-router)#。。。。。。。。。路由器协议配置模式
……
㈡ 各种接口的输入
router>→en(enable)→router#→config→router(config)#
配置串口.......Router(config)#interface serial 0
配置时钟频率。。。。。Router(config-if)#clockrate 64000
查看该接口所连接的线缆类型。。。。。。。。。。Router(config-if)#no shutdown
关闭域名服务..................Router(config)#no ip domain-lookup
show version....................显示路由器的软硬件信息
㈢ router#(特权模式)show running（加载）-config（设置）
查看路由器当前运行配置，存放于RAM中
router#show startup-config
查看路由器启动配置，存放于NVRAM中
router#copy running-config startup-config
保存配置
router#write erase
删除配置
㈣ 管理密码的设置.................router(config)#enable secret cisco
router(config)#enable password cisco1
两个密码不能相同
密码配置完成后，退到用户模式下，输入enable后，分别用刚才配置的cisco1和cisco尝试。
认识两种密码的区别：
1、MD5/Clear text
2、权限及优先级别
㈤ 控制口登录密码.................router(config)#line console 0
router(config-line)#login
router(config-line)#password cisco
配置完成后，在特权模式下logout登出，再敲回车查看。
未授权的用户不能进入到路由器的用户模式
㈥ 远程登录密码...................router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password cisco
未授权的用户不能通过远程登录的方式对路由器进行操作
㈦ 明文的加密...........router(config)#service password-encryption
默认情况下，控制口、远程登录等密码均以明文的形式显示在配置文
件中，通过这种方式对明文密码进行加密显示。
㈧ 路由器密码恢复（2500系列）
1、reload或重新启动路由器
2、开机60S之内按“break” 或“ctrl+break”，中断启动过程
3、此时提
示符为“>”（rom monitor模式），输入o/r 0x2142，修改
寄存器值，使之启动时不加载配置
4、输入i（initialize），重新初始化路由器，即重启
5、路由器重启后将进入setup对话框
Would you like to enter the initial configuration dialog?
[yes/no]: n
6、此时提示符为router>，输入enable进入特权模式
7、router#copy startup-config running-config，加载原配置
8、router#config terminal，进入全局模式
9、router(config)#enable secret cisco，修改特权模式密码为
cisco
10、router(config)#exit，退到特权模式下
11、router#copy running-config startup-config，保存新密码
时密码已经被修改为cisco，配置也已成功保存，下一次路由器
电重启后能否正常工作？
12. router#show version，最后一行显示寄存器值为0x2142，需要修
改为正常的0x2102，否则路由器下次重启时仍然不加载配置文件，将
能正常工作
13、router(config)#config-register 0x2102，修改为正常值
14、router#show version，查看最后一行，显示如下
Configuration register is 0x2142 (will be 0x2102 at next
reload)
15、router#reload，保存配置并重启路由器，完成操作
㈨ 路由器密码恢复（2600系列）
1、reload或重新启动路由器
2、开机60S之内按“break”键或“ctrl+break”，中断启动过程
3、此时提示符为“rommon1>”（rom monitor模式），输入confreg
0x2142，修改寄存器值，使之启动时不加载配置
4. 在rommon2>后输入reset，重新启动路由器
5、路由器重启后将进入setup对话框
Would you like to enter the initial configuration dialog?
[yes/no]: n
6、此时提示符为router>，输入enable进入特权模式
7、router#copy startup-config running-config，加载配置
8、router#config terminal，进入全局模式
9、router(config)#enable secret cisco，修改特权模式密码为
cisco
10、router(config)#config-register 0x2102，修改为正常值
11、router#copy running-config startup-config，保存新密码
12、router#show version，查看最后一行，显示如下
Configuration register is 0x2142 (will be 0x2102 at next
reload)
13、 router#reload，保存配置并重启路由器，完成操作
㈩ 备份IOS
通过show flash或show version命令，查看IOS文件名，形如c2500-i-
l.bin（.bin表示这是一个二进制的压缩文件），复制该文件名备用。
使用copy命令进行备份，格式如下：
copy 源路径下的源文件 目标路径下的目标文件
此实验中，要备份的IOS文件存放于FLASH中
copy flash tftp
备份配置文件
copy running-config tftp
copy startup-config tftp