使用思科路由的用戶，很多都不太注意做好Cisco路由器配置工作，其實(shí)這是很重要的環(huán)節(jié)，特別是對(duì)于我們的網(wǎng)絡(luò)安全。有好幾種方法可用來進(jìn)行Cisco路由器配置。配置可以由TFTP服務(wù)器通過網(wǎng)絡(luò)來完成；可以通過啟動(dòng)時(shí)提供的菜單界面來完成；并且可以由運(yùn)行setup命令所提供的菜單界面來完成；還可以由保存到內(nèi)存中的配置來完成。本教程不會(huì)覆蓋這幾種方法，它僅覆蓋由IOS命令行界面來進(jìn)行的配置。
一個(gè)是速度。一旦你已花費(fèi)時(shí)間去了解命令行命令，就可以比通過使用菜單更加迅速地完成許多操作?；旧希鄬?duì)于菜單的所有命令行來說，這點(diǎn)是真的。對(duì)于了解Cisco IOS的命令行界面來說它是特別有效的東西，而Cisco IOS是跨越一切Cisco路由器的標(biāo)準(zhǔn)。其次，可以配置單個(gè)接口而不必中斷其它接口上的服務(wù)。根據(jù)定義，Cisco路由器配置有多個(gè)接口。例如，在 Cisco 7200系列路由器中，路由器有多個(gè)端口，每個(gè)端口有幾個(gè)可熱插拔模塊。這些模塊能夠經(jīng)由命令行來單獨(dú)配置是一種頗有價(jià)值的技術(shù)。
初時(shí)，你或許會(huì)通過終端來配置你的路由器。如果路由器已經(jīng)配置過，而且至少一個(gè)端口已經(jīng)用IP地址配置好，同時(shí)它與網(wǎng)絡(luò)有物理連接的話，你也許能夠telnet到路由器，通過網(wǎng)絡(luò)來配置它。如果路由器未曾做過配置，那么你將不得不用終端和一條串口電纜直接和它連接。對(duì)于任何一臺(tái)Windows 主機(jī)來說，你都可以用超級(jí)終端（Hyperterminal）容易地連接路由器。把串口電纜插入PC機(jī)上的串口（COM），另一端插入Cisco路由器上的控制臺(tái)端口。啟動(dòng)超級(jí)終端，告訴它所用的COM口并點(diǎn)擊OK。把連接速率設(shè)置為 9600 波特，點(diǎn)擊 OK。如果路由器未開機(jī)，啟動(dòng)它。如果你想由 Linux主機(jī)來進(jìn)行Cisco路由器配置，要運(yùn)行Seyon或Minicom。至少它們中的一個(gè)，也許兩個(gè)都在你的Linux分發(fā)套件中。
如果你剛剛開啟路由器，引導(dǎo)之后它會(huì)向你發(fā)問，如果你想開始初始配置，回答no 。如果你回答yes，它會(huì)把你帶入菜單界面。所以回答 no。Cisco IOS命令行界面是圍繞模式（Modes）這個(gè)概念來進(jìn)行組織的。在進(jìn)行Cisco路由器配置的時(shí)候，你要在幾個(gè)不同的模式之間進(jìn)進(jìn)出出，而所處模式?jīng)Q定所用的命令。每個(gè)模式都有一整套可用于該模式的命令，并且其中的某些命令只能用于該模式。在任何模式中，輸入問號(hào)將顯示用于該模式的命令列表。
當(dāng)你第一次連接路由器并提供口令（如果必要的話）時(shí)，進(jìn)入EXEC模式。在第一個(gè)模式里，你可以由命令行來運(yùn)行命令。在這里，你可以使用如 ping、telnet和rlogin這樣的非特權(quán)命令。你也可以使用一組show命令來獲取有關(guān)的系統(tǒng)信息。在非特權(quán)模式里，你可以使用如show version這樣的命令來顯示路由器正在運(yùn)行的IOS的版本號(hào)。輸入show
Cisco路由器配置就必須進(jìn)入特權(quán)模式。你可以通過使用enable命令來做到這點(diǎn)。特權(quán)模式通常是口令保護(hù)，除非Cisco路由器配置好。你有無口令保護(hù)特權(quán)模式的選擇，但極力推薦你選擇有口令保護(hù)的特權(quán)模式。在你運(yùn)行命令enable并提供口令之后，你就會(huì)進(jìn)入特權(quán)模式。為了幫助用戶看清所處的模式，每次進(jìn)入不同的模式，命令行的提示都會(huì)發(fā)生改變。3lian.com
這也許并不是最好的處理方式，如果只有兩種模式的話。事實(shí)上，有數(shù)目眾多的模式，這樣的特點(diǎn)或許是絕對(duì)必要的。任何時(shí)候都要密切注意提示。特權(quán)模式里有許多子模式?！≡诒疚闹?，我不會(huì)緊跟該模式層次的Cisco術(shù)語。坦白的說，我認(rèn)為我的解釋更加清楚。Cisco描述了兩種模式，非特權(quán)模式與特權(quán)模式，然后是用在特權(quán)模式的命令層次。我的理由非常清楚，要弄明白你是否只考慮特權(quán)模式的許多子模式。特權(quán)模式，我又叫它作父模式。一旦你進(jìn)入特權(quán)模式（父模式），提示就以井號(hào)（#）作為結(jié)束。只有在進(jìn)入特權(quán)模式之后，你才能進(jìn)入數(shù)目眾多的模式。
所有子模式仍然以#號(hào)作結(jié)束，它們包含于特權(quán)模式之中。大多數(shù)模式都有自己的子模式。一旦你進(jìn)入特權(quán)模式，你就有權(quán)訪問所有的配置信息。而配置信息可選擇由IOS提供，或者直接由父模式提供，或者由其中的一個(gè)子模式提供，如果你剛剛開啟路由器，它將是完全未配置過的。如果它已經(jīng)配置過，你也許想查看它當(dāng)前的配置。即使它先前未曾配置過，在開始進(jìn)行Cisco路由器配置之前，你自己應(yīng)該熟悉show命令的用法。通過運(yùn)行命令enable進(jìn)入特權(quán)模式，然后運(yùn)行幾個(gè)show命令來查看它們所顯示的信息。記住，命令show ? 將顯示所有可用于當(dāng)前模式的show命令。