Cisco网络教材：路由器的初始配置详解 （1）

一、路由器开机初始序列

当路由器进行初始化时，路由器进行以下操作：

1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。

二、Setup会话

当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。以后也可在命令行敲入Setup进行配置。

Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，如果用缺省配置则敲回车即可。如果系统已经配置过，则显示目前的配置值。如果是第一次配置，则显示出厂设置。当屏幕显示 "------ More ------",键入空格键继续；若从Setup 中退出，只要键入Ctrl-C即可。

1、Setup主要参数：

配置它的一般参数，包括：

主机名 ：hostname

特权口令 ：enable password

虚终端口令 ：virtual terminal password

SNMP网管 ：SNMP Network Management

IP ：IP

IGRP路由协议：IGRP Routing

RIP路由协议 ：RIP Routing

DECnet : DECnet . 等

其中 Console 的secret、 password的设置：

enable secret ＜string＞

enable password ＜string＞

Virtual Terminor 的password的设置：

Line vty ＜number＞

Password ＜string＞

Host name的设置：

Hostname ＜string＞

2、Setup接口参数：

设置接口参数，如以太网口、TokenRing口、同步口、异步口等。包括IP地址、子网屏蔽、TokengRing速率等。

3、Setup描述：

在设置完以上参数后，该命令提示是否要用以上的配置，如果回答是"YES"则系统会存储以上的配置参数，系统就可以使用了。

4、Setup相关命令：

Show config

write memory

write erase

reload

setup

5、路由器丢失PASSWORD的恢复

以下办法可以恢复：

enable secret password (适合10。3（2）或更新的版本)

enable password

console password

通过修改Configuration Register(出厂为0x2102)，使路由器忽略PASSWORD，这样就可以进入路由器，就可以看到enable password和Console password，但enable secret password以被加密，只能替换。可以进入的configuration Register值为0x142.

·运行password恢复可能会使系统DOWN掉一个半小时；

·将Console terinal连在路由器的Console口上，确认终端设置为9600bps、8Data bit 、No parity、1 stop bit;

·show version显示Configuration Register 0x2102；

·关机再开，按"Ctrl+ Break",进入ROM MONITOR状态，提示符为">"；

·键入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的password；

·键入"> initialize",初始化路由器，等一段时间后，路由器会出现以下提示：

"system configuration Diaglog ……"

Enter "NO"

提示"Press RETURN to get started!" ,Press "Enter"

·进入特权模式

Router>enable

Router#show startup-config

这样就可以得到password(enable&console password)

·修改password

"Router#config ter"

"Router(config)# enable secret cisco"

"Router(config)# enable password cisco1"

"Router(config)# line con 0"

"Router(config)# password cisco"

"Router(config)# config-register 0x2102"

"ctrl + Z"

"Router#copy running-config startup-config"

"reload"

· 以password cisco进入特权用户。