Cisco路由器設定
台北縣大多數學校連接網際網路之路由器為Cisco的產品，型號大多為1605-R，教網中心所使用的也是Cisco的產品，因此就「打工」經驗心得分享大家。本次擴大內需案所購置產品皆有三年的保固期間，強烈建議本篇文章純供參考，非有必要不要去更動設定，畢竟設定與機器維護應是銷售廠商的責任。
Ø 基本觀念
n 北縣網路架構
u 專線（T1，64K）
u ADSL架構
n 作業系統部分
u Cisco的產品上多使用其自行開發的作業系統，該作業系統英文簡稱為Cisco IOSTM。
u 購買該公司的路由器基本都會安裝最基本的作業系統。但是額外的系統功能就得加裝了，換句話說不是所有看的到的指令都能執行。
u 路由器作業系統有三個主要部分
l User EXEC（使用者模式）：
n 無論用何種方式簽入路由器時，首先進入的就是這個模式，如在此模式中操作者只能有下述幾種操作，無權去更動一些參數。
n 終端設備的設定，例如設定每次螢幕顯示的行數。
n 執行一些基本測試，如ping，traceroute。
n 顯示系統訊息，例如顯示作業系統版本。
User EXEC模式畫面
l Privileged EXEC（特權模式）：此模式中操作者可以對路由器設定一些通用的指令或參數，及一些功能的進階使用。
進入Privileged EXEC畫面
l Global configuration（）：路由的設定，SNMP的啟動等需在此模式下設定參數。
進入Global configuration畫面
u 操作Cisco的路由器時，在使用指令或加參數時可以不用輸入完整的指令或參數，例如：進入設定模式（privileged mode）時需下「enable」指令，只要打「en」即可。
u 求助系統
l 路由器上有很強的求助系統，當操作者忘記指令或參數時，可以使用這套系統。忘記時可以輸入問號「？」系統就會告訴你可用的指令，或你必須下的參數。
n 路由器硬體組成
u 外觀（下列的埠是以1600系列為例，Cisco路由器會隨型號不同而提供不同介面）
² Console port。
² Auxiliary port。
² AUI port。
² Ethernet port。
² Serial port。
u 內部有
² ROM。
² Flash。
² NVRAM（Nonvolatile RAM）。
² RAM。
² Interfaces。
l 新路由器的啟動（此一部份跳過，基本上學校購置路由器時就已經設定了）
l 運作中路由器連接
n Console port連結。（網路不通時使用，或介面未設ip時）
u 要從Console port執行連結時，終端機要先設定，微軟超級終端機上的設定值如下
n 使用telnet方式。（LAN或WAN正常時使用）
u 網路縣需採跳線式。
u 連結使用的軟體：netterm、telnet……等皆可。以下說明圖示是使用Microsoft作業系統中的telnet程式。
第一步：執行telnet，出現下圖之畫面
第二步：點選連線，選擇「連上遠端系統」，會出現如下的對話框。
第三步：連線後會出現，「User Access Verification」，並要求輸入密碼
第四步：輸入密碼後即進入user EXEC模式，
第五步：鍵入enable，路由器會再次要求您輸入密碼。畫面提示符號會從「＞」改成「＃」此時便進入Privileged EXEC（特權模式），這個模式底下下的指令都會影響路由器的運作。
Ø 當您進入Privileged EXEC（特權模式）
l 如果您想知道路由器目前執行的設定有哪些，請下「show running-config」的指令。
² 以下是北縣雙溪國民小學路由器上執行的設定，該校係使用ADSL專線
Router#show running-config
Building configuration...
Current configuration:
version 11.2------------------------------------->路由器上Cisco IOSTM版本
no service udp-small-servers
no service tcp-small-servers
!
hostname Router------------------------------->路由器名稱，內定為Router，可自行更改。
!
enable secret 5 $1$1HVw$xIYLanCi5NiJ.QST2sihT/
enable password xxxxxx------------------------->進入privilege 模式的密碼。
!
interface
Ethernet0------------------------------>連結區域網路的乙太網路介面。
ip address 163.20.136.190 255.255.255.192--->前一組數字為縣網核給網段中的一個ip，通常是該組ip中的倒
數第二個，後一組為子網遮罩。
interface
Ethernet1------------------------------>與ATU-R相連的介面
ip address 10.11.33.129 255.255.255.252----->此處ip是中華電信核給，也就是所謂A點。
!
interface Serial0---------------------------------->停用
no ip address
shutdown
ip classless
ip route 0.0.0.0
0.0.0.0 10.11.33.130 本縣都採固定路由，所以只有ip不同外其餘都相同，打開
snmp-server community public RO snmp-server的功能後教網購採購的伺服器，才能執行mrtg
!
line con 0
line vty 0 4
password xxxxxx
login
!
end
l 如果您想知道目前執行中的軟體版本更新的資訊，或配備的硬體請執行「show version」
² 會出現下列訊息
Cisco Internetwork Operating System Software
IOS (tm) 1600 Software (C1600-Y-M), Version 11.2(9)P, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1997 by cisco Systems, Inc.
Compiled Tue 30-Sep-97 18:29 by ccai
Image text-base: 0x02005000, data-base: 0x023024F0
ROM: System Bootstrap, Version 11.1(12)XA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
ROM: 1600 Software (C1600-RBOOT-R), Version 11.1(12)XA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
Router uptime is 3 days, 19 hours, 34 minutes---------->路由器自上次啟動後迄今運作時間。
System restarted
by reload---------------------------------->上一次路由器啟動的原因。
System image file is "flash:c1600-y-mz.112-9.P", booted via flash
cisco 1605 (68360) processor (revision C) with 7680K/512K bytes of memory.
Processor board ID 13291563, with hardware revision 00000000
Bridging software.
2 Ethernet/IEEE 802.3 interface(s)------------------------>有兩個乙太網路介面。
1 serial(sync/async) network interface(s)--------------->有一個序列介面。
System/IO memory with parity disabled
8192K bytes of DRAM onboard--------------------------->有8M的DRAM。
System running from RAM
8K bytes of non-volatile configuration memory.
2048K bytes of processor board PCMCIA flash (Read/Write)
Configuration register is 0x2102
l 想了解路由器上連結網路介面的狀態可以執行以下兩個指令
² Router#show interface ---------------------------->可以看到所有介面。
² Router#show interface ethernet 0--------------->可以看到指定的介面。
² 以下為執行show interface ethernet 0指令的結果
Ethernet0 is up, line protocol is up---------------------------->可以看出介面，線路是否正常運作
Hardware is QUICC Ethernet, address is 0010.7bf9.4b48 (bia 0010.7bf9.4b48)
Internet address is 163.20.136.190/26--------------------->顯示本介面是否有設定ip address
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 255/255, load 1/255
Encapsulation ARPA, loopback not set, keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:02:38, output 00:00:09, output hang never
Last clearing of "show
interface" counters never
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
159808 packets input, 32375180 bytes, 0 no buffer
Received 383 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 input packets with dribble condition detected
210006 packets output, 168042258 bytes, 0 underruns
2 output errors, 256 collisions, 1 interface resets
0 babbles, 0 late collision, 548 deferred
2 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
l 如果想為自己的路由器取個名字
² 需進入Global configuration模式
² Router（config）#
² 再#符號後輸入「hostname XXXX『想為路由器取的名字』」
² 範例：Router（config）# hostname XXXX
Ø 當對外路由不通經檢查實體線路沒有問題，而連上路由器show ip route後發現路由不見了，設定方式如下
l 進入Global configuration模式
l 例一：Router（config）#ip route 0.0.0.0 0.0.0.0 10.11.Z.Y （把所有封包由B點傳出去）
l 例二：Router（config）#ip route 0.0.0.0 0.0.0.0 e 1 （把所有的封包從與ATU-R相連的介面傳出去）。
Update in 2000.01.14, any bug or error send mail to jdw, please