一、基本設置方式
一般來說，可以用5種方式來設置路由器：
1．Console口接終端或運行終端仿真軟件的微機；
2．AUX口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；
3．通過Ethernet上的TFTP服務器；
4．通過Ethernet上的TELNET程序；
5．通過Ethernet上的SNMP網管工作站。
但路由器的第一次設置必須通過第一種方式進行,此時終端的硬件設置如下:
波特率 ：9600
數據位 ：8
停止位 ：1
奇偶校驗: 無
二、命令狀態
1. router>
路由器處于用戶命令狀態，這時用戶可以看路由器的連接狀態，訪問其它網絡和主機，但不能看到和更改路由器的設置內容。
2. router#
在router>提示符下鍵入enable,路由器進入特權命令狀態router#，這時不但可以執行所有的用戶命令，還可以看到和更改路由器的設置內容。
3. router(config)#
在router#提示符下鍵入configure terminal,出現提示符router(config)#，此時路由器處于全局設置狀態，這時可以設置路由器的全局參數。
4. router(config-if)#; router(config-line)#; router(config-router)#;…
路由器處于局部設置狀態，這時可以設置路由器某個局部的參數。
5. >
路由器處于RXBOOT狀態，在開機后60秒內按ctrl-break可進入此狀態，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。
6. 設置對話狀態
這是一臺新路由器開機時自動進入的狀態，在特權命令狀態使用SETUP命令也可進入此狀態，這時可通過對話方式對路由器進行設置。
三、設置對話過程
顯示提示信息
全局參數的設置
接口參數的設置
顯示結果
利用設置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過手工輸入的方式完成。
CISCO路由器配置手冊－第二章（廣域網協議設置PSTN）
六、PSTN 電話網絡(PSTN)是目前普及程度最高、成本最低的公用通訊網絡，它在網絡互連中也有廣泛的應用。電話網絡的應用一般可分為兩種類型，一種是同等級別機構之間以按需撥號(DDR)的方式實現互連，一種是ISP為撥號上網為用戶提供的遠程訪問服務的功能。
1. 遠程訪問
1.1.Access Server基本設置：
選用Cisco2511作為訪問服務器,采用IP地址池動態分配地址.遠程工作站使用WIN95撥號網絡實現連接。
全局設置：
任務
命令
設置用戶名和密碼
username username password password
設置用戶的IP地址池
ip local pool {default | pool-name low-ip-address [high-ip-address]}
指定地址池的工作方式
ip address-pool [dhcp-proxy-client | local]
基本接口設置命令：
任務
命令
設置封裝形式為PPP
encapsulation ppp
啟動異步口的路由功能
async default routing
設置異步口的PPP工作方式
async mode {dedicated | interactive}
設置用戶的IP地址
peer default ip address {ip-address | dhcp | pool [pool-name]}
設置IP地址與Ethernet0相同
ip unnumbered ethernet0
line撥號線設置：
任務
命令
設置modem的工作方式
modem {inout|dialin}
自動配置modem類型
modem autoconfig discovery
設置撥號線的通訊速率
speed speed
設置通訊線路的流控方式
flowcontrol {none | software [lock] [in | out] | hardware [in | out]}
連通后自動執行命令
autocommand command
訪問服務器設置如下：
Router:
hostname Router
enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//
!
interface Ethernet0
ip address 10.111.4.20 255.255.255.0
!
interface Async1
ip unnumbered Ethernet0
encapsulation ppp
keepalive 10
async mode interactive
peer default ip address pool Cisco2511-Group-142
!
ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
!
line con 0
exec-timeout 0 0
password cisco
!
line 1 16
modem InOut
modem autoconfigure discovery
flowcontrol hardware
!
line aux 0
transport input all
line vty 0 4
password cisco
!
end
相關調試命令：
show interface
show line
1.2. Access Server通過Tacacs服務器實現安全認證：
使用一臺WINDOWS NT服務器作為Tacacs服務器，地址為10.111.4.2,運行Cisco2511隨機帶的Easy ACS 1.0軟件實現用戶認證功能.
相關設置：
任務
命令
激活AAA訪問控制
aaa new-model
用戶登錄時默認起用Tacacs+做AAA認證
aaa authentication login default tacacs+
列表名為no_tacacs使用ENABLE口令做認證
aaa authentication login no_tacacs enable
在運行PPP的串行線上采用Tacacs+做認證
aaa authentication ppp default tacacs+
由TACACS+服務器授權運行EXEC
aaa authorization exec tacacs+
由TACACS+服務器授權與網絡相關的服務請求。
aaa authorization network tacacs+
為EXEC會話運行記帳.進程開始和結束時發通告給TACACS+服務器。
aaa accounting exec start-stop tacacs+
為與網絡相關的服務需求運行記帳包括SLIP,PPP,PPP NCPs,ARAP等.在進程開始和結束時發通告給TACACS+服務器。
aaa accounting network start-stop tacacs+
指定Tacacs服務器地址
tacacs-server host 10.111.4.2
在Tacacs+服務器和訪問服務器設定共享的關鍵字，訪問服務器和Tacacs+服務器使用這個關鍵字去加密口令和響應信息。這里使用tac作為關鍵字。
tacacs-server key tac
訪問服務器設置如下：
hostname router
!
aaa new-model
aaa authentication login default tacacs+
aaa authentication login no_tacacs enable
aaa authentication ppp default tacacs+
aaa authorization exec tacacs+
aaa authorization network tacacs+
aaa accounting exec start-stop tacacs+
aaa accounting network start-stop tacacs+
enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0
!
interface Ethernet0
ip address 10.111.4.20 255.255.255.0
!
interface Serial0
no ip address
shutdown
interface Serial1
no ip address
shutdown
!
interface Group-Async1
ip unnumbered Ethernet0
encapsulation ppp
async mode interactive
peer default ip address pool Cisco2511-Group-142
no cdp enable
group-range 1 16
!
ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
tacacs-server host 10.111.4.2
tacacs-server key tac
!
line con 0
exec-timeout 0 0
password cisco
login authentication no_tacacs
line 1 16
login authentication tacacs
modem InOut
modem autoconfigure type usr_courier
autocommand ppp
transport input all
stopbits 1
rxspeed 115200
txspeed 115200
flowcontrol hardware
line aux 0
transport input all
line vty 0 4
password cisco
!
end
