思科路由器配置过程还是比较复杂的，需要考虑的因素很多，特别在安全方面。其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个埠的计算机，只不过它在网路中起到的作用与一般的PC不同而已。如何才能真正的做好思科路由器的配置工作?下面，我们就针对这个问题详细的介绍一下。
一、思科路由器的简介
所有思科路由器配置的IOS都是一个嵌入式软体体系结构。
和普通计算机一样，路由器也需要一个作业系统，思科把这个作业系统叫作思科互联网路作业系统，也就是我们知道的IOS。
思科IOS软体提供以下网路服务：可扩充套件的网路结构、基本的路由和交换功能、可靠和安全的访问网路资源。思科命令列介面***CLI***用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的介面，使用者就必须进入到路由器的介面配置模式下，所有的配置都只会应用到这个介面上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软体提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。
二、思科路由器的配置
在第一次进行思科路由器配置的时候，我们需要从console埠来进行配置。以下就是如何连线到控制埠及设定虚拟终端程式的方法：
***1***使用rollover线和一个RJ45和DB9或者DB25的转换介面卡连线路由器控制埠和终端计算机。如何连线到思科路由器的控制埠：控制埠***consoleport***和辅助埠***AUXport***是思科路由器的两个管理埠，这两个埠都可以在第一次进行思科路由器配置时使用，但是我们一般都推荐使用控制埠，因为并不是所有的路由器都会有AUX埠。
***2***当路由器第一次启动时，预设的情况下是没有网路引数的，路由器不能与任何网路进行通讯。所以我们需要一个RS-232ASCLL终端或者计算机模拟ASCLL终端与控制埠进行连线。
***3***连线到CONSOLE埠的方法
连线线缆：连线到console埠我们需要一根rollover线缆和RJ-45转DB-9的介面卡。一般在思科路由器的产品附件中我们可以见到。无线路由器
终端模拟软体：PC或者终端必须支援VT100模拟终端，通常我们在WindowsOS环境下都使用的是HyperTerminal软体。这里我们以主机名为riga为例，在全域性模式下输入hostnameriga，然后按回车键执行命令，这时，主机提示符前的主机名变为riga，说明设定主机名成功。
三、进入思科路由器配置模式
思科路由器命令列埠使用一个分等级的结构，这个结构需要登入到不同的模式下来完成详细的配置任务。从安全的角度考虑，思科IOS软体将EXEC会话分为使用者***USER***模式和特权***privileged***模式。
四、privileged模式的特性
特权模式可以使用所有的配置命令，在使用者模式下访问特权模式一般都需要一个密码，router#的命令提示符表示使用者正处在特权模式下。
五、USER模式的特性
使用者模式仅允许基本的监测命令，在这种模式下不能改变思科路由器配置，router>的命令提示符表示使用者正处在USER模式下。
六、思科路由器配置模式
使用者模式一般只能允许使用者显示路由器的资讯而不能改变任何思科路由器配置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全域性模式和其他特殊的配置模式，这些特殊模式都是全域性模式的一个子集。
七、特权模式
当第一次启动成功后，思科路由器会出现使用者模式提示符router>。如果你想进入特权模式下，键入enable命令***第一次启动路由器时不需要密码***。这时，路由器的命令提示符变为router#。
八、全域性模式
在进入特权模式后，我们可以在特权命令提示符下键入configureterminal的命令来进行的全域性配置模式。路由器设定
九、埠配置模式
在全域性命令提示符下键入interfacee0进入第一个乙太网埠，而键入interfaceserial0可以进入到第一个序列线路埠。以上简单的介绍了如何进入到思科路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全域性模式下进入。在配置过程中，我们可以通过使用?来获得命令帮助。
十、思科路由器配置密码
在思科路由器产品中，我们在最初进行配置的时候通常需要使用限制一般使用者的访问。这对于思科路由器配置是非常重要的，在预设的情况下，我们的路由器是一个开放的系统，访问控制选项都是关闭的，任一使用者都可以登陆到装置从而进行更进一步的攻击，所以需要我们的网路管理员去配置密码来限制非授权使用者通过直接的连线、CONSOLE终端和从拨号MODEM线路访问装置。下面我们就详细为大家介绍一下如何在思科路由器产品上进行配置路由器的密码。