cisco常用網(wǎng)絡(luò)協(xié)議及日常操作命令(編輯修改稿)
2024-11-29 12:45 本頁面
【文章內(nèi)容簡介】 Config)accesslist 111 permit tcp host host eq tel timerange time Configif)ip accessgroup 111 in 動態(tài) acl Config)accesslist 120 dynamic test timeout 120 permit ip host Configif)ip accessgroup 120 in Config)line vty 0 4 Configline)login local Configline)automand accessenable host timeout 5 自反 acl(只能在一個擴(kuò)展命名訪問列表下設(shè)置 )—下列 內(nèi)網(wǎng)可以主動訪問外網(wǎng)，但外網(wǎng)不能主動訪問內(nèi)網(wǎng)） Config)ip accesslist extended aclout Configextnacl)permit tcp any any reflect ref //定義自反 acl Configextnacl)permit udp any any reflect ref Config)ip accesslist extended aclin Configextnacl)ealuate ref //評估反射 Configif)ip accessgroup aclout out Configif)ip accessgroup aclin in 19． 子網(wǎng)劃分 (subting)的優(yōu)點 : 變長子網(wǎng)掩碼 (VLSM)的作用 :節(jié)約 IP 地址空間 。減少路由表大小 .使用 VLSM時 ,所采用的路由協(xié)議必須能夠支持它 ,這些路由協(xié)議包括 RIPv2,OSPF,EIGRP 和 BGP 20． accesslist 101 deny ip //戶訪問 。 accesslist 101 permit ip any //前義前62個用戶允許訪問 inter。 accesslist 106 deny tcp any any eq 445 //deny掉 inter上常見的病毒端口。 accesslist 106 deny udp any any eq 1434 accesslist 106 deny tcp any any eq 135 accesslist 106 deny tcp any any eq 137 accesslist 106 deny tcp any any eq 138 accesslist 106 deny tcp any any eq 139 accesslist 106 deny tcp any host eq tel accesslist 106 deny icmp any host accesslist 106 permit ip any any accesslist 106 permit tcp any any accesslist 106 permit udp any any routemap nonat permit 10 //將前面的 ACL與 routemap nonat關(guān)聯(lián) match ip address 101 //匹配地址條件 101 21． 配置回環(huán)接口前先使用 show ip ospf命令查看 RID,接下來對接口進(jìn)行配置 ,如下 : RouterA的配置 : RouterA(config)int loopback0 RouterA(configif)ip address RouterA(configif)no shut 19． Cisco Registers Cisco 的 router 有 1 個存儲在 NVRAM 中的 ,16 位長的 configuration 0x2102 設(shè)置成從閃存中加載 IOS 和從 NVRAM 中查找啟動配置文件 0 到 3 位 :啟動字段 6位 :忽略 NVRAM內(nèi)容 8位 :禁用 BREAK 路由器 密碼忘記了怎么辦 ? 默認(rèn)是 0x2102,所以我們把值修改成 0x2142,就可以達(dá)到忽略 NVRAM這個效果 router 的時候使用 BREAK(或 Ctrl+BREAK） 中斷啟動 configuration register的值設(shè)置成 0x2142 startupconfig文件復(fù)制到 runningconfig文件中 configuration register的值還原為 0x2102 2600 使用 Ctrl+BREAK 中斷啟動 rommon 1 confreg 0x2142 2500 在啟動時輸入 o中斷啟動 ,再用 o/r修改 configuration register的值 恢復(fù) ios: ios損壞，自動進(jìn)入 rommonip_address=… ip_sub_mask=… default_gateway=有 ios文件的主機(jī) tftp_server=有 ios文件的主機(jī) tftp_file=… . tftpdnld… .. 交換機(jī)忘掉密碼： 1）開機(jī)按住 mode 2）輸入 flash_init 3) 輸入 load helper命令 4）輸入 dir flash: 5)rename flash:config… flash:config..old 6)boot 后輸入 n 7)進(jìn)入 enable 8)rename flash: flash: 9)copy flash:config..text system:runningconfig 10)conf t 11)enable secret cisco 12)copy run star Ios: 開機(jī)輸入 flash_init 及 load_helper后 Switch:copy xmodem: flash:… ..(慢 ) 可以從 tftp copy 20．察看連接的 tel 終端 Show line Clear line .. 21．定義用戶模式下也能使用的命令（ clear line 和 clear） router(config)privilege exec level 0 clear line router(config)privilege exec level 0 clear 22．端口上關(guān)閉 cdp Con
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1