【文章內容簡介】 (config)ip domainname 為加密會話產生加密密鑰：Todd(config)crypto key generate rsa generalkeys moduls 1024//用rsa加密算法生成一個1024bits長的密碼為SSH會話設置最大空閑定時器：Todd(config)ip ssh timeout 60 //60秒為SSH連接設計最大失敗嘗試值：Todd(config)ip ssh authenticationretries 2 //2次連接到路由器的VTY線路上：Todd(config)line vty 0 1180最后配置SSH并將Telnet作為訪問協(xié)議：Todd(config)transport input ssh telnet加密口令（讓所有的口令都以密文顯示，默認時只有enable secret口令是密文）router(config)service passwordencryption描述（對管理員來說，在接口上設置描述非常有意義，同主機名一樣，這也是個在本地有意義的設置。）Toddconfig tTodd(config)int s0/0/0 //s表示serial 口，三個數(shù)字分別表示，路由器本身，0槽，0端口Todd(configif)descripton XXXXXXXXXXXXX使用DO命令（，Cisco終于在IOS中加入了一個可以從配置模式中查看配置文件和統(tǒng)計數(shù)據(jù)的命令。目前該命令可以在任何一個配置提示符下運行?。﹔outer(config)do show run激活接口routerconfig terminalrouter(config)interface fastethernet0/1router(configif)no shutdown //shutdown用來關閉一個接口在接口上配置IP地址router(config)int f0/1router(configif)ip address router(configif)no shutdown使用管道符號（是一個輸出選擇器，能幫助你在路由器的整個配置文件中快速找出所要內容的工具。）routershow run | begin interface //顯示配置文件從接口開始routershow ip route | include //串行接口命令（那些經常用于連接CSU/DSU Channel Service Unit/Data Service Unit類型設備的接口，這些接口需要為連接到路由器的線路提供時鐘。默認時Cisco的路由器都是數(shù)據(jù)終端設備DTEData Terminal Equipment，在實驗室中常將某一端的路由器設置成DCEData Communications Equipment。此處T1產品上不需要提供時鐘，因為已經有一個CSU/DSU連接到了串行接口上。時鐘的速率配置在一個DCE設備上）routerconfig terminalrouter(config)int s0/0/0router(configif)clock rate 1000000 //此處的單位是位每秒bit/srouter(configif)bandwidth 1000 //此處的單位是千位Kbit(說明：每一個Cisco路由器的默認串行鏈路帶寬為T1，但這不影響數(shù)據(jù)通過鏈路傳送過程，這個值通常用某些路由協(xié)議來計算路由開銷。)查看、保存、擦除配置(當前運行配置文件runningconfig保存在DRAMDynamic Random Access Memory中，而啟動配置文件保存在NVRAMNonVolatile Random Access Memory中。)routercopy runningconfig startupconfig //將配置文件手工保存到非易失性隨機訪問存儲器NVRAM中。routershow runningconfig //查看當前運行配置文件。routererase startupconfig //刪除啟動配置文件。routerreload //重新加載路由器常用的驗證命令Routershow interface fastethernet0/0 //顯示F0/0口的硬件地址、邏輯地址、封裝方式及發(fā)生沖突的統(tǒng)計。Routershow ip interface //提供有關路由器接口的第3層配置的信息包含了接口狀態(tài)、IP地址、子網(wǎng)掩碼、是否設置訪問列表等。Routershow ip interface brief //提供了包含有邏輯地址、狀態(tài)等的路由器接口快速匯總。Routershow protocols //特別用于要即時查看每個接口上第2層的狀態(tài)及使用的IP地址的情況下。Routershow controllers serial0/0 //顯示物理接口serial0/0自身特性的信息。關于Cisco的安全設備管理器SDM（Security Device Manage）在使用SDM時你需要一臺提供ISR（Integration Service Router綜合服務路由器）。SDM在Cisco的830系列到7301的路由器標準組件上均可使用，并且在所有新出品的850、870、1800、2800、3800系列路由器上均進行了預安裝。使用時用交叉電纜將計算機直接連到路由器的一個LAN接口：如f0/0口RouterenableRouterconfig terminalRouter(config)interface fastethernet0/0Router(configif)ip address //Router(configif)no shutdown接下來只需在計算機上打開瀏覽器，輸入。如需要使用HTTPS則要進行更多的設置，另外如果你的路由器沒有運行在增強服務的IOS上，它將不能支持HTTPS：Router(config)ip serverRouter(config)ip secureserverRouter(config)ip authentication local然后，使用特權級別15（最高級別）創(chuàng)建用戶賬號，選0表示對指定密碼顯示時不加密的，選7表示對指定密碼隱藏的Router(config)username cisco privilege 15 password 0 cisco最后，配置控制臺、SSH、和Telnet，以提供在特權級別訪問的本地登錄認證Router(config)line console 0Router(configline)login localRouter(configline)exitRouter(config)line vty 0 1180Router(configline)privilege level 15Router(configline)login localRouter(configline)transport input telnetRouter(configline)transport input telnet sshRouter(configline)^Z完成以上工作后用//，按提示輸入創(chuàng)建的用戶名和口令。第五章 管理Cisco互聯(lián)網(wǎng)絡Cisco路由器的內部組件組件解釋Bootstrap存儲在ROM中的微代碼，bootstrap用于在初始化階段啟動路由器。它將啟動路由器然后裝入IOSPOST（開機自檢）存儲在ROM中的微代碼，POST用于檢測路由器硬件的基本功能并確定哪些接口當前可用ROM監(jiān)控程序存儲在ROM中的微代碼，ROM監(jiān)控程序用于手動測試和故障診斷微型IOSCisco調用RXBOOT或bootstrap(引導裝入程序)，微型IOS是一個在ROM中可以啟動接口并將Cisco IOS加載到閃存中的小型IOS。微型IOS也可以執(zhí)行一些其他的維護操作RAM用于保存數(shù)據(jù)包緩沖、ARP高速緩存，以及路由器運行所需要的軟件和數(shù)據(jù)結構。Runningconfig文件存儲在RAM中，并且有些路由器也可以從RAM運行IOSROM用于啟動和維護路由器。存儲POST和bootstrap程序，以及微型IOSFlash memory（閃存）路由器用于保存Cisco IOS。當路由器重新加載時并不擦除閃存中的內容。它是一種由Intel開發(fā)的EEPROM（電可擦除只讀存儲器）NVRAM（非易失性RAM）用于保存路由器和交換機配置。當路由器或交換機重新加載時并不擦除NVRAM中的內容。NVRAM中未存儲IOS，配置寄存器存儲在NVRAM中Configuration register(配置寄存器)用于控制路由器如何啟動。配置寄存器的值可以在show version 命令輸出結果的最后一行中找到，通常為0x2102，這個值意味著路由器從閃存加載IOS，并告訴路由器從NVRAM調用配置路由器啟動順序(boot sequence)a、執(zhí)行POST（加電自檢）b、bootstrap查找并加載Cisco IOS軟件。（IOS默認啟動順序是閃存、TFTP服務器、ROM）c、IOS軟件在NVRAM中查找有效的配置文件（startupconfig）。新的ISR路由器中有一個預先加載的小型startupconfig文件d、如果NVRAM中有startupconfig文件，路由器將此文件復制到RAM中并調用runningconfig。如果沒有，將向所有載波檢測的接口發(fā)送廣播，查找TFTP主機以便尋找配置，如果沒有找到將啟動setup mode進行配置理解配置寄存器位Cisco路由器默認的配置是Ox2102。這意味著位1位位1是開啟的（值為1），如下表：配置寄存器2102位值15 14 13 1211 10 9 87 6 5 43 2 1 0二進制0 0 1 00 0 0 10 0 0 00 0 1 0軟件配置的意義位十六進制解釋0~3Ox0000~Ox000F啟動字段（見下面的表格）6Ox0040忽略NVRAM內容7Ox0080啟用OEM位8Ox0100禁用中斷10Ox0400IP廣播全為零11~12Ox0800~Ox1000控制臺線路速率13Ox2000如果網(wǎng)絡啟動失敗，則啟動默認ROM軟件14Ox4000IP廣播不包含網(wǎng)絡號15Ox8000啟用診斷信息并忽略NVRAM內容啟動字段（配置寄存器00~03位）啟動字段意義用途00ROM監(jiān)控模式若要啟動時采用ROM監(jiān)控模式，將配置寄存器的值設置為2100。必須用b命令來手動啟動路由器。路由器將顯示rommon作為提示01從ROM啟動映像文件若要啟動存儲在ROM中的IOS映像文件，將配置寄存器的值設為2101。路由器將顯示router(boot)作為提示02~0F指定默認啟動文件名任何從2102到210F的值告訴路由器使用NVRAM中指定的啟動命令恢復Cisco路由器口令第一步啟動路由器，同時按下Ctrl和Break組合鍵來執(zhí)行一個中斷；第二步修改配置寄存器以開啟位6（值為Ox2142）；Cisco2600系列命令Rommon 1 confreg Ox2142Rommon 2 resetCisco2500系列命令O //產生一個配置寄存器選項設置菜單O/R Ox2142第三步重載路由器并進入特權模式；在ISR/2600系列路由器上，輸入I或reset在2500系列路由器上輸入I第四步進入特權模式；routerenablerouter第五步將startupconfig文件復復制為runningconfig文件；routercopy startupconfig runningconfig第六步修改口令；routerconfig terminalrouter(config)enable secret XXXXXX //重設一個新密碼第七步將配置寄存器重設為默認值；router(config)configregister Ox2102第八步保存路由器的配置文件；router(config)exitroutercopy runningconfig startupconfig第九步重載路由器routerreloadCisco交換機口令恢復方法(通常交換機把Flash:)第一步斷電；第二步得新加電并按住面板上的mode鍵；第三步重啟出現(xiàn)Switch：為止；第四步Switch: flashinitSwitch: loadhelperSwitch: ren flash: flash: //將文件改個名保存Switch: boot（此后將以空配置方式啟動）第五步Switch enableSwitch ren flash: flash:Switch copy flash: runningconfigSwitchconfig terminalSwitch(config) enable secret XXXXXX //重設一個新密碼Switch(config) exitSwitch copy