路由器的几个基本命令

1970-01-01    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

路由器的几个基本命令:

Router>enable????????进入特权模式

Router#disable????????从特权模式返回到用户模式

Router#configure terminal????进入到全局配置模式

Router(config)#interface ethernet 1??进入到路由器编号为1的以太网口

exit??????????返回上层模式
end??????????直接返回到特权模式

=========================================================

注意:

1、CISCO CATALYST(交换机),如果在初始化时没有发现“用户配置”文件,就会自动载入Default Settings(默认配置)文件,进行交换机初始化,以确保交换机正常工作。

2、CISCO Router(路由器)在初始化时,如果没有发现“用户配置”文件,系统会自动进入到“初始化配置模式”(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!

=========================================================

1、CONSOLE PORT(管理控制台接口):距离上限制,独占的方式。刚开始配置的时候一般使用这个。

2、AUX port(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式。

3、Telnet:多人远程管理(决定于性能,VTY线路数量)不安全。后期维护,远程管理登陆。

=========================================================

注意:

交换机、路由器配置命令都是回车后立即执行,立即生效的。在运行中的机器上修改命令的时候要特别注意。

=========================================================

Router(config)#hostname ?
WORD This system's network name

在配置模式下修改当前主机的本地标识,例:
------------------
Router(config)#hostname r11
r11(config)#
------------------

r11(config-if)#ip address ?
A.B.C.D IP address
为当前端口设置IP地址,使用前先进入需要配置的端口,例:
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------

r11>show version
r11#show version??????观察IOS版本,设备工作时间,相关接口列表

r11#show running-config??????查看当前生效的配置,此配置文件存储在RAM

r11#show interfaces ethernet 1????查看以太网接口的状态,工作状态等等等...

=========================================================

r11#reload????????重新加载Router(重启)

r11#setup????????手工进入setup配置模式

r11#show history??????查看历史命令(最近刚用过的命令)

r11#terminal history size ??设置命令缓冲区大小,0 : 代表不缓存

r11#copy running-config startup-config??保存当前配置

注意概念:

nvram:非易失性内存,断电信息不会丢失
ram:随机存储器,断电信息全部丢失
startup-config:在每次路由器或是交换机启动时候,会主动加载(默认情况)

=========================================================

设置说明和密码的几个命令:

r11(config)#banner motd [char c]??同时要以[char c]另起一行结束,描述机器登陆时的说明

r11(config-if)#description????描述接口注释,需要在端口配置模式下

配置console口密码:
------------------
r11(config)#line console 0????进入到consolo 0

r11(config-line)#password eliuzd??设置一个密码为“eliuzd”

r11(config-line)#login??????设置login(登陆)时使用密码
------------------

配置enable密码:
------------------
r11(config)#enable password cisco??设置明文的enable密码

r11(config)#enable secret eliuzd??设置暗文的enable密码(优先于明文被使用)

r11(config)#service password-encryption??加密系统所有明文密码(功能较弱)
------------------

配置Telnet密码:
------------------
r11(config)#line vty 0

r11(config-line)#password cisco

r11(config-line)#login
------------------

=========================================================

配置虚拟回环接口:(回环接口默认为UP状态)

(config)# 下,虚拟一个端口

------------------
r11(config)#interface loopback 0??创建一个回环接口loopback 0

r11(config-if)#ip address 192.168.1.1 255.255.255.0??配置它的IP地址

no *??????????做配置的反向操作(删除配置)
------------------

=========================================================

路由器 DCE/DTE 仅存在广域网中

r11#show controllers serial 0????用于查看DCE与DTE的属性,serial 0路由器广域网端口

DCE的Router需要配置时钟频率

r11(config-if)#clock rate ?????配置DCE接口的时钟频率(系统指定频率)

一般实际情况下,这个不需要自己配置,因为DCE设备都在运营商那。

=========================================================

r11#show interfaces serial 1
查看端口状态,第一行提示说明

Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口

Serial1 is down, Line protocol is down
1、对方没有no shutdown激活端口
2、线路损坏,接口没有任何连接线缆

Serial1 is up, line protocol is down
1、对方没有配置相同的二层协议,Serial接口default encapsulation: HDLC
2、可能没有配置时钟频率
3、可能没有正确的配置三层地址(可能)

Serial1 is up,line protocol is up
接口工作正常

=========================================================

查看CDP信息的几个命令:

r11#show cdp neighbors??????查看CDP的邻居(不含IP)

r11#show cdp neighbors detail????查看CDP的邻居(包含三层的IP地址)

r11#show cdp entry *??????查看CDP的邻居(包含三层的IP地址)老命令

r1(config)#no cdp run??????在全局配置模式关闭CDP协议(影响所有的接口)

r1(config-if)#no cdp enable????在接口下关闭CDP协议(仅仅影响指定的接口)

r11#clear cdp table??????清除CDP邻居表

r11#show cdp interface serial 1????查看接口的CDP信息

注意两个提示:

Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

HoldTime 180 seconds(每个cdp数据包保持180秒)

=========================================================

r11(config)#ip host ????设置静态的主机名映射

r11#show sessions??????查看设置过的映射主机名

=========================================================

Telnet *.*.*.*??????被telnet的设备,需要设置line vty的密码,如果需要进入特权模式需要配置enable密码

例:
------------------
Router#telnet 192.168.1.1
------------------

Router#show users????查看登录到本地的用户
Router#show sessions????查看从本地telnet外出的会话

Router#clear line *????强制中断“telnet到本地”的会话
Router#disconnect *????强制中断“telnet外出”的会话

=========================================================

以下只是在实验时连接交换机上切换登陆路由器的命令,可以跳过。

>show hosts????????显示当前的主机名配置
>show sessions????????显示当前的外出TELNET会话

>clear line XXX????????清除线路

+????????直接返回到特权模式
++ + x

标签: 安全 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:如何使Apache和IIS共用一个端口

下一篇:怎么利用IIS本身的一些特性建立后门