</p>CTRL+A 移动光标到本行的开始处# [( s3 J5 ~! p( P2 D o3 @- r
CTRL+E 移动光标到本行的结尾处4 n* K- c4 X7 C0 C& |. o
ESC+B 往回移动一个字$ M& w6 z; N! I" q5 Q
CTRL+F 向前移动一个字符: h) r- h; g0 C; s. z& z
ESC+F 向前移动一个字- _ ^; f0 g% l0 U2 t; b7 E/ E$ h# U
CTRL+D 删除某个单一字符
; `# U2 o; |8 ~* Z5 VBACKSPACE 删除某个单一字符9 U4 `8 Y; H) }
CTRL+R 重新显示一行2 d+ q. k Y( _, \8 H
CTRL+U 删除一行* U3 `1 U* F+ B3 ~/ P+ H
CTRL+W 删除一个字
) g4 {0 j9 i& ?4 g1 N' ]2 Q* QCTRL+Z 结束配置模式并返回执行（EXEC）模式( J) w' I8 F- O, V0 x' H
TAB 完成输入一个命令
' I& H" ?9 ~/ \$ Q& m获取基本的路由信息
0 i$ }- V5 u& J8 ^2 G0 l' d! YRouter#sh version5 k% |1 [: M) h
Cisco Internetwork Operating System Software
$ [. \7 {! X/ l; b* ], pIOS (tm) 2500 Software (C2500-JS-L), Version 12.2(27), RELEASE SOFTWARE (fc3)
; B7 _+ m+ K; E; B7 T$ K- \Copyright (c) 1986-2004 by cisco Systems, Inc.2 m& ~% d2 g K# A; I9 a; W3 o
Compiled Tue 02-Nov-04 22:01 by kellmill+ H% |. r$ Y& v7 t% C9 ~
Image text-base: 0x0307D390, data-base: 0x00001000" |' F5 k8 _2 ~3 J
ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
& a# i8 g9 w n6 I& l0 tBOOTLDR: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTWARE (fc1)* t$ U8 }, L9 Z/ x$ K' b
Router uptime is 17 minutes' i) o2 @; t. N" F0 S& Y
System returned to ROM by power-on
; l. J8 ~& v7 c6 J1 tSystem image file is "flash:c2500-js-l.122-27.bin"; w3 A. e6 V0 s
cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory.
5 V& ?$ l8 O3 }4 T$ b- [* @9 RProcessor board ID 02096577, with hardware revision 00000000
0 A1 V: I; I0 c7 J1 l- j* ?Bridging software.* z+ m% @ G7 X0 ]; J! I
X.25 software, Version 3.0.0.
* n6 `$ S2 o; Z1 e, J7 ^) Q6 @) ]SuperLAT software (copyright 1990 by Meridian Technology Corp).. K8 ~2 j* L2 ]* V
TN3270 Emulation software.; f5 G) h$ K/ q8 P9 S
1 Ethernet/IEEE 802.3 interface(s)
9 ?& P1 L% f3 [" |+ i4 z! u2 Serial network interface(s)
+ D+ [2 r3 Y h1 L32K bytes of non-volatile configuration memory.
/ P/ r3 k% s- _16384K bytes of processor board System flash (Read ONLY)) C7 S- b7 i. O7 }( M E
Configuration register is 0x2142" x) ^, g$ A2 N! }$ \; V6 g% n
设置口令
: u9 c* ~2 V, f0 U; g7 i启用口令
! j& |9 E" {: q可以在全局配置模式下设置启用口令：% p1 P3 t- P7 K7 v8 i5 m
Router(config)#enable6 L s4 C: L M7 T
last-resort Define enable action if no TACACS servers respond
1 e! T8 A4 H: Rpassword Assign the privileged level password
' o2 z* p5 g4 t( Ysecret Assign the privileged level secret- V# {+ j% _) s) x
use-tacacs Use TACACS to check enable passwords6 n5 W/ w+ A( v5 J* ?' ~: T
辅助口令 i& n$ o- r/ Y2 u$ Y* T6 G
要配置辅助接口口令，需要进入到全局配置模式并输入Line aux 。
- [! G+ C3 X* p# k* {Router(config)#line aux# D5 ^1 o! b6 R z! q
First Line number
! g* d* f+ v" w, Y% _# N4 j9 N* zRouter(config)#line aux 0
|& @. X9 `4 eRouter(config-line)#password 123455 c$ X2 f2 W8 p8 i- D
Router(config-line)#login
3 y5 d8 k6 U1 d6 s/ `/ LRouter(config-line)#
P' T& U) L( ^% _+ Q( D控制台口令7 O9 z: l+ N7 k: Q$ ^" k; c; |
要设置控制台口令，使用line console 0命令。% o' r: a8 A2 x
Router(config)#line console 0
: I S: y% d% {6 G* W sRouter(config-line)#password 12345
; a% k. ~- @3 f7 N: |" l; BRouter(config-line)#login
+ b# F: o3 v v$ e7 z! l( \1 KTelnet口令6 ?1 c8 w0 h; W$ s1 J, ^# k
要为Telnet访问路由器设置用户模式口令，是用line vty命令。
1 W. ~( g0 Q6 i2 j/ R2 p) JRouter(config)#line vty 00 t+ J# x$ O# p: ]8 G
Last Line number0 [1 r, ?2 l1 n& A6 _( |! k
2 `. d2 j# H$ qRouter(config)#line vty 0 4- q) Y: u! k( Z
Router(config-line)#password 12345) w5 v* ^6 f% }, Q& a! I
Router(config-line)#login* w# f) b U0 J: e& g% N
Router(config-line)#* `, _1 \# R/ r' q" N' i4 x# H
加密你的口令5 d/ y; N. e# G+ j. C
在默认时只有启用加密口令是加密的，为了安全，需要手工配置用户模式口令和启用口令。0 o* |( j7 ?; `/ l3 P+ [" _3 F# Z
要实现口令加密，需要在全局模式下使用service password-encryption命令。* i ~9 \) z8 v) Y- m+ q
Router#config t J7 K* X3 {3 Y% W' ], Q$ M
Enter configuration commands, one per line. End with CNTL/Z.. U0 m6 M6 P) h% m% X. E4 X1 @
Router(config)#service password-encryption- V7 a$ F* U' v
Router(config)#/ I( R, z4 z% P; a- O" q! \$ m
标志区
; ~4 |+ U0 g' h" l使用标志区是为那些拨号到你的互联网络中的用户提供了一个安全的提示。6 c+ Y7 C. p' u! K! r5 s7 |/ F, t
在Cisco路由器上设置一个标志区，这样当任一用户登录到路由器上或远程访问路由器时，标志区显示你希望他们看到的信息。; M7 h3 p% I+ o, O* k8 h
设置标志区，是用banner motd命令 \0 }5 ]: ^3 p! O
Router(config)#banner motd #
1 _ ]/ t# s3 W# w1 ZEnter TEXT message. End with the character '#'.
5 R) c; h+ v7 t, o0 S7 tWelcome to Hu Lian Shen Zhou
. L5 F& G4 z+ Y) ]! {. \: N#
7 W5 E* {9 \2 s% B! s' Z( xRouter(config)#exit, U% W; ^( h" r0 d7 m# O% p3 K" m
现在显示出来的就是刚才设置的标志区：
9 z$ X" ]. P5 i% C- C" ~8 LWelcome to Hu Lian Shen Zhou
9 _: [" P! r+ @User Access Verification
9 W/ j0 T2 A( W6 i$ k7 s" QPassword:
0 C/ f: |, k9 q* x路由器接口
/ C8 c0 r5 F5 k+ |: D& x接口配置是路由器很重要的配置，没有接口，路由器整个是没用的。5 Z* X# _$ S! v; j& x H; ^! h9 S5 H
不同的路由器使用不同的方式来选择接口的使用。3 [$ e% E4 O) H9 \) `) |
Router(config)#int& _) d& B* ]6 f$ ~' A; r) Y
Async Async interface
8 t7 o% X% N4 `; }+ k% XBVI Bridge-Group Virtual Interface) |& v2 k: I% S
CTunnel CTunnel interface" x% Q% ^( u2 g* k
Dialer Dialer interface
/ }" k- i$ X& X0 v2 o v
. @. f$ @3 {, i- bEthernet IEEE 802.3 |
发表于 2012-8-3 20:28:11
楼主