网站首页站长博客下载中心域名交易站长论坛域名主机免费电邮免费域名中文排行排名查询站长书库书籍教程下载
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
学院首页 网络编程 网页设计 图形图象 数 据 库 服 务 器 网络媒体 网络安全 个人专栏 站长CLUB 业界新闻 信息公告
 当前位置:首页 >> 网络安全 >> 基础知识 >> 正文
公告通知
返回上级列表
资料搜索
相关文章
魔高一尺 道高一丈
网络常见木马的手工清除方法(二)
网络常见木马的手工清除方法(一)
局域网内盗用IP的安全问题
操作系统安全防范简述Win 2003
操作系统安全防范简述Linux篇
防范技巧:从容对付电脑病毒的几
防范技巧:从容对付电脑病毒的几
局域网优化的六大秘技
网络安全新木桶理论与信息安全 
Cisco路由配置语句汇总
[ 来源:转载 | 作者:无从考证 | 时间:2005-11-16 14:10:40 | 浏览:人次 ]
收藏到新浪ViVi 收藏到365KEY 收藏到我摘  字号选择〖    〗/ 双击滚屏 单击停止  
路由器 B: 

  routerB(config)# username routerA password 54321 

  routerB(config)# interface serial 1 

  routerB(config-if)# encapsulation ppp 

  routerB(config-if)# ppp authentication chap 

  routerB(config-if)# ppp chap hostname routerB 

  routerB(config-if)# ppp chap password 12345 

  routerB(config-if)# ^z 


  Telnet使用: 

  routerA# terminal monitor <--可以传回在远端主机执行Debug命令的结果--> 

  routerA# telnet IP-Address [ Router-Name ] <--Telnet到指定的地址或名字的主机--> 

  routerB# [ exit | logout ] <--退出Telnet--> 

  routerB# ++<6>再按 <--挂起Telnet--> 

  routerA# show sessions <--显示当前所有Telnet的信息,包括Connect-Number --> 

  routerA# Connect-Number <--返回指定的Telnet连接--> 

  routerA# disconnect IP-Address [ Router-Name ] <--断开指定地址或名字的主机的连接--> 

  routerA# show user <--显示Telnet到本机的连接信息--> 

  routerA# clear line [ 0 | 1 | 2 | 3 | 4 ] <--断开指定Telnet到本机的连接--> 



  禁止任何Telnet到本机: 

  router(config)# line vty 0 4 

  router(config-line)# access-class ACL-Number 

  router(config)# ^z 


  设置主机名: 

  router(config)# hostname Set-Hostname 

  router(config)# ^z 

  router(config)# ^z 

设置用户模式密码: 

  router(config)# line console 0 

  router(config-line)# login 

  router(config-line)# password Set-Password 

  router(config-line)# ^z 

  设置Telnet密码: 

  router(config)# line vty 0 4 

  router(config-line)# login 

  router(config-line)# password Set-Password 

  router(config-line)# ^z 


  设置特权模式密码: 

  router(config)# enable password Set-Password <--不加密的密码,明码--> 

  router(config)# enable secret Set-Password <--经过加密的密码--> 

  router(config)# ^z 


  给所有密码加密: 

  router(config)# service password-ancryption Set-Password-Here 

  router(config)# no service password-ancryption <--取消加密--> 

  router(config)# ^z 


  设置登录Banner: 

  router(config)# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 <--前后分隔符一定要一致--> 


  设置接口的描述信息: 

  router(config-if)# description Set-Port-InFORMation-Here 

  router(config)# ^z 


  CDP的控制: 

  router(config-if)# cdp enable <--在指定端口启用CDP,缺省--> 

  router(config-if)# no cdp enable <--在指定端口关闭CDP--> 

  router(config)# cdp run <--使所有端口启用CDP--> 

  router(config)# no cdp run <--使所有端口关闭CDP--> 


  Ping的使用: 

  router# ping IP-Address 

  router# ping <--扩展Ping命令--> 

  Protocol [ip]:[ Protocol-Type ] <--选择协议类型--> 

  Target IP address:IP-Address <--输入测试地址--> 

  Repeat count [5]: <--选择发送的ICMP包数量--> 

  Datagram size [100]: <--选择每个包的大小--> 

  Timeout in seconds [2]: <--设置每个包的超时时间--> 

  Extended commands [n]:y <--使用扩展Ping命令--> 

  Sweep range of sizes [n]: 

Tracke的使用: 

  router# trace IP-Address [ Host-Name ] 


  为Cisco 4000路由器指定媒体类型: 

  router(config-if)# media-type 10baset <--使AUI(默认)失效,改为使用RJ-45--> 

  router(config-if)# ^z 


  更改路由器启动顺序: 

  router(config)# boot system flash IOS-FileName 

  router(config)# boot system tftp IOS-FileName TFTP-IP-Address 

  router(config)# boot system rom 

  router(config)# ^z 


  修改寄存器数值: 

  router(config)# config-register value <--Cisco出厂默认value=0x2102,value范围:0x2100(进入ROM监视器),0x2101(使系统从ROM启动),0x2102~0x210F(使系统从NVRAM启动)。0x1=0x2101,从最小位开始改变--> 


  在ROM监视器中更改寄存器数值: 

  > o/r value 


  路由器密码的恢复: 

  冷关机,然后再开机并在60秒内按< Ctrl>+进入ROM监视器模式 

  > o/r 0x2142 <--25xx型路由器--> 或 > confreg 0x2142 <--16xx型路由器--> 

  router> I 

  router> n 

  router> enable 

  router# copy startup-config running-config 

  router# configure terminal 

  router(config)# enable secret New-Password 

  router(config)# config-register 0x2102 

  router(config)# ^z 

  router# copy running-config startup-config 

  router# reload 


  配置名称-主机入口: 

  router(config)# ip host Set-Name [ TCP-Port-Number ] IP-Address [ IP-Address 2 ]... 

  router(config)# ^z 


  定义DNS主机: 

  router(config)# ip name-server Server-Address [ Server-Address 2 ]... 

  router(config)# ^z 


  禁用DNS: 

  router(config)# no ip domain-lookup 

  router(config)# ^z 
配置水平分割: 

  router(config-if)# ip split-horizon 

  router(config-if)# no ip split-horizon 

  router(config-if)# ^z 


  配置静态路由: 

  router(config)# ip route IP-Address Subnet-Mask [ Next-Hop-Address | Local-Out-Port ] [Distace ] 

  <--Distance范围:1~255,相当于优先权,越小越好。RIP=120;DSPF=110;IGRP=100;EIGRP=90--> 

  router(config)# ^z 


  配置缺省路由: 

  router(config)# ip defoult-network IP-Address <--动态缺省路由--> 

  router(config)# ip route 0.0.0.0 0.0.0.0 [ Next-Hop-Address | Local-Out-Port ] [Distace ] <--静态缺省路由--> 

  router(config)# ^z 

本新闻共3页,当前在第2页  1  2  3  


[发送给好友]  [打印本页]  [关闭窗口]  [返回顶部]   转载请注明来源:http://edu.chinaz.com   
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
栏目编辑: 设计风 责任编辑: 简若宁
原始作者: 无从考证 录入时间: 2005-11-16 14:10:40
信息来源: 转载 投稿信箱: Edu#chinaz.com
设为首页 - 加入收藏 - 关于我们 - 广告服务 - 版权申明 - 友情链接 - 联系方式 - 总编信箱 - 会员投稿