CCIE思科教育培训 CCIE培训

思科路由器常用配置命令大全(A-X)

Access-enable  允许路由器在动态访问列表中创建临时访问列表入口
   Access-group  把访问控制列表(ACL)应用到接口上
   Access-list  定义一个标准的IP ACL
   Access-template  在连接的路由器上手动替换临时访问列表入口
   Appn  向APPN子系统发送命令
   Atmsig    执行ATM信令命令
   B   手动引导操作系统
   Bandwidth   设置接口的带宽
   Banner motd   指定日期信息标语
   Bfe   设置突发事件手册模式
   Boot system   指定路由器启动时加载的系统映像
   Calendar   设置硬件日历
   Cd   更改路径
   Cdp enable   允许接口运行CDP协议
   Clear   复位功能
   Clear counters   清除接口计数器
   Clear interface   重新启动接口上的件逻辑
   Clockrate   设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率
   Cmt   开启/关闭FDDI连接管理功能
   Config-register   修改配置寄存器设置
   Configure   允许进入存在的配置模式,在中心站点上维护并保存配置信息
   Configure memory   从NVRAM加载配置信息
   Configure terminal   从终端进行手动配置
   Connect   打开一个终端连接
   Copy   复制配置或映像数据
   Copy flash tftp   备份系统映像文件到TFTP服务器
   Copy running-config startup-config   将RAM中的当前配置存储到NVRAM
   Copy running-config tftp   将RAM中的当前配置存储到网络TFTP服务器上
   Copy tftp flash   从TFTP服务器上下载新映像到Flash
   Copy tftp running-config   从TFTP服务器上下载配置文件
   Debug   使用调试功能
   Debug dialer   显示接口在拨什么号及诸如此类的信息
   Debug ip rip   显示RIP路由选择更新数据
   Debug ipx routing activity   显示关于路由选择协议(RIP)更新数据包的信息
   Debug ipx sap   显示关于SAP(业务通告协议)更新数据包信息
   Debug isdn q921   显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程
   Debug ppp   显示在实施PPP中发生的业务和交换信息
   Delete   删除文件
   Deny   为一个已命名的IP ACL设置条件
   Dialer idle-timeout   规定线路断开前的空闲时间的长度
   Dialer map   设置一个串行接口来呼叫一个或多个地点
   Dialer wait-for-carrier-time   规定花多长时间等待一个载体
   Dialer-group   通过对属于一个特定拨号组的接口进行配置来访问控制
   Dialer-list protocol   定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号
   Dir   显示给定设备上的文件
   Disable   关闭特许模式
   Disconnect   断开已建立的连接
   Enable   打开特许模式
   Enable password   确定一个密码以防止对路由器非授权的访问

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 23

Cisco路由器配置信息及口令的清除

在网络日常管理与维护的工作中,你是否遇到过这种现象:由于忘记了口令,你被原来亲切的“朋友”——路由器或交换机强行拒于门外,无法进行参数的重新设置、信息统计。下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。  

  适用范围:所有IOS在10.0及以上版本的Cisc o 2000、2500、3000、4000、7000系列路由器。  
  
  清除步骤如下:    
  1.用路由器所带的串口线连接到Console口,以下通过Win95的超级终端进行;    
  2.路由器加电后60秒内,按下CTRL(如果不行按CTRL-BREAK)键,等待出现“〉”提示符;    
  3.键入“〉e/s 2000002”命令,并记录下返回值,用在后面“Router(config)#config-register 0x2102”命令中;(通常返回值是2102)  
  4.在“〉”符号后键入“o/r 0x42”;    
  5.键入“i”, 路由器将重新初始化,对于出现的提示问题,回答No;    
  6.键入“Enable”(没有口令,按回车即可);    
  7.改变口令(无论是否加密):    
  a. 输入“config mem”或“copy startup-config mem”;    
  b. 输入“write”;    
  c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”,改变口令;    
  8.去掉用户提示及口令:    
  a.进入虚拟行配置模式,输入“line vty 0 4”;    
  b.输入“password〈password〉”,改变口令;    
  c.输入“login”(可以去掉用户提示,原来是login local);    
  9.完成后按Ctrl-z结束;    
  10.输入“write”保存所做的改变;    
  11.进入特权配置模式,键入“config-register 0x2102”(注意,必须完成此步);    
  12.Write保存配置信息;    
  13.退出配置模式,Reload完成重新启动路由器即可。    
  说明:o/r 0x42是从Flash中引导路由器,如果不成功,可采用o/r 0x41从ROM中引导路由器,其余操作与o/r 0x42相同,但是最好只在Flash引导不成功或Flash内容被删除、没有Flash情况下才用。使用0x41只能查看或删除配置信息而不能更改口令。  
     
  Cisco Catalyst 3000配置信息的清除  
  
  1.在交换机加电启动时,按住交换机后面板上的Sys Req按钮5秒钟,然后松开;    
  2.进入配置选单,选择“Clear Non-Volatile RAM”,即可清除交换机的所有配置信息(包括口令)。    
  3.根据需要,重新配置参数、口令等。   

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 12

Cisco路由器安全配置方案

一、 路由器网络服务安全配置

1 禁止CDP(Cisco Discovery Protocol)。如:
Router(Config)#no cdp run
Router(Config-if)# no cdp enable

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 21