操作模式

Cisco IOS提供幾種不同的命令操作模式,每一種模式提供一組相關的命令集,不同的操作權限和操作功能。

IOS環(huán)境下命令與作用：

用戶模式	提示符	用戶權限	如何進入
普通用戶模式	router>	普通用戶命令	上電自動進入
特權用戶模式	router#	系統(tǒng)的管理	Router>enable
Vlan配置模式	Router(vlan)#	Vlan和VTP管理	Router#vlan data
配置模式	router(config)#	系統(tǒng)進行配置	Router#config t

常用接口的配置

配置虛擬接口
Router(config)＃interface loopback0
配置serial0 接口
Router(config－if)＃interface s0
配置Ethernet0接口
Router(config－if)＃interface e0
配置Fa0接口
Router(config－if)＃interface Fa0
配置atm0接口
Router(config－if)＃interface atm0
配置端口IP地址
Router(config－if)＃ip address 端口IP地址 掩碼


IP

路由配置命令1．靜態(tài)路由
Router(config)#ip route 目標網(wǎng)絡地址掩碼下一跳路由器的IP地址
2． 缺省路由
Router(config)#ip route 0.0.0.0 0.0.0.0下一跳路由器的IP地址


基本路由器的檢驗命令

show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces


檢查網(wǎng)絡的連通性

Ping 主機名/IP地址
Trace 主機名/IP地址


流量特征檢查命令

通?？梢岳迷撁畎l(fā)現(xiàn)異常流量，從而發(fā)現(xiàn)病毒機器和IP地址。
Show ip cahce flow


系統(tǒng)維護系統(tǒng)安全維護

除了網(wǎng)絡安全系統(tǒng)的維護，網(wǎng)絡系統(tǒng)設備本身的安全性維護也是非常重要的。


設置遠程登錄口令

該口令用于網(wǎng)絡管理員遠程telnet登錄進入用戶模式使用，如果不設置該口令，遠端管理員無法登錄。
R2621>enable                                        !!進入特權模式
R2621#configure terminal                       !!進入全局配置模式
R2621 (config)#line vty 0 4                            !!開始配置Telnet
R2621 (config-line)#password cisco              !!設置Telnet的Password
R2621 (config-line)#login                        !!啟用該口令


設置本地

Console口口令該口令用于本地網(wǎng)絡管理員從Console口進入用戶模式，如果不設置該口令，用戶可直接進入用戶模式。
R2621>enable                                      !!進入特權模式
R2621#configure terminal                       !!進入全局配置模式
R2621 (config)#line con 0                           !!開始配置Console
R2621 (config-line)#pas