从0学起CISCO

CISCO中的命令行提示符: " > " 和" # "
命令行界面:
用户模式ROUTER>
特权模式ROUTER#
全局模式ROUTER(CONFIG)#
接口模式ROUTER(CONFIG-IF)#
线模式ROUTER(CONFIG-LINE)# -------->线模式下,做任何事都要"login". 命令实例:
关闭三层：noswitchport
更改模式切换时的密码:
router>enable router#config terminal
router(config)#enable password 111
router(config)#
更改连接CONSOLE端口的密码:
router>enable router#config terminal
router(config)#line consoal 0
router(config-line)#password 111
router(config-line)#login
router(config-line)#
更改路由器名称:
router>enable
router#config t
router(config)#hostname satan
satan(coufig)#
router(config)#router rip
router(config-router)#
====router#copy run start===>保存当前配置文件为启动配置文件.
====router#copy start run===>调入启动配置文件,并与当前配置文件
合并.
====router#show run=========>查看当前配置文件内容.
====router#show start=======>查看启动配置文件内容.
============设置密码=================
router>enable
router#config terminal
router(config)#enable password 123
router(config)#
------------删除密码-----------------
router>enable
router#config terminal
router(config)#no enable password 123
router(config)#
===========物理终端的设置=================
router(config)#line console 0
router(config-line)#exec-timeout 5 0 ---------->多少时间内无动作自动断开.如果是"0 0"则是永不断开.
router(config-line)#logging synchronous ------->命令路由器不会向终端发送实时消息,不会打断用户输入指令.
===========虚拟终端的设置=================
-1.--------设置路由器的IP地址-------------
router(config)#interface ethernet 0/0
-------------->router(config)#int e0
router(config-if)#ip address 192.168.0.1 255.255.255.0
router(config-if)#no shutdown
-2.--------配置工作站的IP地址------------->WINIPCFG(略)
-3.--------设置路由器的登陆服务----------- router(config)#line vty 0 4 -------------->允许5个并发连接. router(config-line)#password
123----------->一般为了安全起见,TELNET必须要有密码
router(config-line)#login
.............强迫无密码连接...............
router(config)#line vty 0 4
router(config-line)#password 123
router(config-line)#no login ------>此步骤的前提是,必须设置用户模式到特权模式的转换密码.
===========WEB方式==============
-1.----配置路由器的IP地址-------
-2.----配置客户端的IP地址-------
-3.----启用路由器的WEB服务-->router(config)#192.168.0.1 http server
=======TFTP服务器===============
--TFTP(简单文件传输协议) SERVER,是用来上传下载配置文件和IOS文件的一个工具.
-1.----上传和下载配置文件-------
router#copy running(startup)-config tftp ------->将running(startup)配置文件上传到TFTP服务器.
#address or name of romote host ?[] ------->TFTP服务器的IP地址或名称
#desation filename?[running(startup)-config] ------>目标文件名称.
router#copy tftp running(startup)-config ------->将TFTP上保存的配置文件下载到路由器.
#address or name of romote host?[]
#desation filename?[running(startup)-config]
-2.----上传和下载IOS文件--------
router#copy flash tftp ------>将FLASH中的IOS文件上传到TFTP(备份) #address or name romote host ? []
#source filename ?[c2500-js-1.112-18.bin] ----->FLASH中的源IOS 文件名称
#destion filename ?[] ----->文件在TFTP服务器上的保存名称.
router#copy tftp flash ------>将TFTP中的IOS文件下载到FLASH中(升级)
#address or name romote host ? [] ----->TFTP的IP地址
#filename ?[] ------>TFTP上文件的保存名称
#eraser file ?[Y/N] ------->是否删除FLASH中原有的IOS文件
----补充:CISCO的命名规则----------------
C2500-JS-1.112-18.bin
┌───┬─┬─┬─┬──┬─┐
│C2500│J │S │1 │112│18│.bin
└───┴─┴─┴─┴──┴─┘
①②③④⑤⑥⑦
①C2500是代表Cisco2500系列,即此版本的IOS可以在Cisoc2500系列的路由器上使用.
②J表示企业特性集(企业适用),I表示IP特性集(多用于骨干网络).
③S表示在标准的特性集中添加了扩展特性集.
④表示即可在FLASH中运行,也可以在DRAM中运行.M表示只能在DRAM中运行.Z表示已采用标准压缩进行过压缩处理.
⑤112表示此IOS的版本是11.2版.
⑥18表示第十八次发布此版本,且可跨平台使用.P表示此版本的IOS跟平台有关,不可跨平台使用.
⑦IOS文件的扩展名.
=======CDP协议的启用=============
router(config)#CDP run ------->10.3以前的版本使用的启动命令,10.3以后的版本已默认启动了此命令.
router(config)#no CDP run ------>停止使用CDP协议
-1.------CDP协议的配置--------
router(config)#cdp run ------->全局启用CDP协议
router(config)#int s0 ------->进入S0端口
router(config-if)#cdp enable ->在S0起用CDP协议
-2.-----查看CDP邻居信息-------
router#show cdp neighbor (参数:detail 或entry *) -----> 加"detail"
参数可以显示更加详细的信息.如IP地址等."entry *"参数和前一参数的效果一样.
Caoability Codes: R - Router, T - Trans Bridge , B - Source Router Bridge S - Switch, H - Host, i - IGMP, r - Repeater Device ID Local Interface Holdtem Capability Platform port ID
========= TELNET ============
router#telnet 192.168.0.3或主机名-------->关键字"telnet"可以省略,如果是用名称则需要DNS来解析.
-1.----查看本地路由器的TELNET连接(本地对远程的TELNET)-------- router#show sessions
-2.----查看远程对本地路由器的TELNET连接--------
router#show users
注:不同的TELNET进程之间的切换方法.(挂起)
先按ctrl+shift+6组合键,然后松开,再按X 键即可在不同的会话中进行切换. -3.----切断远程对本地的连接---------
router#clear line 2 -------->此命令要结合" show users "命令一起使用," 2 "代表的是" show users "命令列出的第二条信息.
========= PING ===========
router#ping [IP] ------------------>ping 所使用的协议
Target IP address ------>目标地址
Repeat count [5] ------>ping的次数
Datagram size [100] ---->数据包大小
Timeout in seconds [2] ->超时时间
Extended commands [n] -->扩展命令
==========HOST文件表==========
------编辑静态HOST文件--------
router(config)#ip host 主机名 IP地址IP地址 ...
------查看静态HOST文件--------
router#show hosts
------ DNS 服务器-------------
router(config)#ip name-server IP地址IP地址 ...------->CISCO设备中最多可以有6个DNS服务器地址,
-注:关闭DNS解析----------------
router(config)#no ip domain-lookup
============寄存器的操作=============
-1.-----密码恢复------------------
步骤:I.在路由器启动前60秒内按CTRL+BREAK组合键进入内存监控模式II.出现内存监控提示符" > "时有以下A B 两种情况.
┏━━━━━━┳━━━━━━━━┓
┃A. 2500系列┃B.2600系列┃
┠──────╂────────┨
┃>o/r 0x2142 ┃>confreg 0x2142 ┃
┃>i ┃>reset ┃
┗━━━━━━┻━━━━━━━━┛
输入完上面的命令后,路由器会重新启动并出现对话模式.
-注:----破解原理-------------------
通过修改寄存器的值,使路由器在启动时绕过NVRAM中的配置文件,而得到路由器的出厂缺省值. 在默认情况下,路由器根据寄存器的值来查找IOS的位置,找到后将操作系统加载到内存,所有CISCO路由器都有一个16bit的寄存器,它保存与NVRAM中,默认值是" 0x2102 ",表示从FLASH中加载IOS.(此默认值的查看命令是:router>show version)
----------恢复以前的配置文件----------
>ena #copy startup run
>config t
(config)#enable secret 123
(config)#copy run startup
(config)#exit
----------重新启用NVRAM中的启动配置文件-------
┏━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
┃方法一: ┃方法二: ┃
┠──────╂─────────────────────┨
┃>o/r 0x2102 ┃router(config)#config-register 0x2102 ┃
┃>i ┃router(config)#exit ┃
┃┃router#reload //路由器重新启动命令┃
┗━━━━━━┻━━━━━━━━━━━━━━━━━━━━━┛
----路由器控制命令-----------------
router(config)#boot system flash IOS-file
router(config)#boot system rom
router(config)#boot system tftp IOS-file tftp-address
----------------------------
router(config)#service password-encrypiton //输入密码前使用.此命令使用7号算法(可逆) router(config)#enable password 123 //使用完上面的命令后再修改密码,此时加密才可以生效.。