Cisco路由器配置信息及口令的清除

合集下载

Cisco路由器命令

show access-list 查看已建立的所有ACL
show ip interface 查看所有接口的ACL应用情况
创建一个名称为BENET的时间范围 time-range BENET 时间范围定义的时间以路由器的时钟为准
配置每工作日（周一到周五）每天8点30到18点 periodic weekdays 08：30 to 18：00
6.Router（config）#config-register 0x2102 将路由器寄存器的值改为0x2102
7.Router#write 保存配置
路由器配置清除
配置清除原理
Cisco路由器的配置信息存储在startup-config中，清除文件startup-config即可清除所有配置，使路由器回到出厂的默认状态
进入接口模式，将编号为1的ACL应用在接口的流出方向 ip access-group 1 out
将名称为BENET的ACL应用在接口的流入方向 ip access-list BENET in
进入虚拟终端0的配置模式 line vty 0 4
login local
将编号为1的ACL应用到虚拟终端的流入方向 access-class 1 in 虚拟终端只能应用标准ACL
进入OSPF进程，将区域1配置为绝对末节NSSA区域，此命令只需在绝对末节NSSA区域的ABR上执行 area 1 nssa no-summary 不学LSA3,4,5，自动添加一条默认路由经ABR通向其他区域和外部，但其ASBR将外部的LSA5转换成LSA7，其ABR将LSA7转换出成LSA5通告给其他区域
使内部局部地址192.168.1.201的端口TCP80与内部全局地址201.1.1.1的端口TCP80之间建立静态端口映射关系 ip nat inside source static tcp 192.168.1.201 80 201.1.1.1 80 extendable 关键字extendable的含义允许多个内部局部地址与同一个内部全局地址建立静态端口映射关系

CISCO路由器常用配置命令大全

CISCO路由器常用配置命令大全CISCO路由器常用配置命令大全Access-enable允许路由器在动态访问列表中创立临时访问列表入口Access-group把访问控制列表(ACL)应用到接口上Access-list定义一个标准的IP ACLAccess-template在连接的路由器上手动替换临时访问列表入口Appn向APPN子系统发送命令Atmsig 执行ATM信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP协议Clear 复位功能Clear counters 去除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能承受的速率 Cmt 开启/关闭FDDI连接收理功能Config-register 修改配置存放器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM加载配置信息Configure terminal 从终端进展手动配置Connect 翻开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP效劳器Copy running-config startup-config 将RAM中的当前配置存储到NVRAMCopy running-config tftp 将RAM中的当前配置存储到网络TFTP效劳器上Copy tftp flash 从TFTP效劳器上下载新映像到FlashCopy tftp running-config 从TFTP效劳器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP〔业务通告协议〕更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层〔第2层〕的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进展配置来访问控制Dialer-list protocol 定义一个数字数据承受器〔DDR〕拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 翻开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层平安性 (强制平安，密码非明文显示)Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和完毕EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口〔LMI〕Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进展名字-地址解析的效劳器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议〔IP〕的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换〔IPX〕的路由选择并且选择封装的类型〔用帧封装〕Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP〔业务广告协议〕更新Ipx type-20-input-checks 限制对IPX20类数据包播送的传播的承受Isdn spid1 在路由器上规定已经由ISDN业务供给商为B1信道分配的业务简介号〔SPI D〕Isdn spid2 在路由器上规定已经由ISDN业务供给商为B2信道分配的业务简介号〔SPI D〕Isdntch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI〔本地管理接口〕机制Lat 翻开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Logout 退出EXEC模式Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址屡次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA效劳器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进展规定No shutdown 翻开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的根本连通性进展诊断Ping 发送回声请求，诊断根本的网络连通性[NextPage]Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议〔CHAP〕或者密码验证协议〔PAP〕或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进展规定Ppp chap hostname 当用CHAP进展身份验证时，创立一批好似是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进展身份验证的主机命令对进入路由器的用户名/密码的数量进展了限制Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进展定义，该协议可以是RIP，内部网关路由选择协议〔IGRP〕，开放最短路径优先〔OSPF〕，还可以是加强的IGRPPwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 翻开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty线路上发送消息Service password-encryption 对口令进展加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示翻开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR〔数字数据承受器〕设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口〔LMI〕的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路〔pvc〕的统计信息Show hosts 显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问效劳器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息Show ip interface 列出一个接口的IP信息和状态的小结Show ip interface 列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX效劳器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制〔AOC〕收费单元以及是否在呼叫期间和呼叫完毕时提供A OC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路〔DSL〕的状态或者一个特定isdn接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。

宽带路由器配置信息及口令清除技巧

宽带路由器配置信息及口令清除技巧在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你被原来亲切的“朋友”——路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。

下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。

Cisco 路由器配置信息及口令的清除适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。

清除步骤如下：1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行；2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符；3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102)4．在“〉”符号后键入“o/r 0x42”；5．键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No；6．键入“Enable”(没有口令，按回车即可)；7．改变口令(无论是否加密)：a. 输入“config mem”或“copy startup－config mem”；b. 输入“write”；c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令；8．去掉用户提示及口令：a．进入虚拟行配置模式，输入“line vty 0 4”；b．输入“password〈password〉”，改变口令；c．输入“login”（可以去掉用户提示，原来是login local）；9．完成后按Ctrl－z结束；10．输入“write”保存所做的改变；11．进入特权配置模式，键入“config－register 0x2102”(注意，必须完成此步)；12．Write保存配置信息；13．退出配置模式，Reload完成重新启动路由器即可。

CISCO系列交换机如何清空配置

CISCO系列交换机如何清空配置
今天刚好要还原一台CISCO配置的命令.下面是店铺跟大家分享的是CISCO系列交换机如何清空配置，欢迎大家来阅读学习。

CISCO系列交换机如何清空配置
工具/原料
CISCO系列交换
方法/步骤
1首先备份之前的配置信息
copy flash:config.text config.old
2清除交换机配置命令：write erase
当然也可以使用erase startup-config就可以实现清除了
3reload
重启查看
END
删除vlan
察看当前VLAN配置Cat2950#show vlan
察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash 中)Cat2960#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT
删除vlan.dat (交换机的VLAN信息保存在vlan.dat 中)Cat2960#delete flash:vlan.dat
删除VLAN信息后再次察看当前的VLAN配置Cat2960#show vlan。

CISCO2500、1600系列路由器使用手册--口令的安全管理-fanqiang....

CISCO2500、1600系列路由器使用手册--口令的安全管理-fanqiang....CISCO 2500、1600系列路由器使用手册--口令的安全管理来源:不详 (2001-05-02 01:18:52)1.9. 路由器口令的安全管理通过console端口，AUX端口，或Telnet进入路由器时，通常遇到两个口令1.进入路由器的口令2.从一般用户模式进入超级权限模式的口令进入路由器的口令设置步骤在console，AUX，vty端口设置loginpassword 字符串多级权限配置缺省条件下，Cisco IOS只有一个超级权限的口令，可以配置Cisco IOS有多达16个级别的权限及其口令。

可以设置通过某个级别的口令登录的用户只允许使用某些命令。

设置步骤：1.设置某条命令属于某个级别，在全局设置模式下privilege 模式 level级别命令关键字注意：Cisco IOS 可以定制0-15个级别权限。

0-15级别中，数字越大，权限越高，权限高的级别继承低权限的所有命令。

2.设置某个级别的口令enable secret level 级别口令通过多级权限，可以根据管理要求，授予相应的工作以相应的权限。

实例：Current configuration:!version 11.2service password-encryptionno service udp-small-serversno service tcp-small-servers!hostname kim!enable secret level 1 5 $1$i263$yOdAuqsvie8CyULIgGeRM/ enable secret level 2 5 $1$XvWZ$1rd0j5SjVd3172mBzd16e1 enable secret 5 $1$m3hv$ahrsOKrkeAXElm.yapgcA/!interface Ethernet0no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!interface Async1no ip address!no ip classlessprivilege configure level 2 line privilege configure level 2 ip route privilege configure level 2 interface privilege configure level 2 ip routingprivilege configure level 15 ipprivilege exec level 2 start-chatprivilege exec level 2 copy running-config startup-config privilege exec level 2 copy running-configprivilege exec level 2 copyprivilege exec level 2 configure terminalprivilege exec level 2 configureprivilege exec level 1 show ip routeprivilege exec level 1 show ip protocolsprivilege exec level 1 show ipprivilege exec level 1 show startup-configprivilege exec level 1 show running-configprivilege exec level 1 showprivilege exec level 1 debug dialerprivilege exec level 1 debug ppp authenticationprivilege exec level 1 debug ppp error privilege exec level 1 debug ppp negotiation privilege exec level 1 debug ppp packet privilege exec level 1 debug pppprivilege exec level 1 debug ip routing privilege exec level 1 debug ipprivilege exec level 1 debug modem privilege exec level 1 debug!line con 0line 1 8line aux 0line vty 0 4login!end ()。

思科交换机清除配置的方法

思科交换机清除配置的方法1.使用恢复出厂设置命令：```[Switch] restore factory-default[Switch] save[Switch] reboot```这些命令将恢复交换机为出厂默认配置，并保存配置更改，最后重新启动交换机。

2.清除交换机配置：如果您不希望将交换机恢复到出厂默认配置，而只是想清除交换机的特定配置，可以执行以下步骤：a. 进入特权模式：使用enable命令进入特权模式。

```Switch> enableSwitch#```b. 进入全局配置模式：使用configure terminal命令进入全局配置模式。

```Switch# configure terminalSwitch(config)#```c.清除特定配置：您可以使用一系列命令来清除不同的配置。

例如，要清除整个VLAN配置，可以执行以下命令：```Switch(config)# clear vlan```要清除特定接口的配置，可以执行以下命令：```Switch(config)# interface <interface-id>Switch(config-if)# default interface <interface-id>```d.保存和退出：清除配置后，使用以下命令保存更改并退出配置模式。

```Switch(config)# endSwitch# write```3.使用恢复配置文件：a.将配置文件传输到交换机：使用TFTP或SCP等方法将配置文件传输到交换机中。

例如，可以使用以下命令将配置文件从TFTP服务器复制到交换机：```Switch# copy tftp: startup-config```b.加载配置文件：使用以下命令将配置文件加载到交换机中：```Switch# configure terminalSwitch(config)# load terminal```c.保存和退出：最后，使用以下命令保存更改并退出配置模式。

Cisco命令大全。

Cisco清除配置使用：erase startup-config（删除NVRAM中的内容），然后重启路由器reload；华为清除配置使用：reset saved-configuration，重启路由器reboot；ctrl+b(backward) 光标左移一个字符ctrl+f(foreward) 光标右移一个字符ctrl+a(a是) 光标移到命令开头ctrl+e(end) 光标移到命令末端esc+b (backward) 光标左移一个词esc+f (foreward) 光标右移一个词ctrl+z一次性退出特权模式Router#关于模式:用户模式(user execution mode),特权模式(privilege execution mode),全局配置模式(global configuration mode),以及在全局配置模式下的具体配置模式(如路由接口配置模式,路由子接口配置模式,路由协议配置模式,line配置模式等)模式的转换:连接路由后首先进入的是用户模式,特征是有符号">",用户模式只能查找路由的配置和状态,不能配置路由,需要配置路由必须进入特权模式,进入特权模式的命令是:enable 若有密码,需要正确密码才能进入,进入特权模式,其特征是有符号"#".从特权模式进入路由全局配置模式命令是:configure terminal从全局配置模式进入各个具体配置模式的命令如下:特权模式--->路由接口配置模式interface serial??(串口)interface ethernet??(以太网口)特权模式--->路由子接口配置模式subinterface特权模式--->路由协议配置模式route rip特权模式--->line配置模式line vty ? ?以下是各个模式下的命令以及用法:用户模式:Router>show ping telnet connect的用法和特权模式一样特权模式:Router#show users 查看连接到路由器的所有用户show hosts 查看ip和名字的映射表show arp 查看ip地址解释show protocol 查看路由器的协议show version 查看ISO的版本,内存show flash 查看flash使用状况show clock 查看路由器的时间show history 查看最近输入的十个命令show ip interface brief 查看接口的ip设置和状态show interfaces 查看路由器所有端口的状态show interfaces 具体端口查看路由器特定端口的状态show running-config 查看在RAM中的配置文件show startup-config 查看在NVRAM中的配置文件show cdp 查看cdp的信息show cdp entry ??(router) 查看特定的邻近连接的路由器show cdp neighbors 查看所有邻近连接的路由器show cdp neighbors detail 查看所有邻近连接的路由器详细信息show cdp traffic 查看cdp数据包的信息show cdp ??(端口号) 查看特定端口的cdp信息show session 远程登陆下查看原路由器的状态clear cdp counters 清除CDP计数器clear cdp table 清除CDP信息copy running-config startup-config 把在RAM中的配置文件复制到NVRAM中copy startup-config running-config 把在NVRAM中的配置文件复制到RAM中copy tftp running-config 把tftp服务器的配置文件传到RAM中copy running-config tftp 把RAM中的配置文件传到tftp服务器ping ??(名字或ip) 检查路由器与远端路由器的连通性telnet ??(名字或ip) 远程登陆路由器(需要登陆密码)connect ??(名字或ip) 和telnet一样traceroute ??(名字或ip) 查看经过的路由全局配置模式:Router(config)#hostname (名字) 更改路由名字enable password ?? 修改进入特权模式的password密码enable secret ?? 修改进入特权模式的secret密码clock set hour:miniute:second day month year 修改路由器的时间ip host ??(名字) ??(ip地址) 添加ip与名字的映射service password-encryption 将各种密码加密(secret已经加密)cdp run 打开所有接口的cdpcdp timer 设置cdp的timecdp holdtime 设置cdp的holdtimeend 从全局配置模式退出到用户模式exit 一步一步的退出，即逐层地推出，输入一个exit则推出一层接口配置模式:Router(config-if)#ip address ??(ip地址) 修改接口的ip地址no shutdown 打开接口shutdowm 关闭端口clock rate ?? 设置DCE的同步时间(DTE不需要)cdp enable 打开端口的cdpline配置模式:Router(config-line)#line vty 0 4password ??login 设置最大用户登陆数并且设置登陆密码收录最常用的Cisco命令分类如下:1. switch配置命令(1)模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"config t"全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup-config 查看NVRAM中的配置信息，即查看启动配置文件show running-config 查看现行配置文件copy running-config startup-config 将现行配置好的信息保存到启动配置文件里，这样下次路由器启动的时候就是这次配置的结果write 保存信息到NVRAM，即保存到启动配置文件里erase startup-config 清除NVRAM中的配置信息，即清除启动配置文件show ip interface brief 查看接口的谪要信息banner motd # +信息+ # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路3. 三层交换机配置命令配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdown配置VLANconfigure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。

思科交换机密码配置和清除操作步骤命令

思科交换机密码配置和清除操作步骤命令交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

有时我们需要给自己的思科交换机配置密码，或者说需要清除原来密码，具体怎么设置呢?本文将详细介绍思科交换机密码配置和清除操作，需要的朋友可以参考下思科交换机密码配置一.设置console密码>enable#configure trminal(confing)#line console 0←console口①(config-line)#password (cisco)←密码(config-line)#login ← 一定不能少的.console密码设置完成exit二:设置全局密码enadle#configure terminal②(config)#enable secret (class)←密码(config)#login全局密码设置完成exit三.设置远程登入(telnet)密码enable#config terminal(config)#line vty 0 4(0 4是口)③(config-line)#password (class)←密码(config-lline)#loginexit四.保存以上设置>enadle#copy running-config strat-config思科交换机密码的解除⒈连接交换机的console口到终端或PC仿真终端。

用无Modem 的直连线连接PC的串行口到交换机的console口。

⒉首先得拔掉电源,因为思科交换机上没有开关所以我们只能拔掉电源接下来我们要做的就是按住MODE按钮接着插上电源等端口指示灯灭掉松开⒊初始化flash。

>flash_init⒋更名含有password的配置文件。

>rename flash:config.text flash:config.old⒌启动交换机。

cisco交换机清空配置的方法步骤

cisco交换机清空配置的方法步骤
现在很多人使用的交换机都是cisco思科的，有时候我们想要还原cisco交换机的时候就需要清空配置，下面是店铺整理的cisco交换机清空配置的方法，供您参考。

cisco交换机清空配置的方法
首先备份之前的配置信息
copy flash:config.text config.old
清除交换机配置命令：write erase
当然也可以使用erase startup-config就可以实现清除了
reload
重启查看
删除vlan
察看当前VLAN配置Cat2950#show vlan
察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash 中)Cat2960#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT
删除vlan.dat (交换机的VLAN信息保存在vlan.dat 中)Cat2960#delete flash:vlan.dat
删除VLAN信息后再次察看当前的VLAN配置Cat2960#show vlan。

cisco路由器出厂设置

cisco路由器出厂设置cisco路由器如何回到出厂设置?店铺整理了相关资料，给大家介绍思科路由器如何限速及其方法。

有需要学习的同学可参考参考。

cisco路由器出厂设置利用超级终端恢复路由器密码关闭路由器电源在十秒后重新打开路由器电源在路由器重启的前十秒内按CTRL+PAISE键入命令confreg 0x2142 ’confreg 是对路由器的寄存器进行修改的命令’0X2142 0X2102是寄存器的值其中的4表示在路由器启动之后跳过配置文件键入命令 reset 重新启动路由器encopy start run 将启动配置文件恢复到运行配置文件中config tena sec C1 将口令改为C1config-register 0x2102 将路由器的配置寄存器的值恢复成原值copy runn start 将运行配置文件存盘reloadCisco路由器的还原出厂设置命令router>enrouter#erase startup-configrouter#reload进不了管理模式了，恢复口令：1、给路由器加电，按Ctrl+Break进入rommon模式。

2、键入confreg 0x2142修改配置寄存器，告诉路由器忽略当前配置。

3、键入reset重起路由器。

4、对是否进入设备(setup)模式回答n。

5、按Enter键进入用户模式，再使用命令enable进入特权模式。

6、用命令copy startup-config running-config把配置文件复制到活动内存中。

7、用命令config terminal进入配置模式。

8、用命令config-register 0x2102复位配置寄存器。

9、修改口令，保存配置。

思科交换路由常用命令

交换路由常用命令一、基础配置1、修改主机名配置：S(config)#hostname SWITCHA2、enable口令：Switch(config)#enable password1233、TELNET：只需密码的telnet需用户名和密码的telnetS(config)#line vty04S(config)#username S2password123S(config-line)#password123S(config)#line vty04S(config-line)#login//启用登陆时口令检查S(config-line)#login local//启用登陆本地验证只允许pc所在的网段对交换路由进行远程登陆：S(config)#access-list99permit192.168.1.00.0.0.255S(config)#line vty04S(config-line)#access-class99inS(config-line)#password123S(config-line)#login4、console配置：S(config)#line console0S(config-line)#password123S(config-line)#login5、显示当前配置：switch#show run6、保存当前配置：switch#write7、进入全局配置模式：switch#conf t8、进入接口配置模式：S(config)#interface f0/1二、二层接入交换机常见配置1、创建vlan10及命名：S(config)#vlan10S(config-vlan)#name caiwubu2、多个端口划分入vlan：vlan：S(config)#int range fa0/1-5S(config-if)#sw access vlan103、接口trunk模式配置:S(config)#inter f0/0S(config-if)#sw mode trunk4、二层交换机管理ip配置：S2(config)#interface vlan100//进入vlan100接口S2(config-if)#ip address192.168.10.1255.255.255.0//为vlan100接口上设置管理ip S2(config)#ip default-gateway192.168.10.2545、生成树配置：S(config)#spanning-tree mode rapid-pvst//配置快速生成树S(config)#spanning-tree vlan10，20priority0//配置根网桥S(config)#spanning-tree vlan10，20，30priority4096//配置备份根网桥6、端口双工、带宽设置：S(config)#int F0/2S(config-if)#duplex fullS(config-if)#speed100三、三层交换机常见配置1、三层交换机开启路由功能：S(config)#ip routing//开启后可实现vlan间相互通信2、三层交换机接口配置成路由口：S(config-if)#no swtichport//在接口模式下配置，可配置ip地址3、三层交换机创建SVI接口（SVI接口常作为vlan的网关）：S(config)#interface vlan104、三层交换机接口改trunk模式：Switch(config-if)#switchport trunk encapsulation dot1q//先封装Switch(config-if)#switchport mode trunk//再设置trunk模式5、trunk允许vlan通过：S（config）#inter fa0/23S(config-if)#switchport trunk allowed vlan2,3//trunk口只让vlan2，3通过S(config-if)#switchport trunk allowed vlan all//trunk口允许所有的vlan通过四、路由器常见配置1、ip地址设置：router(config-if)#ip address192.168.1.1255.255.255.0//接口模式下配置2、静态路由配置：router(config)#ip route192.168.1.0255.255.255.010.1.1.1{f0/0}//下一跳地址可替换为出接口3、默认路由配置：router(config)#ip route0.0.0.00.0.0.010.1.1.14、浮动静态路由作为备份路由：R(config)#ip route172.16.20.0255.255.255.010.10.10.4R(config)#ip route172.16.20.0255.255.255.010.10.10.6100//路由开销值100比默认值1大,作为备份路由5、路由可达，有去有回。

网管技巧：淘汰思科设备前如何清除内部数据？-电脑资料

网管技巧：淘汰思科设备前如何清除内部数据？-电脑资料在《处理旧设备时不要连公司机密也送出去》一文中,我介绍了防止因疏忽导致公司机密信息被泄露出去的方法但这种最佳处理方法并不仅仅需要应用在硬盘驱动器上你也必须采取措施,清理路由器出售或者捐赠出去的所有网络设备中的数据,以确保公司机密没有随着设备的离开而泄露出去对于网络设备来说,清除配置信息是防止轻松地连接访问公司网络的最佳方法下面,我们就来看一下,如何清理路由器和交换机中做到这一点清理路由器的配置对思科路由器进行清理时,有两种不同的方法可供选择大多数网络管理员都熟悉这两种方法,它们通常用于不同的方面第一种处理方法是将配置寄存器的参数设定为0x2142 大多数网络管理员都采用这种方法来恢复密码,但需要注意的是,在恢复密码的同时,所有的配置信息也会被清除整个处理过程如下所示:1 登入路由器,输入enbale命令启动超级用户模式,在该模式下,输入enable password命令2 输入configure terminal命令,启动全局配置模式3 输入config-register 0x2142命令 (该操作会导致路由器在下次重启的时间忽略启动配置 )4 输入end命令,并在路由器#提示符模式下输入reload命令重启路由器5 这时,系统将询问是否保存配置信息输入no,并在下次重启时予以确认6 在路由器完成重启后,系统将询问是否要载入初始配置对话框输入no7 输入enbale命令将配置寄存器的参数设定为0x2142,并利用configure terminal命令返回到全局配置模式,输入config-register 0x2142命令8 输入end命令,并输入write memory命令利用目前正在运行的空白配置覆盖现有的启动配置9 输入reload命令重新启动路由器并完成整个清理过程不过,如果你已经知道路由器密码的话,也可以选择使用第二种方法相关步骤如下所示:1 登入路由器,输入enbale命令启动超级用户模式,在该模式下,输入enable password命令2 输入configure terminal命令,启动全局配置模式3 输入config-register 0x2142命令4 输入end命令,并输入write erase命令删除路由器当前的启动配置5 输入reload命令重启路由器当系统询问是否要保存配置时,选择no当路由器完成重启后,所有参数将会恢复为出厂时的默认设置。

Cisco路由器配置信息及口令的清除

Cisco路由器配置信息及口令的清除Cisco路由器配置信息及口令的清除在网络日常管理与维护的工作中，你是否遇到过这种现象，忘记了口令了!下面店铺就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。

Cisco 路由器配置信息及口令的清除适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。

清除步骤如下：1.用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行;2.路由器加电后60秒内，按下CTRL(如果不行按CTRL-BREAK)键，等待出现“〉”提示符;3.键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)#config-register 0x2102”命令中;(通常返回值是2102)4.在“〉”符号后键入“o/r 0x42”;5.键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No;6.键入“Enable”(没有口令，按回车即可);7.改变口令(无论是否加密)：a. 输入“config mem”或“copy startup-config mem”;b. 输入“write”;c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令;8.去掉用户提示及口令：a.进入虚拟行配置模式，输入“line vty 0 4”;b.输入“password〈password〉”，改变口令;c.输入“login”(可以去掉用户提示，原来是login local);9.完成后按Ctrl-z结束;10.输入“write”保存所做的改变;11.进入特权配置模式，键入“config-register 0x2102”(注意，必须完成此步);12.Write保存配置信息;13.退出配置模式，Reload完成重新启动路由器即可。

清除口令方法

8、接着我们键入router(config)#config-register 0x2102以使下次再进入路由器后我们可以直接进入IOS；
9、最后我们键入router#copy running-config startup保存刚才所配置的信息；
Cisco2500系列路由器破解具体的步骤：
1、当我们启动路由器后，60秒内按下Ctrl+break键进入Mini IOS，也就是所谓的Rommonm模式；
8: Boot Rom Operation Menu
9: Do not check the version of the software
a: Exit and reboot
Enter your choice(1-a): 6
Start up and ignore configuration, Are you sure?[Y/N]y
* *
********************************************
Copyright(C) 1997-2004 by HUAWEI TECH CO., LTD.
Compiled at 18:10:29 , Oct 14 2004.
Testing memory...OK!
128M bytes SDRAM
primary accounting 127.0.0.1 1646
user-name-format without-domain
#
domain system
access-limit disable
state active
#
local-user aaa
password cipher ;)<01%^&;YGQ=^Q`MAF4<1!!

思科路由器恢复出厂配置的方法有哪些

思科路由器恢复出厂配置的方法有哪些有很多人不知道怎么把思科路由器恢复出厂配置,那么今天小编就给大家推荐2个方法,希望能帮助到大家.思科路由器恢复出厂设置的方法方法一:1、接通思科路由器电源，2、用细硬物(如牙签)顶住思科路由器的复位孔中的复位按钮(如图)十秒左右3、在看到路由器的指示灯全部熄灭，然后再次亮起时，说明路由器恢复出厂设置成功了。

方法二:第一步:将设置终端与路由器连接。

通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。

第二步:进入监视调试模式更改启动顺序。

连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令: >o输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。

>o/r /更改启动文件，进入安全启动状态>0x42 /将0x4?密码文件设置为下次启动项>i /重新启动路由器第三步,清除并设置新的路由器密码.路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:Router(boot)>enable /进入特权用户模式Router(boot)#copy startup-config running-config/用起始配置文件替代当前运行的配置文件Router(boot)#config terminal /进入全局配置模式/设置Console密码/ Router(boot)(config)#line console 0 /进入局部设置模式Router(boot)(config-line)#loginRouter(boot)(config-line)#password cisco/更改Console密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置telnet密码/ Router(boot)(config)#line vty 0 4Router(boot)(config-line)#loginRouter(boot)(config-line)password cisco/更改telnet密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置特权用户密码/ Router(boot)(config)#enable password cisco1/更改特权用户密杩,此例设为cisco1(区分大小写)Router(boot)(config)enable secret cisco/更改加密的特权用户密码,此例设为cisco(区分大小写)Router(boot)(config)#endRouter(boot)#copy running-config startup-config/将当前运行的配置文件替代起始配置文件(保存)Router(boot)#config terminal /进入全局配置模式/恢复正常启动状态/ Router(boot)(config)#config-register 0x2102/将原有的0x2102密码文件替换0x42，作为启动首选项重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器，。

思科路由器配置命令大全

思科路由器配置命令大全思科路由器是一个集成多业务路由器，福利综合服务网络路由器，以及获得回报的网络路由器。

那么，下面小编将为大家介绍思科路由器配置命令以及思科路由器型号，请详细阅读下文。

一、思科路由器配置命令1、配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路二、思科路由器型号Cisco 2500 系列Cisco 2500 系列以太网和令牌环网路由器提供广泛的分支机构解决方案，包括集成的路由器/集线器和路由器/访问服务器模型。

cisco设备详细配置(全)

实验一口令和主机名设置1. 口令和设备名设置添加一个交换机或一个路由器，先对交换机进行操作，双击SwitchAswitch>enpassword: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为aaaswa(config)#enable password aax ；设置特权非密口令为aaxswa(config)#line console 0 ；进入控制台口(Rs232)状态swa(config-line)#login ；允许登录swa(config-line)#password aa ；设置登录口令aaswa(config-line)#line vty 0 4 ；进入虚拟终端virtual ttyswa(config-line)#login ；允许登录swa(config-line)#password a ；设置登录口令aswa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swa>enpassword: ；哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。

2. 清除口令清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break。

口令请除，可以重新配置口令了。

清除路由器口令，实际中是在开机时上电时，按Ctrl+Break，本模拟机按Ctrl+Break。

参考操作如下：双击RouterA 。

先配置路由的特权口令：router>enpassword: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式router(config)#enable secret aaa ；设置特权加密口令为aaarouter(config)#exit ；返回router#exitrouter>enpassword:aaarouter#清除路由器的口令是在假设口令丢失情况下使用的方法，具体的操作是开机进入rommon状态，打开寄存器配置开关：router#reload ；重新启动，按Ctrl+Break rommon>rommon>confreg 0x2142 ；跳过配置，26xx 36xx 45xxrommon>reset；重新引导，等效于重开机router>enpassword:router#conf trouter(config)#enable secret bbb ；设置特权加密口令为aaarouter(config)#config-register 0x2102 ；正常使用配置文件router(config)#exitrouter#exitrouter>enpassword:bbbrouter#在实际工作中一般要备份路由器的配置文件，当系统有问题时将配置文件复原。