第十一章路由器初始配置.ppt

*;*;telnet方式的应用环境;web方式的应用环境;*;通过console口管理路由器;;通过console端口登录路由器的步骤; 步骤1：设备连接; 步骤2：启动“超级终端”; 步骤2：启动“超级终端”; 步骤3： 输入连接名称; 步骤4： 输入连接使用的串口号; 步骤5： 设置端口参数为波特率9 600b／s、8位数据位、1位停止位、无校验和无流控;通过console口管理路由器的方式，属于CLI方式。CLI（command-line interface，命令行界面）;4.4.1 通过console口管理路由器;*;*;*;实验拓扑图;router(config)#line vty 0 4 (使用line vty 0 4命令进入虚拟终端线路配置模式，其中 “0 4”定义了可以同时进行5个虚拟终端会话（0、1、2、3、4) router(config-line)#password 123456 （设置远程登录的虚拟终端密码为“123456”） router(config-line)#login （设置当用户对路由器进行telnet时，路由器会给用户提示，要求输入密码（如果不输入密码用no login））;Router(config)#int f0/0 Router(config-if)#ip address router(config-if)#no shutdown （为路由器f0/0配置ip地址，并通过该接口进行配置管理） router(config)#enable password 123 （设置进入特权模式的密码为“123”） ;以下命令选配： 为安全起见，还需要进一步控制虚拟终端的会话，配置哪些终端计算机可以远程登录该路由器，在这里使用访问控制列表。 router(config)#access-list 1 permit host 00 router(config)#line vty 0 4 router(config-line)#access-class 1 in;*;主要配置命令（cisco模拟器不支持）：;以下命令选配： 为增强web控制台的安全性，可以修改http服务器的端口号。 router(config)#ip http port 9999 还可以对web控制台实施像虚拟终端会话那样的访问控制列表 router(config)#access-list 1 permit host 00 router(config)#ip http access-class 1 ;*;*;;*;*;*;2.5.2 配置初始路由器;2.5.3 CLI命令模式;1、普通用户模式;2、特权用户模式;3、全局配置模式;4、接口配置模式;5、进程配置模式;2.5.4 Cisco IOS命令行规则;④如果不知道命令行后面的参数是什么，可以在该命令的关键字后空一格，输入“？”，路由器或路由器即会提示该位置的参数是什么。 ⑤要去掉某条配置命令，可在原配置命令前加一个“no”并空一格。 ⑥要终止某一条正在运行的命令，可按【ctrl+c】组合键。;2.5.5 常见的命令行快捷编辑;2.5.6 验证;2.5.7 清除配置信息;补充：CLI模式下常用命令;注意： enable password 和enable secret的区别 答： enable password是以明文形式存在于路由器配置文件中的，而 enable secret是经过MD5加密的密码，在路由器配置文件中无法看到enable secret密码。 当两者同时配置时， enable secret覆盖enable password（即enable secret 将生效）;11.6 路由器的密码恢复;11.6 路由器的密码恢复;九、wz# config terminal 十、wz(config)#enable secret newcisco 十一、wz(config)# copy run start 十二、 wz(config)# config-register 0x2102 十三、 wz#reload