Cisco 的互联网操作系统(IOS)和安全设备管理.pptVIP

第二讲 初始路由配置 路由器的管理配置 查看、保存并擦除配置 Cisco安全设备管理器（SDM） 管理配置寄存器 备份和恢复Cisco IOS 连接到路由器 通过console0接口：使用超级终端配置 使用AUX接口：远程电话线配置 使用VTY 0 4接口：通过网络控制 路由器基本配置命令 1、主机名 Router#configure terminal Router(config)#hostname r1 R1(config)# 2、关闭域名查找功能 R1(config)#no ip domain-lookup 3、用户密码 Console口 aux接口 vty 0 4虚拟接口 R1(config)#line con 0 line aux 0 line vty 0 4 R1(config-line)#password ccna R1(config-line)#login / no login 4、特权密码 R1(config)#enable password ccna //明文口令 R1(config)#enable secret ccnp //加密的口令 5、欢迎警告信息 R1(config)#banner motd This router control by wlm. Hacker , out !!! Friends ,Welcome！！！ 6、加密明文口令 R1(config)#service password-encryption 其他配置方式设置 1、主机列表 R1(config)#ip host r2 R1(config)#ip host 主机名 IP1 IP2 …… 2、开启Web服务 R1(config)#ip http server 3、开启安全Web服务 R1(config)#ip http secure-server 4、设置安全外壳（SSH） Router(config)#hostname r1 R1(config)#ip domain-name R1(config)#crypto key generate rsa general-keys modulus 1024 R1(config)#ip ssh time-out 60 R1(config)#ip ssh authentication-retries 2 R1(config)#line vty 0 4 R1(config-line)#transport input ssh telnet 5、SDM（Security Device Manager）访问配置 R1(config)#ip http authentication local R1(config)#username ccna privilege 15 password cisco R1(config)#line con 0 R1(config-line)#login local R1(config)#line vty 0 4 R1(config-line)#login local R1(config-line)#transport input ssh telnet 查看验证命令 1、查看运行配置文件 R1#show running-config 2、查看启动配置文件 R1#show startup-config 3、查看接口内容 R1#show interface [e0] R1#show ip int brief 5、查看软件硬件信息和配置寄存器的值 R1#show version 6、查看Flash中的内容 R1#show flash 7、查看接口线缆类型 R1#show controllers s 0/0/0 8、查看ARP缓存 R1#show arp 9、查看接口层1层2信息及IP地址 R1#show protoclos 保存、调用配置文件 将当前运行配置文件保存到NVRAM。 R1#copy run start write nvram 将当前运行配置文件保存到TFTP服务器。 R1#copy run tftp 手动调用配置文件。 R1#copy start | tftp run R1#configure nvram | network IOS升级及备份 1、备份： （1）准备好一台安装有tftp软件的PC作为tftp服务器，配置好IP地址，默认网关等信息。 （2）将要备份IOS的路由器与tftp服务器连接好，使用ping命令测试连通性（注意：不需要直接相连） 。 （3