2600—cisco—密码恢复.docVIP

cisco2600路由器密码恢复 分类:网络 2007.6.22 09:48 作者：ak7 | 评论：0 | 阅读：4062 router(config)#access-list number {permit|deny }tcp SourceIP| wild[operator port] destinationIP|wild [operator port] [established] [precedence0-7] [tos0-15 log??????? tcp的访问列表注: operaor是指定逻辑操作，可选项是（eq等于 neq不等于 gt 大于lt 小于range指明包括的端口范围port指明端口号，常用端口号telnet(23) ftp(20 21) smtp(25) snmp(169) dns(53) tftp(69) www(80)established 检查ack 和 rst标记router(config)#access-list number {permit|deny }udp SourceIP| wild[operator port] destinationIP|wild [operator port] [precedence0-7] [tos0-15 log??????? 基于udp的访问列表router(config)#access-list number {permit|deny }icmpSourceIP| wild destinationIP|wild [icmp-type] [icmp-code] [precedence0-7] [tos0-15 log??????? 基于icmp的访问列表注: 多个接口可以调用相同的访问列表，但是在任意一个接口上，对每种协议仅能有一个进入和离开的访问列表。安全过滤通常是做为入站过滤，流量过滤通常是出站过滤。标准访问列表尽可能被放置在靠近目标的地方，扩展访问列表应该放置在靠近源点的地方。router(config)#no access-list 102 删除访问控制例表:router(config-if)#no ip access-group 101 in 删除访问控制例表路由器的nat配置Router(config-if)#ip nat inside???????????????? ；当前接口指定为内部接口Router(config-if)#ip nat outside??????????????? ；当前接口指定为外部接口Router(config)#ip nat inside source static 私有IP 公网IP??? 静态nat配置Router(config)#access-list 1 permit 55 定义访问列表(动态nat)Router(config)#ip nat pool name 起始地址中止地址 netmask子网掩码定义合法ip地址池(动态nat)Router(config)#ip nat inside destination list 1 pool name???? 访问列表与地址池邦定(动态nat)Router(config)#ip nat inside source list 2 interface serial0/0 overload??? 复用外部接口地址tcp负载均衡配置Router(config)#access-list 1 permit 虚拟主机ip??? 定义访问列表Router(config)#ip nat pool name 起始地址中止地址 prefix-length 24 type rotary注: 起始地址中止地址需要实现负载的几个主机地址Router(config)#ip nat inside destination list 1 pool name???? 访问列表与地址池邦定Router#show ip nat translationrotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。配置PPP验证：RouterA(config)#usename RouterB password wordRouterA(config)#int s0RouterA(config-if)#ppp authentication {chap|pap}路由器认证：步骤：定义一个带名字的钥匙链 定义在钥匙链上的钥匙在接口上启动认证并指定使用的钥匙链指定这个接口合用名文还是MD5认证可选地配置钥匙的管理config)#key chain 钥匙链名con