概述
访问路由器可以用终端控制台,TTY线路,VTY线路,基于SNMP网管和RMON等方法. 字串5
- 终端控制台(Console),用终端仿真到路由器里,对路由器作配置.
Router# configure terminal(进入配置模式)
Router# line con 0(进入对console的配置)
在line con配置模式下,可设定空闲多长时间退出console的超时时间timeout,口令等等.
- TTY线路,Cisco路由器异步口,远程PC, Macintosh或UNIX主机通过MODEM拨号访问.
Router# configure terminal(进入配置模式)
Router# line tty line-number [ending-line-number](进入对tty的配置)
在这里可以设定拨号进来的用户名,口令等安全访问控制.
- VTY线路,相应的同步口,象Ethernet, serial,Token Ring和FDDI接口,通过Telnet访问.
Router# configure terminal(进入配置模式)
Router# line vty line-number [ending-line-number](进入对vty的配置)
ending-line-number是 后的vty号.表示同时可以有几个telnet访问进来.
Router# exec-timeout minutes [seconds]设定空闲超时时间,退出telnet访问.
- 基于SNMP网管,在路由器上指定遵循简单网络管理协议SNMP,那么凡是基于SNMP的网络软件都能对该路由器进行管理.
Router# snmp-server community string [view view-name] [ro | rw] [number]
常用管理系统命令 字串2
- 更改路由器名字
Router#configure terminal
Router(config)#hostname Test
Test#
- 设置进入特权级口令
Router#configure terminal
Router(config)#enable secret cisco
- 设置系统时钟
Router#clock set hh:mm:ss day month year
- 日志信息存放在内存中
Router#configure terminal
Router#logging buffered [size]
size(可选的)buffer大小4096-4294967295字节.默认为4096字节.
- ping命令
Router#ping {host|address}
- 显示活动进程
Router#show processes [cpu]
- 显示使用的内存
Router#show processes memory
- 显示当前TCP连接状态
Router#show tcp [line-number]
- 显示路由器概要信息
Router#show tech-support [page] [password]
- 建立访问路由器用户 字串3
Router#configure terminal
Router(config)#username name password password
- 系统日志显示在非控制台端口上
Router#terminal monitor
- 保存配置文件
Router#write memory
- 配置VTY访问口令
Router#configure terminal
Router(config)#line vty 0 4
Router(config-line)#enable password cisco
恢复丢失的口令 字串6
在实际工作中,很可能遇到忘掉控制台口令的事情,但我们进不了特权用户级就不能对路由器作配置.故Cisco路由器提供了恢复口令方法.
恢复口令基本步骤:
- 配置路由器不进入NVRAM启动,有时又叫检测系统模式.
- 重启路由器.
- 进入不检测口令的配置模式.
- 查看或更改密码.
- 重新配置路由器从NVRAM启动.
- 重启路由器.
不同系列路由器,恢复丢失口令方法稍有不同,我们把它分成:
- 口令恢复,方法1
Cisco 2000,2500,3000,4000,7000系列.
- 口令恢复,方法2
Cisco 1003,4500,7500系列.
注意:恢复口令需要终端中断信号,标准中断键 Break或CTRL-Break.
字串1
- 连接到终端上.
- 用"show version"命令记录配置寄存器值.它通常是0x2102或0x102.
- 关掉路由器并重新开启.
- 开机路由器60秒之内按Break键
出现">"提示符. - 在">"提示符下,键入o/r0x42或o/r0x41.
- 在">"提示符下,键入i(initialize)重新启动路由器.
- 启动路由器直到出现:
Press RETURN to getstarted! - 敲Return.
键入Router>提示符下. - 敲enable命令将不再要求输入密码,直接进入Router#提示符下.
- 更改密码.
- 用configure-register命令恢复原来的配置寄存器值.
- 保存配置,重启路由器.
口令恢复,方法2
- 连接到终端上.
- 用"show version"命令记录配置寄存器值.它通常是0x2102或0x102.
- 关掉路由器并重新开启.
- 开机路由器60秒之内按Break键
出现">"提示符. - 在">"提示符下,键入configure-register命令,出现下面提示:
Do you wish to change configuration[y/n]? - 键入yes.
- 后面问题均键入no,直到出现:
ignore system config info[y/n]? - 键入yes.
- 后面问题均键入no,直到出现:
change boot characteristics[y/n]? - 键入yes.出现下面提示:
enter to boot: - 在这个提示符下,键入1或2.出现下面提示:
Do you wish to change configuration[y/n]? - 回答no,出现">"提示符.
- Reload启动路由器直到出现:
字串5
Press RETURN to getstarted! - 敲Return.
键入Router>提示符下. - 敲enable命令将不再要求输入密码,直接进入Router#提示符下.
- 更改密码.
- 用configure-register命令恢复原来的配置寄存器值.
- 保存配置,重启路由器.