思科路由器之基本輸入操作
網(wǎng)絡(luò)管理員在操作路由器的過程中,常常要通過輸入命令操作路由器的功能,掌握這些默認(rèn)配置是非常有必要的。那么路由器到底有哪些輸入操作呢?學(xué)習(xí)啦小編就來為大家具體呈現(xiàn)這些輸入,希望對您有所幫助!
思科路由器基本輸入操作
一、路由器系統(tǒng)的默認(rèn)設(shè)置
命令歷史功能對于多次使用命令很長或者很復(fù)雜的命令是非常有幫助的。在默認(rèn)情況下,命令歷史功能是啟動的,系統(tǒng)會自動在歷史緩沖區(qū)中記錄最近使用過的十條命令。這些默認(rèn)的設(shè)置,網(wǎng)絡(luò)管理員可以根據(jù)需要進(jìn)行更改。
二、查看并調(diào)用最近使用過的命令
路由器維護(hù)中,管理員往往需要查看最近使用的命令,選擇某條命令重新執(zhí)行或了解最近對路由器進(jìn)行的操作,可通過命令show history來完成。命令歷史記錄功能核心的任務(wù)是記錄用戶最近所使用的命令。
(1)路由器有接口模式、子接口模式、Linemoshi 、路由器模式、路由映射模式等等,還包括特權(quán)模式、全局配置模式等等。這些模式并不是簡單的功能劃分而已。其核心的功能是權(quán)限的控制。如在非特權(quán)模式下,只能夠查看路由器的相關(guān)信息,而不能夠?qū)ζ溥M(jìn)行修改。如果要進(jìn)行修改的話,如需要更改IP地址等等,這必須要進(jìn)入特權(quán)模式。有時候還需要進(jìn)入到全局配置模式或者其他的特定配置模式。
(2)要注意用戶后續(xù)在選擇命令執(zhí)行的時候,需要有一個核對的動作,即需要判斷當(dāng)前的命令語法是否有錯誤。
(3)調(diào)取命令歷史記錄中的命令重新執(zhí)行,可以采用方向鍵來調(diào)取。如點一下向上的方向鍵,則系統(tǒng)就會調(diào)出剛才使用過的命令;也可以使用組合鍵來完成。如Ctrl鍵+數(shù)字鍵,這對組合鍵可以用來指定執(zhí)行下一條命令。其次使用Ctrl+P組合鍵(最近使用的命令出現(xiàn)在最前面)可以重執(zhí)行新最近一條(即前一條)命令。其對應(yīng)的就是向上的方向鍵和向下的方向鍵,利用組合鍵顯然沒有直接使用方向鍵那么方便。
三、調(diào)整緩沖區(qū)的大小
在IOS中,允許用戶更改命令緩沖區(qū)的大小。默認(rèn)情況下系統(tǒng)記錄的歷史命令只有十條,包括沒有執(zhí)行成功的。在有些情況下,這點記錄可能不夠用,特別是在網(wǎng)絡(luò)組建的時候,需要大量的配置與測試工作。
命令Terminal History是用來設(shè)置命令緩沖區(qū)大小的命令,可以將其設(shè)置為20或者更多。這些歷史紀(jì)錄其是保存在路由器的內(nèi)存當(dāng)中的,如果記錄數(shù)量一多的話,就會占用路由器寶貴的內(nèi)存,從而影響到路由器的正常運行。
歷史命令記錄是一把雙刃劍。一方面其可以方便網(wǎng)絡(luò)管理員的操作,另一方面其也會將一些機密信息奉送給攻擊者,為其入侵提供方便。
四、最簡單的應(yīng)用
在路由器管理中,有些命令比較長,在維護(hù)的時候,要將一個單詞輸全,這不但對網(wǎng)絡(luò)管理員的英文水平有比較高的要求,而且效率也不高。如要啟用路由器的高級編輯特性,那么就需要輸入命令terminal editing。一個字符都不能錯。
使用Tab鍵補全命令行。就是在輸入命令的時候,管理員可以輸入表示這個命令的唯一字符串,然后按下Tab鍵,用戶界面就會替你完成后續(xù)的命令行。
這個命令補全功能跟Linux操作系統(tǒng)下的命令補全功能有一定的差異。在Linux操作系統(tǒng)下,并沒有唯一性的要求,如果輸入的字符不唯一的話,此時輸入Tab鍵,系統(tǒng)將會列出所有以這個輸入的字符開頭的命令;而在IOS命令行中,如果輸入的字符不唯一,那么按Tab鍵將不會有任何反應(yīng)。
以上這些都是需要了解的路由器基本輸入操作,一定要熟練掌握好,才能通過這些簡單的輸入操作命令解決路由器的故障問題。
思科路由器基本配置教程
在第一次進(jìn)行思科路由器配置的時候,我們需要從console端口來進(jìn)行配置。以下就是如何連接到控制端口及設(shè)置虛擬終端程序的方法:
(1)使用rollover線和一個RJ45和DB9或者DB25的轉(zhuǎn)換適配器連接路由器控制端口和終端計算機。如何連接到思科路由器的控制端口:控制端口(consoleport)和輔助端口(AUXport)是思科路由器的兩個管理端口,這兩個端口都可以在第一次進(jìn)行思科路由器配置時使用,但是我們一般都推薦使用控制端口,因為并不是所有的路由器都會有AUX端口。
(2)當(dāng)路由器第一次啟動時,默認(rèn)的情況下是沒有網(wǎng)絡(luò)參數(shù)的,路由器不能與任何網(wǎng)絡(luò)進(jìn)行通信。所以我們需要一個RS-232ASCLL終端或者計算機仿真ASCLL終端與控制端口進(jìn)行連接。
(3)連接到CONSOLE端口的方法
連接線纜:連接到console端口我們需要一根rollover線纜和RJ-45轉(zhuǎn)DB-9的適配器。一般在思科路由器的產(chǎn)品附件中我們可以見到。無線路由器
終端仿真軟件:PC或者終端必須支持VT100仿真終端,通常我們在WindowsOS環(huán)境下都使用的是HyperTerminal軟件。這里我們以主機名為riga為例,在全局模式下輸入hostnameriga,然后按回車鍵執(zhí)行命令,這時,主機提示符前的主機名變?yōu)閞iga,說明設(shè)置主機名成功。
進(jìn)入思科路由器配置模式
思科路由器命令行端口使用一個分等級的結(jié)構(gòu),這個結(jié)構(gòu)需要登錄到不同的模式下來完成詳細(xì)的配置任務(wù)。從安全的角度考慮,思科IOS軟件將EXEC會話分為用戶(USER)模式和特權(quán)(privileged)模式。
privileged模式的特性
特權(quán)模式可以使用所有的配置命令,在用戶模式下訪問特權(quán)模式一般都需要一個密碼,router#的命令提示符表示用戶正處在特權(quán)模式下。
USER模式的特性
用戶模式僅允許基本的監(jiān)測命令,在這種模式下不能改變思科路由器配置,router>的命令提示符表示用戶正處在USER模式下。
思科路由器配置模式
用戶模式一般只能允許用戶顯示路由器的信息而不能改變?nèi)魏嗡伎坡酚善髋渲?,要想使用所有的命令,就必須進(jìn)入特權(quán)模式,在特權(quán)模式下,還可以進(jìn)入到全局模式和其他特殊的配置模式,這些特殊模式都是全局模式的一個子集。
特權(quán)模式
當(dāng)?shù)谝淮螁映晒螅伎坡酚善鲿霈F(xiàn)用戶模式提示符router>。如果你想進(jìn)入特權(quán)模式下,鍵入enable命令(第一次啟動路由器時不需要密碼)。這時,路由器的命令提示符變?yōu)閞outer#。
全局模式
在進(jìn)入特權(quán)模式后,我們可以在特權(quán)命令提示符下鍵入configureterminal的命令來進(jìn)行的全局配置模式。路由器設(shè)置
端口配置模式
在全局命令提示符下鍵入interfacee0進(jìn)入第一個以太網(wǎng)端口,而鍵入interfaceserial0可以進(jìn)入到第一個串行線路端口。以上簡單的介紹了如何進(jìn)入到思科路由器的各種配置模式,當(dāng)然,其他特殊的配置模式都可以通過在全局模式下進(jìn)入。在配置過程中,我們可以通過使用?來獲得命令幫助。
思科路由器配置密碼
在思科路由器產(chǎn)品中,我們在最初進(jìn)行配置的時候通常需要使用限制一般用戶的訪問。這對于思科路由器配置是非常重要的,在默認(rèn)的情況下,我們的路由器是一個開放的系統(tǒng),訪問控制選項都是關(guān)閉的,任一用戶都可以登陸到設(shè)備從而進(jìn)行更進(jìn)一步的攻擊,所以需要我們的網(wǎng)絡(luò)管理員去配置密碼來限制非授權(quán)用戶通過直接的連接、CONSOLE終端和從撥號MODEM線路訪問設(shè)備。下面我們就詳細(xì)為大家介紹一下如何在思科路由器產(chǎn)品上進(jìn)行配置路由器的密碼。
思科路由器之基本輸入操作的相關(guān)文章: