思科路由器及交換機的基本管理

設備的管理是維護設備正常運行的基本條件，所以這裏就跟小編就來了解一下思科路由器和交換機的一些基本管理命令和方法，管理路由器和交換機的方法以及命令主要分為一下幾個方面：

1、瞭解命令行的模式。

2、配置接口的IP地址以及相關的路由條目。

3、路由器、交換機密碼的管理。

4、遠程管理路由器、交換機。

5、系統IOS的備份與恢復。

　　一、瞭解命令行的模式

1)用户模式

默認進入的是用户模式，在該模式下用户受到極大的限制，只能用來查看一些統計信息。

route>#路由器的用户模式

switch>#交換機的用户模式

2)特權模式

在用户模式輸入"enable"(可簡寫為"en")命令就可以進入特權模式，在特權模式下可以查看並修改路由器或交換機的配置。

route>enable#也可以輸入en進入特權模式

route#

switch>en

switch#

在特權模式下常用的命令解釋如下：

showversion:查看系統IOS版本

showrunning-config:查看當前的配置信息

copyrunning-configstartup-config:保存當前的配置或者使用write

erasestartup-config:刪除以保存的配置

showstartup-config:查看保存好的配置

showmac-address-table:查看交換機的mac地址表

showint接口名稱：查看接口的信息

showarp:查看ARP緩存表

showiproute:查看路由表信息

showipintbrief:查看所有接口的IP地址信息。

noipdomain-lookup:禁用DNS查詢

linecon0

exec-timeout00:不超時連接

loggingsynchronous:不啟用時間同步，信息不打斷輸入命令

3)全局模式

在特權模式下輸入"configterminal"(可簡寫為conft)命令就可以進入全局模式，用户在該模式下可以修改路由器或交換機的全局配置。

route#configterminal

route(config)#

注意：交換機和路由器的命令都是一樣的，所以後面就只拿路由器做演示了

在全局模式可以配置路由器的靜態條目等

iproute目標網絡子網掩碼下一跳地址：配置靜態路由

下一跳地址：配置默認路由

reload:重啟路由器

4)接口模式

在全局模式下輸入"interfastethernet接口名稱"(可簡寫為"intf接口名稱")就可以進入到接口模式了，在接口模式下可以配置此接口的名稱，所做的配置也只對這個接口有效。

route(config)#interfastethernet0/1

route(config-if)#

在接口模式主要是給接口配置IP地址以及開啟接口等配置。

ipaddressIP地址子網掩碼：給接口配置地址

noshutdown:開啟接口

注意：在這些命令模式下，如果想要進入上層模式，可以使用以上命令，如果是想要返回下次模式呢?這時可以使用"exit"命令，逐層返回。

　　二、配置接口的IP地址以及配靜態路由

上面我們已經知道了路由器和交換機的命令模式了，知道，要想給接口配置IP地址就必須進入到接口模式，所以我先要進入接口模式。

配置接口IP地址的命令如下：

route(config)#intf0/0

route(config-if)##列如配置一個的ip地址

noshutdown:開啟該接口

配置靜態路由

由於交換機不用設置IP地址，但是需要開啟端口。

switch(config)#intrangef0/1-24

switch(config-if)#noshutdown

開啟交換機的0-24個接口。

　　三、路由器、交換機密碼的管理

1、配置的console口密碼

route(config)#lineconsole0

route(config-line)#password密碼

route(config-line)#login

2、配置特權模式密碼

route(config)#enablepassword密碼

3、配置密文密碼

上述配置的密碼都是以明文顯示，查看當前配置即可以查看到密碼，這樣很不安全，所以我們來使用以下方法來配置密碼。

route(config)#enablesecret密碼

上述是配置加密的特權密碼，在同時使password和secret設置特權密碼時，後者生效。

route(config)#servicepassword-encryption

上述方法可以將明文設置的密碼進行加密。

4、恢復路由器密碼

由於路由器的密碼是保存在startup-config中，所以我們啟動路由器時，必須繞過startup-config配置，然後重新設置密碼。如果要繞過startup-config配置只有修改寄存器的值，默認是0x2102(十六進制的)，將其改為0x2142即可。下面總結一些路由器破解密碼的步驟。

1)重啟路由器，並同時按下Ctrl+Break鍵中斷IOS的.加載，路由器將進入ROMMonitor模式。

2)將配置寄存器的值改為0x2142,並重新啟動路由器。