CISCO-IOS中文命令手冊(cè)

CiscoIOSCookbook中文精簡版V1.6版原著KevinDooley和IanJ.Brown翻譯NeoShi

目錄第一章、 路由器配置和文件管理 121.1. 通過TFTP來配置路由器 121.2. 保存路由器配置到服務(wù)器 121.3. 使用遠(yuǎn)端配置文件啟動(dòng)路由器 121.4. 保存大于NVRAM大小的配置文件 131.5. 清除啟動(dòng)配置文件 131.6. 加載新的IOS鏡像 131.7. 以另一個(gè)IOS鏡像文件啟動(dòng) 141.8. 通過網(wǎng)絡(luò)啟動(dòng) 141.9. 拷貝IOS鏡像文件到服務(wù)器 151.10. 通過控制臺(tái)口拷貝IOS鏡像文件 151.11. 刪除FLASH中的文件 161.12. 對(duì)FLASH進(jìn)行分區(qū) 161.13. 配置路由器為TFTP服務(wù)器 161.14. 在路由器上使用FTP 171.15. 熱重啟 171.16. 熱升級(jí) 171.17. 配置存檔特性 181.18. 路由器配置鎖定 18第二章、 路由器管理 191.1. 創(chuàng)建命令別名 191.2. 管理路由器ARP緩存 191.3. BUFFER調(diào)整 191.4. 自動(dòng)調(diào)整路由器BUFFER 201.5. 使用CDP協(xié)議 201.6. 禁止CDP協(xié)議 211.7. 小服務(wù)的開啟 211.8. 啟用路由器HTTP訪問 211.9. 啟用路由器安全HTTPS訪問 221.10. 使用靜態(tài)主機(jī)名映射 221.11. 啟用DNS服務(wù) 221.12. 禁用域名解析 221.13. 配置路由器特定時(shí)間重啟 231.14. 定時(shí)執(zhí)行配置命令 231.15. 顯示路由器CPU利用率的歷史數(shù)據(jù) 241.16. 生成意外導(dǎo)出文件（EXCEPTIONDUMPFILES） 25第三章、 用戶訪問和權(quán)限管理 251.1. 設(shè)置用戶名和密碼 251.2. 加密密碼 261.3. 使用更高強(qiáng)度加密技術(shù) 261.4. 移去配置文件中的密碼信息 271.5. 解密思科的弱密碼 271.6. 當(dāng)前登錄用戶 271.7. 發(fā)信息給其它用戶 271.8. 修改可用VTY數(shù)目 271.9. 修改VTY的超時(shí)時(shí)長 281.10. 限制用戶登錄可以使用的協(xié)議 281.11. 配置用戶登錄可用總時(shí)長 281.12. 部署B(yǎng)ANNERS 291.13. 在特定端口禁用BANNERS顯示 291.14. 禁用LINE登錄 301.15. 為管理員保留特定的登錄端口 301.16. 限制特定地址的TELNET登錄 311.17. 對(duì)TELNET訪問進(jìn)行日志記錄 311.18. 設(shè)置發(fā)起TELNET的源地址 321.19. 自動(dòng)登錄 321.20. 使用SSH登錄 321.21. 改變IOS命令的特權(quán)等級(jí) 321.22. 基于用戶的特權(quán)等級(jí) 331.23. 基于端口的特權(quán)等級(jí) 33第四章、 TACAS+ 341.1. 用戶登錄集中鑒權(quán) 341.2. 限制特定命令的執(zhí)行權(quán)限 341.3. TACACS+服務(wù)器無法訪問 341.4. 在特定端口禁用TACACS+鑒權(quán) 351.5. 記錄用戶行為 351.6. 記錄系統(tǒng)事件 351.7. 設(shè)置TACACS+消息的源地址 361.8. TACACS+服務(wù)器配置文件樣本 36第五章、 IP路由 361.1. 查找路由條目 361.2. 查找特定類型的路由條目 371.3. 各種掩碼的轉(zhuǎn)換 371.4. 使用靜態(tài)路由 371.5. 浮動(dòng)靜態(tài)路由 381.6. 基于源地址的策略路由 381.7. 基于應(yīng)用的策略路由 391.8. 策略路由檢查 401.9. 改變管理距離 401.10. 相同代價(jià)值的多路徑路由 411.11. 配置靜態(tài)路由的追蹤 421.12. 路由表變動(dòng)統(tǒng)計(jì) 42第六章、 RIP 431.1. 配置RIP（V1） 431.2. RIP中的路由過濾 441.3. 再發(fā)布靜態(tài)路由至RIP 441.4. 使用ROUTEMAPS進(jìn)行路由再發(fā)布 451.5. 在RIP中宣告缺省路由 451.6. 在特定接口禁用RIP 461.7. 缺省被動(dòng)接口 461.8. RIP更新使用單播包 471.9. 對(duì)路由應(yīng)用OFFSETS 471.10. 定時(shí)器調(diào)整 471.11. 增大路由更新數(shù)據(jù)包發(fā)送延遲 481.12. 啟用非周期性更新 481.13. 增大RIP的輸入隊(duì)列 481.14. 配置RIP（V2） 481.15. 啟用RIP認(rèn)證 491.16. 配置RIP路由匯總 491.17. 路由標(biāo)簽 50第七章、 EIGRP 501.1. 配置EIGRP 501.2. 路由過濾 511.3. 再發(fā)布路由到EIGRP 521.4. 使用ROUTEMAP方式來配置再發(fā)布 521.5. 特定接口禁止EIGRP 531.6. 調(diào)整EIGRP度量值 531.7. 定時(shí)器調(diào)整 531.8. 啟用EIGRP認(rèn)證 541.9. 配置EIGRP路由匯總 551.10. 記錄鄰居狀態(tài)變化 551.11. 限制EIGRP路由更新占用帶寬 551.12. EIGRPSTUB路由 561.13. 路由標(biāo)簽 561.14. 查看EIGRP狀態(tài) 56第八章、 OSPF 581.1. 配置OSPF 581.2. 路由過濾 581.3. 調(diào)整OSPF代價(jià)(cost)值 591.4. 宣告缺省路由到OSPF 601.5. 再發(fā)布靜態(tài)路由到OSPF 601.6. 再發(fā)布外部路由到OSPF 611.7. DR選舉 611.8. 設(shè)置OSPFRID 611.9. 啟用OSPF認(rèn)證 621.10. 選擇合適的區(qū)域類型 621.11. 在撥號(hào)接口上配置OSPF 631.12. 路由匯總 641.13. 在特定端口禁用OSPF 651.14. 修改接口的網(wǎng)絡(luò)類型 651.15. 路由標(biāo)簽 661.16. 記錄OSPF鄰居狀態(tài)變化 661.17. OSPF定時(shí)器 671.18. 減少OSPF協(xié)議流量 671.19. OSPF虛擬鏈路 671.20. 使用域名查看OSPF狀態(tài) 681.21. OSPF排錯(cuò) 68第九章、 BGP 681.1. 配置BGP 681.2. 使用EBGPMULTIHOP 691.3. 調(diào)整NEXT-HOP屬性值 701.4. 連接兩個(gè)ISPS 701.5. 兩臺(tái)路由器分別連接兩個(gè)ISP 711.6. 限制向BGP對(duì)端的網(wǎng)絡(luò)宣告 721.7. 調(diào)整LOCALPREFERENCE屬性值 731.8. 負(fù)載均衡 741.9. 在ASPATH屬性值中清除私有ASNS 741.10. 基于ASPATH屬性值的路由過濾 741.11. 減少接收到的路由表大小 751.12. 出方向路由信息匯總 751.13. 在ASPATH屬性值中添加更多ASN 761.14. 再發(fā)布路由到BGP 761.15. 使用PEERGROUPS 771.16. BGP鄰居認(rèn)證 781.17. 使用BGPCOMMUNITIES 781.18. 使用BGP路由反射器 791.19. 匯總實(shí)驗(yàn) 81第十章、 幀中繼 831.1. 使用點(diǎn)對(duì)點(diǎn)子接口的方式配置幀中繼 831.2. 調(diào)整LMI選項(xiàng) 841.3. 使用MAP命令配置 841.4. 使用多點(diǎn)子接口 851.5. 配置幀中繼SVCS 851.6. 模擬幀中繼云 871.7. 子接口配置下的幀中繼壓縮 871.8. MAP命令下的幀中繼壓縮 881.9. 幀中繼承載PPP 881.10. 查看幀中繼狀態(tài) 891.11. FASTSWITCHING和CEF 89第十一章、 隊(duì)列和擁塞 901.1. 設(shè)置DSCP或者TOS位 901.2. 使用優(yōu)先級(jí)隊(duì)列(PRIORITYQUEUING) 911.3. 使用自定義隊(duì)列（CUSTOMQUEUING） 911.4. 自定義隊(duì)列混和優(yōu)先級(jí)隊(duì)列 921.5. 使用加權(quán)公平隊(duì)列（WEIGHTEDFAIRQUEUING） 931.6. 使用基于類的加權(quán)公平隊(duì)列（USINGCLASS-BASEDWEIGHTEDFAIRQUEUING） 931.7. 使用NBAR 941.8. 使用WRED來控制擁塞 951.9. 使用RSVP 961.10. 手動(dòng)RSVP預(yù)留 961.11. 聚合RSVP的預(yù)留（AGGREGATINGRSVPRESERVATIONS） 971.12. 配置一般流量整形（GENERICTRAFFICSHAPING） 981.13. 配置幀中繼流量整形 991.14. 配置承諾接入速率 991.15. 部署基于標(biāo)準(zhǔn)的PHB（PER-HOPBEHAVIOR） 1001.16. AUTOQOS 1021.17. 查看隊(duì)列參數(shù) 103第十二章、 隧道和VPN 1031.1. 創(chuàng)建TUNNEL 1031.2. 他協(xié)議隧道至IP 1041.3. 隧道和動(dòng)態(tài)路由協(xié)議 1051.4. 查看隧道狀態(tài) 1061.5. 在GRE隧道中創(chuàng)建一個(gè)加密的路由器到路由器的VPN 1061.6. 在兩個(gè)路由器的LAN接口之間創(chuàng)建加密VPN 1091.7. 生成RSA密匙 1101.8. 使用RSA密匙創(chuàng)建路由器到路由器的VPN 1121.9. 創(chuàng)建主機(jī)到路由器的VPN 1151.10. 創(chuàng)建SSLVPN 1161.11. 查看IPSEC協(xié)議狀態(tài) 117第十三章、 撥號(hào)備份 1171.1. 自動(dòng)撥號(hào)備份 1171.2. 使用撥號(hào)接口 1191.3. 在AUX端口使用異步MODEM 1211.4. 使用備份接口 1221.5. 使用DIALERWATCH 1221.6. 使用VIRTUALTEMPLATES 1231.7. 確保斷線正常 1241.8. 查看撥號(hào)備份狀態(tài) 1251.9. 撥號(hào)備份排錯(cuò) 125第十四章、 NTP和時(shí)間 1251.1. 路由器日志顯示時(shí)間戳 1251.2. 設(shè)置時(shí)間 1251.3. 設(shè)置時(shí)區(qū) 1261.4. 夏時(shí)制調(diào)整 1261.5. 時(shí)鐘同步(NTP) 1261.6. 配置NTP冗余 1271.7. 設(shè)置路由器為網(wǎng)絡(luò)NTP服務(wù)器 1271.8. 調(diào)整NTP同步周期 1271.9. NTP發(fā)送周期性廣播包保持更新 1281.10. 14.10.NTP發(fā)送周期性組播包保持更新 1281.11. 基于接口開啟NTP 1291.12. NTP認(rèn)證 1301.13. 限制NTPPEERS數(shù)目 1301.14. 限制PEERS 1301.15. 設(shè)定時(shí)鐘周期 1311.16. 檢查NTP狀態(tài) 1311.17. NTP排錯(cuò) 1311.18. NTP日志 132第十五章、 路由器接口 1321.1. 查看接口狀態(tài) 1321.2. 配置串行接口 1331.3. 使用內(nèi)置T1CSU/DSU 1331.4. 使用內(nèi)置ISDNPRI模塊 1341.5. 使用內(nèi)置56KBPSCSU/DSU 1341.6. 配置異步串行接口 1341.7. 配置ATM子接口 1351.8. 設(shè)置有效載荷繞碼（PAYLOADSCRAMBLING） 1361.9. 傳統(tǒng)的ATM承載IP（CLASSICALIPOVERATM） 1361.10. 配置以太網(wǎng)接口特性 1381.11. 配置令牌環(huán)接口特性 1381.12. 使用ISL協(xié)議配置VLANTRUNKS 1381.13. 使用802.1Q協(xié)議配置VLANTRUNKS 1391.14. LPD打印機(jī)支持 140第十六章、 SNMP 1401.1. 配置SNMP 1401.2. 為SNMP訪問配置一些路由器重要信息 1411.3. 使用控制列表來限制SNMP訪問 1411.4. 記錄非授權(quán)的SNMP嘗試 1421.5. 限制MIB訪問 1431.6. 使用SNMP來修改路由器當(dāng)前配置 1441.7. 使用SNMP來升級(jí)IOS 1441.8. 避免非授權(quán)的配置修改 1451.9. 保持接口表名的永久性 1461.10. 啟用SNMPTRAPS和INFORMS 1461.11. 以SNMPTRAP的形式發(fā)送SYSLOG 1471.12. 設(shè)定SNMP包大小 1481.13. 設(shè)定SNMP隊(duì)列大小 1481.14. 設(shè)定SNMP超時(shí)時(shí)長 1481.15. 禁止端口的UP/DOWNTRAPS 1481.16. 設(shè)定SNMPTRAPS的源發(fā)送地址 1491.17. 使用RMON來發(fā)送TRAPS 1491.18. 啟用SNMPV3 1501.19. 高強(qiáng)度SNMPV3加密 1511.20. 使用SAA 151第十七章、 日志 1521.1. 啟用本地路由器日志 1521.2. 設(shè)定日志記錄大小 1531.3. 清除路由器日志記錄 1531.4. 發(fā)送日志到屏幕顯示 1531.5. 使用遠(yuǎn)端日志服務(wù)器 1531.6. UNIX服務(wù)器上啟用SYSLOG服務(wù) 1541.7. 修改缺省LOGFACILITY 1541.8. 限制特定日志記錄發(fā)送至服務(wù)器 1541.9. 設(shè)定SYSLOG消息的源地址 1551.10. 避免常見的消息被記錄 1551.11. 日志記錄的流量控制 1551.12. 啟用日志統(tǒng)計(jì) 1561.13. 生成XML格式的日志記錄 1561.14. 修改日志記錄 156第十八章、 訪問列表 1571.1. 基于源或者目的地址過濾 1571.2. 給ACL添加注釋 1581.3. 基于應(yīng)用過濾 1581.4. 基于TCP頭標(biāo)簽過濾 1591.5. 限制TCP會(huì)話的方向 1591.6. 基于多端口應(yīng)用的過濾 1601.7. 基于DSCP和TOS的過濾 1601.8. 記錄觸發(fā)的控制列表 1601.9. 記錄TCP會(huì)話 1611.10. 使用命名和單反控制列表 1621.11. 處理被動(dòng)模式FTP 1631.12. 使用基于時(shí)間的控制列表 1631.13. 基于非連續(xù)端口的過濾 1641.14. 控制列表編輯 1641.15. 基于IPV6過濾 165第十九章、 DHCP 1651.1. 使用IPHELPERADDRESSES命令 1651.2. 限制IPHELPERADDRESSES命令的影響 1661.3. 使用DHCP來動(dòng)態(tài)配置路由器IP地址 1661.4. 通過DHCP來對(duì)客戶端進(jìn)行動(dòng)態(tài)IP地址分配 1671.5. 配置DHCP的配置選項(xiàng) 1671.6. 配置DHCP的分配時(shí)長 1681.7. 分配靜態(tài)IP地址 1681.8. 配置一個(gè)DHCP數(shù)據(jù)庫客戶端 1681.9. 在同一子網(wǎng)配置多個(gè)DHCP服務(wù)器 1691.10. DHCP靜態(tài)映射 1701.11. 安全DHCPIP地址指派 1711.12. 顯示DHCP狀態(tài) 1711.13. DHCP排錯(cuò) 172第二十章、 NAT 1721.1. 配置基本NAT功能 1721.2. 動(dòng)態(tài)轉(zhuǎn)化為外部地址 1731.3. 靜態(tài)轉(zhuǎn)化為外部地址 1731.4. 地址靜態(tài)和動(dòng)態(tài)翻譯結(jié)合 1741.5. 使用ROUTEMAPS來進(jìn)行翻譯規(guī)則控制 1751.6. 同時(shí)兩個(gè)方向地址翻譯 1751.7. 網(wǎng)絡(luò)前綴重寫 1761.8. 使用NAT來進(jìn)行服務(wù)器負(fù)荷分擔(dān) 1761.9. 基于狀態(tài)的NAT切換 1771.10. 調(diào)整NAT時(shí)長 1781.11. 修改FTP的TCP端口 1791.12. 檢查NAT狀態(tài) 1791.13. NAT排錯(cuò) 180第二十一章、 冗余協(xié)議 1801.1. 配置基本HSRP 1801.2. 使用HSRP強(qiáng)占特性 1811.3. 配置HSRP對(duì)接口問題追蹤的支持 1811.4. HSRP負(fù)載均衡 1821.5. HSRP中ICMP重定向 1831.6. 調(diào)整HSRP定時(shí)器 1831.7. 在令牌環(huán)網(wǎng)絡(luò)中使用HSRP 1831.8. 配置HSRP的SNMP支持 1841.9. 增加HSRP的安全性 1841.10. 顯示HSRP狀態(tài)信息 1851.11. HSRP排錯(cuò) 1851.12. 啟用HSRP版本2 1861.13. VRRP 1861.14. GLBP 187第二十二章、 IP組播 1871.1. 配置PIM-DM下的組播 1871.2. 配置PIM-SM和BSR下的組播路由 1881.3. 配置PIM-SM和AUTO-RP下的組播路由 1891.4. 過濾PIM鄰居 1901.5. 低頻度組播包應(yīng)用的支持 1911.6. 在FRAMERELAY或者ATM網(wǎng)絡(luò)中使用組播 1911.7. 配置CGMP 1921.8. 使用IGMP版本3 1921.9. 靜態(tài)組播路由和組成員 1931.10. 啟用DVMRP來進(jìn)行組播路由 1931.11. DVMRP隧道 1941.12. 配置雙向PIM（CONFIGURINGBIDIRECTIONALPIM） 1941.13. 使用TTL來控制組播范圍 1951.14. 使用ADMINISTRATIVELYSCOPEDADDRESSING來控制組播范圍 1951.15. 使用MBGP來交換組播路由信息 1961.16. 使用MSDP來發(fā)現(xiàn)外部源 1971.17. 配置ANYCASTRP 1981.18. 轉(zhuǎn)化廣播為組播 1981.19. 顯示組播狀態(tài)信息 1991.20. 組播路由排錯(cuò) 200第二十三章、 移動(dòng)IP 2001.1. 本地移動(dòng)性（LOCALAREAMOBILITY） 2001.2. 歸屬地代理（HOMEAGENT）配置 2021.3. 訪問地代理（FOREIGNAGENT）配置 2031.4. 配置路由器成為移動(dòng)終端 2031.5. 反向隧道轉(zhuǎn)發(fā)（REVERSE-TUNNELFORWARDING） 2041.6. 配置歸屬地代理HSRP支持來增加冗余性 205第二十四章、 IPV6 2061.1. 自動(dòng)配置接口IPV6地址 2061.2. 手動(dòng)配置接口IPV6地址 2071.3. 配置IPV6DHCP服務(wù) 2081.4. 配置RIP的IPV6版本 2091.5. 修改RIP的缺省參數(shù) 2101.6. RIP中IPV6路由的過濾和度量值的修改 2111.7. 配置OSPF的IPV6版本 2121.8. OSPF中IPV6路由過濾和度量值修改 2131.9. 路由重分布 2131.10. 配置MBGP 2141.11. 在現(xiàn)有IPV4網(wǎng)絡(luò)中傳遞IPV6數(shù)據(jù) 2151.12. IPV6和IPV4之間轉(zhuǎn)化 216第二十五章、 MPLS 2171.1. 配置基本的MPLSP路由器 2171.2. 配置基本的MPLSPE路由器 2181.3. 配置基本的MPLSCE路由器 2221.4. ATM承載MPLS 2231.5. PE-CE之間運(yùn)行RIP 2251.6. PE-CE之間運(yùn)行OSPF 2251.7. PE-CE之間運(yùn)行EIGRP 2271.8. PE-CE之間運(yùn)行BGP 2281.9. MPLS上的QOS 2291.10. AUTOROUTE和MPLS流量工程 2311.11. MPLS上的組播 2351.12. 服務(wù)商不能我能 238第二十六章、 安全 2391.1. 使用AUTOSECURE 2391.2. 使用基于上下文的控制列表（CONTEXT-BASEDACCESS-LISTS） 2411.3. 透明IOS防火墻 2421.4. 防止拒絕服務(wù)攻擊 2431.5. 在非標(biāo)準(zhǔn)端口檢查應(yīng)用 2441.6. 入侵監(jiān)測和預(yù)防 2441.7. 登錄密碼重試鎖定 2451.8. 認(rèn)證代理（AUTHENTICATIONPROXY） 245

路由器配置和文件管理通過TFTP來配置路由器提問使用TFTP來加載路由器的配置文件回答Router1#copytftp:///NEWCONFIGrunning-configDestinationfilename[running-config]?<enter>LoadingNEWCONFIGfrom(viaFastEthernet0/0.1):![OK-24bytes]24bytescopiedin0.192secs(125bytes/sec)Router1#注釋IOS12.0版本以前使用configurenetwork命令，另外拷貝至路由器的配置文件應(yīng)該以End結(jié)尾，否則會(huì)出現(xiàn)下面的錯(cuò)誤提示信息：%PARSER-4-BADCFG:Unexpectedendofconfigurationfile.保存路由器配置到服務(wù)器提問保存路由器當(dāng)前配置文件到TFTP服務(wù)器作為備份回答Freebsd%touch/tftpboot/router1-confgFreebsd%chmod666/tftpboot/router1-confgFreebsd%telnetRouter1Trying...ConnectedtoRouter1.Escapecharacteris'^]'.UserAccessVerificationPassword:<vtypassword>Router1>enablePassword:<enablepassword>Router1#copyrunning-configtftp://Addressornameofremotehost[]?<enter>Destinationfilename[router1-confg]?<enter>!!!9640bytescopiedin3.956secs(2437bytes/sec)Router1#注釋確保TFTP服務(wù)器上的目錄和文件可寫使用遠(yuǎn)端配置文件啟動(dòng)路由器提問使用另外的配置文件來啟動(dòng)路由器回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#serviceconfigRouter1(config)#bootnetworktftpRouter1(config)#boothosttftpRouter1(config)#endRouter1#注釋serviceconfig缺省是關(guān)閉的，如果打開后缺省會(huì)去查找的文件名為network-config,cisconet.cfg,router1-confg,router1.cfg等保存大于NVRAM大小的配置文件提問配置文件過大，超過了可用的NVRAM大小回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#servicecompress-configRouter1(config)#endRouter1#注釋可以使用showstartup-config來驗(yàn)證Router1#showstartup-configUsing5068outof29688bytes,uncompressedsize=9969bytesUncompressedconfigurationfrom5068bytesto9969bytes清除啟動(dòng)配置文件提問清除配置文件恢復(fù)到出廠設(shè)置回答Router1#erasenvram:（erasestartup-config）Erasingthenvramfilesystemwillremoveallfiles!Continue?[confirm]<enter>[OK]Eraseofnvram:completeRouter1#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:noProceedwithreload?[confirm]<enter>注釋無加載新的IOS鏡像提問升級(jí)當(dāng)前的IOS回答Router1#copytftp://-12a.binflash:-12a.bin]?<enter>-12a.bin...Eraseflash:beforecopying?[confirm]<enter>Erasingtheflashfilesystemwillremoveallfiles!Continue?[confirm]<enter>Erasingdevice...eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee...erasedEraseofflash:complete-12a.binfrom(viaFastEthernet0/0.1):!!!!!!!!!!!!!![OK-11135588bytes]Verifyingchecksum...OK(0xE643)11135588bytescopiedin82.236secs(135410bytes/sec)Router1#reloadProceedwithreload?[confirm]<enter>以另一個(gè)IOS鏡像文件啟動(dòng)提問使用其它的IOS鏡像啟動(dòng)回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#bootsystem-7a.binRouter1(config)#bootsystemRouter1(config)#bootsystemRouter1(config)#bootsystemromRouter1(config)#end注釋bootsystem命令的順序非常重要，如果使用新的IOS，建議先進(jìn)行nobootsystem的操作。從IOS12.3(4)T后思科引入了bootmarkers的概念，所有的bootsystme命令都會(huì)放在bootmarkers之間，比如：Router1#showrunning-config|include^bootboot-start-markerbootsystemflash:boot-end-markerRouter1#通過網(wǎng)絡(luò)啟動(dòng)提問IOS太大本地Flash無法保存，使用保存在網(wǎng)絡(luò)上的IOS啟動(dòng)回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#bootsystemtftp-7aRouter1(config)#bootsystemflashRouter1(config)#endRouter1#注釋無拷貝IOS鏡像文件到服務(wù)器提問保存一份IOS到TFTP服務(wù)器作為備份回答Freebsd%touch-12a.binFreebsd%chmod666-12a.binFreebsd%telnetRouter1Trying...ConnectedtoRouter1.Escapecharacteris'^]'.UserAccessVerificationPassword:<vtypassword>Router1>enablePassword:<enablepassword>Router1#copyflash:-12a.bintftpAddressornameofremotehost[]?-12a.bin]?<enter>!!!!!!11135588bytescopiedin52.588secs(211752bytes/sec)Router1#注釋無通過控制臺(tái)口拷貝IOS鏡像文件提問通過控制臺(tái)口和AUX端口來加載IOS回答Router1#copyxmodem:slot1:****WARNING****x/ymodemisaslowtransferprotocollimitedtothecurrentspeedsettingsoftheauxiliary/consoleports.Theuseoftheauxilaryportforthisdownloadisstronglyrecommended.Duringthecourseofthedownloadnoexecinput/outputwillbeavailable.*******Proceed?[confirm]<enter>Destinationfilename[]?-12a.binEraseslot1:beforecopying?[confirm]<enter>Usecrcblockchecksumming?[confirm]<enter>MaxRetryCount[10]:<enter>Performimagevalidationchecks?[confirm]<enter>XmodemdownloadusingcrcchecksummingwithimagevalidationContinue?[confirm]<enter>ReadytoreceivefileCC<startxmodemfiletransferhere>Router1#注釋思科建議使用AUX口進(jìn)行此步驟，因?yàn)锳UX口支持硬件流控。為了提高拷貝速度，建議提前使用下述命令來設(shè)置端口速度Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#lineaux0Router1(config-line)#speed115200Router1(config-line)#endRouter1#刪除FLASH中的文件提問刪除Flash中的文件回答Router1#eraseslot1:Erasingtheslot1filesystemwillremoveallfiles!Continue?[confirm]<enter>Erasingdevice...eeeeeeeeeeee...erasedEraseofslot1:completeRouter1#或者刪除單個(gè)文件Router1#deleteDeletefilename[c3620-ik9s-mz.122-13.bin]?<enter>Deleteslot1:c3620-ik9s-mz.122-13.bin?[confirm]<enter>Router1#注釋并不是所有的路由器都支持erase命令，不行的話可以嘗試format命令，有些路由器在使用delete命令以后還可以使用undelete來恢復(fù)，同時(shí)也需要使用squeeze來徹底刪除文件對(duì)FLASH進(jìn)行分區(qū)提問對(duì)Flash進(jìn)行分區(qū)回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#partitionslot1:288Router1(config)#endRouter1#注釋如果erase不支持也可以試試partition命令配置路由器為TFTP服務(wù)器提問配置路由器為TFTP服務(wù)器回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#tftp-server-12a.binRouter1(config)#endRouter1#注釋使用此命令并不能把路由器配置為全功能的TFTP服務(wù)器，此服務(wù)器只能用于文件下載，而不能進(jìn)行上傳在路由器上使用FTP提問在路由器上使用FTP來進(jìn)行文件的下載回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#ipftpusernameneoshiRouter1(config)#ipftppasswordioscookbookRouter1(config)#endRouter1#copyftp:running-configAddressornameofremotehost[]?Sourcefilename[]?testDestinationfilename[running-config]?<enter>Loading/test[OK-24/4096bytes]24bytescopiedin0.276secs(87bytes/sec)Router1#當(dāng)然也可以使用下面的簡化命令copy：-10a.binslot1:注釋如果沒有指定用戶名和密碼，路由器缺省會(huì)使用匿名登錄熱重啟提問重啟路由器而對(duì)業(yè)務(wù)影響減少到最低回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#warm-rebootRouter1(config)#endRouter1#注釋要使用熱啟動(dòng)必須先冷啟動(dòng)一次…無語了吧哈哈。此特性開始于（2）T，根據(jù)實(shí)驗(yàn)冷啟動(dòng)要比熱啟動(dòng)慢4分鐘?？梢允褂胷eloadwarm命令進(jìn)行人工的熱重啟熱升級(jí)提問升級(jí)路由器IOS而對(duì)業(yè)務(wù)影響最小回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#warm-rebootRouter1(config)#endRouter1#reloadwarmfile注釋12.3(11)T開始支持此特性配置存檔特性提問自動(dòng)對(duì)路由器配置進(jìn)行存檔回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#archiveRouter1(config-archive)#pathslot0:/configs/$hRouter1(config-archive)#write-memoryRouter1(config-archive)#time-period1440Router1(config-archive)#endRouter1#注釋從12.3(4)T開始思科引入配置存檔特性，每次使用wr對(duì)配置進(jìn)行保存的時(shí)候都會(huì)在路由器上生成一個(gè)存檔配置文件，當(dāng)然也可以像示例那樣每1440分鐘保存一次，使用showarchive命令來顯示當(dāng)前的配置存檔，缺省保存14個(gè)文件，并且提供了配置比較命令showarchiveconfigdifferencesslot0:/configs/Router1-1更提供了配置回滾的命令configurereplaceslot0:/configs/Router1-1方便的回滾到以前的配置。對(duì)于保存的配置文件名可以$h來代表設(shè)備主機(jī)名$t來代表時(shí)間路由器配置鎖定提問防止多個(gè)用戶同時(shí)對(duì)路由器配置文件進(jìn)行修改回答自動(dòng)進(jìn)行配置鎖定Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#configurationmodeexclusiveautoRouter1(config)#endRouter1#按需進(jìn)行配置鎖定Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#configurationmodeexclusivemanualRouter1(config)#endRouter1#注釋12.3(14)T引入了此特性防止多個(gè)用戶同時(shí)對(duì)路由器配置進(jìn)行修改，在配置為auto的模式下，如果有用戶進(jìn)入了配置模式就自動(dòng)對(duì)配置進(jìn)行鎖定，在manual模式下可以使用configureterminallock進(jìn)行配置鎖定，可以使用showconfigurationlock來查看當(dāng)前的配置鎖定信息，如果你確實(shí)需要進(jìn)行配置，就把看到鎖定的人踢掉吧。。路由器管理創(chuàng)建命令別名提問為常用的命令創(chuàng)建簡潔的別名回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#aliasexecrtshowiprouteRouter1(config)#aliasexeconshowipospfneighborRouter1(config)#endRouter1#注釋showaliases命令可以輸出當(dāng)前配置的別名管理路由器ARP緩存提問修改ARP表?xiàng)l目超時(shí)時(shí)長回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#interfaceEthernet0Router1(config-if)#arptimeout600Router1(config-if)#endRouter1#注釋缺省情況為4個(gè)小時(shí)，同時(shí)思科沒有提供命令能單獨(dú)的清除某個(gè)ARP緩存，只能通過cleararp命令來清除整個(gè)ARP表BUFFER調(diào)整提問手動(dòng)調(diào)整路由器Buffer分配來使其工作的更高效回答路由器維護(hù)兩個(gè)Buffer池，publicbuffers和interfacebuffers調(diào)整publicbuffersRouter1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#buffersbiginitial100Router1(config)#buffersbigmax-free200Router1(config)#buffersbigmin-free50Router1(config)#buffersbigpermanent50Router1(config)#endRouter1#調(diào)整interfacebuffersRouter1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#buffersEthernet0initial200Router1(config)#buffersEthernet0max-free300Router1(config)#buffersEthernet0min-free50Router1(config)#buffersEthernet0permanent50Router1(config)#endRouter1#注釋一般不建議修改，如果修改，建議首先使用showbuffers命令來查看當(dāng)前buffer使用情況，調(diào)整完以后建議使用showmemory來查看內(nèi)存使用情況自動(dòng)調(diào)整路由器BUFFER提問希望路由器根據(jù)自己的情況自動(dòng)進(jìn)行buffer分配調(diào)整回答Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#bufferstuneautomaticRouter(config)#endRouter#注釋此命令引自IOS12.3(14)T，使用showbufferstune命令來查看自動(dòng)調(diào)整情況使用CDP協(xié)議提問希望獲的相連網(wǎng)絡(luò)設(shè)備的信息回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#cdprunRouter1(config)#interfaceSerial0/0Router1(config-if)#cdpenableRouter1(config-if)#exitRouter1(config)#interfaceFastEthernet0/0Router1(config-if)#nocdpenableRouter1(config-if)#exitRouter1(config)#interfaceFastEthernet1/0Router1(config-if)#cdpenableRouter1(config-if)#endRouter1#注釋CDP(CiscoDiscoveryProtocol)是思科專有的協(xié)議，用于發(fā)現(xiàn)相連的思科設(shè)備，幫助了解網(wǎng)絡(luò)拓樸，缺省是啟用的，使用showcdpneighbordetail命令可以查看相連設(shè)備的詳細(xì)信息禁止CDP協(xié)議提問為了安全原因不想讓鄰近設(shè)備發(fā)現(xiàn)自己設(shè)備的信息回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#cdprunRouter1(config)#interfaceFastEthernet0/0Router1(config-if)#nocdpenableRouter1(config-if)#endRouter1#注釋為了安全可以在邊界設(shè)備上禁止CDP小服務(wù)的開啟提問開啟或者禁用一些類似finger的小服務(wù)回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#servicetcp-small-servers（noservicetcp-small-servers）Router1(config)#serviceudp-small-servers(nosercieudp-small-servers)Router1(config)#endRouter1#Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#ipfinger(noipfinger)Router1#注釋tcp和udp的小服務(wù)指開啟路由器的echo,discard,daytime和chargen服務(wù)，為了安全都建議將其關(guān)閉啟用路由器HTTP訪問提問通過瀏覽器來配置和管理路由器回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#access-list75permitRouter1(config)#access-list75denyanyRouter1(config)#iphttpserverRouter1(config)#iphttpaccess-class75Router1(config)#endRouter1#注釋由于IOS12.1(5)之前存在HTTP訪問的高危漏洞，所以如果你的IOS版本小于此版本建議不要開啟此服務(wù)啟用路由器安全HTTPS訪問提問通過加密的方式HTTP訪問路由器回答Core#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Core(config)#iphttpsecure-serverCore(config)#endCore#注釋IOS12.2(14)S之后引入此特性，建議先用noiphttpserver命令關(guān)閉非加密的HTTP訪問，然后開啟安全的訪問，同時(shí)可以使用iphttpsecure-port8080命令來更改訪問端口使用靜態(tài)主機(jī)名映射提問在路由器上配置靜態(tài)的主機(jī)映射表，從而使用主機(jī)名而不是IP地址來訪問設(shè)備回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#iphostRouter1(config)#iphostrouter2Router1(config)#endRouter1#注釋可以對(duì)一個(gè)主機(jī)名映射很多IP地址來提供冗余訪問，showhosts命令來驗(yàn)證啟用DNS服務(wù)提問路由器使用DNS服務(wù)器來解析主機(jī)名回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#ipdomain-lookupRouter1(config)#ipdomain-nameRouter1(config)#ipname-serverRouter1(config)#ipname-server.5Router1(config)#endRouter1#注釋從IOS12.2開始，思科使用了ipdomainlookup.來代替ipdomain-lookup類似的ipdomain-name被ipdomainname代替禁用域名解析提問禁用域名解析，防止路由器自動(dòng)對(duì)打錯(cuò)的命令的進(jìn)行DNS查詢回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#noipdomain-lookupRouter1(config)#endRouter1#如果需要啟用DNS查詢主機(jī)名，但是又為了避免打錯(cuò)命令查詢的情況可以使用如下的變通方法Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#linevty04Router1(config-line)#transportpreferrednoneRouter1(config-line)#endRouter1#注釋對(duì)后一個(gè)命令的稍微解釋一下，正常情況下都知道可以直接使用主機(jī)名回車路由器會(huì)認(rèn)為是telnet到此設(shè)備，可以省略掉telnet的命令，原因是因?yàn)閠ransportpreferred缺省是telnet，如果配置為none就必須使用telnet命令來進(jìn)行設(shè)備登錄，命令打錯(cuò)也不會(huì)出現(xiàn)地址解析的問題了。配置路由器特定時(shí)間重啟提問需要路由器在特定時(shí)間自動(dòng)重啟回答Router1#reloadin20Reloadscheduledfor11:33:53ESTSatFeb12003(in20minutes)Proceedwithreload?[confirm]<enter>Router1#Router1#reloadat14:00Feb2Reloadscheduledfor14:00:00ESTSunFeb22003(in26hoursand44minutes)Proceedwithreload?[confirm]<enter>Router1#注釋很有用的命令，當(dāng)你在對(duì)路由器配置進(jìn)行修改前可以先行輸入此命令，然后進(jìn)行修改但是不保存配置，這樣可以防止把自己鎖在路由器之外?？梢允褂胷eloadcancel命令來取消定時(shí)重啟定時(shí)執(zhí)行配置命令提問周期性的定時(shí)執(zhí)行某個(gè)命令回答Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#kronpolicy-listNEOSHIRouter(config-kron-policy)#cliwritememoryRouter(config-kron-policy)#exitRouter(config)#kronoccurrenceDAILYat5at17:00recurringRouter(config-kron-occurrence)#policy-listNEOSHIRouter(config-kron-occurrence)#endRouter#注釋從IOS12.3(1)開始引入了這個(gè)類似UnixCron的特性，不過也有一些缺點(diǎn)，只能運(yùn)行EXEC模式下的命令，不能運(yùn)行配置模式下的命令，同時(shí)輸入的命令不能是交互性的，比如不能輸入copyrunning-configstartup-config來保存配置，因?yàn)槭切枰_認(rèn)的，必須使用writememory來代替顯示路由器CPU利用率的歷史數(shù)據(jù)提問顯示歷史的路由器CPU利用率回答Router#showprocessescpuhistoryRouter03:48:18PMMondayApr172006EDT5555599999999999999995444449999999999999999100******************90******************80******************70******************60******************50***********************40***********************30***********************20***********************10************************0511223344550505050505CPU%persecond(last60seconds)991999999149999100*****#*#90****##*#80#**###*#70#**###*#60#**###*#50#**#####40#**#####30#*######20########10##*######0511223344550505050505CPU%perminute(last60minutes)*=maximumCPU%#=averageCPU%……………….（由于顯示問題省去此圖）.CPU%perhour(last72hours)*=maximumCPU%#=averageCPU%注釋從IOS12.2(2)T以后思科為showprocesscpu命令增加了history的選項(xiàng)，這樣可以看到最長3天的CPU利用率，而以前最多可以看到5分鐘的。輸出圖很不容易看懂，簡單的說最左邊是最新的數(shù)據(jù)，然后歷史數(shù)據(jù)會(huì)向右移，在每分鐘和每小時(shí)的會(huì)有峰值和平均值，峰值為現(xiàn)在每列的上端，不過是豎著排列的。生成意外導(dǎo)出文件（EXCEPTIONDUMPFILES）提問在路由器發(fā)生意外當(dāng)機(jī)的情況下生成導(dǎo)出文件發(fā)給TAC進(jìn)行處理回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#ipftpsource-interfaceLoopback0Router1(config)#ipftpusernameijbrownRouter1(config)#ipftppasswordijpasswordRouter1(config)#exceptionprotocolftpRouter1(config)#exceptionregion-size65536Router1(config)#exceptiondumpRouter1(config)#endRouter1#注釋缺省情況下路由器會(huì)使用tftp命令進(jìn)行傳送，不過TFTP有16M的限制所以建議換為FTP協(xié)議。另外為了防止當(dāng)機(jī)導(dǎo)致文件不能生成，所以使用了exceptionregion-size65536來提前保留部分內(nèi)存給該命令使用?？梢韵仁褂脀ritecore命令來提前實(shí)驗(yàn)下生成此文件用戶訪問和權(quán)限管理設(shè)置用戶名和密碼提問為每個(gè)單獨(dú)的人員設(shè)置不同的用戶名和密碼回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#usernameneoshipasswordioscookbook（usernameweaknopassword）Router1(config)#aaanew-modelRouter1(config)#aaaauthenticationloginlocal_authlocalRouter1(config)#linevty04Router1(config-line)#loginauthenticationlocal_authRouter1(config-line)#exitRouter1(config)#endRouter1#注釋設(shè)置單獨(dú)的用戶名和密碼的好處就不用多說了，這里只提一個(gè)就是在日志中會(huì)顯示誰做了修改，比如%SYS-5-RELOAD:Reloadrequestedbykdooleyonvty0().另外在username這個(gè)命令里面還有一個(gè)autocommand的選項(xiàng)，實(shí)現(xiàn)登錄以后自動(dòng)執(zhí)行某個(gè)特定的命令的作用，下面的例子就是一個(gè)用戶名為run無密碼，登錄以后顯示完端口狀態(tài)就自動(dòng)退出的例子，很好用吧Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#aaanew-modelRouter1(config)#aaaauthenticationlogindefaultlocalRouter1(config)#aaaauthorizationexecdefaultlocalRouter1(config)#usernamerunnopasswordnoescapeRouter1(config)#usernamerunautocommandshowipinterfacebriefRouter1(config)#endRouter1#加密密碼提問加密密碼從而在配置文件中不明文顯示回答CiscoIOSCookBook中文精簡版RouteToTheFuture章:第三章用戶訪問和權(quán)限管理48Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#enablepasswordoreillyRouter1(config)#linevty04Router1(config-line)#passwordcookbookRouter1(config-line)#linecon0Router1(config-line)#passwordcookbookRouter1(config-line)#lineaux0Router1(config-line)#passwordcookbookRouter1(config-line)#exitRouter1(config)#servicepassword-encryptionRouter1(config)#endRouter1#注釋這種加密方式很弱，很容易被破解使用更高強(qiáng)度加密技術(shù)提問使用強(qiáng)度高的加密方式而不是思科缺省的加密技術(shù)回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#enablesecretORAbooksRouter1(config)#endRouter1#在IOS12.2(8)T后也可以對(duì)username的密碼做高強(qiáng)度的加密Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#usernameijbrownsecretoreillyRouter(config)#endRouter#注釋由于這種加密方式使用的是MD5所以破解難度相對(duì)增大了。對(duì)于enablesecret的密碼有個(gè)小技巧就是密碼設(shè)定正常沒有？，不過可以通過^V＋？的方式來輸入。移去配置文件中的密碼信息提問不想在配置文件中顯示密碼回答使用腳本略去注釋簡單的用showtech命令也可以解密思科的弱密碼提問破解思科缺省的密碼算法回答使用腳本略去注釋可以使用BOSON網(wǎng)站上的免費(fèi)工具當(dāng)前登錄用戶提問顯示當(dāng)前登錄設(shè)備的用戶回答Router1#showusers（who）注釋無發(fā)信息給其它用戶提問試圖發(fā)送信息給登錄在同一設(shè)備的其它用戶回答Router1#send*Router1#sendconsole0Router1#sendvty2Router1#send66注釋很好用的特性，比如當(dāng)你重啟的時(shí)候需要告訴別人，文本信息^＋Z結(jié)束修改可用VTY數(shù)目提問增加或者減少可登錄用戶的數(shù)目回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#linevty09Router1(config-line)#exitRouter1(config)#endRouter1#注釋缺省可登錄vty數(shù)目為5，不能刪除，對(duì)于增加的可以使用nolinevtyx刪除，不能不能刪除單獨(dú)的vty，是刪除所有大于x的vty修改VTY的超時(shí)時(shí)長提問修改超時(shí)時(shí)長避免用戶登錄超時(shí)被系統(tǒng)斷開回答Router1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router1(config)#linevty04Router1(config-line)#exec-timeout00（exec-timeout2400）Router1(config-line)#exitRouter1(config)#endRouter1#注釋缺省用戶10分鐘空閑就會(huì)被踢掉系統(tǒng)，00可以用不超時(shí)，第一個(gè)0是分鐘，第二個(gè)0是秒。同時(shí)