第一阶段重难点笔记汇总（三）cisco
一、简介：IOS（Internetwork Operating System），其配置通常通过基于文本的命令行接口（command line interface,CLI）进行的。
- 1、基本操作：
操作模式切换
a用户模式：Router> 通常查看统计信息
b特权模式：Router>enable
Router# #查看和修改路由器的配置
Router#disable
C全局配置模式：Router#configuration terminal
Router(config)#exit (ctrl+Z)
2、帮助与命令补全：？和<tab>键
3、支持的快捷键：ctrl+U,ctrl+E,ctrl+A
4、历史命令：#show terminal #查看终端配置与历史命令保存数
#show history #查看历史命令
#按方向键的上下键可切换最近操作的命令
#terminal history size ? #可修改历史命令保存条数
#show version
- 路由器和交换机的密码管理：
1、 设置主机名：R1(config)#hostname SC
2、 设置登录提示信息：
A定义日期信息标记 #banner motd i(i是分割界定符，可以是任意字符)
B定义登录信息标记 #banner login i
3、 设置口令：
接口：console口（本地接口，不用密码也可管理）；虚拟接口密码（TELNET、SSH）；aux接口。
a 设置特权模式密码：
R1(config)#enable password 123设置特权非密口令
R1(config)#enable secret 456 设置特权加密口令
b 设置console接口登录口令
R1(config)#line console 0
R1(config-line)#password 123
R1(config-line)#login 启用密码检查，让密码生效，如无密码会报错
R1(config-line)#exec-timeout 0 0设置回话超时时间，格式是0分0秒，默认10分钟不操作会被踢出
R1(config-line)#logging synchronous 阻止控制台信息，避免打扰命令输入
c 设置TELNET登录口令
R1(config)#line vty 0 15
R1(config)#password 123
R1(config)#login （no login表示允许telnet无密码登录，不允许使用）
d 密码加密
R1(config)#service password-encryption 可开启加密服务，所有密码都密文保存
4、 SSH登录
R1(config)#hostname SC
SC(config)#ip domain-name lamp
SC#clock set 23:32:17 9 apr 2015 #设置主机名域名及时间，生成密钥时要用到
SC(config)#crypto key generate rsa #生成加密密钥，用rsa加密，生成1024位密钥，如果位数小于768位，不能使用2代SSH
SC(config)#aaa new-model#启用AAA模式（authentication\authorization\accounting，认证、授权、记账）
SC(config)#username cisco password cisco#设定用户名和密码
SC(config)#ip ssh time-out 120#设定超时时间
SC(config)#ip ssh authentication-retries 5 #设定最大失败次数
SC(config)#ip ssh version 2
SC(config)#line vty 0 15
SC(config)#transport input SSH#仅允许SSH登录，远程登录一定要设置特权模式密码，否则无法登录