查看木马程序建立的会话: netstat -n netstat -nb netstat -an netstat -anb | find "3389" 找端口号.
arp 协议: 将ip地址解析成mac地址 arp -a 查看当前缓存的mac地址 arp -s ip地址 mac地址 修改mac地址 欺骗
route 命令:
disable enable show interface show running-config show version 用 ‘?‘ 查询命令
config terminal hostname name 改名. enable password xxxxxx
改ip地址: interface ethernet 1/0 或 interface serial 2/1 再 ip address ip地址 子网掩码 后 no shutdown 启动
广域网改时钟频率 clock rate ? 查看范围 show interface serial 2/0
查看是否是DEC接口,是的话设时钟频率: show controllers serial 2/0
telnet登陆: line vty 0 ? //查看可开多少端口 line vty 0 15 //开16个 password xxxx login //开启login
show users. 取消telnet: no login no password 取消密码
保存配置: copy running-config startup-config 恢复配置: copy startup-config running-config
启动域名寻找: ip domain-lookup 定义域名服务器: ip name-server 8.8.8.8
cdp协议发现邻居: show cdp neighbors show cdp neighbors detai 这2个命令只局限思科路由
配置网络路由畅通:
默认路由: ip route 0.0.0.0 0.0.0.0 192.168.1.1 静态: ip route 192.168.1.0 255.255.255.0 192.168.2.1
traceroute 192.168.2.1 查看路由: show ip route
动态: rip协议(route information protocol)
开启: router rip 配端口: network 192.168.80.0(一个口) network 192.168.90.0(二个口)
删除: no network ip地址 显示: show ip route(r?)