实验一:路由器的配置模式
实验目的:熟悉路由器的各个配置模式,熟练hostname,enable,password,enable password ,secret,config terminal等命令的使用。
实验要求:
1、能够使用口令登录路由器
2、能够用enable 进入特权模式,用config terminal进入配置模式。
3、会使用命令提示,察看各模式下的可用命令。
实验设备:cisco路由器一台,pc一台
实验步骤:
1、首先用一根交叉线将PC与路由器的配置端口(console)连接,在PC上用超级终端软件连接路由器 。
2、在路由器查看用户模式下可用的命令。用enable 命令进入特权模式,查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。
配置过程:
Router>enable
Router#show version
Router#terminal history size size
3、用 configure terminal 命令进入全局配置模式,查看此模式下用户可以用的命令。
Router#config terminal
Router(config)#?
4、在配置过程中,路由器命令行会经常谈出一些信息消息,可以用以下命令来保留你在弹出消息前未输入完的命令。
Router(config)#line line_type line_#
Router(config-line)#logging synchronous
例如:router(config)#line console 0
Router(config)#logging synchrounous
5、设置密码:CISCO支持两个级别的密码-----用户执行模式和特权执行模式密码。
用户执行密码在相应的 line 类型下设置,下面列出三种用户执行模式密码的设置方法:
1.控制台接口登陆:
router(config)#line console 0
router(config-line)#password console_password
router(config-line)#exit
2.虚拟终端登陆:
router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password telnet_password
注意:用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的,设置完本地路由器的用户执行密码后,到相邻路由器telnet到本地路由器来检验配置。
例如在路由器A上设置了vty密码为2004,console密码为2004,路由器A的S0口与路由器B的S1口相连,IP分别为192.168.2.1和192.168.2.2,那么我们到路由器B上TELNET到路由器A:
B#telnet 192.168.2.1
Trying 192.168.2.1 . . . Open
User Access Verification
Password:
在“Password:“后输入设置的vty密码2004
Password:2004
A>
登陆到了路由器A上,vty密码设置成功,之后进入特权模式。
A> enable
password:
提示输入密码,证明console密码设置成功,输入密码:
Password:2004
A#
成功进入特权模式,A上的用户执行密码经检验完全成功。
回到A上,在特权执行模式查看当前用户:
A#show user
特权执行模式密码设置方法为:
router(config)#enable password privileged_exec_password
or
router(config)#enable secret privileged_exec_password
如果你同时设置了enable password 和enable secret两个特权执行模式的密码,路由器将用enable secret 设置的密码来验证访问。
下面设置用户执行模式的密码:设置console密码为2004,设置telnet密码为student
设置特权执行模式的密码:设置加密的密码为cisco.
设置完毕后,用”show line con 0”确认控制台的配置.
6、默认的10分钟没有对路由器进行操作时,路由器将自动退出登录。
设置非活动超时时间为20分钟。
Router(config)#line line_type line_#
Router(config-line)#exec-timeout minutes seconds
例如设置执行非活动超时时间为25分钟五十秒:
Router(config)#line console 0
Router(config-line)#exec-timeout 25 50
7、全局配置模式下用 banner motd #命令给路由器设置登陆信息为:welcome!。
配置方法为:
Router(config)#banner motd #在这输入你的登陆信息#
8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19:20:20 may 2004,之后用show clock确认时间设置。
Router#clock set hours:minutes:seconds day month year
Router#show clock
9、用terminal history size 命令设置命令缓冲区大小为20
Router#terminal history size 20