01-Manage_IOS

实验目的

 

• 掌握Cisco IOS命令行的基本操作
• 掌握设备的常用基本命令
• 设备Console信息抓取和识别

 

拓扑与需求

 

拓扑：

 

需求：

 

1. 配置设备主机名，设置时区及系统时间
2. 配置“新手三条”：关闭域名解析、Console永不超时、Console权限
3. 创建MOTD
4. 设置和取消密码：Console密码、enable密码、VTY线路密码
5. 配置接口IP地址，查看接口状态
6. 直连连通性测试
7. 配置Telnet实现远程管理设备
8. 查看配置并保存
9. 删除配置至初始化状态

 

配置与实现

 

 

设备在初次启动时，默认会进入交互式配置模式，输入‘no’ 后回车，进入正常Console 状态

 

1. 配置设备主机名，设置时区及系统时间

 

R1

 

Router>enable 
Router#configure terminal 
Router(config)#hostname R1
R1(config)#clock timezone GMT +8
!!修改当前系统的时区为: GMT +8 (北京)
R1(config)#exit
R1#clock set hh:mm:ss day mouth year
!!修改当前设置的时间，如：clock set 12:15:30 5 Apr 2018

 

 

R2

 

Router>enable 
Router#configure terminal 
Router(config)#hostname R2
R2(config)#clock timezone GMT +8
R2(config)#exit
R2#clock set 12:15:30 5 Apr 2018

 

 

Tips:

路由器三模式:

“Router>” 表示用户模式

“Router#” 表示特权模式

“Router(config)#” 表示全局配置模式

 

 

 

2. 配置“新手三条”：关闭域名解析、Console永不超时、Console权限

 

R1和R2

 

Router(config)#no ip domain lookup
!!关闭域名解析
Router(config)#line console 0
Router(config-line)#no exec-time

 

 

或

 

Router(config-line)#exec-time 0 0
!!配置 console 永不超时（常用于实验环境）
Router(config-line)#privilege level 15
!!配置当console 时直接进入特权模式（常用于实验环境）

 

 

3. 创建MOTD

 

R1和R2

 

Router(config)#banner motd # This is My First Lab! #
!!配置提示横幅，即为登录路由器时显示的信息

 

 

 

 

4. 设置和取消密码：Console密码、enable密码、VTY线路密码

 

R1和R2

 

Console密码

 

Router(config)#line console 0
Router(config-line)#password word
!!配置 console 口密码，’word’ 为自己指定的密码，例如：password spoto
Router(config-line)#login
!! 使密码在 console 线路生效
Router(config-line)#no password word
!! 删除密码

 

 

enable密码

 

Router(config)#enable password word
!! 设置 enable 明文密码,可通过 show run 查看密码
Router(config)#no enable password
!! 取消 enable 明文密码
Router(config)#enable secret word
!! 设置 enable 密文密码,show run 只能查看到字母、数字等的组合，安全级别高于明文密码，与明文同时设置时，密文密码优先生效
Router(config)#no enable secret
!! 取消 enable 密文密码

 

 

VTY线路密码

 

Router(config)#line vty 0 4
!! 进入 VTY 0-4 线路
Router(config-line)#password word
!! 设置 VTY 线路密码，即用户通过 telnet 登入路由器时输入的密码
Router(config-line)#login
!! 使密码在线路上生效
Router(config-line)#no password
Router(config-line)#no login
!! 取消 VTY 线路密码
Router(config-line)#exit

 

 

 

 

5. 配置接口IP地址，查看接口状态

 

R1

 

R1(config)#interface Ethernet 0/0
R1(config-if)#ip address 12.1.1.1 255.255.255.252
R1(config-if)#no shutdown

 

 

R2

 

R2(config)#interface Ethernet 0/0
R2(config-if)#ip address 12.1.1.2 255.255.255.252
R2(config-if)#no shutdown

 

 

查看接口状态

使用命令 show ip interface brief 查看

 

 

 

6. 直连连通性测试

 

 

 

 

7. 配置Telnet实现远程管理设备

 

R1

 

R1(config)#line vty 0 4
R1(config-line)#password spoto
R1(config-line)#login
R1(config-line)#transport input telnet
!!允许使用 telnet 管理

 

 

R2

 

R2(config)#line vty 0 4
R2(config-line)#password spoto
R2(config-line)#login
R2(config-line)#transport input telnet

 

 

 

Tips:

在输入密码时不会有任何字符提示，正常输入后回车即可，注意大小写

 

 

8. 查看配置并保存

 

查看设备配置

 

Router#show running-config
!! 显示设备当前配置（配置信息保存于 RAM 中）
Router#show start-config
!! 显示设备开机配置（配置信息保存于 NVRAM 中）

 

 

Tips:

如出现以上信息，表示当前设备没有已保存的开机启动配置，下次启动将是空配置启动

 

保存当前配置到开机配置文件中

 

Router#write

 

 

或

 

Router#copy running-config start-config

 

 

 

 

9. 删除配置至初始化状态

 

Router#erase start-config

 

 

 

或

 

Router#write erase