Cisco IOS（c7200）操做筆記

訪問思科路由器系統的方式

1. Console
2. AUX+MODEM
3. Ethernet+TFTP
4. Ethernet+TELNET
5. Ethernet+SNMP

注：第一次訪問路由器必須使用Console方式

經過Console訪問一個新啓動，沒有配置過的路由器，會進入特權命令狀態，用#表示；>表示普通的用戶命令狀態；（config）# 表示全局設置狀態；（config-if/line/router）#表示局部設置狀態；

基礎配置命令

功能	命令
狀態切換
用戶態>進入特權態#	enable
退出特權態	disable
進入設置對話狀態	enable
進入全局設置狀態	config terminal
退出全局設置狀態	end
進入端口設置狀態	interface type slot/端口號
進入線路設置狀態	line type slot/編號
進入路由設置狀態	router protocol
退出局部設置狀態	exit
查看信息
查看版本和引導信息	show version
查看運行設置	show running-config
查看開機設置	show startup-config
顯示端口信息	show interface type slot/編號
顯示路由信息	show ip router
網絡命令
登陸遠程主機	telnet ip addr
網絡偵測	ping ip addr
路由跟蹤	trace ip addr
設置命令
設置訪問用戶和密碼	username *** password ***
設置特權密碼	enable secret ***
設置路由器名	hostname ***
設置靜態路由	ip route 目的+子網掩碼+下一跳
啓動ip路由	ip routing
啓動ipx路由	ipx routing
激活端口	no shutdown
物理線路設置	line type 編號
啓動登陸進程	login [local|tacacs server]
設置登陸密碼	password

設置特權密碼

enable     進入特權模式，第一次配置可省略

config terminal     進入配置模式（Enter configuration commands, one per line.  End with CNTL/Z.）

enable password 123456

繼續建立本地用戶並設置密碼

username routermng password 123456

加密全部密碼

service password-encryption    

路由器登陸方式

• 本地登陸：路由器有Console接口，使用Console線纜鏈接電腦和Cisco路由器便可登陸，經過如下命令對本地登陸設置密碼，login的做用使密碼生效

cisco(config)# line console 0
cisco(config-line)#password cisco
cisco(config-line)# login
cisco(config-line)# exit

• 遠程登陸：如telnet等，Cisco設備默認狀況禁止遠程登陸，login開啓遠程登陸端口

cisco(config)# line vty 0 4
cisco(config-line)# password cisco
cisco(config-line)# login
cisco(config-line)# exit

login：使用單獨的用戶名和密碼

login local：使用全局模式下配置的用戶名和密碼登陸

no login：不須要密碼

爲路由器上的接口分配ip

interface type slot/number  進入局部設置模式

ip address ip-address mask

exit 退出局部設置模式

配置NAT

配置靜態路由

----------------------------------------------------

1.GNS3安裝

GNS3 最新版本v2.0.3
Wireshark 網絡封包分析軟件，windows下依賴WinPcap
WinPcap windows下截獲網絡封包數據工具
VMWare 運行虛擬機
SolarWinds 網絡安全測試工具

思科IOS（Internetwork Operating System）：運行在思科路由器等網絡設備上的操做系統，實驗中須要加載真實的思科IOS，GNS3不包含思科IOS，須要另外下載。