路由器的平常維護與管理

路由器的平常維護與管理

1. 關閉域名解析、控制檯超時和日誌同步

全局模式下關閉域名解析：Router(config)#no ip domain-lookup

關閉日誌同步和控制檯超時：
Router (config)#line console 0
//進入控制檯
Router (config-line)#logging synchronous
--不顯示控制檯信息（即爲關閉同步）
Router (config-line)#exec-timeout 0 0 --控制檯永不超時

2. Console、vty密碼和特權密碼的設置
Router(config)#line console 0 //進入console口
Router(config-line)#password ccna //設置密碼爲ccna
Router(config-line)#login //激活
Router(config-line)#exit
Router(config)#enable password ccna //全局下設置特權密碼
遠程登錄（Telnet）
Router(config)#line vty 0 4 //進入vty線路
Router(config-line)#password ccna //設置telnet密碼
Router(config-line)#login -----啓用密碼
IOU1(config-line)#transport input all –容許全部協議
Router(config-line)#exit
Router(config)#enable password ccna //全局下設置特權密碼

3. 文件傳輸協議以及路由器的密碼恢復
FTP：文件傳輸協議
TFTP：簡單文件傳輸協議
RAM：隨機存儲器，斷電後配置會消失
NVRAM：非易失性隨機存儲器，斷電以後配置不會消失

路由器的密碼恢復：關閉路由器，而後按住Ctrl+break爲了避免讓路由器加載操做系統裏面的配置信息。而後再 輸入confreg 0x2142，不讓路由器讀取配置信息，最後重啓，輸入命令reset。這樣作以後路由器就沒有了以前的密碼，最後copy startup-config running-config。重要：最後必定要把寄存器的值修改回來。fuzhou(config)#config-register 0x2102
寄存器值：0x2102（讀取NVRAM裏面的配置信息）和0x2142（不讀取NVRAM裏面的配置信息）

4.
查看命令：

使用TFTP:
① 首先要在電腦上配置一個跟路由器相連端口同網段的靜態地址，ping通

② 打開TFTP服務器，上面會映射到電腦的IP地址，如圖所示;

③ 在路由器上輸入指令：
Router#copy running-config tftp -------把配置文件複製到tftp服務器
Address or name of remote host []? 192.168.1.2 ------目標服務器的IP地址（即爲電腦的IP地址）
Destination filename [router-confg]? ------複製到目的地後以什麼命名存在

5.使用TFTP將路由器上的IOS傳輸到電腦上，在從電腦上傳回路由器：
Router#show flash: -----查看IOS詳情
Router#copy flash tftp -----把IOS複製到tftp服務器上
Source filename [ff]? c1700-ipvoice-mz.123-7.XR.bin ------要傳輸的IOS文件名
Address or name of remote host []? 192.168.1.2 -----傳輸的目的地主機IP地址
Destination filename [c1700-ipvoice-mz.123-7.XR.bin]? -----到達目的地的文件名

反之亦然;

6.刪除設備IOS文件，並採用合適的方法將之恢復；
刪除IOS:
Router#delete flash: -----刪除
Delete filename []? c1700-ipvoice-mz.123-7.XR.bin ----要刪除的文件
Delete flash:c1700-ipvoice-mz.123-7.XR.bin? [confirm] -----刪除文件，是否繼續

災難性恢復：
Putian#delete flash: --刪除路由器中flash的鏡像
Delete filename []? c2600-i-mz.123-26.bin
Delete flash:c2600-i-mz.123-26.bin? [confirm]
rommon 2 > IP_ADDRESS=192.168.56.100 ---給路由器接口配置IP地址
rommon 3 > IP_SUBNET_MASK=255.255.255.0 ---配置子網掩碼
rommon 4 > DEFAULT_GATEWAY=192.168.56.10 --配置網關
rommon 5 > TFTP_SERVER=192.168.56.10 --指定TFTP服務器
rommon 6 > TFTP_FILE=c2600-i-mz.123-26.bin --說明要從TFTP服務器下載的文件的名稱
rommon 7 > tftpdnld --開始下載
rommon 8 >i --重啓路由器（思科模擬器中用reset）
實驗：
PC------gateway----web-server
PC：192.168.1.2
gateway：192.168.1.1
dns-server：192.168.30.1

gateway :
int f0/0
ip add 192.168.1.1 255.255.255.0
no shutdown
int loopback 1 //配置迴環口地址
ip add 192.168.30.1 //作爲web-server的ip地址

ip dns server //啓用dns功能
ip domain lookup //啓用域名解析
ip host www.abc.com 192.168.200.1 //域名映射

ip http server //啓用網頁服務
username laz privi 15 password cisco123
ip http authotication local //調用本地數據庫作認證

慣例，pick