第四章 Cisco的互联网络操作系统IOS和安全设备管理器SDM

 

第四章 Cisco的互联网络操作系统IOS和安全设备管理器SDM

1、IOS是运行于Cisco路由器和交换器上的操作系统，用来配置这些设备正常工作
2、可以通过使用Cisco IOS命令行界面CLI配置路由器、排错
3、SDM安全设备管理器，是一个工具，可以使访问列表、VPN和IPSec的配置更快速
4、连接到路由器的方式：
 1、通过控制台端口连接RJ-45连接器8针模块，端口位于路由器背面，默认cisco作为用户名口令
 2、通过辅助端口连接到Cisco路由器，使用前需要配置好相关模块命令
 3、通过应用程序Telnet仿真终端程序连接到路由器上任何一个活动接口，如以太网或串行端口
5、综合服务路由器:ISR，能提供众多服务，如内置安全服务
6、当IOS被加载运行是，一个预先配置好的配置文件 startup-config 从 NVRAM 复制到RAM中，并将其称为running-config
7、可以通过删除ISR路由器上的startup-config文件，并重启路由器来完成引导周期，以得到一个干净的没有默认配置文件的路由器
8、对于非ISR路由器，启动时如果在NVRAM中不存在配置文件，则其将在某台TFTP主机上广播寻找一个有效的配置文件，若搜索失败，则进入设置模式来分步配置路由器
9、若路由器任意接口连网了，那么在引导路由器的时候将花费若干分钟等待搜索配置
10、在特权模式下，键入命令setup用来进入设置模式，此模式包含几个全局命令
11、Ctrl+C用来退出设置模式
12、建议：一旦试用过设置模式后，就不用再用了，应该习惯使用CLI或SDM
13、路由器完成引导后，按Enter键进入CLI，之后会显示接口状态信息，然后使用cisco作为用户名和密码完成登录
14、非ISR路由器按Enter键进入CLI后，Router>提示符表明当前处于用户模式，用户模式用来查看统计信息
15、用户模式下，键入enable可以进入特权模式，提示符为Router#，disable用于返回用户模式
16、用户模式下，键入logout来退出控制台操作
17、在CLI上，键入configure terminal进入全局配置模式࿰