Linux运维第一阶段,Linux运维课程 第一阶段 重难点摘要（三）CISCO

第一阶段重难点笔记汇总(三)cisco

一、简介：IOS(Internetwork Operating System)，其配置通常通过基于文本的命令行接口(command line interface,CLI)进行的。

1、基本操作：

操作模式切换

a用户模式：Router>       通常查看统计信息

b特权模式：Router>enable

Router#           #查看和修改路由器的配置

Router#disable

C全局配置模式：Router#configuration terminal

Router(config)#exit (ctrl+Z)

2、帮助与命令补全：？和键

3、支持的快捷键：ctrl+U,ctrl+E,ctrl+A

4、历史命令：#show terminal      #查看终端配置与历史命令保存数

#show history              #查看历史命令

#按方向键的上下键可切换最近操作的命令

#terminal history size ?  #可修改历史命令保存条数

#show version

二、路由器和交换机的密码管理：

1、设置主机名：R1(config)#hostname SC

2、设置登录提示信息：

A定义日期信息标记     #banner motd i(i是分割界定符，可以是任意字符)

B定义登录信息标记     #banner login i

3、设置口令：

接口：console口(本地接口，不用密码也可管理)；虚拟接口密码(TELNET、SSH)；aux接口。

a 设置特权模式密码：

R1(config)#enable password 123设置特权非密口令

R1(config)#enable secret 456     设置特权加密口令

b 设置console接口登录口令

R1(config)#line console 0

R1(config-line)#password 123

R1(config-line)#login      启用密码检查，让密码生效，如无密码会报错

R1(config-line)#exec-timeout 0 0设置回话超时时间，格式是0分0秒，默认10分钟不操作会被踢出

R1(config-line)#logging synchronous       阻止控制台信息，避免打扰命令输入

c 设置TELNET登录口令

R1(config)#line vty 0 15

R1(config)#password 123

R1(config)#login      (no login表示允许telnet无密码登录，不允许使用)

d 密码加密

R1(config)#service password-encryption  可开启加密服务，所有密码都密文保存

4、SSH登录

R1(config)#hostname SC

SC(config)#ip domain-name lamp

SC#clock set 23:32:17 9 apr 2015   #设置主机名域名及时间，生成密钥时要用到

SC(config)#crypto key generate rsa      #生成加密密钥，用rsa加密，生成1024位密钥，如果位数小于768位，不能使用2代SSH

SC(config)#aaa new-model#启用AAA模式(authentication\authorization\accounting，认证、授权、记账)

SC(config)#username cisco password cisco#设定用户名和密码

SC(config)#ip ssh time-out 120#设定超时时间

SC(config)#ip ssh authentication-retries 5    #设定最大失败次数

SC(config)#ip ssh version 2

SC(config)#line vty 0 15

SC(config)#transport input SSH#仅允许SSH登录，远程登录一定要设置特权模式密码，否则无法登录

注：本文由互联网收集整理(51CTO、360DOC、百度百科、兄弟连免费视频等)。