6
、给路由器接口配置
IP
地址
(
2
层交换机端口不能配置
IP
)
路由器初次配置时,有
1
个询问,我们选择
no
进入高级配置模式!
Router(config)# int f0/0
Router(config-if)# ip add 192.168.1.254 255.255.255.0
Router(config-if)# no shutdown
7
、为路由器开启
telnet
服务
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程 的数量
Router(config-line)# password 密码 # 设置远程telnet密码
Router(config-line)# login
Router(config-line)# exit
Router(config)# enable password 密码
8、重启设备
Router# reload
9、
查看所有配置
Router# show running-config 简写 sh run
10
、保存设备的配置
Router# copy running-config startup-config
或
Router# write
11
、购买模块
先关机,再购买模块,再开机!
NM-2FE2W
,该模块带有
2
个百兆端口!
12
、手工开启端口
R2(config)# int f0/1
R2(config-if)# no shutdown
13
、手工关闭端口
R2(config)#int f0/1
R2(config-if)# shutdown
14
、不同身份
telnet
连接
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程的数量
Router(config-line)# login local
Router(config-line)# exit
Router(config)# username 用户名 password 密码
Router(config)# enable password 密码
15
、
do
的用法
特权模式的命令,在全局或接口模式下可以强行使用,需要在命令前加
do
空格即可!
16
、如何删除一条配置?
方法:
1
)首先在什么模式下配置的,就在什么模式下删!
2
)在原命令前
no
空格即可!注意:原命令中如有自定义参数,一般删除时不需要加参数!
17
、基线核查
基线核查:按照基线文档对客户的设备进行安全核查,
安全加固:按照基线文档对客户的设备进行安全配置
18
、加密所有密码
R2(confifig)# service password-encryption
19、给交换机配置虚拟接口IP
sw1(config)# int vlan 1
sw1(config-if)# ip add 192.168.1.253 255.255.255.0
sw1(config-if)# no shut