Line的配置模式及cisco常⽤show命令
思科交换机 Line配置模式
在全局配置模式下,执⾏line vty或line console命令,将进⼊Line配置模式。该模式主要⽤于对虚拟终端(vty)和控制台端⼝进⾏配置,其配置主要是设置虚拟终端和控制台的⽤户级登录密码。
Line配置模式的命令⾏提⽰符为:student1(config-line)#
交换机有⼀个控制端⼝(console),其编号为0,通常利⽤该端⼝进⾏本地登录,以实现对交换机的配置和管理。为安全起见,应为该端⼝的登录设置密码,设置⽅法为:
student1#config terminal
student1(config)#line console 0
student1(config-line)#?
exit exit from line configuration mode
login Enable password checking
password Set a password
从帮助信息可知,设置控制台登录密码的命令是password,若要启⽤密码检查,即让所设置的密码⽣效,则还应执⾏login命令。退出line配置模式,执⾏exit命令。
下⾯设置控制台登录密码为654321,并启⽤该密码,则配置命令为:
student1(config-line)#password 654321
student1(config-line)#login
student1(config-line)#end
student1#write
设置该密码后,以后利⽤控制台端⼝登录访问交换机时,就会⾸先询问并要求输⼊该登录密码,密码校验成功后,才能进⼊到交换机的⽤户EXEC模式。
交换机⽀持多个虚拟终端,⼀般为16个(0-15)。设置了密码的虚拟终端,就允许登录,没有设置密码的,则不能登录。如果对0-4条虚拟终端线路设置了登录密码,则交换机就允许同时有5个telnet登录连接,其配置命令为:
student1(config)#line vty 0 4
student1(config-line)#password 123456
student1(config-line)#login
student1(config-line)#end
student1#write
若要设置不允许telnet登录,则取消对终端密码的设置即可,为此可执⾏no password和no login来实现。
在Cisco IOS命令中,若要实现某条命令的相反功能,只需在该条命令前⾯加no,并执⾏前缀有no的命令即可。
为了防⽌空闲的连接长时间的存在,通常还应给通过console⼝的登录连接和通过vty线路的telnet登录连接,设置空闲超时的时间,默认空闲超时的时间是10分钟。
设置空闲超时时间的配置命令为:exec-timeout 分钟数秒数
例如,要将vty 0-4线路和Console的空闲超时时间设置为3分钟0秒,则配置命令为:
student1#config t
student1(config)#line vty 0 4
student1(config-line)#exec-timeout 3 0
student1(config-line)#line console 0
student1(config-line)#exec-timeout 3 0
student1(config-line)#end
student1#
交换机基本状态:
switch: ;ROM状态, 路由器是rommon>
hostname> ;⽤户模式
hostname# ;特权模式
hostname# ;特权模式
hostname(config)# ;全局模式
hostname(config-if)# ;接⼝状态
交换机⼝令设置:
switch>enable ;进⼊特权模式
switch#config terminal ;进⼊全局配置模式
switch(config)#hostname ;设置交换机的主机名
switch(config)#enable secret xxx ;设置特权加密⼝令switch(config)#enable password xxa ;设置特权⾮密⼝令switch(config)#line console 0 ;进⼊控制台⼝
switch(config-line)#line vty 0 4 ;进⼊虚拟终端
switch(config-line)#login ;允许登录
switch(config-line)#password xx ;设置登录⼝令xx
switch#exit ;返回命令
交换机设置:
switch#vlan database ;进⼊VLAN设置
switch(vlan)#vlan 2 ;建VLAN 2
switch(vlan)#no vlan 2 ;删vlan 2
switch(config)#int f0/1 ;进⼊端⼝1
switch(config-if)#switchport vlan 2 ;当前端⼝加⼊vlan 2
switch(config-if)#switchport mode ;设置为⼲线
switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名
switch(config)#vtp password ;设置发vtp密码
switch(config)#vtp mode ;设置发vtp模式
switch(config)#vtp mode client ;设置发vtp模式
交换机设置:
switch(config)#interface vlan 1 ;进⼊vlan 1
switch(config-if)#ip address ;设置IP地址
switch(config)#ip default-gateway ;设置默认⽹关
switch#dir flash: ;查看闪存
交换机显⽰命令:
switch#write ;保存配置信息
switch#show vtp ;查看vtp配置信息
switch#show run ;查看当前配置信息
switch#show vlan ;查看信息
switch#show interface ;查看端⼝信息
switch#show int f0/0 ;查看指定端⼝信息
2. 路由器⽀持的命令:
路由器显⽰命令:
router#show run ;显⽰配置信息
router#show interface ;显⽰接⼝信息
router#show ip route ;显⽰路由信息
router#show cdp nei ;显⽰邻居信息
router#reload ;重新起动
路由器⼝令设置:
router>enable ;进⼊特权模式
router#config terminal ;进⼊全局配置模式
router(config)#hostname ;设置交换机的主机名
router(config)#enable secret xxx ;设置特权加密⼝令
router(config)#enable password xxb ;设置特权⾮密⼝令
router(config)#line console 0 ;进⼊控制台⼝
router(config-line)#line vty 0 4 ;进⼊虚拟终端
router(config-line)#login ;要求⼝令验证
router(config-line)#password xx ;设置登录⼝令xx
router(config)#(Ctrl+z) ; 返回特权模式
router#exit ;返回命令
路由器配置:
router(config)#int s0/0 ;进⼊Serail接⼝
router(config-if)#no shutdown ;激活当前接⼝
router(config-if)#clock rate 64000 ;设置同步时钟
router(config-if)#ip address ;设置IP地址
router(config-if)#ip address second ;设置第⼆个IP
router(config-if)#int f0/0.1 ;进⼊⼦接⼝
router(config-subif.1)#ip address ;设置⼦接⼝IP
router(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议router(config)#config-register 0x2142 ;跳过配置⽂件
router(config)#config-register 0x2102 ;正常使⽤配置⽂件router#reload ;重新引导
路由器⽂件操作:
router#copy running-config startup-config ;保存配置
router#copy running-config tftp ;保存配置到tftp
router#copy startup-config tftp ;开机配置存到tftp
router#copy tftp flash: ;下传⽂件到flash
router#copy tftp startup-config;下载配置⽂件
ROM状态:
Ctrl+Break ;进⼊ROM监控状态
rommon>confreg 0x2142 ;跳过配置⽂件
rommon>confreg 0x2102 ;恢复配置⽂件
rommon>reset ;重新引导
rommon>copy xmodem: flash: ;从console传输⽂件
console命令大全rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP rommon>TFTP_FILE=c2600.bin ;指定下载的⽂件
rommon>tftpdnld ;从tftp下载
rommon>dir flash: ;查看闪存内容
rommon>boot ;引导IOS
静态路由:
ip route ;命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;举例
动态路由:
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论