【安全组网】思科IOS设备基础应用

思科IOS有2种主要命令行模式：用户模式与特权模式

1.用户模式（user mode）,当用“>”表示实在用户模式下

2.特权模式（exec mode），当用"#"表示是在特权模式下

3.在不同模式下切换的相关命令

用户模式 与 特权模式相互间的切换（注意提示符的变化）

Router>enable　　(在命令行模式下默认是用户模式，用enable切换至特权模式)

Router#　　（注意提示符的变化）

Router#disable　　（从特权模式退出到用户模式）

Router>　　（注意提示符的变化）

Router#logout　　（退出router命令行）

4.要对Router进行配置，需要 用到更多模式，如果要对设备进行其他配置，都需要进入到

相应的配置模式下，主要模式具体如下图所示

• 全局配置（Global Configure）：对整个设备都生效，下面的模式会继承他的设置
• 接口模式：配置设备的一个Interface
• 子接口模式：配置设备的一个逻辑的subinterfac
• 控制模式：主要用于配置T1或E1线路
• 线程模式：主要用于配置访问控制的参数，如Telnet访问
• 路由模式，主要用于配置RIP,EIGRP等路由协议
• IPX路由模式：主要用于配置IPX协议的路由参数

各种模式的切换方法如下：

进入到全局模式：

Router#config terminal　　(进入到全局模式)

Router(config)#　　(注意提示符的改变)

在全局配置模式下才可以切换到一下各种模式：

进入到接口模式：

Router(config)#interface fastethernet 0/0　　(进入到接口模式)

Router(config-if)#　　(注意提示符的改变)

Interface为命令行参数，fastethernet为要进入的接口类型（前面为快速以太口），0/0为

接口的编号，前面的0为插槽号码，后面的0为插槽中具体的接口。

从全局模式退出到特权模式可以使用快捷键Ctrl+Z

5.使用IOS的便捷方法

• 当记不起命令时，在命令行下输入？
• Imcomplete command错误提示：命令不完整
• Ambiguous command router错误提示：输入的命令不是唯一的，命令模糊不清。

6.获取设备的基本信息

show version:显示系统硬件的基本配置和软件版本。

7.Router和Switch的基本共同配置

• hostnames（主机名称的设置）：为了便于设备的本地标示，不影响router在internet上的工作

　　Router(config)#hostname InfoRen　　(注意命令的使用模式为Global Configuration)

　　InfoRen(config)#hostname ITClub　　(注意主机名称中不能包含空格)

　　ITClub(config)#

• Descriptions(接口描述信息):用于本地给接口增加功能描述，以便维护和检查。

　　ITClub(config)#interface fastethernet 0/0

　　ITClub(config-if)#description Sales LAN

　　ITClub(config-if)#^Z

验证方法：

　　ITClub# show interface fastethernet 0/0

　　......

　　Description:Sales LAN

8.设置密码

enable password和enable password 都是设置同一地方的密码，如果两个密码一起使用时，

只有enable secret的密码是生效的，enable password将无效。设置方法如下：

Router(config)#enable password 123
Router(config)#enable secret 321 

• 配置Console密码以及一些辅助命令：

Router#config ter　　(进入全局模式)

Router(config)#line console 0　　(进入配置控制端口的模式，此时命令只对Console 0生效)

Router(config-line)#login　　（登入线程）

Router(config-line)#password 123　　(设置密码)

Router(config-line)#exec-timeout ?　　(询问出exec-timeout命令后可带的参数)

<0-35791>Timeout in minuts

Router(config-line)#exec-timeout 0 ?

<0-2147483>Timeout in seconds

Router(config-line)#exec-timeout 0(分钟) 0（秒）　　（此种方式表示永不超时）

Router(config-line)#logging synchronous　　(启用光标跟随)

• 设置VTY（Virtual Terminal，虚拟终端）密码，远程Telnet时需要用到此密码

如果IOS不是Enterprise edition,默认你只能同时有5条VTY线路，线路用0-4表示，

如果VTY线路的密码没有设置，Telnet的端口也将是关闭的，即你将无法用telnet来连接。

Router(config)#line vty 0 ?　　(用此命令进入VTY端口)

　　<1-4>Last Line Number

Router(config-line)#line vty 0 4

Router(config-line)#login

Router(config-line)#password 123

注意：如果VTY没有设置密码，远程telnet将无法连接，会报错：VTY线路没有配置密码。

但是VTY密码可以为空，即在没有密码的情况下进行telnet，出于安全考虑此方法不推荐，

一般都只是在实验室中会使用此方法。

Router(config-line)#line vty 0 4

Router(config-line)#no login　　(将密码设置为空)

Router(config-line)# password 123

对明文进行加密：以上所有配置的命令都是明文的，用show run 命令时可以直接看到命令，

可在全局配置模式下使用service password-encryption命令对以上明文密码进行加密。

9.配置接口的IP地址 Coniguring an IP Address on an Interface

给某个接口配置IP地址，在接口模式下使用命令

ip [ address ] [ mask ] 命令

Router(config)#interface fa0

Router(config-if)#ip address 172.16.10.2 255.255.255.0

记得要把接口开启：

Router(config-if)#no shutdown

Router(config-if)#^Z

打开一个接口使用no shutdown,关闭一个接口使用shutdown命令，当你想要查看某个接口的时候

可以使用sh interface命令来查看端口的状态，接口IP地址，Mac地址，接口速率等等。