网络设备管理基础(续)课件.ppt

《网络设备管理基础(续)课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1、掌握路由器配置命令2、掌握路由器口令设置3、掌握路由器的配置测试4、路由器配置命令5、路由器口令设置6、路由器的配置测试1修改主机名局部作用。即在网络中不能够通过主机名寻找主机。Router#configterminalRouter(config)#hostnameLab_ALab_A(config)#修改主机名的命令需在全局配置模式下使用。主机名一般可以以其在网络中的位置来命名。LoginBanner方法Router(config)#bannermotd#EnterTEXTmessage.Endwiththecharacter‘#’Warning!Youmustgoout!#说明M

2、otd–messageontheday此命令在所有终端都生效作用1.给某些或所有敢试图远程登录或拨号到你的互联网络中的用户提供安全警示。但绝不是欢迎信息！2.可以用于远程登录路由器时，路由器的标识3.给每个连接到路由器的人一些你希望他们知道的信息不是youarewelcome!设置口令有五个口令设置可以用来保护你的Cisco路由器，它们是：控制台．辅助、远程登录（VTY）、启用口令和启用加密。后两个阵令是用于设置启用口令，它是用来保护特许模式的。在使用中输入enable命令时，它会提示用户输入一个口令。即用户由用户模式到特权模式的时候。其他的三个是用于配置通过控制台接口、辅助接口或Tel

3、net访问用户模式的口令。启用口令——用户模式到特权模式Enablepassword:Router(config)#enablepasswordjack032说明:1.由用户模式到特权模式时，输入enable后会提示输入的口令。2.输入的口令在配置文件中以明文的方式现实，存在一定的安全性。3.一般在老的路由器（10.3以前的系统）上设置。启用口令——用户模式到特权模式Enablesecret:Router(config)#enablesecretjack03269说明:1.功能与enablepassword命令相同。由用户模式到特权模式时，输入enable后会提示输入的口令。2.输入的口

4、令在配置文件中以md5的方式加密，具备安全性，建议方式。3.较新的路由器目前可支持enablepassword和enablesecret两种设置方式。但若同时启用则enablepassword设定的密码将失效。4.加密口令的是不能够被恢复的。控制台口令——进入到用户模式的口令Consolepassword:Router(config)#lineconsole0Router(config-line)#passwordtodd1Router(config-line)#login说明:1.只用一个控制台，所以时控制台0。P1552.设置Console口密码,可理解为用户级权限密码。进入到用户模

5、式需要的口令。3.login一定要敲,不然不能生效。4.可选命令，exec-timeout0n命令，设置EXEC会话超时为n秒，默认为10分钟。5.可选命令，Loggingsynchronous关闭log信息显示。Telnet口令——telnet用户模式口令VirtualTerminalPassword:Router(config)#linevty04Router(config-line)#passwordtodd2Router(config-line)#login说明:1.如果没有设置vty口令，那么路由器将不允许登陆。如果可以Ping到一台路由器，但却不能telnet，最可能的原因是

6、没有在VTY线路上设置口令。2.路由器的IOS默认有五条vty，所以时0～4，可以为每条vty设置不同的口令。3.nologin命令使得用户可以不通过口令登陆路由器。口令加密——简单加密明文口令servicepassword-encryption:加密Router(config)#servicepassword-encryption取消加密Router(config)#noservicepassword-encryption说明:1.除了使用enablesecret命令设置的口令使用了md5加密以外，其它各类口令均没有加密。2.servicepassword-encryption口令加密

7、用于加密所有未被加密的口令,该命令对于防止未经授权用户查看配置文件中的口令相当有效。主机名的识别方法Router(config)#iphostnameip_address说明和DNS功能不同，只在本路由器上保留对照表，以便管理员使用主机名来访问其他的路由器效果主机名的识别方法Router(config)#iphostnameip_address说明和DNS功能不同，只在本路由器上保留对照表，以便管理员使用主机名来访问其他的路由器De