cisco常规配置

ph033378

　　特权模式：
　　sh run --> 查看机器当前正在运行的配置文件
　　sh sta --> 查看机器启动后的配置文件
　　sh users --> 查看当前登录用户
　　sh buffers --> 查看日志信息
　　sh memory --> 查看内存使用信息
　　sh process --> 查看历史CPU利用率
　　sh protocols --> 查看协议的使用情况
　　sh starcks --> 查看堆栈使用情况
　　sh version --> 查看系统硬件的配置信息、软件版本、配置文件的名称和来源，以及启动映像
　　==========  恢复出厂设置 ============
　　erase nvram:  （erase startup-config）
　　==========  升级IOS ============
　　copy tftp://服务器地址/*****.bin flash:
　　reload （特权模式）
　　==========  TFTP来加载配置文件 ============
　　copy tftp://服务器地址/配置文件名 running-config
　　========== 基本配置 ============
　　1. clock set --> 设置显示时间 （特权模式enable）
　　范例： clock set 14:13:12 7 july 2011 --> 设置当前时间为2011年7月7日14点13分12秒
　　1.1 sh clock --> 查看当前系统时间（特权模式enable）

　　2. terminal history>
　　范例： terminal history>　　2.1 sh history --> 查看以前的操作
　　3. hostname --> 设置机器名称 （全局配置模式 conf t）
　　范例： hostname test_01 --> 设置机器名称为test_01
　　4. ***(config)#service timestamps debug datetime msec --> 标记DEBUG信息（精确到毫秒）
　　5. ***(config)#service timestamps log datetime msec --> 标记日志信息（精确到毫秒）
　　========== 用户访问和权限 ============
　　0. 进入特权模式加密
　　**>enable --> 进入特权模式
　　**#conf t --> 进入全局配置模式
　　**(config)enable secret *** -->设置特权模式密码
　　1. 设置控制台口访问
　　**>enable --> 进入特权模式
　　**#conf t --> 进入全局配置模式
　　**(config)line console 0 --> 进入控制台口配置
　　**(config-line)#password **** --> 设置登陆密码
　　**(config-line)#login -->启用登陆
　　**(config-line)#exec-timeout 300 0 --> 设置空闲退出时间为5分钟
　　**(config-line)#exit -->推出全局配置模式
　　**(config)service password-encryption --> 启动密码加密
　　**(config)#end --> 结束
　　2. 设置远程访问
　　**>enable --> 进入特权模式
　　**#conf t --> 进入全局配置模式
　　**(config)line vty 0 4 --> 设置远程登录数量
　　**(config-line)#password **** --> 设置登陆密码
　　**(config-line)#login -->启用登陆
　　**(config-line)#exec-timeout 300 0 --> 设置空闲退出时间为5分钟
　　**(config-line)#exit -->推出全局配置模式
　　**(config)service password-encryption --> 启动密码加密
　　**(config)#end --> 结束
　　3. 为特定用户设定远程访问（解决端口长期占用问题）
　　**>enable --> 进入特权模式
　　**#conf t --> 进入全局配置模式
　　**(config)access-list 9 permit host ip地址 --> 设置访问列表
　　**(config)line vty 0 4 --> 设置远程登录数量
　　**(config-line)#password **** --> 设置登陆密码
　　**(config-line)#login -->启用登陆
　　**(config-line)#access-class 9 in --> 添加访问列表
　　**(config-line)#exec-timeout 300 0 --> 设置空闲退出时间为5分钟
　　**(config-line)#exit -->推出全局配置模式
　　**(config)service password-encryption --> 启动密码加密
　　**(config)#end --> 结束