|
 
- 積分
- 7435
- 經驗值
- 7929 EXP
- 家電幣
- 673822 法拉
- H值
- 8384 汁
- 熱血
- 6000 度
- 嘴砲
- 3266 值
         
|
啟動設定檔儲存在裝置的 NVRAM 中。裝置通電時，此文件即會載入到工作記憶體中，然後開始執行。
要檢視啟動設定檔的內容，請使用命令：
Router# show startup-config
執行設定儲存在裝置 RAM 中，是目前處於使用中狀態的命令的集合。
裝置通電時，執行設定即為所儲存的啟動設定。要檢視目前的執行設定，請使用命令：
Router# show running-config
請記住，如果使用 CLI 變更了執行設定，則必須將變更複製到啟動設定檔中，
否則這些變更將在裝置斷電時遺失。要將對執行設定所作的變更複製到已儲存的啟動設定檔中，
請使用命令：
Router# copy run start
IOS 裝置的起始設定包括裝置名稱及密碼設定，其中密碼用於控制對裝置各個功能的存取。
執行設定工作時，應首先為裝置指定一個唯一的名稱。這可透過在全域設定模式中輸入以下命令來完成：
Router(config)# hostname[名稱]
按下 Enter 鍵後，提示字元將從預設的主機名稱（即 Router）變更為新設定的主機名稱。
為裝置設定完主機名稱後，接下來便應該設定密碼，以防未經授權的使用者存取裝置。
啟用密碼和啟用加密密碼 用於限制對特權執行模式的存取，從而避免路由器被未經授權的使用者修改。
以下命令用於設定密碼：
Router(config)# enable password[密碼]
Router(config)# enable secret[密碼]
enable password 與 enable secret 的區別在於 enable password 命令在預設情況下不加密。
如果在設定啟用密碼後又設定了啟用加密密碼，則啟用加密密碼會覆寫啟用密碼。
連線模式:
可使用多種方法來存取裝置以執行設定工作，方法之一便是使用 PC 連接到裝置的主控台連接埠。
這種方法一般用於對裝置執行起始設定。
要設定控制台連接存取的密碼，首先進入全域設定模式。進入後，使用以下命令：
Router(config)# line console 0
Router(config-line)# password[密碼]
Router(config-line)# login
這樣便可防止未經授權的使用者從控制台連接埠存取使用者模式。
一旦裝置接入網路，即可透過網路連線存取該裝置。透過網路存取裝置時，
我們將這種存取視為一種虛擬終端機連接。必須在虛擬連接埠上設定密碼。
Router(config)# line vty 0 4
Router(config-line)# password[密碼]
Router(config-line)# login
要檢查密碼設定是否正確，可使用 show running-config 命令。
這些密碼以純文字的方式儲存在執行設定內。
可以對路由器中儲存的所有密碼設定加密，這樣未經授權的使用者就沒那麼容易得知密碼。
命令 service password encryption 可確保所有密碼得到加密。 |
|
