Board logo

標題: [網際網路] 終端機常用指令 [打印本頁]

作者: gswdkimo    時間: 2010-7-5 08:56     標題: 終端機常用指令

啟動設定檔儲存在裝置的 NVRAM 中。裝置通電時,此文件即會載入到工作記憶體中,然後開始執行。
要檢視啟動設定檔的內容,請使用命令:

Router# show startup-config

執行設定儲存在裝置 RAM 中,是目前處於使用中狀態的命令的集合。
裝置通電時,執行設定即為所儲存的啟動設定。要檢視目前的執行設定,請使用命令:

Router# show running-config

請記住,如果使用 CLI 變更了執行設定,則必須將變更複製到啟動設定檔中,
否則這些變更將在裝置斷電時遺失。要將對執行設定所作的變更複製到已儲存的啟動設定檔中,
請使用命令:


Router# copy run start


IOS 裝置的起始設定包括裝置名稱及密碼設定,其中密碼用於控制對裝置各個功能的存取。

執行設定工作時,應首先為裝置指定一個唯一的名稱。這可透過在全域設定模式中輸入以下命令來完成:

Router(config)# hostname[名稱]

按下 Enter 鍵後,提示字元將從預設的主機名稱(即 Router)變更為新設定的主機名稱。

為裝置設定完主機名稱後,接下來便應該設定密碼,以防未經授權的使用者存取裝置。

啟用密碼和啟用加密密碼 用於限制對特權執行模式的存取,從而避免路由器被未經授權的使用者修改。
以下命令用於設定密碼:

Router(config)# enable password[密碼]
Router(config)# enable secret[密碼]

enable password 與 enable secret 的區別在於 enable password 命令在預設情況下不加密。
如果在設定啟用密碼後又設定了啟用加密密碼,則啟用加密密碼會覆寫啟用密碼。


連線模式:

可使用多種方法來存取裝置以執行設定工作,方法之一便是使用 PC 連接到裝置的主控台連接埠。
這種方法一般用於對裝置執行起始設定。

要設定控制台連接存取的密碼,首先進入全域設定模式。進入後,使用以下命令:

Router(config)# line console 0
Router(config-line)# password[密碼]
Router(config-line)# login

這樣便可防止未經授權的使用者從控制台連接埠存取使用者模式。

一旦裝置接入網路,即可透過網路連線存取該裝置。透過網路存取裝置時,
我們將這種存取視為一種虛擬終端機連接。必須在虛擬連接埠上設定密碼。

Router(config)# line vty 0 4
Router(config-line)# password[密碼]
Router(config-line)# login

要檢查密碼設定是否正確,可使用 show running-config 命令。
這些密碼以純文字的方式儲存在執行設定內。
可以對路由器中儲存的所有密碼設定加密,這樣未經授權的使用者就沒那麼容易得知密碼。
命令 service password encryption 可確保所有密碼得到加密。
作者: gswdkimo    時間: 2010-7-5 09:07     標題: 特權模式與使用者模式轉換

要輸入可變更裝置運作的命令,則需特權級別的存取權。
在命令提示字元下輸入 enable 並按 Enter 即可進入特權執行模式。
命令列提示字元也會發生改變以反映模式的變化。
特權模式的提示字元是 Router#。
要停用特權模式並讓裝置返回使用者模式,可在命令提示字元下輸入 disableexit
作者: gswdkimo    時間: 2010-7-5 09:09     標題: 全域設定模式

要執行設定命令,必須先進入允許執行這些命令的模式。
在大多數情況下,命令都是從終端執行並儲存到執行設定檔。
為存取這些命令,使用者必須進入全域設定模式。

要進入全域設定模式,請鍵入命令:configure terminal config t

顯示命令列提示字元 Router(config)# 時,
代表已進入全域設定模式。

請記住,在此模式下輸入的任何命令都會立即生效,並有可能改變裝置的執行方式。
作者: gswdkimo    時間: 2010-7-5 10:01     標題: 備份與還原

設定好路由器後,便應將執行設定儲存到啟動設定檔中。當然,將設定檔儲存在其他位置(例如網路伺服器)上也是較好的做法。在 NVRAM 發生故障或損壞,導致路由器無法載入啟動設定檔時,您還可使用其他位置上的備份。

可使用 TFTP 協定將設定檔儲存到網路伺服器中。路由器必須能夠透過網路連線存取執行 TFTP 的伺服器。將執行設定儲存到啟動設定檔後,再將啟動設定儲存到 TFTP 伺服器。

1. 輸入 copy startup-config tftp 命令。

2. 輸入要儲存設定檔的主機的 IP 位址。

3. 輸入要指定給設定檔的名稱,或接受預設名稱。

4. 回答 yes 以確認每個選項。

還可使用 copy running-config tftp 命令,將目前的執行設定儲存在 TFTP 伺服器上。

還原

要還原備份的設定檔,需確保路由器上已設定至少一個可透過網路存取 TFTP 伺服器的介面。

1. 輸入 copy tftp running-config 命令。

2. 輸入 TFTP 伺服器所在的遠端主機的 IP 位址。

3. 輸入設定檔的名稱,或接受預設名稱。

4. 確認設定檔名稱及 tftp 伺服器位址




歡迎光臨 資訊家電班NO7 (http://imce07.freehostia.com/forums/) Powered by Discuz! 7.2