备注知识点(思科).docx

在交换机上启用span功能，要求抓取来自Fa0/20的双向流量，送到Fa0/21端口。monitor session 1 source interface Fa0/20 bothmonitor session 1 destination interface Fa0/21ipv6跟ripngR1(config)#ipv6 unicast-routingR1(config)# interface Serial0/0/0R1(config-if)# ipv6 address 2001:410:1:10::/65 eui-64R1(config-if)# ipv6 rip PROCESS1 enableR1(config-if)# clock rate 64000R1(config-if)# no shutdownR1(config-if)# exit查看交换机耗电状况show env powerospf区域认证纯文本身份验证interface serial 0 ip address 52 ip ospf authentication-key cisco router ospf 100 network area 0 network 28 3 area 1 area 0 authentication消息摘要（MD5）身份验证interface serial 0 ip address 52 ip ospf message-digest-key 1 md5 cisco ! router ospf 100 network area 0 network 28 3 area 1 area 0 authentication message-digest路由器安全对配置文件中的密码实行加密service password-encryption限制密码最小长度security passwords min-length 10限制对VTY的终端访问R1(config)#access-list 1 permit host R1(config)#line vty 0 4R1(config-line)#access-class 1 inR1(config-line)#login打开终端监视功能Router# terminal monitor关闭终端监视功能 Router# terminal no monitor打开，关闭日志消息logging on /no logging on禁用不需要的服务R1# auto secure no-interact /采用非交互模式执行AutoSecure关闭/开启cdpR1(config)#cdp run//开启R1(config)#no cdp run //在全局禁用R1(config-if)#no cdp enable//在一个接口上禁用CDPR1#show cdp //查看CDP的全局信息R1(config)#cdp timer 10 //CDP 发送时间间隔是10秒R1(config)#cdp holdtime 40 //CDP保持时间是40秒IOS删除之后恢复IOS文件Router# reload路由器找不到IOS文件，路由器进入ROM monitor 模式rommon 1 IP_ADDRESS=00//配置路由器的ip地址 =号前后不包含任何空格rommon 2 IP_SUBNET_MASK=//配置子网掩码rommon 3 DEFAULT_GATEWAY=//配置网管，如果TFTP服务器跟路由器在同一个子网中，网关可以不设置rommon 4 TFTP_SERVER=00//TFTP服务器的地址rommon5TFTP_FILE=c2801-advsecurityk9-mz.124-22.T5.bin//TFTP服务器上的ios文件名字，区分大小写rommon 6 tftpdnld //这是tftp download的意思 ，也就是通过tftp下载rommon 7 reset //重启路由器路由器密码恢复R1show version //用户模式查看配置寄存器的值进入ROMmon模式rommon 1 confreg 0x2142//修改寄存器的值为0x2142，使路由器启动时跳过配置文件rommon 2 reset //重启路由器并忽略保存的配置Router# copy startup-config running-config//把NVRAM中的配置文件拷贝到内存中R1(config)#config-register 0x2102//改回配置寄存器的值保存配置 路由部分关闭快速交换R1(config)#no ip cef 查看路由协议命令R#show ip protocols