概述

訪問路由器可以用終端控制台,TTY線路,VTY線路,基SNMP網管和RMON等方法.

• 終端控制台(Console),用終端仿真到路由器裡,對路由器作配置.
  Router# configure terminal(進入配置模式)
  Router# line con 0(進入對console的配置)
  在line con配置模式下,可設定空閑多長時間退出console的超時時間timeout,口令等等.
  
• TTY線路,Cisco路由器異步口,遠程PC, Macintosh或UNIX主機通過MODEM撥號訪問.
  Router# configure terminal(進入配置模式)
  Router# line tty line-number [ending-line-number](進入對tty的配置)
  在這裡可以設定撥號進來的用戶名,口令等安全訪問控制.
  
• VTY線路,相應的同步口,象Ethernet, serial,Token Ring和FDDI接口,通過Telnet訪問.
  Router# configure terminal(進入配置模式)
  Router# line vty line-number [ending-line-number](進入對vty的配置)
  ending-line-number是最的vty號.表示同時可以有幾個telnet訪問進來.
  Router# exec-timeout minutes [seconds]設定空閑超時時間,退出telnet訪問.
  
• 基SNMP網管,在路由器上指定遵循簡單網絡管理協議SNMP,那凡是基SNMP的網絡軟件都能對該路由器進行管理.
  Router# snmp-server community string [view view-name] [ro | rw] [number]

常用管理系統命令

1. 更改路由器名字
   Router#configure terminal
   Router(config)#hostname Test
   Test#
   
2. 設置進入特權級口令
   Router#configure terminal
   Router(config)#enable secret cisco
   
3. 設置系統時鐘
   Router#clock set hh:mm:ss day month year
   
4. 日志信息存放在內存中
   Router#configure terminal
   Router#logging buffered [size]
   size(可選的)buffer大小4096-4294967295字節.默認為4096字節.
   
5. ping命令
   Router#ping {host|address}
   
6. 顯示活動進程
   Router#show processes [cpu]
   
7. 顯示使用的內存
   Router#show processes memory
   
8. 顯示當前TCP連接狀態
   Router#show tcp [line-number]
   
9. 顯示路由器概要信息
   Router#show tech-support [page] [password]
   
10. 建立訪問路由器用戶
    Router#configure terminal
    Router(config)#username name password password
    
11. 系統日志顯示在非控制台端口上
    Router#terminal monitor
    
12. 保存配置文件
    Router#write memory
    
13. 配置VTY訪問口令
    Router#configure terminal
    Router(config)#line vty 0 4
    Router(config-line)#enable password cisco

恢復丟失的口令

在實際工作中,很可能遇到忘掉控制台口令的事情,但我們進不了特權用戶級就不能對路由器作配置.故Cisco路由器提供了恢復口令方法.

恢復口令基本步驟:

1. 配置路由器不進入NVRAM啟動,有時又叫檢測系統模式.
   
2. 重啟路由器.
   
3. 進入不檢測口令的配置模式.
   
4. 查看或更改密碼.
   
5. 重新配置路由器從NVRAM啟動.
   
6. 重啟路由器.

不同系列路由器,恢復丟失口令方法稍有不同,我們把它分成:

• 口令恢復,方法1
  Cisco 2000,2500,3000,4000,7000系列.
  
• 口令恢復,方法2
  Cisco 1003,4500,7500系列.

注意:恢復口令需要終端中斷信號,標準中斷鍵 Break或CTRL-Break.

口令恢復,方法1

1. 連接到終端上.
2. 用"show version"命令記錄配置寄存器值.它通常是0x2102或0x102.
3. 關掉路由器並重新開啟.
4. 開機路由器60秒之內按Break鍵
   出現">"提示符.
5. 在">"提示符下,鍵入o/r0x42或o/r0x41.
6. 在">"提示符下,鍵入i(initialize)重新啟動路由器.
7. 啟動路由器直到出現:
   Press RETURN to getstarted!
8. 敲Return.
   鍵入Router>提示符下.
9. 敲enable命令將不再要求輸入密碼,直接進入Router#提示符下.
10. 更改密碼.
11. 用configure-register命令恢復原來的配置寄存器值.
12. 保存配置,重啟路由器.

口令恢復,方法2

1. 連接到終端上.
2. 用"show version"命令記錄配置寄存器值.它通常是0x2102或0x102.
3. 關掉路由器並重新開啟.
4. 開機路由器60秒之內按Break鍵
   出現">"提示符.
5. 在">"提示符下,鍵入configure-register命令,出現下面提示:
   Do you wish to change configuration[y/n]?
6. 鍵入yes.
7. 面問題均鍵入no,直到出現:
   ignore system config info[y/n]?
8. 鍵入yes.
9. 面問題均鍵入no,直到出現:
   change boot characteristics[y/n]?
10. 鍵入yes.出現下面提示:
    enter to boot:
11. 在這個提示符下,鍵入1或2.出現下面提示:
    Do you wish to change configuration[y/n]?
12. 回答no,出現">"提示符.
13. Reload啟動路由器直到出現:
    Press RETURN to getstarted!
14. 敲Return.
    鍵入Router>提示符下.
15. 敲enable命令將不再要求輸入密碼,直接進入Router#提示符下.
16. 更改密碼.
17. 用configure-register命令恢復原來的配置寄存器值.
18. 保存配置,重啟路由器.

常見的系統信息

當路由器硬件或軟件出現故障,系統會報出錯誤信息,幫助你解決問題.

具體信息列表請參閱Cisco CD.