炭老弟家常菜

<CDP運作>
cisco專用的鄰居發現協定
預設為啟動
L2介面啟動，送出CDP封包給直連的鄰居
不需設定ip
可使用cdp查詢與telnet畫出網路架構
查詢cdp:
#show cdp neighbors
Device ID:鄰居設備名稱
Local Interface:本身的哪個port連到鄰居
Capability:設備等級，S為有交換能力，R為能路由
Platform:鄰居設備型號
Port ID:連到鄰居哪個port

<IOS組態檔Configuration file>
running-config(簡稱run):
存儲在RAM，關機就會消失
router設定資料即時寫入
#show run
startup-config(簡稱startup):
又稱備份組態檔
存儲在NVRAM，關機不會消失
router設定資料"不會"即時寫入
#show startup

<Router介面IP設定>
(config)#int fa0/0
(config-if)#ip address 192.168.10.254 255.255.255.0
(config-if)#no shutdown(啟動fa0/0網路介面，預設是關閉)
查詢網路介面指令:
#show ip interface brief
第一個up:OSI L1啟動正常
第二個up:OSI L2啟動正常
當L1出現down，L2一定也是down
administratively down:
管理者關閉，要輸入no shutdown
網路介面加註解:
維護方便，註解存在組態檔中
(config)#int fa0/0
(config)#description this is fa0/0
<遠端登入Router IOS>
telnet:
Router網路介面需啟動
需設定vty密碼
enable密碼
PC的dos模式指令:telnet 192.168.10.254
虛擬終端機VTY(Virtual terminal):
一個telnet連線，佔用一個路由器的vty
設定vty密碼(telnet密碼):
未設定密碼，路由器預設將telnet斷線
(config)#line vty 0 4(可使用vty0到vty4，5個虛擬終端機)
(config-line)#password ccnatel
(config-line)#login(啟動密碼)
各別設定vty密碼(不實用):
(config)#line vty 0
(config-line)#password ccna0
(config-line)#login
(config)#line vty 1 2
(config-line)#password ccna12
(config-line)#login
查詢登入狀況:
#show users
建立本地帳號:
show users會顯示使用者資訊
當啟動本地帳號，則不使用vty介面密碼
(config)#username ccna1 password cisco1
(config)#username ccna2 password cisco2
(config)#line vty 0 4
(config)#login local(啟動本地帳號)
啟動console本地帳號:
(config)#line console 0
(config-line)#login local
*注意*
若沒設定本地帳號，在console或vty啟動login local
會導致console和telnet無法登入
SSH(Secure Shell):
加密連線，Router使用RSA加密方式
(config)#ip domain-name sju.com.tw(設定網域名稱)
(config)#username ccna secret cisco(設定本地帳密)
(config)#cryto key generate rsa(產生加密的key，先使用1024bits)
啟動vty測試ssh連線:
(config)#ip ssh version 2(使用ssh version 2)
(config)#line vty 0 4
(config-line)#login local
(config-line)#transport input ssh(限定只有ssh能夠與vty連線)
PC使用ssh連線:
dos模式指令
ssh -l ccna 192.168.10.254(-l為使用者參數，l為L)

IOS 連線模式>
Console Port:
Rollover線
RS232(DB9接頭)→RJ45
在PC中使用PuTTY軟體連線:
1.選擇Serial 2.選擇COM Port