--- Cisco路由器密码恢复 ---
重启路由器，并同时按下Ctrl+Break组合键中断IOS镜像的加载，路由器将进入ROM Monitor模式.
rommon >
将配置寄存器的值更改为0x2142，表示在启动时忽略starup-config的配置.
rommon > confreg 0x2142
rommon > reset
路由器将再次重启，由于更改了配置寄存器的值，路由器将无法加载配置文件，因此就不会再有登录密码!
进入配置模式后，将配置文件手动加载进来.
Router>enable
Router#copy startup-config running-config
通过show running-config命令查看路由器配置了哪些密码，逐一更改.
Router#show running-config
修改配置寄存器的值，并保存.
Router(config)#config-register 0x2102
Router(config)#exit
Router#copy running-config startup-config
--- Cisco交换机密码恢复 ---
拔掉交换机电源的插头，然后重新插好电源，然后立刻按住交换机上的mode键。当看到配置界面显示“Seitch：”命令提示，便可松开.
Switch：
使用flash_init命令，初始化Flash.
Switch:flash_init
将config.text文件名改成config.old.
Switch:rename flash:config.text flash:config.old
重启交换机.
Switch:boot
重启之后，将配置文件的名称更改回来.
Switch:rename flash:config.old flash:config.text
手工加载配置文件.
Switch:copy flash:config.text system:running-config
通过show running-config命令查看交换机配置了哪些密码，逐一更改并且保存.
Switch#show running-config
--- 路由器、交换机的主机名设置 ---
Router(config)#hostname [主机名]
Switch(config)#hostname [主机名]
--- 路由器、交换机的密码设置 ---
路由器的密码配置:
//进入特权模式
Router>enable
//进入全局配置模式
Router#config terminal
//配置特权模式密码
Router(config)#enable password [密码]
//配置Console线程管理
Router(config)#line console 0
//设置Console线程密码
Router(config-line)#password [密码]
//应用配置
Router(config-line)#login
//退出配置
Router(config-line)#exit
//配置VTY线程管理
Router(config)#line vty 0 4
//设置VTY线程密码
Router(config-line)#password [密码]
//应用配置
Router(config-line)#login
//退出配置
Router(config-line)#exit
//配置加密明文密码
Router(config)#service password-encryption
交换机的密码配置：
//进入特权模式
Switch>enable
//进入全局配置模式
Switch#config terminal
//配置特权模式密码
Switch(config)#enable password [密码]
//配置Console线程管理
Switch(config)#line console 0
//设置Console线程密码
Switch(config-line)#password [密码]
//应用配置
Switch(config-line)#login
//退出配置
Switch(config-line)#exit
//配置VTY线程管理
Switch(config)#line vty 0 4
//设置VTY线程密码
Switch(config-line)#password [密码]
//应用配置
Switch(config-line)#login
//退出配置
Switch(config-line)#exit
//配置加密明文密码
Switch(config)#service password-encryption
--- 路由器、交换机配置文件查看、删除和保存 ---
//配置文件查看
show running-config
//配置文件保存
copy running-config startup-config 或 write
//配置文件删除
erase nvram 或 delete nvram:startup-config
--- 交换机管理IP地址配置 ---
//进入vlan1的虚拟子接口
Switch(config)#interface vlan 1
//设置IP地址和子网掩码
Switch(config-if)#ip address [IP地址] [子网掩码]
//开启vlan1的虚拟接口
Switch(config-if)#no shutdown
--- 交换机默认网关配置 ---
//设置默认网关IP地址
Switch(config)#ip default-gateway [IP地址]
--- 交换机虚拟Vlan配置 ---
创建Vlan：
//进入Vlan数据库
Switch#vlan database
//创建Vlan并设置名称
Switch(vlan)#vlan [Vlan-ID] name [Vlan名称]
或
//进入全局配置模式
Switch#config terminal
//创建Vlan
Switch(config)# vlan [Vlan-ID]
//为创建的Vlan命名
Switch(config-vlan)# name [Vlan名称]
设置Vlan虚拟IP地址：
//进入Vlan设置
Switch(config)#interface vlan [Vlan-ID]
//设置虚拟IP地址和子网掩码
Switch(config-if)#ip address [IP地址] [子网掩码]
//开启虚拟Vlan
Switch(config-if)#no shutdown
*注意：为虚拟Vlan设置IP相关信息需要开启路由功能
查看Vlan信息：
//查看所有Vlan的信息
Switch#show vlan brief
//查看指定Vlan的信息
Switch#show vlan id [Vlan-ID]
删除虚拟Vlan：
//删除指定的虚拟Vlan
Switch(config)#no vlan [Vlan-ID]
--- VTP配置 ---
//设置VTY域名
Switch(config)#vtp domain [Domain Name(域名)]
//设置VTP模式
Switch(config)#vtp mode {server|client|transparent}
//配置VTP口令
Switch(config)#vtp password [密码]
//配置VTP版本
Switch(config)#vtp version {1 | 2}
//配置VTP修剪
Switch(config)#vtp pruning
//查看VTP口令
Switch#show vtp password
//查看VTP配置信息
Switch#show vtp status
*注意：server:服务器模式 client:客户机模式 transparent:透明模式(不参与VTY,只转发不学习)
--- 端口配置 ---
//进入端口
Switch(config)#interface {range} [Interface-ID(快速以太网端口号)]
//设置端口IP地址和子网掩码
Switch(config-if)#ip address [IP地址] [子网掩码]
//定义端口模式为二层端口
Switch(config-if)#switchport mode access
//将端口分配到指定的Vlan
Switch(config-if)#switchport access vlan [Vlan-ID]
*注意：加了range命令是同时进入多个端口
--- Trunk链路配置 ---
//进入端口
Switch(config)#interface [Interface-ID(快速以太网端口号)]
//定义端口模式为Trunk
Switch(config-if)#switchport mode trunk
//配置封装类型
Switch(config-if)#switchport trunk encapsulation dot1q
//指定Native Vlan
Switch(config-if)#switchport trunk native vlan [Vlan-ID]
//设置不需要传输数据的虚拟Vlan
Switch(config-if)#switchport trunk allowed vlan remove [Vlan-ID]
//设置需要传输数据的虚拟Vlan
Switch(config-if)#switchport trunk allowed vlan add [Vlan-ID]
//查看接口的模式
Switch#show show interfaces [Interface-ID] switchport
--- 以太网通道配置 ---
//进入多个端口
Switch(config)#interface range [Interface-ID]
//进行捆绑，设置组号
Switch(config-if)#channel-group {1-6} mode on
--- 单臂路由配置 ---
//进入子接口
Router(config)#interface [Interface子接口]
//配置Vlan封装
Router(config-subif)#encapsulation dotlQ [Vlan-ID]
//设置子接口IP地址
Router(config-subif)#ip address [IP地址] [子网掩码]
--- 路由DHCP分发配置 ---
//创建DHCP并命名
Router(config)#ip dhcp pool [地址池名称]
//配置DHCP地址池
Router(dhcp-config)#network [网段] [子网掩码]
//配置分配的默认网关
Router(dhcp-config)#default-router [默认网关]
//配置分配的DNS服务器地址
Router(dhcp-config)#dns-server [DNS服务器]
//配置DHCP地址租约时间，以天为单位
Router(dhcp-config)#lease [租约时间]
//退出
Router(dhcp-config)#exit
//设置保留地址
Router(config)#ip dhcp excluded-address [IP地址]
--- 静态路由配置 ---
//设置静态路由
Router(config)#ip route [目的网络] [子网掩码] [下一跳]
//设置默认路由
Router(config)#ip route 0.0.0.0 0.0.0.0 [下一跳]
//查看路由表
Router#show ip route
--- 三层交换配置 ---
//启用路由功能
Switch(config)#ip routing
//配置DHCP中继
Switch(config-if)#ip helper-address [IP地址]
*注意：需要先进入虚拟Vlan配置模式
--- STP生成树配置 ---
PVST+配置：
//启用生成树算法
Switch(config)#spanning-tree vlan [Vlan-ID]
//设置优先级
Switch(config)#spanning-tree vlan [Vlan-ID] priority [优先级]
//设置根网桥
Switch(config)#spanning-tree vlan [Vlan-ID] root {primary|secondary}
//设置端口成本
Switch(config-if)#spanning-tree vlan [Vlan-ID] cost [成本参数]
//设置端口优先级
Switch(config-if)#spanning-tree vlan [Vlan-ID] port-priority [优先级]
//设置为速端口
Switch(config-if)#spanning-tree portfast
*注意：primary优先级为24576，secondary优先级为28672
*注意：先进入端口，端口成本大小范围为1-65535，端口优先级范围为0-255
查看生成树配置：
//查看生成树配置
Switch#show spanning-tree
//查看生成树配置(列表)
Switch#show spanning-tree brief
//查看单个Vlan生成树状况(列表)
Switch#show spanning-tree vlan [Vlan-ID] brief
--- HSRP路由热备份配置 ---
HSRP配置：
//配置虚拟HSRP路由地址
Switch(config-if)#standby [组号] ip [IP地址]
//配置优先级
Switch(config-if)#standby [组号] priority [优先级]
//配置占先权
Switch(config-if)#standby [组号] preempt
//配置Holle消息计时器
Switch(config-if)#standby [组号] timers [间隔时间] [保持时间]
//配置端口跟踪
Switch(config-if)#standby [组号] track [Interface接口] [优先级]
查看HSRP配置：
//查看HSRP详细状态
Switch#show standby
//查看HSRP状态
Switch#show standby brief
--- 标准ACL配置 ---
//配置标准ACL
Router(config)#access-list [组号] {permit|deny} [网段] [反码]
//将访问控制列表应用到接口
Router(config-if)#ip access-group [组号] {in|out}
*注意：标准ACL组号是1-99，{permit为允许|deny为拒绝}
--- 扩展ACL配置 ---
//配置扩展ACL
Router(config)#access-list [组号] {permit|deny} [协议] [源网段] [源反码] [目的网段] [目的反码] eq [端口号]
//配置扩展ACL
Router(config)#access-list [组号] {permit|deny} [协议] any
//将访问控制列表应用到接口
Router(config-if)#ip access-group [组号] {in|out}
*注意：扩展ACL组号是100-199，{permit为允许|deny为拒绝}，拒绝或允许后，还要拒绝或允许其他
--- 命名ACL配置 ---
//创建命名ACL
Router(config)#ip access-list {standard|extended} [名称]
//配置标准命名ACL
Router(config-std-nacl)#[序列号] {permit|deny} [网段] [反码]
//配置扩展命名ACL
Router(config-std-nacl)#[序列号] {permit|deny} [协议] [源网段] [源反码] [目的网段] [目的反码] eq [端口号]
//查看ACL
Router#show access-lists
--- NAT地址转换配置 ---
静态NAT配置：
//定义内外端口
Router(config-if)#ip nat {inside|outside}
//设置静态NAT地址转换
Router(config)#ip nat inside static [内部地址] [外部地址]
//设置静态NAT端口映射
Router(config)#ip nat inside static [协议] [内部地址] [端口] [外部地址] [端口] extendable
动态NAT配置：
//定义要转换的网段
Router(config)#access-list [组号] permit [网段] [反码]
//定义地址池
Router(config)#ip nat pool [地址池名称] [起始IP] [终止IP] netmask [子网掩码]
//将局部地址转换为全局地址
Router(config)#ip nat inside source list [组号] pool [地址池名称]
PAT配置：
//定义要转换的网段
Router(config)#access-list [组号] permit [网段] [反码]
//定义地址池
Router(config)#ip nat pool [地址池名称] [起始IP] [终止IP] netmask [子网掩码]
//启用端口复用模式，将局部地址转换为全局地址
Router(config)#ip nat inside source list [组号] pool [地址池名称] overload
查询命令：
//查看当前存在的转换
Router#show ip nat translations
--- 动态路由RIP配置 ---
//进入RIP路由配置
Router(config)#router rip
//选择RIP协议版本
Router(config-router)#version {1|2}
//关闭路由汇总功能
Router(config-router)#no auto-summary
//宣告网络
Router(config-router)#network [网段]
*注意：RIP v1版本仅支持有类地址；RIP v2版本可支持无类地址；
--- 动态路由OSPF配置 ---
OSPF单域配置环境：
//进入端口
Router(config)#interface [Interface-ID]
//修改接口运行OSPF的开销
Router(config-if)#ip ospf cost [开销]
//修改接口OSPF运行的优先级
Router(config-if)#ip ospf priority [优先级]
//进入OSPF路由配置
Router(config)#router ospf [进程号]
//宣告网络
Router(config-router)#network [网段] [反码] area [区域号]
*注意：范围是1-65535
*注意：默认优先级为1，范围是0-255，设置为0表示为不参与DR和BDR的选举
末梢区域配置：
//配置末梢区域
Router(config-router)#area [区域号] stub
完全末梢区域配置：
//配置完全末梢区域
Router(config-router)#area [区域号] stub no-summary
路由重分发配置：
//RIP路由重分发
Router(config-router)#redistribute rip subnets
//默认路由重分发
Router(config-router)#default-information originate
//静态路由重分发
Router(config-router)#redistribute static subnets
//直连路由重分发
Router(config-router)#redistribute connected subnets
//OSPF路由重分发
Router(config-router)#redistribute ospf [区域号] metric [路径]
NSSA区域配置：
//取消配置末梢区域
Router(config-router)#no area [区域号] stub
//配置NSSA区域
Router(config-router)#area [区域号] nssa
路由汇总：
//区域间路由汇总
Router(config-router)#area [区域号] rang [IP] [掩码]
//外部路由汇总
Router(config-router)#summary-address [IP] [掩码]
查询命令：
//查看路由表
Router#show ip route
//查询OSPF学习到的路由
Router#show ip route ospf
//查看OSPF配置
Router#show ip ospf
//查看LSDB内的所有LSA数据信息
Router#show ip ospf database
//查看OSPF邻居关系表
Router#show ip ospf neighbor
//查看OSPF接口的数据结构
Router#show ip ospf interface [Interface-ID]
//清空路由表
Router#clear ip route
--- VoIP网络电话配置 ---
//进入 CME服务
CME(config)#telephony-service
//定义用户数量
CME(config-telephony)#max-ephones [数值]
//定义注册最大线路
CME(config-telephony)#max-dn [数值]
//定义保持时间
CME(config-telephony)#keepalive [保持时间]
//定义服务器地址以及端口号
CME(config-telephony)#ip source-address [IP地址] port [服务端口]
*注意：保持时间以秒为单位；
//定义待机画面的显示内容
CME(config-telephony)#system message [消息]
//创建线路
CME(config)#ephone-dn [线路]
//设定电话号码
CME(config-ephone-dn)#number [电话号码]
//定义号码描述，用于来电显示
CME(config-ephone-dn)#name [来电显示]
//进入线路
CME(config)#ephone [线路]
//绑定线路Mac地址
CME(config-ephone)#mac-address [Mac地址]
//选择电话类型
CME(config-ephone)#type cIPC
//绑定线路与线路信息
CME(config-ephone)#button [1:ephone-dn]
//设置时间
CME#clock set [时:分:秒] [日] [月] [年]
//进入 CME服务
CME(config)#telephony-service
//生成XML文件
CME(config-telephony)#create cnf-files
*注意：格式=[时:分:秒] [日] [月] [年]==00:00:00 1 oct 2016
--- QoS流控技术配置 ---
//配置基本的流量×××
Router(config-if)#traffic-shape rate [CIR] [Bc] [Be] [buffer-limit]
//配置ACL的流量×××
Router(config-if)#traffic-shape group [组号] [CIR] [Bc] [Be]
//查看端口×××配置
Router#show traffic-shape [Interface-ID]
*注意：CIR-承诺平均速度 Bc-突发量 Be-额外突发量
--- Cisco ASA相关配置 ---
基本配置：
//配置特权密码
CiscoASA(config)#enable password [密码]
//配置远程密码
CiscoASA(config)#passwd [密码]
//配置接口名称
CiscoASA(config-if)#nameif [接口名称]
//设置接口安全级别
CiscoASA(config-if)#security-level [数值]
ACL配置：
//配置标准访问控制列表
CiscoASA(config)#access-list [名称] standard {permit|deny} [网段] [掩码]
//配置扩展访问控制列表
CiscoASA(config)#access-list [名称] extended {permit|deny} [协议] [源网段] [源掩码] [目的网段] [目的掩码]
//将ACL应用到接口上
CiscoASA(config)#access-group [名称] {in|out} interface [Interface-ID]
静态路由配置：
//配置静态路由
CiscoASA(config)#route [接口名称] [目的网络] [目的掩码] [下一跳]
其他配置：
//保存
CiscoASA#write memory
//删除start-config配置文件
CiscoASA#write erase
//保存
CiscoASA#copy running-config startup-config
//清楚running configure的配置
CiscoASA(config)#clear configure all
//删除所有列表
CiscoASA(config)#clear configure access-list
//删除指定列表
CiscoASA(config)#clear configure access-list [名称]
