line console 0 一看字母就知道了.控制臺端口0 表示普通模式...路由器和Unix系統一樣.可以答應多個用戶登陸到路由器.這里的0表示第一個.這樣就懂了吧?
login 表示你現在要配置與登陸有關的內容
password cisco 將登陸密碼設置成cisco
line vty 0 4 這里的vty就是虛擬終端了.也可以說是telnet.0 4 和上面說的意義是一樣的。
login
password cisco 將telnet的密碼設置成cisco
interface ethernet 0 因為路由器有以太網,所以這個是配置以太網0端口的
ip address 配置IP地址和子網.這個就不用說了吧..注重一點.這里配置的是這個以太網端口的地址!
no ip domain-lookup //關閉域名查詢 no cdp run //禁用cdp no ip http server //禁用http server，這玩意兒的安全漏洞很多的 no ip source-route //禁用IP源路由，防止路由欺騙 no service finger //禁用finger服務 no ip bootp server //禁用bootpe服務 no service udp-small-s //禁用一堆小的udp服務 no service tcp-small-s //禁用一堆小的tcp服務 ! service timestamp log datetime localtime //配置時間戳為datetime方式，使用本地時間 logging 192.168.0.1 //向192.168.0.1發送log logging 192.168.0.2 //向192.168.0.2發送log snmp-server community HSDxdf ro 98//配置snmp只讀通訊字，并只答應access-list 98的主機進行通訊
service password-encryption //啟用加密服務，將對password密碼進行加密 enable secret asdfajkls //配置強加密的特權密碼 no enable password //禁用弱加密的特權密碼 no access-list 99 //在配置一個新的acl前先清空該ACL access-list 99 permit 192.168.0.0 0.0.0.255 access-list 99 deny any log //log參數說明在有符合該條件的條目時產生一條logo信息 no access-list 98 //在配置一個新的acl前先清空該ACL access-list 98 permit host 192.168.0.1 access-list 98 deny any log //log參數說明在有符合該條件的條目時產生一條logo信息 ! line vty 0 4 access-class 99 in //使用acl 99來控制telnet的源地址 login password 0 asdfaksdlf //配置telnet密碼 exec-timeout 2 0 //配置虛終羰超時參數，這里是2分鐘 ! line con 0 login password 0 adsfoii //配置console口的密碼 exec-timeout 2 0 //配置console口超時參數，這里是兩分鐘 ! line aux 0 transport input none password 0 asfdkalsfj no exec exit banner motd # //配置提示信息 This is a PRivate system Operated for UltraTeam. Authorization from UltraTeam is required to use this system Use by unauthorized persons is prohibited # ! clock timezone PST-8 //設置時區 ntp authenticate //啟用NTP認證 ntp authentication-key 1 md5 uadsf //設置NTP認證用的密碼，使用MD5加密。需要和ntp server一致 ntp trusted-key 1 //可以信任的Key. ntp acess-group peer 98 //設置ntp服務，只答應對端為符合access-list 98條件的主機 ntp server 192.168.0.1 key 1 //配置ntp server，server為192.168.0.1，使用1號key做為密碼 ! interface vlan 10 ip address 10.1.10.254 255.255.255.0 ip ospf authentication message-digest //啟用ospf鄰接過程中的認證 ip ospf message-digest-key md5 7 24d10564152140a7e //配置ospf認證key，要求所有鄰居相同 ip ospf priority 3 //提高ospf的優先級，便于成為DR!
set cdp disable //禁用cdp set ip http disable //禁用http server，這玩意兒的安全漏洞很多的 ! set logging timestamp enable //啟用log時間戳 set logging server 192.168.0.1 //向192.168.0.1發送log set logging server 192.168.0.2 //向192.168.0.2發送log set snmp community HSDxdf //配置snmp只讀通訊字 set ip permit enable snmp //啟用snmp訪問控制 set ip permit 192.168.0.1 snmp //答應192.168.0.1進行snmp訪問 set ip permit enable telnet //啟用telnet訪問控制 set ip permit 192.168.0.1 telnet //答應192.168.0.1進行telnet訪問 set password //配置telnet密碼 set enable //配置特權密碼 set logout 2 //配置超時參數，2分鐘 set banner motd //配置提示信息 This is a private system operated for UltraTeam. Authorization from UltraTeam is required to use this system Use by unauthorized persons is prohibited
! set timezone PST-8 //設置時區 set ntp authenticate enable //啟用NTP認證 set ntp key 1 md5 uadsf //設置NTP認證用的密碼，使用MD5加密。需要和ntp server一致 set ntp server 192.168.0.1 key 1 //配置ntp server，server為192.168.0.1，使用1號key做為密碼 set ntp client enable //啟用ntp client
