6
、给路由器接口配置
IP
地址
（
2
层交换机端口不能配置
IP
）
路由器初次配置时，有
1
个询问，我们选择
no
进入高级配置模式！
Router(config)# int f0/0
Router(config-if)# ip add 192.168.1.254 255.255.255.0
Router(config-if)# no shutdown
7
、为路由器开启
telnet
服务
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程 的数量
Router(config-line)# password 密码 # 设置远程telnet密码
Router(config-line)# login
Router(config-line)# exit
Router(config)# enable password 密码
8、重启设备
Router# reload
9、
查看所有配置
Router# show running-config 简写 sh run
10
、保存设备的配置
Router# copy running-config startup-config
或
Router# write
11
、购买模块
先关机，再购买模块，再开机！
NM-2FE2W
，该模块带有
2
个百兆端口！
12
、手工开启端口
R2(config)# int f0/1
R2(config-if)# no shutdown
13
、手工关闭端口
R2(config)#int f0/1
R2(config-if)# shutdown
14
、不同身份
telnet
连接
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程的数量
Router(config-line)# login local
Router(config-line)# exit
Router(config)# username 用户名 password 密码
Router(config)# enable password 密码
15
、
do
的用法
特权模式的命令，在全局或接口模式下可以强行使用，需要在命令前加
do
空格即可！
16
、如何删除一条配置？
方法：
1
）首先在什么模式下配置的，就在什么模式下删！
2
）在原命令前
no
空格即可！注意：原命令中如有自定义参数，一般删除时不需要加参数！
17
、基线核查
基线核查：按照基线文档对客户的设备进行安全核查，
安全加固：按照基线文档对客户的设备进行安全配置
18
、加密所有密码
R2(confifig)# service password-encryption19、给交换机配置虚拟接口IP
sw1(config)# int vlan 1
sw1(config-if)# ip add 192.168.1.253 255.255.255.0
sw1(config-if)# no shut