CISCOIOS中文命令手册.docVIP

Cisco IOS Cookbook中文精简版V1.5 版原著 Kevin Dooley 和Ian J. Brown翻译 NeoShiCisco IOS CookBook 中文精简版Route To The Future章: 目录1前言Cookbook 书系算是OReilly 的一个出版品牌，这套丛书的特点就是可以帮助你快速找到解决问题的方法，而不需要你从大量的文档中去查找，你可以现学现卖，就像菜谱一样，照着里面的步骤去做就行了，当然也要注意下里面的参考注释。这本Cisco IOS Cookbook 就是专注于思科IOS 系统配置的，可以当做一本应急手册来使用，也可以逐篇阅读，因为里面很多小技巧也许你从来没有注意过。这本书是第二版，跟前一版相比有什么区别呢，很明显的就是书名变了，从Cisco Cookbook 变为CiscoIOS Cookbook，这样让书名更名副其实，毕竟思科现在的产品线很长，以后也许有Cisco PIX Cookbook之类的。在内容上更新在于涵盖了IOS 12.4 的新特性，当然原有的内容还继续保留，毕竟思科的很多配置向后兼容，只是特别注明了一些新选项而已，同时与时俱进增加了四个新的章节：IP Mobility,IP Version 6, MPLS, 和Security，这样就更符合现在的趋势。这本中文精简版每章的内容基本和原版保持一致，可能会省掉部分脚本。文中格式按照提问，回答和注释三部分排列，注释部分不是对原版的全盘翻译，只是个人对配置的一些意见和注意事项，如果有什么错漏以原版为主。此次翻译从2007 年1 月23 日开始，基本一天一章在我的Blog 发帖，持续了两个月，很感谢一直跟我在一起的QQ 群里的朋友：绿豆大叔，猴哥，偶像miFor，财神Monk，帅哥Alex，兔总，若然等（谁也别吵吵，排名不分先后反正J），也感谢一直关注我Blog 的不知名朋友们。有福之州2007-3-27Cisco IOS CookBook 中文精简版Route To The Future章: 目录2第一章 路由器配置和文件管理 . 221.1. 通过TFTP 来配置路由器 . 221.2. 保存路由器配置到服务器 . 221.3. 使用远端配置文件启动路由器 . 231.4. 保存大于NVRAM 大小的配置文件 . 241.5. 清除启动配置文件 . 241.6. 加载新的IOS 镜像 . 251.7. 以另一个IOS 镜像文件启动 . 261.8. 通过网络启动 . 261.9. 拷贝IOS 镜像文件到服务器 . 271.10. 通过控制台口拷贝IOS 镜像文件 . 281.11. 删除Flash 中的文件 . 291.12. 对Flash 进行分区 . 301.13. 配置路由器为TFTP 服务器 . 301.14. 在路由器上使用FTP . 311.15. 批量产生路由器配置文件 . 321.16. 同时改变多台路由器的配置 . 321.17. 获的设备的硬件信息 . 321.18. 备份路由器的配置 . 321.19. 热重启 . 32Cisco IOS CookBook 中文精简版Route To The Future章: 目录31.20. 热升级 . 331.21. 配置存档特性 . 331.22. 路由器配置锁定 . 34第二章 路由器管理 . 342.1. 创建命令别名 . 352.2. 管理路由器ARP 缓存 . 352.3. 路由器Buffer 调整 . 362.4. 自动调整路由器Buffer . 372.5. 使用CDP 协议 . 372.6. 禁止CDP 协议 . 382.7. 小服务的开启 . 382.8. 启用路由器HTTP 访问 . 392.9. 启用路由器安全HTTPS 访问 . 402.10. 使用静态主机名映射 . 402.11. 启用DNS 服务 . 412.12. 禁用域名解析 . 412.13. 配置路由器特定时间重启 . 422.14. 定时执行配置命令 . 432.15. 显示路由器CPU 利用率的历史数据 . 432.16. 生成意外导出文件（Exception Dump Files） . 452.17. 生成接口信息报告 . 462.18. 生成路由表报告 . 46Cisco IOS CookBook 中文精简版Route To The Future章: 目录42.19. 生成ARP 表报告 . 462.20. 生成主机表报告 . 46第三章 用户访问和权限管理 . 463.1. 设置用户名和密码 . 463.2. 加密密码 . 473.3. 使用更高强度加密技术 . 483.4. 移去配置文件中的密码信息 . 493.5. 解密思科的弱密码 . 493.6. 显示当前登录用户 . 493.7. 发信息给其它用户 . 503.8. 修改可用VTY 数目 . 503.9. 修改VTY 的超时时长 . 503.10. 限制用户登录可以使用的协议 . 513.11. 配置用户登录可用总时长 . 523.12. 部署Banners . 523.13. 在特定端口禁用Banners 显示 . 543.14. 禁用Line 登录 . 543.15. 为管理员保留特定的登录端口 . 553.16. 限制特定地址的Telnet 登录 . 563.17. 对Telnet 访问进行日志记录 . 573.18. 设置发起Telnet 的源地址 . 583.19. 自动登录 . 58Cisco IOS CookBook 中文精简版Route To The Future章: 目录53.20. 使用SSH 登录 . 583.21 改变IOS 命令的特权等级 . 593.22. 基于用户的特权等级 . 603.23. 基于端口的特权等级 . 61第四章 TACAS+ . 614.1. 用户登录集中鉴权 . 614.2. 限制特定命令的执行权限 . 624.3. TACACS+服务器无法访问 . 634.4. 在特定端口禁用TACACS+鉴权 . 634.5. 记录用户行为 . 644.6. 记录系统事件 . 654.7. 设置TACACS+消息的源地址 . 654.8. TACACS+服务器配置文件样本 . 66第五章 IP 路由 . 665.1. 查找路由条目 . 665.2. 查找特定类型的路由条目 . 675.3. 各种掩码的转换 . 675.4. 使用静态路由 . 675.5. 浮动静态路由 . 685.6. 基于源地址的策略路由 . 695.7. 基于应用的策略路由 . 705.8. 策略路由检查 . 71Cisco IOS CookBook 中文精简版Route To The Future章: 目录65.9. 改变管理距离 . 735.10. 相同代价值的多路径路由 . 755.11. 配置静态路由的追踪 . 755.12. 路由表变动统计 . 77第六章 RIP . 786.1. 配置RIP（V1） . 786.2. RIP 中的路由过滤 . 796.3. 再发布静态路由至RIP . 806.4. 使用Route Maps 进行路由再发布 . 816.5. 在RIP 中宣告缺省路由 . 826.6. 在特定接口禁用RIP . 836.7. 缺省被动接口 . 846.8. RIP 更新使用单播包 . 846.9. 对路由应用Offsets . 856.10. 定时器调整 . 866.11. 增大路由更新数据包发送延迟 . 866.12. 启用非周期性更新 . 876.13. 增大RIP 的输入队列 . 876.14. 配置RIP（V2） . 886.15. 启用RIP 认证 . 886.16. 配置RIP 路由汇总 . 896.17. 路由标签 . 90Cisco IOS CookBook 中文精简版Route To The Future章: 目录7第七章 EIGRP . 917.1. 配置EIGRP . 917.2. 路由过滤 . 927.3. 再发布路由到EIGRP . 937.4. 使用Route Map 方式来配置再发布 . 947.5. 特定接口禁止EIGRP . 957.6. 调整EIGRP 度量值 . 967.7. 定时器调整 . 977.8. 启用EIGRP 认证 . 977.9. 配置EIGRP 路由汇总 . 997.10. 记录邻居状态变化 . 1007.11. 限制EIGRP 路由更新占用带宽 . 1007.12. EIGRP Stub 路由 . 1017.13. 路由标签 . 1017.14. 查看EIGRP 状态 . 102第八章 OSPF . 1058.1. 配置OSPF . 1058.2. 路由过滤 . 1068.3. 调整OSPF 代价值 . 1088.4. 宣告缺省路由到OSPF . 1098.5. 再发布静态路由到OSPF . 1098.6. 再发布外部路由到OSPF . 110Cisco IOS CookBook 中文精简版Route To The Future章: 目录88.7. DR 选举 . 1118.8. 设置OSPF RID . 1118.9. 启用OSPF 鉴权 . 1128.10. 选择合适的区域类型 . 1138.11. 在拨号接口上配置OSPF . 1158.12. 路由汇总 . 1178.13. 在特定端口禁用