Cisco Router 設定

Mon, 09 Aug 2021 07:48:37 +0800

Password Recorivy

Power ON, CTRL-break
confreg 0x2142
reload
enable
copy startup-config running-config
no shutdown: open port
change password
config-register 0x2102: get back to normal boot

7609

洗掉 config

enable
write erase
reload
這時候可能 default reboot 會進入 Romman 狀態，繼續下 boot 會來到正常狀態
下 configreg 0x2102 (或 configreg 0x2101) 讓開機直接進到正常狀態

Reset

Routing

vrrp

作 gateway 備援使用
有三種狀態 初始狀態(Initialize)、主狀態(Master)、備援狀態(Backup)

NX-OS

沒有權限時，重設 admin 密碼

開機
按 ctrl-C 或 ctrl-R
進入 loader>
loader> dir 看有哪些 boot file
boot n3000-xxx 選擇你要 boot 的檔案 (可能選有 kickstart 的)
進入 switch(boot)#
conf t -> admin-password -> 輸入 admin 密碼 -> exit
dir bootflash: 列出有的開機檔案
load bootflash:n3000-xxx 選擇以 xx 檔案開機
帳號: admin, 密碼: 剛剛設定的
進入系統後，記得要把 kickstart 與 system 指向對的地方
conf t -> boot kickstart n3000-xxx -> boot system n3000-kickstart-xxx
如果沒做上面的動作，有可能 reload 後會回到 loader>

恢復原廠設定

enable
write erase
reload
如果 reload 卡在 loader，做上面的動作，並記得指向正確的 system 與 kickstart

Cisco Switch 設定

Mon, 09 Aug 2021 07:48:37 +0800

2960

不知道後面接啥就 “?” 一下嚕~~
Vlan31: 17網段
Vlan14: 168網段

刷新

開機時長按 mode 鍵，直到燈號快閃
flash_init
del flash:config.text
del flash:vlan.dat
boot

Console

connect
- Serial -> Serial port(在裝置管理員看的到) -> 9600
- screen /dev/tty.usbmodem145231 9600
跳過init自己設
show version: 看版本
logging synchronous: 避免 log 擋住正在打的訊息

Command

copy running-config startup-config: 存config
enable/disable: 可以開始寫入/結束
clock set {hh:mm:ss} {day} {month} {year}: 設定時間
show running-config

Config

config t: 進入改 config 模式 (下列的指令都要在 config 模式下修改)
hostname {myhostname}
clock timezone CST 8 (CST 只是名字，沒有意義)
no ip http server: 將 HTTP server 關掉
no ip http secure-server
username {name} password {clear password}: 設定帳號密碼
service password-encryption: 密碼加密
spanning-tree mode rapid-pvst: 使用 rapid-pvst 網路拓樸
service timestamps log datetime localtime year show-timezone: 讓 log 有時間戳記
ip name-server {CC 的 nameserver(140.113.235.1)}: 讓 DNS work
ip default-gateway {通常網段最後一個}
ntp server ntp.cc.cs.nctu.edu.tw: 設ntp server
security passwords min-length 8: pw 最短長度

ssh setting

ip domain-name {your domain}
ip ssh version 2: 用 version 2 的 ssh server
crypto key generate rsa
- 打自己喜歡的數字
line vty 0 15
transport input ssh
login local
username {name} privilege 15 password {pw}: 直接把權限提到最高 (15)

限制連線 ip (config t)

access-list 1 permit host {ip}: 在 access-list 1 下設定 access 規則 (只允許某 ip 連入)
line vty 0 15: 進入 vty
access-class 1 in: 限制只有 access-list 1 下的規則才能連進來(in)

Vlan setting

interface Vlan 31
ip address {your IP} {your mask}: 將 Vlan 對上 static ip
no shutdown: 不要關掉這個 Vlan
no interface Vlan{num}: 如果不小心開啟不要的 interface，可以用這個指令把他關掉

網路孔

將 port 接到 Vlan 上

interface gigabitEthernet 0/1: 進入 no.1 port
interface range gigabitEthernet 0/1 - 24: 上面的range版
switchport access vlan 31: 將 port 接到 Vlan 31 上
shutdown: 如果要那個 port 不能連網，記得要關掉

trunk

interface gigabitEthernet 0/48
switchport mode trunk
switchport access vlan {Vlan id}: 當 trunks 不 works 時，該用那一個 vlan <- 但是如果用 switchport mode trunk，就不會有這個問題 (trunk 死掉就直接死掉)
switchport trunk allowed vlan 14,31

描述

interface gigabiteEthernet 0/1: 進入 port
description {要寫的描述}

3750

Connect

mac
- screen /dev/tty.usb… 9600
- 或者下載
Windows

Reset

指令

> en
# write earse
# reload
System configuration has been modified. Save? [yes/no]: n
Proceed with reload? [confirm] y
...
Model revision number: 02
...
Would you like to enter the initial configuration dialog? [yes/no]: n

物理

Misc

no ip domain-lookup: 關閉 DNS 查詢功能
- 預設情況下，Router的DNS查詢是啟用的。
- 當輸入Cisco IOS無法識別的指令時，Router會把這個指令視為主機名稱，然後向DNS查詢。
- 但是這個無用的查詢是非常耗時的，若沒有需要可以關閉!!
switch 1 provision ws-c3750g-24ts: 3750 可以作 stack，這個跟這台 3750 是在 stack 上的哪一台有關

Cisco | Chia-An Lee

Cisco Router 設定

Password Recorivy

7609

洗掉 config

Reset

Routing

vrrp

NX-OS

沒有權限時，重設 admin 密碼

恢復原廠設定

Cisco Switch 設定

2960

刷新

Console

Command

Config

ssh setting

限制連線 ip (config t)

Vlan setting

網路孔

將 port 接到 Vlan 上

trunk

描述

3750

Connect

Reset

Misc