一、在路由器上配置乙個登入帳戶，為使用者名稱使用乙個秘密口令，而不僅有乙個常規口令。它用md5加密方法來加密口令，並且大大提高了安全性。
router(config)# username root secret my$password
router(config-line)# login local
router(config)# line aux 0
router(config-line)# login local
router(config)# line vty 0 4
router(config-line)# login local
二、在路由器上設定乙個主機名，路由器上預設的主機名是router，對路由器重新命名並唯一地標識它才有意義。
routerwww.cppcns.com(config)# hostname router-branch-23
三、可以在路由器上配置乙個網域名稱，這樣它就知道所處哪個dns域中。
router-branch-23(config)# ip domain name techrefknkvypublic.com
四、進入特權模式設定口令
router(config)# enable secret my$password
五、加密路由器口令，思科路由預設情況下在配置中不加密口令，我們可以很容易地改變這一點。
router(config)# service passwowww.cppcns.comrd-encryption
六、禁用web服務，思科路由還在預設情況下啟用了web服務，它是乙個安全風險。如果你不打算使用它，最好將它關閉。
七、配置dns，或禁用dns查詢，預設情況下，如果在特權模式下誤輸入了乙個命令，路由器認為你試圖telnet到乙個遠端主機。然而它對你輸入的內容卻執行dns查詢。
router(config)# no ip domain-lookup
八、配置命令別名，許多網路管理員都知道在路由器上配置命令的縮寫。
router(config)# alias exec s sh run
九、設定路由器時鐘，或配置ntp伺服器，當它們啟動時，它們不知道時間是多少。即使你設定時間，如果你將路由器關閉或重啟，它不會保留該資訊。
router(config)# clock timezone cst -6
router(config)# clock summer-time cdt recurring
router# clock set 10:54:00 oct 5 2005
十、如果你已經在網路中有了乙個ntp伺服器，你可以命令路由器將之作為時間源。這是你最好的選擇，當路由器啟動時，它將通過ntp伺服器設定時鐘。
router(config)# ntp server 132.163.4.101
十一、不讓日誌訊息打擾你的配置過程
router(config)# line con 0
router(config-linwww.cppcns.come)# logging synchronous
router(config)# line aux 0
router(config-line)# logging synchronous
router(config)# line vty 0 4
router(config-line)# logging synchronous
除此之外，我們還可以在埠上修改這些埠的執行超時時間，想要禁用vty線路上預設的十分鐘超時時間，**路配置模式下使用exec-timeout 0 0命令，使路由器永不退出。www.cppcns.com
本文標題: 思科路由器配置時的必需命令介紹
本文位址:
思科路由器基本配置命令
思科路由器基本配置命令 一 單臂路由配置 1.開啟埠 int g0 0 no shutdown 2.進入路由器子埠模式 int g0 0.1 封裝協議，設定vlan encapsulation dot1q x 指vlan x 設定閘道器 ip address 3.設定下乙個子埠，直到設定完所有vla...
思科路由器命令
檢視思科裝置序列號 檢視思科裝置模組 1 show access lists 檢視acl 2 configure terminal 進入配置模式 3 ip access list standard telnet filter acl名字 進入特定acl列表修改 4 40 permit 172.16....
思科路由器的基本配置
第一 配置外網介面ip位址 easytouch config int f0 0 easytouch config if ip add 58.56.152.100 255.255.255.252 easytouch config if no sh 第二 配置內網介面ip位址 easytouch con...