如何更改思科路由器端口(20210108120419)
Cisco路由器配置命令
Cisco路由器配置命令Cisco路由器配置命令大全为方便考生复习思科路由器的配置，yjbys店铺为大家分享思科路由器配置命令如下，仅供参考!1. switch配置命令(1)模式转换命令用户模式----特权模式, 使用命令"enable"特权模式----全局配置模式, 使用命令"config t"全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"全局配置模式----线控模式, 使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置(2)配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAM write 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议路由器的几个基本命令：Router>enable 进入特权模式Router#disable 从特权模式返回到用户模式Router#configure terminal 进入到全局配置模式Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口exit 返回上层模式end 直接返回到特权模式========================================================注意：1、CISCO CATALYST(交换机)，如果在初始化时没有发现“用户配置”文件，就会自动载入Default Settings(默认配置)文件，进行交换机初始化，以确保交换机正常工作。
如何更改思科路由器端口
如何更改思科路由器端口导读：我根据大家的需要整理了一份关于《如何更改思科路由器端口》的内容，具体内容：我们大家使用的多数思科路由器产品的telnet登录的远程端口号都是23,一些攻击者可以利用这个端口号来入侵。
所以为安全起见,修改默认端口号并阻塞23号端口是提高安全性绝对不能忽视的,下面...我们大家使用的多数思科路由器产品的telnet登录的远程端口号都是23,一些攻击者可以利用这个端口号来入侵。
所以为安全起见,修改默认端口号并阻塞23号端口是提高安全性绝对不能忽视的,下面讲解给VTY接口配置密码、修改telnet端口号和阻塞23号端口的4个步骤，一起来。
第一步:给VTY接口配置密码Router(config)#line vty 0 X ## 其中X根据不同的型号数字而不同 Router(config-line)#password Telnet的密码 ##设置Telnet的密码 Router(config-line)#login ##启用密码验证第二步:修改telnet端口Router(config-line)#rotary N ##这里N表示数字(在Cisco3500上范围为 ,修改以后的端口以3000为基数再加上N即可,例如N=2,则可用于登陆的telnet端口就是3002)第三步:阻塞默认23端口1)设置一个扩展访问列表Router(config)#access-list 101 deny tcp any any eq 23Router(config)#access-list 101 permit ip any any当然,如果想限制Telnet到路由器上IP范围,可以将access-list 101 permit ip any any 修改为:access-list 101 permit ip A.B.C.D E.F.G.H I.J.K.L W.X.Y.Z其中: A.B.C.D Source address(源地址);E.F.G.H Source wildcard bits(源地址的反掩码);I.J.K.L Destination address(目标地址);W.X.Y.Z Destination wildcard bits(目标地址的反掩码);2)将访问列表应用在VTY接口上Router(config-line)# line vty 0 XRouter(config-line)#access-class 101 in第四步:测试telnet 路由器IP 3002。
思科路由器配置教程
引言概述：在现代网络中，路由器是连接计算机网络的关键设备之一。
其中思科路由器是业界认可的品牌，并且广泛应用于企业和家庭网络中。
本文将详细介绍如何配置思科路由器，帮助读者了解和掌握路由器配置的基本知识和技巧。
正文内容：一、连接路由器1.检查硬件连接：确保所有线缆正确插入路由器和计算机的相应端口。
2.配置本地网络：通过计算机的网络设置，将本地IP地质和子网掩码设置为与路由器相同的网段。
二、路由器基本设置1.登录路由器：通过输入默认的IP地质（一般为192.168.1.1或192.168.0.1）在浏览器中访问路由器的登录页面，输入管理员用户名和密码。
2.修改管理员密码：为了增加路由器的安全性，第一次登录时应该修改管理员密码。
3.更新路由器固件：使用最新的路由器固件可以提供更好的性能和安全性。
4.配置时间和日期：确保路由器的时间和日期正确，这对于日志记录和网络安全非常重要。
三、WAN设置1.配置接入类型：根据网络服务提供商的要求，选择正确的接入类型，例如DHCP、静态IP等。
2.配置PPPoE连接：如果使用PPPoE方式拨号上网，需要输入提供商提供的用户名和密码进行配置。
3.配置动态DNS：如果需要使用动态DNS功能，可以在此处输入相应的信息。
四、LAN设置1.设置局域网IP地质：为路由器设置一个唯一的IP地质，在同一网段内没有重复的IP。
2.配置DHCP服务器：启用DHCP服务器功能，为连接到路由器的设备动态分配IP地质。
3.设置无线网络：为无线网络设置SSID和安全密码，并配置其他相关选项，如频段、通道等。
五、高级设置1.配置端口转发：如果需要将外部访问域名映射到内部服务器，可以在此处进行端口转发配置。
2.配置虚拟专用网络（VPN）：为用户提供远程访问网络的安全通道。
3.设置防火墙规则：根据网络需求设置适当的防火墙规则来保护网络安全。
4.配置质量服务（QoS）：可以通过设置QoS规则提高特定应用程序或设备的网络性能。
思科路由器（CiscoRouter）常用配置命令大全
思科路由器（CiscoRouter）常用配置命令大全思科路由器（Cisco Router）常用配置命令大全1. Access-enable允许路由器在动态访问列表中创建临时访问列表入口2. Access-group把访问控制列表(ACL)应用到接口上3. Access-list定义一个标准的IP ACL4. Access-template在连接的路由器上手动替换临时访问列表入口5. Appn向APPN子系统发送命令6. Atmsig 执行ATM信令命令7. B 手动引导操作系统8. Bandwidth 设置接口的带宽9. Banner motd 指定日期信息标语10. Bfe 设置突发事件手册模式11. Boot system 指定路由器启动时加载的系统映像12. Calendar 设置硬件日历13. Cd 更改路径14. Cdp enable 允许接口运行CDP协议15. Clear 复位功能16. Clear counters 清除接口计数器17. Clear interface 重新启动接口上的件逻辑18. Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率19. Cmt 开启/关闭FDDI连接管理功能20. Config-register 修改设置寄存器设置21. Configure 允许进入存在的设置模式，在中心站点上维护并保存设置信息22. Configure memory 从NVRAM加载设置信息23. Configure terminal 从终端进行手动设置24. Connect 打开一个终端连接25. Copy 复制设置或映像数据26. Copy flash tftp 备份系统映像文件到TFTP服务器27. Copy running-config startup-config 将RAM中的当前设置存储到NVRAM28. Copy running-config tftp 将RAM中的当前设置存储到网络TFTP服务器上29. Copy tftp flash 从TFTP服务器上下载新映像到Flash30. Copy tftp running-config 从TFTP服务器上下载设置文件31. Debug 使用调试功能32. Debug dialer 显示接口在拨什么号及诸如此类的信息33. Debug ip rip 显示RIP路由选择更新数据34. Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息35. Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息36. Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程37. Debug ppp 显示在实施PPP中发生的业务和交换信息38. Delete 删除文件39. Deny 为一个已命名的IP ACL设置条件40. Dialer idle-timeout 规定线路断开前的空闲时间的长度41. Dialer map 设置一个串行接口来呼叫一个或多个地点42. Dialer wait-for-carrier-time 规定花多长时间等待一个载体43. Dialer-group 通过对属于一个特定拨号组的接口进行设置来访问控制44. Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL和协议的组合来控制控制拨号45. Dir 显示给定设备上的文件46. Disable 关闭特许模式47. Disconnect 断开已建立的连接48. Enable 打开特许模式49. Enable password 确定一个密码以防止对路由器非授权的访问50. Enable password 设置本地口令控制不同特权级别的访问51. Enable secret 为enable password命令定义额外一层安全性(强制安全，密码非明文显示)52. Encapsulation frame-relay 启动帧中继封装53. Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式54. Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法55. Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sap56. End 退出设置模式57. Erase 删除闪存或设置缓存58. Erase startup-config 删除NVRAM中的内容59. Exec-timeout 设置EXEC命令解释器在检测到用户输入前所等待的时间60. Exit 退出所有设置模式或关闭一个激活的终端会话和终止一个EXEC61. Exit 终止所有设置模式或关闭一个活动的对话和结束EXEC62. format 格式化设备63. Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）64. Help 获得交互式帮助系统65. History 查看历史记录66. Hostname 使用一个主机名来设置路由器，该主机名以提示符或缺省文件名的方式使用67. Interface 设置接口类型并且输入接口设置模式68. Interface 设置接口类型和进入接口设置模式69. Interface serial 选择接口并且输入接口设置模式70. Ip access-group 控制对一个接口的访问71. Ip address 设定接口的网络逻辑地址72. Ip address 设置一个接口地址和子网掩码并开始IP处理73. Ip default-network 建立一条缺省路由74. Ip domain-lookup 允许路由器缺省使用DNS75. Ip host 定义静态主机名到IP地址映射76. Ip name-server 指定至多6个进行名字-地址解析的服务器地址77. Ip route 建立一条静态路由78. Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互连网协议（IP）的处理过程79. Ipx delay 设置点计数80. Ipx ipxwan 在串口上启动IPXWAN协议81. Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量82. Ipx network 在一个特定接口上启动互连网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）83. Ipx router 规定使用的路由选择协议84. Ipx routing 启动IPX路由选择85. Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新86. Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受87. Isdn spid1 在路由器上规定已由ISDN业务供给商为B1信道分配的业务简介号（SPID）88. Isdn spid2 在路由器上规定已由ISDN业务供给商为B2信道分配的业务简介号（SPID）89. Isdntch-type 规定了在ISDN接口上的中心办公区的交换机的类型90. Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制91. Lat 打开LAT连接92. Line 确定一个特定的线路和开始线路设置93. Line concole 设置控制台端口线路94. Line vty 为远程控制台访问规定了一个虚拟终端95. Lock 锁住终端控制台96. Login 在终端会话登录过程中启动了密码检查97. Login 以某用户身份登录，登录时允许口令验证98. Logout 退出EXEC模式99. Mbranch 向下跟踪组播地址路由至终端100. Media-type 定义介质类型101. Metric holddown 把新的IGRP路由选择信息和正在使用的IGRP路由选择信息隔离一段时间102. Mrbranch 向上解析组播地址路由至枝端103. Mrinfo 从组播路由器上获取邻居和版本信息104. Mstat 对组播地址多次路由跟踪后显示统计数字105. Mtrace 由源向目标跟踪解析组播地址路径106. Name-connection 命名已存在的网络连接107. Ncia 开启/关闭NCIA服务器108. Network 把一个基于NIC的地址分配给一个和他直接相连的路由器把网络和一个IGRP的路由选择的过程联系起来在IPX路由器设置模式下，在网络上启动加强的IGRP109. Network 指定一个和路由器直接相连的网络地址段110. Network-number 对一个直接连接的网络进行规定111. No shutdown 打开一个关闭的接口112. Pad 开启一个X.29 PAD连接113. Permit 为一个已命名的IP ACL设置条件114. Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断115. Ping 发送回声请求，诊断基本的网络连通性116. Ppp 开始IETF点到点协议117. Ppp authentication 启动Challenge握手鉴权协议（CHAP）或密码验证协议（PAP）或将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定118. Ppp chap hostname 当用CHAP进行身份验证时，创建一批似乎是同一台主机的拨号路由器119. Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制120. Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password121. Protocol 对一个IP路由选择协议进行定义，该协议能是RIP，内部网关路由选择协议。
cisco路由器设置教程
cisco路由器设置教程Cisco路由器是一种可用于构建企业网络的重要设备，它提供了将网络连接起来的功能。
在开始使用Cisco路由器之前，您需要进行一些基本的设置。
以下是一个简单的Cisco路由器设置教程，以帮助您完成这些步骤。
1. 连接路由器：首先，将您的计算机与路由器连接。
您可以通过以太网线连接计算机的网络接口卡（NIC）和路由器上的LAN口。
确保连接稳固。
2. 进入路由器配置界面：打开您的计算机上的任意浏览器，并输入路由器的默认IP 地址（通常是192.168.1.1或192.168.0.1）到浏览器的地址栏中。
按下Enter键。
3. 输入用户名和密码：如果您是第一次访问路由器，并且未进行过任何设置更改，则默认的用户名和密码通常是“admin”。
输入这些信息以登录到路由器的配置界面。
4. 创建登录密码：接下来，您将被要求创建一个新的登录密码。
这是为了保护您的路由器免受未经授权的访问。
选择一个强密码，并确保牢记它。
5. 配置无线网络：如果您计划设置无线网络，您需要在配置界面中选择相应的选项。
您可以设置无线网络的名称（也称为SSID），选择加密类型（如WPA2），并设置密码来保护无线网络免受非法访问。
6. 配置网络地址转换（NAT）：NAT允许多台设备使用同一个外部IP地址连接到互联网。
您可以在路由器配置界面中启用NAT，并设置端口转发规则以允许特定的服务进入您的网络。
7. 设置DHCP服务（可选）：DHCP服务可以自动分配IP地址给连接到路由器的设备，并配置其他网络设置。
您可以在路由器配置界面中启用DHCP 服务，并设置IP地址范围和其他参数。
8. 保存和应用配置：在完成所有设置后，务必保存配置更改。
在路由器配置界面中，选择“保存”或“应用”选项，以确保您的设置生效。
以上是一个简单的Cisco路由器设置教程，帮助您完成基本的路由器设置。
请注意，每个Cisco路由器型号及软件版本可能会有所不同，因此某些步骤可能会略有不同。
思科路由器怎么设置「图解」
思科路由器怎么设置「图解」思科路由器怎么设置「图解」思科(Cisco)路由器是一个集成多业务路由器，福利综合服务网络路由器，以及获得回报的网络路由器。
下面店铺准备了关于思科路由器怎么设置的文章，欢迎大家参考!下面我们以Cisco 2620(IOS版本12.2)路由器为例吧首先启动路由器，然后进入命令行界面(CLI)选择no看到Router>提示符了吧，现在你进入的`是用户模式，通常是被用来查看统计信息的，并且他也是进入特权模式的踏脚石。
然后就是使用enable命令进入特权模式，这样你才可以修改路由器的配置。
现在你进入的是全局配置模式，用于修改路由器的某些全局配置。
是不是觉得很烦，要进入这么多模式，呵呵，不过很快就会适应的了。
好了，现在开始基本的设置吧。
1.进入全局配置模式后，我们首先设置路由器的主机名：Router(config)#hostname RouterA这里我把路由器的主机名设置为RouterA2.设置启动加密口令：RouterA(config)#enable secret 123456我把密码设置为1234563.设置控制台口令：RouterA(config)#line console 0RouterA(config-line)#loginRouterA(config-line)#password 123456RouterA(config-line)#exit密码同样是1234564.设置Telnet口令：RouterA(config)#line vty 0 4RouterA(config-line)#password 123456RouterA(config-line)#loginRouterA(config-line)#end5.设置端口IP地址：RouterA#configure terminalRouterA(config)#interface fastEthernet 0/0第一个接口RouterA(config-if)#ip address 192.168.0.1 255.255.255.0 配置该接口的IP地址及掩码RouterA(config-if)#no shutdown*激活端口RouterA(config-if)#end做完上面那些记得要保存配置哦。
Cisco路由器console口的两种连接方法
Cisco路由器console口的两种连接方法配置CISCO（思科）路由器有两种方法，一是通过CISCO路由器的配置端口,利用微机或终端来配置，二是利用网络通过Telnet命令来配置，不过采用第二种方法，要求用户已经正确配置了路由器各接口的IP地址。
第一种方法更具有通用性，通过这种方法对其配置过程进行讲解：第一步：如图1所示，建立本地配置环境，只需将微机（或终端）的串口通过标准RS232电缆与路由器的配置口连接；如果建立远程配置环境，如图2所示，需要在微机串口和路由器配置口上分别挂接Modem。
然后通过电话拨号实现连接。
第二步：准备一台安装了Windows 95/98操作系统的个人电脑；第三步：用随机提供的配置口电缆把PC的串口1和CISCO的Console口相连，然后打开PC和CISCO的电源.第四步：用PC建一个超级终端。
开始→程序→附件→通信→超级终端。
用鼠标双击Hypertrm.exe文件，然后输入要建的超级终端名称并选择一个图标，选择"直接连接到串口1"选项，设置通信端口（设置终端通信参数：通信速率9600bps、8位数据位、1位停止位，无奇偶校验，无流控；（在Windows 3x上使用终端仿真时：终端类型为VT100，二进制传输协议为Xmodem/CRC，如图3）。
鼠标点击确定后，PC终端即正确连到了CISCO路由器上。
连接实例如下：启动超级终端，设定名称为CISCO,再选择一个图标（如图4）->然后选择合适的连接端口，本地配置选择串口，远程配置选择Modem。
（如图5）->选择波特率为9600bps（如图6）->最后把设置的保存在CISCO文件里，下一次直接从超级终端CISCO中启动。
第六步：如果路由器第一次上电，自动执行Setup命令，以交互方式提示用户配置路由器最初启动所必需的参数；否则会显示路由器自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如图7）。
思科新路由器怎么设置
思科新路由器怎么设置
思科新路由器怎么设置
将电脑及电脑路由器用线连接好，提示电脑路由器之间需要添加模块。
先关闭开关再添加wic-2t模块后开启开关。
先给两台pc配置静态地址。
pc0的地址为192.168.4.2，pc1的.地址为192.168.5.2.
配置电脑路由器1的两个端口地址。
分别将f0/0地址为192.168.4.1，s0/1/0地址为192.168.3.1配置时钟速率为56000.
配置电脑路由器2的两歌端口地址。
分别将f0/1地址为192.168.5.1，s0/1/1地址为192.168.3.2。
重点：把静态路由协议添加到路由表中，电脑路由器1添加对方的网段以及下一跳，保证连接畅通。
电脑路由器1在全局模式下配置静态路由协议：ip route 192.168.5.0 255.255.255.0 192.168.3.2 重点：把静态路由协议添加到路由表中，电脑路由器2添加对方的网段以及下一跳，保证连接畅通。
电脑路由器2在全局模式下配置静态路由协议：ip route 192.168.4.0 255.255.255.0 192.168.3.1 测试pc0的连通情况，分别ping自己、电脑路由器1端口、电脑路由器2端口、pc1。
测试pc1的连通情况，分别ping自己、电脑路由器1端口、电脑路由器2端口、pc0。
查看电脑路由器1以及电脑路由器2的路由表，在特权模式下输入命令：show ip route。
大写S代表静态路由协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何更改思科路由器端a
导读：我根据大家的需要整理了一份关于《如何更改思科路由器端口》的
内容，具体内容：我们大家使用的多数思科路由器产品的telnet登录的
远程端口号都是23, 一些攻击者可以利用这个端口号来入侵。
所以为安全起见，修改默认端口号并阻塞23号端口是提高安全性绝对不能忽视的，下面•…
我们大家使用的多数思科路由器产品的telnet登录的远程端口号都是23, —些攻击者可以利用这个端口号来入侵。
所以为安全起见，修改默认
端口号并阻塞23号端口是提高安全性绝对不能忽视的，下面讲解给VTY
接口配置密码、修改telnet端口号和阻塞23号端口的4个步骤，一起来。
第一步:给VTY接口配置密码
Router (config) ttline vty 0 X 其中X根据不同的型号数字而不同Router (config-line) ttpassword Telnet 的密码tt#设置Telnet 的密码
Router (config-line) ttlogin tt#启用密码验证
第二步:修改telnet端口
Router (config-line) ttrotary N #tt这里N 表示数字(在Cisco3500 上范围为，修改以后的端口以3000为基数再加上N即可，例如N二2,则可用于登陆的telnet端口就是3002)
第三步：阻塞默认23端口
1)设置一个扩展访问列表
Router(config)#access~list 101 deny tcp any any eq 23
Rou ter （conf ig） ttaccessTist 101 perm it ip any any
当然,如果想限制Telnet到路由器上IP范围,可以将access-list 101 permit ip any any 修改为：
access-list 101 permit ip A. B・ C・ D E. F・ G・ H I. J・ K・L W. X. Y・ Z
其中：A. B. C. D Source address （源地址）；
E. F. G. H Source wildcard bits （源地址的反掩码）；
I. J. K. L Destination address （目标地址）;
W. X. Y. Z Destination wildcard bits （目标地址的反掩码）;
2）将访问列表应用在VTY接口上
Router（config-line）# line vty 0 X
Router（config-line）#access-class 101 in
第四步:测试
telnet 路由器IP 3002。