IT資訊-實驗室[MIS LAB ]

============
Router之功能
============

1.Routing
2.阻隔廣播封包〈Broadcast〉。
3.過濾封包。


===============
Cisco Ios檔系統
===============

以記憶體分類：cisco內部共有三種記憶體：（RAM）（NVRAM）（FLASH）

〈1〉EEPROM又稱快閃記憶體〈flash〉：存放cisco Router所用之作業系統〈Ios〉。
〈2〉NVRAM〈非揮發性隨機記憶體〉：　存放開機時之啟動組態〈startup-config〉
　　　　　　　　　　　　　　　　 在電源切斷時其設定資料不會消失。
〈3〉RAM：用來存取執行中有關命令設定〈Running-config〉
　　　copy running-config startup-config　將執行設定檔存成開機設定檔
　　　　　copy startup-config running-config　還原為開機執行檔


========================
Router基本設定與安全管理
========================

〈一〉IOS指定模式
　　　Cisco設備IOS軟體指令編輯器EXEC，分成兩個層級
　　　１．使用者EXEC層級（user EXEC level）：
　　　２．特權EXEC層級（privileged EXEC level）：
　　　在使用者層級（Router>）只能顯示資訊而無法改變設備的設定，所有設備指令須在
　　　權限EXEC層級設定（Router#）其切換指令為enable與disable兩指令
　　　（Router＞enable → router #，router # disable→router>），
　　　在權限EXEC層級〈Router#〉下輸入總體設定模式下（global configuration Mode）
　　　指令Configure Terminal各項指令。


〈二〉Router設定

　１．路由器界面設定

（１）Ethernet（10M），Fast Ethernet（100M）gibabit界面其指令。

　　　Router (config) # interface type slot/port
　　　例：Router (config-if) # interface Ethernet 0/1

（２）序列界面設定（serial）：除設定界面外另設定clock、Rate與Bandwidth指令。

　　　Router (config) # interface serial 0
　　　Router (config-if)# interface serial 0
　 # clock rate 64000
　 # Bandwidth 64


　２．在「權限EXEC」模式下設定密碼

（１） console下設定密碼

　　　　Router (config) # line console 0
　　　　Router (config-line) # login
　　　　Router (config-Line) # password 密碼名稱

（２） Telnet下，由虛擬終端（Virtual Terminal）下設定密碼

　　　　Router (config) # line vty 0 4
　　　　Router (config-Line) # login
　　　　Router (config-Line) # Password 密碼名稱

（３） 進入特權模式設定密碼

　　　　Router (config) # enable password 密碼名稱

（４） 設定enable密碼加密

　　　　Router (config)# enable secret 密碼名稱

（５） 所有設定密碼加密在「權限EXEC模式下」設定使用

　　　　Router (config)# service password-encryption