思科路由器及交换机的基本管理
设备的管理是维护设备正常运行的基本条件，所以这里就跟小编就来了解一下思科路由器和交换机的一些基本管理命令和方法，管理路由器和交换机的方法以及命令主要分为一下几个方面：
1、了解命令行的模式。
2、配置接口的IP地址以及相关的路由条目。
3、路由器、交换机密码的管理。
4、远程管理路由器、交换机。
5、系统IOS的备份与恢复。
一、了解命令行的模式
1)用户模式
默认进入的是用户模式，在该模式下用户受到极大的限制，只能用来查看一些统计信息。
route>#路由器的用户模式
switch>#交换机的用户模式
2)特权模式
在用户模式输入"enable"(可简写为"en")命令就可以进入特权模式，在特权模式下可以查看并修改路由器或交换机的配置。
route>enable#也可以输入en进入特权模式
route#
switch>en
switch#
在特权模式下常用的命令解释如下：
showversion:查看系统IOS版本
showrunning-config:查看当前的配置信息
copyrunning-configstartup-config:保存当前的配置或者使用write
erasestartup-config:删除以保存的配置
showstartup-config:查看保存好的配置
showmac-address-table:查看交换机的mac地址表
showint接口名称：查看接口的信息
showarp:查看ARP缓存表
showiproute:查看路由表信息
showipintbrief:查看所有接口的IP地址信息。
noipdomain-lookup:禁用DNS查询
linecon0
exec-timeout00:不超时连接
loggingsynchronous:不启用时间同步，信息不打断输入命令
3)全局模式
在特权模式下输入"configterminal"(可简写为conft)命令就可以进入全局模式，用户在该模式下可以修改路由器或交换机的全局配置。
route#configterminal
route(config)#
注意：交换机和路由器的命令都是一样的，所以后面就只拿路由器做演示了
在全局模式可以配置路由器的静态条目等
iproute目标网络子网掩码下一跳地址：配置静态路由
iproute0.0.0.00.0.0.0下一跳地址：配置默认路由
reload:重启路由器
4)接口模式
在全局模式下输入"interfastethernet接口名称"(可简写为"intf接口名称")就可以进入到接口模式了，在接口模式下可以配置此接口的名称，所做的配置也只对这个接口有效。
route(config)#interfastethernet0/1
route(config-if)#
在接口模式主要是给接口配置IP地址以及开启接口等配置。
ipaddressIP地址子网掩码：给接口配置地址
noshutdown:开启接口
注意：在这些命令模式下，如果想要进入上层模式，可以使用以上命令，如果是想要返回下次模式呢?这时可以使用"exit"命令，逐层返回。
二、配置接口的IP地址以及配静态路由
上面我们已经知道了路由器和交换机的命令模式了，知道，要想给接口配置IP地址就必须进入到接口模式，所以我先要进入接口模式。
配置接口IP地址的命令如下：
route(config)#intf0/0
route(config-if)#ipadd192.168.1.1255.255.255.0#列如配置一个192.168.1.1的ip地址
noshutdown:开启该接口
配置静态路由
iproute10.10.10.0255.255.255.0192.168.1.1
由于交换机不用设置IP地址，但是需要开启端口。
switch(config)#intrangef0/1-24
switch(config-if)#noshutdown
开启交换机的0-24个接口。
三、路由器、交换机密码的管理
1、配置的console口密码
route(config)#lineconsole0
route(config-line)#password密码
route(config-line)#login
2、配置特权模式密码
route(config)#enablepassword密码
3、配置密文密码
上述配置的密码都是以明文显示，查看当前配置即可以查看到密码，这样很不安全，所以我们来使用以下方法来配置密码。
route(config)#enablesecret密码
上述是配置加密的特权密码，在同时使password和secret设置特权密码时，后者生效。
route(config)#servicepassword-encryption
上述方法可以将明文设置的密码进行加密。
4、恢复路由器密码
由于路由器的密码是保存在startup-config中，所以我们启动路由器时，必须绕过startup-config配置，然后重新设置密码。如果要绕过startup-config配置只有修改寄存器的值，默认是0x2102(十六进制的)，将其改为0x2142即可。下面总结一些路由器破解密码的步骤。
1)重启路由器，并同时按下Ctrl+Break键中断IOS的.加载，路由器将进入ROMMonitor模式。
2)将配置寄存器的值改为0x2142,并重新启动路由器。