思科交换机 Line配置模式
在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。
Line配置模式的命令行提示符为：student1(config-line)#
交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：
student1#config terminal
student1(config)#line console 0
student1(config-line)#?
exit exit from line configuration mode
login Enable password checking
password Set a password
从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。
下面设置控制台登录密码为654321，并启用该密码，则配置命令为：
student1(config-line)#password 654321
student1(config-line)#login
student1(config-line)#end
student1#write
设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。
交换机支持多个虚拟终端，一般为16个（0－15）。设置了密码的虚拟终端，就允许登录，没有设置密码的，则不能登录。如果对0－4条虚拟终端线路设置了登录密码，则交换机就允许同时有5个telnet登录连接，其配置命令为：
student1(config)#line vty 0 4
student1(config-line)#password 123456
student1(config-line)#login
student1(config-line)#end
student1#write
若要设置不允许telnet登录，则取消对终端密码的设置即可，为此可执行no password和no login来实现。
在Cisco IOS命令中，若要实现某条命令的相反功能，只需在该条命令前面加no，并执行前缀有no的命令即可。
为了防止空闲的连接长时间的存在，通常还应给通过console口的登录连接和通过vty线路的telnet登录连接，设置空闲超时的时间，默认空闲超时的时间是10分钟。
设置空闲超时时间的配置命令为：exec-timeout 分钟数秒数
例如，要将vty 0-4线路和Console的空闲超时时间设置为3分钟0秒，则配置命令为：
student1#config t
student1(config)#line vty 0 4
student1(config-line)#exec-timeout 3 0
student1(config-line)#line console 0
student1(config-line)#exec-timeout 3 0
student1(config-line)#end
student1#
交换机基本状态：
switch: ；ROM状态， 路由器是rommon> |
交换机口令设置：
switch>enable ；进入特权模式 |
交换机VLAN设置：
switch#vlan database ；进入VLAN设置 |
交换机设置IP地址：
switch(config)#interface vlan 1 ；进入vlan 1 |
交换机显示命令：
switch#write ；保存配置信息 |
2. 路由器支持的命令：
路由器显示命令：
router#show run ；显示配置信息 |
路由器口令设置：
router>enable ；进入特权模式 |
路由器配置：
router(config)#int s0/0 ；进入Serail接口 |
路由器文件操作：
router#copy running-config startup-config ；保存配置 ROM状态： rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP |
静态路由：
ip route ；命令格式 |
动态路由：
router(config)#ip routing ；启动路由转发 |
帧中继命令：
router(config)#frame-relay switching ；使能帧中继交换 |
基本访问控制列表：
router(config)#access-list permit|deny 例1： |
扩展访问控制列表：
access-list permit|deny icmp <DESTINATIONIP |
删除访问控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
Router(config-if)#ip nat inside ；当前接口指定为内部接口 |
外部网关协议配置：
routerA(config)#router bgp 100 |
配置PPP验证：
RouterA(config)#username password |
3．PIX防火墙命令
Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别 Pix525(config)#global (if_name) natid ip-ip ；定义公网IP区间 Pix525(config)#nat (if_name) nat_id local_ip [netmark] Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式 Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8 Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8 |
