伟人对我毫无意义，我只欣赏自己理想中的明星。——尼采《善恶的彼岸》
Cisco工作模式
思科的工作模式有四种
用户模式：这一级别权限很低，只能查看路由器的基本状态，无法进行设置。
一般是Router>
特权模式：这一级别用户可以使用show命令进行配置查看，但是还是无法进行配置。在用户模式下输入enable进入。
一般是Router#
全局模式：这一级别下用户可以对路由器进行配置。特权模式下输入config terminal可以进入。
一般是Router(config)#
端口模式：这一级别下用户可以对端口进行配置，如配置ip，冗余等。在全局模式下输入int 端口号 进入。
一般是Router(config-in)#
命令
下面的内容我会直接使用简写，想要看完整命令的话可以直接Tab补全。
用户模式 Rouet>en //进入特权模式
特权模式 Route# conf t //进入全局模式
全局模式 Route(config)# int g0/0 //进入GigabitEthernet0/1端口
配置端口IP
首先进入端口模式，然后no shutdown 打开端口， ip address 设置ip
配置路由
配置静态路由：
ip route 10.1.1.0 255.255.255.0 f0/1 //接口形式，下一条对应f0/1这个接口
ip route 10.1.1.0 255.255.255.0 下一条地址 //ip形式，下一跳对应192.168.1.2
Router# show ip route //查看静态路
配置缺省路由：
ip route 0.0.0.0 0.0.0.0 f0/0 //接口形式
ip route 0.0.0.0 0.0.0.0 下一跳地址 //ip形式
配置冗余
按照这个拓扑来配置
首先配置端口IP
开启端口
R1(主)
standby priority 300设置优先级
standby preempt 当路由器的备份优先级超过当前激活路由器时,它就将接管控制权,成为主路由器
standby ip 192.168.1.254 //两台路由器公用
show standby 检查设备状态
R2（备用）
standby priority 200
standby preempt
standby ip 192.168.1.254
路由器acl限制只允许管理员远程ssh管理
R1(config)#enabled password 12345678aA //首先建立enabled密码
R1(config)#hostname SW2 //配置ssh的时候经理避免使用默认名称否则报错
R1(config)#ip domain-name cisco.com //配置一个域名，在配置SSH登录时，要生成一1024位RSA key，那么key的名字是以路由器的名字与DNS域名相接合为名字；
R1(config)#crypto key generate rsa //生成一个rsa算法的密钥
R1(config)#ip ssh time-out 120 //设置ssh时间为120秒(默认为120秒)
R1(config)#ip ssh authentication 4 //设置ssh认证重复次数为4，可以在0-5之间选择
R1(config)#line vty 0 4 //进入vty模式
R1(config-line)#transport input ssh //设置vty的登录模式为ssh，默认情况下是all即允许所有登录
R1(confit)#access-list 10 permit host 200.1.16.4 //配置只允许管理员登录，在端口处使用acl用 ip access-group 101 out
R1(config-line)#access-class 10 in //链接acl策略，只允许网络管理员链接；这样设置acl只针对ssh，其他的比如ping还是可以正常通过。
R1(config-line)#login local //登录方式，本地用户登录
R1(config)# line vty 0 15
R1(config-line)# transport input ssh
//此时只有0-4为ssh，所以telnet还可以通过其他 5-15登录，若执行该命令后则telnet将不能进行登录；
R1(config)#aaa new-model //启用aaa认证，默认即为在本地服务器上进行认证
R1(config-line)#username admin password password //创建一个用户admin并设置其密码为sshpassword
service password-encryption //将上述所配置密码加密保存；
Show run
Show ip ssh //可以通过上述命令来查看ssh配置；
crypto key zeroize rsa //停止Ssh服务；
