7、路由器配置与安全管理全解析

路由器配置与安全管理全解析

1. 路由器配置模式

路由器的配置模式对于其功能的实现和管理至关重要。以下是常见的路由器配置模式及其描述：
| 配置模式 | 描述 |
| — | — |
| ROM 监控模式 | 仅用于更改系统启动配置。 |
| 用户 EXEC 模式 | 默认进入的模式，可查看路由器的一般状态。 |
| 特权 EXEC 模式 | 使用 enable 命令进入，可查看大部分路由器配置，但不能进行更改。 |
| 全局配置模式 | 使用 configure terminal 命令进入，可进行一般的配置更改。 |
| 特定配置模式 | 需要对多个特定项进行配置，每个项在其自己的配置模式中进行。例如路由器接口、线路配置、加密映射、ISAKMP 策略、调制解调器池等。在全局配置模式下输入 ? 可获取可用的特定配置模式列表。 |
| 非常特定配置模式 | 某些配置项需要更具体的配置，如子接口配置模式，用于将额外的虚拟接口绑定到单个物理接口。 |

访问路由器 CLI 的方法

访问 Cisco 路由器 CLI 有三种连接方法，具体如下：
| 连接方法 | 连接类型 | 命令 |
| — | — | — |
| 控制台端口 | 使用控制台电缆从计算机直接连接到路由器。 | line con 0 |
| 辅助端口 | 拨号连接，接收调制解调器连接到路由器辅助端口。 | line aux 0 |
| Telne