一、设置空闲超时时间
步骤:1、从全局配置模式进线路配置模式,再进入控制台线路
router(config)#line console {number}
2、启用光标跟随(指当我们在输入命令时,不会被一些日志信息或debug命令所产生的调试命令所冲断,默认情况下,该模式没有启用):
router(config-line)#logging synchronous
3、设置当键盘多少时间内无动作,自动路由器弹出到用户模式外,即退出。如果设置为0分0秒则表示永不超时
router(config-line)#exec-timeout{minute}{second}
二、设置路由时间

在特权模式下设置路由器时间:
router#clock set {hh:mm:ss day month year}
用show clock 命令可查看本地路由器时间
三、设置路由器标语信息和描述信息
查看标语(banner)信息和描述信息,可用show run;
查看接口的描述信息可用show running-config interface s1/1
四、为路由器特权模式设置密码
两种密码的区别在于:前者是一些低版本cisco ios软件的认证方式,并且密码本身是基于明文的;后者是目前cisco ios 最常用的认证方式,它是基于MD5加密的。如果同时设置了这两种认证方式,他们的口令必须不一样,但我们推荐使用后者进行认证,并且如果同时设置了两种认证方式,只有后者生效。密码区分大小写。
五、关闭路由器DNS查询功能
默认情况下,路由器的DNS查询是启用的,当你错误地输入一条cisco ios 软件无法识别的命令的时候,路由器会把这个命令当成主机名,然后向DNS服务器进行查询。关闭这一功能可避免输入错误的命令而造成无用的查询。
六、为路由器的配置模式设置密码:
router(config)#line{console/aux/vty}{start-number}[end-number]
router(config-line)#password{password}
router(config-line)#login //启用登陆
在设置console密码后,如果不启用登陆命令,退出之后,路由器是不会提醒输入密码的。控制台线路密码为控制台所用;辅助接口线路密码为辅助线路所用;虚拟终端线路是为telnet会话所用。所有密码是以明文方式保存在DRAM(running-config)中
七、telnet测试:

在telnet到远端路由器时,如果对方的VTY没有设置密码和启用登陆,将拒绝本地路由器telnet
解决方案:在远端路由器设置vty密码,并启用登陆:
遗留问题:从R1用telnet命令登陆到R2后,如何操作?如何返回到R1?
八、快速恢复路由器到出厂设置
router(config)#default interface {type}{number} //在全局模式下,恢复接口到出厂设置
router#erase startup-config //以特权模式下,删除启动配置文件,路由器下次启动将全局恢复到出厂设置
九、计划性地重启路由器
router#reload [at {hh:mm day year} / in {minute}] [text]该命令定义路由器立即重启或者在多少分钟后重启,还可以指定重启原因。如果在重启前路由器的配置文件被修改过,系统会提醒你是否保存修改。
转载于:https://blog.51cto.com/zxlong7/561959