初始配置

//进入特权模式
Router>enable 
//进入全局配置模式
Router#conf t
//修改路由器名称
Router(config)#hostname R0 
//禁用路由器DNS解析
Router(config)#no ip domain-lookup
//进入G0/0端口
R0(config)#int g0/0
//添加IP地址
R0(config-if)#ip address 192.168.1.2 255.255.255.0
//启动端口
R0(config-if)#no shutdown
//设置全局enable密码为 admin
R0(config)#enable passwrod admin
//设置全局enable加密密码为 admin
R0(config)#enable secret admin
//设置远程连接用户
R0(config)#line vty 0 4
//设置连接密码
R0(config-line)#password admin
//开启登录
R0(config-line)#login
//进入console端口
R0(config)#line console 0
//设置光标跟随
R0(config-line)#logging synchronous
//超时5分钟退出
R0(config-line)#exec-timeout 5
//修改波特率
R0(config-line)#speed 9600

console连接方式

开启Telnet登录方式

//不需要账户密码方式
Router0#enable 
Router0#config t
Router0(config)#hostname R1
R1(config)#line vty 0 4
R1(config-line)#password admin
R1(config-line)#login
R1(config-line)#exit
R1(config)#enable secret admin
//需要账户密码方式
Router0#enable 
Router0#config t
Router0(config)#hostname R1
R1(config)#username mumawu password mumawu
R1(config)#line vty 0 4
R1(config-line)#login local
R1(config-line)#exit
R0(config)#service password-encryption //密码加密
R1(config)#enable secret admin
//只允许Telner 或者SSH连接
R1(config)#line vty 0 4
R1(config-line)#transport input telnet 
R1(config-line)#transport input ssh
//限制登录
R1(config)#access-list 1 permit 192.168.10.1   //创建一个ID为1的策略 指定IP
或者
R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255
R1(config)#line vty 0 4
R1(config-line)#access-class 1 in
//在30秒内错误3次，限制登录120秒
R1(config)#login block-for 120 attempts 3 within 30
//输入日志
R0(config)#login on-success log //成功
R0(config)#login on-failure log

开启SSH登录方式

R0#enable 
R0#conf t
R0(config)#ip domain name mumawu.com  //绑定域名
R0(config)#crypto key generate rsa            //设置加密
How many bits in the modulus [512]: 1024   
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
R0(config)#ip ssh version 2                         //版本2
R0(config)#username mumawu password mumawu
R0(config)#line vty 0 4
R0(config-line)#login local                           //本地登录
R0(config-line)#transport input ssh             //只允许SSH登录