网络安全入门篇——IOS基础 *** 作

小白入门，如果有什么错误，请及时指出~

CISCOCISCO IOS概述GNS3入门及安装接口类型 IOS *** 作模式IOS常用命令配置模块 iOS进阶 *** 作

CISCO CISCO IOS概述

IOS（Internetwork Operation System) 国际 *** 作系统，即思科大部分网络/安全设备的 *** 作系统，用来实现对路由器、交换机、防火墙、入侵防御等产品的部署与调试
IOS系统由Unix/Linux系统做二次开发而成，采用命令行进行管理
其他网络安全企业，华为叫做VRP,Juniper 叫做JunOS,天融信叫做TOS…

GNS3入门及安装

GNS3 网络/安全模拟器，安装路径要安装在英文路径上
安装的时候，如果本机没有安装wireshark，可以选择一起安装

设置语言：
edit–perferences–general–language–中国的–apply 关掉重开，语言就设置为中文了

导入IOS
编辑–IOS和Hypervisors–镜像文件–保存 选择保存之后，上边框里会出来路径。这个时候再点击路由，router（2003）就会亮起来可以使用

将路由器拖拽出来，配置路由器
右键–配置：

接口类型

f:fastethernet 快速以太网
e:ethernet 以太网
s:serial 广域网
NM： network model 网络模块
TX：网线，双绞线
模块类型：
NM-1FE 1个快速以太网模块（FastEnternet）
NM-1E 1个以太网模块
NM-4E 4个以太网模块
NM-16ESW 16个交换快速以太网，用于模拟交换机
NM-4T 4个广域网口

接口序号：
前面数值为模块序号
后边数值为接口序号
1/2表示第1个模块的第2个接口

NM-16ESW（从网上找的图）

配置完接口之后，将鼠标放置在路由器上，会显示路由器的信息，这里可以看到配置的接口

工具栏：
有一个有abc字母的工具，鼠标放上去显示【Show/Hide interface labels]，点击可以显示或者隐藏接口
一个笔记本上边有一个笔的按钮：添加注释

启动路由器之后电脑cpu会爆满，可以采取措施降下来：
右键-idle PC

下拉选择之后点击apply查看cpu有没有降下来，没有就换其他选项

右键console ，打开的是putty，可是设置使用secureCRT命令终端
点击编辑–首选项–终端设置–预配置的终端命令下拉选择【SecureCRT】–点击使用，终端命令行会发生变化，将SecureCRT的安装路径替换这里引号内的内容，下边的选项不要勾中，其他不要修改，点击apply–ok，设置成功，再点击console时，出现的就是SecureCRT的终端

SecureCRT可以修改背景等：

在【外观】–【高级】中可以修改透明度

关联wireshark

IOS *** 作模式

命令模式：

用户模式：类似普通用户，对系统基本的查看功能
特权模式：类似管理员，对系统进行基本的管理
配置模式：类似超级管理员，对系统执行所有的 *** 作

由于GNS3进入默认特权模式，可以将级别命令删除，和上边修改权限不一样

line console 0  //进入console接口
no privilege 15 //删除安全级别

R3#
R3#configure terminal 
R3(config)#line console 0
R3(config-line)#no privilege level 
R3(config-line)#exit
R3(config)#exit
R3#exit
R3>
R3>enable
R3#configure terminal 
R3(config)#exit
R3#exit
R3>

“看/测东西在特权，配东西在配置”

常见快捷键：

Tab	用于命令补全
？	用于查看在此环境下能够用到的命令，不懂就打问号（可以用enter逐行增加显示，也可以用空格翻页）
CTRL+A	光标前移
CTRL+E	光标后移
CTRL+Z	功能类似end命令，也可以直接输入end命令退出
CTRL+SHIFT+6	中断命令执行（功能类似windows dos里边的ctrl+c）
space（空格）	用于滚动翻看
enter	用于逐行查看，其他键则终止
↑↓	历史查询

IOS常用命令

用户模式：
ping //测试连通性
traceroute //链路追踪
show arp //查看arp表项（arp -a）
show clock //查看系统时间
show version //查看系统版本信息，软件和硬件信息

特权模式
show flash //查看硬盘大小 —>华为的用display
show running-config //查看运行配置（内存里的配置）
show startup-config //查看初始配置（NVRAM（硬盘）里的命令）
copy run start //保留配置
show ip interface brief //查看接口三层地址信息（ipconfig）
show interface f0/0 //查看借口具体信息（包括二层信息）（ipconfig/all）

配置模块

hostname R1 //定义主机名
interface f0/0 进入接口模式
no shutdown //打开接口
ip address 12.1.1.1 255.255.255.0 //定义接口ip

f0/0 ->f:fastethernet 快速以太网
接口序号：前面序号为模块序号，后边序号为接口序号，1/2表示第一个2个接口

R2#configure terminal   //进入配置模式
Enter configuration commands, one per line.  End with CNTL/Z.
R2(config)#interface f0/0 //进入接口模式
R2(config-if)#no shutdown  //打开接口
R2(config-if)#ip address 12.1.1.2 255.255.255.0  //定义接口ip
R2(config-if)#end  //退出配置模式     
R2#show ip interface brief 
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            12.1.1.2        YES manual up                    up      
R2#ping 12.1.1.1 //ping隔壁ip成功
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 44/58/64 ms

no ip domain-lookup //关闭域名解析（默认情况下路由器会对命令进行域名查找，此时会占用很多时间，设备会“卡壳”，通过此命令，关闭此域名查找功能，有的设备默认开启有的默认关闭）
line console 0 //进入console模式
exec-timeout 0 0 //关闭发呆超时（exec-timeout 2 30 表示2分30秒之后一直没有 *** 作终端会被踢出来，踢到用户模式之外，时间设置成0 0 就不会踢出来）
logging synchronous //日志输出同步（为了解决日志干扰）

---

iOS进阶 *** 作