Cisco IOS service的10个子命令
2008-02-23 04:55:37来源:互联网 阅读 ()
![新老客户大回馈,云服务器低至5折](/info/templets/default/images/760x90_D.jpg)
以server开头的命令很多这里只从网上摘取了常用的10个
1: service dhcp
service dhcp 命令可以用来开启或关闭 Cisco IOS DHCP服务器和代理。Cisco IOS 默认支持这个命令。
如果以上命令无效,你应该查看service dhcp 命令的状态。 (使用no service dhcp 命令禁用DHCP服务)
2: service linenumber
service linenumber 命令可以高速用户所登录的路由器或者交换机是采用的哪条线路。如果你搞不清自己是用哪个VTY线路登录系统的,可以用这个命令查看。在控制台模式下也可以用这个命令。下面是这个命令的例子:
TechRepublic-Router con0 is now available
Press RETURN to get started.
TechRepublic-Router line 0
TechRepublic-Router>
3: service password-encryption
这个命令你肯定已经运行过了。虽然在默认状态下service password-encryption 命令是关闭的,但是从安全角度考虑,我建议所有用户都把它打开。
这个命令可以加密 存储在路由器NVRAM 配置文件中的Cisco IOS密码。它可以防止某些用户通过浏览TFTP服务器或者其它途径获取配置文件,进而取得管理密码。
4: service nagle
Nagle是一种用来减少小型数据传输的网络拥塞算法,可以为基于命令输入方式的操作(如Telnet)节省带宽。虽然Cisco IOS 默认是关闭Nagle 的,你可以通过 service nagle 命令来开启这个功能。
5: service prompt config
service prompt config 是用来显示配置提示符的命令。坦白说,我在撰写本文前也没有注意过这个命令。 (IOS 中所有的隐藏命令都让我感到惊奇)
如果你输入了no service prompt config, 那么进入全局配置模式后你就看不到提示符了。虽然你仍然可以输入命令,但是看不到任何提示信息。
以下是一个例子:
TechRepublic-Router(config)# no service prompt config
^Z
TechRepublic-Router#
TechRepublic-Router# conf t
Enter configuration commands, one per line. End with CNTL/Z.
service prompt config
TechRepublic-Router(config)#
6: service sequence-numbers
你可以用 service sequence-numbers 命令在日志文件中插入序列号。这在日志文件更新速度非常快的时候比较有用。以下是序列号的一个例子:
000377: *Mar 17 23:06:33.609: %SYS-5-CONFIG_I: Configured from console by console
(000377是序列号)
7: service tcp-keepalives
你可以用 service tcp-keepalives-in 和 service tcp-keepalives-out 命令来监控进入路由器或者从路由器输出的TCP连接。如果路由器或交换机没有收到远程系统的响应,会自动关闭连接。
8: service tcp-small-servers
Cisco IOS 默认是关闭 service tcp-small-servers 的。使用这个命令可以打开以下服务: Echo, Discard, Chargen, 和 Daytime.
出于安全考虑,我并不建议大家打开这个服务。如果你看到哪个路由器开启了这个服务,如果没有特殊用途,最好都关闭。
9: service timestamps
service timestamps 命令可以用来给路由器上的日志文件建立时间戳。 由于 11.3版的Cisco IOS默认就开启了日志时间戳,因此大部分人都会看到这个功能是开启状态。
以下命令可以打开全部日志和错误日志的时间戳:
service timestamps log datetime localtime msec show-timezone year
service timestamps debugging datetime localtime msec show-timezone year
10: service password-recovery
service password-recovery 可以开启密码恢复功能。如果你在修改config-register的时候丢失了enable-mode模式的密码,可以通过这种方式恢复。
而no service password-recovery 命令很危险,如果你使用了这个命令,一旦丢失了 enable-mode模式的密码就无法恢复了。
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:实战企业VLAN路由配置
下一篇:NAT的3种实现方式配置示范
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash