當談到配置壹臺新的CISCO路由器，多數配置依賴於路由器的類型以及它將服務的用途。然而，每位管理員都有其自己的“正確”配置每臺路由器的命令列表。筆者將和妳分享他自己配置路由器的十條命令列表。
當談到配置壹臺新的Cisco路由器，多數配置依賴於路由器的類型以及它將服務的用途。然而，有壹些東西是妳在每臺新的Cisco路由器上都應該配置的。
有哪個命令的標準是妳希望思科在每臺路由器上都使用的嗎?每位管理員都其自己的“正確”配置每臺路由器的命令。
這是我認為妳應該在每臺路由器上都配置的十條命令的列表(沒有特別的順序)。
在路由器上配置壹個登錄帳戶
我強烈建議在路由器和交換機上配置壹個真實的用戶名和口令帳號。這樣做，意味著妳需要用戶和口令來獲得訪問權。
除此之外，我建議為用戶名使用壹個秘密口令，而不僅有壹個常規口令。它用MD5加密方法來加密口令，並且大大提高了安全性。舉例如下:
Router(config)# username root secret My$Password
在配置了用戶名後，妳必須啟用使用該用戶名的端口。舉例如下:
Router(config)# line con 0
Router(config-line)# login local
Router(config)# line aux 0
Router(config-line)# login local
Router(config)# line vty 0 4
Router(config-line)# login local
在路由器上設置壹個主機名
我猜測路由器上缺省的主機名是router。妳可以保留這個缺省值，路由器同樣可以正常運行。然而，對路由器重新命名並唯壹地標識它才有意 義。舉例如下:
Router(config)# hostname Router-Branch-23
除此之外，妳可以在路由器上配置壹個域名，這樣它就知道所處哪個DNS域中。舉例如下:
Router-Branch-23(config)# ip domain name TechRepublic.com
為進入特權模式設置口令
當談到設置進入特權模式的口令時，許多人想到使用enable password命令。然而，代替使用這個命令，我強烈推薦使用enable secret命令。
這個命令用MD5加密方法加密口令，所以提示符不以明文顯示。舉例如下:
Router(config)# enable secret My$Password
加密路由器口令
Cisco路由器缺省情況下在配置中不加密口令。然而，妳可以很容易地改變這壹點。舉例如下:
Router(config)# service password-encryption
禁用Web服務
Cisco路由器還在缺省情況下啟用了Web服務，它是壹個安全風險。如果妳不打算使用它，最好將它關閉。舉例如下:
Router(config)# no ip http server
配置DNS，或禁用DNS查找
讓我們討論Cisco路由器中我個人認為的壹個小毛病:缺省情況下，如果在特權模式下誤輸入了壹個命令，路由器認為妳試圖TELNET到壹個遠程 主機。然而它對妳輸入的內容卻執行DNS查找。
如果妳沒有在路由器上配置DNS，命令提示符將掛起直到DNS查找失敗。由於這個原因，我建議使用下面兩個方法中的壹個。
壹個選擇是禁用DNS。做法是:
Router(config)# no ip domain-lookup
或者，妳可以正確地配置DNS指向壹臺真實的DNS服務器。
Router(config)# ip name-server
配置命令別名
許多網絡管理員都知道在路由器上配置命令的縮寫(也就是別名)。舉例如下:
Router(config)# alias exec s sh run
這就是說妳現在可以輸入s，而不必輸入完整的show running-configuration命令。
設置路由器時鐘，或配置NTP服務器
多數Cisco設備沒有內部時鐘。當它們啟動時，它們不知道時間是多少。即使妳設置時間，如果妳將路由器關閉或重啟，它不會保留該信息。
首先設置妳的時區和夏令時。例子如下:
Router(config)# clock timezone CST -6
Router(config)# clock summer-time CDT recurring
然後，為了確保路由器的事件消息顯示正確的時間，設置路由器的時鐘，或者配置壹個NTP服務器。設置時鐘的例子如下:
Router# clock set 10:54:00 Oct 5 2005
如果妳已經在網絡中有了壹個NTP服務器(或可以訪問Internet的路由器)，妳可以命令路由器將之作為時間源。這是妳最好的選擇，當路由器啟動時，它將通過NTP服務器設置時鐘。舉例如下:
Router(config)# ntp server 132.163.4.101
不讓日誌消息打擾妳的配置過程
CISCO ios 中另壹個我認為的小毛病就是在我配置路由器時，控制臺界面就不斷彈出日誌消息(可能是控制臺端口，AUX端口或VTY端口)。要預 防這壹點，妳可以這樣做。
所以在每壹條端口線路上，我使用日誌同步命令。舉例如下:
Router(config)# line con 0
Router(config-line)# logging synchronous
Router(config)# line aux 0
本文章來源于 http://blog.51-pass.com
