使用历史记录、系统日志及调试工具 历史记录


logout 登出路由器IOS



show version

show history

show flash

show arp

show interface

terminal history size


show logging

Rourter(config)#logging buffered 设置日志空间大小。

Rourter(config)#no logging console

Rourter(config)#no logging trap

Rourter(config)#no logging monitor  ??



Router(config)#int fast0/0

Router(config-if)#no shut


　(1)show logging命令显示了系统当前的日志设置和缓冲区里的日志信息，第1个show logging命令显示当前设置为:缓冲区日志(Buffer logging)禁用，其他日志可用。
　　
　　(2)接下来在全局配置模式下输入了两条命令:logging buffer和no logging console目的是开启缓冲区日志，并关闭控制台的日志信息显示。
　　
　　(3)在interface模式下发的no shut和shut命令的目的是为了制造一些事件，生成新的系统日志信息。我们可以看到，在控制台上没有任何系统信息产生。
　　
　　(4)再次使用show logging命令，结果显示了在缓冲区中有4条系统日志信息，分别记录了通过Console端口的配置操作和Ethernet0接口的"Updown"变化信息。
　　
　　(5)在实验的最后，演示了关闭向SNMP管理软件和Telnet客户端发送系统日志的命令，即no logging trap和no logging monitor，这两个命令实际上并不太常用。




常用编辑键：

    上箭头或Ctrl+p——显示缓冲区中上一条命令;
　　下箭头或Ctrl+n——显示缓冲区中下一条命令;
　　左箭头或Ctrl+b——光标左移一个字符;
　　左箭头或Ctrl+f——光标右移一个字符;
　　Esc+b——光标左移一个单词;
　　Esc+f——光标左移一个单词;
　　Ctrl+a——光标移到当前行的行首;
　　Ctrl+e——使光标移到当前行的行末;
　　Backspace——删除光标左边的一个字符;
　　Ctrl+d——删除光标所在位置的字符;
　　Ctrl+w——删除光标左边的一个单词;
　　Esc+d——删除光标右边的一个单词;
　　Ctrl+F——在新的一行上重复从上一次回车键开始输入的所有字符，最为适合由于系统或Debug消息显示而打断的命令输入。
　　
　　在实验记录中无法显示这些编辑键是如何发出和工作的，有条件的话，读者可以在实际的路由器上反复熟悉这些命令行编辑键。
　　
　　(4)历史缓冲区的缺省值为10条，可以通过使用terminal history size命令更改这一数值，实验中我们把它更改为30。
　　
　　(5)Tab键可以完成当前命令的一个单词的输入，如监测记录中所示，当输入te时，因为以"te"开头的命令有telnet、terMnal和test，所以IOS不能确定我们想要输入的命令，此时路由器只是把"te"在新的命令行上重复一遍。而当键入term后，再按下Tab键，路由器则完整地显示了terminal这一命令，我们可以继续输入它的子命令no editing,以完成整个命令的输入。即terminal no editing。注意此处的"no"在命令行的中间，而不是在行首。在配置模式中的no通常在行首，而特权执行模式下的no的位置则不尽然，请读者用心体会这种差别。同时，在特权执行模式下的此类命令(例如还有前面实验中遇到过的terminal monitor命令等) 只是对当前会话有效，并不是配置文件的一部分，它既不会影响其他会话，更不会随配置文件保存而影响到重新启动之后的路由器。
　　
　　(6)当发出terminal no editing命令关闭命令行编辑功能之后，我们用Ctrl+p组合键调出刚发出的这条命令，并试图用编辑键Ctrl+b从行末向行首移动光标，结果显示"^B^B^B"把实际的键盘操作显示出来，并没有起到编辑命令的作用，同时在下一行用"^"标志出命令出错的位置。



**********

2011年05月10日 16时48分 发布   百度空间：http://hi.baidu.com/sys0/

评论

发表评论

此博客中的热门博文

cue 文件的修改及制作方法

       经常遇到下载的无损音乐因cue错误或者没有cue而不能欣赏，下面，我来教大家完成cue的修改及制作过程，体验亲手得到美妙音乐的乐趣。按如下步骤就可轻松完成(确实很简单的)：        如果原ape（或flac、wav）带有cue文件只是它有错误不能播放的话，先别删它，直接用它来编辑就最简单了（因为其中的时间点信息基本上都是正确的，而制作cue最麻烦的就是找时间点了）。 下面分两种情况，一种是有cue但错误，一种是根本没有cue文件。      就算你是在连错误cue都没有的情况下要做一个新的cue，也要先看第一部分再看第二部分。 第一种情况，有cue但错误时： 一、用记事本打开一个正确的cue文件，会得到类似如下的内容，我会挨个说明每一行的作用，注意看各个红色的注释： PERFORMER "Lara Fabian"   ------------------------------------------------------ 1 TITLE "《9》"    --------------------------------------------------------------------- 2 FILE "CDImage.ape" WAVE     --------------------------------------------------- 3 TRACK 01 AUDIO     -------------------------------------------------------------- 4     TITLE "La lettre"     ------------------------------------------------------------- 5     PERFORMER "Lara Fabian"     ------------------------------------------------...
阅读全文

华为ACL配置说明

华为ACL配置说明 华为3COM的ACL一直一来都比较麻烦，不同版本、不同型号的设备都有些不同。下面我以3900设备为例，说明ACL的配置和执行技巧。 总结一句话：rule排列规则和auto、config模式有关，而匹配顺序则和ACL应用环境和下发到端口的循序有关。 规律说明： 1、ACL可以分为auto模式和config模式,auto模式根据最长匹配的原则排列rule的顺序（可以通告dis acl all查看rule的循序，出现4－2－3－0－1很正常）。config模式根据用户配置循序排列rule的循序。也就是说auto和config只是rule的排列顺序有关，与匹配顺序无关。 2、不管是auto模式还是config模式，当ACL应用于包过虑和QOS时，匹配循序是从下往上，但是应用于VTY 用户过虑等责是从上往下匹配。 3、不管是auto模式还是config模式，ACL的匹配顺序都是根据下发到端口的规则从下往上匹配。 4、在一个ACL里同时有多条rule匹配，则按照最长匹配优先执行。 包过虑ACL举例说明： 禁止10.10.10.145这台PC上网 允许10.10.10.0/24网段上网 允许192.168.0.0/16网段上网 禁止所有IP 配置方法一： 配置ACL（需要严格按照配置顺序配置） acl num 3000 mach config rule den ip rule permit ip sour 192.168.0.0 0.0.255.255 rule permit ip sour   10.10.10.0 0.0.0.255 rule deny ip sour 10.10.10.145 0 下发ACL到端口 int e 1/0/1 pack in ip 3000 配置方法二： 配置ACL（配置循序随便） acl num 3001 mach auto rule permit ip sour   10.10.10.0 0.0.0.255 rule den ip rule deny ip sour 10.10.10.145 0 rule permit ip sour 192.168.0.0 0.0.255.255 下发ACL到端口 int e 1/0/2 pack in ...
阅读全文

IPsec

IPsec简介 IPSec，因特网协议安全，是由IETF（Internet Engineering Task Force）定义的一套在网络层提供IP安全性的协议。 基于Ipsec的VPN，如阿姆瑞特VPN，由两部分组成： Internet密钥交换协议(IKE)；IPsec协议(AH/ESP/二者都有) 第一部分，IKE是初始协商阶段，两个VPN端点在这个阶段协商使用哪种方法为下面的IP数据流提供安全。而且，通过定义一套安全联盟（SA），IKE用于管理连接；SA面向每个连接的。SA是单向的，因此每个Ipsec连接至少有2个SA。在IKE（因特网密钥交换）部分对此有更详细的描述。另一部分是IKE协商后，用加密和认证方法实际传输的IP数据。有几种方法，如IPsec协议ESP, AH或两者结合在一起都可以做到这一点。IPsec协议（ESP/AH）部分对此进行了解释。 建立VPN事件的流程可做如下简要描述： IKE协商如何保护IKE IKE协商如何保护Ipsec Ipsec在VPN中传输数据 Internet密钥交换协议(IKE) 这部分描述IKE，因特网密钥交换协议，及其使用的参数。 加密和认证数据比较直接，唯一需要的是加密和认证算法，及其使用的密钥。因特网密钥交换协议（IKE），用作分配这些对话用密钥的一种方法，而且在VPN端点间，规定了如何保护数据的方法。 IKE主要有三项任务：为端点间的认证提供方法；建立新的IPsec连接（创建一对SA）；管理现有连接。 IKE跟踪连接的方法是给每个连接分配一组安全联盟（SA）。SA描述与特殊连接相关的所有参数，包括使用的Ipsec协议(ESP/AH/二者兼有)，加密/解密和认证/确认传输数据使用的对话密钥。SA本身是单向的，每个连接需要一个以上的SA。大多数情况下，只使用ESP或AH，每个连接要创建2个SA，一个描述入站数据流，另一个描述出站数据流。同时使用ESP和AH的情况中就要创建4个SA。 IKE 协商 协商对话参数过程中包含许多阶段和模式。下面对其进行具体描述。 事件流程如下描述： IKE阶段1，协商应该如何保护IKE IKE阶段2，协商应该如何保护Ipsec 源自阶段1的密钥交换生成一些新的加密信息，以提供VPN数据流加密和认证中使用的对话密钥。...
阅读全文