请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 774|回复: 1

ISR G2 路由器1900 的一些默认参数及注意事项!

[复制链接]
发表于 2018-3-29 09:17:20 | 显示全部楼层 |阅读模式


CISCO 1900  2900 3900等路由器,默认情况下有些参数我们需要注意,否则会产生不希望的后果。
之所以想说一下还是因为出了几次不省心的事情: 一次是给客户远程,客户不懂网络,问他有没有console线,竟然完全不知道是啥;另外一个就是修改了内网lan口地址后无法登陆设备的尴尬。

路由器有如下几个默认的参数:
1. 默认情况下G0/0 接口会有一个默认的IP  10.10.10.1/25   记得是25位的掩码,如果没有带console先,知道这个IP 就好操作了
2.默认路由器开启了http   跟SSH ,可以通过10.10.10.1   地址去ssh设备配置
3.  默认情况下有一个ACL : access-list 23 permit 10.10.10.0 0.0.0.127  ,这条ACL 应用在了http访问 跟VTY 接口下面,这里就很要注意了;

ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000

line vty 0 4
access-class 23 in

这里表示只允许 10.10.10.1-127   地址访问这台设备, 然而一般情况下都会修改内网地址, 在此我们一定要先删除VTY 下面的ACL 才行!
否则修改lan口地址,设备无法登陆你就尴尬了。


有另外一个大招:
设备第一次开机----进入配置---删除所有配置---重启不保存   


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (3 评价)
发表于 2018-3-29 10:09:01 | 显示全部楼层
学习一下!!感谢分享
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-9-21 01:25 , Processed in 0.086794 second(s), 34 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表