07/11/12 资料整理

宿舍用cisco2621xm的fe0/0口接ADSL，pppoe+NAT上网。fe0/1口接交换机，下接3台主机。用show ip int brief查得IP是58.4.31.73。然后在外面在cmd里telnet，可是说无法连接主机，端口23不可用。这是什么原因啊？
配置如下

Current configuration : 1313 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname qunmao
!
enable secret 5 $1$DtO.$PKZ6D/TzOZGzom
enable password xxxxxxx!
memory-size iomem 20
ip subnet-zero
!
!
!
vpdn enable
!
vpdn-group pppoe
request-dialin
protocol pppoe
!
!
!
!
voice call carrier capacity active
!
!
!
!
!
!
!
!
!
mta receive maximum-recipients 0
!
!
!
!
interface FastEthernet0/0
description ADSL jieru kou
no ip address
speed auto
full-duplex
pppoe enable
pppoe-client dial-pool-number 1
!
interface FastEthernet0/1
description zhe shi nei wang kou
ip address 192.168.123.254 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
speed auto
full-duplex
no cdp enable
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp pap sent-username xxxxxxx xxxxxxxx
!
ip nat inside source list 1 interface
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
access-list 1 permit any
!
call rsvp-sync
!
!
mgcp profile default
!
dial-peer cor custom
!
!
!
!
!
line con 0
logging synchronous
line aux 0
line vty 0 4
password xxxxxxx
login
line vty 5 15
password xxxxxxx
login
!
!
end

另外：transport input telnet 我昨天加到vty 0 15 的line上，可是还是没有用，说"C:\Documents and Settings\Administrator>telnet 58.xx.xxx.73
正在连接到58.xx.xxx.73...不能打开到主机的连接， 在端口 23: 连接失败"

 

 

将access-list 1 per ip any any
改为access-list 1 per ip 192.168.123.0 即可

 

 

 

 在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你被原来亲切的“朋友”――路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。
　　
    Cisco 路由器配置信息及口令的清除

　　适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。
　　
　　清除步骤如下：
　　
　　1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行；
　　
　　2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符；
　　
　　3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102)
　　
　　4．在“〉”符号后键入“o/r 0x42”；
　　
　　5．键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No；
　　
　　6．键入“Enable”(没有口令，按回车即可)；
　　
　　7．改变口令(无论是否加密)：
　　
　　a. 输入“config mem”或“copy startup－config mem”；
　　
　　b. 输入“write”；
　　
　　c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令；
　　
　　8．去掉用户提示及口令：
　　
　　a．进入虚拟行配置模式，输入“line vty 0 4”；
　　
　　b．输入“password〈password〉”，改变口令；
　　
　　c．输入“login”（可以去掉用户提示，原来是login local）；
　　
　　9．完成后按Ctrl－z结束；
　　
　　10．输入“write”保存所做的改变；
　　
　　11．进入特权配置模式，键入“config－register 0x2102”(注意，必须完成此步)；
　　
　　12．Write保存配置信息；
　　
　　13．退出配置模式，Reload完成重新启动路由器即可。
　　
　　说明：o/r 0x42是从Flash中引导路由器，如果不成功，可采用o/r 0x41从ROM中引导路由器，其余操作与o/r 0x42相同，但是最好只在Flash引导不成功或Flash内容被删除、没有Flash情况下才用。使用0x41只能查看或删除配置信息而不能更改口令。
　　
　　
　　Cisco Catalyst 3000配置信息的清除
　　
　　
　　1．在交换机加电启动时，按住交换机后面板上的Sys Req按钮5秒钟，然后松开；
　　
　　2．进入配置选单，选择“Clear Non－Volatile RAM”，即可清除交换机的所有配置信息（包括口令）。
　　
　　3．根据需要，重新配置参数、口令等。
　　
　　Intel Express交换机口令的清除
　　
　　适用范围：Intel Express 10 Switch/10 Switch＋/100FX Switch交换机
　　
　　方法一：
　　
　　1．进入交换机的维护模式（Maintenance Mode），输入：run defparm，以重启交换机，把原来的配置变成原始默认设置(原始默认没有口令)。
　　
　　2．进入维护模式：
　　
　　a．关闭交换机后按下面板上的Maint按钮，然后给交换机加电；
　　
　　b．按下按钮保持3秒钟至System LED 绿色灯快速闪烁；
　　
　　c．释放Maint按钮。
　　
　　3.通过交换机的串口，用直连式串口线以9600/N/8/1，兼容VT100的终端模式进入交换机；
　　
　　4.按Enter键，直到屏幕上出现命令行提示。
　　
　　方法二：利用Intel交换机的后门
　　
　　Telnet登录到交换机上，提示输入用户名时，随便输入一个，然后输入通用的口令“debug”，即可进入交换机。
　　
　　3COM NetServer远程访问服务器
　　
　　口令的清除
　　
　　查看NetServer Configuration DIP开关，它控制NetServer的硬件配置信息。其中DIP4控制“Erase/Reinitialize Flash Configuration”。
　　
　　清除步骤如下：
　　
　　1．把DIP4拨到ON状态，当NETServer启动时，保于Flash的配置信息将会被删除；
　　
　　2．关闭机器再把DIP4拨到OFF，加电启动，然后就可以重新配置了。