思科设备的几个不太引人注目却很实用的命令

      1、设置console、vty访问的超时时间，保护设备的安全。

      Router(config)#line vty 0 15

      Router(config-line)#exec-timeout 5 00

      该值默认是10分钟，exec-timeout后第一个数字表示分钟，第二个数字表示秒。

      2、默认，当你在思科设备上输错命令时，设备会发送广播（二层广播），试图访问DNS获得该字符串的DNS解析。例如：

      Router#coend

      Translating "coend"...domain server (255.255.255.255)

      这样相当浪费时间，如果你使用：

      Router(config)#no ip domain-lookup

      则当输错命令的时候，直接返回命令错误提示，不再广播。

      3、有时会遇到很讨厌的情况，当你正在输入命令的时候，日志系统更新实时设备状态消息，比如OSPF的邻接信息，使你不知道之前的命令输到哪了。有一个命令可以让设备在出现消息后，在新的一行命令中自动更新之前未输完的命令，你只需要接着输入命令即可。

      Router(config)#line console 0

      Router(config-line)#logging synchronous

 

      4、IPv4地址已近耗竭，所以，对于可以使用的地址块，我们都要合理规划。此外，可以通过启用“0”子网，提高子网地址的利用率：

      Router(config)#ip classless

      Router(config)#ip subnet-zero

 

      5、当你为vty配置密码的时候，往往使用这样的命令：

      Router(config-line)#password cisco

      当你再次show run的时候，你会发现，密码以明文方式显示：

      password cisco

      这样很不安全，这就要求我们打开设备的加密服务：

      Router(config)#service password-encryption

      此时，你看到的密码就是密文的了：

      password 7 13061E010803