新手必知：Cisco IOS软件基础

来源：作者：出处：巧巧读书 2007-08-22 进入讨论组

　　以上2个命令是设置访问特权模式口令的命令，这两个命令的区别在与后者设置口令的安全性要比前者高，用前者设置访问特权模式口令后，可以在特权模式下使用命令“show running-config”查看到刚才设置的口令，而用后者设置的访问特权模式口令是经过加密的，

在特权模式下使用“show running-config” 命令就只能看见一堆乱码。（“enable secret”命令的优先权大于“enable password”命令，也就是说，当同时使用这两个命令设置了访问特权模式口令后，系统以“enable secret”设置的口令为准）

　　IOS将你之前键入的命令保存在历史缓冲区，缺省情况下能保存10条，可使用如下命令改变历史缓冲区的大小：

　　（用户模式命令）：

　　terminal history size 0~256（最小0，最大256条命令）

　　系统日志：当不同的时间发生时，IOS生成消息，并在缺省情况下将它们送到控制台。

　　路由器还会产生一些类似系统日志的消息，以回应你可能执行的一些排错任务。调试（Debug）命令是路由器上排除各种故障的重要诊断工具之一，它能在 IOS中设置监视点，生成描述IOS动作进程的消息。（要提防有些“debug”选项生成太多的消息以至于IOS不能全部处理，可能使IOS瘫痪，在使用不熟悉的“debug”命令之前，先使用“no debug all”命令使所有调试工具无效，然后使用你要使用的“debug”命令，再快速恢复“no debug all”命令）

　　主控接口总是能接收到系统日志消息。然而，当用户远程登陆到一个路由器时，除非使用以下命令，否则是看不到系统日志消息的。

　　terminal monitor

　　全局配置命令“logging buffered”告知IOS为了得到进一步帮助把日志复制到RAM中，再使用“show logging”命令，就可以方便地观察系统消息了。

　　全局培植命令“logging hostIP/hostname”可以将系统消息保存到用于管理档案文件的系统日志服务器上。这当然需要在目的地有一台运行的系统日志服务器。在告知系统将信息保存到日志服务器之前，必须确保已输入了“no logging console”全局配置命令，这条命令可以阻止所有送往控制台端口的信息。因为在两个已知的位置记录信息会导致路由器挂起，所以这种约束是必要的。

收藏 http://www.qqread.com/route/2007/08/a327298.html