命令历史简化路由器输入操作

1、在输入命令的时候，管理员可以输入表示这个命令的唯一字符串，然后按下Tab键，用户界面就会替你完成后续的命令行。注意这里有一个唯一性的要求。上图所示，如果要在命令行中输入terminal，不需要输全。只需要输入前面几个字符，如te，然后按一下Tab键，系统就会自动将后面的字符补全，从而简化系统管理员的输入

2、命令历史记录功能核心的任务是记录用户最近所使用的命令。在路由器维护中，管理员往往需要查看最近使用的命令，以了解最近对路由器进行的操作，或者选择某条命令重新执行。要完成这项工作的话，可以通过命令show history来完成。如下图所示：

3、不过在使用这个命令的时候，需要注意一个问题。如上图所示，一开始使用了一条命令(设置命令缓冲区的大小)，但是系统显示命令出错，无法正常执行。可是在命令历史记录中，仍然会显示出这条命令的记录。也就是说，无论管理员输入的命令是否是正确的，系统都会一五一十的记录下来。而不是说，命令历史中的记录都是被正确执行的。如此的话，用户后续在选择命令执行的时候，就需要有一个核对的动作。即需要判断当前的命令语法是否有错误等等。

4、调整缓冲区的大小在IOS中，允许用户更改命令缓冲区的大小。如上面第一张图所示，命令Terminal History就是用来设置命令缓冲区大小的命令。如可以将其设置为20或者更多。不过一般来说，不建议设置的太多。因为这些历史纪录其是保存在路由器的内存当中的。如果记录数量一多的话，就会占用路由器宝贵的内存，从而影响到路由器的正常运行。通常来说，只要路由器运行正常之后，笔者建议还是将这个缓冲区的大小恢复为默认值最好。如果确实不必要的话，还可以将其关闭。这有可能是从安全角度考虑。如攻击者可以从历史命令中查看路由器的最近配置，包括口令等信息。IOS中有一种口令是明文存储的，从历史命令中可以看到这个密码信息。所以这历史命令记录还是一把双刃剑。一方面其可以方便网络管理员的操作，另一方面其也会将一些机密信息“奉送”给攻击者，为其入侵提供方便。

5、那么调试好路由器之后，如何用应用nat123从外网访问内网路由器呢。实现步骤如下：在路由器内网任意一台服务器上安装nat123客户端并使用它。登陆nat123。登录后/主面板/端口映射列表/添加映射。设置映射信息。选择全端口映射模式。内网地址是内网路由器访问地址。外网地址域名可以是自己的域名，或二级域名，鼠标放在输入框上有提示。

6、保存映射信息后，可以查看映射图标状态信息，一般几分钟内映射生效。可以将鼠标放在映射图标上，会出现状态提示信息。