《cisco實(shí)驗(yàn)》PPT課件.ppt

Cisco網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)一,訪問(wèn)Cisco路由器,實(shí)驗(yàn)內(nèi)容,Cisco路由器系列介紹 Cisco路由器的內(nèi)存體系 認(rèn)識(shí)路由器常見端口及連接 認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜 Cisco路由器的啟動(dòng)過(guò)程 通過(guò)console口訪問(wèn)Cisco路由器 通過(guò)Telnet訪問(wèn)Cisco路由器 通過(guò)瀏覽器訪問(wèn)Cisco路由器（一般了解）,Cisco路由器系列介紹,Cisco的路由器分為三個(gè)等級(jí)，十多個(gè)系列： 低端接入路由器，包括2500（1）2600（12345）3600（12345678）3700（12）等系列； 中端模塊化訪問(wèn)路由器，包括7200（1）7500（1） 7600（1）等系列； 高端電信級(jí)核心路由器，包括10000（1）12000GSR（123456）等系列； 最新的有包括低端的CISCO2800，3800系列，高端的ISR系列。,Cisco路由器系列介紹,低端2500和2600系列 思科在早期的路由器（如Cisco2500系列）中，接口都是固定化設(shè)計(jì)，從Cisco2600系列起，開始采用模塊化設(shè)計(jì)，部分接口（接口卡和網(wǎng)絡(luò)模塊）將由客戶根據(jù)自己的需要來(lái)選購(gòu)，這使得思科的路由器產(chǎn)品具有極強(qiáng)的升級(jí)和擴(kuò)展能力。,Cisco路由器的內(nèi)存體系,ROM 相當(dāng)于PC機(jī)的BIOS FLASH 相當(dāng)于PC機(jī)硬盤,存放IOS DRAM 動(dòng)態(tài)內(nèi)存 NVRAM 配置文件,認(rèn)識(shí)路由器常見端口,AUI端口 AUI端口它就是用來(lái)與粗同軸電纜連接的接口，它是一種“D”型15針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常見的端口之一。路由器可通過(guò)粗同軸電纜收發(fā)器實(shí)現(xiàn)與10Base-5網(wǎng)絡(luò)的連接，也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜（10Base-2）或光纜（10Base-F）的連接。,認(rèn)識(shí)路由器常見端口,但更多的則是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實(shí)現(xiàn)與10Base-T以太網(wǎng)絡(luò)的連接。AUI接口示意圖如下圖所示,認(rèn)識(shí)路由器常見端口,另外AUI端口也被常用于與廣域網(wǎng)的連接，但是這種接口類型在廣域網(wǎng)應(yīng)用得比較少。在某些Cisco 路由器上，提供了AUI與RJ-45兩個(gè)廣域網(wǎng)連接端口，用戶可以根據(jù)自己的需要選擇適當(dāng)?shù)念愋汀?認(rèn)識(shí)路由器常見端口,RJ-45端口 RJ-45端口是我們最常見的端口了，它是 我們常見的雙絞線以太網(wǎng)端口。,認(rèn)識(shí)路由器常見端口,高速同步串口 在路由器的廣域網(wǎng)連接中，應(yīng)用最多的端口 要算“高速同步串口”（SERIAL），如下圖 所示。(2500系列居多）,認(rèn)識(shí)路由器常見端口,異步串口 同步/異步串口 ISDN BRI端口,認(rèn)識(shí)路由器常見端口,路由器配置端口 1Console端口 Console端口使用配置專用連線直接連接至計(jì)算機(jī)的串口，利用終端仿真程序（如Windows下的“超級(jí)終端”）進(jìn)行路由器本地配置。路由器的Console端口多為RJ-45端口。,認(rèn)識(shí)路由器常見端口,2AUX端口 AUX端口為異步端口，主要用于遠(yuǎn)程配置，也可用于拔號(hào)連接，還可通過(guò)收發(fā)器與MODEM進(jìn)行連接。AUX端口與Console端口通常同時(shí)提供，因?yàn)樗鼈兏髯缘挠猛静灰粯印?路由器的硬件連接,路由器與局域網(wǎng)接入設(shè)備之間的連接 1. RJ-45-to-RJ-45 這種連接方式就是路由器所連接的兩端都是RJ-45接口。,路由器的硬件連接,2. AUI-to-RJ-45 這種情況主要出現(xiàn)在路由器與集線器、交換機(jī)、或pc等相連。如果路由器僅擁有AUI端口，而連接設(shè)備提供的是RJ-45端口，那么，必須借助于AUI-to-RJ-45收發(fā)器才可實(shí)現(xiàn)兩者之間的連接。,路由器的硬件連接,路由器與Internet接入設(shè)備的連接 這種類型的連接方式有很多種，主要介紹路由器的同步串行口連接。,路由器的硬件連接,在路由器中所能支持的同步串行端口類型比較多，如Cisco系統(tǒng)就可以支持5種不同類型的同步串行端口，分別是：EIA/TIA-232接口、EIA/TIA-449接口、V.35接口、X.21串行電纜和EIA-530接口（詳細(xì)內(nèi)容可參考書本P.130），在后面的實(shí)驗(yàn)中采用的都是采用V.35 接口串行線纜連接路由器的serial口。,路由器的硬件連接,WIC-2T （雙口高速串口模塊），支持同步（最高到2048Kbps）/異步（最高到115.2Kbps） WIC-1T （單口高速串口模塊）， 支持同步（最高到2048Kbps）/異步（最高到115.2Kbps） WIC-2A/S（雙口低速串口模塊）， 支持同、異步串口，最高速率分別是115kbps/128kbps,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,以太網(wǎng)中的線（UTP） 1. 直連線（Straight-through cable ， TIA/EIA 568B），故名思義，直連 線，就是不經(jīng)過(guò)任何跳線的連接方 法（1-1，2-2，3-3，），兩頭 的線序如右圖示，順序?yàn)?白橙|橙|白綠|藍(lán)|白藍(lán)|綠|白棕|棕,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,直連線主要用于連接DTE-to-DCE，如下情況： Hub-to-Router（IN LAN）， Hub-to-PC or File server Switch-to-Router（IN LAN） Switch-to-PC or File server Hub-Hub (普通口-級(jí)聯(lián)口）Hub（級(jí)聯(lián)口）-Switch 備注：（DCE：Data Communications Equipment 數(shù)據(jù)通訊設(shè)備） （DTE：Data Terminal Equipment 數(shù)據(jù)終端設(shè)備）,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,2.交叉線（crossover cable， TIA/EIA 568A），一端為 正常的順序，另一端發(fā)生交 叉，1-3，2-6。兩頭的線 序如右圖所示 白橙|橙|白綠|藍(lán)|白藍(lán)|綠|白棕|棕 白綠|綠|白橙|藍(lán)|白藍(lán)|橙|白棕|棕,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,交叉線主要用來(lái)連接DTE-to-DTE 或者 DCE-to-DCE。如: Hub-to-Hub（普通口-普通口 或級(jí)聯(lián)口-級(jí)聯(lián)口） Switch-to-Switch Hub（普通口）-to-Switch PC, router, or file server to PC, router, or file server,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,對(duì)于10base-T和100base-TX的標(biāo)準(zhǔn)，網(wǎng)卡中1，2針腳定義為發(fā)送信號(hào)，3，6針腳定義為接受信號(hào)。不同設(shè)備接口中針腳的定義是不同的，以網(wǎng)卡為參考基準(zhǔn)，集線器和交換機(jī)的標(biāo)準(zhǔn)接口針腳的定義與網(wǎng)卡正好相反，即1，2針腳定義為接受信號(hào)，3，6針腳定義為發(fā)送信號(hào)。因此，網(wǎng)卡與集線器和交換機(jī)相連時(shí)使用直通線。如果將兩個(gè)主機(jī)相連，則需要交叉線。,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,3.反轉(zhuǎn)線（rollover cable），兩端的線序全部反轉(zhuǎn)，1-8，2-7，3-6，4-5，主要就是console線，用來(lái)配置路由或者交換機(jī)的時(shí)候用到，線的形狀和雙絞線不一樣，通常為稱為扁平線。,認(rèn)識(shí)實(shí)驗(yàn)中用到的線纜,廣域網(wǎng)中用到的線纜 針對(duì)不同的接口可以選擇不同的線纜 wic-1T DB60轉(zhuǎn)V35或RS232、449等電纜。如：CAB-V35-MT（2500配線） wic-2T SMART型轉(zhuǎn)V35或RS232、449等電纜 。如： CAB-SS-V35-MT（2600配線）,Cisco路由器的啟動(dòng)過(guò)程,打開路由器電源時(shí)，它首先需要測(cè)試它的硬件，包括內(nèi)存和接口。下一步就是查找和加載IOS映像，即路由器操作系統(tǒng)。最后，在路由器可以在網(wǎng)絡(luò)中正常工作之前，它需要找到它的配置信息，并使用它。 如果在打開電源的時(shí)候位于路由器控制臺(tái)，則可以看見類似下面的信息：（此時(shí)，路由器已經(jīng)從ROM中加載了引導(dǎo)程序）,Cisco路由器的啟動(dòng)過(guò)程,下一步，路由器將從flash中加載它的IOS映像。它首先確認(rèn)文件的完整性，然后在加載進(jìn)入RAM的時(shí)候，進(jìn)行解壓縮。,Cisco路由器的啟動(dòng)過(guò)程,下一步將看見版權(quán)聲明和其他關(guān)于軟件及其特點(diǎn)的信息。 再下一步，路由器清理和測(cè)試它的接口。因?yàn)榇蠖鄶?shù)Cisco路由器具有不同的硬件配置，軟件必須在接通電源的時(shí)候檢測(cè)在路由器上安裝了哪些特定的接口。,Cisco路由器的啟動(dòng)過(guò)程,如果路由器沒有在NVRAM中找到配置文件，而且沒有設(shè)置為在網(wǎng)絡(luò)上進(jìn)行查找，它將進(jìn)入配置會(huì)話。它是菜單驅(qū)動(dòng)，所需要做的全部工作就是回答問(wèn)題。當(dāng)詢問(wèn)， “Would you like to enter the initial configuration dialog？如果回答“no”，則將進(jìn)入正常的操作模式。回答“yes”，則將進(jìn)入菜單。,Cisco路由器的啟動(dòng)過(guò)程,配置會(huì)話允許你讓路由器在一些非?；镜呐渲孟逻\(yùn)行。它將允許你命名路由器，設(shè)置啟用密碼，啟用任何一種網(wǎng)絡(luò)層協(xié)議和為路由器接口指定合適的地址和啟用動(dòng)態(tài)路由選擇協(xié)議。該過(guò)程將產(chǎn)生新的配置文件，以重新定義配置。,通過(guò)console口訪問(wèn)Cisco路由器,console口與pc的連接 不能用扁平線直接相連，通常扁平線一頭 使用RJ-45到DB-9適配器連接PC串口。,實(shí)驗(yàn)拓?fù)鋱D,通過(guò)console口訪問(wèn)Cisco路由器,通過(guò)console口訪問(wèn)Cisco路由器,通過(guò)console口訪問(wèn)Cisco路由器,通過(guò)console口訪問(wèn)Cisco路由器,通過(guò)console口訪問(wèn)Cisco路由器,基本命令 Routerenable Router#config t Router(config)#hostname RouterA (設(shè)置路由器名) RouterA(config)#interface ethernet 0 RouterA(config-if)#description THIS IS INTERFACE E0（配置接口描述信息） RouterA(config-if)#exit RouterA(config)#banner motd # （配置banner） This is a secure system. Authorized Access ONLY! # RouterA(config)#exit RouterA#copy run start （保存配置結(jié)果） RouterA#reload (路由器重啟),通過(guò)Telnet訪問(wèn)Cisco路由器,配置路由器以太網(wǎng)接口 對(duì)路由器進(jìn)行配置以支持Telent訪問(wèn) 在Telnet窗口中監(jiān)測(cè)路由器信息 觀察路由器的輸出信息,通過(guò)Telnet訪問(wèn)Cisco路由器,Step1.在pc的網(wǎng)卡ip設(shè)為192.168.0.1 掩碼 255.255.255.0 Step2.設(shè)置路由器以太口 Router(config)#interface ethernet 0 (f 0/0) Router(config-if)#ip address 192.168.0.2 255.255.255.0 Router(config-if)#no shut Router(config-if)#end Router#ping 192.168.0.1 最后用ping命令測(cè)試路由器和pc的連通性,通過(guò)Telnet訪問(wèn)Cisco路由器,Step3.配置VTY Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password cisco1 Router(config-line)#exit Router(config)#enable password cisco2 a.命令中l(wèi)ine vty 0 4 指定配置影響的對(duì)象是虛擬終端線路0-4(5個(gè)) b. login使路由器回顯一個(gè)要求輸入口令的提示。 c. enable password 給路由器設(shè)置了一個(gè)進(jìn)入特權(quán)模式的口令，如果不設(shè)置，則Telnet用戶無(wú)法進(jìn)入特權(quán)模式，只能在用戶模式下。,通過(guò)Telnet訪問(wèn)Cisco路由器,Step4.Telnet訪問(wèn)路由器 a. telnet 192.168.0.2 b.鍵入登陸密碼cisco1，進(jìn)入用戶模式 c. Routeren Password: 鍵入cisco2 進(jìn)入全局配置模式 d.在telnet程序中，缺省配置下我們無(wú)法看到類似通過(guò)控制臺(tái)端口訪問(wèn)路由器的報(bào)警和監(jiān)測(cè)信息（debug信息）。所以可以在全局配置模式下鍵入命令 terminal monitor，來(lái)實(shí)現(xiàn)。,通過(guò)瀏覽器