第16章網(wǎng)絡(luò)設(shè)備的管理和維護

1、LOGO第第16章章 網(wǎng)絡(luò)設(shè)備的管理和維網(wǎng)絡(luò)設(shè)備的管理和維護護ContentsContents交換機的管理與 維護2RCMS 的 管 理4telnet 的 使 用3 1 路由器的管理與維護3 3telnet 的 使 用使用telnet方式，遠程對網(wǎng)絡(luò)設(shè)備進行配置，首先在本地用CONSOLE配置網(wǎng)絡(luò)設(shè)備時設(shè)置它們的遠程登錄密碼。一旦有多種途徑對網(wǎng)絡(luò)設(shè)備進行配置，就必須設(shè)置特權(quán)模式的密碼。Telnet使用交換機的Telnet使用路由器的Telnet使用交換機的Telnet使用在本地，利用CONSOLE口，對交換機進行配置：（1）配置交換機遠程登錄密碼（2）配置交換機特權(quán)模式口令在遠端計算機上，使用

2、Telnet模式登錄到交換機。（1）運行cmd （2）Telnet 交換機的IP地址（3）開始進入配置路由器的Telnet使用（1）在本地，利用CONSOLE口，對路由器配置遠程登錄密碼 2）配置路由器特權(quán)模式口令在遠端計算機上，使用Telnet模式登錄到交換機。（1）運行cmd （2）Telnet 路由器F 1/0的IP地址（3）開始進入配置交換機的管理與 維護1為交換機配置一個tftp服務(wù)器 2利用TFPT備份還原交換機配置文件3交換機操作系統(tǒng)的升級45交換機密碼丟失處理方法刪除交換機的配置為交換機配置一個tftp服務(wù)器1）選一臺計算機上作為tftp服務(wù)器，在此計算機上拷貝StartTft

3、p文件；（2）將此計算機的一根網(wǎng)線插到交換機的一個端口上。并配置此網(wǎng)卡的IP地址與對應(yīng)交換機所在端口的VLAN在同一網(wǎng)段內(nèi)。（3）配置交換機的管理IP地址（4）在計算機的COMMAND窗口用PING ，看是否連通，若不通，重新檢查以上步驟。（5）在計算機上運行StartTftp，使其成為TFTP服務(wù)器，如圖15-1所示。（6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻。如圖15-2所示。利用TFPT備份還原交換機配置文件在這里，我們將tftp服務(wù)器又作為配置終端，對交換機進行配置，則將tftp服務(wù)器的COM口接到交換機的console口上，或保持機房的原拓撲結(jié)構(gòu)不變，使其在

4、配置網(wǎng)卡啟用。1備份交換機配置文件1)在配置計算機上進入配置模式2)保存交換機的當(dāng)前配置3)備份交換機配置到tftp服務(wù)器4）在TFTP服務(wù)器上的缺省目錄下顯示是否有config.text文件存在2從tftp服務(wù)器上恢復(fù)交換機配置（1）刪除原有的配置文件（2）在TFTP服務(wù)器的缺省目錄下已有config.text文件存在時，將此文件加載配置到交換機的初始配置文件中（3）重啟交換機，使新的配置生效。交換機操作系統(tǒng)的升級（1）檢查交換機的IOS版本，顯示操作系統(tǒng)文件（2）為交換機創(chuàng)建一個管理VLAN（或用已有的VLAN1），并為該VLAN分配IP地址（3）將TFTP服務(wù)器的網(wǎng)線插入到交換機一個口上

5、，并配置TFTP服務(wù)器的IP地址為14，使其與交換機在同一網(wǎng)段。并從TFTP服務(wù)器中能PING通交換機4。（4）啟動TFTP服務(wù)器，并將升級文件s2126g.bin放在TFTP服務(wù)器的目錄下。（5）拷貝TFTP服務(wù)器上的升級文件到交換機中copy t14/S2126G.bin flash:s2126g.bin升級成功后會提示“%Success : Transmission success”。（6）在特權(quán)模式下使用命令reload重新啟動交換機，使交換機工作在新的版本下，或重新啟動交換機。（7）再次顯示交換機的IO

6、S版本交換機密碼丟失處理方法當(dāng)交換機的特權(quán)配置密碼忘記時，通常需要在保留原配置的基礎(chǔ)上進行密碼破解。（1）關(guān)閉交換機（下電）。（2）打開超級終端，設(shè)置端口如下： 每秒位數(shù) 57600，數(shù)據(jù)位 8，奇偶校驗 無，停止位 1，數(shù)據(jù)流控制 無。（3）打開交換機（上電）并不停地按“Esc”。直到出現(xiàn)“Continue with configuration dialogy/n:”輸入：Y（4）在工具菜單中，選5 關(guān)閉交換機的電源，再打開電源以重新啟動交換機, 使“超級終端”的配置為默認配置。 這時進入交換機的特權(quán)模式已不需要密碼了 在交換機的特權(quán)模式中執(zhí)行如下命令：Switch#rename confi

7、g.old config.text /* 恢復(fù)用戶原有配置*/Switch#copy start runSwitch#config tSwitch(config)#enable password ruijie /* 重新設(shè)置的特權(quán)模式口令為cisco */Switch(config)#exitSwitch#wr交換機口令恢復(fù)完畢。刪除交換機的配置當(dāng)對交換機進行了很多的配置，但配置有錯，要刪除相關(guān)的配置，按如下命令：Switch# enable password: /* 輸入15級密碼 */Switch# delete flash:config.text /* 清除現(xiàn)有配置文件*/Switch#

8、 delete flash:vlan.dat /* 清除現(xiàn)有vlan的設(shè)置 */Switch# copy flash:config.bak flash:config.text /* 覆蓋備份配置文件*/(config)# reload /* 重啟 */路由器的管理與維護1為路由器配置一個tftp服務(wù)器 2利用TFPT備份還原路由器配置文件3路由器的升級45路由器的密碼恢復(fù)刪除交路由器的配置為路由器配置一個tftp服務(wù)器配置tftp服務(wù)器的步驟如下: （1）選一臺計算機上作為tftp服務(wù)器，在此計算機上拷貝StartTftp文件；（2）將此計算機的一根網(wǎng)線插到路由器的一個以太網(wǎng)端口上。并配置此網(wǎng)

9、卡的IP地址與對應(yīng)路由器所在端口（fastethernet 0/1）在同一網(wǎng)段內(nèi)。（3）配置路由器的端口IP地址（4）在計算機的COMMAND窗口用PING 38，看是否連通，若不通，重新檢查以上步驟。（5）在計算機上運行StartTftp，使其成為TFTP服務(wù)器。在此指定一個存放配置文件或系統(tǒng)文件的文件夾。并使此窗口一直開著。（6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻利用TFPT備份還原路由器配置文件如果tftp服務(wù)器同時也作為配置終端，對路由器進行配置，則將tftp服器的COM口接到路由器的console口上，或保持機房的原拓撲結(jié)構(gòu)不變，使其配置網(wǎng)卡啟用。 當(dāng)然也

10、可一臺計算機作為tftp服務(wù)器，而另一臺計算機作為配置終端，對路由器進行配置。（1）備份路由器配置（2）恢復(fù)路由器配置路由器的升級（1）檢查路由器的IOS版本，顯示操作系統(tǒng)文件（2）啟用TFTP服務(wù)器，并將升級文件放在TFTP服務(wù)器的目錄（3）拷貝TFTP服務(wù)器上的升級文件到路由器的FLASH中R2632#copy tftp:/ 37/ rgnos.bin flash:rgnos.bin 成功后會提示“%Success : Transmission success”。（4）在特權(quán)模式下使用命令reload重新啟動路由器，使路由器工作在新的版本下，或關(guān)閉路由器的電源，再打開

11、電源以重新啟動路由器。（5）再次顯示路由器的IOS版本路由器的密碼恢復(fù)（1）使用CONSOLE管理方式登錄路由器，由于口令遺忘無法進入特權(quán)模式。（2）用超級終端連接路由器，使端口參數(shù)配置正常（3）將路由器電源拔掉再插上，然后在超級終端界面中不停地按“Ctrl + C”直到出現(xiàn)主菜單選擇，如圖15-4所示。（5）選擇第9項“Rename A File”，在“Old file name” 輸入“config.text”，在“New file name”輸入“config.old”。如圖15-5所示。（6）重新啟動路由器，使“超級終端”的配置為默認配置。（7）這時進入路由器的特權(quán)模式已不需要密碼。（

12、8）在路由器的特權(quán)模式中執(zhí)行如下命令：R2632# rename config.old config.text /*恢復(fù)用戶原有配置*/R2632# copy start runR2632# config tR2632(config)# enable password abcdef /*設(shè)置的特權(quán)模式口令為abcdef*/R2632(config)# exitR2632# wr至此，路由器口令恢復(fù)完畢。刪除路由器的配置R2632#enablepassword: /* 輸入15級管理員密碼 */R2632(config)#delete flash:config.text /* 刪除現(xiàn)有配置文件*

13、/R2632(config)#copy flash:config.bak flash:config.text /*使用之前備份的配置文件覆蓋配置文件*/R2632(config)#reload /*重啟*/RCMS 的 管 理RCMS的拓撲結(jié)構(gòu)RCMS常用的管理命令一鍵清功能RCMS 的 管 理RCMS的拓撲結(jié)構(gòu)RCMS是銳捷網(wǎng)絡(luò)實驗室機架控制和管理服務(wù)器，是專門針對現(xiàn)代網(wǎng)絡(luò)實驗室開發(fā)的統(tǒng)一管理控制服務(wù)器。學(xué)生可以通過RG-RCMS同時管理和控制816臺的網(wǎng)絡(luò)設(shè)備，采用圖形界面，管理起來簡單方便，還可以在做完網(wǎng)絡(luò)實驗后，利用RG-RCMS提供的“一鍵清”功能，把連接在RG-RCMS上的網(wǎng)絡(luò)設(shè)備

14、進行統(tǒng)一的配置清除。RG-RCMS系列目前有兩種產(chǎn)品：RG-RCMS-8和RG-RCMS-16，RG-RCMS-8有一個8口異步口接口，1條8爪魚水晶頭線纜，可以同時管理和控制8臺網(wǎng)絡(luò)設(shè)備；RG-RCMS-16有一個16口異步口接口，2條8爪魚水晶頭線纜，可以同時管理和控制16臺網(wǎng)絡(luò)設(shè)備；另外它們都有2個10/100M快速以太網(wǎng)口，1個Console端口。拓撲連接如圖15-6。實驗室內(nèi)有多個機架（如8組就有8個機架），每個機架都由一個RG-RCMS控制，根據(jù)不同的規(guī)模，所連接的網(wǎng)絡(luò)設(shè)備個數(shù)不同。另一方面，可按機架數(shù)分不同的實驗桌，實驗桌的學(xué)生個數(shù)根據(jù)計算機的個數(shù)而定。所有8組實驗桌上的計算機都

15、互聯(lián)到一組二層交換機上，并在同一網(wǎng)段內(nèi)。這些二層交換機同各組RCMS一起連接到一個三層交換機上。從而使得每臺計算機都能訪問配置每組RCMS，也能配置各組中的網(wǎng)絡(luò)設(shè)備。假定實驗室內(nèi)有8組RCMS，每組RCMS的IP地址為：00，00，00，00，00，00，00，00， RCMS的WEB訪問端口為8080，則任何一臺計算機對第1組RCMS的訪問界面如圖15-8所示。RACK有如下特點：（1）統(tǒng)一管理和控制實驗臺上的多臺網(wǎng)絡(luò)

16、設(shè)備 （2）無需拔插控制臺線，便可以實現(xiàn)同時管理和控制多臺網(wǎng)絡(luò)設(shè)備 （3）良好的兼容性（4）提供“統(tǒng)一清”功能，統(tǒng)一清除實驗臺上網(wǎng)絡(luò)設(shè)備的配置，方便多次實驗（RCMS）（5）圖形界面，簡單方便 (RCMS)RCMS常用的管理命令RCMS常用的管理命令有：（1）在CMD中，通過TELNET 的方式對RACK進行登錄管理telnet ip num如telnet 00一旦用戶登錄到某設(shè)備后，可用“Ctrl+shift+6，x”退出此設(shè)備，回到RCMS，但對此設(shè)備并沒有斷開連接，必須使用disconnect斷開連接，以便他人使用。用戶可以同時登錄多臺實驗設(shè)備，利用Ctrl+shi

17、ft+6退回到RCMS，然后根據(jù)登錄設(shè)備的順序，按1、2、3鍵切換到不同的登錄設(shè)備。（2）執(zhí)行一鍵清RCMS# execute flash:clear.txt 執(zhí)行flash中的clear.txt文件，清除RCMS所連接的所有設(shè)備的配置。（3）查看當(dāng)前RCMS所有已登錄的設(shè)備RCMS# show line查看有哪些設(shè)備正被使用。（4）查看當(dāng)前有哪些用戶RCMS# show user查看哪些設(shè)備被哪些用戶所使用在特權(quán)模式下可用show line 或show user查看當(dāng)前RCMS服務(wù)器已登錄的設(shè)備。用Clear line 5強制斷開某一臺設(shè)備的連接。（5）清除某條線路的連接RCMS# clea

18、r line x 當(dāng)某一網(wǎng)絡(luò)設(shè)備被其他同學(xué)所占用，而長時間不被釋放時，可采用此命令強行使其釋放，清除所連接的線路。（6）退出已登錄過的設(shè)備RCMS# disconnect numNum是線路序號，當(dāng)自己曾登錄過某一設(shè)備時，用此命令退出已登錄過的設(shè)備。一鍵清功能1“一鍵清”功能的使用步驟（1）事先用記事本編輯好可以清除配置的腳本文件（2）使用tftp服務(wù)器，將此腳本文件傳送到RCMS的flash中比如TFTP服務(wù)器的IP地址為：37，腳本文件的名稱為clear.txt，放在TFTP服務(wù)器的缺省目錄下。 可以在RCMS的特權(quán)用戶模式下，執(zhí)行如下指令：RCMS# copy tf

19、tp:/ 37/clear.txt flash:clear.txt通過回答“y”,最后出現(xiàn)成功傳送的消息，“Success : Transmission success,file length 993 ”（3）通過Telnet 登錄到RCMS中（4）用dir 顯示flash中的所有文件，查是否有clear.txt存在RCMS# dir（5）用Execute命令執(zhí)行腳本文件clear.txt，清除RCMS所連接的所有設(shè)備的配置。RCMS# execute flash:clear.txt 2一個典型的“一鍵清”腳本的說明例如：RCMS設(shè)備的IP為，其異步

20、口14分別掛接著實驗設(shè)備，則在RCMS上，用于清除實驗設(shè)備的批處理文件可以這么寫：/*/*The device is Red-Giant R2632/*/*port 2001configure terminalline tty 1no login localno loginendclear line tty 1telnet 2001disableenablepassword1delete flash:config.textreload in 000:01&xdisconnect 1/*/*The device is Red-Giant R2632/*/*port 2002configure terminalline tty 2n