《計算機網(wǎng)絡(luò)基礎(chǔ)》課件ch2

第2章互聯(lián)網(wǎng)操作系統(tǒng)與設(shè)備管理第2章互聯(lián)網(wǎng)操作系統(tǒng)與設(shè)備管理2.1思科互聯(lián)網(wǎng)操作系統(tǒng)2.2設(shè)備啟動2.3IOS基本模式2.4IOS幫助功能2.5路由器和交換機管理2.6路由器命令2.7路由器內(nèi)部結(jié)構(gòu)2第2章互聯(lián)網(wǎng)操作系統(tǒng)與設(shè)備管理2.8配置寄存器與密碼恢復(fù)2.9IOS與配置文件的備份與恢復(fù)2.10思科發(fā)現(xiàn)協(xié)議2.11Telnet遠程登錄2.12主機表與DNS解析2.13網(wǎng)絡(luò)連通性與故障檢查32.1思科互聯(lián)網(wǎng)操作系統(tǒng)IOS(InternetworkOperatingSystem)是Cisco(思科)公司為其路由器和交換機等網(wǎng)絡(luò)設(shè)備開發(fā)的操作系統(tǒng)。路由器和交換機的IOS是不相同的，交換機有初始設(shè)置，不進行任何配置也可以直接在網(wǎng)絡(luò)中使用，但路由器必須進行配置才能在網(wǎng)絡(luò)中使用。4連接到路由器或交換機：通過Console線連接PC機的串行接口和網(wǎng)絡(luò)設(shè)備的Console口（控制臺接口），然后在PC機運行超級終端訪問設(shè)備的IOS。將MODEM連接到設(shè)備的AUX口（輔助接口），通過遠程撥號的方式訪問設(shè)備。通過Telnet遠程訪問設(shè)備。啟用Web方式，通過瀏覽器遠程訪問設(shè)備。52.2設(shè)備啟動檢查各種連線是否連接正確，特別注意那些不支持熱插拔的接口加電自檢POST(PowerOnSelfTest)在Flash(閃存)中查找IOS，將找到的IOS文件加載到RAM(內(nèi)存)中運行在NVRAM(Non-Volatile(非易失)RAM)中尋找啟動配置(Startup-config)，并將其復(fù)制到RAM中運行沒有配置，自動進入Setup模式Exit：Ctrl+C62.3IOS基本模式IOS命令行界面有三種基本模式：用戶模式(Usermode):路由器或交換機啟動完成后，按回車鍵，就會進入到用戶模式，看到提示符Router>，也稱為用戶EXEC模式特權(quán)模式(Privilegedmode):也稱為特權(quán)EXEC模式或Enable模式,在用戶模式下執(zhí)行enable命令即可進入特權(quán)模式。全局模式(Globalmode):在特權(quán)模式下，輸入configureterminal進入，這是一種配置模式。7命令行界面（CLI）CLI：CommandLineInterface進入CLIRouter>（用戶EXEC模式/用戶模式）Router>enableRouter#（特權(quán)模式）Router#disableRouter>Router>logout（退出控制臺）8路由器模式全局配置模式配置影響整個路由器Router#configureterminalRouter(config)#Router(config)#exitorctrl+zRouter#9CLI提示符接口配置模式Router(config)#interface？Router(config)#interfaceFa0/0Router(config-if)#子接口Router(config-if)#interfacef0/0.1Router(config-subif)#10CLI提示符line命令Router(config)#lineconsole0Router(config-line)#配置路由協(xié)議Router(config)#routerripRouter(config-router)#exit返回到上一級，Ctrl+Z或end退出配置模式112.4IOS幫助功能幫助功能非常實用，可以幫助我們完成設(shè)備配置、故障排除等方面的工作。如果不記得某個命令，可以在提示符下輸入“？”查找需要執(zhí)行的命令。如在用戶模式輸入“？”，顯示的是在用戶模式下可以執(zhí)行的命令列表：Router>?12IOS幫助功能如果只記得一個命令的前幾個字母，那么輸入這幾個字母，緊跟著輸入“？”，就可以顯示出這幾個字母開頭的所有命令。如：Router#d?debugdeletedirdisabledisconnectRouter#d輸入d？，以d開頭的命令就全部顯示出來了。13IOS幫助功能如果一條命令輸入錯誤，IOS會顯示錯誤信息指出輸入命令的錯誤之處。如：Router#showipaaa^%Invalidinputdetectedat'^'marker.IOS在設(shè)備上有歷史命令緩存，曾經(jīng)輸入過的命令會保存在緩存區(qū)中。如果需要輸入重復(fù)的命令，則可以直接從緩存中調(diào)出來使用Router#showhistory142.5路由器和交換機管理設(shè)置主機名（hostname）Router(config)#hostnameRouter-ARouter-A(config)#密碼設(shè)置5種：特權(quán)模式明文密碼、特權(quán)模式加密密碼、Console密碼、AUX密碼VTY密碼15密碼設(shè)置特權(quán)模式(enable)密碼Router-A(config)#enablepassword123456Router-A(config)#enablesecret123456控制臺(Console)密碼Router-A(config)#lineconsole0Router-A(config-line)#passwordconsoleRouter-A(config-line)#loginRouter-A(config-line)#exec-timeout00Router-A(config-line)#loggingsynchronous16密碼設(shè)置輔助端口(AUX)密碼Router-A(config-line)#lineaux0Router-A(config-line)#passwordabc123Router-A(config-line)#loginTelnet(VTY)密碼Router-A(config)#linevty015Router-A(config-line)#passwordabc123Router-A(config-line)#loginRouter-A(config-line)#nologin（繞開密碼設(shè)置要求）17路由器和交換機管理創(chuàng)建旗標(biāo)（banner）Router-A(config)#banner?exec SetEXECprocesscreationbannerincoming Setincomingterminallinebannerlogin

Setloginbannermotd SetMessageoftheDaybannerRouter-A(config)#bannermotd?LINEcbanner-textc,where'c'isadelimitingcharacterRouter-A(config)#bannermotd#Welcome!#Router-A(config)#endRouter-A#18路由器和交換機管理設(shè)置SecureShell（1）設(shè)置主機名和域名，用于生成加密密鑰 ipdomain-nameO（2）設(shè)置用戶名和密碼 usernamesshuserpassword123456（3）生成加密密鑰 cryptokeygeneratersa（4）進入VTY配置模式 linevty015（5）將Telnet和SSH都作為接入?yún)f(xié)議

transportinputall19路由器和交換機管理查看啟動配置showstartup-config查看運行配置showrunning-config保存配置copyrunning-configstartup-configwrite20路由器和交換機管理刪除配置erasestartup-configreload對密碼進行加密servicepassword-encryption接口描述descriptionThisisNo.1connectiontoCoreRouter21路由器和交換機管理查看CPU利用率及正在運行的進程列表showprocessesdo命令Router-A(config)#doshrun交換機虛擬接口Switch0(config)#intvlan1Switch0(config-if)#ipadd

Switch0(config-if)#noshutdownSwitch0(config-if)#exitSwitch0(config)#ipdefault-gateway54222.6

路由器命令showversion查看路由器系統(tǒng)的硬件配置、軟件版本、IOS等基本信息，包括型號、IOS文件名、接口、存儲、配置寄存器等showinterface查看路由器所有接口的狀態(tài)，也可以在后面加上接口編號，查看某個接口的狀態(tài)。接口編號格式是typeslot/port，指明了接口類型、所在的槽號和端口號23路由器命令重置接口計數(shù)器clearcountersshowipinterface顯示所有接口的第三層配置信息showipinterfacebrief顯示所有接口的摘要信息，包括IP地址、狀態(tài)等24路由器命令串行接口配置數(shù)據(jù)通信設(shè)備DCE(DataCommunicationEquipment)：配置時鐘數(shù)據(jù)終端設(shè)備DTE(DataTerminalEquipment)：獲取時鐘使用命令clockrateRouter0(config-if)#clockrate7200025路由器命令showcontrollers查看接口連接的串行線纜是DCE線還是DTE線修改接口帶寬串行接口的帶寬默認是T1(1.544Mb/s)Router0(config)#ints1/0Router0(config-if)#bandwidth5000262.7路由器內(nèi)部結(jié)構(gòu)思科路由器一般具有以下一些組件：只讀存儲器ROM：保存有加電自檢程序POST、引導(dǎo)程序Bootstrap、ROMmonitor和MiniIOSNVRAM：存儲路由器的配置文件、配置寄存器閃存Flash：存儲路由器的IOS內(nèi)存RAM272.8配置寄存器與密碼恢復(fù)配置寄存器(Configurationregister)或稱配置注冊碼，默認值是0x2102配置寄存器按從左至右的順序分別為15到0位，下面介紹一些重要位的含義：0-3：啟動字段，00啟動ROMmonitor模式；01加載MiniIOS；02-F：默認啟動。 6：忽略NVRAM中的啟動內(nèi)容。 8：禁止中斷。 13：如果網(wǎng)絡(luò)啟動失敗，則啟動默認的ROM軟件28配置寄存器與密碼恢復(fù)要修改配置寄存器的值，在全局配置模式下使用命令config-registerRouter0(config)#config-register0x2100將配置寄存器的值修改為0x2100，但要在重啟路由器后才生效。生效后路由器重啟時會進入到ROMmonitor模式，提示符為“rommon>”再將配置寄存器的值修改回0x2102，并重啟路由器，路由器正常啟動。注意ROMmonitor模式下修改配置寄存器使用的命令是不同的29配置寄存器與密碼恢復(fù)如果忘記了路由器的登錄密碼，將無法登錄到路由器。因為密碼都是保存在配置文件中，我們可以通過修改配置寄存器的第6位，將其值置為1，讓路由器在啟動過程中不加載NVRAM中的配置文件，這樣不需要任何密碼就可以進入到路由器的特權(quán)模式。然后就可以在全局配置模式下修改登錄密碼。30密碼恢復(fù)步驟：(1)PC機串行接口與路由器的Console口通過反轉(zhuǎn)線連接好，打開超級終端(2)啟動路由器，在路由器引導(dǎo)時按下PC鍵盤上的Ctrl+<Break>進入ROMmonitor模式(3)在rommon>提示符下，使用命令confreg0x2142將配置寄存器的值修改為0x2142。如果是思科2500系列的路由器，修改配置寄存器的命令是o/r0x2142(4)重啟路由器并進入到特權(quán)模式。2600系列路由器重啟命令是reset，2500系列路由器重啟命令是輸入I(Initialize)。重啟過程中不會需要登錄密碼和enable密碼，根據(jù)配置寄存器忽略了配置文件的執(zhí)行(5)將啟動配置復(fù)制到運行配置：copystartup-configrunning-config，進入全局配置模式將登錄密碼、enable密碼修改為新的密碼(6)將配置寄存器的值修改為默認值：config-register0x2102(7)保存配置并重啟路由器312.9IOS與配置文件的備份與恢復(fù)需要使用簡單的文件傳送協(xié)議TFTP(TrivialFileTransferProtocol)TFTP使用UDP數(shù)據(jù)報，使用熟知端口號69，其具有自身的可靠性保障措施備份操作就是將IOS/配置文件從Flash/NVRAM拷貝到TFTP服務(wù)器中32IOS與配置文件的備份與恢復(fù)拷貝之前，要連接TFTP服務(wù)器的以太網(wǎng)接口與路由器的以太網(wǎng)接口，配置好IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等參數(shù)。在TFTP服務(wù)器上運行TFTP服務(wù)器軟件，選擇好保存IOS、配置文件的途徑(默認的工作路徑)，并確保服務(wù)器的存儲空間夠用。33IOS備份與恢復(fù)IOS備份操作：Router0#copyflashtftpSourcefilename[]?c2600-i-mz.122-28.binAddressornameofremotehost[]?Destinationfilename[c2600-i-mz.122-28.bin]?[enter]34IOS備份與恢復(fù)IOS恢復(fù)過程：Router0#copytftpflashAddressornameofremotehost[]?Sourcefilename[]?c2600-i-mz.122-28.binDestinationfilename[c2600-i-mz.122-28.bin]?%Warning:ThereisafilealreadyexistingwiththisnameDoyouwanttooverwrite?[confirm]Eraseflash:beforecopying?[confirm]Erasingtheflashfilesystemwillremoveallfiles!Continue?[confirm]對IOS進行升級，相當(dāng)于用一個新的IOS文件替換舊的IOS文件，操作過程與恢復(fù)IOS的過程類似35指定IOS引導(dǎo)文件bootsystem命令的作用是指定路由器使用哪個IOS文件進行引導(dǎo)，除了指定Flash中的IOS，這條命令還可以指定TFTP服務(wù)器中IOS、ROM中的MiniIOS。36IOSFileSystem類似在WindowsDOS提示符下對文件和目錄進行操作。常用的命令有dir、copy、delete、mkdir、rmdir等，在特權(quán)模式下使用。37配置文件的備份與恢復(fù)配置文件保存在NVRAM中備份配置文件到TFTP服務(wù)器的命令：copyrunning-configtftp恢復(fù)配置文件的命令：copytftprunning-config或copytftpstartup-config382.10思科發(fā)現(xiàn)協(xié)議CDP思科專有數(shù)據(jù)鏈路層協(xié)議，只能在思科路由器、交換機等設(shè)備上使用CDP與網(wǎng)絡(luò)層協(xié)議及物理層的連接介質(zhì)無關(guān)，可以幫助網(wǎng)絡(luò)管理者獲取相鄰設(shè)備的硬件和協(xié)議信息，如設(shè)備ID、設(shè)備地址、互連接口、設(shè)備型號、設(shè)備能力39思科發(fā)現(xiàn)協(xié)議CDPCDP定時器：默認的時間間隔是60秒保持時間：鄰設(shè)備收到CDP分組后需要保持一個規(guī)定的時間，默認為180秒查看命令：showcdp修改：Router(config)#cdpholdtime<10-255>Router(config)#cdptimer<5-254>40思科發(fā)現(xiàn)協(xié)議CDP啟用CDP：Router(config)#cdprun關(guān)閉CDP：Router(config)#nocdprun在某接口上關(guān)閉CDP：Router(config-if)#nocdpenable41思科發(fā)現(xiàn)協(xié)議CDP操作命令showcdpneighbors顯示相鄰設(shè)備信息showcdpneighborsdetail顯示每一臺相鄰設(shè)備的詳細信息showcdpentry*[protocol/version]showcdpinterface查看相鄰設(shè)備接口狀態(tài)及接口上的CDP定時器和CDP保持時間422.11Telnet遠程登錄Telnet是一個虛擬的終端協(xié)議，使用它可以遠程登錄到網(wǎng)絡(luò)設(shè)備上，對設(shè)備進行配置、獲取信息或在遠程設(shè)備上運行程序。Telnet定義了網(wǎng)絡(luò)虛擬終端NVT(NetworkVirtualTerminal)格式，能夠適應(yīng)不同計算機和操作系統(tǒng)的差異。Telnet亦被稱為終端仿真協(xié)議43Telnet遠程登錄如果希望通過Telnet登錄到路由器，則在路由器上必須設(shè)置VTY密碼，除非使用nologin設(shè)置VTY。Telnet遠程登錄到一個設(shè)備，默認情況下是看不到控制臺的輸出信息的。如果希望看到，則需要使用命令terminalmonitor，允許將控制臺的信息發(fā)送給Telnet會話。44Telnet遠程登錄通過Telnet可以同時登錄到多個設(shè)備。當(dāng)已經(jīng)與一個遠程設(shè)備建立了Telnet會話，可以將這個會話暫時掛起，再登錄到另外一臺設(shè)備。按下Ctrl+Shift+6組合鍵，松開以后，再按X鍵，會回到發(fā)起Telnet會話設(shè)備的提示符。Telnet登錄到另外一臺設(shè)備。45Telnet遠程登錄顯示Telnet會話信息showsessions顯示Telnet連接的用戶showu