網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐PPT3第三章：網(wǎng)絡(luò)設(shè)備基本配置

第三章網(wǎng)絡(luò)設(shè)備基本配置掌握網(wǎng)絡(luò)設(shè)備基本配置方法熟悉利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置的過程精通網(wǎng)絡(luò)設(shè)備幾種常見的配置模式精通網(wǎng)絡(luò)設(shè)備基本配置命令熟悉利用Telnet對網(wǎng)絡(luò)設(shè)備進(jìn)行配置的過程了解利用Web對網(wǎng)絡(luò)設(shè)備進(jìn)行配置的過程掌握Show命令熟悉CDP協(xié)議本章學(xué)習(xí)目標(biāo)3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置

對網(wǎng)絡(luò)設(shè)備進(jìn)行初始化配置需要將計算機的串口和網(wǎng)絡(luò)設(shè)備的Console口進(jìn)行連接。在對網(wǎng)絡(luò)設(shè)備進(jìn)行了初始化配置后，就可以使用其他方式對網(wǎng)絡(luò)設(shè)備進(jìn)行配置，如：Telnet，web瀏覽器，網(wǎng)絡(luò)管理軟件以及AUX等。

Console端口是網(wǎng)絡(luò)設(shè)備的控制端口，Console端口使用專用連線直接連接至計算機的串口，然后利用終端仿真程序（如Windows下的“超級終端”）對網(wǎng)絡(luò)設(shè)備進(jìn)行本地配置。網(wǎng)絡(luò)設(shè)備的Console端口一般為RJ-45端口。3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置Console線一般有三種類型，一種為：兩端均為母頭的串行線，如圖所示；另一種類型為：一端為公頭，另一端為母頭串行接口。兩端可以分別插入至計算機的串口和網(wǎng)絡(luò)設(shè)備的Console端口，現(xiàn)在的筆記本電腦基本已經(jīng)不帶串口，需要使用USB轉(zhuǎn)串口的轉(zhuǎn)接器；第三種為：一端是DB9母頭，另一端是RJ-45頭的配置線纜。3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置兩端都是DB9母頭的配置線纜3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置一端是DB9母頭，另一端是DB9公頭的配置線纜3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置一端是DB9母頭，另一端是RJ-45頭的配置線纜3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置不同類型的網(wǎng)絡(luò)設(shè)備其Console端口所處設(shè)備的位置不相同，有的位于前面板，有的位于后面板。通常模塊化網(wǎng)絡(luò)設(shè)備大多位于前面板，而固定配置網(wǎng)絡(luò)設(shè)備則大多位于后面板。在該端口的上方或側(cè)方都會有類似“CONSOLE”或“Console”字樣的標(biāo)識。除位置不同外，Console端口的類型也有所不同，絕大多數(shù)網(wǎng)絡(luò)設(shè)備都采用RJ-45端口，但也有少數(shù)采用DB9串口端口或DB25串口端口。3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置通過Console口訪問網(wǎng)絡(luò)設(shè)備的過程如下：⑴準(zhǔn)備工作⑵打開計算機操作系統(tǒng)的超級終端程序⑶設(shè)置通信參數(shù)3.1利用Console口對網(wǎng)絡(luò)設(shè)備進(jìn)行配置3.2網(wǎng)絡(luò)設(shè)備基本配置

常見的網(wǎng)絡(luò)設(shè)備配置模式有6種，分別為：用戶模式、特權(quán)模式、全局配置模式、線路配置模式、接口配置模式以及VLAN配置模式等。1．用戶模式Router>

網(wǎng)絡(luò)設(shè)備開機直接進(jìn)入的配置模式，在該模式下，只

能查詢網(wǎng)絡(luò)設(shè)備的一些基本信息，如版本號（showversion）等。3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式2．特權(quán)模式Router#在普通用戶模式下輸入“enable”命令即可進(jìn)入特權(quán)用戶模式，在該模式下可以查看網(wǎng)絡(luò)設(shè)備的配置信息和調(diào)試信息等，具體配置命令如下：Router>enableRouter#通過exit命令退回到用戶模式3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式3．全局配置模式

在特權(quán)用戶模式下輸入“configureterminal”命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置，具體配置命令如下：3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#通過exit命令可以退回到特權(quán)模式Router(config)#exitRouter#3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式4．線路配置模式進(jìn)入控制臺具體配置如下：Router(config)#lineconsole0Router(config-line)#進(jìn)入編號為0的控制臺端口Router(config-line)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式進(jìn)入虛擬終端VTY的具體配置如下：Router(config)#linevty04Router(config-line)#進(jìn)入虛擬終端配置模式，表示將對VTY的0到4號端口（即0號、1號、2號、3號、4號）進(jìn)行配置Router(config-line)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式5．接口配置模式進(jìn)入接口fa0/0配置如下：Router(config)#interfacefastEthernet0/0Router(config-if)#表示進(jìn)入路由器fastEthernet0/0端口，即將對該端口進(jìn)行配置Router(config-if)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式6．VLAN配置模式在全局配置模式下輸入vlanvlan-number即可進(jìn)入vlan配置模式，在該配置模式下可以完成VLAN的一些相關(guān)配置。進(jìn)入VLAN1的具體配置如下：3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式Switch(config)#interfacevlan1Switch(config-if)#進(jìn)入vlan接口模式Router(config-if)#exitRouter(config)#通過exit命令退回到全局配置模式，VLAN配置模式只能在網(wǎng)絡(luò)設(shè)備交換機中配置。3.2.1網(wǎng)絡(luò)設(shè)備常見配置模式1．為設(shè)備配置主機名利用命令hostname對網(wǎng)絡(luò)設(shè)備進(jìn)行命名，對路由器設(shè)備命名配置如下：Router(config)#hostnameR1R1(config)#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令利用nohostname命令將設(shè)備名稱恢復(fù)為配置前名稱R1(config)#nohostnameRouter(config)#對交換機設(shè)備命名，具體配置如下：Switch(config)#hostnameS1S1(config)#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令2．顯示配置命令顯示配置命令“show”用于幫助用戶查看相關(guān)信息，根據(jù)“show”命令后面的參數(shù)決定顯示信息的內(nèi)容。該命令可以同時在用戶模式和特權(quán)模式下運行，常見參數(shù)如下：3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令Router#showrunning-config用于查看當(dāng)前的運行配置Router#showversion用于查看網(wǎng)絡(luò)設(shè)備運行操作系統(tǒng)版本及相關(guān)引導(dǎo)信息Router#showstartup-config用于查看保存的配置信息Router#showiproute用于查看路由信息3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令3．網(wǎng)絡(luò)設(shè)備特權(quán)加密口令設(shè)置⑴通過設(shè)置使能密碼來加強設(shè)備的安全性，具體配置過程如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#enablepassword123456Router(config)#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

通過以上命令將網(wǎng)絡(luò)設(shè)備的使能密碼設(shè)置為123456。若通過“enable”命令從用戶模式進(jìn)入特權(quán)模式，此時需要輸入密碼。具體過程如下：Router>enableRouter>enablePassword:Router#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

在將網(wǎng)絡(luò)設(shè)備的工作模式由用戶模式切換到特權(quán)模式時，需要輸入密碼“123456”，只有密碼輸入正確才能順利進(jìn)入特權(quán)模式，才能對設(shè)備進(jìn)行進(jìn)一步的配置。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

⑵通過對使能口令進(jìn)行加密來加強口令的安全性

使能密碼的設(shè)置在一定程度上不是太安全，通過“show”命令查看配置信息時，可以看到加密的明文密碼。下面是通過命令“Router#showrunning-config”查看到的配置信息，并且可以看到明文的使能密碼為123456，如圖所示。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令可以直接查看到的明文密碼信息3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

通過執(zhí)行命令“Router(config)#servicepassword-encryption”，可以實現(xiàn)對使能口令進(jìn)行加密。具體操作如下：Router(config)#enablepassword123456Router(config)#servicepassword-encryption

通過命令“Router#showrunning-config”，查看網(wǎng)絡(luò)設(shè)備運行的配置信息。通過顯示結(jié)果可以看出，原本的明文密碼123456，變成一串密文信息。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

對使能密碼進(jìn)行加密3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令⑶通過設(shè)置加密口令以增強設(shè)備的安全性除了通過命令“Router(config)#servicepassword-encryption”對使能口令進(jìn)行加密以增強安全性外，可以直接設(shè)置加密口令。具體設(shè)置如下：Router(config)#enablesecret123通過show命令查看配置命令結(jié)果如下3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

可以看出口令“123”在配置文件中是以MD5加密的密文形式顯示3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令4．幫助命令

在配置網(wǎng)絡(luò)設(shè)備的過程中，如果有記不住的命令以及命令格式，可以通過在命令提示符下輸入“？”來請求幫助。⑴查看所在模式下可執(zhí)行的命令Router>?

該命令可以查看用戶模式下可執(zhí)行的命令⑵查看特權(quán)模式下可執(zhí)行的命令Router#?3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令⑶查看用戶模式下以字母e開頭的命令Router>e?enableexit⑷查看命令所帶的格式參數(shù)Router>enable?

<0-15>Enablelevel

viewSetintotheexistingview3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令5.命令簡寫在網(wǎng)絡(luò)設(shè)備的具體配置過程中，有時候并不需要輸入完整的命令格式?？梢酝ㄟ^命令簡寫來對設(shè)備進(jìn)行配置Router>enRouter#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令如果僅僅輸入命令“e”，由于以“e”開頭的命令有兩個，分別為enable以及exit，不能唯一確定，所以執(zhí)行出錯，如下所示：Router>e%Ambiguouscommand:"e"3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令6．通過tab鍵自動補齊Router#en<tab>Router#enable在該模式下以en開頭的命令只有enable，因此在該情況下可以實現(xiàn)自動補齊。若此時以en開頭的命令不止一個，則自動補齊失敗。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令7．取消操作命令在網(wǎng)絡(luò)設(shè)備的配置過程中，有時需要清除已經(jīng)配置的命令參數(shù)，此時可以采用取消命令“no”來完成，以下是通過取消命令“no”對設(shè)置的特權(quán)口令進(jìn)行取消的操作。Router(config)#enablepassword123設(shè)置特權(quán)口令Router(config)#noenablepassword取消特權(quán)口令3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令Router(config)#interfacefastEthernet0/1Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令8．歷史記錄Router#showhistoryenableconfigureterminalshowhistory3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令關(guān)于歷史緩存中可以保存歷史命令的數(shù)目，可以通過以下命令進(jìn)行修改：Router(config)#lineconsole0Router(config-line)#historysize?<0-256>SizeofhistorybufferRouter(config-line)#historysize33.2.2網(wǎng)絡(luò)設(shè)備常見配置命令9．設(shè)置控制臺口令，加強設(shè)備安全性通過設(shè)置控制臺口令可以防止非授權(quán)用戶直接進(jìn)入用戶模式，具體配置如下：Router#configtRouter(config)#lineconsole0Router(config-line)#password123Router(config-line)#login3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令當(dāng)再次進(jìn)入設(shè)備時，顯示結(jié)果如下：UserAccessVerificationPassword:3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

為了限制用戶進(jìn)入用戶模式，可以同時設(shè)置用戶名和口令的方式對身份進(jìn)行驗證，從而加強設(shè)備的安全性。具體配置如下：Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#usernametdppassword123Router(config)#lineconsole0Router(config-line)#loginlocal3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令配置完成后，通過exit命令退出系統(tǒng)，當(dāng)再次進(jìn)入系統(tǒng)時，需要同時輸入用戶名和口令，兩者同時匹配才能進(jìn)入到系統(tǒng)的用戶模式。具體如下：UserAccessVerificationUsername:tdpPassword:Router>3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令10．取消域名解析命令輸入錯誤命令同時沒有關(guān)閉域名解析功能，需要等待系統(tǒng)域名解析過程的情況如下：Router>enbleTranslating"enble"...domainserver(55)3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令關(guān)閉網(wǎng)絡(luò)設(shè)備域名解析過程配置如下：Router(config)#noipdomain-lookup再次輸入錯誤的命令，系統(tǒng)執(zhí)行效果如下：3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令Router>enbleTranslating"enble"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter>結(jié)果顯示輸入錯誤命令時系統(tǒng)直接報錯，而不再進(jìn)行域名解析導(dǎo)致配置人員長時間等待了。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令11．開啟日志同步通過開啟日志同步命令之后，日志信息不會分隔敲到一半的命令行。開啟日志同步具體命令如下：Router(config)#lineconsole0Router(config-line)#loggingsynchronous3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令12．設(shè)置控制臺會話超時時間通常情況下設(shè)置永不超時，也就是不讓系統(tǒng)自動退出，配置方法如下：Router(config-line)#exec-timeout003.2.2網(wǎng)絡(luò)設(shè)備常見配置命令13．標(biāo)語命令配置具體配置過程如下：Router#configterminalRouter(config)#bannermotd$表明以下警示語以$符號結(jié)束EnterTEXTmessage.Endwiththecharacter'$'.WarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!$3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令當(dāng)退出系統(tǒng)再次進(jìn)入時，系統(tǒng)將顯示如下信息：PressRETURNtogetstarted.WarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!//對入侵者加以警示Router>3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令14．為網(wǎng)絡(luò)設(shè)備配置地址信息具體配置過程如下：Router(config)#interfacefastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdow3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令具體配置過程如下：Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshu%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令15．保存配置首先介紹什么是“running-config”和“startup-config”⑴、running-config指的是網(wǎng)絡(luò)設(shè)備目前正在運行的、當(dāng)前的配置。⑵、startup-config指的是網(wǎng)絡(luò)設(shè)備在啟動時，系統(tǒng)初始化需要引導(dǎo)的配置。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令具體操作如下：Switch#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]Switch#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令Router#writeBuildingconfiguration...[OK]Router#3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令16．對網(wǎng)絡(luò)設(shè)備進(jìn)行批量配置

在網(wǎng)絡(luò)工程中，往往對大量的網(wǎng)絡(luò)設(shè)備進(jìn)行配置，工作量相當(dāng)大。

對網(wǎng)絡(luò)設(shè)備進(jìn)行批量配置，具體過程如下：首先將網(wǎng)絡(luò)設(shè)備共同需要配置的命令寫在記事本上。這里特別注意設(shè)備配置命令的前后連貫性，即執(zhí)行命令的工作模式一定要吻合。3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

然后在所有需要初始化的設(shè)備的配置窗口中一次性粘貼這些命令

記事本中輸入批量命令3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令將記事本中批量命令粘貼到設(shè)備的配置界面中3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令

這樣可以大大節(jié)約時間，并且能夠保證所有設(shè)備進(jìn)行相同的初始化配置。網(wǎng)絡(luò)設(shè)備執(zhí)行批量命令結(jié)果3.2.2網(wǎng)絡(luò)設(shè)備常見配置命令3.3利用Telnet對網(wǎng)絡(luò)設(shè)備進(jìn)行配置

利用Telnet對路由器進(jìn)行配置，筆記本電腦利用路由器控制臺Console口對其進(jìn)行初始化配置。電腦PC0、交換機及路由器連接成一個網(wǎng)絡(luò)。通過該網(wǎng)絡(luò)可以通過電腦遠(yuǎn)程登錄（Telnet）路由器從而對路由器進(jìn)行配置。3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置利用Telnet對路由器進(jìn)行配置結(jié)構(gòu)圖3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置首先在筆記本電腦上執(zhí)行超級終端程序利用路由器控制臺對其進(jìn)行基本配置。下面是對路由器端口f0/0配置其網(wǎng)絡(luò)地址。Router(config)#interfacefastEthernet0/0Router(config-if)#ipaddress3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置Router(config-if)#noshutdown若通過Telnet對網(wǎng)絡(luò)設(shè)備進(jìn)行配置，需要配置設(shè)備的使能口令，命令如下：Router(config)#enablepassword3213.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置另外需要配置遠(yuǎn)程登錄線路口令，具體如下：Router(config)#linevty04Router(config-line)#password123//配置遠(yuǎn)程登錄口令Router(config-line)#login

//要求可令驗證3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置接下來配置終端電腦PC0網(wǎng)絡(luò)地址參數(shù)，然后驗證通過計算機PC0進(jìn)行遠(yuǎn)程登錄對路由器進(jìn)行配置。PC>telnetTrying...OpenWarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置UserAccessVerificationPassword://輸入口令321Router>enRouter>enablePassword://輸入口令123Router#3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置如果需要在PC0遠(yuǎn)程登錄時既要輸入用戶名又要輸入口令來進(jìn)行驗證，此時需要通過控制臺對路由器做如下配置：Router(config)#usernametdppassword321Router(config)#linevty04Router(config-line)#loginlocal3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置再次驗證通過PC0遠(yuǎn)程登錄路由器對路由器進(jìn)行配置的過程如下：PC>telnetTrying...OpenWarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置UserAccessVerificationUsername:tdp//輸入用戶名tdpPassword://輸入口令321Router>enPassword://輸入特權(quán)口令123Router#3.3.1利用Telnet對路由器進(jìn)行遠(yuǎn)程配置3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置利用Telnet對交換機進(jìn)行配置結(jié)構(gòu)圖

配置交換機VLAN1網(wǎng)絡(luò)地址參數(shù)，具體如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshu3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置接下來為Telnet用戶配置用戶名和登錄口令Switch(config)#linevty04Switch(config-line)#password123//設(shè)置遠(yuǎn)程登錄訪問密碼Switch(config-line)#login//要求口令驗證，打開登錄認(rèn)證功能Switch(config-line)#exitSwitch(config)#enablepassword321//設(shè)置使能口令3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置為電腦PC1配置網(wǎng)絡(luò)地址，IP:，子網(wǎng)掩碼：。通過電腦遠(yuǎn)程登錄交換機過程如下：PC>telnetTrying...OpenUserAccessVerificationPassword://輸入口令123Switch>enablePassword://輸入使能口令321Switch#3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置如果同時需要利用用戶名和密碼進(jìn)行登錄驗證，需要進(jìn)行如下配置Switch(config)#usernametdppassword123//設(shè)置登錄用戶名和口令Switch(config)#linevty04Switch(config-line)#loginlocal3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置通過電腦遠(yuǎn)程登錄交換機過程如下：PC>telnetTrying...OpenUserAccessVerificationUsername:tdpPassword://輸入可令123Switch>enPassword://輸入使能可令321Switch#3.3.2利用Telnet對交換機進(jìn)行遠(yuǎn)程配置

利用Web對路由器進(jìn)行配置，需要完成如下基本操作，首先對路由器進(jìn)行基本配置，具體配置過程如下：

⑴在路由器配置模式下，執(zhí)行iphttpserver命令

⑵同在配置模式下，使用iphttpauthentication命令選擇認(rèn)證方式

⑶為路由器配置接口IP地址3.4利用web對路由器進(jìn)行配置對計算機進(jìn)行相關(guān)操作如下：⑴用IE瀏覽器，地址欄輸入路由器端口IP并回車⑵webconsole里面下載并安裝javaplug-in這就行了。另外，不是所有路由器IOS都支持web方式的3.4利用web對路由器進(jìn)行配置

利用Web對交換機進(jìn)行配置，需要完成如下基本操作，首先對交換機進(jìn)行基本配置，具體配置過程如下：

⑴在交換機配置模式下，執(zhí)行iphttpserver命令

⑵同在配置模式下，使用iphttpauthentication命令選擇認(rèn)證方式

⑶為交換機配置管理IP地址

3.5利用web對交換機進(jìn)行配置對計算機進(jìn)行相關(guān)操作如下：⑴用IE瀏覽器，地址欄輸入交換機管理IP并回車⑵webconsole里面下載并安裝javaplug-in這就行了。另外，不是所有交換機IOS都支持web方式的3.5利用web對交換機進(jìn)行配置在網(wǎng)絡(luò)設(shè)備配置過程中，經(jīng)常需要查看相關(guān)配置信息、系統(tǒng)配置結(jié)果以及網(wǎng)絡(luò)設(shè)備運行狀態(tài)，利用show命令可以查看，以下是在網(wǎng)絡(luò)設(shè)備配置過程中經(jīng)常使用的show命令。⑴Showinterfaces查看所有端口的詳細(xì)信息⑵showinterfacesfastEthernet0/0查看端口fastEthernet0/0口的詳細(xì)信息⑶showipinterfacebrief查看端口的簡要信息3.6Show命令集⑷showversion查看系統(tǒng)硬件的配置，軟件版本號等⑸showrunning-config查看網(wǎng)絡(luò)設(shè)備交換機或路由器當(dāng)前正在運行的配置信息，包括設(shè)備名稱，密碼，接口配置情況等。位于網(wǎng)絡(luò)設(shè)備的RAM中。⑹showstartup-config查看網(wǎng)絡(luò)設(shè)備交換機或路由器保存在NVRAM中的配置信息，包括設(shè)備名稱，密碼，接口配置情況等。它在啟動網(wǎng)絡(luò)設(shè)備時裝載入RAM，成為running-config。3.6Show命令集⑺showiproute查看路由表⑻showipnattranslations查看網(wǎng)絡(luò)地址轉(zhuǎn)換情況⑼showflash顯示閃存的布局和內(nèi)容信息⑽showcdpinterface顯示打開的CDP接口信息3.6Show命令集

如圖所示，圖上的Switch1只能發(fā)現(xiàn)Router0是不能發(fā)現(xiàn)Switch0。具體命令“showcdp”后面參數(shù)如下：Router0#showcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentries<cr>3.7CDP協(xié)議⑴showcdpneighbors:作用是顯示有關(guān)直連設(shè)備的信息，其中包括設(shè)備的主機名，接收數(shù)據(jù)包的端口或接口，保持時間，鄰居設(shè)備的性能，設(shè)備類型和連接的端口ID。⑵showcdpneighborsdetail：顯示鄰居詳細(xì)信息，包括直連設(shè)備的IP地址和IOS版本號。⑶showcdpentry*與showcdpneighborsdetail相同。⑷showcdpentry*protocols：顯示直連鄰居的IP地址。3.7CDP協(xié)議⑸showcdpentry*version：顯示直連鄰居的IOS版本。

⑹showcdptraffic：顯示了設(shè)備發(fā)送和接收的CDP數(shù)據(jù)包。

⑺showcdpinterface：顯示每個接口使用的CDP信息，包括線路的封裝類型，定時器和保持時間。3.7CDP協(xié)議下面通過例子具體探討CDP協(xié)議的作用CDP協(xié)議網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3.7CDP協(xié)議CDP協(xié)議發(fā)揮作用首先保證網(wǎng)絡(luò)連通性，其連通性具體配置如下：

首先對路由器Router0進(jìn)行配置Router0(config)#interfacefastEthernet0/0//進(jìn)入接口fa0/0Router0(config-if)#ipaddress//配置IP地址Router0(config-if)#noshu //激活該接口Router0(config-if)#exit //退出3.7CDP協(xié)議Router0(config)#interfacefastEthernet0/1 //進(jìn)入接口fa0/1Router0(config-if)#ipaddress //配置IP地址Router0(config-if)#noshu //激活接口3.7CDP協(xié)議

其次對交換機Switch0進(jìn)行配置

Switch0(config)#interfacevlan1

//進(jìn)入交換機管理接口vlan1Switch0(config-if)#ipaddress00//配置IP地址3.7CDP協(xié)議Switch0(config-if)#noshu

//激活Switch0(config-if)#exit

//退出Switch0(config)#ipdefault-gateway //配置默認(rèn)網(wǎng)關(guān)3.7CDP協(xié)議最后對交換機Switch1進(jìn)行配置Switch1(config)#interfacevlan1 //進(jìn)入管理接口vlan1Switch1(config-if)#ipaddress//配置IP地址3.7CDP協(xié)議Switch1(config-if)#noshu

//激活Switch1(config-if)#exit //退出Switch1(config)#ipdefault-gateway //配置默認(rèn)網(wǎng)關(guān)3.7CDP協(xié)議另外將計算機IP地址配置為00，子網(wǎng)掩碼配置為，網(wǎng)關(guān)配置為，通過計算機ping交換機Switch0測試網(wǎng)絡(luò)聯(lián)通性，結(jié)果如下：3.7CDP協(xié)議C:\>ping00Pinging00with32bytesofdata:Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254

Pingstatisticsfor00:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>3.7CDP協(xié)議結(jié)果表明，計算機能夠ping通交換機Switch0，整個網(wǎng)絡(luò)互聯(lián)互通。接下來配置交換機和路由器，使它們能夠遠(yuǎn)程登錄。首先配置交換機Switch1，具體配置過程如下：3.7CDP協(xié)議Switch1(config)#usernamet1password123//設(shè)置用戶名和密碼Switch1(config)#enablepassword321

//配置使能密碼Switch1(config)#linevty04Switch1(config-line)#loginlocalSwitch1(config-line)#exit3.7CDP協(xié)議其次配置路由器Router0，具體配置過程如下：Router0(config)#usernamet2password1234//配置用戶名密碼Router0(config)#linevty04Router0(config-line)#loginlocalRouter0(config-line)#exitRouter0(config)#enablepassword4321//配置使能口令3.7CDP協(xié)議最后配置交換機Switch0，具體配置過程如下：Switch0(config)#usernamet3password12345//配置用戶名密碼Switch0(config)#linevty04 Switch0(config-line)#loginlocalSwitch0(config-line)#exitSwitch0(config)#enablepassword54321//配置使能口令Switch0(config)#3.7CDP協(xié)議利用CDP命令通過發(fā)現(xiàn)鄰居，從而發(fā)現(xiàn)整個網(wǎng)絡(luò)拓?fù)?，具體操作過程如下：首先在計算機pc0上通過Telnet命令，登錄交換機Switch1。3.7CDP協(xié)議C:\>telnetTrying...OpenUserAccessVerificationUsername:t1Password:Switch1>enPassword:Switch1#3.7CDP協(xié)議通過在交換機Switch1上執(zhí)行cdp命令，查看鄰居設(shè)備情況，具體操作如下：Switch1#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouter0Fas0/1139RC2800Fas0/13.7CDP協(xié)議Switch1#結(jié)果顯示，鄰居設(shè)備ID號為Router0，利用本地設(shè)備接口fa0/1與鄰居設(shè)備Router0接口fa0/1相連。并且鄰居設(shè)備型號為C2800。3.7CDP協(xié)議通過命令showcdpentry查看鄰居設(shè)備詳細(xì)信息，結(jié)果如下：Switch1#showcdpentry*DeviceID:Router0Entryaddress(es):IPaddress:Platform:ciscoC2800,Capabilities:RouterInterface:FastEthernet0/1,PortID(outgoingport):FastEthernet0/1Holdtime:1563.7CDP協(xié)議Version:CiscoIOSSoftware,2800Software(C2800NM-ADVIPSERVICESK9-M),Version12.4(15)T1,RELEASESOFTWARE(fc2)TechnicalSupport:/techsupportCopyright(c)1986-2007byCiscoSystems,Inc.CompiledWed18-Jul-0706:21bypt_rel_teamadvertisementversion:2Duplex:fullSwitch1#3.7CDP協(xié)議

可以發(fā)現(xiàn)鄰居設(shè)備接口fa0/1，其IP地址為。接著進(jìn)一步通過telnet登錄到Router0，利用showcdpneighbors發(fā)現(xiàn)設(shè)備Router0的鄰居情況。Switch1#telnetTrying...Open3.7CDP協(xié)議UserAccessVerificationUsername:t2Password:Router0>enPassword:Router0#3.7CDP協(xié)議通過showcdpneighbors命令發(fā)現(xiàn)Router0的鄰居情況，結(jié)果如下：Router0#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDSwitch0Fas0/0 138S2960Fas0/1Switch1 Fas0/1129S2960Fas0/1Router0#3.7CDP協(xié)議通過cdp命令可以查看到，路由器Router0的鄰居設(shè)備有兩個，分別為Switc