CCNA新版PPT 第5章 管理配置Cisco設(shè)備2.ppt

1、操作與配置Cisco IOS,CCNA經(jīng)典課件,網(wǎng)絡(luò)技術(shù)交流QQ群：196267207,交換機(jī)的管理方式,帶外管理 通過(guò)帶外對(duì)交換機(jī)進(jìn)行管理(PC 與交換機(jī)直接相連) 帶內(nèi)管理 通過(guò)Telnet 對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 通過(guò)Web 對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 通過(guò)SNMP 工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理,Console口及配置線纜,Console口(RJ45),DB9-DB9線纜,Console口(DB9),RJ45-DB9轉(zhuǎn)換器反轉(zhuǎn)線纜,DB9-RJ45線纜,帶外交換機(jī)配置,連線 利用配置線將主機(jī)的COM口和交換機(jī)的console口相連 打開(kāi)超級(jí)終端 從開(kāi)始-程序-附件-通訊-超級(jí)終端打開(kāi)超級(jí)終端程序

2、配置超級(jí)終端 為連接命名 選擇合適的COM口 配置正確的參數(shù),TELNET管理交換機(jī),在主機(jī)DOS命令行下輸入： telnet ip address（交換機(jī)管理IP）,TELNET管理交換機(jī)續(xù),輸入telnet密碼和特權(quán)密碼即可進(jìn)入到交換機(jī)的配置界面,基于WEB的管理,在web頁(yè)面中輸入交換機(jī)的管理IP可以進(jìn)入交換機(jī)的web管理頁(yè)面,基于WEB的管理,在web頁(yè)面下對(duì)交換機(jī)進(jìn)行管理,基于SNMP協(xié)議的管理,Cisco IOS 軟件提供多種網(wǎng)絡(luò)服務(wù)進(jìn)而支持各種網(wǎng)絡(luò)應(yīng)用.,Cisco 互連網(wǎng)操作系統(tǒng)(IOS)軟件,CLI簡(jiǎn)介,IOS 的用戶界面: 是 CLI (Command Line inter

3、face) ，像MS-DOS。而Windows是GUI (Graphic User Interface). CLI的特點(diǎn)是比較難學(xué)，但configure 起來(lái)比較快?，F(xiàn)在Cisco也正在做Java 的GUI-based configuration software, 但大家還是喜歡CLI的。,提供命令行界面 在不同的網(wǎng)絡(luò)設(shè)備上運(yùn)行時(shí)有差別 在命令模式下可以鍵入或粘貼命令 鍵入命令后回車，設(shè)備即解析和執(zhí)行所鍵入的命令 兩個(gè)主要命令模式是用戶模式和特權(quán)模式 不同的命令模式有不同的提示符,Cisco IOS,Cisco IOS用戶界面的基本特性,沒(méi)有配置文件與有配置文件的路由器啟動(dòng)對(duì)比,- Syst

4、em Configuration Dialog - Continue with configuration dialog? yes/no:yes or no At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .,Setup模式,路由器啟動(dòng)時(shí)在控制臺(tái)上的輸出內(nèi)容,控制臺(tái),只要所輸命令串在全部命令中是唯一的，可以將一個(gè)命令盡可能地簡(jiǎn)寫(xiě)，只要輸入部分命令串

5、(唯一表示某個(gè)命令)，緊接著按tab鍵就可以完整地輸入一個(gè)命令;,路由器在用戶模式下的命令清單,sw? Exec commands: access-enable Create a temporary Access-List entry atmsig Execute Atm Signalling Commands cd Change current device clear Reset functions connect Open a terminal connection dir List files on given device disable Turn off privileged co

6、mmands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC- More -,查看配置情況,控制臺(tái),IOS,S

7、etup utility,show startup-config,show running-config,將配置參數(shù)保存到NVRAM中,Config,Config,RAM,NVRAM,NVRAM：非易失性隨機(jī)訪問(wèn)存儲(chǔ)器 ，是指斷電后仍能保持?jǐn)?shù)據(jù)的一種RAM,配置路由器的各種標(biāo)識(shí),為路由器或其端口設(shè)置標(biāo)識(shí)或信息,路由器名,Router(config)#hostname st st(config)#,開(kāi)機(jī)時(shí)的固定顯示信息,wg_ro_c(config)#banner motd # 進(jìn)入路由器請(qǐng)勿修改設(shè)置密碼 #,端口描述,wg_ro_c(config)#interface ethernet 0 w

8、g_ro_c(config-if)#description Engineering LAN, 張三. 18,Router(config)#line console 0 Router(config-line)#login Router(config-line)#password cisco,控制臺(tái)密碼,虛擬終端密碼,Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password 123,特權(quán)模式明文密碼,Router(config)#enable password cisco,特權(quán)模式加密密碼,

9、Router(config)#enable secret 123,路由器密碼配置,控制臺(tái)命令,Router(config)#line console 0 Router(config-line)#exec-timeout 0 0,Router(config)#line console 0 Router(config-line)#logging synchronous,禁止控制臺(tái)會(huì)話自動(dòng)退出,重顯被打亂的控制臺(tái)輸入,Router(config)# no ip domain-lookup,當(dāng)我們打錯(cuò)命令時(shí)，不會(huì)去查找DNS，造成延時(shí),配置串口,進(jìn)入全局配置模式,Router(config-if)#c

10、lock rate 64000,Router(config)#interface serial 0 Router(config-if)#,Router#configure term Router(config)#,指定某個(gè)端口,設(shè)置時(shí)鐘頻率 (只在DCE端),開(kāi)啟或關(guān)閉端口,Router#configure term Router(config)#interface serial 0 Router(config-if)#no shutdown %LINK-3-UPDOWN: Interface Seria0, changed state to up %LINEPROTO-5-UPDOWN: L

11、ine Protocol on Interface Serial0, changed state to up,開(kāi)啟已經(jīng)關(guān)閉的端口,Router#configure term Router(config)#interface serial 0 Router(config-if)#shutdown %LINK-5-CHANGED: Interface Serial0, changed state to administratively down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to dow

12、n,人工關(guān)閉端口,Router#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.4.2/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:09, output 00:00:04, out

13、put hang never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (alloca

14、ted/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec (output omitted),show interface,Router#show interfaces 后面不加具體端口表示查看所有端口信息,Router#show interfaces serial 1 Serial1 is up, line protocol is up Hardware is HD64570 Description: 64Kb Line to S

15、an Jose : : : : : : : : :,Operational. Connection problem. Interface problem. Disabled .,Serial1 is up, line protocol is up Serial1 is up, line protocol is down Serial1 is down, line protocol is down Serial1 is administratively down, line protocol is down,存活信息,載波監(jiān)測(cè),解讀端口狀態(tài),串口上用 show controller 命令,Rou

16、ter#show controller serial 0 HD unit 0, idb = 0 x121C04, driver structure at 0 x127078 buffer size 1524 HD unit 0, V.35 DTE cable . . .,顯示串口線的線纜類型,有洞洞的那一頭是DCE,CDP運(yùn)行在使用10.3或更新版Cisco IOS的路由器以及Cisco 交換機(jī)和集線器上 能獲取的信息包括: 設(shè)備名 對(duì)應(yīng)各協(xié)議的地址 端口名 角色特征 平臺(tái),CDP,CDP,CDP,用CDP發(fā)現(xiàn)直接相鄰的設(shè)備,交換機(jī)A同時(shí)也顯示其Mac地址,使用show cdp neighbo

17、r 命令,RouterA#sh cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Interface Holdtime Capability Platform Port ID RouterB Ser 0 148 R 2522 Ser 1 SwitchA0050BD855780 Eth 0 167 T S 1900 2,10.3.3.2,10.3.3.1,

18、10.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,交換機(jī)B,路由器A,路由器B,交換機(jī)A,使用ping 和trace 命令,測(cè)試對(duì)遠(yuǎn)端設(shè)備的連接性和路徑,Router#ping 10.1.1.10 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.1.10, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms Router#tracerou

19、te 10.1.1.10 Type escape sequence to abort. Tracing the route to 10.1.1.10 1 10.1.1.10 4 msec 4 msec 4 msec Router#,路由器啟動(dòng)順序,加電自檢 (POST) 加載并運(yùn)行啟動(dòng)引導(dǎo)微代碼 尋找IOS映象文件 加載IOS映象文件 尋找配置文件 加載配置文件 正常運(yùn)行,路由器內(nèi)部組件,RAM,配置寄存器,ROM,Flash,NVRAM,端口,控制臺(tái),show version,存儲(chǔ)器的類型,RAM (Random Access Memory) ROM (read only memory )

20、EEPROM (Electronic Erasable Programmable Random Access Memory，又稱為Flash)。 NVRAM(Non-Volatile Random Access Memory),路由器內(nèi)存的作用,Flash：存儲(chǔ)路由器的操作系統(tǒng)（IOS:Internet Operating system）。 NVRAM：存儲(chǔ)用戶對(duì)路由器的配置表。 RAM：路由器在加電后，配置表被從NVRAM中調(diào)入RAM中，并控制路由器的活動(dòng)；存放路由器路由表及數(shù)據(jù)緩沖區(qū)。,DRAM動(dòng)態(tài)內(nèi)存 ROM相當(dāng)于PC機(jī)的BIOS FLASH相當(dāng)于PC機(jī)硬盤,包含IOS NVRAM 配置

21、文件,內(nèi)存體系,對(duì)路由器進(jìn)行檢測(cè)的幾個(gè)命令,配置寄存器的3, 2, 1和0位是啟動(dòng)選項(xiàng)位 用命令show version來(lái)檢查配置寄存器的值,設(shè)定配置寄存器的值,配置寄存器啟動(dòng)選項(xiàng)部分的值,0 x0,0 x2 to 0 xF,0 x1,含義,進(jìn)入ROM monitor模式 (人工啟動(dòng)時(shí)用 b 命令) Rommon,檢查NVRAM之 boot system 命令(如果路由器配有Flash則缺省值為 0 x2),自動(dòng)從ROM啟動(dòng) (提供完整IOS的一個(gè)子集) Router(boot),Router#configure terminal Router(config)#config-register

22、0 x2102 Ctrl-Z Router#reload,確認(rèn)當(dāng)前的配置寄存器值,wg_ro_a#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Mon 08-Feb-99 18:18 by phanguye Image text-base: 0 x03050C84

23、, data-base: 0 x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) wg_ro_a uptime is 20 minutes System restarted by reload System image file is flash:c2500-js-l_120-3.bin -More- Configuration register

24、 is 0 x2102,用命令show version所顯示的配置寄存器值,尋找IOS映象文件,Flash,show version,show startup-config,IOS,搜索順序: 1. 檢查配置寄存器 2. 解析NVRAM中的配置文件 3. 缺省是使用Flash中的第一個(gè)文件 4. 嘗試從網(wǎng)絡(luò)啟動(dòng) 5. RXBOOT 6. ROMMON,控制臺(tái),配置寄存器,NVRAM,從Flash加載IOS映象文件,Flash,IOS,IOS,show flash,Flash中的映象文件解壓縮到RAM中,控制臺(tái),RAM,R#sh flash System flash directory: File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692456 available, 16777216 total 16384K bytes of processor