运行和配置CiscoIOS.ppt

第2章运行和配置CiscoIOS 本章目标 了解网络设备的硬件结构了解网络设备的运行软件初始化交换机配置交换机初始化路由器配置路由器 2 1网络设备的结构 认识网络设备的结构 以cisco为例 一个完整的网络设备应该有硬件系统和软件系统两部分组成 硬件系统主要由CPU RAM NVRAM FLASH ROM 主板 电源及接口部分组成 软件系统主要由操作系统 IOS 和路由协议等组成 硬件介绍 中央处理器CPU负责路由器的配置管理和数据包的转发工作 如维护路由器所需的各种表格以及路由运算等 路由器对数据包的处理速度很大程度上取决于CPU的类型和性能 只读内存 ROM 系统加电自检代码 POST 用于检测路由器中各硬件部分是否完好 系统引导区代码 BootStrap 用于启动路由器并载入IOS操作系统 备份的IOS操作系统 以便在原有IOS操作系统被删除或破坏时使用 通常 这个IOS比现运行IOS的版本低一些 但却足以使路由器启动和工作 Showrunning congfig Showversion ShowiparpShowmemoryShowbuffers ShowprocessesShowprotocols Showflash Showinterface Showstartup config 硬件介绍 续 闪存 Flash Flash中存放着当前使用中的IOS 如果Flash容量足够大 可以存放多个操作系统 在进行IOS升级时十分有用 非易失性RAM NVRAM 非易失性RAM是可读可写的存储器 在系统重新启动或关机之后仍能保存数据 由于NVRAM仅用于保存启动配置文件Startup Config 随机存储器 RAM RAM也是运行期间暂时存放操作系统和数据的存储器 让cpu能迅速访问这些信息 设备加电启动过程 设备加电启动过程系统硬件加电自检 运行ROM中的硬件检测程序 检测各组件能否正常工作 完成硬件检测后 开始软件初始化工作 软件初始化过程 运行ROM中的BootStrap程序 进行初步引导工作 寻找并载入IOS系统文件 IOS系统文件可以存放在多处 至于到底采用哪一个IOS 是通过命令设置指定的 IOS装载完毕 系统在NVRAM中搜索保存的Startup Config文件 进行系统的配置 如果NVRAM中存在Startup Config文件 则将该文件调入RAM中并逐条执行 否则 系统进入Setup模式 进行初始配置 Cisco设备接口编号 所有设备都有接口 Interface 每个接口都有自己的名字和编号 一个接口的全名称由它的类型标志与数字编号构成 路由器固定配置或最低端的路由器 其接口的编号是用单个数字Serial1代表第二个串口中 低端的模块化路由器 其接口的编号为两个数字 中间用 隔开 斜杠前面是模块号 后面是模块上的接口编号serial3 0代表位于3号插槽上的第1个串口高端的模块化路由器 其接口的编号除两个数字的情况外 有时为三个数字 中间用 隔开 第1个数字是模块号 第2个数字是该模块上的子卡号 第3个数字是该子卡上的接口编号Ethernet4 0 1是指4号插槽上第1个端口适配器的第2个以太网接口 管理接口 控制台端口 consle 所有网管都安装了控制台端口 使用户或管理员能够利用终端与路由器进行通信 完成路由器配置 辅助端口 aux 与控制台端口类似 通常用于连接Modem以使用户或管理员对路由器进行远程管理 IOS模式简介 IOS是设备的操作系统 设备的灵魂 所有配置是通过IOS完成的 用户模式 usermode 通常用来查看路由器的状态 在此模式下 无法对路由进行配置 可以查看的路由器信息也是有限的 例如 router 特权模式 privilegemode 可以更改路由器的配置 当然也可以查看路由器的所有信息 例如 Router IOS模式简介 2 全局配置模式 GlobleConfigurationMode 从特权模式中首先进入的第一个模式执行常见命令 配置命令输入后当即生效全局配置模式中用户模式和特权模式命令不能使用进入全局模式命令 configureterminal例 hostname 特权模式hostname configureterminalhostname config 全局模式 2 2IOS基本操作 CiscoIOS用户界面 使用命令行界面针对不同的设备有不同的操作可以键入或粘贴命令条目键入 回车 键后设备会解释并执行所键入的命令两种主要的执行模式 用户模式 特权模式不同的模式有不同的提示符 用户EXEC模式 第一个模式 用户模式 交换机或者路由器的有限检验模式命令行模式的提示符rotuer 特许EXEC模式 第二个模式 特权模式交换机或者路由器的详细检验能够进入配置模式和调试设备是进入其他配置模式的前提命令行模式的提示符router 命令的错误提示及帮助 Router clock Incompletecommand Router clock setSetthetimeanddateRouter clockset Incompletecommand Router clockset hh mm ssCurrentTimeRouter clockset17 35 20 Incompletecommand Router clockset17 35 20 DayofthemonthMONTHMonthoftheyearRouter clockset17 35 2073 Invalidinputdetectedat marker Router clockset17 35 207jan Incompletecommand Router clockset17 35 207jan YearRouter clockset17 35 207jan2007 查看使用过的命令 命令缩写 命令完成及撤销 可以用键补全所使用的命令可以用no命令取消以前所进行的配置 如 Router config if ipaddress192 168 1 1255 255 255 0Router config if noipaddress192 168 1 1255 255 255 0 注销 可以用以下命令注销本次登录 Router exitRouter quitRouter logoutRouter exitRouter quitRouter logout 多种途径的资源配置 Catalyst系列交换机初始化 系统初始交换机的过程初始化使用默认的配置参数 1 在启动交换机之前 检验线缆和console口的正确配置2 连接电源线到交换机的电源插槽3 观察交换机的启动过程 交换机面板上的指示灯 CiscoIOS软件输出文字 检查交换机LED指示灯 C2950 检查交换机LED指示灯 续 在开始时刻 所有端口的LED指示灯都是绿色每个端口自检完毕后 其LED指示灯熄灭如果检测失败 LED指示灯变为琥珀色 黄色 如果有任何检测失败 系统LED指示灯都变为琥珀色如果没有检测失败 自检完成自检完成后 LED指示灯闪烁 然后熄灭 登录交换机 显示接口命令 switch showinterfacesethernet0 1Ethernet0 1isEnabledHardwareisBuilt in10Base TAddressis0050 BD73 E2C1MTU1500bytes BW10000Kbits802 1dSTPState ForwardingForwardTransitions 1Portmonitoring DisabledUnknownunicastflooding EnabledUnregisteredmulticastflooding EnabledDescription Duplexsetting HalfduplexBackpressure Disabled More 配置交换机 全局配置模式Switch configureterminalSwitch config 接口配置模式Switch config interfacee0 1Switch config if Vlan配置模式Switch vlandatabaseSwitch vlan 配置交换机的主机名 ip与网关 Switch configureterminalEnterconfigurationcommands oneperline EndwithCNTL Z Switch config hostnamewntwnt config ipdefault gateway192 168 1 10wnt config interfacevlan1wnt config if ipaddress192 168 1 100255 255 255 0wnt config if noshut 配置默认网关 配置ip地址 设置vlan1 配置名称 设定接口速率和双工选项 Switch config interfacefastEthernet0 1Switch config if speed 10Force10Mbpsoperation100Force100MbpsoperationautoEnableAUTOspeedconfigurationSwitch config if speed100Switch config if duplex autoEnableAUTOduplexconfigurationfullForcefullduplexoperationhalfForcehalf duplexoperationSwitch config if duplexfull Cisco路由器初始启动过程 系统配置对话 Router setup SystemConfigurationDialog Continuewithconfigurationdialog yes no yAtanypointyoumayenteraquestionmark forhelp Usectrl ctoabortconfigurationdialogatanyprompt Defaultsettingsareinsquarebrackets Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup yes no n 设置全局参数 Configuringglobalparameters Enterhostname Router wg ro cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes Thispassword afterentered becomesencryptedintheconfiguration Enterenablesecret ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword withsomeoldersoftwareversions andsomebootimages Enterenablepassword sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface Entervirtualterminalpassword sanjoseConfigureSNMPNetworkManagement no 设置全局参数 续 初始的协议设置 ConfigureLAT yes nConfigureAppleTalk no ConfigureDECnet no ConfigureIP yes ConfigureIGRProuting yes nConfigureRIProuting no ConfigureCLNS no ConfigureIPX no ConfigureVines no ConfigureXNS no ConfigureApollo no 设置端口参数 BRIinterfaceneedsisdnswitch typetobeconfiguredValidswitchtypesare 0 none Onlyifyoudon twanttoconfigureBRI 1 basic 1tr6 1TR6switchtypeforGermany 2 basic 5ess ATmaskis 24DoyouwanttoconfigureSerial0interface no 全部设置的回顾和使用 Thefollowingconfigurationcommandscriptwascreated hostnameRouterenablesecret5 1 CCk 4r7zDwDNeqkxFO kJxC3G0enablepasswordsanfranlinevty04passwordsanjosenosnmp server noappletalkroutingnodecnetroutingiproutingnoclnsroutingnoipxroutingnovinesroutingnoxnsroutingnoapolloroutingisdnswitch typebasic 5ess interfaceBRI0shutdownnoipaddress interfaceEthernet0noshutdownipaddress10 1 1 31255 255 255 0nomopenabled interfaceSerial0shutdownnoipaddressend 0 GototheIOScommandpromptwithoutsavingthisconfig 1 Returnbacktothesetupwithoutsavingthisconfig 2 Savethisconfigurationtonvramandexit Enteryourselection 2 2 5命令行界面 登录路由器 路由器的用户模式命令 wg ro c Execcommands access enableCreateatemporaryAccess ListentryatmsigExecuteAtmSignallingCommandscdChangecurrentdeviceclearResetfunctionsconnectOpenaterminalconnectiondirListfilesongivendevicedisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC More 路由器的特权模式命令 wg ro c Execcommands access enableCreateatemporaryAccess Listentryaccess profileApplyuser profiletointerfaceaccess templateCreateatemporaryAccess ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions seealso undebug deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem More 显示版本号的命令 wg ro a showversionCiscoInternetworkOperatingSystemSoftwareIOS tm 2500Software C2500 JS L Version12 0 3 RELEASESOFTWARE fc1 Copyright c 1986 1999byciscoSystems Inc CompiledMon08 Feb 9918 18byphanguyeImagetext base 0 x03050C84 data base 0 x00001000ROM SystemBootstrap Version11 0 10c SOFTWAREBOOTFLASH 3000BootstrapSoftware IGS BOOT R Version11 0 10c RELEASESOFTWARE fc1 wg ro auptimeis20minutesSystemrestartedbyreloadSystemimagefileis flash c2500 js l 120 3 bin outputomitted More Configurationregisteris0 x2102 查看配置 查看配置 续 wg ro c showstartup configUsing1359outof32762bytes version12 0 More wg ro c showrunning configBuildingconfiguration Currentconfiguration version12 0 More NVRAM中的配置 内存中的配置 查看当前的和存储的配置 路由器各种模式的回顾 路由器各种模式切换 2 5 2配置路由器 WS NE30 2 0202 46 北京清华万博网络技术股份有限公司版权所有 配置路由器的名称 配置路由器的密码 Router config lineconsole0Router config line loginRouter config line passwordcisco 控制台密码 Router config linevty04Router config line loginRouter config line passwordsanjose 虚拟终端 Telnet 密码 Router config enablepasswordcisco 特权密码 Router config enablesecretsanfran 加密的特权密码 配置端口 Router config interfacetypenumberRouter config if 端口类型包括serial ethernet tokenring fddi hssi loopback dialer null async atm bri和tunnel等number用来标识具体的接口 从当前的接口模式下退出 Router config interfacetypeslot portRouter config if 针对有模块的设置 配置一个串行端口 进入全局配置模式 Router config if clockrate64000Router config if Router config interfaceserial0Router config if Router configuretermRouter config Router config if bandwidth64Router config if exitRouter config exitRouter 指定端口 在DCE设备的端口下设置时钟速率 设置带宽 检查串行端口设置 Router showinterfaceserial0Serial0isup lineprotocolisupHardwareisHD64570Internetaddressis10 140 4 2 24MTU1500bytes BW64Kbit DLY20000usec rely255 255 load1 255EncapsulationHDLC loopbacknotset keepaliveset 10sec Lastinput00 00 09 output00 00 04 outputhangneverLastclearingof showinterface countersneverInputqueue 0 75 0 size max drops Totaloutputdrops 0Queueingstrategy weightedfairOutputqueue 0 1000 64 0 size maxtotal threshold drops Conversations0 1 256 active maxactive maxtotal ReservedConversations0 0 allocated maxallocated 5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec outputomitted BW64Kbit 配置端口的IP地址 wg ro c configureterminalwg ro c config interfaceethernet0wg ro c config if ipaddress192 168 1 1255 255 255 0 关闭和启动接口 Router configureterminalRouter config interfaceserial0Router config if noshutdown LINK 3 UPDOWN InterfaceSeria0 changedstatetoup LINEPROTO 5 UPDOWN LineProtocolonInterfaceSerial0 changedstatetoup 打开一个处在Administrativelydown状态的接口 Router configureterminalRouter config interfaceserial0Router config if shutdown LINK 5 CHANGED InterfaceSerial0 changedstatetoadministrativelydown LINEPROTO 5 UPDOWN LineprotocolonInterfaceSerial0 changedstatetodown 管理员关闭接口 保存配置 router router copyrunning configstartup configDestinationfilename startup config Buildingconfiguration router 将当前的运行配置复制到NVRAM当中 Router showinterfacesserial1Serial1isup lineprotocolisupHardwareisHD64570Description 64KbLinetoSanJose 接口状态的解释 Keepalives CarrierDetect Operational Serial1isup lineprotocolisupConnectionproblem Serial1isup lineprotocolisdownInterfaceproblem Serial1isdown lineprotocolisdownDisabled Serial1isadministrativelydown lineprotocolisdown 串行接口的showcontroller命令 看串行线缆的物理接口类型是DTE还是DCE Router showcontrollerss0HDunit0 idb 0 x102018 driverstructureat0 x108388buffersize1524HDunit0 V 35DTEcablecpb 0 xE1 eda 0 x4940 cda 0 x4800RXringwith16entriesat0 xE14800 Router showcontrollerss1HDunit0 idb 0 x102018 driverstructureat0 x108388buffersize1524HDunit0 V 35DCEcablecpb 0 xE1 eda 0 x4940 cda 0 x4800RXringwith16entriesat0 xE14800 重新启动 关闭路由器电源 再打开执行特权模式命令reload 本章总结 了解网络设备的运行软件初始化交换机配置交换机初始化路由器配置路由器