配置CiscoRouter及ISO管理命令.ppt

网络设备原理与应用 第3章配置CiscoRouter及IOS管理命令 连接并启动路由器了解路由器的各种命令格式学习使用命令行接口了解路由器的基本配置 3 1CiscoRouter用户接口 IOS及其作用加载网络协议和功能设备连接及配置 3 1 1CiscoRouter的连接 1 通过Console端口接终端或运行终端仿真软件的微机 2 通过AUX 辅助口 接MODEM 通过电话线与远方的终端或运行终端仿真软件的微机相连 3 通过Telnet程序访问 4 通过浏览器访问 5 通过网管软件访问 1 通过Console端口访问 Console端口是Cisco设备的基本端口 它是我们对一台新的路由器进行配置时必须使用的端口 连接Console端口的线称为控制台电缆 ConsoleCable 在具体的连接上 Console电缆的一端插入网络设备的Console端口 另一端接入终端或PC机的串行接口 从而实现对设备的访问和控制 2 通过AUX端口访问 对路由器进行配置时使用Console端口 与Console端口相对应的AUX端口是远程配置时采用的端口 当需要通过远程访问的方式实现对路由器的配置时 就可以采用AUX端口借助于调制解调器和电话线进行配置 3 通过Telnet程序访问 Cisco路由和交换设备都支持Telnet访问 在网络连通并对设备完成必要配置的条件下 就可以通过Telnet实现对设备的访问和配置 Cisco把每个远程登录的用户都看成是一个虚拟终端 VirtualTypeTerminal VTP 通常每个设备都支持多个VTP 记为VTP0 VTPn 4 通过浏览器访问 近几年生产的网络设备 其IOS InternetworkOperatingSystem 软件都提供简单Web服务的能力 通过启用该服务 用户可以通过普通的浏览器来访问这些设备 对它们进行监测和配置 5 通过网管软件访问 大部分路由器和交换机都支持简单网络管理协议 SimpleNetworkManagementProtocol SNMP 或者可以通过增加该功能模块来支持SNMP 在路由器或交换机上配置相应的SNMP参数 就可以在网管工作站上运行网管软件来对这些设备进行监测和配置 虽然路由和交换设备具有众多的访问方式 但是设备的第一次设置必须通过第一种方法来实现 同时第一种方法也是最常用 最直接有效的一种配置方法 CiscoRouter的连接 3 1 2启动Router 1 通过console口搭建本地配置环境 波特率 9600数据位 8停止位 1无校验 无流量控制 2 通过异步口搭建本地配置环境 3 搭建本地或远程的Telnet配置环境路由器已经配置好各接口IP地址 同时可以正常的进行网络通信的情况下 用户可以在局域网中用Telnet客户端登录到路由器上 对路由器进行本地或远程配置 3 2命令行接口 CLI CommandLineInterface 一种基于DOS命令行的软件系统模式 CLI界面是所有路由器产品都提供的界面 如CISCO LUCENT 华为等 是路由器产品的标准 目前市场上有些产品为了降低成本 不提供CONSOLE口 不能使用CLI 使用CLI具有使用要求低 只需要串行口 容易使用 功能扩充方便的优点 特别是当有很多 如10台 台路由器设备需要配置的时候 可以通过COPY PASTE功能很快完成所有路由器的配置 不需要通过IE一台台配置 3 2 1路由器配置模式 1 用户模式router 路由器处于用户模式 这时用户可以看路由器的连接状态 访问其它网络和主机 但不能看到和更改路由器的设置内容 2 特权模式router enablerouter 路由器进入特权模式 这时不但可以执行所有的用户命令 还可以看到和更改路由器的设置内容 3 全局配置模式router conftrouter config 路由器处于全局设置状态 这时可以设置路由器的全局参数 4 端口配置模式router config intf0 n 或e0 n sn brinrouter config if 路由器处于端口配置模式 这时可以设置路由器某个局部的参数 5 设置对话状态这是一台新路由器开机时自动进入的状态 在特权模式使用setup命令也可进入此状态 这时可通过对话方式对路由器进行设置 设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐 但它还不能完全代替手工设置 一些特殊的设置还必须通过手工输入的方式完成 CLI配置命令与EXEC模式 3 2 2帮助和编辑功能 1 命令行的相关帮助 Help部分命令 2 查看命令行历史记录调出历史命令行设置命令行历史记录缓冲区 3 命令行配置编辑功能在命令行移动光标键功能命令行自动补充功能配置命令的缩写命令行删除功能4 命令行错误提示 3 2 3收集信息 查看系统信息router SHOWVERSION显示硬件实体信息router showversiondevices 显示路由器当前的设备信息router showversionslots 显示路由器当前的插槽和模块信息显示接口的传输特性 协议特性的参数showinterfacetypeinterface numbertype是指接口类型 如FastEthernet Serial等 interface number是指特定接口的端口号 3 2 4设置路由器的主机名 router config hostname 路由器名称 router config hostnamerara config 3 2 5设置路由器的工作时间 router showclockrouter clockset hh mm ss day month year router clockset10 30 0015may2000router showclock 3 2 5路由器三类口令的设置 1 配置特权口令设置secret密码 此密码优先级高router config enablesecret 密码 设置密码router config exit 退出全局配置模式router showrun 查看密码router exit 退出特权模式router enable 进入特权模式password 要求输入密码router 密码正确才能进入特权模式 设置password密码 此密码优先级低router config enablepassword 密码 设置密码router config exit 退出全局配置模式router showrun 查看密码router exit 退出特权模式router enable 进入特权模式password 要求输入密码router 密码正确才能进入特权模式 如果secret和password密码同时设置 进入特权模式要求的是secret密码 router config enablesecretciscorouter config enablepasswordabcrouter config exitrouter showrunrouter exitrouter enablepassword 要求密码 应输入ciscorouter 2 配置line口令设置console端口密码router config linecon0 进入con0配置行router config line login 进入时需loginrouter config line password 密码 设置密码router config line endrouter exitRoutercon0isnowavailablePressRETURNtogetstarted Password 要求密码router 密码正确才能进入用户模式 设置虚拟终端密码 也就是Telnet登陆时所需的密码router config linevty04 进入vty配置行router config line login 进入时需loginrouter config line password 密码 设置密码router config line endrouter exit 3 加密口令router conftrouter config servicepassword encryption 对所设置的明文密码进行加密 除enablesecret的密码 已经加密 router shrun 清除口令 当路由器的口令被错误修改或忘记时 可以按如下步骤操作 开机时按进入ROM监控状态作如下设置 使路由器引导时忽略NVRAM中的设置 o r0 x2142 2500系列rommon1 confreg0 x2142 2600 1600系列boot setios conf 0 x2142 800系列注 正常值是0 x2102 重新启动路由器进入特权模式router enablerouter conft 已经不需要密码了注 现在已经不需要密码了 即使你设置了新的密码 在进入特权模式时也不需要输入 3 2 6标题栏与接口描述 1 标题栏router config bannermotd 标题信息 2 接口描述router config inte0router config descriptionoffice