管理网络设备课件.ppt

1、Page 1管理网络设备 理论部分理论部分Page 2技能展示技能展示会配置会配置Cisco设备的密码设备的密码会远程管理会远程管理Cisco设备设备会升级和备份会升级和备份Cisco设备的设备的IOS会更换会更换Cisco设备的模块设备的模块2Page 3Cisco路由体系产品路由体系产品Cisco 2600系列系列Cisco 2800系列系列Cisco 3800系列系列Cisco 7200系列系列CISCO路由器产品包括路由器产品包括800、1700、2600、2800、3600、3700、7200、7300、7400、7500、7600、12000等等10多个系列。多个系列。网络工程中常

2、用的有网络工程中常用的有1700、2600（低端）、（低端）、2800、3600、3700（中端）、（中端）、7200、7500（高端）系列。（高端）系列。3Page 43 交换原理与配置Catalyst1900/2820Catalyst2900&2950 Series XLCatalyst 3500Series XLCatalyst4000SeriesCatalyst 2948G(-L3)Catalyst 4912Catalyst 5500Catalyst 6x00Catalyst 8500价格价格可扩展性可扩展性Function中小企业工作组中小企业工作组中小企业骨干中小企业骨干大型企业配

3、线间大型企业配线间园区网园区网/城域网城域网骨干骨干Catalyst 4908G-L3新新新新Catalyst 2980GCatalyst 3550-12TPage 53 交换原理与配置Layer 2Voice 语音语音Layer 3企业配线间企业配线间Content-Based Switching and Routing基于内容的交换与路由基于内容的交换与路由中低端市场中低端市场骨干骨干增值业务增值业务Catalyst 2948/3550Catalyst 4000Catalyst 5000Catalyst 6000Catalyst1900/2820 2900/2950/3500Any-to-

4、AnyPage 6Cisco交换机体系产品交换机体系产品CISCO交换机产品包含交换机产品包含2950、3550、3750、4500、6500（5款常用）等款常用）等10多个系列。而多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。系列已经停产。Page 7Cisco交换路由产品真伪的鉴别交换路由产品真伪的鉴别查询产品的查询产品的SN通过通过show version可获取常见低端设备的可获取常见低端设备的SNp打电话给设备提供商（代理）打电话给设备提供商（代理）p将序列号发送将序列号发送到到：sn-观察设备的包装及外观观察设备的包装及外观查询防伪标签号码判断设

5、备真伪查询防伪标签号码判断设备真伪观察设备外观辅助辨别真伪观察设备外观辅助辨别真伪p设备外壳的做工是否精细设备外壳的做工是否精细p设备的配件是否提供齐全设备的配件是否提供齐全p设备尺寸大小是否符合规格设备尺寸大小是否符合规格Router#show versionCisco IOS Software,2800 Software(C2800NM-IPBASE-M),Version 12.4(3i),RELEASESOFTWARE(fc2)Cisco 2811(revision 53.51)with 251904K/10240K bytes of memory.Processor board ID

6、FHK1223F1TK2 FastEthernet interfaces产品产品SNSNSwitch#show version cisco WS-C3560-24TS(PowerPC405)processor(revision E0)with 122880K/8184K bytes of memory.Processor board ID FDO1212Z6G6Last reset from power-on1 Virtual Ethernet interface24 FastEthernet interfaces2 Gigabit Ethernet interfacesThe passwor

7、d-recovery mechanism is enabled.Model number :WS-C3560-24TS-SSystem serial number :FDO1212Z6G6Top Assembly Part Number :800-26160-02Top Assembly Revision Number :E0产品产品SNSN产品产品SNSN7Page 8路由器、交换机的硬件路由器、交换机的硬件处理器（处理器（CPU）储存器储存器RAM：随机访问储存器：随机访问储存器,存储临时的运算结果存储临时的运算结果 ROM：只读内存：只读内存,存储了存储了路由器的开机诊断程序、引导程路由

8、器的开机诊断程序、引导程序和特殊版本的序和特殊版本的IOS软件软件 Flash：闪存：闪存,用于存放路由器的用于存放路由器的IOS NVRAM：非易失性随机访问存储器：非易失性随机访问存储器,用于存放路由器的配用于存放路由器的配置文件置文件 pConfiguration Register：配置寄存器配置寄存器接口（接口（Interface）8Page 9Cisco IOS Cisco IOS 文件系统和设备文件系统和设备3 3 交换原理与配置交换原理与配置Page 10路由器、交换机的路由器、交换机的IOS简介简介IOS简介简介Internetwork Operating System，互联网

9、络操作系统，互联网络操作系统IOS命名规则命名规则命名形式：命名形式：AAAAA-BBBB-CC-DDDD.EEpAAAAA：IOS所适用的硬件平台所适用的硬件平台pBBBB：IOS所包含的特性集所包含的特性集pCC：IOS软件的运行方式和压缩格式软件的运行方式和压缩格式pDDDD：IOS软件版本软件版本pEE：IOS文件的后缀文件的后缀c2800nm-ipbase-mz.124-3i.bin10Page 11Cisco路由器、交换机的启动过程路由器、交换机的启动过程ROMBootstrap装载引导代码装载引导代码TFTP ServerFlashROMCiscoInternetworkOper

10、atingSystem发现和装载发现和装载IOS软件软件ConsoleTFTP ServerNVRAMConfigurationFile发现和应用配置文件发现和应用配置文件或进入或进入Setup模式模式RAM11Page 12小结小结请思考：请思考：辨别辨别Cisco设备真伪的方法有哪几种？设备真伪的方法有哪几种？Cisco路由器有哪些硬件组成？路由器有哪些硬件组成？Cisco路由器、交换机的路由器、交换机的IOS命名规则是什么？命名规则是什么？简述简述Cisco路由器的启动过程。路由器的启动过程。12Page 13-System Configuration Dialog-Continue w

11、ith configuration dialog?yes/no:yes At any point you may enter a question mark?for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器启动时的输出内容路由器启动时的输出内容SetupSetup模式模式命令行模式命令行模式Console接

12、口接口COM接口接口Console线线13Page 14配置前的准备配置前的准备配置前的连接配置前的连接Console电缆电缆物理连接物理连接p计算机计算机COM口口p交换机交换机/路由器路由器Console口口软件连接软件连接p超级终端超级终端p其他软件其他软件Console线线Console接口接口COM接口接口14Page 15超级终端的使用超级终端的使用超级终端的配置超级终端的配置端口选择端口选择COM口属性口属性快捷方式快捷方式15Page 16交换机的命令行交换机的命令行Cisco交换机的命令行交换机的命令行用户模式用户模式switch特权模式特权模式switchenableswi

13、tch#全局配置模式全局配置模式switch#config terminalswitch(config)#接口模式接口模式switch(config)#interface fastethernet 0/1switch(config-if)#16Page 17模式间的转换模式间的转换模式间转换模式间转换exit命令命令end命令命令快捷键快捷键p退出到特权模式退出到特权模式switchen switch#conf tswitch(config)#int f0/1 switch(config-if)#switch(config-if)#exitswitch(config)#exitswitch#d

14、isableswitchswitch(config-if)#endswitch#switch(config)#endswitch#switch(config)#int f 0/1switch(config-if)#Zswitch#switch(config)#Zswitch#17Page 18命令行的层次关系命令行的层次关系接口接口模式模式全局模式全局模式用户模式用户模式特权模式特权模式查看统计信息查看统计信息查看并修改设备的配置查看并修改设备的配置针对整个交换机修改配置参数针对整个交换机修改配置参数针对设备的接口修改配置参数针对设备的接口修改配置参数18Page 19？的作用？的作用显示命令

15、显示命令显示参数显示参数命令列表命令列表Tab键键快捷键快捷键光标移动到命令行的开始位置光标移动到命令行的开始位置光标移动到命令行的结束位置光标移动到命令行的结束位置命令行帮助命令行帮助switch(config)#?Configure commands:aaa Authentication,Authorization and Accounting.aal2-profile Configure AAL2 profileswitch(config)#int?Async Async interface BVI Bridge-Group Virtual Interface CDMA-Ix CDMA

16、Ix interface CTunnel CTunnel interfaceswitche?enable exitswitch(config)#int switch(config)#interface按下按下TabTab键命令补全键命令补全19Page 20常用命令常用命令配置主机名配置主机名Switch(config)#hostname显示系统显示系统IOS名称以及版本信息名称以及版本信息Switch#show version查看交换机当前配置信息查看交换机当前配置信息Switch#show running-config显示已保存的配置信息显示已保存的配置信息Switch#show star

17、tup-config保存当前配置信息保存当前配置信息Switch#copy running-config startup-config删除已保存的配置信息删除已保存的配置信息Switch#erase nvram:20Page 21其他参数设定其他参数设定空闲一段时间后，重回初始界面的问题空闲一段时间后，重回初始界面的问题switch(config)#line con 0switch(config-if)#exec-timeout 0 0控制台消息打断输入的处理控制台消息打断输入的处理switch(config)#line con 0switch(config-if)#logging synch

18、ronous禁用禁用DNS查询查询switch(config)#no ip domain-lookup21Page 22配置配置IP地址地址路由器配置路由器配置IP地址地址Router(config)#interface fastethernet 0/1Router(config-if)#ip address ip-address subnet-maskRouter(config-if)#no shutdown交换机配置交换机配置IP地址地址Switch(config)#interface vlan 1Switch(config-if)#ip address ip-address subnet

19、-maskSwitch(config-if)#no shutdown进入接口进入接口配置配置IPIP地址地址开启接口开启接口22Page 23路由器、交换机的密码设置路由器、交换机的密码设置4-1配置配置Console口密码口密码sw1(config)#line console 0sw1(config-line)#password cisco sw1(config-line)#loginsw1#show runline con 0 password cisco loginend23Page 24路由器、交换机的密码设置路由器、交换机的密码设置4-2配置特权模式密码配置特权模式密码配置明文特权模

20、式密码配置明文特权模式密码sw1(config)#enable password cisco0配置密文特权模式密码配置密文特权模式密码sw1(config)#enable secret ciscosw1#show runBuilding configuration.version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!enable secret 5$1$Q0y4$Yw6AnV7NiiMwGm

21、JsuGETo1enable password cisco0 24Page 25路由器、交换机的密码设置路由器、交换机的密码设置4-3加密明文密码加密明文密码sw1(config)#service password-encryptionsw1(config)#enable password cisco0sw1#show runenable password cisco0sw1(config)#service password-encryption sw1#show runenable password 7 13061E0108035425Page 26sw1(config)#enable pa

22、ssword cisco0sw1(config)#enable secret ciscosw1(config)#line console 0sw1(config-line)#password ambowsw1(config-line)#login路由器、交换机的密码设置路由器、交换机的密码设置4-4验证密码配置作用验证密码配置作用User Access VerificationPassword:ambowsw1enablePassword:ciscosw1#ConsoleConsole口密码口密码密文特权密码密文特权密码26Page 27路由器密码恢复路由器密码恢复按按Ctrl+Breack中

23、断中断IOS加载加载，进入，进入ROM Monitor模式模式修改配置寄存器的值，启动时绕过修改配置寄存器的值，启动时绕过startup-config文件：文件：rommon1confreg 0 x2142rommon2reset用用startup-config覆盖覆盖running-config：Router#copy startup-config running-config修改密码：修改密码：Router(config)#enable password cisco修改配置寄存器的值：修改配置寄存器的值：Router(config)#config-register 0 x210227Pag

24、e 28升级升级Cisco路由器的路由器的IOS2-1通过通过TFTP服务器升级服务器升级Cisco路由器路由器IOS配置配置TFTP服务器服务器备份路由器的备份路由器的IOSRouter#copy flash tftpAddress or name of remote host?192.168.1.2Source filename?c2800nm-ipbase-mz.123-6e.binDestination filenamec2800nm-ipbase-mz.123-6e.bin?(回车回车)192.168.1.2F0/0192.168.1.1填入填入IOSIOS文件存文件存放的路径放的路

25、径点击按钮设置点击按钮设置Cisco Cisco TFTP ServerTFTP Server软件软件TFTPTFTP服务器服务器IPIP地址地址拷贝的设备源文件拷贝的设备源文件名名拷贝到拷贝到PCPC上的文件名上的文件名28Page 29路由器、交换机远程管理路由器、交换机远程管理2-1配置管理配置管理IP地址地址路由器为三层设备，直接配置在接口路由器为三层设备，直接配置在接口二层设备配置管理二层设备配置管理IP地址地址sw1(config)#interface vlan 1sw1(config-if)#ip address 192.168.1.10 255.255.255.0sw1(con

26、fig-if)#no shutdown配置配置VTY密码密码sw1(config)#line vty 0 4sw1(config-line)#password cisco sw1(config-line)#login29Page 30路由器、交换机远程管理路由器、交换机远程管理2-2通过通过PC远程登录设备远程登录设备C:telnet 192.168.1.10User Access VerificationPassword:ciscosw1 enable%No password setsw1没有配置特没有配置特权密码权密码sw1(config)#enable secret cisco1C:te

27、lnet 192.168.1.10User Access VerificationPassword:ciscosw1 enablePassword:cisco1switch#switch#configure terminal Enter configuration commands,one per line.End with CNTL/Z.switch(config)#30Page 31小结小结请思考：请思考：如果同时配置如果同时配置明文特权密码明文特权密码和和密文特权密码密文特权密码，哪个密码生，哪个密码生效？效？进行远程管理时，是否可以不设置特权密码？进行远程管理时，是否可以不设置特权密码

28、？简述交换机、路由器密码恢复原理和密码恢复过程？简述交换机、路由器密码恢复原理和密码恢复过程？31Page 32 上机部分上机部分管理网络设备Page 33实验案例实验案例1：设备的密码配置与远程管理：设备的密码配置与远程管理需求描述需求描述实现管理员主机对交换机和路由器的远程管理实现管理员主机对交换机和路由器的远程管理设备上配置的密码都要被加密设备上配置的密码都要被加密管理员主机管理员主机192.168.1.2F0/0管理管理IP192.168.1.1R12020分钟完成分钟完成实现思路实现思路远程登录管理需要配置特权密码远程登录管理需要配置特权密码使用使用service password-

29、encryption命令命令对密码加密对密码加密v学员练习学员练习33Page 34实验案例实验案例2：配置路由器实现互通：配置路由器实现互通需求描述需求描述PC通过通过Console口配置路由器接口的口配置路由器接口的IP地址，实现设备通地址，实现设备通信信设备通信正常后，保存配置，将配置文件备份到设备通信正常后，保存配置，将配置文件备份到PC机机F0/0192.168.1.0/24R1R2F0/034Page 35实验案例实验案例2：配置路由器实现互：配置路由器实现互通通实现思路实现思路使用使用ping命令验证路由器通信正常命令验证路由器通信正常将配置文件通过复制、粘贴保存到将配置文件通过复制、粘贴保存到PC新建新建文本中文本中学员练习学员练习4040分钟完成分钟完成35