管理網(wǎng)絡(luò)設(shè)備PPT課件

1、Page 1Cisco路由體系產(chǎn)品路由體系產(chǎn)品Cisco 2600系列系列Cisco 2800系列系列Cisco 3800系列系列Cisco 7200系列系列CISCO路由器產(chǎn)品包括路由器產(chǎn)品包括800、1700、2600、2800、3600、3700、7200、7300、7400、7500、7600、12000等等10多個系列。多個系列。網(wǎng)絡(luò)工程中常用的有網(wǎng)絡(luò)工程中常用的有1700、2600（低端）、（低端）、 2800 、3600、3700（中端）、（中端）、7200、7500（高端）系列。（高端）系列。1第1頁/共34頁Page 23 交換原理與配置Catalyst1900/2820Ca

2、talyst2900&2950 Series XLCatalyst 3500Series XLCatalyst4000SeriesCatalyst 2948G(-L3)Catalyst 4912Catalyst 5500Catalyst 6x00Catalyst 8500價格價格可擴展性可擴展性Function中小企業(yè)工作組中小企業(yè)工作組中小企業(yè)骨干中小企業(yè)骨干大型企業(yè)配線間大型企業(yè)配線間園區(qū)網(wǎng)園區(qū)網(wǎng)/城域網(wǎng)城域網(wǎng)骨干骨干Catalyst 4908G-L3新新新新Catalyst 2980GCatalyst 3550-12T第2頁/共34頁Page 33 交換原理與配置Layer 2V

3、oice 語音語音Layer 3企業(yè)配線間企業(yè)配線間Content-Based Switching and Routing基于內(nèi)容的交換與路由基于內(nèi)容的交換與路由中低端市場中低端市場骨干骨干增值業(yè)務(wù)增值業(yè)務(wù)Catalyst 2948/3550Catalyst 4000Catalyst 5000Catalyst 6000Catalyst1900/2820 2900/2950/3500Any-to-Any第3頁/共34頁Page 4Cisco交換機體系產(chǎn)品交換機體系產(chǎn)品CISCO交換機產(chǎn)品包含交換機產(chǎn)品包含2950、3550、3750、4500、6500（5款常用）等款常用）等10多個系列。而多個

4、系列。而1900、2900、3500、4000、5000、6000系列已經(jīng)停產(chǎn)。系列已經(jīng)停產(chǎn)。第4頁/共34頁Page 5Cisco交換路由產(chǎn)品真?zhèn)蔚蔫b別交換路由產(chǎn)品真?zhèn)蔚蔫b別查詢產(chǎn)品的查詢產(chǎn)品的SN通過通過show version可獲取常見低端設(shè)備的可獲取常見低端設(shè)備的SNp打電話給設(shè)備提供商（代理）打電話給設(shè)備提供商（代理）p將序列號發(fā)送將序列號發(fā)送到到：觀察設(shè)備的包裝及外觀觀察設(shè)備的包裝及外觀查詢防偽標簽號碼判斷設(shè)備真?zhèn)尾樵兎纻螛撕炋柎a判斷設(shè)備真?zhèn)斡^察設(shè)備外觀輔助辨別真?zhèn)斡^察設(shè)備外觀輔助辨別真?zhèn)蝡設(shè)備外殼的做工是否精細設(shè)備外殼的做工是否精細p設(shè)備的配件是否提供齊全設(shè)備的配件是否提供齊全p

5、設(shè)備尺寸大小是否符合規(guī)格設(shè)備尺寸大小是否符合規(guī)格Router# show versionCisco IOS Software, 2800 Software (C2800NM-IPBASE-M), Version 12.4(3i), RELEASESOFTWARE (fc2)Cisco 2811 (revision 53.51) with 251904K/10240K bytes of memory.Processor board ID FHK1223F1TK2 FastEthernet interfaces產(chǎn)品產(chǎn)品SNSNSwitch#show version cisco WS-C3560-2

6、4TS (PowerPC405) processor (revision E0) with 122880K/8184K bytes of memory.Processor board ID FDO1212Z6G6Last reset from power-on1 Virtual Ethernet interface24 FastEthernet interfaces2 Gigabit Ethernet interfacesThe password-recovery mechanism is enabled.Model number : WS-C3560-24TS-SSystem serial

7、number : FDO1212Z6G6Top Assembly Part Number : 800-26160-02Top Assembly Revision Number : E0產(chǎn)品產(chǎn)品SNSN產(chǎn)品產(chǎn)品SNSN5第5頁/共34頁Page 6路由器、交換機的硬件路由器、交換機的硬件處理器（處理器（CPU）儲存器儲存器RAM：隨機訪問儲存器：隨機訪問儲存器,存儲臨時的運算結(jié)果存儲臨時的運算結(jié)果 ROM：只讀內(nèi)存：只讀內(nèi)存,存儲了存儲了路由器的開機診斷程序、引導程路由器的開機診斷程序、引導程序和特殊版本的序和特殊版本的IOS軟件軟件 Flash：閃存：閃存,用于存放路由器的用于存放路由器的IO

8、S NVRAM：非易失性隨機訪問存儲器：非易失性隨機訪問存儲器 ,用于存放路由器的配用于存放路由器的配置文件置文件 pConfiguration Register：配置寄存器配置寄存器接口（接口（Interface）6第6頁/共34頁Page 7Cisco IOS Cisco IOS 文件系統(tǒng)和設(shè)備文件系統(tǒng)和設(shè)備3 3 交換原理與配置交換原理與配置第7頁/共34頁Page 8路由器、交換機的路由器、交換機的IOS簡介簡介IOS簡介簡介Internetwork Operating System，互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)，互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)IOS命名規(guī)則命名規(guī)則命名形式：命名形式：AAAAA-BBBB-CC

9、-DDDD.EEpAAAAA：IOS所適用的硬件平臺所適用的硬件平臺pBBBB：IOS所包含的特性集所包含的特性集pCC：IOS軟件的運行方式和壓縮格式軟件的運行方式和壓縮格式pDDDD：IOS軟件版本軟件版本pEE：IOS文件的后綴文件的后綴c2800nm-ipbase-mz.124-3i.bin8第8頁/共34頁Page 9Cisco路由器、交換機的啟動過程路由器、交換機的啟動過程ROMBootstrap裝載引導代碼裝載引導代碼TFTP ServerFlashROMCiscoInternetworkOperatingSystem發(fā)現(xiàn)和裝載發(fā)現(xiàn)和裝載IOS軟件軟件ConsoleTFTP Se

10、rverNVRAMConfigurationFile發(fā)現(xiàn)和應用配置文件發(fā)現(xiàn)和應用配置文件或進入或進入Setup模式模式RAM9第9頁/共34頁Page 10小結(jié)小結(jié)請思考：請思考：辨別辨別Cisco設(shè)備真?zhèn)蔚姆椒ㄓ心膸追N？設(shè)備真?zhèn)蔚姆椒ㄓ心膸追N？Cisco路由器有哪些硬件組成？路由器有哪些硬件組成？Cisco路由器、交換機的路由器、交換機的IOS命名規(guī)則是什么？命名規(guī)則是什么？簡述簡述Cisco路由器的啟動過程。路由器的啟動過程。10第10頁/共34頁Page 11- System Configuration Dialog -Continue with configuration dialog

11、? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器啟動時的輸出內(nèi)容路由器啟動時的輸出內(nèi)容SetupSetup模式模式命令行模式命令行模式Console接口接口COM接口接口Console線線11

12、第11頁/共34頁Page 12配置前的準備配置前的準備配置前的連接配置前的連接Console電纜電纜物理連接物理連接p計算機計算機COM口口p交換機交換機/路由器路由器Console口口軟件連接軟件連接p超級終端超級終端p其他軟件其他軟件Console線線Console接口接口COM接口接口12第12頁/共34頁Page 13超級終端的使用超級終端的使用超級終端的配置超級終端的配置端口選擇端口選擇COM口屬性口屬性快捷方式快捷方式13第13頁/共34頁Page 14交換機的命令行交換機的命令行Cisco交換機的命令行交換機的命令行用戶模式用戶模式switch特權(quán)模式特權(quán)模式switchena

13、bleswitch#全局配置模式全局配置模式switch#config terminalswitch(config)#接口模式接口模式switch(config)# interface fastethernet 0/1switch(config-if)#14第14頁/共34頁Page 15模式間的轉(zhuǎn)換模式間的轉(zhuǎn)換模式間轉(zhuǎn)換模式間轉(zhuǎn)換exit命令命令end命令命令快捷鍵快捷鍵p退出到特權(quán)模式退出到特權(quán)模式switchen switch#conf tswitch(config)#int f0/1 switch(config-if)#switch(config-if)#exitswitch(conf

14、ig)#exitswitch#disableswitchswitch(config-if)#endswitch#switch(config)#endswitch#switch(config)#int f 0/1switch(config-if)#Zswitch#switch(config)#Zswitch#15第15頁/共34頁Page 16命令行的層次關(guān)系命令行的層次關(guān)系接口接口模式模式全局模式全局模式用戶模式用戶模式特權(quán)模式特權(quán)模式查看統(tǒng)計信息查看統(tǒng)計信息查看并修改設(shè)備的配置查看并修改設(shè)備的配置針對整個交換機修改配置參數(shù)針對整個交換機修改配置參數(shù)針對設(shè)備的接口修改配置參數(shù)針對設(shè)備的接口修改

15、配置參數(shù)16第16頁/共34頁Page 17？的作用？的作用顯示命令顯示命令顯示參數(shù)顯示參數(shù)命令列表命令列表Tab鍵鍵快捷鍵快捷鍵光標移動到命令行的開始位置光標移動到命令行的開始位置光標移動到命令行的結(jié)束位置光標移動到命令行的結(jié)束位置命令行幫助命令行幫助switch(config)#? Configure commands: aaa Authentication, Authorization and Accounting. aal2-profile Configure AAL2 profileswitch(config)#int ? Async Async interface BVI Brid

16、ge-Group Virtual Interface CDMA-Ix CDMA Ix interface CTunnel CTunnel interfaceswitche? enable exitswitch(config)#int switch(config)#interface按下按下TabTab鍵命令補全鍵命令補全17第17頁/共34頁Page 18常用命令常用命令配置主機名配置主機名Switch(config)#hostname顯示系統(tǒng)顯示系統(tǒng)IOS名稱以及版本信息名稱以及版本信息Switch#show version查看交換機當前配置信息查看交換機當前配置信息Switch#show

17、running-config顯示已保存的配置信息顯示已保存的配置信息Switch#show startup-config保存當前配置信息保存當前配置信息Switch#copy running-config startup-config刪除已保存的配置信息刪除已保存的配置信息Switch#erase nvram:18第18頁/共34頁Page 19其他參數(shù)設(shè)定其他參數(shù)設(shè)定空閑一段時間后，重回初始界面的問題空閑一段時間后，重回初始界面的問題switch(config)#line con 0switch(config-if)#exec-timeout 0 0控制臺消息打斷輸入的處理控制臺消息打斷輸入

18、的處理switch(config)#line con 0switch(config-if)#logging synchronous禁用禁用DNS查詢查詢switch(config)#no ip domain-lookup19第19頁/共34頁Page 20配置配置IP地址地址路由器配置路由器配置IP地址地址Router(config)#interface fastethernet 0/1Router(config-if)#ip address ip-address subnet-maskRouter(config-if)#no shutdown交換機配置交換機配置IP地址地址Switch(co

19、nfig)#interface vlan 1Switch(config-if)#ip address ip-address subnet-maskSwitch(config-if)#no shutdown進入接口進入接口配置配置IPIP地址地址開啟接口開啟接口20第20頁/共34頁Page 21路由器、交換機的密碼設(shè)置路由器、交換機的密碼設(shè)置4-1配置配置Console口密碼口密碼sw1(config)#line console 0sw1(config-line)#password cisco sw1(config-line)#loginsw1#show runline con 0 passw

20、ord cisco loginend21第21頁/共34頁Page 22路由器、交換機的密碼設(shè)置路由器、交換機的密碼設(shè)置4-2配置特權(quán)模式密碼配置特權(quán)模式密碼配置明文特權(quán)模式密碼配置明文特權(quán)模式密碼sw1(config)# enable password cisco0配置密文特權(quán)模式密碼配置密文特權(quán)模式密碼sw1(config)# enable secret ciscosw1# show runBuilding configuration.version 12.4service timestamps debug datetime msecservice timestamps log datet

21、ime msecno service password-encryption!hostname sw1!enable secret 5 $1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1enable password cisco0 22第22頁/共34頁Page 23路由器、交換機的密碼設(shè)置路由器、交換機的密碼設(shè)置4-3加密明文密碼加密明文密碼sw1(config)# service password-encryptionsw1(config)#enable password cisco0sw1#show runenable password cisco0sw1(config)#se

22、rvice password-encryption sw1#show runenable password 7 13061E0108035423第23頁/共34頁Page 24sw1(config)#enable password cisco0sw1(config)#enable secret ciscosw1(config)#line console 0sw1(config-line)#password ambowsw1(config-line)#login路由器、交換機的密碼設(shè)置路由器、交換機的密碼設(shè)置4-4驗證密碼配置作用驗證密碼配置作用User Access VerificationP

23、assword: ambowsw1enablePassword: ciscosw1#ConsoleConsole口密碼口密碼密文特權(quán)密碼密文特權(quán)密碼24第24頁/共34頁Page 25路由器密碼恢復路由器密碼恢復按按Ctrl+Breack中斷中斷IOS加載加載，進入，進入ROM Monitor模式模式修改配置寄存器的值，啟動時繞過修改配置寄存器的值，啟動時繞過startup-config文件：文件：rommon1confreg 0 x2142rommon2reset用用startup-config覆蓋覆蓋running-config：Router#copy startup-config run

24、ning-config修改密碼：修改密碼：Router(config)#enable password cisco修改配置寄存器的值：修改配置寄存器的值：Router(config)#config-register 0 x210225第25頁/共34頁Page 26升級升級Cisco路由器的路由器的IOS2-1通過通過TFTP服務(wù)器升級服務(wù)器升級Cisco路由器路由器IOS配置配置TFTP服務(wù)器服務(wù)器備份路由器的備份路由器的IOSRouter# copy flash tftpSource filename ? c2800nm-ipbase-mz.123-6e.binDestination fi

25、lenamec2800nm -ipbase-mz.123-6e.bin ? (回車回車)F0/0填入填入IOSIOS文件存文件存放的路徑放的路徑點擊按鈕設(shè)置點擊按鈕設(shè)置Cisco Cisco TFTP ServerTFTP Server軟件軟件TFTPTFTP服務(wù)器服務(wù)器IPIP地址地址拷貝的設(shè)備源文件拷貝的設(shè)備源文件名名拷貝到拷貝到PCPC上的文件名上的文件名26第26頁/共34頁Page 27路由器、交換機遠程管理路由器、交換機遠程管理2-1配置管理配置管理IP地址地址路由器為三層設(shè)備，直接配置在接口路由器為三層設(shè)備，直接配置在接口二層設(shè)備配置管

26、理二層設(shè)備配置管理IP地址地址sw1(config)# interface vlan 1sw1(config-if)# no shutdown配置配置VTY密碼密碼sw1(config)# line vty 0 4sw1(config-line)# password cisco sw1(config-line)# login27第27頁/共34頁Page 28路由器、交換機遠程管理路由器、交換機遠程管理2-2通過通過PC遠程登錄設(shè)備遠程登錄設(shè)備C:telnet 0User Access VerificationPassword:ciscosw1 enable% No password setsw1沒有配置特沒有配置特權(quán)密碼權(quán)密碼sw1(config)#enable secret cisco1C:telnet 0User Access VerificationPassword:ciscosw1 enablePassword:cisco1switch#switch# configure ter