MP技術(shù)支持培訓-路由系統(tǒng)基礎(chǔ)(共45張)

1、路由器硬件認識路由器硬件認識路由器路由器shell系統(tǒng)認識系統(tǒng)認識路由器系統(tǒng)配置與管理路由器系統(tǒng)配置與管理路由器認證和用戶管理路由器認證和用戶管理路由器軟件升級路由器軟件升級RM2-16ARM2-1SARM2-1E1RM7A-MPU306-3GE 4SAH 4CE1H1CPOS-OC3H 使用設備前認真閱讀安裝手冊、說明書；使用設備前認真閱讀安裝手冊、說明書；推薦使用推薦使用UPSUPS不間斷電源，并對供電系統(tǒng)采用嚴格的防電網(wǎng)干不間斷電源，并對供電系統(tǒng)采用嚴格的防電網(wǎng)干擾措施；擾措施；推薦使用時保證可靠接地，且最好不要與電力系統(tǒng)接地分離；推薦使用時保證可靠接地，且最好不要與電力系統(tǒng)接地分離；注

2、意機房環(huán)境，維持一定的溫度和濕度，保證室內(nèi)防塵；注意機房環(huán)境，維持一定的溫度和濕度，保證室內(nèi)防塵；遠離大功率無線電發(fā)射臺，雷達發(fā)射臺、高頻大電流設備；遠離大功率無線電發(fā)射臺，雷達發(fā)射臺、高頻大電流設備；妥善放置設備，避免跌落；妥善接線，避免踩踏；妥善放置設備，避免跌落；妥善接線，避免踩踏；人體接觸電路板件，應戴防靜電手腕，穿防靜電工作服；人體接觸電路板件，應戴防靜電手腕，穿防靜電工作服；禁止帶電插拔電纜線；禁止帶電插拔電纜線；必需配備：必需配備：配置口線纜；配置口線纜；十字槽螺絲刀；十字槽螺絲刀；配置終端（可以是普通配置終端（可以是普通PCPC）各選配模塊的接口線纜各選配模塊的接口線纜建議配備

3、：建議配備：交叉網(wǎng)線和直連網(wǎng)線；交叉網(wǎng)線和直連網(wǎng)線；防靜電手腕；防靜電手腕；跳線板；跳線板；萬用表萬用表安裝建議：安裝建議：1、當在同一個機柜上安裝多種設備時，在不影響整體、當在同一個機柜上安裝多種設備時，在不影響整體布線、布局的前提下，應考慮盡量將重量大的設備安裝布線、布局的前提下，應考慮盡量將重量大的設備安裝在機柜的在機柜的底部底部或靠近底部的位置，以便降低機柜的重心，或靠近底部的位置，以便降低機柜的重心，提高穩(wěn)定性。提高穩(wěn)定性。2、在機柜中安裝設備時，為保證設備的散熱空間，設、在機柜中安裝設備時，為保證設備的散熱空間，設備和設備之間建議保留備和設備之間建議保留1U高度空間。設備和設備之間

4、的高度空間。設備和設備之間的間隙安裝機柜配置的空擋板。間隙安裝機柜配置的空擋板。 路由器硬件認識路由器硬件認識路由器路由器shell系統(tǒng)認識系統(tǒng)認識路由器系統(tǒng)配置與管理路由器系統(tǒng)配置與管理路由器認證和用戶管理路由器認證和用戶管理路由器軟件升級路由器軟件升級 路由器配置方式：路由器配置方式：1.1.通過終端或通過終端或PCPC串口接路由器串口接路由器consoleconsole接接口，采用口，采用shellshell命令進行配置；命令進行配置；2.2.通過通過TelnetTelnet遠程登錄到路由器上配置；遠程登錄到路由器上配置；3.3.通過頻帶通過頻帶modemmodem模塊模塊LINELIN

5、E口進行配置?？谶M行配置。4.4.通過通過SNMPSNMP網(wǎng)管系統(tǒng)對路由器進行配置。網(wǎng)管系統(tǒng)對路由器進行配置。普通用戶模式特權(quán)用戶模式全局配置模式接口配置模式路由配置模式文件系統(tǒng)模式訪問列表配置模式語音口配置模式撥號端配置模式加密變換配置模式加密映射配置模式公鑰配置模式IKE 策略配置模式DHCP 配置模式enablefilesystemconfigureinterfacerouter *ip access-listvoice-portdial-peer只能看看能夠操作進行配置router2(config)#interface s1/0router2(config-if-serial1/0)#

6、physical-layer syncrouter2(config-if-serial1/0)#encapsulation ppprouter2(config-if-serial1/0)#ip address router2(config-if-serial1/0)#ppp pap sent-username goat password maipurouter2(config-if-serial1/0)#exit模式名稱模式名稱模式進入方法模式進入方法系統(tǒng)提示符系統(tǒng)提示符退出方法退出方法功能說明功能說明普通用戶模式Loginrouter執(zhí)行exit命令退出改

7、變終端設置執(zhí)行基本測試顯示系統(tǒng)信息特權(quán)用戶模式在普通用戶模式下執(zhí)行enable命令router#執(zhí)行disable命令退回到普通用戶模式配置路由器運行參數(shù)全局配置模式在特權(quán)用戶模式下執(zhí)行configure命令，同時指定相應的關(guān)鍵字router(config)#執(zhí)行exit命令退回到特權(quán)用戶模式下；配置路由器運行所需的全局參數(shù)接口配置模式在全局模式下執(zhí)行interface命令（同時指定相應的接口或者接口組）router(config-if-xxxnumber)#執(zhí)行 exit命令退回到全局配置模式執(zhí)行 end命令退回到特權(quán)用戶模式在該模式下配置路由器接口，路由配置模式在全局配置模式下執(zhí)行相應的路

8、由配置命令router(config-static)#router(config-rip)#router(config-irmp)#執(zhí)行 exit命令退回到全局配置模式執(zhí)行 end命令退回到特權(quán)用戶模式配置IP路由協(xié)議，包括：靜態(tài)路由RIP動態(tài)路由IRMP配置模式文件系統(tǒng)配置模式在全局模式下通過命令filesystem進入該模式router(config-fs)#執(zhí)行 exit命令退回到特權(quán)用戶模式完成路由器的文件系統(tǒng)的管理；升級路由器軟件。訪問列表配置模式在全局配置模式下，通過ip access-list命令進入該模式。router(config-std-nacl)#router(confi

9、g-ext-nacl)#運行exit命令退回到全局配置模式配置防火墻訪問列表，包括：配置標準訪問列表配置擴展訪問列表 在線幫助：在線幫助：1、在任一命令模式下，鍵入help可以獲取有關(guān)幫助系統(tǒng)的簡單描述：routerhelp 2、在任一命令模式下，鍵入“？”獲取該命令模式下所有命令及其簡單描述。 router#?3、鍵入一命令，后接以空格分隔的“？”，則顯示出所有該命令在當前模式下可以執(zhí)行的子命令。router#show ? 4、鍵入一字符串，后緊接“？”，列出以該字符串開始的所有關(guān)鍵字及其描述router#d? 歷史命令：歷史命令： 系統(tǒng)將用戶輸入的命令自動保存到歷史命令緩沖區(qū)，用戶可以隨時

10、調(diào)用命令行接口保存的歷史命令，并重復執(zhí)行，從而減少不必要的重復輸入工作。 命令行接口為每個連接到路由器的用戶最多保存10條條命令，隨后新的命令將覆蓋掉舊的命令：操作操作按鍵按鍵執(zhí)行結(jié)果執(zhí)行結(jié)果訪問上一條歷史命令上光標鍵上光標鍵或Ctrl+p如果還有更早的歷史命令，取出之；否則響鈴告警訪問下一條歷史命令下光標鍵下光標鍵或Ctrl+n如果還有更晚的歷史命令，取出之；否則清空命令行并響鈴告警 編輯特性：編輯特性： 命令行接口提供了基本的命令編輯功能，支持多行編輯，每行命令至多可達256個字符，下表即是shell子系統(tǒng)為命令行接口提供的基本編輯功能：按鍵按鍵功能功能普通按鍵如編輯緩沖區(qū)未滿，則插入當前

11、光標位置處，并向右移動光標；否則響鈴告警。退格鍵Backspace刪除光標前一字符，光標前移，若已到達命令首，則響鈴告警刪除鍵Delete刪除光標處的字符，若已到達命令尾，則響鈴告警左光標鍵、B光標向左移動一個字符位置，若已到達命令首，則響鈴告警右光標鍵、F光標向右移動一個字符位置，若已到達命令尾，則響鈴告警上下光標鍵顯示歷史命令A光標移到命令行首E光標移到命令行尾U刪除光標左邊的所有字符直到命令行首K刪除光標右邊的所有字符直到命令行尾 顯示特性：顯示特性： 在用戶操作時，經(jīng)常會遇到需要顯示超過一屏長度信息的情況，為方便用戶，命令行接口提供如下的顯示特性：按鍵按鍵功能功能鍵或Ctrl-B顯示上

12、一屏信息空格鍵(Space) 或鍵或Ctrl-F繼續(xù)顯示下一屏信息-或鍵屏幕顯示信息向上翻滾一行回車鍵(Enter) 或=或鍵繼續(xù)顯示下一行信息Ctrl-H 回到顯示內(nèi)容的最前面其其 余余 按按 鍵鍵退出顯示 命令簡寫：命令簡寫： 在用戶操作時，很多命令、參數(shù)的全稱較長，我們可以用簡寫的方式來簡化操作，只輸入開頭的幾個字母來代表全稱： 完整命令：完整命令：router#show running-config 簡寫命令：簡寫命令：router#sh run 注意：注意：簡寫命令和參數(shù)的條件是：在當前位置沒有在當前位置沒有2條及以上可以同時匹配簡寫的開頭字母。條及以上可以同時匹配簡寫的開頭字母。

13、簡寫命令時，也可以用TAB鍵顯示命令全稱。 撤銷配置：撤銷配置： 每個配置命令都有相應的no命令，用于撤銷相應的配置，no命令的用法是在輸入原命令的模式下，先輸入no再輸入完整的原配置命令： 原命令：原命令：router(config-if)# ip route 撤銷命令：撤銷命令：router(config-if)# no ip route 注意：注意：部分配置的撤銷命令輸入no后不需要輸入完整的原配置，具體情況可以通過系統(tǒng)幫助來查看。 查看信息命令查看信息命令show： 系統(tǒng)命令show可以查看

14、的信息分為以下幾類： 系統(tǒng)軟、硬件資源信息 系統(tǒng)統(tǒng)計信息 系統(tǒng)配置信息 系統(tǒng)基本信息 注意：注意：show命令一般只能在普通用戶模式和特權(quán)用戶模式執(zhí)行。 范例：查看路由器所有接口的狀態(tài)信息范例：查看路由器所有接口的狀態(tài)信息router#show interface 范例：查看路由器范例：查看路由器f0接口的狀態(tài)信息接口的狀態(tài)信息 router#show interface fastethernet 0 協(xié)議調(diào)試命令協(xié)議調(diào)試命令debug： 系統(tǒng)當前提供眾多協(xié)議的調(diào)試開關(guān)，包含IP、PPP、HDLC、OSPF、FR、X25等，基本的命令是debug 注意：注意：debug命令一般只能在普通用戶模

15、式和特權(quán)用戶模式執(zhí)行。 為了避免數(shù)據(jù)量過大造成線路中斷，系統(tǒng)默認不為遠程登陸用戶送調(diào)試信息。 若一定需要為遠程登陸用戶送調(diào)試信息，可以用： router#termial monitor 范例：打開范例：打開IP協(xié)議訪問列表（協(xié)議訪問列表（access-list）報文調(diào)試開關(guān)：）報文調(diào)試開關(guān)： router#debug ip packet access-list 范例：關(guān)閉相應協(xié)議調(diào)試開關(guān)范例：關(guān)閉相應協(xié)議調(diào)試開關(guān) router#no debug ip packet access-list或者：（關(guān)閉所有的調(diào)試開關(guān)）或者：（關(guān)閉所有的調(diào)試開關(guān)） router#no debug all路由器硬件認

16、識路由器硬件認識路由器操作系統(tǒng)認識路由器操作系統(tǒng)認識路由器系統(tǒng)配置與管理路由器系統(tǒng)配置與管理路由器用戶和認證管理路由器用戶和認證管理路由器軟件升級路由器軟件升級 配置系統(tǒng)名稱：配置系統(tǒng)名稱： 路由器在出廠時，其缺省的系統(tǒng)名稱是router。 在使用過程中，用戶可以根據(jù)自己的需要，隨時改變系統(tǒng)的名稱。 這種改動是立即生效的，即新的系統(tǒng)名稱將會在下一次系統(tǒng)提示符的顯示中出現(xiàn)。 命令命令描述描述配置模式配置模式hostname hostname* 配置路由器名稱config 配置系統(tǒng)時間：配置系統(tǒng)時間： 路由器中設置了獨立的時鐘系統(tǒng)，用來記錄系統(tǒng)的當前時間，可以通過命令clock配置系統(tǒng)當前時間的年

17、、月、日、時、分、秒。 由于低端路由器中并沒有實時時鐘系統(tǒng)，因此每一次系統(tǒng)加電啟動后，系統(tǒng)時鐘將恢復成1970年1月1日00:00:00?？梢酝ㄟ^配置NTP服務使系統(tǒng)在啟動后自動獲得當前時間。命令命令描述描述配置模式配置模式clock year month day hour minute second* 配置系統(tǒng)時鐘enableSDRAMSDRAMFLASHFLASHEEPROMEEPROM用作路由器應用程序的用作路由器應用程序的執(zhí)行空間執(zhí)行空間存放應用程序、配置、存放應用程序、配置、BootROMBootROM程序等程序等存放經(jīng)常改動的系統(tǒng)配存放經(jīng)常改動的系統(tǒng)配置文件、用戶信息等置文件、用戶

18、信息等應用程序應用程序配置文件配置文件BootROMBootROM其他文件其他文件TFFS TFFS： 邁普路由器在系統(tǒng)flash設備上構(gòu)造了一個基于DOS的文件系統(tǒng)，用于存放路由器應用程序（協(xié)議軟件、驅(qū)動程序等）、BootROM程序等很少需要修改的信息。該文件系統(tǒng)稱之為TFFS（True Flash File System） 。 命令命令命令功能命令功能命令運行模式命令運行模式copy文件拷貝config-fsdelete文件刪除config-fsdir查看目錄或文件config-fscd 改變當前路徑config-fsmkdir創(chuàng)建目錄config-fspwd顯示當前所處路徑config-

19、fs 注意：注意：由于TFFS基于DOS文件系統(tǒng)，因此不支持長文件名，限制目錄名不超過8個字符，文件名滿足8.3命名規(guī)范。 配置文件的內(nèi)容和格式：配置文件的內(nèi)容和格式： 配置文件以文本文件的形式存在于文件系統(tǒng)中，名字是starup，其格式如下：（可參考附件：配置文件范例）A、以配置命令的格式存在；B、為節(jié)約flash設備的存儲空間，當前只保存配置模式下的命令；C、命令的組織以命令模式為標準，同一模式下的命令組織在一起形成一個段落；D、段落之間的順序按照一定規(guī)則排列：即全局配置模式、接口配置模式、路由配置模式；E、按照命令之間的相互關(guān)系分類，相關(guān)的命令形成組，組與組之間通過空行分隔。 配置文件的

20、加載：配置文件的加載： 配置文件可用文本編輯器按照格式編輯，然后通過FTP或TFTP下載到路由器上執(zhí)行。 通過FTP下載路由器配置文件的方法：第一步第一步：在一臺計算機上編輯編輯配置文件config;第二步第二步：啟動計算機上的FTP SERVER；第三步第三步：在路由器的文件配置模式下執(zhí)行命令ftpcopy，從計算機上下載配置文件；router(config-fs)#ftpcopy A.B.C.D router router1 config startup 計算機地址 用戶名 密碼 文件名 本地文件名（通過TFTP下載配置文件與通過FTP下載類似，唯一區(qū)別在于要求計算機運行TFTP SERV

21、ER。）第四步第四步： 重新啟動重新啟動路由器，執(zhí)行配置文件startup，修改系統(tǒng)配置。 保存系統(tǒng)當前配置：保存系統(tǒng)當前配置： 用戶在修改了系統(tǒng)配置，經(jīng)過驗證無誤后，可以將當前配置保存起來，以供下一次啟動路由器作為配置參數(shù)。 執(zhí)行下面的命令可以將當前運行的配置保存到啟動配置文件（STARTUP）中： router#copy running-config startup-config router#write startup-config router#write 查看系統(tǒng)當前配置：查看系統(tǒng)當前配置：router#show running-config 查看系統(tǒng)保存的配置：查看系統(tǒng)保存的配置：

22、router#show startup-config路由器硬件認識路由器硬件認識路由器操作系統(tǒng)認識路由器操作系統(tǒng)認識路由器系統(tǒng)配置與管理路由器系統(tǒng)配置與管理路由器用戶和認證管理路由器用戶和認證管理路由器軟件升級路由器軟件升級看是否有配置line AAA認證用戶登錄 進入Shell 未配置line未配置AAA已配置line已配置AAA看是否有配置AAA line認證Enable認證 設置用戶及相關(guān)屬性：設置用戶及相關(guān)屬性：使用user命令來配置本地用戶和相關(guān)用戶權(quán)限屬性。 命令命令描述描述配置模式配置模式user user-name password 0 password設置用戶及密碼。conf

23、iguser user-name nopassword設置用戶在登錄時無需密碼驗證。configuser user-name privilege 0-15設置用戶的授權(quán)級別。config 注意：注意：用戶分015級，15最高；只有高級別用戶才能對低級別用戶操作；設置用戶密碼時的參數(shù)0代表以明文輸入，而不是以密文輸入。 修改命令的級別：修改命令的級別： 在邁普路由器IOS中的每個shell命令都有一個默認的級別，但是可以通過命令privilege來修改其默認級別。 保證只有相應級別及以上的用戶才有配置、查看相應命令的權(quán)限。命令命令描述描述配置模式配置模式privilege MODE level

24、0-15 all | command LINE修改命令的級別config 設置設置enable密碼：密碼： 設置進入各個用戶級別的本地enable密碼。也可以只設置一個共通的密碼（0代表輸入明文）。若沒有配置若沒有配置enable密碼，則非密碼，則非console用戶不能用戶不能進入特權(quán)模式。進入特權(quán)模式。命令命令描述描述配置模式配置模式enable password level 1-15 0 password指定級別和密碼，密碼為明文。config 設置設置line屬性：屬性： 路由器支持一個console口用戶最多16個telnet用戶和16個ssh用戶同時登錄到設備上，line命令可以為

25、這些登錄設置不同的認證、授權(quán)等屬性。命令命令描述描述配置模式配置模式line con 0進入console口line配置模式configline vty 0-15 0-15進入telnet用戶的line配置模式configline ssh-vty 0-15 0-15進入SSH用戶的line配置模式configprivilege level 0-15配置登錄用戶被授權(quán)的級別，默認級別為1。config-linepassword 0 password配置line密碼。（0代表輸入明文）config-linelogin local | authencation配置登錄認證方式，其中l(wèi)ogin CR

26、使用line密碼認證，login local 使用本地用戶數(shù)據(jù)庫認證，login authentication 使用AAA認證。no login表示不需要認證就可以登錄。config-line AAAAAA是是認證認證、授權(quán)授權(quán)和和統(tǒng)計（統(tǒng)計（Authentication, Authentication, Authorization and AccountingAuthorization and Accounting）的簡稱。的簡稱。 它提供了一個用來對這三種安全功能進行配它提供了一個用來對這三種安全功能進行配置的一致性框架。置的一致性框架。AAAAAA的配置實際上是對網(wǎng)絡安的配置實際上是對網(wǎng)

27、絡安全的一種管理。全的一種管理。 這里的網(wǎng)絡安全主要指訪問控制。包括：這里的網(wǎng)絡安全主要指訪問控制。包括： 哪些用戶可以訪問網(wǎng)絡服務器？哪些用戶可以訪問網(wǎng)絡服務器？ 具有訪問權(quán)的用戶可以得到哪些服務？具有訪問權(quán)的用戶可以得到哪些服務？ 如何對正在使用網(wǎng)絡資源的用戶進行記賬？如何對正在使用網(wǎng)絡資源的用戶進行記賬？NAS網(wǎng)絡接入服務器（網(wǎng)絡接入服務器（Network Access Server）。在路由器上啟動）。在路由器上啟動AAA安全服務作為安全服務作為NAS。當用戶想要登錄。當用戶想要登錄NAS或與或與 NAS建立連接（比如撥號連接）從而獲得訪問其他網(wǎng)絡的權(quán)建立連接（比如撥號連接）從而獲得訪

28、問其他網(wǎng)絡的權(quán)限時，限時，NAS起到了驗證用戶的作用。起到了驗證用戶的作用。RADIUS遠程身份認證撥入用戶服務（遠程身份認證撥入用戶服務（Remote Authentication Dial In User Service）。）。 TacacsTacacs是終端訪問控制系統(tǒng)（是終端訪問控制系統(tǒng)（Terminal Access Controller Access Control System）的簡稱。的簡稱。 AAA認證簡單設置命令：認證簡單設置命令： 命令命令描述描述配置模式配置模式aaa new-model*啟動AAAconfigaaa authentication login*配置AAA

29、登陸認證configaaa authentication enable*配置進入特權(quán)模式認證config 配置范例：配置范例：router(config-if)# aaa new-model啟動啟動AAA功能功能router(config-if)# aaa authentication login default local對登陸用戶根據(jù)本地用戶數(shù)據(jù)庫進行身份認證對登陸用戶根據(jù)本地用戶數(shù)據(jù)庫進行身份認證路由器硬件認識路由器硬件認識路由器操作系統(tǒng)認識路由器操作系統(tǒng)認識路由器系統(tǒng)配置與管理路由器系統(tǒng)配置與管理路由器用戶和認證管理路由器用戶和認證管理路由器軟件升級路由器軟件升級啟動應用程序IOS路由

30、器加電 提供軟件功能管理flash空間啟動ROOT程序（Monitor） 加載配置文件startup設置應用參數(shù)本地升級IOS本地升級ROOT進入shell 遠程升級IOS 升級前準備：升級前準備： PC機一臺：Windows 95/98/NT/XP系統(tǒng)，Hyper Terminal（超級終端）程序； 相應路由器Monitor程序（ROOT）的hex文件。（禁止不同路由器（禁止不同路由器Monitor程序混用?。┏绦蚧煊茫。?相應路由器IOS程序的bin文件。（注意不同級別的路由器（注意不同級別的路由器IOS程序一般程序一般不可互通使用）不可互通使用） Hex：16進制編碼文件； Bin：2進

31、制編碼文件； 同一文件按照2進制編碼比16進制?。?ROOTROOT升級步驟：升級步驟：第一步：第一步： 設置超級終端設置超級終端 波特率為9600，軟流控，數(shù)據(jù)位是8位，無奇偶校驗，1位停止位。第二步：進入第二步：進入Monitor模式模式 路由器啟動時出現(xiàn)“Monitor version 2.02 is Booting (c enter monitor mode) .”的信息時，按下CTRL+C,敲即可進入Monitor模式第三步：重新設置第三步：重新設置console口及超級終端的速率口及超級終端的速率 在提示符下，用“mpMonitor:s 115200”命令設置路由器console口

32、速率為115200bps。 設置超級終端速率為115200bps(屬性-配置-波特率)。 在超級終端中斷開連接，重新連接。第四步：升級第四步：升級ROOT程序的程序的hex文件文件 在mpMonitor:下鍵入“l(fā)r ” 選擇傳送菜單里的發(fā)送文本文件發(fā)送文本文件選項。選定待升級的ROOT程序(.hex文件)后開始發(fā)送。第五步：升級完成第五步：升級完成，把超級終端的屬性改回初始設置，斷電重啟路由器。 IOSIOS升級步驟：升級步驟：第一步至第三步和升級第一步至第三步和升級ROOT相同相同第四步：擦除原有的第四步：擦除原有的IOS 在提示符下，用“mpMonitor:del startup”命令或者“mpMonitor:del XX.bin”的命令，擦除flash中現(xiàn)有的IOS。 （兩個命令的區(qū)別：前者僅擦除配置文件；后者擦IOS文件。 R