網(wǎng)絡(luò)設(shè)備的管理和維護(hù)概述(PPT 54頁).ppt

1、第16章 網(wǎng)絡(luò)設(shè)備的管理和維護(hù),Contents,telnet 的 使 用,使用telnet方式，遠(yuǎn)程對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行 配置，首先在本地用CONSOLE配置 網(wǎng)絡(luò)設(shè)備時(shí)設(shè)置它們的遠(yuǎn)程登錄密碼。 一旦有多種途徑對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置， 就必須設(shè)置特權(quán)模式的密碼。,Telnet使用,交換機(jī)的 Telnet使用,路由器的 Telnet使用,交換機(jī)的Telnet使用,在本地，利用CONSOLE口，對(duì)交換機(jī)進(jìn)行配置： （1）配置交換機(jī)遠(yuǎn)程登錄密碼 （2）配置交換機(jī)特權(quán)模式口令,在遠(yuǎn)端計(jì)算機(jī)上，使用Telnet模式登錄到交換機(jī)。 （1）運(yùn)行cmd （2）Telnet 交換機(jī)的IP地址 （3）開始進(jìn)入配置,路由器

2、的Telnet使用,（1）在本地，利用CONSOLE口， 對(duì)路由器配置遠(yuǎn)程登錄密碼 2）配置路由器特權(quán)模式口令,在遠(yuǎn)端計(jì)算機(jī)上，使用Telnet模式登錄到交換機(jī)。 （1）運(yùn)行cmd （2）Telnet 路由器F 1/0的IP地址 （3）開始進(jìn)入配置,交換機(jī)的管理與 維護(hù),交換機(jī)密碼 丟失處理方 法,刪除交換 機(jī)的配置,為交換機(jī)配置一個(gè)tftp服務(wù)器,1）選一臺(tái)計(jì)算機(jī)上作為tftp服務(wù)器，在此計(jì)算機(jī)上拷貝 StartTftp文件； （2）將此計(jì)算機(jī)的一根網(wǎng)線插到交換機(jī)的一個(gè)端口上。并 配置此網(wǎng)卡的IP地址與對(duì)應(yīng)交換機(jī)所在端口的VLAN在同一 網(wǎng)段內(nèi)。,（3）配置交換機(jī)的管理IP地址 （4）在計(jì)算

3、機(jī)的COMMAND窗口用PING ，看是 否連通，若不通，重新檢查以上步驟。 （5）在計(jì)算機(jī)上運(yùn)行StartTftp，使其成為TFTP服務(wù)器，如圖 15-1所示。,（6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻。如圖15-2所示。,利用TFPT備份還原交換機(jī)配置文件,在這里，我們將tftp服務(wù)器又作為配置終 端，對(duì)交換機(jī)進(jìn)行配置，則將tftp服務(wù)器的 COM口接到交換機(jī)的console口上，或保持 機(jī)房的原拓?fù)浣Y(jié)構(gòu)不變，使其在配置網(wǎng)卡 啟用。,1備份交換機(jī)配置文件,1)在配置計(jì)算機(jī)上進(jìn)入配置模式 2)保存交換機(jī)的當(dāng)前配置 3)備份交換機(jī)配置到tftp服務(wù)器 4）在TFTP

4、服務(wù)器上的缺省目錄下顯示是否有config.text文件存在,2從tftp服務(wù)器上恢復(fù)交換機(jī)配置,（1）刪除原有的配置文件 （2）在TFTP服務(wù)器的缺省目錄下已有config.text 文件存在時(shí)，將此文件加載配置到交換機(jī)的初始配置文件中 （3）重啟交換機(jī)，使新的配置生效。,交換機(jī)操作系統(tǒng)的升級(jí),（1）檢查交換機(jī)的IOS版本，顯示操作系統(tǒng)文件 （2）為交換機(jī)創(chuàng)建一個(gè)管理VLAN（或用已有的VLAN1），并為該VLAN分配IP地址 （3）將TFTP服務(wù)器的網(wǎng)線插入到交換機(jī)一個(gè)口上，并配置TFTP服務(wù)器的IP地址為14，使其與交換機(jī)在同一網(wǎng)段。并從TFTP服務(wù)器中能PING

5、通交換機(jī)4。,（4）啟動(dòng)TFTP服務(wù)器，并將升級(jí)文件s2126g.bin放在TFTP服務(wù)器的目錄下。 （5）拷貝TFTP服務(wù)器上的升級(jí)文件到交換機(jī)中 copy t14/S2126G.bin flash:s2126g.bin 升級(jí)成功后會(huì)提示“%Success : Transmission success”。,（6）在特權(quán)模式下使用命令reload重新啟動(dòng)交換機(jī)，使交換機(jī)工作在新的版本下，或重新啟動(dòng)交換機(jī)。 （7）再次顯示交換機(jī)的IOS版本,交換機(jī)密碼丟失處理方法,當(dāng)交換機(jī)的特權(quán)配置密碼忘記時(shí)，通常需要在保留原配置的基礎(chǔ)上進(jìn)行密碼破解。

6、（1）關(guān)閉交換機(jī)（下電）。 （2）打開超級(jí)終端，設(shè)置端口如下： 每秒位數(shù) 57600，數(shù)據(jù)位 8，奇偶校驗(yàn) 無，停止位 1，數(shù)據(jù)流控制 無。 （3）打開交換機(jī)（上電）并不停地按“Esc”。直到出現(xiàn)“Continue with configuration dialogy/n:” 輸入：Y,（4）在工具菜單中，選5 關(guān)閉交換機(jī)的電源，再打開電源以重新啟動(dòng)交換 機(jī), 使“超級(jí)終端”的配置為默認(rèn)配置。 這時(shí)進(jìn)入交換機(jī)的特權(quán)模式已不需要密碼了 在交換機(jī)的特權(quán)模式中執(zhí)行如下命令：,Switch#rename config.old config.text /* 恢復(fù)用戶原有配置*/ Switch#copy

7、start run Switch#config t Switch(config)#enable password ruijie /* 重新設(shè)置的特權(quán)模式口令為cisco */ Switch(config)#exit Switch#wr 交換機(jī)口令恢復(fù)完畢。,刪除交換機(jī)的配置,當(dāng)對(duì)交換機(jī)進(jìn)行了很多的配置，但配置有錯(cuò)，要?jiǎng)h除相關(guān)的配置，按如下命令： Switch# enable password: /* 輸入15級(jí)密碼 */ Switch# delete flash:config.text /* 清除現(xiàn)有配置文件*/,Switch# delete flash:vlan.dat /* 清除現(xiàn)有vla

8、n的設(shè)置 */ Switch# copy flash:config.bak flash:config.text /* 覆蓋備份配置文件*/ (config)# reload /* 重啟 */,路由器的管理與維護(hù),路由器的 密碼恢復(fù),刪除交路 由器的配 置,為路由器配置一個(gè)tftp服務(wù)器,配置tftp服務(wù)器的步驟如下: （1）選一臺(tái)計(jì)算機(jī)上作為tftp服務(wù)器，在此計(jì)算機(jī)上拷貝StartTftp文件； （2）將此計(jì)算機(jī)的一根網(wǎng)線插到路由器的一個(gè)以太網(wǎng)端口上。并配置此網(wǎng)卡的IP地址與對(duì)應(yīng)路由器所在端口（fastethernet 0/1）在同一網(wǎng)段內(nèi)。 （3）配置路由器的端口IP地址,（4）在計(jì)算機(jī)的

9、COMMAND窗口用PING 38，看是否連通，若不通，重新檢查以上步驟。 （5）在計(jì)算機(jī)上運(yùn)行StartTftp，使其成為TFTP服務(wù)器。在此指定一個(gè)存放配置文件或系統(tǒng)文件的文件夾。并使此窗口一直開著。 （6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻,利用TFPT備份還原路由器配置文件,如果tftp服務(wù)器同時(shí)也作為配置終端，對(duì)路由器進(jìn)行配 置，則將tftp服器的COM口接到路由器的console口上，或保 持機(jī)房的原拓?fù)浣Y(jié)構(gòu)不變，使其配置網(wǎng)卡啟用。 當(dāng)然也可一臺(tái)計(jì)算機(jī)作為tftp服務(wù)器，而另一臺(tái)計(jì)算機(jī)作為配 置終端，對(duì)路由器進(jìn)行配置。,（1）備份路由器配置 （2）恢復(fù)路

10、由器配置,路由器的升級(jí),（1）檢查路由器的IOS版本，顯示操作系統(tǒng)文件 （2）啟用TFTP服務(wù)器，并將升級(jí)文件放在TFTP服務(wù)器的目錄 （3）拷貝TFTP服務(wù)器上的升級(jí)文件到路由器的FLASH中 R2632#copy tftp:/ 37/ rgnos.bin flash:rgnos.bin 成功后會(huì)提示“%Success : Transmission success”。,（4）在特權(quán)模式下使用命令reload重新啟動(dòng)路由器，使路由器工作在新的版本下，或關(guān)閉路由器的電源，再打開電源以重新啟動(dòng)路由器。 （5）再次顯示路由器的IOS版本,路由器的密碼恢復(fù),（1）使用CONSOL

11、E管理方式登錄路由器，由于口令遺忘無法進(jìn)入特權(quán)模式。 （2）用超級(jí)終端連接路由器，使端口參數(shù)配置正常 （3）將路由器電源拔掉再插上，然后在超級(jí)終端界面中不停地按“Ctrl + C”直到出現(xiàn)主菜單選擇，如圖15-4所示。,（5）選擇第9項(xiàng)“Rename A File”，在“Old file name” 輸入“config.text”，在“New file name”輸入“config.old”。如圖15-5所示。,（6）重新啟動(dòng)路由器，使“超級(jí)終端”的配置為默認(rèn)配置。 （7）這時(shí)進(jìn)入路由器的特權(quán)模式已不需要密碼。 （8）在路由器的特權(quán)模式中執(zhí)行如下命令：,R2632# rename config

12、.old config.text /*恢復(fù)用戶原有配置*/ R2632# copy start run R2632# config t R2632(config)# enable password abcdef /*設(shè)置的特權(quán)模式口令為abcdef*/ R2632(config)# exit R2632# wr 至此，路由器口令恢復(fù)完畢。,刪除路由器的配置,R2632#enable password: /* 輸入15級(jí)管理員密碼 */ R2632(config)#delete flash:config.text /* 刪除現(xiàn)有配置文件*/ R2632(config)#copy flash:co

13、nfig.bak flash:config.text /*使用之前備份的配置文件覆蓋配置文件*/ R2632(config)#reload /*重啟*/,RCMS 的 管 理,RCMS的拓?fù)浣Y(jié)構(gòu),RCMS常用的管理命令,一鍵清功能,RCMS 的 管 理,RCMS的拓?fù)浣Y(jié)構(gòu),RCMS是銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室機(jī)架控制和管理服務(wù)器，是專門針對(duì)現(xiàn)代網(wǎng)絡(luò)實(shí)驗(yàn)室開發(fā)的統(tǒng)一管理控制服務(wù)器。學(xué)生可以通過RG-RCMS同時(shí)管理和控制816臺(tái)的網(wǎng)絡(luò)設(shè)備，采用圖形界面，管理起來簡單方便，還可以在做完網(wǎng)絡(luò)實(shí)驗(yàn)后，利用RG-RCMS提供的“一鍵清”功能，把連接在RG-RCMS上的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一的配置清除。,RG-RCMS系列

14、目前有兩種產(chǎn)品： RG-RCMS-8和RG-RCMS-16，RG-RCMS-8有一個(gè)8口異步口接口，1條8爪魚水晶頭線纜，可以同時(shí)管理和控制8臺(tái)網(wǎng)絡(luò)設(shè)備； RG-RCMS-16有一個(gè)16口異步口接口，2條8爪魚水晶頭線纜，可以同時(shí)管理和控制16臺(tái)網(wǎng)絡(luò)設(shè)備； 另外它們都有2個(gè)10/100M快速以太網(wǎng)口，1個(gè)Console端口。拓?fù)溥B接如圖15-6。,實(shí)驗(yàn)室內(nèi)有多個(gè)機(jī)架（如8組就有8個(gè)機(jī)架），每個(gè)機(jī)架都由一個(gè)RG-RCMS控制，根據(jù)不同的規(guī)模，所連接的網(wǎng)絡(luò)設(shè)備個(gè)數(shù)不同。另一方面，可按機(jī)架數(shù)分不同的實(shí)驗(yàn)桌，實(shí)驗(yàn)桌的學(xué)生個(gè)數(shù)根據(jù)計(jì)算機(jī)的個(gè)數(shù)而定。所有8組實(shí)驗(yàn)桌上的計(jì)算機(jī)都互聯(lián)到一組二層交換機(jī)上，并在同

15、一網(wǎng)段內(nèi)。這些二層交換機(jī)同各組RCMS一起連接到一個(gè)三層交換機(jī)上。從而使得每臺(tái)計(jì)算機(jī)都能訪問配置每組RCMS，也能配置各組中的網(wǎng)絡(luò)設(shè)備。,假定實(shí)驗(yàn)室內(nèi)有8組RCMS，每組RCMS的IP地址為：00，00， 00，00，00，00，00， 00， RCMS的WEB訪問端口為8080，則任何一臺(tái)計(jì)算機(jī)對(duì)第1組RCMS的 訪問界面如圖15-8所示。,RACK有如下特點(diǎn)： （1）統(tǒng)一管理和控制實(shí)驗(yàn)臺(tái)上的多臺(tái)網(wǎng)絡(luò)設(shè)備 （2）無需拔

16、插控制臺(tái)線，便可以實(shí)現(xiàn)同時(shí)管理和控制多臺(tái)網(wǎng)絡(luò)設(shè)備 （3）良好的兼容性 （4）提供“統(tǒng)一清”功能，統(tǒng)一清除實(shí)驗(yàn)臺(tái)上網(wǎng)絡(luò)設(shè)備的配置，方便多次實(shí)驗(yàn)（RCMS） （5）圖形界面，簡單方便 (RCMS),RCMS常用的管理命令,RCMS常用的管理命令有： （1）在CMD中，通過TELNET 的方式對(duì)RACK進(jìn)行登錄管理 telnet ip num 如telnet 00 一旦用戶登錄到某設(shè)備后，可用“Ctrl+shift+6，x”退出此設(shè)備，回到RCMS，但對(duì)此設(shè)備并沒有斷開連接，必須使用disconnect斷開連接，以便他人使用。 用戶可以同時(shí)登錄多臺(tái)實(shí)驗(yàn)設(shè)備，利用Ctrl+shi

17、ft+6退回到RCMS，然后根據(jù)登錄設(shè)備的順序，按1、2、3鍵切換到不同的登錄設(shè)備。,（2）執(zhí)行一鍵清 RCMS# execute flash:clear.txt 執(zhí)行flash中的clear.txt文件，清除RCMS所連接的所有設(shè)備的配置。 （3）查看當(dāng)前RCMS所有已登錄的設(shè)備 RCMS# show line 查看有哪些設(shè)備正被使用。 （4）查看當(dāng)前有哪些用戶 RCMS# show user 查看哪些設(shè)備被哪些用戶所使用 在特權(quán)模式下可用show line 或show user查看當(dāng)前RCMS服務(wù)器已登錄的設(shè)備。用Clear line 5強(qiáng)制斷開某一臺(tái)設(shè)備的連接。,（5）清除某條線路的連接

18、 RCMS# clear line x 當(dāng)某一網(wǎng)絡(luò)設(shè)備被其他同學(xué)所占用，而長時(shí)間不被釋放時(shí)，可采用此命令強(qiáng)行使其釋放，清除所連接的線路。 （6）退出已登錄過的設(shè)備 RCMS# disconnect num Num是線路序號(hào)，當(dāng)自己曾登錄過某一設(shè)備時(shí)，用此命令退出已登錄過的設(shè)備。,一鍵清功能,1“一鍵清”功能的使用步驟 （1）事先用記事本編輯好可以清除配置的腳本文件 （2）使用tftp服務(wù)器，將此腳本文件傳送到RCMS的flash中 比如TFTP服務(wù)器的IP地址為：37， 腳本文件的名稱為clear.txt，放在TFTP服務(wù)器的缺省目錄下。 可以在RCMS的特權(quán)用戶模式下，

19、執(zhí)行如下指令： RCMS# copy tftp:/ 37/clear.txt flash:clear.txt 通過回答“y”,最后出現(xiàn)成功傳送的消息， “Success : Transmission success,file length 993 ” （3）通過Telnet 登錄到RCMS中,（4）用dir 顯示flash中的所有文件，查是否有clear.txt存在RCMS# dir （5）用Execute命令執(zhí)行腳本文件clear.txt，清除RCMS所連接的所有設(shè)備的配置。 RCMS# execute flash:clear.txt 2一個(gè)典型的“一鍵清”腳本的說明

20、例如：RCMS設(shè)備的IP為，其異步口14分別掛接著實(shí)驗(yàn)設(shè)備，則在RCMS上，用于清除實(shí)驗(yàn)設(shè)備的批處理文件可以這么寫：,/*/*The device is Red-Giant R2632 /*/*port 2001 configure terminal line tty 1 no login local no login end clear line tty 1 telnet 2001 disable enable password1 delete flash:config.text reload in 000:01 &x disconnect 1,/*/*The device is Red-Giant R2632 /*/*port 2002 configure terminal line tty 2 no login local no login end clear lin