配置CiscoRouter及ISO管理命令.ppt

网络设备原理与应用,第3章 配置Cisco Router及IOS管理命令,连接并启动路由器 了解路由器的各种命令格式 学习使用命令行接口 了解路由器的基本配置,3.1 Cisco Router用户接口,IOS及其作用 加载网络协议和功能 设备连接及配置,3.1.1 Cisco Router的连接,(1) 通过Console端口接终端或运行终端仿真软件的微机。 (2) 通过AUX(辅助口)接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连。 (3) 通过Telnet程序访问。 (4) 通过浏览器访问。 (5) 通过网管软件访问。,（1） 通过Console端口访问,Console端口是Cisco设备的基本端口，它是我们对一台新的路由器进行配置时必须使用的端口。连接Console端口的线称为控制台电缆(Console Cable)。 在具体的连接上，Console电缆的一端插入网络设备的Console端口，另一端接入终端或PC机的串行接口，从而实现对设备的访问和控制。,（2） 通过AUX端口访问,对路由器进行配置时使用Console端口，与Console端口相对应的AUX端口是远程配置时采用的端口。当需要通过远程访问的方式实现对路由器的配置时，就可以采用AUX端口借助于调制解调器和电话线进行配置。,（3） 通过Telnet程序访问,Cisco路由和交换设备都支持Telnet访问。在网络连通并对设备完成必要配置的条件下，就可以通过Telnet实现对设备的访问和配置。Cisco把每个远程登录的用户都看成是一个虚拟终端(Virtual Type Terminal，VTP)。通常每个设备都支持多个VTP，记为VTP0VTPn。,（4） 通过浏览器访问,近几年生产的网络设备，其IOS(Internetwork Operating System)软件都提供简单Web服务的能力。通过启用该服务，用户可以通过普通的浏览器来访问这些设备，对它们进行监测和配置。,（5） 通过网管软件访问,大部分路由器和交换机都支持简单网络管理协议(Simple Network Management Protocol，SNMP)，或者可以通过增加该功能模块来支持SNMP。在路由器或交换机上配置相应的SNMP参数，就可以在网管工作站上运行网管软件来对这些设备进行监测和配置。 虽然路由和交换设备具有众多的访问方式，但是设备的第一次设置必须通过第一种方法来实现，同时第一种方法也是最常用、最直接有效的一种配置方法。,Cisco Router的连接,3.1.2 启动 Router,1.通过console 口搭建本地配置环境,波特率：9600 数据位：8 停止位：1 无校验，无流量控制,2.通过异步口搭建本地配置环境,3.搭建本地或远程的Telnet配置环境 路由器已经配置好各接口IP地址，同时可以正常的进行网络通信的情况下，用户可以在局域网中用Telnet客户端登录到路由器上，对路由器进行本地或远程配置。,3.2 命令行接口,CLI（Command Line Interface） 一种基于DOS命令行的软件系统模式。 CLI界面是所有路由器产品都提供的界面，如CISCO， LUCENT， 华为等。是路由器产品的标准。 目前市场上有些产品为了降低成本，不提供CONSOLE口，不能使用CLI。使用CLI具有使用要求低（只需要串行口）容易使用，功能扩充方便的优点，特别是当有很多（如10台）台路由器设备需要配置的时候，可以通过COPY/PASTE功能很快完成所有路由器的配置。不需要通过IE一台台配置。,3.2.1 路由器配置模式,1、用户模式 router 路由器处于用户模式，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2、特权模式 routerenable router# 路由器进入特权模式，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。,3、全局配置模式 router#conf t router(config)# 路由器处于全局设置状态，这时可以设置路由器的全局参数。 4、端口配置模式 router(config)#int f0/n ;或e0/n、sn、brin router(config-if)# 路由器处于端口配置模式，这时可以设置路由器某个局部的参数。,5、设置对话状态 这是一台新路由器开机时自动进入的状态，在特权模式使用setup命令也可进入此状态，这时可通过对话方式对路由器进行设置。 设置对话过程： 显示提示信息； 全局参数的设置； 接口参数的设置； 显示结果。 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。,CLI配置命令与EXEC模式,3.2.2 帮助和编辑功能,1.命令行的相关帮助 ？ Help 部分命令+？ 2.查看命令行历史记录 调出历史命令行 设置命令行历史记录缓冲区,3.命令行配置编辑功能 在命令行移动光标键功能 命令行自动补充功能 配置命令的缩写 命令行删除功能 4.命令行错误提示,3.2.3 收集信息,查看系统信息 router# SHOW VERSION 显示硬件实体信息 router #show version devices /显示路由器当前的设备信息 router #show version slots /显示路由器当前的插槽和模块信息 显示接口的传输特性、协议特性的参数 show interface type interface-number type是指接口类型，如FastEthernet、Serial等； interface-number是指特定接口的端口号。,3.2.4 设置路由器的主机名,router(config)#hostname 路由器名称 router(config)#hostname ra ra(config)#,3.2.5 设置路由器的工作时间,router#show clock router#clock set hh:mm:ss day month year router#clock set 10:30:00 15 may 2000 router#show clock,3.2.5路由器三类口令的设置,1.配置特权口令 设置secret密码，此密码优先级高 router(config)#enable secret 密码 ;设置密码 router(config)#exit ;退出全局配置模式 router#show run ;查看密码 router#exit ;退出特权模式 routerenable ;进入特权模式 password: ;要求输入密码 router# ;密码正确才能进入特权模式,设置password密码，此密码优先级低 router(config)#enable password 密码 ;设置密码 router(config)#exit ;退出全局配置模式 router#show run ;查看密码 router#exit ;退出特权模式 routerenable ;进入特权模式 password: ;要求输入密码 router# ;密码正确才能进入特权模式,如果secret和password密码同时设置，进入特权模 式要求的是secret密码。 router(config)#enable secret cisco router(config)#enable password abc router(config)#exit router#show run router#exit routerenable password: ;要求密码，应输入cisco router#,2.配置line口令 设置console端口密码 router(config)#line con 0 ;进入con0配置行 router(config-line)#login ;进入时需login router(config-line)#password 密码 ;设置密码 router(config-line)#end router#exit Router con0 is now available Press RETURN to get started. Password: ;要求密码 router ;密码正确才能进入用户模式,设置虚拟终端密码，也就是Telnet登陆时所需的密码 router(config)#line vty 0 4 ;进入vty配置行 router(config-line)#login ;进入时需login router(config-line)#password 密码 ;设置密码 router(config-line)#end router#exit,3.加密口令 router#conf t router(config)#service password-encryption ; 对所设置的明文密码进行加密。 ；除enable secret的密码（已经加密） router#sh run,清除口令,当路由器的口令被错误修改或忘记时，可以按如下步 骤操作。 开机时按进入ROM监控状态 作如下设置，使路由器引导时忽略NVRAM中的设置 o/r0x2142 ;2500系列 rommon1confreg 0x2142 ;2600、1600系列 boot#set ios-conf=0x2142 ;800系列 注：正常值是0x2102,重新