路由器和交换机知识.doc

路由器和交换机知识1.命令状态 1). router 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2). router# 在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3). router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4). router(config-if)#; router(config-line)#; router(config-router)#; 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5). 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6). 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。2.常用命令 1) 帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。 2)改变命令状态 任务 命令 进入特权命令状态 enable 退出特权命令状态 disable 进入全局设置状态 config terminal 退出全局设置状态 end 进入端口设置状态 interface type slot/number 进入子端口设置状态 interface type number.subinterface point-to-point multipoint 退出局部设置状态 exit 3)显示命令 任务 命令 查看版本及引导信息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip router 4)网络命令 任务 命令 登录远程主机 telnet hostnameIP address 网络侦测 ping hostnameIP address 路由跟踪 trace hostnameIP address 5)基本设置命令 任务 命令 全局设置 config terminal 设置特权密码 enable secret password 设置路由器名 hostname name 启动IP路由 ip routing 端口设置 interface type slot/number 设置IP地址 ip address address subnet-mask 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login localtacacs server 设置登录密码 password password 注：secret密码的优先级比password高3.设备（路由器或交换机）与电脑相连 1)可以使用XP系统自带的超级终端或用secure CRT软件来添加设备 2)其中一般使用XP系统自带的超级终端来查看连接时使用(N)的端口号，然后再使用secure CRT软件来添加设备 3)在设置时把波特率设置为9600 4)跟换设备可以不用关闭添加成功的设备重新添加，只需将插头拔下来插到另一个设备上就可以使用了 5)同种设备用交叉线连（网线） 6)不同设备用直连线连4.路由器的密码恢复 1)将路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态，提示符rommon1 (2600系列) 2)重新配置组态寄存器 rommon1confreg 0x2142 出现rommon2boot保存并重启 3)copy startup-config running config把当前配置导入(一定要在修改密码之前导回否则原先的配置会被覆盖) 4)更改密码 5)要更改寄存器值在配置环境下输入conf 0x2102 6)重启前改寄存器值注：对于2500系列的路由器，在第1)步时会出现提示符 在第2)步o/r 0x2142 出现i5.路由器IOS升级 1)配置接口IP地址-int +接口号（进入接口） ip add 与本机ip地址为同一网段的IP地址（看ping通不通） no shutdown end ping 本机IP 如果ping不通： no ip add清掉ip地址 int +接口名 no shutdown（一配置完ip地址就输入） sh ip int brief(看ip接口ping不通的问题)若端口两个状态都是up则设置成功 tftp软件开在后台 有“。”表示ping不通 而“！”表示ping通了 ping的目的地要明确，确认ping的位置 用ping +（主机地址）来看路由器与主机地址之间是否ping通2)打开tftp软件3)sh ver看系统名4)看该路由器flash大小或者容量-sh flash5)在特权模式下copy flash tftp出现感叹号表示正在传输-这是拷贝当前IOS6)修改寄存器的值为0x2101 (用来绕过寻找IOS这步)7)保存并重启，会出现当前缀中有（boot）8)复制高版本的IOS名字9)copy tftp flash另：当前缀中有（boot）则表示该系统有错误或者系统没使用 最后要记住该会寄存器值二.交换机1.命令与路由器大体相同 交换机启动后出现的默认是switch flash条用于存储交换机的配置文件 dir flash: 用于宣示flash文件中的文件信息 rename flash：文件名 flash：文件名 修改文件名2.配置交换机密码：1)设密码2)重启3)长按交换机后面的mode键4)显示“switch：”5)flash_init（初始化flash）6)load_helper（）7)dir flash：（查看flash文件，后面一定要跟：）8)rename flash:config.text flash:config.old（更改文件名）如果出现file exits则表示文件已存在需要删除-delete flash:/（文件名）9)boot（保存并重启）10)copy flash:config.old run11)改密码12)write-wr(保存) 用CRT配置，使用serial，com1，9600频率 可以用超级终端找com口（最好不用超级终端） 笔记本用us