Cisco路由器交换机学习笔记.doc

关于console线（RS232转RJ45）的接线方法网上搜到一些关于交换机和路由器的console线的接线方法（RS232接口转RJ45接口）就是下图中这种线，按教程方法接线后，发现无法对设备进行配置，经过进一步测量发现，很多教程都是错的，现将自己测量结果发布供需要的朋友使用。接线图如下： RJ45接口从左到右分别为18 RS232接口编号如上图RJ45-RS2321-82-63-24-15-56-37-48-7空-9 注：只要上面红色三组连接就可以正常使用了。本人手头有两根不同的console线，其中一根测量结果与上面相符合。但是另外一根中，RJ45的第四根与RS232的第一根并没有接通，（上面黄色标记的一组）其它的都一样。但是在实际使用中，两根线都是可以对交换机进行配置的。第二讲、网络体系结构与TCPIP协议1、几个特殊的IP地址主机号全0：表示网络号，不能分配给主机。如为网络地址，代表这个网络，而不代表某台计算，不能配转置到计算机上。主机号全1：主机号为8个二进制1，表示向指定子网发广播。如55表示向网络这个网段发广播，即向这个网段的所有计算机发广播。55：本子网内广播地址，即向本子网内的所有计算机发广播。127.X.Y.Z：测试地址，不能配置给计算机。2、公有IP是要申请的还要交纳一定的使用费。私有IP是在一个封闭的局域网中，可以任意配置A、B、C三类IP。INTERNIC保留的IP范围为：A类：54B类：54C类：543、子网掩码：默认的子网是将IP地址网络位对应的子网掩码设为“1”，主机位对应的子网掩码设为“0”。A类：； B类：； C类：；4、子网划分举例，如某公司申请一个C类的地址，要划分为两个子网，如何划分？划分子网的步骤：（1）确定借位数根据公式2n-2要划分的子网个数，n为借位数（要取最小值）；（2）确定新的子网掩码；（3）确定每个子网的IP范围。第一步，求出借位数，因要划分两个子网，根据公式：2n-22，则n2取最小值，即要借2位，则IP：200.200.200.XXXXXXXX黄色部分就是新的网络，而主机号就只有6位了；新的子网掩码1XXXXXX，换成十进制92。（注：黄色部分为网络号，其中最后两位为借来的位，因最后两位变为网络位，则子网掩码也变为“1”。）第二步，确定新的子网掩码子网掩码1000000，即92。第三步，确定每个子网的IP范围，可能子网号（黄色部分为网络号）0XXXXXX 非法子网ID全01XXXXXX 子网10XXXXXX 子网21XXXXXX 非法子网ID全1由此可得到两个可用的合法子网。（注：目前技术可以使用全0和全1的子网ID了，大家在实际运算时也可以不减2。）可能的主机号：200.200.200.XX000000；200.200.200.XX000001；200.200.200.XX111110；200.200.200.XX111111。因主机号不能为全0和全1，去掉第一个和最后一个。则子网IP范围：10000011111110即52600000010111110即2990第三讲、局域网技术我国一般使用2.42.4835GBHz频段的无线电波进行无线通信。集线器的级联口：级联口主要用于连接其他集线器或网络设备，级联口一般标有“UPLINK”或“MDI”等标志。级联是用直通线连接集线器的级联口和下一个集线器的普通端口。或是用交叉线将两个集线器的普通端口连接起来。网卡的配置：右击本地连接属性，要有三个组件1、“Microsoft 网络客户端”这个是可以使本机访问其他计算机；2、“Microsoft 网络的文件和打印机共享”这个是使本机共享资源，使其他计算机分享本机共享的资源；3、TCP/IP协议这个是通讯规则没有它是不行的。第四讲、IOS配置基础（教程中用的是思科路由模拟器，不适用其他品牌）教程中用的模拟器是RouterSim Network Visualizer 4.0一、IOS（Internetwork Operating System）全称互联网操作系统。是运行在网络设备上的操作系统，如运行在路由器、可管理交换机上用于实现各种网络协议和功能。二、IOS配置模式：1、用户模式，只能检测路由器或交换机的配置，而不能修改。提示命令符是路由器、交换机名称加，如Router或Switch。2、特权模式，可以执行更多的检测命令，可以调试路由器或交换机。提示命令符是路由器、交换机名称加#，如Router#或Switch#。进入特权模式输入enable命令回车即可。3、全局配置模式，可以修改各项参数。提示符是路由器或交换机名称加（config）#，如Router（config）#。进入方法，在用户模式打入enable(可用en缩写命令)回车进入特权模式，再打入config terminal（t缩写命令）进入全局模式。4、接口模式，可以配置某接口的参数,如路由器某接口的IP地址和子网掩码的参数。提示命令符是路由器、交换机名称加（config-if）#,如Router（config-if）#，在全局模式下输入interface(int)。如配置f0/0接口参数，输入int f0/0回车进入某个接口的配置。退出时输入exit来逐层退出。5、配置Console接口，在全局模式下打入Router（config）#line console 0回车，提示命令符Router（config-line）# ，con是console的简写。6、配置虚拟终端，路由器、交换机本身最多支持5个虚拟端口，分别为0、1、2、3、4这五个端口。在全局模式下打入Router（config）#line vty 0 4表示从04五个虚拟端口。提示命令符Router（config-line）#。7、“？”的使用。列出当前模式下所有命令和功能，回车向下翻，空格看下一屏；命令前几个字母加？提示完整的命令。如en?enable；完整命令加？提示命令的用法。8、IOS的帮助。“%Ambiguous command”（不明确的命令）“%Incomplete command”（不完全的命令）“%Invalid input detected | marker”（在|位置检测到无效的字符）9、TAB键妙用：输入的字母必须能唯一标识该命令，按TAB此时会补全该命令。Show running-config用来看路由器当前的配置。10、历史缓存，上、下键查看以前输入过的命令。缓存参数配置Routershow history显示当前最多能存几行命令，默认是10条命令。Routerterminal history size 数字，修改存储命令的条数。11、文本编辑：Ctrl-A光标移至行首；Ctrl-E光标移至行尾；Ctrl-F向左移一个字符；Ctrl-B向右移一个字符；Ctrl-D删除单个字符；Esc-F向前移一个单词；Esc-B向后移一个单词。4.3交换机启动顺序：加电自检：cpu内存接口等，然后加载IOS（交换机操作系统），发现和应用配置文件。配置交换机用到反转线（指线顺相反，如1234567887654321）4.4交换机配置连接模式：Console线；超级终端用TCP接口，即用telnet连接；还用TFTP和WEB模式连接配置（国产的机器支持WEB模式，cisco不支持。）4.6标识命名：全局模式下hostname *Switchenable 进入特权模式Switch#config terminal 进入全局模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname guoxin 命名为guoxinguoxin(config)#exit 退出guoxin#%SYS-5-CONFIG_I: Configured from console by consoleexit交换机配置管理IP地址guoxin(config)#ip address ；有VLAN的要进VLAN才能配置。交换机工作在数据链路层，其本身是不需要IP地址的，这里配置IP是为了用这个IP来管理它的。guoxinenableguoxin#config terminal Enter configuration commands, one per line. End with CNTL/Z.guoxin(config-if)#interface vlan 1guoxin(config-if)#ip address guoxin(config-if)#no ip address 将上面配置的管理IP删除配置交换机默认网关：guoxin(config)#ip default-gateway guoxin(config)#no ip default-gateway 将上面配置的网关删除在特权模式下显示状态信息：guoxin#show version 查看IOS、硬件信息等；guoxin#show running-config 查看当前配置guoxin#show interfaces 查看所有接口guoxin#show interface f0/1 查看指定接口f0/1创建VLAN:Switchen Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch#vlan database 创建VLAN方法一Switch(vlan)#vlan 20 name wuli 命名VLANVLAN 20 added: Name: wuliSwitch(vlan)#Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 30 创建VLAN方法二Switch(config-vlan)#name hu 命名Switch(config-vlan)#exit交换机接口划分到vlanSwitchenSwitch#conf tSwitch(config)#int range f0/5-8 进入一个范围接口F0/5到F0/8Switch(config-if-range)#switchport access vlan 2 划分到vlan 2Switch(config-if-range)#exitSwitch(config)#int f0/9 将一个接口划分到vlan 3Switch(config-if)#switchport access vlan 3交换机接口模式SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionallyaccess端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。 dynamic Set trunking mode to dynamically negotiate access or trunk mode动态可取模式，主动对端协商，也就是通常的Trunk模式优先。在可以和对端协商成trunk模式时使用trunk模式，不行则改为access模式。思科默认的端口模式。 trunk Set trunking mode to TRUNK unconditionallytrunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlanSwitch(config-if)#switchport mode trunk注释：access Set trunking mode to ACCESS unconditionallyaccess模式简单地说就是用来连接终端的,如电脑dynamic Set trunking mode to dynamically negotiate access or trunk modedynamic 模式 是自动协商的 如果对端是access 他就是access 如果是trunk 那还是dynamic trunk Set trunking mode to TRUNK unconditionallytrunk模式一般用作交换机间,或交换机与路由器相连接时才配置, 并加上封装,传输vlan信息的三层交换机3560接口设为trunk模，错误提示：Command rejected: An interface whose trunk encapsulation is Auto can not be configured to trunk mode.（接口的中继封装是“自动”不能被配置为“主干”的模式。）解决方法：先封装，再设为trunk。SwitchenSwitch#conf tSwitch(config)#int f0/3 Switch(config-if)#switchport trunk encapsulation dot1q选择trunk使用dot1q封装Switch(config-if)#switchport mode trunk 封装trunk4.7路由器Serial 0串口0；ethernet 0以太网口0；f0/1快速以太网口可达100MContinue with configuration dialog? 进入设置向导。Router#setup 加载初始配置。查看：Router#show version查看IOS、硬件信息等；Router#show running-config查看当前配置；Router#show startup-config查看保存下来的配置。配置密码：例1 console口密码RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#line console 0Router(config-line)#login 注册、登陆% Login disabled on line 0, until password is setRouter(config-line)#password 123 设置密码123Router(config-line)#no login 删除console口密码例2 telnet密码RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#line vty 0 4 最多支持5个虚拟端口，分别为0、1、2、3、4这五个端口Router(config-line)#login% Login disabled on line 66, until password is set% Login disabled on line 67, until password is set% Login disabled on line 68, until password is set% Login disabled on line 69, until password is set% Login disabled on line 70, until password is setRouter(config-line)#password 123 设置密码123Router(config-line)#no login 删除telnet密码建立telnet连接：SwitchenSwitch#conf tSwitch(config)#line vty 0 4 必须创建虚拟终端和特权密码Switch(config-line)#password 123Switch(config-line)#exitSwitch(config)#enable password 123Switch(config)#int vlan 1Switch(config-if)#ip address Switch(config-if)#no shutdown在PC上设置同一子网，命令提示符下：telnet 例3 AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。AUX端口与Console端口通常同时提供，因为它们各自的用途不一样。RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#line aux 0Router(config-line)#login% Login disabled on line 0, until password is setRouter(config-line)#password 123 设置密码123Router(config-line)#no login 删除AUX口密码例 4特权模式密码RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#enable password 123 不加密的密码Router(config)#no enable password 删除密码Router(config)#enable secret 123 加密的密码Router(config)#no enable secret 删除密码命名标识和交换机一样hostname *提示欢迎信息：banner motdRouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#banner motd # 下面输入的文字以“#”结束，也可用其他符号。Enter TEXT message. End with the character #.welcom! #Router(config)#no banner motd 删除欢迎信息接口描述：RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#description wlan 描述为wlanRouter(config-if)#no description 删除描述信息配置路由器IP地址：RouterenableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#ip address Router(config-if)#no ip address 删除配置的IPRouter(config-if)#no shutdown 激活接口，不激活不能通信Router(config)#interface f0/1Router(config-if)#ip address Router(config-if)#no shutdown路由器每个接口应配置不同网段的IP，因为路由器是用来分割子网的。配置路由器接口动态IP地址：RouterenRouter#conf tRouter(config)#int f0/0Router(config-if)#ip address dhcp配置文件管理：Routerenable Router#copy running-config startup-config 保当前配置Destination filename startup-config? Building configuration.OKRouter#copy startup-config running-config 载入rom中的配置文件Destination filename running-config? 510 bytes copied in 0.416 secs (1225 bytes/sec)%SYS-5-CONFIG_I: Configured from console by consoleRouter#writ erase 删除保存的配置1841忘记密码，恢复出厂设置启动路由器，启动过程中，按住“Ctrl+Break”键。这时系统会进入灾难恢复模式，其提示符为：rommon 1 修改寄存器的值为0X2142rommon 2 confreg 0X2142 重启路由器，重启后由于不再读NVRAM中的配置文件rommon 3 reset 进入特权模式，将NARAM中的配置文件装载到RAM中Router#copy startup-config running-config进入全局配置模式，修改或者删除密码Router(config)#no enable passwordRouter(config)#no enable secret还原寄存器的值为0X2102 不还原则配置不能在重启后加载。Router(config)#config-register 0X2102保存修改后的配置Router#copy running-config startup-config 重启完成4.8配置接口状态：配置串口参数：DEC数据电路设备；DTE数据终端设备。只要两个串口相连必须要指定一个DCE，一个DTE。DCE是发送接口；DTE是接收接口（电信商的路由器输出串口作DCE，自己的路由器接收串口作DTE）Routerenable Router#show controller serial 0/1 查看是DCE还是DTE。配置DEC时钟速率和带宽Routerenable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Router(config)#interface s0/1Router(config-if)#clock rate ? 提示可用频率值Router(config-if)#clock rate 128000 串口时钟频率128000位/秒Router(config-if)#bandwidth 64 带宽64K查看接口的状态“Ethernet0/0 is up表示接口线路接通，line protocol up表示接口激活了”“Ethernet0/0 is down表示接口线路不通，line protocol down表示接口未激活”Router(config-if)#shutdown关闭某个接口Router(config-if)#no shutdown激活某个接口4.9配置文件的备份与恢复4.11管理网络环境路由器配置虚拟子接口Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0.2 创建f0/0的2号虚拟子接口Router(config-subif)#encapsulation dot1Q 2 封装802.1Q协议+交换机对应的vlan号Router(config-subif)#ip address 为子接口配置IP第五讲配置路由表为了实现通讯，路由器它的每个接口都配置了IP地址。（在给路由器接口配置IP时，路由器接口的IP地址必须和它所相联的网段在同一个网段上。）R1是不能直接把网络1转发给网络3、网络4的，而是间接转发的。但可以将网络1直接转发给网络2。因为通过路由器直接相联的网络是可以直接转发的。其他的同理。为了以间接转发是要给路由器配置相应的路由表，路由表的配置规则：有几个子网就要配置几条路由，如上图有4个网络通常要配置4条路由表，也就是R1、R2、R3都要配置4个路由表，但是要减去直联的，也就是每个配2条路由表。R1的路由表配置：不用配网1到网2的路由表，只要配到网3网4的路由表。如R1要到网3：目的是也就是网3的网络号；再设它的子网掩码也就是；网关地址是IP数据包的下一跳地址，R1要把信息发给网络3，要从R1右边接口发往R2的左边接口，所以网关地址是。如R1要到网4：目的是也就是网4的网络号；再设它的子网掩码也就是； R1要把信息发给网络4，先要把信息发给R2之后由R2发给R3才能到网络4，所以要从R1右边接口发往R2的左边接口，网关地址也是。R2路由表配置命RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#ip address Router(config-if)#no shutRouter(config)#int f 0/1Router(config-if)#ip address Router(config-if)#exitRouter(config)#ip route 到网1的路由表Router(config)#ip route 到网4的路由表5.3配置静态路由表：要指定到达目的网络的地址到达目的网络的下一个路由器的地址或是本地（本路由器到下一个网络的接口，即网关）。例如R2路由表RouterenRouter#conf tRouter(config)#ip route 到网1的路由表Router(config)#ip route 到网4的路由表Router(config)#ip route f0/1 于R2直联的网络，可以用接口Router(config)#ip route f0/0 于R2直联的网络，可以用接口两个直联路由不用配置的Router(config)#exitRouter#show ip route 查看路由表S /8 1/0 via C /8 is directly connected, FastEthernet0/0C /8 is directly connected, FastEthernet0/1S /8 1/0 via Router(config)#no ip route 删除某个路由表。缺少路由是一种特殊的静态路由（路由表中没有指定如何出去）如上图一个企业网要接入互联网时，通常都要在接入路由器上配置这么一条缺少路由。Router(config)#ip route 或用这个命令：Router(config)#ip default-network 配置路由表实例：配置路由器A：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterARouterA(config)#int f0/0RouterA(config-if)#ip address RouterA(config-if)#no shutdownRouterA(config-if)#RouterA(config-if)#int s0/0RouterA(config-if)#ip address RouterA(config-if)#clock rate 128000RouterA(config-if)#no shutdown RouterA#copy running-config startup-config配置路由器B：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterBRouter(config)#int f0/0Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#int s0/0Router(config-if)#ip address Router(config-if)#no shutRouter#copy run start配置路由表：RouterAen 配置路由器A的路由表RouterA#conf tEnter configuration commands, one per line. End with CNTL/Z.RouterA(config)#ip route RouterBen 配置路由器B的路由表RouterB#conf tEnter configuration commands, one per line. End with CNTL/Z.RouterB(config)#ip route 5.4配置动态路由动态路由协议。自治系统：公共的管理域下所有网络的集合。配置动态路由：选择一种动态路由协议Router(config)#router 路由协议 关键字Router(config-router)#network 网络号VLAN间的路由1、路由器必须能够辨别vlan数据包；2、路由器必须知道如何到达所有互联的vlan。通常要通过配置路由器子接口的方式来实现vlan间的路由，有几个vlan就要划分几个子接口。IEEE802.1Q和ISL协议Vlan间的路由实例如：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#no ip address 物理接口不能有IPRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1 把VLAN 1封装为802.1Q协议Router(config-subif)#ip address 须先封装VLAN才能配置IPRouter(config)#int f0/0.2Router(config-subif)#encapsulation isl 2 把VLAN 2封装为思科私有的ISL协议Router(config-subif)#ip address 具体配置动态路由：1、配置RIP（路由信息协议）路由：这种路由是以跳数（hop）作为度量。所谓跳数它在选择路径时，主要看两间所间隔的路由器的个数来确定，最大支持15跳，最多能跳过15个路由器来生成路由表，如果这个网络很大超过15个路由器，就不能用RIP协议来作成动态路由协议。RIP能定期广播路由表发现和维护路由。RIP能够使用最大值、水平分裂隙、路由毒化、保持时间的方式来避免路由环路。RIP不支持路由汇总和变长子网掩码（VLSM）。RIP缺省时，支持4条路径的代价相等的负载均衡，最大可以配置支持6条。如上图，在数据传输时RIP只会选择间隔路由器个数少的路径，而不会选择传输速率快的T1路径。RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#router rip 启动RIP动态路由协议Router(config-router)#network 目的网络号，也就是所联接口的网络号Router(config)#no router rip 删除RIP路由协议A：如上图：路由器只要配置到与它接口相联网络的RIP路由，它们就会相互的转化，这样就完成整个的路由表的配置。Router(config)#router ripRouter(config-router)#network Router(config-router)#network B：Router(config)#router ripRouter(config-router)#network C：Router(config)#router ripRouter(config-router)#network Router(config-router)#network 2、查看和调试RIP：Router#show ip protocols 查看路由协议Router#show ip route 查看路由表Router#debug ip rip 调式RIPRouterA#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setC /24 is directly connected, FastEthernet0/0 “C”表示自动生成的路由表S /24 1/0 via “S”表示手动配置的静态路由表C /24 is directly connected, Serial0/0R /24 120/1 via , 00:00:21, Serial0/0 “R”表示RIP路由3、配置IGRP路由：IGRP也是一种距离矢量算法路由协议。可用于中大型网络。IGRP通过定期的广播整个路由表来发现和维护路由，缺省每90秒广播一次路由表。IGRP的度量更准确和科学。（不像RIP只考虑间隔路由器个数，会根据带宽、延时等综合因素选择路径。）IGRP不受15跳的限制，默认支持100跳，最大支持255跳。IGRP支持触发更新，因此减少了收敛时间。IGRP支持代价不等的负载均衡。IGRP配置方法：Router(config)#router IGRP+自治系统号码 启动IGRP动态路由协议Router(config-router)#network 目的网络号，也就是所联接口的网络号查看和调试IGRP：它的路由表代表字母是“I”Router#show ip protocols 查看路由协议Router#show ip route 查看路由表Router#（no）debug ip igrp transactionsRouter#（no）debug ip igrp events4、配置EIGRP路由：EIGRP在IGRP的基础上增加了链路状态路由协议的特点，是一种高级距离矢量路由协议。EIGRP依据链路状态进行路由选择。EIGRP采