设备管理_操作与配置ciscoios设备概论

第四章操作与配置CiscoIOS设备 本章目标 通过本章的学习 您应该掌握以下内容 开启交换机和路由器并观察其启动过程注意交换机的出厂初始配置情况 完成路由器的初始参数配置在网络设备上进入并辨识不同的命令模式 本章目标 续 在不同的用户界面下应用各种帮助和命令行编辑功能查看并确认并于各网络设备的基本信息 CiscoIOS软件提供多种网络服务进而支持各种网络应用 Cisco互连网操作系统 IOS 软件 网络设备的配置 基于以下各方面来配置设备 所需功能的网络策略与协议关联的地址和相关参数管理方面的需要交换机将出厂缺省设置作为初始配置如果路由器中没有配置文件 会提示进入初始化设置过程 硬件自检定位并加载CiscoIOS映象文件定位并运行配置文件 Cisco设备的简单启动过程 可以通过多种途径来配置配置直接在设备的内存中生效 控制端口 Aux端口 端口 PCorUnix服务器 Web或网络管理服务器 虚拟终端 多种途径的配置 Telnet TFTP 提供命令行界面在不同的网络设备上运行时有差别在命令模式下可以键入或粘贴命令键入命令后回车 设备即解析和执行所键入的命令两个主要命令模式是用户模式和特权模式不同的命令模式有不同的提示符 CiscoIOS CiscoIOS用户界面的基本特性 用户模式对交换机和路由器的有限操作命令提示符为主机名 主要有两个命令模式提供命令键入 模式一 CiscoIOS的主要命令模式 特权 或enable 模式对交换机和路由器更深入的操作有配置和监视权力是进入其它配置模式的前提命令提示符为主机名 模式二 也是最常用的模式 CiscoIOS的主要命令模式 续 系统启动例程会初始化交换机初始启动利用缺省配置参数 1 启动前确认正确连接线缆和控制线2 接入电源3 观察启动顺序面板上的指示灯LEDsCiscoIOS输出到控制台上的内容 交换机的初始启动 检查交换机指示灯 LEDs 交换机自检期间的端口指示灯 1 启动时 所有端口指示灯变绿 2 每个端口自检完毕 对应的指示灯熄灭 3 如果端口自检失败 对应指示灯呈黄色 4 如果有任何自检失败情况 系统指示灯呈现黄色 5 如果没有自检失败 自检过程完成 6 随着自检过程的完成 指示灯闪亮后熄灭 交换机初次启动时的显示信息 控制台连接 Catalyst1900ManagementConsoleCopyright c CiscoSystems Inc 1993 1998Allrightsreserved EnterpriseEditionSoftwareEthernetAddress 00 50 BD 73 E2 C0PCANumber 73 3121 01PCASerialNumber FAA0252A0QXModelNumber WS C1924 ENSystemSerialNumber FAA0304S0U3PowerSupplyS N PHI025101F3 1user s nowactiveonManagementConsole UserInterfaceMenu M Menus K CommandLine I IPConfigurationEnterSelection 控制台 登入交换机并键入特权模式密码 enableEnterpassword disable quit 用户模式提示 特权模式提示 上下文关联帮助 错误信息提示 指出所输入交换机命令的错误所在 以便于修改或纠正 可以重新调出一个较长或较复杂的命令或其它内容 用来再次运行 查看或修改 之前命令保存区 交换机命令行帮助机制 提供命令清单和与特定命令相关联的参数 Switch showinterfaces Switch showversion 显示交换机初始启动的状态 Switch showrunning config 显示交换机的各种运行状态 wg sw c showversionCiscoCatalyst1900 2820EnterpriseEditionSoftwareVersionV8 01 01writtenfrom171 068 229 225Copyright c CiscoSystems Inc 1993 1998wg sw cuptimeis15day s 21hour s 53minute s 11second s ciscoCatalyst1900 486sxl processorwith2048K 1024KbytesofmemoryHardwareboardrevisionis5UpgradeStatus Noupgradecurrentlyinprogress ConfigFileStatus Noconfigurationupload downloadisinprogress27FixedEthernet IEEE802 3interface s BaseEthernetAddress 00 50 BD 73 E2 C0 交换机之showversion命令 wg sw c showrunBuildingconfiguration Currentconfiguration hostname wg sw c ipaddress10 1 1 33255 255 255 0ipdefault gateway10 3 3 3 interfaceEthernet0 1interfaceEthernet0 24 InterfaceEthernet0 25 interfaceFastEthernet0 26 interfaceFastEthernet0 27 交换机之showrunning configuration命令 wg sw c showrunBuildingconfiguration Currentconfiguration hostname wg sw c ipaddress10 1 1 33255 255 255 0ipdefault gateway10 3 3 3 interfaceEthernet0 1interfaceEthernet0 12 InterfaceEthernet0 25 interfaceFastEthernet0 26 interfaceFastEthernet0 27 Catalyst1924 Catalyst1912 wg sw c showinterfacesethernet0 1Ethernet0 1isEnabledHardwareisBuilt in10Base TAddressis0050 BD73 E2C1MTU1500bytes BW10000Kbits802 1dSTPState ForwardingForwardTransitions 1Portmonitoring DisabledUnknownunicastflooding EnabledUnregisteredmulticastflooding EnabledDescription Duplexsetting HalfduplexBackpressure Disabled More 交换机之showinterfaces命令 wg sw a showipIPAddress 10 5 5 11SubnetMask 255 255 255 0DefaultGateway 10 5 5 3ManagementVLAN 1Domainname Nameserver1 0 0 0 0Nameserver2 0 0 0 0HTTPserver EnabledHTTPport 80RIP Enabledwg sw a 查看交换机的IP地址 配置模式 全局配置模式wg sw a conftermwg sw a config 端口配置模式wg sw a config interfacee0 1wg sw a config if 配置交换机 配置交换机的各种标识 为交换机设置本地标识 wg sw a config ipaddress ipaddress mask wg sw a config ipaddress10 5 5 11255 255 255 0 配置交换机IP地址 系统启动例程会初始化路由器如果需要 路由器可以有选择性地回退启动 Checkhardware FindandloadCiscoIOSsoftwareimage Findandapplyrouterconfigurationinformation LoadBootstrap 1 启动前确认正确连接线缆和控制线2 按下电源开关3 观察启动顺序CiscoIOS输出到控制台上的内容 Cisco路由器的初始启动 没有配置文件与有配置文件的路由器启动对比 SystemConfigurationDialog Continuewithconfigurationdialog yes no yesAtanypointyoumayenteraquestionmark forhelp Usectrl ctoabortconfigurationdialogatanyprompt Defaultsettingsareinsquarebrackets Setup模式 wg ro ccon0isnowavailablePressRETURNtogetstarted wg ro c 路由器启动时在控制台上的输出内容 控制台 Setup 初始配置对话框 Router setup SystemConfigurationDialog Continuewithconfigurationdialog yes no yAtanypointyoumayenteraquestionmark forhelp Usectrl ctoabortconfigurationdialogatanyprompt Defaultsettingsareinsquarebrackets Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup yes no n 预先浏览端口配置情况 First wouldyouliketoseethecurrentinterfacesummary yes InterfaceIP AddressOK MethodStatusProtocolBRI0unassignedYESunsetadministrativelydowndownBRI0 1unassignedYESunsetadministrativelydowndownBRI0 2unassignedYESunsetadministrativelydowndownEthernet0unassignedYESunsetadministrativelydowndownSerial0unassignedYESunsetadministrativelydowndown 自检过程中所找到的端口 设置全局参数 初始化全局参数 Configuringglobalparameters Enterhostname Router wg ro cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes Thispassword afterentered becomesencryptedintheconfiguration Enterenablesecret ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword withsomeoldersoftwareversions andsomebootimages Enterenablepassword sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface Entervirtualterminalpassword sanjoseConfigureSNMPNetworkManagement no 设置全局参数 续 初始化协议配置 ConfigureLAT yes nConfigureAppleTalk no ConfigureDECnet no ConfigureIP yes ConfigureIGRProuting yes nConfigureRIProuting no ConfigureCLNS no ConfigureIPX no ConfigureVines no ConfigureXNS no ConfigureApollo no 设置端口参数 BRIinterfaceneedsisdnswitch typetobeconfiguredValidswitchtypesare 0 none Onlyifyoudon twanttoconfigureBRI 1 basic 1tr6 1TR6switchtypeforGermany 2 basic 5ess ATmaskis 24DoyouwanttoconfigureSerial0interface no 设置脚本的确认与应用 Thefollowingconfigurationcommandscriptwascreated hostnameRouterenablesecret5 1 CCk 4r7zDwDNeqkxFO kJxC3G0enablepasswordsanfranlinevty04passwordsanjosenosnmp server noappletalkroutingnodecnetroutingiproutingnoclnsroutingnoipxroutingnovinesroutingnoxnsroutingnoapolloroutingisdnswitch typebasic 5ess interfaceBRI0shutdownnoipaddress interfaceEthernet0noshutdownipaddress10 1 1 31255 255 255 0nomopenabled interfaceSerial0shutdownnoipaddressend 0 GototheIOScommandpromptwithoutsavingthisconfig 1 Returnbacktothesetupwithoutsavingthisconfig 2 Savethisconfigurationtonvramandexit Enteryourselection 2 Console wg ro c wg ro c enablewg ro c wg ro c disablewg ro c wg ro c logout wg ro ccon0isnowavailablePressRETURNtogetstarted 用户模式提示 特权模式提示 登入路由器 只要所输命令串在全部命令中是唯一的 可以将一个命令尽可能地简写 路由器在用户模式下的命令清单 wg ro c Execcommands access enableCreateatemporaryAccess ListentryatmsigExecuteAtmSignallingCommandscdChangecurrentdeviceclearResetfunctionsconnectOpenaterminalconnectiondirListfilesongivendevicedisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC More wg ro c Execcommands access enableCreateatemporaryAccess Listentryaccess profileApplyuser profiletointerfaceaccess templateCreateatemporaryAccess ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions seealso undebug deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem More 路由器在特权模式下的命令清单 只要输入部分命令串 唯一表示某个命令 紧接着按tab键就可以完整地输入一个命令 路由器命令行帮助机制 上下文关联帮助 错误信息提示 指出所输入交换机命令的错误所在 以便于修改或纠正 可以重新调出一个较长或较复杂的命令或其它内容 用来再次运行 查看或修改 之前命令保存区 提供命令清单和与特定命令相关联的参数 路由器的上下文相关联帮助 Router clok Translating CLOK Unknowncommandorcomputername orunabletofindcomputeraddress Router cl clearclock Router clock Incompletecommand Router clock setSetthetimeanddate Router clockset Incompletecommand Router clockset hh mm ssCurrentTime 符号解析命令提示调出最近用过的内容 路由器的上下文相关联帮助 续 Router clok Translating CLOK Unknowncommandorcomputername orunabletofindcomputeraddress Router clearclock Router Incompletecommand Router setSetthetimeanddate Router Incompletecommand Router hh mm ssCurrentTime Router clockset19 56 00 Incompletecommand Router clockset19 56 00 Dayofthemonth MONTHMonthoftheyear Router clockset19 56 00048 Invalidinputdetectedatthe marker Router clockset19 56 0004August Incompletecommand Router clockset19 56 0004August Year 命令提示语法检查命令提示 Router Shapethefutureofinternetworkingbycreatingunpreced 使用增强的编辑命令 Shapethefutureofinternetworkingbycreatingunprecedentedvalueforcustomers employees andpartners 上述文字段在输入时会超出一行 Router futureofinternetworkingbycreatingunprecedentedop 使用增强的编辑命令 一行中长字串会自动滚卷 Router Shapethevalueofinternetworkingbycreatingunpreced 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 Router valueforcustomers employees andpartners 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 回移一个单词 Router valueforcustomers employees andpartners 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 回移一个单词 下移一个字符 Router valueforcustomers employees andpartners 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 回移一个单词 下移一个字符 回移一个字符 Router valueforcustomers employees andpartners 使用增强的编辑命令 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 回移一个单词 下移一个字符 回移一个字符 下移一个单词 Router valueforcustomers employees andpartners 一行中长字串会自动滚卷 光标移动到命令行的开始位置 光标移动到命令行的结束位置 回移一个单词 下移一个字符 回移一个字符 下移一个单词 使用增强的编辑命令 删除当前字符 Router valueforcustomers employees andpartners Ctrl PorUparrow 调出最近 前一 使用过的命令 Ctrl NorDownarrow 调出更近使用过的命令 Router showhistory 显示命令保存区内容 Router terminalhistorysizelines 设置命令保存区大小 回览之前用过的命令 showversion命令 wg ro a showversionCiscoInternetworkOperatingSystemSoftwareIOS tm 2500Software C2500 JS L Version12 0 3 RELEASESOFTWARE fc1 Copyright c 1986 1999byciscoSystems Inc CompiledMon08 Feb 9918 18byphanguyeImagetext base 0 x03050C84 data base 0 x00001000ROM SystemBootstrap Version11 0 10c SOFTWAREBOOTFLASH 3000BootstrapSoftware IGS BOOT R Version11 0 10c RELEASESOFTWARE fc1 wg ro auptimeis20minutesSystemrestartedbyreloadSystemimagefileis flash c2500 js l 120 3 bin outputomitted More Configurationregisteris0 x2102 查看配置情况 控制台 IOS Setuputility showstartup config showrunning config 将配置参数保存到NVRAM中 Config Config RAM NVRAM showrunning和showstartup命令 wg ro c showstartup configUsing1359outof32762bytes version12 0 More wg ro c showrunning configBuildingconfiguration Currentconfiguration version12 0 More 保存在NVRAM中 保存在RAM中 显示当前运行的和保存的配置情况 路由器模式一览 Router config Router enable Router configterm Exit Ctrl Z end 用户模式特权模式全局配置模式 配置模式 模式提示 InterfaceRouter config if SubinterfaceRouter config subif ControllerRouter config controller LineRouter config line RouterRouter config router IPXrouterRouter config ipx router 保存配置 wg ro c wg ro c copyrunning configstartup configDestinationfilename startup config Buildingconfiguration wg ro c 将当前运行的配置复制到NVRAM中 配置路由器的各种标识 为路由器或其端口设置标识或信息 路由器名 Router config hostnamewg ro cwg ro c config 开机时的固定显示信息 wg ro c config bannermotd AccountingDepartmentYouhaveenteredasecuredsystem Authorizedaccessonly 配置路由器的各种标识 为路由器或其端口设置标识或信息 路由器名 Router config hostnamewg ro cwg ro c config 开机时的固定显示信息 wg ro c config bannermotd AccountingDepartmentYouhaveenteredasecuredsystem Authorizedaccessonly 端口描述 wg ro c config interfaceethernet0wg ro c config if descriptionEngineeringLAN Bldg 18 Router config lineconsole0Router config line loginRouter config line passwordcisco 控制台密码 虚拟终端密码 Router config linevty04Router config line loginRouter config line passwordsanjose 路由器密码配置 Router config lineconsole0Router config line loginRouter config line passwordcisco 控制台密码 虚拟终端密码 Router config linevty04Router config line loginRouter config line passwordsanjose 特权模式明文密码 Router config enablepasswordcisco 特权模式加密密码 Router config enablesecretsanfran 路由器密码配置 其它控制台命令 Router config lineconsole0Router config line exec timeout00 Router config lineconsole0Router config line loggingsynchronous 禁止控制台会话自动退出 重显被打乱的控制台输入 Router config interfacetypenumberRouter config if 端口配置 type包括serial ethernet tokenring fddi hssi loopback dialer null async atm bri andtunnelnumber用来识别具体的单个端口 从当前端口配置模式退出 Router config interfacetypeslot portRouter config if 模块化端口的表示法 配置串口 进入全局配置模式 Router config interfaceserial0Router config if Router configuretermRouter config 指定某个端口 配置串口 进入全局配置模式 Router config if clockrate64000Router config if Router config interfaceserial0Router config if Router configuretermRouter config Router config if bandwidth64Router config if exitRouter config exitRouter 指定某个端口 设置时钟频率 只在DCE端 调协波特率 建议 Router showinterfaceserial0Serial0isup lineprotocolisupHardwareisHD64570Internetaddressis10 140 4 2 24MTU1500bytes BW64Kbit DLY20000usec rely255 255 load1 255EncapsulationHDLC loopbacknotset keepaliveset 10sec Lastinput00 00 09 output00 00 04 outputhangneverLastclearingof showinterface countersneverInputqueue 0 75 0 size max drops Totaloutputdrops 0Queueingstrategy weightedfairOutputqueue 0 1000 64 0 size maxtotal threshold drops Conversations0 1 256 active maxactive maxtotal ReservedConversations0 0 allocated maxallocated 5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec outputomitted 确认参数修改情况 以太网的media type命令 Router config interfaceethernet2Router config if media type10baset 为以太网端口选择适当的介质类型 开启或关闭端口 Router configuretermRouter config interfaceserial0Router config if noshutdown LINK 3 UPDOWN InterfaceSeria0 changedstatetoup LINEPROTO 5 UPDOWN LineProtocolonInterfaceSerial0 changedstatetoup 开启已经关闭的端口 Router configuretermRouter config interfaceserial0Router config if shutdown LINK 5 CHANGED InterfaceSerial0 changedstatetoadministrativelydown LINEPROTO 5 UPDOWN LineprotocolonInterfaceSerial0 changedstatetodown 人工关闭端口 路由器的showinterfaces命令 Router showinterfacesEthernet0isup lineprotocolisupHardwareisLance addressis00e0 1e5d ae2f bia00e0 1e5d ae2f Internetaddressis10 1 1 11 24MTU1500bytes BW10000Kbit DLY1000usec rely255 255 load1 255EncapsulationARPA loopbacknotset keepaliveset 10sec ARPtype ARPA ARPTimeout04 00 00Lastinput00 00 07 output00 00 08 outputhangneverLastclearingof showinterface countersneverQueueingstrategy fifoOutputqueue0 40 0drops inputqueue0 75 0drops5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec81833packetsinput 27556491bytes 0nobufferReceived42308b