实验拓扑、终端服务器配置02.ppt

第二章路由器基本配置 本章提要 路由器的组成什么是IOSIOS的两种模式常用的IOS编辑命令简单的IOS命令路由器密码的恢复IOS的备份与恢复CDP协议 知识要点 路由器简介 路由器实际上是一台特殊用途的计算机 CPU 中央处理单元 和计算机一样 它是路由器的控制和运算部件 RAM DRAM 内存 用于存储临时的运算结果 如 路由表 ARP表 快速交换缓存 缓冲数据包 数据队列 当前配置 众所周知 RAM中的数据在路由器断电后是会丢失的 FLASH 可擦除 可编程的ROM 用于存放路由器的IOS FLASH的可擦除特性允许我们更新 升级IOS而不用更换路由器内部的芯片 路由器断电后 FLASH的内容不会丢失 FLASH容量较大时 就可以存放多个IOS版本 NVRAM 非易失性RAM 用于存放路由器的配置文件 路由器断电后 NVRAM中的内容仍然保持 ROM 只读存储器 存储了路由器的开机诊断程序 引导程序和特殊版本的IOS软件 用于诊断等有限用途 ROM中软件升级时需要更换芯片 接口 Interface 用于网络连接 路由器就是通过这些接口和不同的网络进行连接的 IOS的两种模式 路由器也有自己的操作系统 通常称为IOS InternetworkOperatingSystem Cisco的IOS是命令行界面 称为CLI CommandLineInterface CLI有两种基本工作模式 用户模式 Usermode 通常用来查看路由器的状态 在此状态下 无法对路由器进行配置 可以查看的路由器信息也是有限的 特权模式 Privilegemode 可以更改路由器的配置 当然也可以查看路由器的所有信息 各种模式 用户模式和特权模式的切换 常用的编辑命令 show 命令显示路由器的各种信息 show 命令显示路由器的各种信息 配置文件的流动 路由器启动过程 配置寄存器组成 寄存器组成 4位16进制格式 0 xABCD D C B A D 启动域C 使得系统软件忽略NVRAM中的内容 关键位 6 该位值为 当路由器启动后会从 里面的配置文件调到 里运行该位值为 路由器启动后会忽略 的配置A 13位 网络启动次数 值为1 5次值为0 无数次 1514131211109876543210 实例2102 Console口速率设定表1211速率00960001480001200112400 配置寄存器启动域 路由器查找IOS的详细流程 IOS备份与恢复 准备TFTP服务器 Router showflashSystemflashdirectory FileLengthName status15848552c2600 i mz 122 8 T1 bin 5848616bytesused 10928600available 16777216total 16384KbytesofprocessorboardSystemflash Read Write 确定TFTP服务器有足够的空间 TFTPServer 备份IOS BackupIOS 从TFTP服务器恢复IOS 备份配置文件到TFTP服务器 Networkserver running config R1 copyrunning configtftpAddressornameofremotehost 10 1 1 2Destinationfilename r1 confg 691bytescopiedin0 725secs 从TFTP下载配置文件 Networkserver running config R1 copytftprunning configAddressornameofremotehost 10 1 1 2Sourcefilename r1 confgDestinationfilename running config Accessingtftp 10 1 1 2 r1 confg Loadingr1 confgfrom10 1 1 2 viaFastEthernet0 0 OK 691 1024bytes 691bytescopiedin0 854secs 路由器密码破解步骤 CDP协议介绍 CDP CiscoDiscoveryProtocol 协议是Cisco专有的协议 是使Cisco网络设备能够发现相邻的 直连的其他Cisco设备的协议 CDP协议介绍 CDP是数据链路层的协议 因此使用不同的网络层协议的Cisco设备也可以获得对方的信息 CDP协议默认是启动的 实验1CLI的使用与IOS基本命令 实验目的 熟悉路由器CLI的各种模式熟悉路由器CLI各种编辑命令掌握路由器的IOS基本命令查看路由器的有关信息 实验拓扑 实验步骤1 用户模式和特权模式的切换 Router Router enableRouter Router disableRouter 实验步骤2 的使用 Router enableRouter clokTranslating clok domainserver 255 255 255 255 255 255 255 255 Translating clok domainserver 255 255 255 255 Unknowncommandorcomputername orunabletofindcomputeraddress 以上表明输入了错误的命令Router cl clearclock 路由器列出了当前模式下可以使用的以 cl 开头的所有命令Router clock Incompletecommand 路由器提示命令输入不完整 Router clock setSetthetimeanddate 要注意的是 和 clock 之间要有空格 否则将列出以 clock 字母开头的命令 而不是想列出 clock 命令的子命令或参数 Router clockset hh mm ssCurrentTimeRouter clockset11 36 00 Incompletecommand Router clockset11 36 00 DayofthemonthMONTHMonthoftheyear Router clockset11 36 0012 MONTHMonthoftheyear 以上多次使用 帮助命令 获得了 clock 命令的格式Router clockset11 36 001208 Invalidinputdetectedat marker 路由器提示输入了无效的参数 并用 指示错误的所在Router clockset11 36 0012august Incompletecommand Router clockset11 36 0012august2003Router showclock11 36 03 149UTCTueAug122003 实验步骤3 Tab 键的使用 Router disaRouter en Tab Router enableRouter conf Tab t Tab Router configureterminalRouter config 可以使用 Tab 键帮助我们自动完成命令 实验步骤4 IOS编辑命令与历史命令缓存大小 Router showhistoryenconftshowhistorydisdisableenableconftshowhistory 以上是显示历史命令Router terminalediting 以上是打开编辑功能 实际上这是默认的 Router terminalhistorysize50 以上把缓存的历史命令数改为50 默认值为10Router terminalnoediting 以上关闭terminal的编辑功能 则表2 1的编辑键失效Router terminalediting 实验步骤5 基本IOS命令 Router config hostnameR1 以上改变路由器的名称为 R1 R1 config enablepasswordcisco 以上配置enable的密码为 cisco 这个密码是从用户模式进入到特权模式的密码 R1 config interfaceg0 0 以上进入到接口模式 这里是千兆以太网口 第0个插槽的第0个接口 编号从0开始 R1 config if ipaddress10 1 1 1255 255 255 0 以上给以太接口配置一个IP地址10 1 1 1 掩码为255 255 255 0 R1 config if noshutdown 以上开启以太网口 因为默认时路由器的各个接口是关闭的 R1 config if exit 退回到上一级模式 R1 config interfaces0 0 0 以上进入到接口模式 这里是串行接口R1 config if ipaddress10 12 12 1255 255 255 0 以上给串行接口配置一个IP地址R1 config if noshutdown 以上开启接口R1 config if end 或 Ctrl Z 以上结束配置直接回到特权模式下 R1 copyrunning configstartup configDestinationfilename startup config Buildingconfiguration OK 以上把内存中的配置保存到NVRAM中 路由器开机时会读取它 实验步骤6 R2路由器上 进行以下操作 Router enableRouter configureterminalEnterconfigurationcommands oneperline EndwithCNTL Z Router config hostnameR2R2 config enablepasswordciscoR2 config interfaceg0 0R2 config if ipaddress10 2 2 2255 255 255 0R2 config if noshutdownR2 config if exit R2 config interfaces0 0 0R2 config if ipaddress10 12 12 2255 255 255 0R2 config if clockrate128000 R2这一端是DCE 需要配置时钟R2 config if noshutdownR2 config if endR2 copyrunning configstartup configDestinationfilename startup config Buildingconfiguration OK R2 ping10 12 12 1 实验步骤7 各种 show 命令 R2 showversionCiscoIOSSoftware 2800Software C2800NM ADVENTERPRISEK9 M Version12 4 11 T1 RELEASESOFTWARE fc5 TechnicalSupport R2 showversion接上页 Ifyourequirefurtherassistancepleasecontactusbysendingemailtoexport Cisco2821 revision53 50 with249856K 12288Kbytesofmemory 注 以上是路由型号 RAM大小 249856K 12288K ProcessorboardIDFHK1039F1FG 主板系列号2GigabitEthernetinterfaces4Low speedserial sync async interfaces1VirtualPrivateNetwork VPN Module 注 以上是各种接口的数量DRAMconfigurationis64bitswidewithparityenabled 239Kbytesofnon volatileconfigurationmemory 62720KbytesofATACompactFlash Read Write 注 以上是NVRAM FLASH的大小情况Configurationregisteris0 x2142 以上是配置寄存器的值 R2 showrunning configR2 showstartup config R2 showinterfaces0 0 0Serial0 0 0isup lineprotocolisup 注 该接口的状态HardwareisGT96KSerialInternetaddressis10 12 12 2 24 注 该接口的IP地址MTU1500bytes BW128Kbit DLY20000usec reliability255 255 txload1 255 rxload1 255 注 以上是该接口的MTU 带宽 延时 可靠性 负载大小EncapsulationHDLC loopbacknotset 注 串口的封装类型为HDLCKeepaliveset 10sec 此处省略 R2 showflashCompactFlashdirectory FileLengthName status141205996c2800nm adventerprisek9 mz 124 11 T1 bin 41206060bytesused 23019216available 64225276total 62720KbytesofATACompactFlash Read Write 显示了flash中存放的IOS情况 flash的总大小 可用空间 R2 showcontrollerss0 0 0InterfaceSerial0 0 0HardwareisGT96KDCEV 35 clockrate128000idbat0 x4728A8C0 driverdatastructureat0 x4728CBECwic info0 x4728D218PhysicalPort1 SCCNum1 显示s0 0 0接口为v 35接口 且为DCE 已经配置了时钟 R2 showiparpProtocolAddressAge min HardwareAddrTypeInterfaceInternet172 16 0 2 0019 5566 6320ARPAGigabitEthernet0 0Internet172 16 0 1003000c 7650 df17ARPAGigabitEthernet0 0 以上显示路由中缓存的ARP表 实验2配置文件的备份和IOS的备份 实验目的 熟悉TFTP服务器的使用熟悉备份路由器的配置文件掌握备份路由器的IOS 实验拓扑 实验步骤1 TFTPServer软件的安装 准备 从上免费下载SolarWindsTFTPServer软件 下载后安装 运行该软件 实验步骤2 保证路由器和计算机间的IP可达 R2 config intg0 0R2 config if noshutdownR2 config if ipaddress172 16 0 2255 255 0 0R2 config if exit 以上在路由器的以太网接口配置IP地址 并启用接口R2 ping172 16 0 100Typeescapesequencetoabort Sending5 100 byteICMPEchosto172 16 0 100 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 1 1 4ms 测试从R2到PC TFTP服务器 的IP可达 实验步骤3 备份配置文件到TFTP服务器 R2 copyrunning configtftp 把内存中的配置文件备份到TFTP服务器上Addressornameofremotehost 172 16 0 100 回答TFTP服务器的IP地址Destinationfilename r2 confg 回答文件名 默认时为 路由器名 confg 1381bytescopiedin0 452secs 3055bytes sec 备份成功 共1381字节 可以在c tftp root目录下找到该文件 是一个纯文本的文件 可以用写字板打开 而用记事本打开则格式会出现问题 实验步骤4 采用 复制 粘贴 备份配置文件 可以简单地在终端窗口中 执行 showrunning config 命令显示当前的配置 在终端窗口中复制全部配置 粘贴到某文本文件中 如果是在Windows自带的超级终端窗口中复制 粘贴配置 会有 more 等字样 要记得删除这些字符 实验步骤5 备份配置IOS到TFTP服务器 R2 showflash CompactFlashdirectory FileLengthName status141205996c2800nm adventerprisek9 mz 124 11 T1 bin 41206060bytesused 23019216available 64225276total 62720KbytesofATACompactFlash Read Write 先查看flash中的IOS大小 文件名等R2 copyflash c2800nm adventerprisek9 mz 124 11 T1 bintftp 把IOS备份到TFTP服务器上Addressornameofremotehost 172 16 0 100 回答TFTP服务器的IP地址Destinationfilename c2800nm adventerprisek9 mz 124 11 T1 bin 回答文件名 默认时和源文件名是一样的 不建议修改文件名 因为IOS文件名包含了IOS的版本 特征等信息 此处省略 备份成功后可以在c tftp root目录下找到该文件 实验3密码恢复和IOS的恢复 实验目的 熟悉路由器的密码恢复步骤熟悉路由器的IOS恢复步骤 实验拓扑 实验步骤1 在路由器上配置密码 Router enableRouter configureterminalEnterconfigurationcommands oneperline EndwithCNTL Z Router config hostnameR2R2 config enablepassword309nasfdndf12 故意配置一个自己也记不住的密码 以供密码恢复使用 实验步骤2 关闭路由器电源并重新开机 关闭路由器电源并重新开机 当控制台出现启动过程 赶快按 Ctrl Break 键中断路由器的启动过程 进入rommon模式rommon1 confreg0 x2142 改变配置寄存器的值为0 x2142 这会使得路由器开机时不读取NVRAM中的配置文件 rommon2 i 重启路由器 路由器重启后会直接进入到setup配置模式 用 Ctrl C 或者回答 n 退出setup模式 Router enableRouter copystartup configrunning configDestinationfilename running config 661bytescopiedin0 625secs 把配置文件从NVRAM中拷贝到RAM中 在此基础上修改密码 R2 configureterminalR2 config enablepasswordcisco 以上把密码改为自己的密码 如果还配置别的密码则一起把它们修改了 实验步骤3 修改密码 R2 config config register0 x2102 以上把寄存器的值恢复为正常值0 x2102R2 config exitR2 copyrunning configstartup configDestinationfilename startup config Buildingconfiguration OK R2 reload 把路由器的各个接口一一打开 保存配置 重启路由器 检查路由器是否正常 实验步骤4 恢复寄存器值 实验步骤5 故意删除flash中的IOS R2 showflash CompactFlashdirectory FileLengthName status141205996c2800nm adventerprisek9 mz 124 11 T1 bin 41206060bytesused 23019216available 64225276total 62720KbytesofATACompactFlash Read Write 显示flash中的IOSR2 deleteflash c2800nm adventerprisek9 mz 124 11 T1 binDeletefilename c2800nm adventerprisek9 mz 124 11 T1 bin Deleteflash c2800nm adventerprisek9 mz 124 11 T1 bin confirm 以上是删除flash的IOS 模拟FLASH中的IOS丢失或者IOS升级失败 实验步骤6 恢复IOS 设置变量 请确认IOS已经放在c TFTP Root目录下 路由器丢失了IOS后 开机将自动进入rommon模式 rommon2 IP ADDRESS 172 16 0 2rommon3 IP SUBNET MASK 255 255