C-Cisco IOS简介.ppt

第三章CiscoIOS简介,Evan.wu,本章目标,通过本章的学习，您应该掌握以下内容:开启交换机和路由器并观察其启动过程注意交换机的出厂初始配置情况，完成路由器的初始参数配置在网络设备上进入并辨识不同的命令模式在不同的用户界面下应用各种帮助和命令行编辑功能查看并确认并于各网络设备的基本信息,IOS是运行于Cisco路由器和交换机上的操作系统，CiscoIOS软件提供多种网络服务进而支持各种网络应用.,InternetworkOperationSystem(IOS)软件,网络设备的配置,基于以下各方面来配置设备:所需功能的网络策略与协议关联的地址和相关参数管理方面的需要交换机将出厂缺省设置作为初始配置如果路由器中没有配置文件，会提示进入初始化安装设置过程,硬件自检定位并加载CiscoIOS映象文件定位并运行配置文件,Cisco设备的简单启动过程,设备接口,可以通过多种途径来配置配置直接在设备的内存中生效,控制端口,Aux端口,端口,PCorUnix服务器,Web或网络管理服务器,虚拟终端,多种途径的配置方式,Telnet,TFTP,CiscoIOS用户界面的基本特性,提供命令行界面在不同的网络设备上运行时有差别在命令模式下可以键入或粘贴命令键入命令后回车，设备即解析和执行所键入的命令两个主要命令模式是用户模式和特权模式不同的命令模式有不同的提示符,CiscoIOS,用户模式对交换机和路由器的有限操作命令提示符为router,主要有两个命令模式提供命令键入.,模式一:,CiscoIOS的主要命令模式,特权(或enabled)模式对交换机和路由器更深入的操作有配置和监视权力是进入其它配置模式的前提命令提示符为router#,模式二(也是最常用的模式):,CiscoIOS的主要命令模式,交换机的初始启动,系统启动例程会初始化交换机初始启动利用缺省配置参数,1.启动前确认正确连接线缆和控制线2.接入电源3.观察启动顺序面板上的指示灯LEDsCiscoIOS输出到控制台上的内容,检查交换机指示灯(LEDs),交换机自检期间的端口指示灯,1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有任何自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败,自检过程完成.6.随着自检过程的完成,指示灯闪亮后熄灭.,交换机初次启动时的显示信息,控制台连接,Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-1998Allrightsreserved.EnterpriseEditionSoftwareEthernetAddress:00-50-BD-73-E2-C0PCANumber:73-3121-01PCASerialNumber:FAA0252A0QXModelNumber:WS-C1924-ENSystemSerialNumber:FAA0304S0U3PowerSupplyS/N:PHI025101F3-1user(s)nowactiveonManagementConsole.UserInterfaceMenuMMenusKCommandLineIIPConfigurationEnterSelection:,控制台,登入交换机并键入特权模式密码,enableEnterpassword:#disablequit,用户模式提示,特权模式提示,上下文关联帮助,错误信息提示,指出所输入交换机命令的错误所在，以便于修改或纠正.,可以重新调出一个较长或较复杂的命令或其它内容，用来再次运行、查看或修改.,之前命令保存区,交换机命令行帮助机制,提供命令清单和与特定命令相关联的参数.,Switch#showinterfaces,Switch#showversion,显示交换机初始启动的状态,Switch#showrunning-config,显示交换机的各种运行状态,CCIE#showversionCiscoCatalyst1900/2820EnterpriseEditionSoftwareVersionV8.01.01writtenfrom171.068.229.225Copyright(c)CiscoSystems,Inc.1993-1998Ccieuptimeis15day(s)21hour(s)53minute(s)11second(s)ciscoCatalyst1900(486sxl)processorwith2048K/1024KbytesofmemoryHardwareboardrevisionis5UpgradeStatus:Noupgradecurrentlyinprogress.ConfigFileStatus:Noconfigurationupload/downloadisinprogress27FixedEthernet/IEEE802.3interface(s)BaseEthernetAddress:00-50-BD-73-E2-C0,交换机之showversion命令,CCIE#showrunBuildingconfiguration.Currentconfiguration:!hostname“CCIE!ipaddress3ipdefault-gateway!interfaceEthernet0/1interfaceEthernet0/24!InterfaceEthernet0/25!interfaceFastEthernet0/26!interfaceFastEthernet0/27,交换机之showrunning-configuration命令,CCIE#showrunBuildingconfiguration.Currentconfiguration:!hostname“CCIE!ipaddress3ipdefault-gateway!interfaceEthernet0/1interfaceEthernet0/12!InterfaceEthernet0/25!interfaceFastEthernet0/26!interfaceFastEthernet0/27,Catalyst1924,Catalyst1912,CCIE#showinterfacesethernet0/1Ethernet0/1isEnabledHardwareisBuilt-in10Base-TAddressis0050.BD73.E2C1MTU1500bytes,BW10000Kbits802.1dSTPState:ForwardingForwardTransitions:1Portmonitoring:DisabledUnknownunicastflooding:EnabledUnregisteredmulticastflooding:EnabledDescription:Duplexsetting:HalfduplexBackpressure:Disabled-More-,交换机之showinterfaces命令,配置模式:全局配置模式CCIE#configureterminal(conft)CCIE(config)#端口配置模式CCIE(config)#interfacefa0/1CCIE(config-if)#,配置交换机,配置交换机的各种标识,为交换机设置本地标识,Cisco路由器的初始启动,系统启动例程会初始化路由器如果需要，路由器可以有选择性地回退启动,Checkhardware,FindandloadCiscoIOSsoftwareimage,Findandapplyrouterconfigurationinformation,LoadBootstrap,1.启动前确认正确连接线缆和控制线2.按下电源开关3.观察启动顺序CiscoIOS输出到控制台上的内容,路由器启动时在控制台上的输出内容,没有配置文件与有配置文件的路由器启动对比,-SystemConfigurationDialog-Continuewithconfigurationdialog?yes/no:yesornoAtanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.,Setup模式,routercon0isnowavailablePressRETURNtogetstarted.,router,控制台,Setup:初始配置对话框,Router#setup-SystemConfigurationDialog-Continuewithconfigurationdialog?yes/no:yAtanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?yes/no:n,预先浏览端口配置情况,First,wouldyouliketoseethecurrentinterfacesummary?yes:InterfaceIP-AddressOK?MethodStatusProtocolBRI0unassignedYESunsetadministrativelydowndownBRI0:1unassignedYESunsetadministrativelydowndownBRI0:2unassignedYESunsetadministrativelydowndownEthernet0unassignedYESunsetadministrativelydowndownSerial0unassignedYESunsetadministrativelydowndown,自检过程中所找到的端口,设置全局参数,初始化全局参数,Configuringglobalparameters:EnterhostnameRouter:router_aTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:ccieThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:cisco_ccieConfigureSNMPNetworkManagement?no:,设置全局参数(续),初始化协议配置,ConfigureLAT?yes:nConfigureAppleTalk?no:ConfigureDECnet?no:ConfigureIP?yes:ConfigureIGRProuting?yes:nConfigureRIProuting?no:ConfigureCLNS?no:ConfigureIPX?no:ConfigureVines?no:ConfigureXNS?no:ConfigureApollo?no:,设置端口参数,BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:0none.OnlyifyoudontwanttoconfigureBRI.1basic-1tr6.1TR6switchtypeforGermany2basic-5ess.ATmaskis/24DoyouwanttoconfigureSerial0interface?no:,设置脚本的确认与应用,Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enablepasswordsanfranlinevty04passwordsanjosenosnmp-server!noappletalkroutingnodecnetroutingiproutingnoclnsroutingnoipxroutingnovinesroutingnoxnsroutingnoapolloroutingisdnswitch-typebasic-5ess,interfaceBRI0shutdownnoipaddress!interfaceEthernet0noshutdownipaddress1nomopenabled!interfaceSerial0shutdownnoipaddress0GototheIOScommandpromptwithoutsavingthisconfig.1Returnbacktothesetupwithoutsavingthisconfig.2Savethisconfigurationtonvramandexit.Enteryourselection2:,Console,routerrouterenablerouter#router#disablerouterrouterlogout,routercon0isnowavailablePressRETURNtogetstarted.,用户模式提示,特权模式提示,登入路由器,路由器在用户模式下的命令清单,只要所输命令串在全部命令中是唯一的，可以将一个命令尽可能地简写，,router?Execcommands:access-enableCreateatemporaryAccess-ListentryatmsigExecuteAtmSignallingCommandscdChangecurrentdeviceclearResetfunctionsconnectOpenaterminalconnectiondirListfilesongivendevicedisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC-More-,router#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealsoundebug)deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem-More-,路由器在特权模式下的命令清单,只要输入部分命令串(唯一表示某个命令)，紧接着按tab键就可以完整地补全一个命令,路由器命令行帮助机制,上下文关联帮助,错误信息提示,指出所输入交换机命令的错误所在，以便于修改或纠正.,可以重新调出一个较长或较复杂的命令或其它内容，用来再次运行、查看或修改.,之前命令保存区,提供命令清单和与特定命令相关联的参数.,路由器的上下文相关联帮助,Router#,clok,TranslatingCLOK,%Unknowncommandorcomputername,orunabletofindcomputeraddress,Router#,cl?,clearclock,Router#,clock,%Incompletecommand.,Router#,clock?,setSetthetimeanddate,Router#,clockset,%Incompletecommand.,Router#,clockset?,hh:mm:ssCurrentTime,符号解析命令提示调出最近用过的内容,Router$futureofinternetworkingbycreatingunprecedentedop,使用增强的编辑命令,(一行中长字串会自动滚卷).,RouterShapethevalueofinternetworkingbycreatingunpreced,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,Router$valueforcustomers,employees,andpartners.,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,回移一个单词,Router$valueforcustomers,employees,andpartners.,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,回移一个单词.,下移一个字符.,Router$valueforcustomers,employees,andpartners.,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,回移一个单词,下移一个字符.,回移一个字符.,Router$valueforcustomers,employees,andpartners.,使用增强的编辑命令,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,回移一个单词,下移一个字符.,回移一个字符.,下移一个单词,Router$valueforcustomers,employees,andpartners.,(一行中长字串会自动滚卷).,光标移动到命令行的开始位置.,光标移动到命令行的结束位置.,回移一个单词,下移一个字符.,回移一个字符.,下移一个单词,使用增强的编辑命令,删除当前字符,Router$valueforcustomers,employees,andpartners.,Ctrl-PorUparrow,调出最近(前一)使用过的命令,Ctrl-NorDownarrow,调出更近使用过的命令,Routershowhistory,显示命令保存区内容,Routerterminalhistorysizelines,设置命令保存区大小,回览之前用过的命令,showversion命令,router#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0 x03050C84,data-base:0 x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileisflash:c2500-js-l_120-3.bin(outputomitted)-More-Configurationregisteris0 x2102,查看配置情况,控制台,IOS,Setuputility,showstartup-config,showrunning-config,将配置参数保存到NVRAM中,Config,Config,RAM,NVRAM,showrunning和showstartup命令,wg_ro_c#showstartup-configUsing1359outof32762bytes!version12.0!-More-,wg_ro_c#showrunning-configBuildingconfiguration.Currentconfiguration:!version12.0!-More-,保存在NVRAM中,保存在RAM中,显示当前运行的和保存的配置情况,路由器模式一览,用户模式特权模式全局配置模式,Router(config)#,Routerenable,Router#configterm,Exit,Ctrl-Z(end),配置模式,模式提示,InterfaceRouter(config-if)#SubinterfaceRouter(config-subif)#ControllerRouter(config-controller)#LineRouter(config-line)#RouterRouter(config-router)#IPXrouterRouter(config-ipx-router)#,保存配置,router#router#copyrunning-configstartup-configDestinationfilenamestartup-config?Buildingconfigurationrouter#router#wr(等同于copyrunstart),将当前运行的配置复制到NVRAM中,配置路由器的各种标识,为路由器或其端口设置标识或信息,路由器名,Router(config)#hostnameCCIECCIE(config)#,开机时的固定显示信息,router(config)#bannermotd#welcometochina!#,Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco,控制台密码,虚拟终端密码,Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordsanjose,特权模式明文密码,Router(config)#enablepasswordcisco,特权模式加密密码,Router(config)#enablesecretsanfran,路由器密码配置,其它控制台命令,Router(config)#lineconsole0Router(config-line)#exec-timeout00,Router(config)#lineconsole0Router(config-line)#loggingsynchronous,禁止控制台会话自动退出,重显被打乱的控制台输入,Router(config)#interfacetypenumberRouter(config-if)#,端口配置,type包括serial,ethernet,tokenring,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber用来识别具体的单个端口,从当前端口配置模式退出,Router(config)#interfacetypeslot/portRouter(config-if)#,模块化端口的表示法,配置串口,进入全局配置模式,Router(config-if)#clockrate64000Router(config-if)#,Router(config)#interfaceserial0Router(config-if)#,Router#configuretermRouter(config)#,Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#,指定某个端口,设置时钟频率(只在DCE端),调协波特率(建议),Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW64Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput00:00:09,output00:00:04,outputhangneverLastclearingofshowinterfacecountersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/1000/64/0(size/maxtotal/threshold/drops)Conversations0/1/256(active/maxactive/maxtotal)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec(outputomitted),确认参数修改情况,以太网的media-type命令,Router(config)#interfacegi0/1Router(config-if)#media-typerj45,为以太网端口选择适当的介质类型,开启或关闭端口,Router#configuretermRouter(config)#interfaceserial0Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup,开启已经关闭的端口,Router#configuretermRouter(config)#interfaceserial0Router(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown,手工关闭接口,路由器的showinterfaces命令,Router#showinterfacesEthernet0isup,lineprotocolisupHardwareisLance,addressis00e0.1e5d.ae2f(bia00e0.1e5d.ae2f)Internetaddressis1/24MTU1500bytes,BW10000Kbit,DLY1000usec,rely255/255,load1/255Encapsulat