第四章+网络设备配置和管理.ppt

第四章网络设备配置和管理,广东中山外语学校为加强教育信息化，在2000年建成校园网，实现部门之间互访，共享资校园网二期网络的建设，给学校信息化建设的水平提升到了一个新的台阶，但同时也给学校网络管理工作，带来繁重的压力。新增加数量众多的网络互联设备，需要登陆进行日常的网络管理，因此学习交换机和路由器的配置管理技术，熟练配置和管理网络互联设备是学校网络中心管理人员接下来一项重要工作。,工程任务：配置办公网络中网络设备,组件一：配置交换机设备,配置办公网中设备,组件二：配置路由器设备,组件一：配置交换机设备,配置办公网中设备,IOS基础知识,交换机、路由器对所连接的网络具有管理性，主要依赖设备的灵魂-IOS（InternetworkOperatingSystem）操作系统的驱动工作。IOS是一个网际互连操作系统，能经济有效地维护连接的网络，并随网络技术的不断发展，动态地升级，以适应硬件和软件技术的不断变化。,Console,任何Interface,TFTP,telnet、web,常用的交换机配置方法,带外管理,带内管理,1.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入“?”显示该模式下所有的命令3.命令+空格+“?”显示命令参数并对其解释说明4.字符+“?”显示以该字符开头的命令5.命令历史缓存:显示上一条命令,显示下一条命令6.错误提示信息,命令行简洁方式:,如何获得帮助,提示符后直接使用“？”一个单词非结尾处紧接字母使用“?”一个单词结束加空格再使用“？”,路由器的上下文相关联帮助,Router#,clok,TranslatingCLOK,%Unknowncommandorcomputername,orunabletofindcomputeraddress,Router#,cl?,clearclock,Router#,clock,%Incompletecommand.,Router#,clock?,setSetthetimeanddate,Router#,clockset,%Incompletecommand.,Router#,clockset?,hh:mm:ssCurrentTime,符号解析命令提示调出最近用过的内容,路由器的上下文相关联帮助(续),Router#clok,TranslatingCLOK,%Unknowncommandorcomputername,orunabletofindcomputeraddress,Router#,clearclock,Router#,%Incompletecommand.,Router#,setSetthetimeanddate,Router#,%Incompletecommand.,Router#,hh:mm:ssCurrentTime,Router#,clockset19:56:00,%Incompletecommand.,Router#,clockset19:56:00?,Dayofthemonth,MONTHMonthoftheyear,Router#,clockset19:56:00048,%Invalidinputdetectedatthemarker,Router#,clockset19:56:0004August,%Incompletecommand.,Router#,clockset19:56:0004August?,Year,命令提示语法检查命令提示,交换机的访问方式,通过带外对交换机进行管理(PC配置线缆与交换机直接相连)-通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机远程管理(PC网线与交换机直接相连),交换机启动过程:,1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败,自检过程完成.6.随着自检过程的完成,指示灯闪亮后熄灭.交换机是傻瓜型设备,启动就可以工作.,常见的设备配置线缆,带外管理方法,通过带外对路由器进行管理,带外管理配置:,波特率：9600数据位：8停止位：1无校验，无流量控制,1.PC机Com口配置线交换机（或路由器）Console口2.PC超级终端程序3.PCCom口的配置:波特率9600,数据位8,奇偶校验no,停止位1,流量控制no,配置线：1、DB9-to-DB92、RJ45-to-DB9,带外管理参数,交换机配置模式,没有配置文件与有配置文件的路由器启动对比,-SystemConfigurationDialog-Continuewithconfigurationdialog?yes/no:yesAtanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.,Setup模式,wg_ro_ccon0isnowavailablePressRETURNtogetstarted.,wg_ro_c,Setup配置模式,控制台,Setup:初始配置对话框,Router#setup-SystemConfigurationDialog-Continuewithconfigurationdialog?yes/no:yAtanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?yes/no:n,预先浏览端口配置情况,First,wouldyouliketoseethecurrentinterfacesummary?yes:InterfaceIP-AddressOK?MethodStatusProtocolBRI0unassignedYESunsetadministrativelydowndownBRI0:1unassignedYESunsetadministrativelydowndownBRI0:2unassignedYESunsetadministrativelydowndownEthernet0unassignedYESunsetadministrativelydowndownSerial0unassignedYESunsetadministrativelydowndown,自检过程中所找到的端口,设置全局参数,初始化全局参数,Configuringglobalparameters:EnterhostnameRouter:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?no:,设置全局参数(续),初始化协议配置,ConfigureLAT?yes:nConfigureAppleTalk?no:ConfigureDECnet?no:ConfigureIP?yes:ConfigureIGRProuting?yes:nConfigureRIProuting?no:ConfigureCLNS?no:ConfigureIPX?no:ConfigureVines?no:ConfigureXNS?no:ConfigureApollo?no:,设置端口参数,BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:0none.OnlyifyoudontwanttoconfigureBRI.1basic-1tr6.1TR6switchtypeforGermany2basic-5ess.ATmaskis/24DoyouwanttoconfigureSerial0interface?no:,设置脚本的确认与应用,Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enablepasswordsanfranlinevty04passwordsanjosenosnmp-server!noappletalkroutingnodecnetroutingiproutingnoclnsroutingnoipxroutingnovinesroutingnoxnsroutingnoapolloroutingisdnswitch-typebasic-5ess,interfaceBRI0shutdownnoipaddress!interfaceEthernet0noshutdownipaddress1nomopenabled!interfaceSerial0shutdownnoipaddressend0GototheIOScommandpromptwithoutsavingthisconfig.1Returnbacktothesetupwithoutsavingthisconfig.2Savethisconfigurationtonvramandexit.Enteryourselection2:,用户模式:switch交换机信息的查看，简单测试命令特权模式:switch#查看、管理交换机配置信息，测试、调试配置模式:switch(config)#配置交换机的整体参数,交换机配置EXEC模式,全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数VLAN模式Swicth(config-vlan)#配置交换机的VLAN参数,交换机配置命令模式,1、进入特权模式SwitchenableSwitch#2、进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#3、进入接口配置模式Switch(config)#interfacefastEthernet0/1Switch(config-if)#exitSwitch(config)#,配置过程,Switch#showinterfaces,Switch#showversion,显示交换机初始启动的状态,Switch#showrunning-config,显示交换机的各种运行状态,Switch(config)#hostnameS2126GS2126G(config)#,配置主机名,Switch(config)#ipaddressipaddressmask如:Switch(config)#ipaddress,配置交换机管理IP地址,交换机管理IP只能有一个生效。,SwitchenableSwitch#configureterminalSwitch(config)#Switch(config)#interfacefastethernet0/3!F0/3的端口模式Switch(config-if)#speed10！配置端口速率为10MSwitch(config-if)#duplexhalf!配置端口的双工模式为半双工Switch(config-if)#noshutdown!开启该端口，转发数据配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是auto配置双式模式有full(全双工)、half(半双工)、auto（自适应），默认是auto,交换机端口参数的配置,将接口启用S2126G(config-if)#noshutdown将接口关闭S2126G(config-if)#shutdown,交换机接口开启,TELNET方式管理交换机,TELNET管理交换机,S2126G#showipinterfacesS2126G#showinterfacesvlan1S2126G#pingIPaddressS2126G#showrunning-config,测试命令,配置文件的管理,保存文件:将当前运行的保存到flash中用于系统初始化。Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write删除文件:永久性的删除flash中不需要的文件。deleteflash:config.text删除VLAN数据库:永久性的删除flash中VLAN数据库文件。deleteflash:vlan.dat查看配置文件内容：Switch#moreconfig.textSwitch#showrunning-config。,配置文件的管理,配置文件running-config和startup-config之间的区别Running-config保存在RAM里,掉电丢失信息Startup-config保存在FLASH里，掉电不丢失删除配置文件deleteflash:config.text注意文件名不能写错注意reload重启时有提示是否保存当前配置,配置办公网中设备,组件二：配置路由器设备,1.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:显示上一条命令,显示下一条命令6.错误提示信息,命令行简洁方式:,如何获得帮助,提示符后直接使用“？”一个单词非结尾处紧接字母使用“?”一个单词结束加空格再使用“？”,路由器的配置访问方式,通过带外对路由器进行管理(PC与交换机控制线直接相连)-通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理通过AUX和MODEM对路由器进行远程管理(PC与交换机网络线直接相连),常用的路由器配置方法,路由器的配置端口,Console端口的连接方式计算机配置路由器，必须使用反转线,将路由器的Console口与计算机的串口连接在一起。AUX端口的连接方式通过Modem之类的拨号设备，以远程方式实现对路由器的配置时，就需要采用AUX端口进行。AUX接口在外观与RJ-45一样，只是里面所对应的电路秒同，实现的功能也不同而已。根据Modem的端口情况不同，来确定通过AUX端口与Modem进行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。RJ45端口的连接方式,带外路由器配置,波特率：9600数据位：8停止位：1无校验，无流量控制,路由器配置命令模式,用户模式Router特权模式Router#全局模式Router(config)#端口模式Router(config-if)#线路配置模式Router(config-line)#路由协议配置模式Router(config-router)#,基本配置模式介绍,一般用户模式,特权用户模式,全局配置模式,接口配置模式,路由协议配置,访问列表配置,其他子配置,以太口配置,串口配置,拨号接口配置,RIP协议配置,OSPF协议配置,标准访问控制列表,扩展访问控制列表,E1接口配置,用户模式Router路由器信息的查看，简单测试命令特权模式Router#查看、管理路由器配置信息，测试、调试,路由器配置命令模式,进入配置模式Router#configureterminalRouter(config)#线路配置模式Router(config-line)#路由协议配置模式Router(config-router)#配置接口参数Router(config-if)#,路由器的操作模式:配置模式,1.进入全局配置模式下Red-Giant#configureterminal2.进入线路配置模式Red-Giant(config)#linevty04Red-Giant(config-line)#exitRed-Giant(config)#3.进入接口配置模式Red-Giant(config)#interfaceserial0Red-Giant(config-if)#exitRed-Giant(config)#4.进入路由协议配置模式Red-Giant(config)#routerripRed-Giant(config-router)#,路由器的操作模式:配置模式,Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#,配置主机名,查看配置情况,控制台,IOS,showstartup-config,showrunning-config,将配置参数保存到NVRAM中,Config,Config,RAM,NVRAM,查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash显示路由协议信息：showiproute查看端口配置：showinterfacetypeslot/number显示接口的状态showinterfaces,路由器查看常用的命令,显示当前运行的配置参数Red-Giant#showrunning-config显示NVRAM中配置参数的副本Red-Giant#showstartup-config将配置信息保存到NVRAMRed-Giant#write删除NVRAM中配置信息Red-Giant#erasestartup-config注：eraseflash为删除操作系统,常用路由器show命令,配置特权密码Red-Giant(config)#enablepasswordstarRed-Giant(config)#enablesecretstar,配置路由器特权口令,注：Password为不加密，当showrun可以看到明文密码，而Secret为加密，当showrun看到的是密文。如果同时配置这两个密码，则Secret生效。,配置console登陆密码Red-Giant(config)#lineconsole0Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置VTY登陆密码Red-Giant(config)#linevty04Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar,配置路由器登陆口令,配置接口IP地址Red-Giant(config)#interfacefa0/1Red-Giant(config-if)#ipaddressRed-Giant(config-if)#nos