计算机网络管理员培训资料.ppt

1、1,中国石化销售企业 计算机网络管理员培训班,4.4主流品牌网络设备简介 授课人：王斌,2,本节主要针对以下厂商的网络设备,思科网络设备介绍 Cisco路由器产品系列 Cisco交换机产品系列 华为网络设备介绍 华为路由器产品系列 华为交换机产品系列 北电网络设备介绍,3,Cisco1700 VPN 路由器 桌面 2 WIC插槽 10/100BaseT RISC 处理器 即将实现用硬件实现加密,Cisco2600 数据，语音，拨号 固定机箱 企业级 2 WIC + 1 NM插槽 AIM 扩展槽 RISC 处理器,家庭办公室,小办公室/ 专业 办公室,中小企业/ 小办公室,Cisco1600 灵

2、活,安全的Internet访问 桌面 入门级, 模块化: 一个固定的 WAN + 一个 WIC槽,Cisco800 入门级 Cisco IOS ISDN远程拨号用户 一个固定的 WAN 易于安装,企业分支办公室,Cisco 路由器,Cisco3600 数据，语音，拨号 固定机箱 企业级 2， 4 或6 NM 插槽 AIM扩展槽 RISC 处理器,4,入门级 Cisco IOS 接入路由器 Cisco IOS 技术 安全 支持Ipsec和防火墙 固定配置 以太网口 + 内置广域网口 +console 口 ISDN (S/T or U), 串行口 网络设备集成 NT1, Cisco 803/804

3、 包括 4 口 hub,Cisco 800系列,5,Cisco 800 系列路由器,6,Internet 和 Intranet 接入 Cisco IOS 技术 安全, 服务质量,管理, 可靠性/扩展性 可选的Cisco IOS 防火墙 灵活性 以太网口 + 一个内置广域网口 +一个 WIC 插槽 + console 口 支持单口的 WIC 网络设备集成 路由器-防火墙-加密-DSU/CSU-NT1,Cisco 1600 系列,7,基本型号 1601 R 以太网, 串行口 + WIC 插槽 1602 R 以太网, 56k DSU/CSU + WIC 插槽 1603 R 以太网, ISDN BRI

4、 S/T + WIC 插槽 1604 R 以太网, ISDN BRI U + WIC 插槽 1605 R Dual 以太网 + 一个 WIC 插槽 WAN 接口卡 Async/sync 串行口 ISDN BRI S/T (not for 1603 和 1604) ISDN BRI U (not for 1603 和 1604) ISDN BRI leased line S/T (for 1603 和 1604) 56/64 kbps four-wire DSU/CSU T1/fractional T1 DSU/CSU,Cisco 1600 系列,8,多业务集成 未来企业网的趋势(AVVID)

5、Cisco 1750 中小型企业/小型分支机构多业务访问路由器 支持语音/数据集成 -防止网络重复建设, 降低网络管理成本，降低话费 Cisco IOS QoS 技术-防止链路拥塞，保障高质量话音 支持SDSL, HDSL-提供Internet高速接入 虚拟网(VPN) 接入 降低广域网链路费用，提高网络安全 Cisco IOS 技术 安全, 服务质量,管理, 可靠性/扩展性 RISC 处理器使得IPSec DES 加密性能达到:512 Kbps 即将支持可选的硬件加密，可达到 T1/E1速度 支持 IPSec ， GRE，L2TP，L2F；DES，三重DES 加密； 灵活配置 随时增加新功能

6、，保护现有投资 支持现有1600/1700/2600 WIC模块及2600 VIC模块的任意组合 网络设备集成 提高集成度，减少设备投资 语音/数据-路由器-防火墙-加密-VPN 隧道服务器-DSU/CSU-NT1 高性能 RISC 芯片, 支持用户高速局域网/广域网 应用和多种业务集成,Cisco 1700,9,Cisco 1720结构,10,1/2-port 串行口 1-port 以太网 1/2-port 调制解调器卡 2-port 异步/同步口* 1/2 port ISDN BRI S/T ISDN BRI U 56/64 kbps 4线CSU/DSU T1/FT1 CSU/DSU,用于

7、Cisco 1600, 1700, 2600, 3600的广域网接口卡 (WICs),11,高性能RISC 芯片, 25 Kpps 快速交换 支持用户高速局域网、广域网、拨号应用和语音数据视频集成应用 灵活配置 随时增加新功能，保护现有投资 拥有1个网络模块(NM) 插槽, 2个 WAN 接口卡 (WIC) 插槽, 1个高级集成化模块(AIM) 插槽 支持现有1700 WIC模块及3600 NM模块的任意组合，支持向更高系列路由器3600 的平滑升级 多业务集成 未来企业网的趋势 支持语音/数据集成, 提供高密度语音接口, 防止网络重复建设, 降低管理成本和话费 虚拟网和防火墙技术, 提高带宽

8、利用率, 保障网络安全, 降低链路费用,Cisco 2600 系列模块化访问路由器,12,Cisco 2600 结构,13,Cisco 2621,14,杰出的性能 ，高达 50-70 kpps的处理能力满足用户语音、数据、视频应用的集成，支持虚拟专网、拨号及ATM应用 配置灵活- 2/4个网络模块插槽支持超过80种网络模块，可以配置超过 7000种组合，保护用户投资，增加新的应用 网络设备集成 提高集成度，减少设备投资 语音/数据-路由器- 访问服务器- 防火墙- ADSL- 加密-VPN 隧道服务器-DSU/CSU-NT1,多业务, 高性能, 模块化, 高集成度,Cisco 3600 系列多

9、业务平台,15,Cisco 3640,16,高端路由器应用定位,价格,STM4 / OC12, STM16 / OC48 千兆 IP 骨干,17,Cisco 7500 产品简介,STM1 / OC3 / E3 / DS3 骨干的多业务多接口的灵活性 广域网集成，广域网骨干，校园网骨干，分布层,18,Cisco 7500 产品定位,针对运行商 专线汇聚路由器 铜线的终结路由器 Service-enabled network edge 针对企业用户 主干路由 广域网边缘路由器 数据中心路由器 多协议和对传统协议的支持（SNA),19,Cisco交换机产品,中小企业级网络中低端产品。 Cisco 1

10、900 系列 、2900 系列 大中企业级网络中中端产品 。 Cisco 3500系列 大中企业级网络中高端产品 。 Cisco 6500系列,20,21,Cisco Catalyst 交换机命名的格式,Catalyst NN XX -G -M -A/-EN 其中： NN 是交换机的系列号， XX 对于固定配置的交换机来说是端口数，对于模块 化交换机来说是插槽数 -G 标志表明带光纤接口，-M 表示模块化， -A 和 -EN 分别是指交换机软件是标准板或企业版。 例如： Catalyst 1924G,22,Cisco Catalyst 1900系列,12 个或 24 个交换 10BaseT 端

11、口 + 1 个交换AUI端口 1024 个MAC 地址 所有型号均有2 个百兆固定端口 2 个 100BaseTX 端口或 2个100BaseFX 端口; 或 1 个 100BaseTX 端口和1 个100BaseFX 端口; 冗余电源 集成化管理 CDP(Cisco发现协议),23,Cisco Catalyst 2900 系列,与 1900 相比，2900 最大的特点是速度增加，它的背板速度最高达3.2G，最多24个10/ 100M 自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外，2900 的其他许多性能也比1900 系列有了显著的提高。 C2900系列的

12、产品有： C2912-XL : 12 口 10/100BaseTx 自适应 C2912MF-XL : 2 个扩展槽，12 口 100BaseFX C2924-XL : 24 口 10/100BaseTX 自适应 C2924C-XL : 22口10/100BaseTX自适应，2口100BaseFX C2924M-XL:2个扩展槽，24口10/100BaseTx自适应,24,Cisco Catalyst 3500 系列,C3500 系列交换机的基本特性包括背板带宽高达 10Gbps ，转发速率 7.5Mpps ，它支持 250 个 VLAN ，支持 IEEE 802.1Q 和 ISL Trunki

13、ng, 支持 CGMP 网 / 千兆以太网交换机 , 可选冗余电源等等。不过 C3500 的最大特性在于管理和千兆。,C3500 系列主要有 4 种型号: Catalyst 3508G XL : 8 口 GBIC 插槽 Catalyst 3512 XL : 12 口 10/100M 自适应， 2 口 GBIC 插槽 Catalyst 3524 XL : 24 口 10/100M 自适应， 2 口 GBIC 插槽 Catalyst 3548 XL : 48 口 10/100M 自适应， 2 口 GBIC 插槽,25,Cisco Catalyst 6000 系列,Catalyst 6000 系列交

14、换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。 这一系列的主要特性包括： 端口密度大： 支持多达 384 个 10/100BaseTx 自适应以太网口， 192 个 100BaseFX 光纤快速以太网口，以及 130 个千兆以太网端口( GBIC 插槽)。 速度快： C6000 的交换背板带宽 32 Gbps ，多层交换速率 30 Mpps。 C6500 的交换背板可扩展到 256 Gbps ，多层交换速度可扩展到 150 Mpps 。,26,华为网络设备介绍,路由器产品系列 Quidway R1700/2600

15、/3600 系列模块化多业务路由器 Quidway R2500 系列远程分支路由器 交换机产品系列 Quidway S6500 系列千兆核心多层交换机 Quidway S5000 系列千兆以太网交换机 Quidway S3500 系列路由交换机,27,北电网络设备介绍,北电网络在局域网、城域网、广域网方面的产品：有以太网交换机、以太网路由交换机、多业务交换机、多协议路由器、安全路由器等。多业务交换机产品有：Passport4400 Multiservice Access Switch系列(4430、4450、4460)。,28,29,4.5主流品牌网络设备主要命令,30,思科交换设备主要命令,

16、配置端口命令 进入配置状态 configure terminal 进入组配置状态 interface range port-range 退回 end 验证配置 show interfaces interface-id 保存 copy running-config startup-config,31,Switch# configure terminal Switch(config)# interface range FastEthernet0/1 - 5 Switch(config-if-range)# no shutdown Switch(config-if-range)# *O

17、ct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, ch

18、anged state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05,changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to u

19、p *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up,例: 进入组配置状态后，将组端口FastEthernet0/1 - 5激活,32,Switch# configure terminal Switch(config)# interface range FastEthernet0/1 - 3, Gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdown Switch(config-i

20、f-range)# *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface Gigabit

21、Ethernet0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1,changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2

22、,changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3,changed state to up,以下的例子将显示使用逗号来配置不同类型端口的组,33,配置二层端口,Cisco设备中设置端口速率的命令 speed 10 | 100 | 1000 | auto | nonegotiate Cisco设备中设置全双工或半双工的命令 duplex auto | full | half,34,进入配置状态 Switch# configure terminal

23、 进入端口配置状态 Switch(config)# interface FastEthernet 0/3 设置端口速率 Switch(config-if)# speed 10 设置半双工模式 Switch(config-if)# duplex half,问题1：如何设置某交换机的快速以太口fastethernet 0/3的速率为10Mbps,并让其工作在半双工模式？,35,配置端口描述,Cisco设备中为端口加入描述的步骤如下： Step1 configure terminal 进入配置模式 Step2 interface interface-id 进入要加入描述的端口 Step3 descr

24、iption string 加入描述 (最多240个字符). Step4 end 退回. Step5 show interfaces interface-id description 或 show running-config 验证. Step6 copy running-config startup-config保存,36,Switch# config terminal Switch(config)# interface FastEthernet0/4 Switch(config-if)# description Connects to Marketing Switch(config-if)

25、# end Switch# show interfaces FastEthernet0/4 description Interface Status Protocol Description Fa0/4 up down Connects to Marketing,下面这个例子将说明如何对 FastEthernet 0/4 端口进行描述并进行检查的过程。,37,配置三层端口,进入端口配置状态 interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number

26、 把物理端口变成三层端口 no switchport 配置IP地址和掩码 ip address ip_address subnet_mask,38,Switch# configure terminal Switch(config)# interface gigabitethernet0/2 Switch(config-if)# no switchport 把物理端口变成三层端口 Switch(config-if)# ip address 1 Switch(config-if)# no shutdown 激活 Switch(config-if)

27、# end show ip interface命令: Switch# show ip interface gigabitethernet0/2 GigabitEthernet0/2 is up, line protocol is up Internet address is 1/24 Broadcast address is 55 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwardin

28、g is disabled,配置三层端口的例子：,39,监控及维护端口的命令（一）,显示所有端口或某一端口的状态和配置 show interfaces interface-id 显示二层端口的状态 show interfaces interface-id switchport 显示端口描述 show interfaces interface-id description,40,监控及维护端口的命令（二）,显示所有或某一端口的IP可用性状态 show ip interface interface-id 显示当前配置中的端口配置情况 show running-config interface in

29、terface-id 显示软硬件等情况 show version,41,Switch# show interfaces status Port Name Status Vlan Duplex Speed Type Gi0/1 connected routed a-full a-100 10/100/1000BaseTX Gi0/2 wc server disabled routed auto auto 10/100/1000Base TX Gi0/3 ip wccp notconnect routed auto auto 10/100/1000Base TX Gi0/4 notconnect

30、routed auto auto 10/100/1000Base TX Gi0/5 notconnect routed auto auto 10/100/1000Base TX Gi0/6 disabled routed auto auto 10/100/1000Base TX Gi0/7 disabled routed auto auto 10/100/1000Base TX Gi0/8 disabled routed auto 100 10/100/1000Base TX Gi0/9 notconnect routed auto auto 10/100/1000Base TX Gi0/10

31、 notconnect routed auto auto 10/100/1000Base TX Gi0/11 disabled routed auto auto unknown Gi0/12 notconnect routed auto auto unknown,例：输入显示一系列端口的状态命令，并执行,42,Switch# show interfaces fastethernet 0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: down Ad

32、ministrative Trunking Encapsulation: dot1q Negotiation of Trunking: Off Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled,例：输入显示二层端口的状态命

33、令，并执行,43,刷新、重置端口及计数器的命令,清除端口计数器 clear counters interface-id 重置某一端口的硬件逻辑 clear interface interface-id 重置异步串口的硬件逻辑 clear line number | console 0 | vty number,44,端口的关闭与打开,关闭端口命令 shutdown 打开端口命令 no shutdown,45,Switch# configure terminal Switch(config)# interface fastethernet0/5 Switch(config-if)# shutdo

34、wn Switch(config-if)# *Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to administratively down Switch# configure terminal Switch(config)# interface fastethernet0/5 Switch(config-if)# no shutdown Switch(config-if)# *Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet0/

35、5, changed state to up,下面这个例子说明了端口FastEthernet0/5 先关闭，再打开时设备的提示情况。,46,VLAN作为逻辑定义的网络示意图,47, 配置 VLAN,进入vlan配置状态 vlan vlan-id 配置VLAN名 name vlan-name 改变MTU大小 mtu mtu-size 验证配置 show vlan name vlan-name | id vlan-id,48,在Enable状态下配置VLAN,进入vlan配置状态 vlan database 配置VLAN名 vlan vlan-id name vlan-name 改变

36、MTU大小 vlan vlan-id mtu mtu-size 验证配置 show vlan name vlan-name | id vlan-id,49,一种是在配置状态下配置VLAN Switch# configure terminal Switch(config)# vlan 20 Switch(config-vlan)# name test20 Switch(config-vlan)# end 一种是在Enable状态下配置VLAN Switch# vlan database Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit AP

37、PLY completed. Exiting Switch#,下面举例来说明两种配置VLAN的方法,50,VLAN删除的步骤,Step1 configure terminal 进入配置状态 Step2 no vlan vlan-id 删除某一VLAN Step3 end 退出 Step4 show vlan brief 验证 Step5 copy running-config startup config 保存 也可用vlan database 进入VLAN配置状态， 再用no vlan vlan-id 来删除。,51,将端口分配给一个VLAN的步骤,Step1 configure termi

38、nal 进入配置状态 Step2 interface interface-id 进入要分配的端口 Step3 switchport mode access 定义二层口 Step4 switchport access vlan vlan-id 把端口分 配给某一VLAN Step5 end 退出 Step6 show running-config interface interface-id 验证端口的VLAN号,52,Switch# configure terminal Switch(config)# interface FastEthernet0/1 Switch(config-if)# s

39、witchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end Switch#,下面举例来说明将FastEthernet 0/1配置到VLAN 2的方法,53,配置VLAN Trunks,配置trunk封装ISL 或 802.1Q 或自动协商 switchport trunk encapsulation isl | dot1q | negotiate 配置二层trunk模式 switchport mode dynamic auto | desirable | trunk 指定802

40、.1Q native VLAN号 switchport trunk native vlan vlan-id,54,定义trunk允许的VLAN,配置二层口为trunk switchport mode trunk 配置trunk允许的VLAN switchport trunk allowed vlan add | all | except | remove vlan-list,55,使用STP实现负载均衡,负载均衡可以使用流量分流到其它平行的trunks上去. 交换机为了避免环路， STP通常是阻断所有端口交换机之间只留一条链路 。使用负载均衡后, 可以把不同VLAN的流量分配到不同的trunk

41、上。 可以通过配置STP端口权值STP路径值来实现负载均衡. 如果使用STP端口权值来配置那么二条负载均衡的trunk必须联同一交换机上。使用路径值则即可以联相同的交换机也可以联不同的交换机。,56,使用STP端口权值的负载均衡,当同一台交换机的二个口形成环路时， STP端口权值用来决定那个口是enable的，那个口是阻断的。 可以通过配置端口权值来决定二对trunk各走那些VLAN, 有较高权值的端口（数字较小的）vlan, 将处于转发状态，同一个VLAN在另一个trunk有较低的权值（数字较大）则将处在阻断状态。 即同一VLAN只在一个trunk上发送接受。,57,基于端口权值的负载均衡示

42、意图,58,基于STP路径值的负载均衡示意图,59,4.5.2 思科路由设备主要命令,五种基本设置路由器的方式： 1Console口接终端或运行终端仿真软件的微机； 2AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3通过Ethernet上的TFTP服务器； 4通过Ethernet上的TELNET程序； 5通过Ethernet上的SNMP网管工作站。,60,CISCO 路由器命令状态,用户命令状态 router 特权命令状态 router# 全局设置状态 router(config)# 局部设置状态 router(config-if)#; router(config

43、-line)# ,61,CISCO 路由器设置对话过程,显示提示信息 全局参数的设置 接口参数的设置 显示结果,62,CISCO 路由器设置对话过程,Router#setup 进入设置对话过程后，路由器首先会显示一些提示信息： - System Configuration Dialog - At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 这

44、是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助， 按ctrl-c可以退出设置过程，缺省设置将显示在中。然后路由器会问是否进入设置对话： Would you like to enter the initial configuration dialog? yes: 如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：,63,CISCO 路由器设置对话过程,First, would you like to see the current interface summary? yes: InterfaceIP-AddressOK?Method Status P

45、rotocol BRI0unassignedYES unset administratively down down BRI0:1unassignedYES unset administratively down down BRI0:2unassignedYES unset administratively down down Ethernet0unassignedYES unset administratively down down Serial0unassignedYES unset administratively down down 然后，路由器就开始全局参数的设置： Configu

46、ring global parameters:,64,CISCO 路由器设置对话过程,1设置路由器名： Enter host name Router: 2设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示： Enter enable secret: cisco 3设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且 在设置以后会以明文方式显示： Enter enable password: pass 4设置虚拟终端访问时的密码： Enter virtual terminal password: cisco 5询问是否要设置路由器支持的各种网络协议

47、： Configure SNMP Network Management? yes: Configure IPX? no: Configure IP? yes: Configure IGRP routing? yes: Configure RIP routing? no: 6如果配置的是拨号访问服务器，系统还会设置异步口的参数：,65,CISCO 路由器设置对话过程,. 10)是否设置异步口上的其它协议。 接下来，系统会对每个接口进行参数的设置。 1Configuring interface Ethernet0: 1)是否使用此接口： Is this interface in use? yes:

48、 2)是否设置此接口的IP参数： Configure IP on this interface? yes: 3)设置接口的IP地址： IP address for this interface: 4)设置接口的IP子网掩码：Number of bits in subnet field 0: Class C network is , 0 subnet bits; mask is /24 在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来： The following configuration command script wa

49、s created: hostname Router . 显示结束后，系统会问是否使用这个设置： Use this configuration? yes/no: yes 如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束 设置对话过程，使路由器开始正常的工作。,66,问：在配置Cisco设备的时候，如果不知道cisco命令，想寻求帮助该怎么办？ 答：在IOS操作中，无论任何状态和位置，都可以键入“ ？”得到系统的帮助。,CISCO 常用命令,67,CISCO 命令状态(一),进入特权命令状态 enable 退出特权命令状态 disable 进入全局设置状态 config t

50、erminal 进入端口设置状态 interface type slot/number,68,CISCO 命令状态(二),进入子端口设置状态 interface type number.subinterface point-to-point | multipoint 进入线路设置状态 line type slot/number 进入全局设置状态 config terminal 进入设置对话状态 setup,69,CISCO 显示命令,查看版本及引导信息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口

51、信息 show interface type slot/number 显示路由信息 show ip router,70,In NVRAM,In RAM,routeA#show startup-config Using 1359 out of 32762 bytes ! version 12.0 ! - More -,routeA#show running-config Building configuration.Current configuration:!version 12.0 ! - More -,显示当前的配置文档和保存的配置文档,71,wg_ro_a#show flash Syst

52、em flash directory: File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692456 available, 16777216 total 16384K bytes of processor board System flash (Read ONLY),72,CISCO 拷贝命令,73,CISCO 网络命令,登录远程主机 telnet hostname | IP address 网络侦测 ping hostname | IP address 路由跟踪 trace hostn

53、ame | IP address,74,CISCO 基本设置命令 (一),全局设置 config terminal 设置访问用户及密码 username username password password 设置特权密码 enable secret password 设置路由器名 hostname name,75,CISCO 基本设置命令 (二),设置静态路由 ip route destination subnet-mask next-hop 启动IP路由 ip routing 启动IPX路由 ipx routing 端口设置 interface type slot/number 设置IP地址

54、 ip address address subnet-mask,76,CISCO 基本设置命令 (三),设置IPX网络 ipx network network 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login local 设置登录密码 password password,77,IP 地址分类,种类 网络地址范围 A 到 有效 和 保留 B 到 有效 和 保留 C

55、到 有效 和 保留 D 到 55 用于多点广播 E 到 54 保留 55 用于广播,78,使用可变长的子网掩码,通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。,79,网络地址翻译（NAT）,NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP

56、地址的用户可以通过NAT访问到外部Internet. 保留用于私有网络地址分配的地址组如下： Class A: to 54 Class B: to 54 Class C: to 54,80,网络地址翻译常用命令,定义一个标准访问列表 access-list access-list-number permit source source-wildcard 定义一个全局地址池 ip nat pool name start-ip end-ip netmask netma

57、sk | prefix-length prefix-length type rotary 建立动态地址翻译 ip nat inside source list access-list-number | name pool name overload | static local-ip global-ip 指定内部和外部端口 ip nat inside | outside,81,配置静态路由,建立静态路由 ip route prefix mask address | interface distance tag tag permanent Prefix :所要到达的目的网络 mask :子网掩码

58、 address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口 distance :管理距离（可选） tag tag :tag值（可选） permanent :指定此路由即使该端口关掉也不被移掉。,82,为使用互联的两个网络互相能够访问，需要配置二条单向的静态路由.,83,这是一条单向的路由. 在对应的方向你必须也要有一条路由配置。,84,定义缺省路由,85,4.5.3华为路由设备主要命令,一、VRP系统概述 VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP业务为核心，实现组

59、件化的体系结构，拥有多达400项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。 VRP以TCP/IP协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP语音等数据通信要件，并以IP TurboEngine技术为网络设备提供了出色的数据转发能力。,86,1.通过Console口进行本地配置。 2.通过AUX口进行远程配置。 3.通过Telnet连接进行远程配置。 4.通过Modem拨号登录到路由器异步串口进行远程配置。 5.提供哑终端接入方式。,华为网络设备基本设置路由器的方式：,87,VRP视图分层结构,88,命令行在线帮助 VRP的命令行接口提供如下几种在线帮助： 完