第4章 Cisco IOS

1、讲师：韩立刚讲师：韩立刚MSN:MSN:4.1 Cisco路由器硬件和IOS 4.2 路由器模拟软件4.3 连接到路由器进行配置4.4 路由器的常规配置4.5 Cisco命令行帮助功能4.6 *Cisco安全设备管理器（SDM）4.7 *重设路由器密码4.8 *安装和升级路由器IOS4.9 *配置路由器名称解析4.10 *使用Cisco发现协议（CDP）4.11 路由器telnet路由器Cisco的网际操作系统（IOS）是一个为网际互连优化的复杂的操作系统。IOS可以被视作一个网际互连中枢：一个高度智能的管理员，负责管理的控制复杂的分布式网络资源的功能。它允许你配置这些设备正常工作。在本章中，

2、将会讲述如何使用Dynamips软件在计算机上运行路由器的IOS，并搭建本书的实验环境，然后在这个软件运行IOS上进行路由器的常规配置来熟悉Cisco命令行界面。当完全熟悉了这个界面后，你将能够配置主机名、口令和其他更多的内容，并且通过使用 Cisco IOS来进行排错。理解并配置Cisco互联网络操作系统(IOS)连接到路由器启动路由器登录到路由器理解路由器的提示符理解CLI提示符使用编辑和帮助功能获得基本的路由信息设置管理功能。设置主机名下面列出本章中主要讲解的内容下面列出本章中主要讲解的内容:设置口令设置接口描述完成接口配置查看、 保存并删除路由器的配置验证路由选择配置使用帮助功能使用安

3、全设备管理器(SDM)管理路由器恢复路由器密码升级和安装路由器IOS配置路由器名称解析同时telnet多个路由器使用Cisco发现协议收集邻居信息Cisco的 IOS是一个可以提供路由、交换、网络互连以及远程通信功能的专有内核,它推动了网络应用的发展。Cisco的IOS运行在绝大多数的Cisco路由器上，以及数量在不断增加的Cisco Catalyst交换机上。可以通过路由器的控制台接口、通过MODEM到辅助端口，甚至通过Telnet来访问Cisco IOS。通常，将访问到IOS命令行的操作称为EXEC(执行)会话。从结构上分为“模块化路由器”和“非模块化路由器”。 模块化结构可以灵活地进行路

4、由器配置，以适应企业不断增加的业务需求 非模块化的就只能提供固定的端口。 通常中高端路由器为模块化结构，低端路由器为非模块化结构。模块化路由器主要是指该路由器的接口类型及部分扩展功能是可以根据用户的实际需求来配置的路由器目前的多数路由器都是模块化路由器。非模块化的就只能提供固定的端口按性能档次分为高、中、低档路由器。从功能上划分，可将路由器分为“骨干级路由器”，“企业级路由器”和“接入级路由器”。按所处网络位置划分通常把模块化路由器划分为“边界路由器”和“中间节点路由器”。从性能上可分为“线速路由器”以及“非线速路由器”。FlashRAMROMCPUNVRAMCisco路由器IOS命名规范：A

5、AAAA-BBBB-CC-DDDD.EEp AAAAA 这组字符是说明文件所适用的硬件平台p BBBB 这组字符是说明这个IOS中所包含的特性p CC 这组字符是IOS文件格式。p DDDD这组字符是指出IOS软件版本，表示IOS软件的版本号。p EE 这个是IOS文件的后缀，.bin或者.tar。例：“rsp-jo3sv-mz.122-1.bin”，rsp是硬件平台（Cisco 7500系列）。jo3sv是出企业级（j）、带IDS的防火墙（o3）、带有NAT/VoIP的IP增强（s）以及通用接口处理器VIP（v）。mz表明是运行在路由器的RAM内存中，并且用zip压缩。122-1表明是CIS

6、CO IOS软件版本12（2）1，即主版本12（2）的第一个维护版本。.bin是这个IOS软件后缀。下面介绍两款路由器模拟软件，路由器模拟软件使读者在没有网络设备的情况下，在一台计算机上就能完成网络设计，路由器交换机配置，搭建学习和培训的平台，让人们更加熟悉Cisco的设备。 Packet Tracer：是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。 Dynamips：是一个基于虚拟化技术的模拟器，用于模拟思科（Cisco）的路由器，其作者是法国UTC大学的Christophe Fillot。可以通过连接到Cisco路由器来进

7、行路由器的设置、配置验证及统计数据审核。要做到这一点可以有不同的方式，如图所示。 超级终端 Web页面 telnet 拨号通过路由器的Console口连接路由器进行配置，这需要在计算机上使用超级终端软件进行配置路由器。控制台端口一般是一个RJ-45的连接器(8针的模块)，它位于路由器的背面，在默认时，连接到这个端口可能有也可能没有口令要求。还可以通过辅助端口连接到Cisco路由器上，由于辅助端口与控制台端口基本上是一样的，可以像使用控制台端口一样使用它，但在可以使用辅助端口前，你需要配置相关的MODEM命令。连接到Cisco路由器的方式也可以是in-band，即通过应用程序 Telnet，但必

8、须在网络已经配置通之后，才能使用telnet连接路由器。路由器还可以启用Http服务，允许用户通过Web页面访问Cisco路由器。使用Console口连接到计算机的COM口，要想配置路由器，必须打开Windows XP或Windows 2003的超级终端软件。Windows Server 2003默认没有安装超级终端，需要安装。下面介绍使用Windows内置的超级终端软件配置路由器1.点击“开始”“程序”“附件”“通讯”“超级终端”。2.在出现的位置信息对话框，输入你的区号“0311”。3.在出现的电话和调制解调器选项对话框，点击“确定”4.在出现的连接描述对话框，输入名称“connect t

9、o Router”，并且选中一个图标。5. 在出现的连接到对话框，选中连接时使用的串口。 6. 在出现的COM1属性界面，按照图示配置，点击“确定”。7. 给路由器加电，启动路由器，在超级终端出现路由器IOS相关信息和路由器接口。刚出厂的路由器启动，启动后会进入系统配置对话框，这种模式就是setup模式。当计算机和路由器能够通信后，可以使用超级终端telnet到路由器进行远程配置，前提是路由器配置了telnet端口1. 点击“开始”“程序”“附件”“通讯”“超级终端”。2. 如图所示，在出现的连接描述对话框，输入名称，选择图标，点击“确定”。3. 如图所示，在出现的连接到对话框，连接时使用“T

10、CP/IP（WINSOCK）”，点击“确定”。4. 如图所示，在出现的连接到对话框，主机地址输入路由器的IP地址，点击“确定”。5. 如图所示，可以看到超级终端对话框，输入telnet密码就可以配置路由器了。现在开始介绍路由上的常规配置。所有的实验都是使用Dynamips软件搭建实验环境。使用Dynamips搭建实验环境配置路由器名称查看路由器的基本信息配置路由器telnet端口配置路由器enable密码加密路由器密码配置路由器以太网接口配置路由器广域网接口通过Telnet配置路由器测试路由器连接是否畅通保存路由器配置本实验用到的软件：本实验用到的软件： VMWare Workstation

11、7.0 Windows XP Dynamips现在搭建本书中需要的Dynamips实验环境，在以后的实验中Packet Tracer不支持的实验都使用该环境实现。在物理机上安装VMWare Workstation7.0，在虚拟机中安装Windows XP操作系统。Dynamips在虚拟机中WindowsXP操作系统运行，网络配通后，使用WindowsXP远程telnet路由器。本实验用到的软件：本实验用到的软件： VMWare Workstation 7.0 Windows XP Dynamips现在搭建本书中需要的Dynamips实验环境，在以后的实验中Packet Tracer不支持的实验

12、都使用该环境实现。在物理机上安装VMWare Workstation7.0，在虚拟机中安装Windows XP操作系统。Dynamips在虚拟机中Windows XP操作系统运行，网络配通后，使用Windows XP远程telnet路由器。实验拓扑和实验拓扑和IPIP地址规划：地址规划： 实验的网络拓扑和IP地址规划如图所示，本实验有两个网段，/24和/30网段。RA和RB使用广域网接口连接。实验要求：实验要求：按地址规划配置RA和RB的以太网和广域网口的IP地址和子网掩码配置路由器的名称分别为RA和RB配置RA允许telnet，telnet密码为tp

13、s配置RA的enable密码为todd配置RoA的enable Security密码为Cisco保存配置到NVRAM查看保存的配置在Windows XP上使用telnet远程配置RA加密口令Dynamips软件在Windows Server 2003和Windows XP能够很好的工作，但是却与Windows 7和Vista操作系统不兼容。Dynamips软件是绿色软件，不需要安装。1. 运行该软件之前需要安装WINPCAP_4_0.EXE，再运行DYNAMIPSGUI.EXE。2. 如图所示，路由器个数选择3，选中“桥接到PC”，设备类型选择“3660”，点击“浏览”，选定3660系列路由器

14、对应IOS文件。点击“计算Idle”。3.如图所示，启动之后，出现同时按ctrl和 键，松开后，然后按i键。多按几次ctrl和 键，再按i键。选择出现的频率高的值。4. 将记录下来的idle-pc值输入，点击“确定”。5. 如图4-19所示，PC桥接参数，选择NIC-0，点击“计算桥接参数”。6. 如图所示，将指定的值复制下来。7. 复制到NIC-0对应的桥接参数，点击“确定桥接参数”，点击“浏览”，指定到一个文件夹“E:CCNA试验环境”。点击“下一步”。提示：该文件夹将会保存设计好的实验环境。 8. 如图所示，选定Router1，输入设备名称RA，选择设备类型，模块设置如图所示，第0个模块

15、，选择Leopard-2FE，两个快速以太网接口，第1个模块，选择NM-1FE-TX代表快速以太网接口，第2个模块，选择NM-4T表示4个广域网接口。点击“确定Router1配置”。同样的配置配置Router2，指定设备名称RB，同样的配置配置Router3，指定设备名称RC。其他的设置如图所示，点击“下一步”。9.如图所示，在出现的连接信息对话框，将XPC的P0/0和Router1的F1/0接口连接，将Router1的S2/0的接口和Router2的S2/0的接口连接。Router2的S2/1和Router3的S2/1连接。提示：由于是模块化路由器，F0/0表示的是第0个模块的第0个以太网接

16、口。10. 点击“生成BAT文件”。完成后“退出”。至此网络设计阶段完成。下面的实验将会应用以上设计的网络拓扑和路由器进行实验。11. 如图所示，生成完毕后，可以看到在指定的目录中创建的文件“E:CCNA试验环境PC”中的内容。本节介绍路由器的用户模式和特权模式，查看路由器操作系统版本和接口。用户模式：通常是被用来查看统计信息的，并且它也是进入到特权模式的踏脚石。特权模式：在特权模式下你可以查看并修改Cisco路由器的配置。下面介绍进入特权模式和退出特权模式的命令。运行两个路由器RA和RB，进行基本信息查询。1.运行E:CCNA试验环境PC文件夹中的RA.BAT2.如图所示，由于路由器没有配置

17、文件，因此启动后进入路由器的setup模式，输入n退出setup模式。Setup模式相当于向导，一步一步让你配置路由器的各个参数。3.如图所示，输入回车键后，启动路由器，进入用户模式。提示符是。4.输入enable，进入特权模式。5.在特权模式下输入disable，退出特权模式，进入用户模式。6.如图所示，在特权模式下，输入show version可以看到操作系统版本、路由器接口，配置寄存器的值。7.如图所示，在特权模式下输入show interface，显示所有路由器的接口。可以看到接口的状态和MAC地址。以下步骤将会配置路由器的名称，enable密码和加密的enable密码：Router#

18、Config t -进入全局配置模式Router(config)#RA(config)#hostname RA -更改路由器名称RA(config)#enable password todd -设置enable密码RA(config)#enable secret Cisco -设置了加密的enable密码，上面设置的enable密码失效按ctrl+Z从配置模式退出到特权模式RA#disable -退出特权模式RAenable -注意必须输入enable secret密码Cisco 配置路由器的接口需要进入接口配置模式，给以太网接口和广域网接口添加IP地址和子网掩码，启用或禁用路由器接口，广域网

19、接口在DCE那端必须配置时钟频率。配置以太网接口，如图所示：配置广域网接口，如图所示：在RB上配置广域网接口，作为DTE端的接口不需要时钟频率RouterA#show interface serial 1/0 -查看串口1/0的接口状态，第一个up表示物理连接正常，第二个up表示配置正确。RouterA#show ip interface brief -显示精简的路由器接口的IP信息和状态VTY （Virtual Type Terminal）是Cisco的设备管理的一种方式，VTY线路启用后，并不能直接使用，必须对其进行下面简单的配置才允许用户进行登录，如图所示。在命令提示符下telnet路由

20、器：输入telnet密码，进入用户模式，如图所示。输入enable，进入特权模式。可以看到如果没有enable密码不允许进入特权模式。使用Console口配置路由器特权密码，才能进入特权模式。1.在WINDOWSXP中，点击“开始”“程序”“附件”“通信”“超级终端”。2.如左图所示，在出现的连接描述对话框，输入名称，点击“确定”。3.如右图所示，在出现的连接到对话框，连接时使用选择“TCP/IP(Winsock)”，主机地址输入路由器的任何一个接口地址，在这里输入路由器以太网接口的IP地址，点击“确定”。4.如图所示，输入telnet密码和enable密码进入特权模式。当你使用Console

21、口或telnet配置路由器设置，立即生效，这些设置需要保存到NVRAM中，这样路由器重启后加载这些配置。如果不保存配置，则重启路由器配置丢失。在路由器上的running-config是你本次对路由器的所做的配置，而startup-config是路由器启动的时候自动运行的配置。在全局模式下输入service password-encryption，再次输入show running-config可以看到enable密码加密显示。如果你想查看这些密码，在全局模式下输入no service password-encryption。Enable secret密码，始终是加密的。可以使用Cisco路由器高

22、级编辑功能来帮助配置路由器。4.5.1使用帮助功能和命令简写使用帮助功能和命令简写在任何提示符下输入一个问号“？”，都会得到在当前提示符下所有可用的命令列表。如果显示不完全，可以按空格得到下一页的显示内容，按回车键得到下一行显示，按Q键或其他任意键退出此帮助并返回提示符。命令可以简写，如果您输入的命令前几个字符能够唯一标明一个命令，后面的可以不写，或按tab键补全后面的命令，如图所示。如果命令后面的参数没有指定，则提示“Incomplete command”即命令不全。如果命令有错误，在出错的位置使用指示。如果输入的命令简写有歧义，即有多个命令是以您所输的字符串开头的，可以使用问号来找出您需要

23、的命令。输入Ctrl+P或可以显示上次输入过的命令。输入Ctrl+N或可以显示前面输入过的下一条命令。输入show history可以显示最近输入过的10条命令。从IOS的12.3版本开始，Cisco终于在IOS中加入了一个可以从配置模式中查看配置文件和统计数据的命令，在以前的章节中所有的show命令都运行在特权模式下。如图所示，在全局配置模式下输入show int 提示错误，如果输入do show int，可以运行。本实验使用Dynamips 软件搭建的环境，SDM安装在Windows XP上。下面就以Cisco 3660系列路由器为例，配置路由器支持SDM管理工具。1. 配置Cisco路由

24、器支持SDM连接2. 运行安装的SDM，输入路由器的接口地址，点击“启动”。3. 在出现的IE窗口，右击出现的安全提示，点击“允许阻止的内容”。4. 输入账号和密码，点击“确定”。在出现的IE窗口，允许阻止的内容。5. 再次出现需要验证对话框，输入用户名和口令，点击“确定”。6.显示路由器的配置信息。7. 点击“配置”，可以使用图形界面配置路由器的接口，防火墙和ACL等设置。Dynamips不支持重设路由器密码的实验，Packet tracer可以模拟以下步骤，打开第4章练习“02 恢复路由器密码.pkt”，参照“02 恢复路由器密码.doc”完成重设路由器密码的实验。恢复2600系列路由器密

25、码的过程如下：1. 使用Console口连接到路由器，注意必须是通过Console口。2. 重启路由器3. 在计算机上的超级终端上Ctrl+breack 中断路由器正常启动4. rommon 2 confreg 0 x2142 -更改配置寄存器的值5. rommon 3 reset -重启路由器6. Router#copy startup-config running-config -将配置文件导入7. Router(config)#enable secret aaaa -重设enable密码8. Router#copy running-config startup-config -将配置保存

26、9. Router(config)#config-register 0 x2102 -恢复配置寄存器的值10.密码恢复成功恢复2500路由器密码过程如下：1. 使用Console口连接到路由器，注意必须是通过Console口。2. 重启路由器3. 在计算机上的超级终端上Ctrl+breack 中断路由器正常启动4. rommon 2 o/r 0 x2142 -更改配置寄存器的值5. rommon 3 i -重启路由器6. Router#copy startup-config running-config -将配置文件导入7. Router(config)#enable secret aaaa

27、-重设enable密码8. Router#copy running-config startup-config -将配置保存9. Router(config)#config-register 0 x2102 -恢复配置寄存器的值10.密码恢复成功路由器的IOS可以升级，升级IOS可以得到更多的功能，比如你的路由器的IOS不支持IPv6，可以将路由器IOS进行升级，给路由器安装一个支持IPv6的IOS。如果你的路由器不小心删除了存储在flash中的IOS，你也可在没有完整操作系统的情况下给路由器安装操作系统。重设路由器密码的实验。升级路由器IOS之前，为了安全起见，先备份IOS，如果升级失败，还

28、可以使用备份还原。以下实验必须使用计算机的COM口连接路由器的console口，Dynamips和Packet Tracer都不支持，因此以下操作必须在物理路由器上实现。备份IOS步骤如下 ：1. 如左图所示，运行CISCO TFTP SERVER，点击“VIEW” “OPTIONS”。2. 如右图所示，在出现的Options对话框，指定TFTP Server root目录的位置。3. 如图所示，运行TFTP的计算机ping路由器的以太网接口地址，必须能够通。4. 在特权模式下输入show flash能够看到存放在flash中的IOS文件。5. 在特权模式下输入copy flash tftp6

29、. 输入flash中IOS文件名称7. 指定TFTP服务器的IP地址8. 如图所示，开始备份后可以在TFTP上看到输出信息。 9. 在ftproot根目录可以看到备份的IOS文件。如果不小心删除了路由器flash中的完整操作系统，你可以使用微型IOS安装操作系统将完整的操作系统拷贝到flash。安装操作系统前确保路由器TFTP计算机能够和路由器网络畅通， TFTP软件在计算机上运行且在TFTP根目录中有路由器的IOS。Cisco 2600系列路由器没有操作系统启动后进入rommon模式，或者在全局配置模式下将配置寄存器的值设置为0 x2101，重启路由器也会进入rommon模式，这个模式会从R

30、OM启动映像文件，在这里设置IP地址，该地址默认与第一个以太网接口绑定，子网掩码和网关，设置TFTP服务器的IP地址以及IOS的名称。 现通过现通过Console口连接口连接Cisco 2600系列的路由器，安装系列的路由器，安装IOS操作系统如下：操作系统如下：rommon 2 IP_ADDRESS=00 -该地址默认与第一个以太网接口绑定rommon 3 IP_SUBNET_MASK=-设置子网掩码rommon 4 DEFAULT_GATEWAY= -设置网关rommon 5 TFTP_SERVER=192.168.1.

31、10-指定TFTP服务器rommon 6 TFTP_FILE=c2600-i-mz.bin -指定IOS文件rommon 7 TFTP_VERBOSE=1 -可选rommon 8 set -查看以上的配置rommon 8 tftpdnld -开始安装操作系统下面展示下面展示Cisco2503系列路由器安装操作系统过程系列路由器安装操作系统过程:在路由器上测试网络连通性时，在路由器上可以ping一个服务器或路由器的IP地址或名称。如果你ping一个服务器或路由器的名称，你需要告诉路由器该名称对应的IP地址，或者配置路由器使用DNS服务器能够域名解析。主机列表只为建立了主机列表的路由器提供名称解析在路由器上建立主机列表的命令如下： RA(config)#ip host name i