第七讲互联网络的管理

1、第七讲互联网络的管理主讲：史宝慧本章主要内容Q本章的主要内容：寄存器的管理配置、Cisco IOS的备份和恢复、Cisco发现协议、Telnet、解析主机名、检查网络连接。Q要求掌握内容：了解使用Cisco发现协议掌握寄存机的配置和管理掌握CiscoIOS的备份、恢复和配置Router的功能QRouter是第三层的网络设备（Router is layer 3 device），其主要功能如下：1. 路由选择和交换（Routing and Switching）2. 网络分段（Network Segment）3. 流量控制（Flow Control）4. 隔离广播（Isolate Broadcast

2、）5. 广域网连接（WAN Connection）路由器内部组成（Router Internal Components ）Router各存储器的作用QRAM主要存储路由表、ARP缓存、快速交换表和包队列等存储正在运行的配置文件（running-config)掉电或重启动内容丢失QNVRAM非易失性RAM，存储配置文件的备份掉电或重启动NVRAM内容不丢失存储startupconfig Router各存储器的作用QFlashFlash是可擦除，可重新编程的ROM,它存储操作系统映像文件和微代码 Flash可以软件升级，不需要更换芯片掉电或重启动Flash内容不丢失 Flash 可以存储多个版本的

3、IOS软件QRom存储加电自检（POST）程序bootstrap程序以及操作系统2600系列Router内部结构2600系列Router外接口配置路由器的方式（External Configuration Source）Q路由器初始配置必须通过控制台接口进行。 可以通过多种途径来配置可以通过多种途径来配置 配置直接在设备的内存中生效配置直接在设备的内存中生效控制端口控制端口Aux 端口端口端口端口PC or Unix服务器服务器Web 或网络管或网络管理服务器理服务器 虚拟终端虚拟终端TelnetTFTPRouter 启动过程Q加电自检(POST)检查CPU、存储器以及接口出现故障则自检将停止

4、。正常则加载并执行bootstrap程序。Qbootstrap保存在ROM中并在ROM中执行寻找有效的IOS、闪存是IOS的默认位置。其他有效的位置ROM或TFTP服务器。Q找到有效的IOS并加载到存储器寻找配置文件（VRAM或TFTP服务器）否则，控制台将提醒用户通过初始化配置对话框开始配置服务器，该对话框也称为设置对话框。Router配置模式Q用户模式 （user mode） router Q特权模式 （privileged mode） router# Q全局模式 （global config mode） router(config)# Q子模式（sub-mode） 接口模式（interf

5、ace mode）： router(config-if)# 线路模式（line mode）： router(config-line)# 路由模式（router mode）： router(config-router)#QSetup模式QRXBOOT 模式QROMMON模式outer各模式的作用Q用户模式 （User Mode ）一种“只能查看”的模式，用户只能查看一些有关路由器的信息，不能更改。Q特权模式（Privileged Mode）支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。Q全局配置模式（ Global Configuration Mode

6、）提供了强大的单行命令，可以完成简单的配置任务。QSetup模式（ Setup Mode）在控制台提供了交互式的对话，帮助新的用户创建初次的基本的配置。QROMMON 模式（ ROMMON Mode）这种模式可以用来恢复密码和升级IOS.Router工作模式转换QRouterQRouterenableQRouter#QRouter# configure terminalQRouter(config)#QRouter(config)# interface fa0/0QRouter(config-if)#exitQRouter(config)#router ripQRouter(config-ro

7、uter)#endQRouter# disableQRouter工作模式切换命令注释Q进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 config terminal 退出全局设置状态 end 进入端口设置状态 interface type slot/number 进入线路设置状态 line type slot/number 进入路由设置状态 router protocol 退出局部设置状态 exit 路由器初始化Q路由器的初始化配置初始化配置对话框，选择no 则进入命令行配置模式Router基本命令Q命令路由器Router(co

8、nfig)#hostname Router1Q设置路由器enable密码Router1(config)#enable password sbh(明文)Router1(config)# enable secret cisco(密文)Q配置控制台密码（登录路由器的密码)outer1(config)#line console 0outer1(config-line)#password networkouter1(config-line)#login以太接口COM1接口远程登录路由器的密码Q配置VTY密码（Configuring VTY Passwords ）outer1(config)#line v

9、ty 0 4 Router:允许5个终端同时远程登录，会话号04Router1(config-line)#password ciscoRouter1(config-line)#loginRouter1(config-line)#priv level 15设置登录优先级（set priority）Q注：只有给VTY配置了密码和接口的IP地址之后，路由器才能通过Telnet进行远程登录配置Router接口Q配置以太口（Configuring an Ethernet Interface ） Router1# config t Router1(config)# interface fa0/0进入以太口

10、模式（Enter Ethernet Interface Mode ） Router1(config-if)# ip address 配置接口IP地址和网络掩码（Specify the Interface Address and Subnet Mask ） Router1(config-if)# no shudown开启接口（Turn on the Interface ）Q配置了路由器的以太口IP地址和VTP密码，即可通过Telnet访问路由器配置串行口Q1. Rouer1 # config tQ2. Router1(config)# interfac

11、e s0/0进入串行口模式（Enter Serial Interface Mode ）Q3. Router1(config-if)# clock rate 64000DCE端配置时钟（Set clock rate if a DCE cable is connected ）Q4. Router1(config-if)# ip address 配置接口IP地址和网络掩码（Specify the Interface Address and Subnet Mask ）Q5. Router1(config-if)# no shut开启接口（Turn

12、on the Interface ）其它常用命令Q显示接口状态 show interface e0/1Q配置登录提示信息 Router1(config)#banner motd #Welcome to Shenzhen Polytechnic#Show命令（Show Command）Q1.show version 这个命令可以查看IOS版本号，已启动时间Q ，flash中的IOS的文件名，router里面共有什Q 么的端口，寄存器的值等等。Q2.show protocol 显示与ip 有关的路由协议信息，各个端口的Q 情况。Q3.show flash 查看flash中的内容，IOS的长度，文件

13、名，Q 剩余空间，总共空间。Q4.show running-config 查看路由器当前的配置信息。Q5.show startup-config 查看nvram 中的路由器配置信息。Q6.show interface 查看路由器上的各个端口的状态信息。Q7.show controller 查看接口控制器的状态，可看到连接的是Q DTE还是DCEQ8.show history 查看history buffer 里面的命令列表Qterminal history size 设置history buffer 里面保存命令的个数。最 Q 大允许值为256高级组合命令QCtrl+A：光标回到命令行的最开头

14、（move to the beginning of the command line）QCtrl+E：光标回到命令行的最后（move to theend of the command line）QCtrl+B：光标向左移一字符位置（move back one character）QCtrl+F：光标向右移一字符位置（move froward one character）Q可以使用terminal no editing命令来使组合键失效，要使组合键重新生效，可用terminal editing命令Q To disable enhanced editing mode, type terminal

15、no editing at the privileged EXEC mode prompt. 高级组合命令QCtrl+P（or 上箭头）：使用上一条用过的命令（recall previous command）QCtrl+N（or下箭头）：使用下一条用过的命令Q（recall most recent command）备份和恢复Cisco IOSQCisco IOS软件映像存储在被称为闪存（Flash）的存储区域中，闪存为启动时用作操作系统的Cisco IOS软件提供非易失性的存储。Q闪存允许升级Cisco IOS软件或存储多个CiscoIOS软件文件，Q在许多路由器系统机构中，Cisco IOS

16、软件映像从闪存或TFTP服务器中复制，在随机访问存储器中（RAM）运行。使用FTFP服务器Q下载地址http:/ running-config tftp Q恢复可升级IOSCopy tftp startup-config Cisco发现协议QCisco设备运行的一个专用的协议，（Cisco Discovery Protocol，CDP），IOS 10.3或以上版本缺省运行CDP协议用于发现局域网和广域网中与自己直接连接的邻居设备。 定时向与自己直连的设备发送链路广播，保存直接相连的设备的信息Q命令：Show cdp neighbor网络故障排除命令QTelnet VTY 0到4上支持可达5个并行Telnet会话无法Telnet路由器的主要原因特殊地址、名字或访问权限的问题QPing 测试连接的一个非常有用的工具本节小结Q路由器存储总的组成，每种存储器的作用Q路由器的基本配置命令Q路由器IOS的备份与升级Q网络常正故障的排除作业题（Questions）Q1Enable password和enable s