路由参考资料器交换机的主板叫做背板

1、路由器交换机的主板叫做背板，背板带宽一般是用来反应一个网络设备的性能的一个重要指标。进入路由器会有这本的一个提示符Router，左边的Router是该设备的主机名，每台网络设备都会有一个主机名，对于Cisco的设备而言默认路由器的主机名都是Router默认交换机的主机名都是Switch，一般情况一个网络设备的主机名是用来描述该设备所在的机房位置以及该设备的用途，建议园区网内每台网路设备的主机名都是唯一的。右边的代表我们现在所处的配置模式是用户模式。IOS操作系统是一个分级别的操作系统，级别权限分为115级,用户模式的配置权限级别很低只有1级，非常类似于windows中的Guest账户，权限越高

2、，可以配置的参数也越多。用户模式?使用该命令可以提示一个模式下可使用的命令的语法，如果直接使用，可以显示该模式中所能配置一切命令的的一个单词，如果在输入一个单词，输入一半的时候使用？可以查看单词后续的拼写，如果输全一个单词空格之后再按？可以显示伴着该前缀单词后续可以输入什么样的新的单词。Tab键使用Tab键可以自动补全一些命令，ios支持简写输入，但是如果简写过渡会导致路由器不知道我们到底要输入什么，因此建议使用Tab键自动补全命令。这样不会导致歧义的发生，一般如果Tab不补全命令，代表简写的单词太过简洁。Clear一般用于让路由器交换机清空一些已有的表项或重置一些协议的状态对于测试很有用。E

3、xit重置当前的网管会话Ping用来检测于目的节点之间的三层可达性，Ping通了代表3层可达，Ping不通代表到目的的3层连接出现的问题，用于排错。如果通提示的是感叹号！如果不通则是Show用来显示路由器或交换机的硬件软件以及配置信息Show出来的信息都是静态的。Show一般用于排错但是不用于测试交换机或路由器的工作状态。Telnet/SSH使用当前网管设备作为一个跳板远程网管其他的网络设备。Logout类似于Exit用于重置当前的网管会话用户模式中，基本不可能对路由器交换机做任何影响其运作的配置命令，在该模式中只能查看一些状态以及使用一些小工具，该模式基本没用。Enable使用该命令进入特权

4、模式Router#,井号标识代表目前配置模式是特权模式，特权模式的配置权限级别为15级，所有用户模式可以使用的命令在该模式中都可以使用，该模式可以做ios允许的所有命令，一般情况在模式中可以做一些影响路由器交换机全局的配置。Router#Clockset20:50:40Nov282011,使用该命令可以修改网络设备的软件时钟Router#copyrunningconfigstartupConfig,该命令于将RAM中的运行配置文件复制保存到NVRAM中作为新的启动配置文件，路由器拥有很多的Copy相关的命令，通常语法为CopyXY。NA考试中保存配置文件必须使用该命令。Router#write

5、,该命令作用同上用于保存配置文件，一般考IE或平常工程时，建议使用。Router#Writememory,该命令比较权威性效果同上，也建议使用Router#deletenvram:startupconfig删除启动配置的命令，不推荐，首先速度比较慢。其次删不干净。Router#erasestartup-config,使用该命令也是用于删除NVRAM中的启动配置文件，速度比较快，删的比较干净，推荐使用，一般想要恢复路由器的出厂配置就使用该命令。Router#debug用于使用日志信息实时的反应路由器的硬件软件以及配置状态，通常用于性能测试，但是千万不建议使用DebugAll,假如不小心使用了，停

6、止的方法只有重启。Router#undebugall,该命令用于关闭所有以被开启的debug行为Router#nodebugall,该命令效果同上。一般情况配置一条命令就好像用铅笔在白纸上写下一段话，如果发现配错了，想把之前的配置清掉，那么可以在该命令的前面加一个NO。使用no模式的命令好像橡皮可以把之前的命令给去除。Router#reload,使用该命令重启网络设备，网络设备多半不支持关机命令只有重启命令。而且一般情况网络设备是不会重启的，通常使用时间会超过1年甚至3至5年，只有在实验室环境才会用到该命令。在特权模式，虽然配置权限级别为15级，可以做IOS允许的一切命令。但是可以影响设备全局

7、的命令不多，因此在该模式依然以监测路由器状态为主。配置为辅。Router#configureterminal,使用该命令进入全局配置模式，只有特权模式才可以进入全局配置模式，用户模式不行。全局配置模式可以做对路由器可以产生整体影响的90%以上的命令Router(config)#Router(config)#hostname3rd_floor_CT,使用该命令可以修改网络设备的主机名3rd_floor_CT(config)#ipdomain,该命令为网络设备定义一个域名。3rd_floor_CT(config)#clocktimezoneGMT+8,该命令用来修改网络设备所处的时区。如果考IE在

8、北京考，那么彳改时区使用BJ+8,如果在香港考，修改时区为HK+83rd_floor_CT(config)#iprouting,使用该命令启用基于IPV4的路由选择功能，相当于将该设备定义为一台IPV4路由器。3rd_floor_CT(config)#noiprouting,使用该命令关闭基于IPV4的路由选择功能，相当于将该网络设备模拟为一台主机。3rd_floor_CT(config)#noipdomainlookup,使用该命令当配置时输错命令。路由器也不会自动做域名解析，优化命令，属于预配命令之一。可以影响路由器局部参数的配置模式统称为特殊配置模式。必须通过全局配置模式进入特殊配置模式

9、。3rd_floor_CT(config)#lineconsole03rd_floor_CT(config-line)#exec-timeout00,使得网管会话永不超时。是实验室环境中的重要预配，主要用来优化。3rd_floor_CT(config-line)#loggingsynchronous,使用该命令开启同步日志，主要为了防止突如其来的Log信息冲断我们的配置命令，是一个优化命令，是预配命令之一。Exit,逐级回退命令，每次回退一级。End,越级回退命令，无论当前处于什么配置模式，都可以使用该命令会退到特权模式，在特权模式中，该命令无效。Ctrl键+Z,效果同上，直接回退到特权模式。

10、R1(config)#bannermotd#:警示语R1(config)#showipInterfacebiref显示接口任何一个路由器接口以及交换机接口都会伴随两个状态，一个为物理层状态，另一个为数据链路层状态，一个接口如果想要正常运作，前提条件是该接口的物理层和数据链路层的状态都要为UP,任何一个为Down这个接口都无法正常工作。使用Telnet或SSH远程登录一台网络设备的时候，被网管设备使用VTY接口承载远程网管会话，VTY接口是一个虚拟的接口一般情况网络设备上会有N多个VTY接口，具体多少个取决于设备的型号，一个VTY接口一次可以承载一路网管会话，可以有多台网管PC同时远程登录一台网

11、络设备。SDM在我们的互联网环境中，所有的流量分为三大层面：1:数据层面数据层面就是所有生产流量的集合，例如HTTP,FTP,QQ等这些应用程序产生的流量就是数据层面流量2:控制层面里面主要包含信令流量以及路由选择协议流量，控制层面的流量主要用来在设备与设备之间传递，用来影响其他层面流量的传输(Important)3:管理流量里面包含所有的网管流量，例如Telnet,SSh,以及Web网管流量，还有SNMP流量这类流量就是用于对网络设备进行调试以及状态查询在现今网络环境中，有4大主流网管机制1本地网管前提条件，PC和网络设备使用Console线互联，PC端由于没有COM口，因此Console线

12、的COM口端需要连接转换线，转换为USB接口连接PC。PC需要安装转换线的驱动程序，当连接完毕之后，在PC的设备管理器的(端口)中可以查看本机的COM号，然后使用超级终端或SecureCRT软件对网络设备进行本地网管，使用该网管机制不需要被网管设备上有任何预配置命令，并且Log信息自动提示，一般情况，使用该网管机制给网络设备做基础配置，如果远程网管失败，也可以使用该机制实现回退管理2明文远程网管前提条件，PC和被网管设备都要连上网，并且彼此可以Ping通，需要被网管设备拥有基本的预配置，最起码需要配置接口的终端InterfaceFastEthernet0/0IpaddressEnablepas

13、swordciscoLinevty04PasswordciscoLoginLinevty5181PasswordciscoLogin3密文远程网管前提条件，PC和被网管设备都要连上网，并且彼此可以Ping通，需要在被网管设备上生成RSA加密的随机数，如果使用SSHv2那么需要生成的密钥长度至少为1024Bit,在被网管设备上需要创建本地认证数据库中的用户名密码对作本地认证用，在VTY接口调用本地认证数据库内的认证条目对远程会话做本地认证，生成一个enable会话，最好是开启SSH版本2,作为优化，建议配置完SSH之后就禁用其他的远程网管协议Thenameforthekeyswillbe:Cho

14、osethesizeofthekeymodulusintherangeof360to2048forGeneralPurposeKeys.Choosingakeymodulusgreaterthan512noafewminutsHowmanybitsinthemodulus512:1024R1(config)#usernameAdminpasswordciscoEnablepasswordciscoLinevty04LoginlocalTransportinputsshLinevty5181LoginlocalTransportinputsshR1#ssh-1Admin-v24基于网页的图形化网

15、管使用SDMSecureDeviceManagement。这是一个Cisco开发出来的用于网页网管的软件，使用该软件可以实现对网络设备的基于图形化的网管。虽然该机制使用的是图形化界面，但是配置依然是以命令行的形式传递给被网管设备的，该机制基于一组协议一同工作，要么Telnet+Http/SSH+HTTPs,前着管理层面的流量在传输时不加密，后者加密使用该机制需要首先安装SDM。SDM可以安装在网管PC上，也可以安装在被网管设备上，也可以同时安装在PC和被网管设备上，前者推荐使用。在PC上安装该软件前需要首先安装最新版本的JAVA在被网管设备上需要在本地认证数据库内创建一条权限级别为15级的用户名密码组合，在VTY接口调用本地认证数据库进行本地认证，开启HTTP服务，使用HTTP调用本地认证数据库做本地认证。SDM命令UsernameAdminprivilege15password0ciscoIphttpserverIphttpauthenticationlocalLinevty04LoginlocalTransportinputallLinevty5181LoginlocalTransportinputallCDP:ciscodiscoveryprotocol思科私有协议是一个数据链路层协议1让一台思科的网络设备能够自动探索到与