原版CCNA教材7章管理Cisco设备ppt课件

1、1 2002, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5第七章第七章管理管理CISCO设备设备2 2 2 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 经过本章的学习，您应该掌握以下内容经过本章的学习，您应该掌握以下内容: 获取直接相邻设备的信息获取直接相邻设备的信息 获取远程设备的信息获取远程设备的信息 创建一个简单的网络框图并验证该网络创建一个简单的网络框图并验证该网络 清楚配置文件和清楚配置文件和IOS映象文件被加载的位置映象文件被加载的位置

2、3 3 3 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 是一个提供关于直接相连的交换机、路由器和其它是一个提供关于直接相连的交换机、路由器和其它Cisco设备的综合信息的专有工具设备的综合信息的专有工具 CDP 可以发现直接相邻的设备而不论这些设备所运转的可以发现直接相邻的设备而不论这些设备所运转的是什么协议栈是什么协议栈 物理介质必需可以支持物理介质必需可以支持Subnetwork Access Protocol (SNAP)上层地址上层地址Cisco专有的链路层专有的链路层协议协议介质必需可以支持介质必需可以支

3、持 SNAPTCP/IPNovell IPXCDP能能 发现并显示关于直接相连的发现并显示关于直接相连的Cisco设备的设备的信息信息ATMOthersLANs帧中继帧中继AppleTalkOthers4 4 4 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5CDP运转在运用10.3或更新版Cisco IOS的路由器以及Cisco 交换机和集线器上能获取的信息包括:邻居设备ID本地接口以秒计的坚持时间邻居的设备性能代码邻居的硬件平台邻居的远程端口IDCDPshow cdpCDPCDPDevice ID Local In

4、trfce Holdtme Capability Platform Port ID Router Ser 0/1 122 R 2500 Ser 15 5 5 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5运用运用 CDP交换机交换机B路由器路由器A路由器路由器B交换机交换机AS0S1RouterA#sh cdp ? entry Information for specific neighbor entry interface

5、 CDP interface status and configuration neighbors CDP neighbor entries traffic CDP statistics RouterA(config)#no cdp run RouterA(config)#interface serial0 RouterA(config-if)#no cdp enable 6 6 6 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5交换机交换机A同时也显示其同时也显示其Mac地址地址RouterA#sh cdp neig

6、hborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - RepeaterDevice ID Local Intrfce Holdtme Capability Platform Port IDRouterB Ser 0 148 R 2522 Ser 1SwitchA0050BD855780 Eth 0 167 T S 1900 2 S

7、0S1交换机交换机B路由器路由器A路由器路由器B交换机交换机A7 7 7 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5RouterA#sh cdp entry *-Device ID: RouterB Entry address(es): IP address: Platform: cisco 2522, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial1Holdtime : 168 secVersion

8、 :Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fci)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeS0S1交换机交换机B路由器路由器A路由器路由器B交换机交换机A8 8 8 2001,

9、 Cisco Systems, Inc. All rights reserved.3901_11_2001_c5其它其它CDP命令命令RouterA#sh cdp trafficCDP counters :Packets output: 56, Input: 38Hdr syntax: 0, Chksum error: 0, Encaps failed: 3No memory: 0, Invalid packet: 0, Fragmented: 0RouterA#sh cdp interface BRI0 is administratively down, line protocol is d

10、own Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 secondsS0S1交换机交换机B路由器路由器A路由器路由器B交换机交换机A9 9 9 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5用用Telnet 衔接到远端设备衔接到远端设备远端设备远端设备10.2.2.

11、S0S1RouterA#telnet Trying . Open-Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-1998All rights reserved.Enterprise Edition SoftwareEthernet Address: 00-90-86-73-33-40PCA Number: 73-2239-06PCA Serial Number: FAA02359H8KModel Number: WS-C1924-ENSystem

12、 Serial Number: FAA0237X0FQ.SwitchB交换机交换机B路由器路由器A路由器路由器B交换机交换机A101010 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5查看查看Telnet衔接衔接S0S1RouterA#sh sessionConn Host Address Byte Idle Conn Name 1 0 1 * 2 10

13、.3.3.2 0 0 RouterA#sh user Line User Host(s) Idle Location* 0 con 0 3 2 11 vty 0 idle 1 交换机交换机B路由器路由器A路由器路由器B交换机交换机A111111 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5S0S1RouterB#xRouterA#sh sessionCon

14、n Host Address Byte Idle Conn Name 1 0 1 RouterA#resume 1RouterB#交换机交换机B路由器路由器A路由器路由器B交换机交换机A121212 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5RouterA#disconnect Closing connection to confirmRouterA#clear line 11confirm OK封锁一个封锁一个Telnet会话会话封锁由远端设备

15、建立的会话封锁由远端设备建立的会话封锁由本人建立的当前会话封锁由本人建立的当前会话S0S1交换机交换机B路由器路由器A路由器路由器B交换机交换机A131313 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 测试对远端设备的衔接性和途径Router#ping 0 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0,

16、 timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 msRouter#trace 0 Type escape sequence to abort.Tracing the route to 0 1 0 4 msec 4 msec 4 msecRouter#141414 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 加电自检加电自检 (POST) 加

17、载并运转启动引导微代码加载并运转启动引导微代码 寻觅寻觅IOS映象文件映象文件 加载加载IOS映象文件映象文件 寻觅配置文件寻觅配置文件 加载配置文件加载配置文件 正常运转正常运转151515 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5RAM配置存放器配置存放器ROMFlashNVRAM端口端口CPU161616 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5RAM/DRAMRAM/DRAM (Random Access Memory /

18、Dynamic Random Access Memory) 是路由器是路由器主要的存储部件。主要的存储部件。RAM也叫做任务存储器，包也叫做任务存储器，包含动态的配置信息。含动态的配置信息。171717 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 NVRAM NVRAM (nonvolatile RAM非易失性非易失性RAM) 包包含配置文件的备份。假设路由器掉电，配置文含配置文件的备份。假设路由器掉电，配置文件不会丧失。件不会丧失。181818 2001, Cisco Systems, Inc. All righ

19、ts reserved.3901_11_2001_c5 Flash Memory 闪存是一种特殊的可擦除的，可编程的只读内闪存是一种特殊的可擦除的，可编程的只读内存。闪存可以保管一个存。闪存可以保管一个Cisco Internetwork Operating System (Cisco IOS) 软件。闪存软件。闪存的构造允许他保管多个的构造允许他保管多个Cisco IOS软件的拷贝软件的拷贝。闪存在掉电时同样会坚持内容。闪存在掉电时同样会坚持内容。191919 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5ROM ：

20、功能：是管理路由器的启动和自检的过程。功能：是管理路由器的启动和自检的过程。ROM包含初始化引导程序和一个小的可以用来恢复的小的监控系统。在包含初始化引导程序和一个小的可以用来恢复的小的监控系统。在Cisco 2500，4000，4500路由器在路由器在ROM里面有一个里面有一个IOS的子集。在的子集。在Cisco 7000和和7500系列路由器的系列路由器的ROM包含全功能的包含全功能的IOS软件。软件。ROM软件只能经过改换芯片软件只能经过改换芯片晋级。晋级。ROMBootstrap“PartialIOSMini IOSROMmonitorPOSTshow version控制台控制台用于在

21、初始化阶段调出路由器IOS，它读取配置存放器地址来查找、加载IOS软件加电自检代码用于测试路由器硬件的根本功能，判别有哪些组件低级操作系统，通常用于测试和排错IOS的子集，它是IOS的备份软件，用于软件晋级或者其他维护操作。这种IOS的子集又可以称为Rxboot Code，是RXBOOT代码或启动加载器bootloader)202020 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5212121 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5P

22、OSTIs thereA configurationFile?Where shouldIt be loadedFrom?EnterSetup ModeFlashTFTP ServerLoad config.Load Config.YesNO222222 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Flashshowversionshow startup-configIOS搜索顺序搜索顺序:1. 检查配置存放器检查配置存放器 2. 解析解析NVRAM中的配置文件中的配置文件3. 缺省是运用缺省是运用Flash中的第一个

23、文件中的第一个文件4. 尝试从网络启动尝试从网络启动5. RXBOOT6. ROMMON控制台控制台配置存放器配置存放器NVRAM232323 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 0 x210215 14 13 1211 10 9 8 7 6 5 4 3 2 1 00 0 1 0 0 0 0 10 0 0 00 0 1 016位存放器，决议于路由器的启动顺序，低位存放器，决议于路由器的启动顺序，低4位构成启动域位构成启动域启动域启动域242424 2001, Cisco Systems, Inc. All

24、rights reserved.3901_11_2001_c5Use IOS fromFlashAttempt to getIOS from networkUse IOS in ROM(RXBoot mode)Check start-upconfigBoot field =00 x0Boot field =10 x1Boot systemcommands?Config regbit 13=1? 5 failures?Valid IOS inFlash?Do whatthey sayRunROM MonitorSTARTYesYesNoNoYesNoNoYesYesNoNoYesSuccess?

25、NoYesUse file fromNetworkLoad IOSValid config?Config regbit 6=1?YesNoYes SETUPDIALOG NORMAL START UPCOMPLETENo252525 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#show versionCisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELE

26、ASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0 x03050C84, data-base: 0 x00001000ROM: System Bootstrap, Version 11.0(10c), SOFTWAREBOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1)Rout

27、er uptime is 20 minutesSystem restarted by reloadSystem image file is flash:c2500-js-l_120-3.bin-More-Configuration register is 0 x2102用命令用命令show version所显示的配置存放器值所显示的配置存放器值262626 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5配置存放器的低配置存放器的低4位位(3, 2, 1和和0位位)是启动选项位是启动选项位Router#configure

28、 terminalRouter(config)#config-register 0 x2102Ctrl-ZRouter#reload272727 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5配置存放器的配置存放器的3, 2, 1和和0位是启动选项位位是启动选项位配置存放器启动选项部分配置存放器启动选项部分的值的值0 x100含义含义进入进入ROM monitor方式方式(人工启动时用人工启动时用 b 命令命令)Router#configure terminalRouter(config)#config-registe

29、r 0 x2102Ctrl-ZRouter#reload282828 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5配置存放器的配置存放器的3, 2, 1和和0位是启动选项位位是启动选项位配置存放器启动选项部分配置存放器启动选项部分的值的值0 x00 x101含义含义进入进入ROM monitor方式方式(人工启动时用人工启动时用 b 命令命令)自动从自动从ROM启动启动(提供完好提供完好IOS的一个子集的一个子集)Router#configure terminalRouter(config)#config-regis

30、ter 0 x2102Ctrl-ZRouter#reload292929 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5配置存放器的配置存放器的3, 2, 1和和0位是启动选项位位是启动选项位用命令用命令show version来检查配置存放器的值来检查配置存放器的值配置存放器启动选项部分配置存放器启动选项部分的值的值0 x00 x2 to 0 xF0 x1含义含义进入进入ROM monitor方式方式(人工启动时用人工启动时用 b 命令命令)检查检查NVRAM之之 boot system 命命令令(假设路由器配有假设

31、路由器配有Flash那么缺那么缺省值为省值为 0 x2)自动从自动从ROM启动启动(提供完好提供完好IOS的一个子集的一个子集)Router#configure terminalRouter(config)#config-register 0 x2102Ctrl-ZRouter#reload303030 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5FlashIOSIOSshow flashFlash中的映象文件解紧缩到中的映象文件解紧缩到RAM中中控制台控制台RAM313131 2001, Cisco Systems

32、, Inc. All rights reserved.3901_11_2001_c5Router#sh flash System flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692456 available, 16777216 total16384K bytes of processor board System flash (Read ONLY) 323232 2001, Cisco Systems, Inc. All rights reserved

33、.3901_11_2001_c5控制台控制台IOSSetup utilityshowstartup-configshowrunning-config从从NVRAM中加载并运转配置文件中加载并运转配置文件假设假设NVRAM中没有配置文件中没有配置文件, 进入进入setup方式方式ConfigConfigRAMNVRAM333333 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#show startup-configUsing 9 out of 32762 bytes!version 12.0!- More

34、-Router#show running-configBuilding configuration.Current configuration:!version 12.0!- More -存在存在NVRAM中中存在存在RAM中中显示当前运转的和保管的配置情况显示当前运转的和保管的配置情况343434 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5ConfigConfigRAMNVRAMNVRAMcopy running startupcopy startup running (合并合并)353535 2001, Cis

35、co Systems, Inc. All rights reserved.3901_11_2001_c5ConfigConfigRAMNVRAMNVRAMTerminalcopy running startupcopy startup running (合并合并)config term(合并合并)363636 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5ConfigConfigConsoleRAMNVRAMNVRAMTerminalTFTP 效力器效力器TFTPTrivial File Transfer Protoc

36、ol,简单简单文件传输协议是文件传输协议是TCP/IP协议族中的一个用来在客户协议族中的一个用来在客户机与效力器之间进展简单文件传输的协议，提供不复杂机与效力器之间进展简单文件传输的协议，提供不复杂、开销不大的文件传输效力。、开销不大的文件传输效力。TFTP承载在承载在UDP上，提上，提供不可靠的数据流传输效力，不提供存取授权与认证机供不可靠的数据流传输效力，不提供存取授权与认证机制，运用超时重传方式来保证数据的到达。制，运用超时重传方式来保证数据的到达。 copy running startupcopy startup running (合并合并)TFTP效力器效力器copy start t

37、ftpcopy tftp startcopy run tftpcopy tftp run (合并合并)config term(合并合并)373737 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5ConfigConfigConsoleRAMNVRAMNVRAMTerminalTFTP server删除启动配置文件删除启动配置文件copy running startupcopy startup running (合并合并)TFTP效力器效力器Blank000000000000erasestartconfig term(合

38、并合并)copy tftp run (合并合并)copy tftp startcopy start tftpcopy run tftp383838 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#copy running-config tftp Address or name of remote host ? Destination filename running-config? wgroa.cfg .!1684 bytes copied in 13.300 secs (129 byte

39、s/sec) Router#copy tftp running-config Address or name of remote host ? Source filename ? wgroa.cfg Destination filename running-config? Accessing tftp/wgroa.cfg. Loading wgroa.cfg from (via Ethernet0): !OK - 1684/3072 bytes1684 bytes copied in 17.692 secs (99 bytes/sec)393

40、939 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5RAMNVRAMTFTP效力器效力器Flashflash:system:nvram:tftp:404040 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5网络网络效力器效力器路由器路由器c2500-js-l_120-3.bin网络网络效力器效力器414141 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 确认可以访

41、问到网络效力确认可以访问到网络效力路由器路由器网络网络效力器效力器424242 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5确认可以访问到网络效力确认可以访问到网络效力确认效力器上有足够的空间确认效力器上有足够的空间路由器路由器网络网络效力器效力器434343 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5 确认可以访问到网络效力确认可以访问到网络效力 确认效力器上有足够的空间确认效力器上有足够的空间 确认文件名确认文件名路由器路由器c250

42、0-js-l_120-3.bin网络网络效力器效力器444444 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5路由器路由器c2500-js-l_120-3.bin网络网络效力器效力器 确认可以访问到网络效力确认可以访问到网络效力 确认效力器上有足够的空间确认效力器上有足够的空间 确认文件名确认文件名 需求时在效力器上创建文件需求时在效力器上创建文件454545 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#show flashS

43、ystem flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692456 available, 16777216 total16384K bytes of processor board System flash (Read ONLY)确认Flash中有足够空间来存放IOS映象文件464646 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#copy flash tft

44、pSource filename ? c2500-js-l_120-3.binAddress or name of remote host ? Destination filename c2500-js-l_120-3.bin? !10084696 bytes copied in 709.228 secs (14223 bytes/sec)Router#在晋级IOS前备份当前的映象文件网络网络效力器效力器copy flash tftp474747 2001, Cisco Systems, Inc. All rights reserved.3901_11_2001_c5Router#copy tftp flashAddress or name of remote host ? Source filename ? c2500-js-l_120-3.binDestination filename c2500-js-l_120-3.bin? Accessing tftp/c2500-js-l_120-3.bin.Erase flash: before co