单元8 路由器、交换机基本管理

组建与维护企业网络单元8路由器、交换机基本管理学习内容认识路由器和交换机的组成交换路由设备的基本管理远程登录路由器和交换机引入企业级的交换机、路由器这些产品，价格不便宜，一般比普通电脑贵多了，那它的内部由什么组成的呢？是不是像电脑主机箱那样呢？Cisco交换路由设备Cisco交换机 Cisco路由器交换机主要用于数据的存储转发，一般连接的是局域网路由器主要用于网络路径的选择，路由器上不同接口连接的是不同的网络两种设备外观区别主要是接口数量不同Cisco交换路由设备鉴别产品的真伪查询产品的SN通过showversion一般可获取设备的SN将查到的SN发给设备提供商查询真伪Router#showversionCiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(3i),RELEASESOFTWARE(fc2)……Cisco2811(revision53.51)with251904K/10240Kbytesofmemory.ProcessorboardIDFHK1223F1TK2FastEthernetinterfaces……产品SNCisco交换路由设备鉴别产品的真伪观察设备的包装及外观查询防伪标签号码判断设备真伪观察设备外观辅助辨别真伪设备外壳的做工是否精细设备的配件是否提供齐全设备尺寸大小是否符合规格Switch#showversion……ciscoWS-C3560-24TS(PowerPC405)processor(revisionE0)with122880K/8184Kbytesofmemory.ProcessorboardIDFDO1212Z6G6Lastresetfrompower-on1VirtualEthernetinterface24FastEthernetinterfaces2GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.……Modelnumber:WS-C3560-24TS-SSystemserialnumber:FDO1212Z6G6TopAssemblyPartNumber:800-26160-02TopAssemblyRevisionNumber:E0……产品SN产品SN交换路由设备的组成交换机、路由器的硬件组成处理器（CPU）储存器RAM：随机访问储存器，用于加载IOS映像和配置文件ROM：只读内存，驻留了启动和维护功能的代码Flash：闪存，存储了IOS软件映像NVRAM：非易失性随机访问存储器，存储了启动配置文件，其中重要器件配置寄存器（ConfigurationRegister），用来控制启动接口（Interface）接口种类很多，主要有以太网接口、Console口、串口等交换路由设备的组成交换机、路由器的操作系统IOSIOS简介InternetworkOperatingSystem，即互联网络操作系统IOS命名规则命名形式：AAAAA-BBBB-CC-DDDD.EEAAAAA：IOS所适用的硬件平台BBBB：IOS所包含的特性集CC：IOS软件的运行方式和压缩格式DDDD：IOS软件版本EE：IOS文件的后缀如：c2800nm-ipbase-mz.124-3i.bin交换路由设备的组成交换机、路由器的启动过程加电自检，验证硬件是否正常工作装载运行自主引导代码（Bootstrap）查找IOS软件存放位置装载IOS软件到RAM加载NVRAM中的配置文件BootstrapCiscoInternetworkOperatingSystemConfigurationFileROMTFTPServerFlashROMConsoleTFTP

ServerNVRAM装载引导代码发现和装载IOS软件装载配置文件进入Setup模式交换路由设备的组成交换机、路由器启动完成的状态交换机启动完后一般按回车进入用户模式路由器启动完后提示是否通过对话进行初始配置 ---SystemConfigurationDialog---

Continuewithconfigurationdialog?[yes/no]:yes

Atanypointyoumayenteraquestionmark'?'forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets'[]'.Setup模式Continue…dialog?[yes/no]:noPressRETURNtogetstarted.Router>命令行模式Console接口COM接口Console线提问小结怎样查看交换机的SN？交换机或路由器由哪些硬件组成？交换机或路由器开机启动后主要经历了哪些过程？学习内容认识路由器和交换机的组成交换路由设备的基本管理远程登录路由器和交换机引入交换机、路由器做了配置后，一般不允许别人修改，那如何设置才能让别人不能进入设备修改配置呢？交换机、路由器的密码设置交换机、路由器配置Console端口密码Console登录设备获取的权限最大，通过设置Console登录密码，可以有效限制访问，实现设备的安全管理配置方法：sw1(config)#lineconsole0 //进入控制台sw1(config-line)#passwordcisco//设置密码为Ciscosw1(config-line)#login //允许登录sw1#showrunning-config……linecon0passwordciscologin……交换机、路由器的密码设置交换机、路由器配置特权模式密码配置特权密码后，进入特权模式需要密码验证配置明文特权模式密码sw1(config)#enablepasswordcisco1配置密文特权模式密码sw1(config)#enablesecretciscosw1#showrunning-config……hostnamesw1!enablesecret5$1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1enablepasswordcisco1交换机、路由器的密码设置加密明文密码明文密码，使用showrunning-config可以查看到密码，不太安全，可以对明文密码加密sw1(config)#servicepassword-encryptionsw1(config)#enablepasswordcisco1sw1#showrun……enablepasswordcisco1……sw1(config)#servicepassword-encryptionsw1#showrun……enablepassword70822455D0A1654……交换机、路由器的密码设置验证密码配置效果分别验证Console密码、特权密码sw1(config)#enablepasswordcisco1sw1(config)#enablesecretciscosw1(config)#lineconsole0sw1(config-line)#passwordruizhisw1(config-line)#loginUserAccessVerificationPassword:ruizhisw1>enablePassword:ciscosw1#Console口密码密文特权密码交换机、路由器接口工作模式交换机、路由器以太网接口工作模式单工模式两个数据站之间只能沿单一方向传输数据半双工模式两个数据站之间可以双向数据传输，但不能同时进行全双工模式两个数据站之间可双向且同时进行数据传输单向传输麦克风单工扬声器发时不收收时不发对讲机半双工既收又发打电话全双工交换机、路由器接口工作模式接口工作模式的配置指定接口的双工模式Switch(config-if)#duplex{full|half|auto}SW1(config)#intf0/24SW1(config-if)#duplexfullSW2(config)#intf0/24SW2(config-if)#duplexhalf*Mar

108:15:50.023:%CDP-4-DUPLEX_MISMATCH:duplex

mismatchdiscoveredonFastEthernet0/1(nothalfduplex),withSwitchFastEthernet0/23(halfduplex)SW2(config-if)#duplexfullSW1SW2F0/24F0/24交换机、路由器接口速率交换机、路由器以太网接口速率接口连接时进行协商通信速率，协商失败则无法正常通信指定接口的通信速率Switch(config-if)#speed{10|100|1000|auto}SW1(config)#intf0/24SW1(config-if)#speed100SW2(config)#intf0/24SW2(config-if)#speed100SW1SW2F0/24F0/24SW1#showinterfacefastethernet0/24FastEthernet0/24isup,lineprotocolisup(connected)HardwareisFastEthernet,addressis001a.a135.929a(bia……Full-duplex,100Mb/s,mediatypeis10/100BaseTXSW1#showinterfacefastethernet0/24FastEthernet0/24isadministrativelydown,lineprotocolisdown(disabled)HardwareisFastEthernet,addressis001a.a135.929a(bia……Auto-duplex,Auto-speed,mediatypeis100BaseTX交换机、路由器接口速率查看以太网接口的双工模式和通信速率配置前接口默认的工作模式和速率配置后接口协商为100M全双工IOS的升级和恢复IOS的备份、恢复和升级是一项重要的网络设备管理工作Cisco路由器IOS的升级通过TFTP服务器升级通过FTP服务器升级通过FTP服务器升级IOS主要步骤（1）服务器安装配置好FTP服务，创建FTP登录的用户名、密码，如用户名为ruizhi、密码为321F0/0FTPServerIOS的升级和恢复通过FTP服务器升级IOS主要步骤（2）在路由器上配置登录FTP的用户名、密码Router(config)#ipftpusernameruizhiRouter(config)#ipftppassword321（3）升级路由器的IOSRouter#copyftpflashAddressornameofremotehost[]

?Sourcefilename[]

?c2800nm-ipbase-mz.123-6e.binDestinationfilename[c2800nm-ipbase-mz.123-6e.bin]

?(回车)（4）备份路由器IOSRouter#copyflashftpF0/0FTPServerFTP服务器IP地址拷贝的源文件名拷贝到设备上的文件名IOS的升级和恢复交换机IOS文件损坏或丢失后，进行IOS文件恢复（1）使用Console线连接计算机和IOS损坏的交换机（2）加载IOS失败，初始化FLASHswitch:flash_initInitialiaingFlash...……（3）通过Xmodem协议传输IOS文件switch:copyXmodem:flash:c2960-lanbase-mz.122-35.se5.bin（4）设置超级终端的Xmodem选项并发送文件在超级终端下拉菜单“发送”栏中，单击“发送文件”，浏览找到IOS文件路径，协议选择Xmodem，单击“发送”开始传输，传输完成后会提示“successfully”（5）重启交换机Switch:bootConsole线提问小结怎样为登录特权模式设置密文的密码？怎样修改交换机与路由器互联接口的速率？怎样为一台路由器备份IOS？学习内容认识路由器和交换机的组成交换路由设备的基本管理远程登录路由器和交换机引入作为网络管理员，要随时随地能够登录网络设备进行控制，保证网络正常运行。那么在办公室如何登录机房中的网络设备呢？如何远程登录？Telnet简介TelnetTelnet即远程登录Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式Telnet服务属于Client/Server模型的服务，服务端设备提供远程登录服务，客户端设备通过telnet命令登录服务端，可以在本地控制服务端设备可提供远程登录的设备服务器交换机路由器Telnet配置交换机配置Telnet二层交换机需要配置管理地址，才能进行telnet连接sw1(config)#interfacevlan1sw1(config-if)#ipaddress0sw1(config-if)#noshutdownsw1(config-if)#exitsw1(config)#enablesecret123//配置特权密码交换机配置VTYsw1(config)#linevty04//0~4共5个会话的虚拟终端sw1(config-line)#passwordruizhi //设置远程登录密码sw1(config-line)#login //允许远程登录Telnet配置路由器配置Telnet路由器配了接口地址，就可以用来telnet连接R1(config)#interfacef0/0R1(config-if)#ipaddress54R1(config-if)#noshutdownR1(config-if)#exitR1(config)#enablesecret456//配置特权密码路由器配置VTYR1(config)#linevty04//0~4共5个会话的虚拟终端