《计算机网络技术》-项目八 网络设备管理

掌握基本网络设备（如交换机，路由器等）的日常管理。了解各种不同管理方式之间的区别，能够使用各种帮助信息，以及使用命令进行基本的配置管理功能。【项目目标】你是某公司的网络管理员，公司采用全系列思科网络产品，首先要求你认识各种网络设备，掌握各种设备的管理，在必要的时候还需要对相关设备的配置信息进行备份与恢复【项目背景】（1）网络设备的管理方式网络设备的管理方式基本分为两种：带内管理和带外管理。•

带外管理：通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。•

带内管理：

Telnet方式。该方式配置要求路由器必须配置了IP地址。基本方法是：计算机通过网卡和路由器的以太网接口相连，计算机的网卡和路由器的以太网接口的IP地址必须在同一网段。 其他方式：AUX口接MODEM，通过电话线与远方运行终端仿真软件的微机；通过Ethernet上的TFTP服务器；通过Ethernet上的SNMP网管工作站

知识准备（2）超级终端知识准备终端，即计算机显示终端，是计算机系统的输入、输出设备。计算机显示终端伴随主机时代的集中处理模式而产生，并随着计算技术的发展而不断发展。迄今为止，计算技术经历了主机时代、PC时代和网络计算时代这三个发展时期，终端与计算技术发展的三个阶段相适应，应用也经历了字符哑终端、图形终端和网络终端这三个形态。超级终端是一个通用的串行交互软件，很多嵌入式应用的系统有与之交换的相应程序，通过这些程序，可以通过超级终端与嵌入式系统交互，使超级终端成为嵌入式系统的“显示器”。

超级终端的原理是将用户输入随时发向串口（采用TCP协议时是发往网口，这里只说串口的情况），但并不显示输入。它显示的是从串口接收到的字符。所以，嵌入式系统的相应程序应该完成的任务便是：

1）将自己的启动信息、过程信息主动发到运行有超级终端的主机；

2）将接收到的字符返回到主机，同时发送需要显示的字符（如命令的响应等）到主机。知识准备（2）超级终端拓扑结构本项目拓扑结构SwitchA为思科C2950-24，PC通过Console控制线与交换机相连，PC1通过直通线与交换机相连。任务1：带外管理方式（交换机或路由器）任务2：使用Telnet进行远程登录管理网络设备任务3：使用WEB方式管理网络设备本项目主要内容任务4：管理路由器的配置文件任务1：路由器命令行各种操作模式及切换

路由器指令非常庞大，将指令进行分类管理，不同的指令在不同的操作模式下执行。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类指令的基础。步骤1：识别CONSOLE接口可进行网络管理的交换机上一般都有一个Console端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。任务1：路由器命令行各种操作模式及切换步骤2：配置超级终端(1)选择console线，将RJ45端插入交换机的Console口，另一端插入PC机的COM口。任务1：路由器命令行各种操作模式及切换(2)启动超级终端。执行“开始→所有程序→附件→通讯→超级终端”命令打开“连接描述”对话框。任务1：路由器命令行各种操作模式及切换（3）在连接描述对话框中输入名称WANGLUO,任务1：路由器命令行各种操作模式及切换（4）选择所连接的串口COM1。

（5）参数设置参数设置部分包括每秒位数、数据位、奇偶校验、停止位、数据流控制等。常见参数配置为：9600波特率、8位数据位、1位停止位、无校验、无流控。任务1：路由器命令行各种操作模式及切换（6）设置仿真终端类型在交换机配置时终端仿真类型设置为VT100。也可采用自动检测方式。执行“文件→属性”命令打开属性对话框，选择设置选项卡设置终端仿真类型为VT100。任务1：路由器命令行各种操作模式及切换步骤3：交换机加电打开交换机电源，使超级终端为当前活动窗口，在窗口内点击回车键，如果显示界面如下图，则表示交换机正常启动。任务1：路由器命令行各种操作模式及切换打开交换机电源，使超级终端为当前活动窗口，在窗口内点击回车键，如果显示界面如图8-9所示，则表示交换机正常启动。任务2：使用Telnet远程登录管理路由器对于大型复杂的网络来说，网络管理员的工作量非常大，如果对于每一台网络设备在日常的管理过程中都需要进行现场管理的话，对网络管理员来说是一项沉重负担，智能型的网络设备都具有远程管理的功能。在此任务中要求熟悉远程登录路由器的操作方式。Router>enableRouter#configterminal//进入全局配置模式Router(config)#hostnameR2811

//命名为“R2811”R2811(config)#enablepasswordcisco//配置enable口令为cisco，明文显示R2811(config)#enablesecretcisco

//配置enable加密口令为cisco，密文显示R2811(config)#interfacefastEthernet0/0R2811(config-if)#ipadd

//配置IP地址R2811(config-if)#shutdown//关闭接口R2811(config-if)#noshutdown//开启接口步骤1：在超级终端上对路由器进行基本设置任务2：使用Telnet远程登录管理路由器步骤2：在路由器上开启远程登录功能。任务2：使用Telnet远程登录管理路由器要使用Telnet来登陆网络中的路由器进行管理与配置，必须配置Telnet口令和enable加密口令。路由器一般支持最多16（5）个Telnet用户。Linevty015（04）建立telnet会话访问时使用的密码保护。步骤3：配置PC1的网络参数（过程略），相关参数如下：

IP地址：

子网掩码：

默认网关：R2811(config)#linevty015//进入vty015R2811(config-line)#passwordcisco//口令为“cisco”R2811(config-line)#login//口令检查步骤4：验证远程登录功能，在PC的命令提示符下运行telnet。任务2：使用Telnet远程登录管理路由器任务3：使用WEB方式管理网络设备WEB方式管理也属于带内管理，相比于Telnet管理方式，其提供了良好的管理界面和强大的管理功能。在此任务中要求掌握WEB方式管理路由器的操作过程。WEB方式管理路由器拓朴图PC0与路由器的Console相连，PC1通过网线与路由器的以太网口相连，路由器通过PC0设置好之后在PC1上使用WEB方式管理路由器

步骤1：建立物理连接。步骤2：配置PC的网络参数

IP地址：； 子网掩码：

默认网关：6步骤3：在超级终端上对路由器进行基本设置任务3：使用WEB方式管理网络设备Router>enableRouter#config

terminal

//进入全局配置模式Router(config)#hostname

louzuoen

//命名为“louzuoen”louzuoen(config)#enablepasswordcisco

//配置enable口令为cisco，明文显示louzuoen(config)#enablesecretcisco

//配置enable加密口令为cisco，密文显示louzuoen(config)#interfacefastEthernet0/0louzuoen(config-if)#ipadd6

//配置IP地址louzuoen(config-if)#shutdown

//关闭接口louzuoen(config-if)#noshutdown

//开启接口

步骤4：在路由器上启用HTTP服务。任务3：使用WEB方式管理网络设备louzuoen(config)#iphttpserverlouzuoen(config)#步骤5：在路由器上配置用户名以及密码。有两种方式来设置用户名和密码

a)用户名即路由器主机名hostname，密码即路由器使能密码enablepassword；必须执行命令启用使能密码：louzuoen(config)#iphttpauthenticationlouzuoen(config)#iphttpauthenticationenable//HTTP服务认证，使用使能密码louzuoen(config)#b)用户名以及密码即本地配置的用户名以及密码任务3：使用WEB方式管理网络设备【注意事项】:设置密码为cisco，这里的密码区分大小写。louzuoen(config)#uslouzuoen(config)#usernamelouzuoenprilouzuoen(config)#usernamelouzuoenprivilege15palouzuoen(config)#usernamelouzuoenprivilege15password520 //（本地配置用户名以及密码，并且指定访问级别）

//必须执行命令启用本地配置的用户名以及密码louzuoen(config)#iphttpauthenticationlocal //HTTP服务认证，使用本地用户名以及密码）louzuoen(config)#end步骤6：使用WEB方式管理路由器。打开主机pc的浏览器，输入路由器的地址，也即输入主机pc的网关IP；执行链接，进入到路由器的登陆页面：输入上步配置的用户名以及密码（两种方式都可以），执行确定，进入到路由器的首页。任务3：使用WEB方式管理网络设备任务4：管理路由器的配置文件路由器的配置文件有两种类型：启动配置文件（startup-config），启动路由器时使用，存储在NVRAM中；活动配置文件（running-config）：路由器运行过程中使用的文件，存储在RAM中。在日常的管理中对配置文件的备份与恢复是必不可少的。

任务4：管理路由器的配置文件

如图所示建立网络环境，PC-PT与路由器的Console相连，TFTP服务器通过网线与路由器的以太网口相连骤1：将网络中的一台主机配置为TFTP服务器（安装TFTP软件）并配置相应的网络参数。

IP地址：

子网掩码：

默认网关：步骤2：配置路由器RT1的基本信息。任务4：管理路由器的配置文件Router>enableRouter#configterminalRouter(config)#hostnameRT1RT1(config)#interfacef0/0RT1(config-if)#ipaddressRT1(config-if)#noshutdown

步骤3：将活动配置文件备份到TFTP服务器上任务4：管理路由器的配置文件RT1#copyrunning-configtftpAddressornameofremotehost[]?Destinationfilename[Router-confg]?testback如果要将启动配置文件备份到TFTP服务器，则只需要将copyrunning-configtf