1、管理網(wǎng)絡設備 理論部分技能展示會配置Cisco設備的密碼會遠程管理Cisco設備會升級和備份Cisco設備的IOS會更換Cisco設備的模塊2Cisco路由體系產(chǎn)品Cisco 2600系列Cisco 2800系列Cisco 3800系列Cisco 7200系列CISCO路由器產(chǎn)品包括800、1700、2600、2800、3600、3700、7200、7300、7400、7500、7600、12000等10多個系列。網(wǎng)絡工程中常用的有1700、2600（低端）、 2800 、3600、3700（中端）、7200、7500（高端）系列。33 交換原理與配置Catalyst1900/2820Cata

2、lyst2900&2950 Series XLCatalyst 3500Series XLCatalyst4000SeriesCatalyst 2948G(-L3)Catalyst 4912Catalyst 5500Catalyst 6x00Catalyst 8500價格可擴展性Function中小企業(yè)工作組中小企業(yè)骨干大型企業(yè)配線間園區(qū)網(wǎng)/城域網(wǎng)骨干Catalyst 4908G-L3新新Catalyst 2980GCatalyst 3550-12T3 交換原理與配置Layer 2Voice 語音Layer 3企業(yè)配線間Content-Based Switching and Routing基于

3、內容的交換與路由中低端市場骨干增值業(yè)務Catalyst 2948/3550Catalyst 4000Catalyst 5000Catalyst 6000Catalyst1900/2820 2900/2950/3500Any-to-AnyCisco交換機體系產(chǎn)品CISCO交換機產(chǎn)品包含2950、3550、3750、4500、6500（5款常用）等10多個系列。而1900、2900、3500、4000、5000、6000系列已經(jīng)停產(chǎn)。Cisco交換路由產(chǎn)品真?zhèn)蔚蔫b別查詢產(chǎn)品的SN通過show version可獲取常見低端設備的SN打電話給設備提供商（代理）將序列號發(fā)送到：sn-check觀察設備的

4、包裝及外觀查詢防偽標簽號碼判斷設備真?zhèn)斡^察設備外觀輔助辨別真?zhèn)卧O備外殼的做工是否精細設備的配件是否提供齊全設備尺寸大小是否符合規(guī)格Router# show versionCisco IOS Software, 2800 Software (C2800NM-IPBASE-M), Version 12.4(3i), RELEASESOFTWARE (fc2)Cisco 2811 (revision 53.51) with 251904K/10240K bytes of memory.Processor board ID FHK1223F1TK2 FastEthernet interfaces產(chǎn)品S

5、NSwitch#show version cisco WS-C3560-24TS (PowerPC405) processor (revision E0) with 122880K/8184K bytes of memory.Processor board ID FDO1212Z6G6Last reset from power-on1 Virtual Ethernet interface24 FastEthernet interfaces2 Gigabit Ethernet interfacesThe password-recovery mechanism is enabled.Model n

6、umber : WS-C3560-24TS-SSystem serial number : FDO1212Z6G6Top Assembly Part Number : 800-26160-02Top Assembly Revision Number : E0產(chǎn)品SN產(chǎn)品SN7路由器、交換機的硬件處理器（CPU）儲存器RAM：隨機訪問儲存器,存儲臨時的運算結果 ROM：只讀內存,存儲了路由器的開機診斷程序、引導程序和特殊版本的IOS軟件 Flash：閃存,用于存放路由器的IOS NVRAM：非易失性隨機訪問存儲器 ,用于存放路由器的配置文件 Configuration Register：配置寄存

7、器接口（Interface）8Cisco IOS 文件系統(tǒng)和設備3 交換原理與配置路由器、交換機的IOS簡介IOS簡介Internetwork Operating System，互聯(lián)網(wǎng)絡操作系統(tǒng)IOS命名規(guī)則命名形式：AAAAA-BBBB-CC-DDDD.EEAAAAA：IOS所適用的硬件平臺BBBB：IOS所包含的特性集CC：IOS軟件的運行方式和壓縮格式DDDD：IOS軟件版本EE：IOS文件的后綴c2800nm-ipbase-mz.124-3i.bin10Cisco路由器、交換機的啟動過程ROMBootstrap裝載引導代碼TFTP ServerFlashROMCiscoInternet

8、workOperatingSystem發(fā)現(xiàn)和裝載IOS軟件ConsoleTFTP ServerNVRAMConfigurationFile發(fā)現(xiàn)和應用配置文件或進入Setup模式RAM11小結請思考：辨別Cisco設備真?zhèn)蔚姆椒ㄓ心膸追N？Cisco路由器有哪些硬件組成？Cisco路由器、交換機的IOS命名規(guī)則是什么？簡述Cisco路由器的啟動過程。12- System Configuration Dialog -Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? f

9、or help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器啟動時的輸出內容Setup模式命令行模式Console接口COM接口Console線13配置前的準備配置前的連接Console電纜物理連接計算機COM口交換機/路由器Console口軟件連接超級終端其他軟件Console線Console接口COM接口14超級終端

10、的使用超級終端的配置端口選擇COM口屬性快捷方式15交換機的命令行Cisco交換機的命令行用戶模式switch特權模式switchenableswitch#全局配置模式switch#config terminalswitch(config)#接口模式switch(config)# interface fastethernet 0/1switch(config-if)#16模式間的轉換模式間轉換exit命令end命令快捷鍵退出到特權模式switchen switch#conf tswitch(config)#int f0/1 switch(config-if)#switch(config-if)

11、#exitswitch(config)#exitswitch#disableswitchswitch(config-if)#endswitch#switch(config)#endswitch#switch(config)#int f 0/1switch(config-if)#Zswitch#switch(config)#Zswitch#17命令行的層次關系接口模式全局模式用戶模式特權模式查看統(tǒng)計信息查看并修改設備的配置針對整個交換機修改配置參數(shù)針對設備的接口修改配置參數(shù)18？的作用顯示命令顯示參數(shù)命令列表Tab鍵快捷鍵光標移動到命令行的開始位置光標移動到命令行的結束位置命令行幫助switch

12、(config)#? Configure commands: aaa Authentication, Authorization and Accounting. aal2-profile Configure AAL2 profileswitch(config)#int ? Async Async interface BVI Bridge-Group Virtual Interface CDMA-Ix CDMA Ix interface CTunnel CTunnel interfaceswitche? enable exitswitch(config)#int switch(config)#i

13、nterface按下Tab鍵命令補全19常用命令配置主機名Switch(config)#hostname顯示系統(tǒng)IOS名稱以及版本信息Switch#show version查看交換機當前配置信息Switch#show running-config顯示已保存的配置信息Switch#show startup-config保存當前配置信息Switch#copy running-config startup-config刪除已保存的配置信息Switch#erase nvram:20其他參數(shù)設定空閑一段時間后，重回初始界面的問題switch(config)#line con 0switch(config

14、-if)#exec-timeout 0 0控制臺消息打斷輸入的處理switch(config)#line con 0switch(config-if)#logging synchronous禁用DNS查詢switch(config)#no ip domain-lookup21配置IP地址路由器配置IP地址Router(config)#interface fastethernet 0/1Router(config-if)#ip address ip-address subnet-maskRouter(config-if)#no shutdown交換機配置IP地址Switch(config)#in

15、terface vlan 1Switch(config-if)#ip address ip-address subnet-maskSwitch(config-if)#no shutdown進入接口配置IP地址開啟接口22路由器、交換機的密碼設置4-1配置Console口密碼sw1(config)#line console 0sw1(config-line)#password cisco sw1(config-line)#loginsw1#show runline con 0 password cisco loginend23路由器、交換機的密碼設置4-2配置特權模式密碼配置明文特權模式密碼sw

16、1(config)# enable password cisco0配置密文特權模式密碼sw1(config)# enable secret ciscosw1# show runBuilding configuration.version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!enable secret 5 $1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1enable passwo

17、rd cisco0 24路由器、交換機的密碼設置4-3加密明文密碼sw1(config)# service password-encryptionsw1(config)#enable password cisco0sw1#show runenable password cisco0sw1(config)#service password-encryption sw1#show runenable password 7 13061E0108035425sw1(config)#enable password cisco0sw1(config)#enable secret ciscosw1(conf

18、ig)#line console 0sw1(config-line)#password ambowsw1(config-line)#login路由器、交換機的密碼設置4-4驗證密碼配置作用User Access VerificationPassword: ambowsw1enablePassword: ciscosw1#Console口密碼密文特權密碼教員演示操作過程26路由器密碼恢復按Ctrl+Breack中斷IOS加載，進入ROM Monitor模式修改配置寄存器的值，啟動時繞過startup-config文件：rommon1confreg 0 x2142rommon2reset用star

19、tup-config覆蓋running-config：Router#copy startup-config running-config修改密碼：Router(config)#enable password cisco修改配置寄存器的值：Router(config)#config-register 0 x2102教員演示操作過程27升級Cisco路由器的IOS2-1通過TFTP服務器升級Cisco路由器IOS配置TFTP服務器備份路由器的IOSRouter# copy flash tftpAddress or name of remote host ? Source filename ? c2

20、800nm-ipbase-mz.123-6e.binDestination filenamec2800nm -ipbase-mz.123-6e.bin? (回車)F0/0填入IOS文件存放的路徑點擊按鈕設置Cisco TFTP Server軟件TFTP服務器IP地址拷貝的設備源文件名拷貝到PC上的文件名教員演示操作過程28路由器、交換機遠程管理2-1配置管理IP地址路由器為三層設備，直接配置在接口二層設備配置管理IP地址sw1(config)# interface vlan 1sw1(config-if)# ip address 0 sw1(config-if)# no shutdown配置VTY密碼sw1(config)# line vty 0 4sw1(config-line)# password cisco sw1(config-line)# login29路由器、交換機遠程管理2-2通過PC遠程登錄設備C:telnet 0User A