1、Chap2 網絡設備配置和管理 廣東中山外語學校為加強教育信息化，在2000年建成校園網，實現部門之間互訪，共享資校園網二期網絡的建設，給學校信息化建設的水平提升到了一個新的臺階，但同時也給學校網絡管理工作，帶來繁重的壓力。新增加數量眾多的網絡互聯設備，需要登陸進行日常的網絡管理，因此學習交換機和路由器的配置管理技術，熟練配置和管理網絡互聯設備是學校網絡中心管理人員接下來的一項重要工作。 工程任務：配置辦公網絡中的網絡設備組件一：配置交換機設備 配置辦公網中設備 IOS基礎知識 交換機、路由器對所連接的網絡具有管理性，主要依賴設備的靈魂-IOS（Internetwork Operating S

2、ystem）。IOS是一個網際互連操作系統，能經濟有效地維護連接的網絡，并隨網絡技術的不斷發展，動態地升級，以適應硬件和軟件技術的不斷變化。 1.支持命令簡寫(按TAB鍵將命令補充完整)2.操作模式下直接輸入?：顯示該模式下所有的命令3.命令+空格+?：顯示命令參數并對其解釋說明4.字符+?：顯示以該字符開頭的命令5.命令歷史緩存: 顯示上一條命令, 顯示下一條命令命令行方式交換機的訪問方式 通過帶外對交換機進行管理 帶外管理 通過Telnet 對交換機進行遠程管理 通過Web 對交換機進行遠程管理 帶內管理 通過SNMP 工作站對交換機遠程管理 交換機指示燈 1. 啟動時，所有端口指示燈變綠

3、.2. 每個端口自檢完畢，對應的指示燈熄滅.3. 如果端口自檢失敗, 對應指示燈呈黃色.4. 如果有自檢失敗情況，系統指示燈呈現黃色.常見的設備配置線纜帶外管理配置波特率：9600 數據位：8停止位：1 無校驗，無流量控制程序附件通訊超級終端交換機命令模式類型 指開機啟動時的配置參數選擇模式，可按Ctrl+C跳過。用戶模式: switch 交換機信息的查看，簡單測試命令特權模式: switch# （ switch enable ） 查看、管理交換機配置信息，測試、調試全局配置模式:switch(config)# （Switch # configure terminal) 配置交換機的整體參數交

4、換機命令模式的切換 接口配置模式 switch(config-if)# 配置交換機的接口參數 （ Switch(config) # interface fastEthernet 0/1 ） VLAN模式 Swicth (config-vlan)# 配置交換機的VLAN參數 （ Switch(config) # VLAN 100 ）交換機命令模式的切換Switch#show interfaces Switch#show version顯示交換機的各種運行狀態Switch#show running-configSwitch(config)#hostname S2126GS2126G(config)

5、#配置主機名Switch (config) # interface vlan 1Switch (config-if) # no shutdownSwitch (config-if) # ip address 192.168.1.1 255.255.255.0Switch (config-if)#end配置交換機管理IP地址VLAN1默認是交換機管理中心,交換機所有的接口都處于此下,配置地址可連通到所有的接口.交換機管理IP只能有一個生效。默認情況下給VLAN1配置IP，因為交換機所有接口默認都屬于VLAN1給不同VLAN配置IP地址時，IP地址不能在同一網段例：VLAN1 192.168.1.

6、1 VLAN10 192.168.1.2 （不允許）Switch enable Switch# configure terminal Switch(config)#Switch(config)#interface fastethernet 0/3 !F0/3的端口模式Switch(config-if)#speed 10 ！配置端口速率為10MSwitch(config-if)#duplex half !配置端口的模式為半雙工Switch(config-if)#no shutdown !開啟該端口，轉發數據配置端口速率參數有100（100M）、10（10M）、auto(自適應)，默認是auto配

7、置端口模式有full (全雙工)、half(半雙工)、auto（自適應），默認是auto交換機端口參數的配置 配置交換機的遠程登陸密碼S2126G(config)#enable secret level 1 0 star “0”表示輸入的是明文形式的口令，1為分配等級 配置交換機的特權密碼S2126G(config)#enable secret level 15 0 star “0”表示輸入的是明文形式的口令， 15為分配等級等級1分配給普通用戶模式; 等級15分配給特權模式，等級2-14分配給不同的命令;交換機口令配置TELNET方式管理交換機Switch(config)#enable se

8、cret level 1 0 star ！配置遠程登陸密碼 Switch (config)#enable secret level 15 0 star ！配置進入特權模式密碼Switch (config)#interface vlan 1 ！配置遠程登錄地址Switch (config-if)#no shutdownSwitch (config-if)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#end注：兩個密碼缺一不可TELNET方式管理交換機配置文件的管理 保存文件: 將當前運行的保存到flash 中用于系統初始化。 Sw

9、itch#copy running-config startup-config Switch#write memory（Running-config 保存在RAM里,掉電丟失信息； Startup-config 保存在FLASH里，掉電不丟失） 刪除配置文件: （永久性的刪除） delete flash:config.text 刪除VLAN數據庫: 永久性的刪除flash 中VLAN數據庫文件。 delete flash:vlan.dat 查看配置文件內容： Switch#more config.text Switch#show running-config 實習項目：配置交換機 【工作任務】

10、 小王是廣東中山外語學校網絡中心新進網管，負責網絡中心設備管理工作。來學校報道后，網絡中心要求小王熟悉產品。 學校網絡中心采用是全系列銳捷網絡產品，要求小王登錄配置交換機，了解、掌握交換機命令行操作【項目設備】 交換機設備（1臺），配置主機（1臺），配置線（1條）【實施過程】配置辦公網中設備組件二：配置路由器設備 路由器的配置訪問方式 通過帶外對路由器進行管理- 通過Telnet 對路由器進行遠程管理 通過Web 對路由器進行遠程管理 通過SNMP 工作站對路由器進行遠程管理通過AUX和MODEM對路由器進行遠程管理 帶外路由器配置波特率：9600 數據位：8停止位：1 無校驗，無流量控制程序

11、附件通訊超級終端路由器配置命令模式用戶模式 Router 特權模式 Router # 全局模式 Router(config)# 端口模式 Router(config-if)#線程配置模式 Router(config-line)#路由協議配置模式 Router(config-router)#1.進入全局配置模式下Red-Giant#configure terminal2.進入線路配置模式Red-Giant(config)#line vty 0 4Red-Giant(config-line)#exitRed-Giant(config)#3.進入接口配置模式Red-Giant(config)#int

12、erface serial 0Red-Giant(config-if)#exitRed-Giant(config)#4.進入路由協議配置模式Red-Giant(config)#router ripRed-Giant(config-router)#路由器的操作模式切換Red-Giant# configure terminalRed-Giant(config)#hostname R2620R2620(config)#配置主機名查看配置情況控制臺IOSshowstartup-configshowrunning-configConfigConfigRAMNVRAM將配置信息保存到NVRAMRed-Gi

13、ant#write刪除NVRAM中配置信息Red-Giant#erase startup-config注：erase flash為刪除操作系統查看版本以及引導信息： show version查看運行配置： show running-config查看開機裝入配置： show startup-config顯示FLASH的文件信息： show flash 顯示路由協議信息： show ip route 查看端口配置： show interface type slot/number顯示接口的狀態 show interfaces顯示接口的摘要信息 show ip interface brief路由器查看

14、常用的命令 配置特權密碼 Red-Giant(config)#enable password star Red-Giant(config)#enable secret star配置路由器特權口令注： Password為不加密，當show run可以看到明文密碼，而Secret為加密，當show run看到的是密文。如果同時配置這兩個密碼，則Secret生效。 配置console登陸密碼Red-Giant(config)#line console 0Red-Giant(config-line)#loginRed-Giant(config-line)#password star 配置VTY登陸密碼

15、Red-Giant(config)#line vty 0 4Red-Giant(config-line)#loginRed-Giant(config-line)#password star配置路由器登陸口令配置接口IP地址 Red-Giant(config)#interface fa 0/1 Red-Giant(config-if)#ip address 192.168.1.1 255.255.255.0 Red-Giant(config-if)#no shutdown將接口關閉Red-Giant(config-if)#shutdown路由器接口配置命令Routerenable Router#

16、config terminalRouter(config)#int s0 Router(config-if)#ip address 172.16.20.2 255.255.255.0 Router(config-if)#clock rate 64000Router(config-if)#no shutdown 路由器串口配置命令接口IP地址配置的基本原則 路由器的物理網絡端口需要有一個IP地址 相鄰路由器的相鄰端口IP地址在同一網段 同一路由器不同端口在不同網段上路由器接口顯示命令 Red-Giant#show interfaces serial 0serial0 is up, line protocol is up(表示物理層協議正常) (表示數據鏈路層協議正常)serial0 is up, line protocol is down(表示物理層協議正常) (表示數據鏈路層協議不正常)serial0 is down, lin