IOS軟件的基本操作8/5/20231IOS軟件的基本操作8/1/20231IOS軟件及相關(guān)操作概述路由器的基本組件處理器接口存儲器8/5/20232IOS軟件及相關(guān)操作概述路由器的基本組件8/1/20232接口Cisco設(shè)備有豐富的接口類型，如以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、串行、異步/同步、ATM、ISDN等接口。不同的路由器系列，接口的編號方式不同。一個接口的命名由類型標識及數(shù)字構(gòu)成，按照從下到上，從右到左的順序編號，編號從0開始。固定配置路由器，或采用模塊化接口、只有關(guān)閉主機才可以變動的路由器，其接口編號是用單個數(shù)字，如ethernet0；支持“在線插入和刪除”，或具有動態(tài)（不關(guān)閉路由器）更改物理接口配置能力（卡的熱插拔）的路由器，其接口編號為兩個數(shù)字，中間用“/”隔開，斜杠前面是插槽編號，后面是模塊上的接口編號，如fastethernet0/0；支持“萬用接口處理器(VIP)”的路由器，其接口的編號為三個數(shù)字，中間用“/”隔開，第1個數(shù)字是插槽編號，第2個數(shù)字是該模塊上的接口適配器編號，第3個數(shù)字是該子卡口上的接口編號，如serial0/0/0。8/5/20233接口Cisco設(shè)備有豐富的接口類型，如以太網(wǎng)、快速以太網(wǎng)、千存儲器路由器中有四種主要的存儲器:ROM：只讀存儲器，存儲了一個基本的IOS軟件，具有有限的功能和性能，用于在加電時引導路由器啟動。RAM：隨機存儲器，它是IOS軟件活動的場所，運行配置Running-config存放在RAM中，斷電后被清除。Flash：閃存，用于存儲IOS映像文件，斷電后仍可保存NVRAM：非易失隨機存儲器，用于存儲啟動配置Startup-config文件。8/5/20234存儲器路由器中有四種主要的存儲器:8/1/20234IOS配置文件⑴

運行配置文件（Running-Configuration）也稱為活動配置文件，駐留在RAM中，包含了目前在路由器中“活動”的IOS配置命令，配置IOS時，就相當于更改路由器的運行配置。

⑵

啟動配置文件（Startup-Configuration）也稱為備份配置，駐留在NVRAM中，包含了希望在路由器啟動時執(zhí)行的配置命令。啟動完成后，“啟動配置文件”中的命令就變成了“運行配置文件”中的命令。

這兩個文件均以ASCⅡ文本格式存儲，可以很方便地閱讀和操作它們。

8/5/20235IOS配置文件⑴運行配置文件（Running-ConfigIOS(InternetworkOperationSystem)

互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)CiscoIOS運行于80%以上的Internet主干網(wǎng)絡(luò)路由器中，提供全面的網(wǎng)絡(luò)服務(wù)：連接多種網(wǎng)絡(luò)：IP、IPX、IBM、DEC、AppleTalk提供安全服務(wù)：提供端到端的網(wǎng)絡(luò)安全提供多種內(nèi)嵌功能：多媒體、安全性、網(wǎng)絡(luò)管理、撥號和Internet應(yīng)用CiscoIOS采用模塊化結(jié)構(gòu)，可移植性和可擴展性好。大多數(shù)配置命令在整個Cisco系列產(chǎn)品中都是通用的。CiscoIOS已成為許多公司開發(fā)自己產(chǎn)品的路由器系統(tǒng)軟件的學習、模仿對象。掌握了CiscoIOS，配置其它公司的產(chǎn)品也非常容易。IOS的版本號由三部分組成：主版本.輔助版本(維護版本)8/5/20236IOS(InternetworkOperationSys進程是路由器實現(xiàn)某種特殊功能的運行程序，如IP包的選擇是由一個進程完成的，IPX包的路由選擇是由另一個進程完成的。把命令放入配置文件對IOS進行配置時，就相當于對構(gòu)成IOS各進程的行為加以控制。所有這些進程都在路由器上同時運行。在一個路由器上能運行的進程數(shù)量和種類，取決于路由器CPU的速度，以及安裝的RAM容量。8/5/20237進程是路由器實現(xiàn)某種特殊功能的運行程序，如IP包的選擇是由一IOS軟件的幾種模式用戶執(zhí)行模式：只可發(fā)出有限的命令，這些命令通常對路由器的正常工作沒有什么影響。特權(quán)執(zhí)行模式：可控制和使用路由器配置模式：可修改路由器設(shè)置全局配置模式接口配置模式（interface接口名稱）路由協(xié)議配置模式（router協(xié)議名稱）線路配置模式（line<vty/con>線路編號）8/5/20238IOS軟件的幾種模式用戶執(zhí)行模式：只可發(fā)出有限的命令，這些命IOS軟件基本操作CLI模式之間的切換：為使用、查看、配置、診斷和排除故障等各種目的，需要不斷地在CLI的幾種模式之間切換查看版本、基本組件等信息：show命令組是使用頻率最高的命令系列；使用歷史記錄和編輯功能：CLI的歷史記錄功能可以使我們方便地找到以前輸入的命令，編輯功能可以更改當前輸入的命令以及從歷史記錄中找到的命令I(lǐng)OS的系統(tǒng)日志的使用：可以通過設(shè)置使系統(tǒng)日志發(fā)送或不發(fā)送到控制臺、緩存、遠程登錄界面和特定主機上，缺省情況下，發(fā)送到控制臺。使用安裝配置模式配置路由器，在NVRAM中沒有配置文件時，系統(tǒng)自動進行安裝配置模式。可完成基本配置操作8/5/20239IOS軟件基本操作CLI模式之間的切換：為使用、查看、配置、口令設(shè)置和口令恢復：前者是保障網(wǎng)絡(luò)設(shè)備不被非法訪問，常用的口令有console口令、vty口令、enable口令和enable密碼4種。管理配置文件：路由器中的配置文件包括當前運行的配置文件running-config、NVRAM中的啟動配置文件startup-config，顯示、保存、備份配置文件以及在各種配置文件之間拷貝是管理配置文件的主要操作。備份和升級IOS軟件映像：備份是指從路由器或交換機向主機復制文件；升級是指從主機向路由器或交換機復制文件，通常用在IOS版本的升級操作中。主機與網(wǎng)絡(luò)設(shè)備之間的連接可以基于網(wǎng)絡(luò)，也可基于串行電纜，備份或升級主要是基于網(wǎng)絡(luò)的，即在TFTP服務(wù)器和網(wǎng)絡(luò)設(shè)備之間復制文件。8/5/202310口令設(shè)置和口令恢復：前者是保障網(wǎng)絡(luò)設(shè)備不被非法訪問，常用的口實驗一：模式切換、上下文幫助及查看有關(guān)信息實驗目的通過本實驗，掌握以下技能：在用戶執(zhí)行模式、特權(quán)模式、配置模式之間切換查看各種模式下命令的區(qū)別熟悉上下文關(guān)聯(lián)幫助的使用查看IOS版本查看路由器各種基本組件信息幾個退出命令exit:退出一層end：退回到特權(quán)模式disable:退出特權(quán)模式，返回用戶模式Ctrl+Z8/5/202311實驗一：模式切換、上下文幫助及查看有關(guān)信息實驗目的8/1/2改變工作模式命令⑴Enable命令。在用戶模式下運行，進入特權(quán)用戶模式。⑵Disable命令。退出特權(quán)模式。⑶Setup命令。進入系統(tǒng)配置對話模式。⑷Configterminal命令。在特權(quán)模式下運行，進入全局設(shè)置模式。⑸End命令。退出目前的設(shè)置狀態(tài)。⑹Interfacetypeslot/number命令。進入接口局部設(shè)置狀態(tài)。⑺Interfacetypenumber.subinterface[point-to-point|multipoint]命令。進入子接口設(shè)置狀態(tài)。⑻Linetypeslot/number命令。進入線路設(shè)置狀態(tài)⑼Routerprotcol命令。進入路由器設(shè)置狀態(tài)。⑽Exit命令。退出局部設(shè)置狀態(tài)。

8/5/202312改變工作模式命令⑴Enable命令。在用戶模式下運行，進入實驗二：使用歷史記錄、系統(tǒng)日志及調(diào)試工具實驗目的通過本實驗，掌握以下技能：使用CLI歷史記錄使用CLI編輯功能管理和使用系統(tǒng)日志使用調(diào)試工具幾個命令showhistoryshowversionshowloggingpingip-address測試網(wǎng)絡(luò)連通性terminalhistorysize：設(shè)置歷史緩沖區(qū)中存放命令的條數(shù)8/5/202313實驗二：使用歷史記錄、系統(tǒng)日志及調(diào)試工具實驗目的8/1/20常用編輯命令tab完成當前命令的一個單詞的輸入Esc+b左移一個單詞ESC+f右移一個單詞Ctrl+a光標移至當前行的行首Ctrl+e光標移至當前行的行末Ctrl+w刪除光標左邊的一個單詞Esc+d刪除光標右邊的一個單詞Ctrl+r:在新的一行上重復從上一次回車鍵開始輸入的所有字符，適合由于系統(tǒng)或Debug消息顯示而打斷的命令輸入8/5/202314常用編輯命令8/1/202314Debug命令debugipicmp監(jiān)測ICMP協(xié)議執(zhí)行情況showdebug查看當前打開的監(jiān)測項目nodebugall關(guān)閉所有debug項目8/5/2023158/1/202315顯示路由器狀態(tài)“showflash”命令可以顯示內(nèi)存的有關(guān)信息，包括系統(tǒng)映像文件名，已經(jīng)使用和未使用的flash、RAM。能夠檢測flash中是否保存了IOS的備份。“showinterfaces”命令顯示路由器或訪問服務(wù)器上配置的所有接口的統(tǒng)計信息。“showrunning-config”命令顯示當前運行的配置信息。“showstartup-config”命令顯示NVRAM中的內(nèi)容，與“showrunning-config”命令相似。8/5/202316顯示路由器狀態(tài)“showflash”命令可以顯示內(nèi)存的有關(guān)實驗三：使用安裝模式配置路由器安裝模式可以從特權(quán)模式下使用setup命令進入，或者當一臺路由器NVRAM中沒有配置文件時，開機自動進入安裝模式的對話。實驗目的通過本實驗，掌握以下技能：使用安裝模式對路由器做基本配置理解安裝模式中所要求配置項目的含義觀察安裝模式下的路由器顯示內(nèi)容本實驗是在路由器NVRAM中沒有啟動配置文件的情況下進行的。如果已有啟動配置文件存在，可在特權(quán)模式下發(fā)出erasenvram或writenvram命令清空NVRAM，再用reload命令重啟路由器。8/5/202317實驗三：使用安裝模式配置路由器安裝模式實驗四：路由器的口令設(shè)置和口令恢復實驗目的通過本實驗，掌握以下技能：路由器console端口、vty線路、enable等口令設(shè)置路由器口令恢復的技巧配置各種口令（所有口令對大小寫敏感）Console端口口令控制通過console端口到路由器的訪問；AUX端口口令用于控制通過AUX端口到路由器的訪問；Vty線路口令控制telenet到路由器的訪問；特權(quán)模式口令是為保護路由器特權(quán)模式而設(shè)置的口令，即enablepassword；特權(quán)模式密碼是加密的口令，即enablesecret，在路由器的配置清單中不顯示其內(nèi)容，當同時配置了enablepassword和enablesecret時，后者生效。路由器支持對所有口令進行加密顯示，實現(xiàn)這一功能的命令是servicepassword-encryption8/5/202318實驗四：路由器的口令設(shè)置和口令恢復實驗目的8/1/20231路由器的ROM中除了固化了一個功能有限的IOS之外，還有一種非IOS的簡單操作系統(tǒng)，同IOS一樣，也可以被加載，加載之后進入的模式被稱為ROMMonitor模式。ROMMonitor模式通常被用于對設(shè)備進行低級調(diào)試和口令恢復。以PC機的超級終端訪問路由器，在路由器加電后的60s內(nèi)按下break鍵（或ctrl+break鍵）就能進入ROMMonitor模式下，便可進行口令恢復操作。8/5/202319路由器的ROM中除了固化了一個功能有限的IOS之外，還有一種Cisco路由器寄存器的配置配置目的：寄存器配置用于更改路由器啟動過程。啟動位由4位16進制寄存器組成，賦值范圍從0x0到0xFFFF0x2102：工業(yè)默認值；0x2142：從FLASH中啟動，但不使用NVRAM中的配置文件（用于口令恢復）；0x2101：從BootRAM中啟動，應(yīng)用于更新系統(tǒng)文件0x2141：從BootRAM中啟動，但不使用NVRAM中的配置文件其中C位的第三位為1時表示關(guān)閉Break鍵，反之表示打開Break鍵；0x141：表示關(guān)閉Break鍵，不使用NVRAM中的配置文件，并且從系統(tǒng)默認的ROM中的系統(tǒng)中啟動；0x0040：表示允許路由氣讀取NVRAM中的配置文件。8/5/202320Cisco路由器寄存器的配置配置目的：寄存器配置用于更改路寄存器位數(shù)十六進制功能描述0－3（啟動次序）0x0000－0x000F啟動字段：0000－停留在引導提示符下（>或rommon>下）0001－從ROM中引導，4－未使用5－未使用60x0040配置系統(tǒng)忽略NVRAM中的配置信息70x0080啟動OEM位80x0100設(shè)置之后，暫停鍵在系統(tǒng)運行時無法使用；如果沒有設(shè)置，系統(tǒng)會進入引導監(jiān)控模式下（rommon>）9-

100x0400全0的就是廣播地址11－120x0800到0x1800控制臺線路速度，默認的就是00即9600bps130x2000Flash引導5次失敗，系統(tǒng)以缺省ROM軟件啟動140x4000－150x8000該設(shè)置能夠啟用診斷消息，并忽略NVRAM的內(nèi)容寄存器配置定義表

8/5/202321寄存器位數(shù)十六進制功能描述0－30x0000－0x000F啟0x0啟動后停留在bootstrap狀態(tài)0x1從ROM中啟動0x2到0xF指定默認的啟動文件啟動系統(tǒng)啟動位的意義Console口速率設(shè)定表速率12位11位9600004800011200102400118/5/2023220x0啟動后停留在bootstrap狀態(tài)0x1從ROM中根據(jù)路由器的處理器不同，需要分兩種情況進行處理。適用于精簡指令集計算機（RISC）：在rommon>提示符下，鍵入confreg0x2142;

reset命令重啟路由器;非RISC:在rommon>提示符下，鍵入o/r0x2142;i命令：啟動路由器進入IOS運行模式。8/5/202323根據(jù)路由器的處理器不同，需要分兩種情況進行處理。8/1/20實驗五：管理配置文件實驗目的通過本實驗，掌握以下技能：配置TFTP服務(wù)器使用show命令查看配置文件內(nèi)容使用copy命令復制和備份文件熟悉copy命令發(fā)出后對運行配置文件的影響8/5/202324實驗五：管理配置文件實驗目的8/1/202324IOS配置文件有兩種配置文件：

⑴

運行配置文件（Running-Configuration）也稱為活動配置文件，駐留在RAM中，包含了目前在路由器中“活動”的IOS配置命令，配置IOS時，就相當于更改路由器的運行配置。

⑵

啟動配置文件（Startup-Configuration）也稱為備份配置，駐留在NVRAM中，包含了希望在路由器啟動時執(zhí)行的配置命令。啟動完成后，“啟動配置文件”中的命令就變成了“運行配置文件”中的命令。

這兩個文件均以ASCⅡ文本格式存儲，可以很方便地閱讀和操作它們。

8/5/202325IOS配置文件有兩種配置文件：8/1/202325IOS及配置文件的備份啟動配置文件存儲在NVRAM中，當路由器重新啟動時會讀取這個文件。運行配置文件存儲在RAM中，當修改接口或者其它配置時會發(fā)生變化。有關(guān)這兩個配置文件的內(nèi)容，可以使用“show”命令進行查看。還可以根據(jù)需要相互備份其內(nèi)容。

8/5/202326IOS及配置文件的備份啟動配置文件存儲在NVRAM中，當路由配置控制

8/5/202327配置控制8/1/202327管理配置文件操作：查看運行配置查看啟動配置復制運行配置到啟動配置復制啟動配置到運行配置復制運行配置到TFTP服務(wù)器復制啟動配置到TFTP服務(wù)器復制TFTP服務(wù)器文件到運行配置復制TFTP服務(wù)器文件到啟動配置8/5/202328管理配置文件操作：8/1/202328注