第4课 配置Cisco网络设备

⭐ 视频资源链接

韩立刚老师网络基础110集全

4.1 Cisco路由器硬件和IOS（网际操作系统）

$$从结构上看路由器\{\begin{array}{l}模块化路由器\\ 非模块化路由器\end{array}$$

• 以太网：传输距离比较近，速度比较高

• 广域网：传输距离比较远

• 模块化路由器

  • 前视图
    
  • 后视图
    

• 非模块化路由器

  • 前视图
    

  • 后视图
    

• 路由器主要组件
  

  • Flash：闪存，存放路由器的操作系统，断电不关机，相当于U盘
  • RAM（Random-Access Memory，随机存取存储器）：路由器一开机，将里面的配置调到RAM里
  • NVRAM（Non-Volatile Random-Access memory）：非意识性存储，相当于硬盘，很小，在不通电的情况下保留数据，路由器更改的配置都存在NVRAM里面，如果不敲保存命令，路由器一断电就没了
  • ROM（Read-Only Memory，只读存储器）：相当于最小的操作系统，也可理解为计算机的bios，重装路由器操作系统（重装后的操作系统放到Flash中）需要其引导
  • CPU：转发数据

• 路由器IOS命名
  

• 连接到路由器的方法

  • Console
  • telnet
  • SSH
  • Web

• 接口¹

  • slot 0（插槽0）
  • 适配卡PA-4E：4个以太网口
  • 适配卡PA-4T+：4个广域网口
  • e：十兆以太网口（普通）
  • f：百兆以太网口（快速以太网口）
  • g：千兆以太网口
  • s：广域网接口
  • interface ethernet 1/0（指第1个模块，第0个接口）

4.2 常见命令

• 配置模式

>：用户模式
enable
disable
#：特权模式
conf t
(config)#：全局配置模式
int e0/1
(config-if)#：接口配置模式
line console 
(config-line)#：Line配置模式，主要用于对虚拟终端（vty）和控制台端口配置登录密码
vlan database
(vlan)#：vlan数据库配置模式

• 查询命令sh

enable
disable

show interfaces
show ip int brief（简单查看端口状态）
show version
show running-config
show controllers serial 2/0(可查看该端口是DCE还是DTE)
show users(查看当前用户，比如：有console口用户，有vty用户)

• 设置路由器允许telnet（有密码）

conf t
line vty 0 ？(vty：Virtual Teletype Terminal，指虚拟终端，telnet接口，可支持【路由器返回的数据+1】个telnet连接)
line vty 0 15（支持同时打开16个会话）
password mima
login（必须登录，即必须有密码）

• 设置路由器允许telnet（无密码）

conf t
line vty 0 15
no password
no login

• 命令冲突导致telnet无法连接

conf t
line vty 0 15
login（必须登录，即必须有密码）
no password

• telnet连接路由器

telnet 路由器ip
输入telnet密码
输入enable密码
exit

• 配置路由器进行域名解析

conf t
ip host R2 192.168.0.2（单独告知）
ping R2（等同于ping 192.168.0.2）

ip domain-lookup（启用域名查找功能）
ip name-server 8.8.8.8（DNS服务器）
ping www.baidu.com（验证）

• CDP（Cisco Discovery Protocol，Cisco发现协议）发现邻居，使用二层地址通信，是Cisco独有的协议，只能在Cisco设备上使用

show cdp neighbors（查看对方信息）
show cdp neighbors detail

• 保存和恢复配置²

en
copy running-config startup-config（保存，将新的running-config同步给旧的startup-config，startup-config是以前保存生效的配置，断电不丢失）
copy startup-config running-config（恢复配置，将保存的原有配置写入内存，并在当前情况下运行）

• 通过网页查看和配置路由器配置

ip http server

• 设置密码

conf t
enable password mima（不安全的设置特权模式密码）
enable secret mima（安全的设置特权模式密码）
service password-encryption（加密显示所有密码）

• vlan配置
  • 在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的正常运行不是必需的。若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理
  • interface vlan配置命令用于访问指定的VLAN接口。2层交换机，如2900/3500XL、2950等没有3层交换功能，运行的是2层IOS，VLAN间无法实现相互通讯，VLAN接口仅作为管理接口
  • 默认情况下，交换机的所有端口均属于VLAN 1，VLAN 1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此，对2层交换机设置管理地址之前，首先应选择VLAN 1接口，然后再利用ip address配置命令设置管理IP地址，其配置命令为：

interface vlan vlan-id
ip address address netmask

4.3 配置路由器的以太网口和广域网接口

4.3.1 R1<------以太网------>R2

• R1

conf t
hostname R1
enable password mima（不安全的设置密码）
enable secret mima（安全的设置密码）

conf t
int e1/0
ip add 192.168.0.1 255.255.255.0
no shutdown

• R2

conf t
int e1/0
ip add 192.168.0.2 255.255.255.0
no sh
exit
exit
ping 192.168.0.1
(success !)

4.3.2 R2<------广域网------>R3

• 时钟频率用来确定传输速率

  • 数据通信设备DC（Circuit-terminal）E（Equipment）：定时钟频率，孔头（俗称母头）
  • 数据终端设备DTE：被动接受数据，针头（俗称公头）

• R2

conf t
int s2/0
clock rate 64000(单位是bits per second，此处为64Kb)
ip add 192.168.1.1 255.255.255.0
no sh

• R3

conf t
int s2/0
ip add 192.168.1.2 255.255.255.0
no sh
ctrl+z(直接回退到特权模式)
ping 192.168.1.1
(success !)
show controllers serial 2/0(可查看该端口是DCE还是DTE)

---

1. GigabitEthernet和Ethernet接口的区别 ↩︎

2. startup-config和running- config区别 ↩︎