设 备 管 理

路由器的内部组件

1.处理器
2.存储器:
1.RAM:随机访问储存器
2.ROM:只读内存
3.Flash:闪存
4.NVRAM:非易失随机访问储存器
Configuration Register配置寄存器(默认2102)
Cisco路由器的启动过程:
1.加电自检
2.装载运行自主引导代码
3.查找IOS软件
4.装载IOS软件
5.寻找配置

基础命令介绍

1.Switch#show running-config 查看当前运行配置
running-config运行在RAM中
2.查看保存的配置信息
Switch#show startup-config
start-config保存在NVRAM中
联系:在重启后running-config会加载startup-config保存过的配置文件来做为初始化配置
区别:running-config 是易失文件而,startup-config为非易失文件
3.保存当前配置文件
Switch#copy running-config startup-config或
Switch#Write
删除保存的配置文件
Switch#erase nvram:
4.配置Console口密码
SW1(config)#line console 0
SW1(config-line)#password cisco
SW1(config-line)#login
5.配置特权模式密码
SW1(config)#enable secret cisco
本地console管理员设备,可以选配console密码和enable密码(远程telnet/ssh管理设备,必须要配置远程密码和enable密码)
加密明文密码
service password-encryption

路由器和交换机密码恢复设置

路由器密码恢复思路
1.路由器启动过程中不加载配置文件
2.修改配置寄存器的值为0x2142,启动不加载配置文件
路由器密码恢复步骤
1.启动过程中按住Ctrl+Break中断IOS加载
在路由器开机30S内,按住Pause Break组合键进入COMMON模式
2.进入ROM Monitor模式,修改配置寄存器的值
在目录下输入:rommon config register 0x2142-----将寄存器值修改为0x2142,使开机flash启动,跳过密码检验;
3.正常启动后,用startup—config覆盖running—config
重启输入no或ctrl+c跳过初始化程序,进入特权模式:router #config memeory/或copy startup—config running—config
4.修改密码,并修改配置寄存器的值,保存配置;拷贝非易失性闪存(nvram)的内容到内存(ram)
router#conf t
router(config)#enable secret 新设置密码为cisco
router(config)#no shutdown 激活所有端口
router(config)#config register 0x2102 将寄存器值修改为正常的0x2102
router(config)#end
router#copy running-config startup-config 保存配置信息
交换机密码恢复
1.交换机密码恢复思路:
1.交换机启动过程中加载配置文件
2.修改配置文件名称,使交换机启动不加载配置文件
2.交换机密码恢复步骤:
1.拔掉交换机的插头,插上电源同时接住MODE键
2.出现"switch":提示松开按键,初始化Flash
switch:flash-init
3.将config.text文件改成config.old,完成后启动交换机
Switch:rename flash:config.text flash: config.old
Switch:boot
4.把配置文件名字改回来
Switch#rename flash:config.old flash: config.text
5.手工加载配置文件
Switch#copy flash: config.text system: running-config

路由器、交换机的远程管理

实现远程管理:例题一:

先进入全局模式设置特权模式密码(必须设置)

进入vlan1后配置ip地址并打开

再配置vty密码;配置完密码后输入login


再给pc机配上ip地址

在命令行中输入telnet 192.168.1.10后先输入vty的密码后再输入特权模式的密码

例题二:
要求:pc机可以远程管理所有交换机和路由器

先配置SW0,创建vlan并划分

再设置远程管理,设置远程管理密码后再输入login运行再进入vlan1进行IP地址配置no shutdown打开
再设置特权模式密码

再进入f0/2设置trunk

配置R1进入f0/0后进行ip地址配置并打开

进入f0/1进行IP地址配置并打开

再设置远程管理和特权模式密码

最后再配置SW1,进入vlan1后配置ip地址后打开

再配置远程管理和设置特权模式密码

因为SW1配置默认网关

验证:给PC机设置IP地址和网关

可以连上SW0

可以连接路由器

可以连接SW1

交换机,路由器的IOS升级

IOS(Internetwork Operating System)互联网络操作系统
IOS实现功能:
1.配置网络设备的地址，协议等参数
2.通过控制访问来确保网络安全
3.设置一系列的访问策略
4.对设备进行监控,调试等
**IOS的命名规则:**1.命名形式:AAAAA-BBBBB-CC-DDDD.EE
AAAAA:IOS所适用的硬件平台
BBBB:IOS所包含的特性集
CC:IOS软件的运行方式和压缩格式
DDDD:IOS软件版本
EE:IOS文件的后缀
IOS备份:
配置命令:
Router#copy flash: tftp-----复制此IOS到tftp服务器
Source file[]? c2800nm-advipservicek9-mz.124.15.T1.bin-----选定本地IOS系统
Address or name or remote host[]?192.168.1.100-----指定服务器
Destination filename [c2800nm-advieservicesk9-mz.124.15.T1.bin]?-----备份的文件名
writing[2800nm-advieservicesk9-mz.124-15.T1.bin…!!!..!!]?
[ok-50938004 bytes]
IOS升级:
Router#copy tftp flash:----复制tftp服务器的ios系统到本地机器的flash目录中
Address or name of remote host[]?192.168.1.100----指定tftp服务器ip
Source filename[]?c2800nm-advipservicesk9-mz.151-4.m4.bin----选中tftp服务器中的源ios文件
Destination filename[c2800nm-advipservicesk9-mz.151.4.m4.bin]?----上传到设备flash目录中的文件名
Accessing tftp: //192.168.1.100/c2800nm-advipservicesk9-mz.151-4.m4.bin…
Loading c2800nm-advipservicesk9-mz.151-4.m4.bin from 192.168.1.100:!!!..!!
[ok 33591768 bytes]
配置文件的备份
Router#copy running-config tftp----复制当前配置文件到tftp服务器中
Address or name of remote host[]?----192.168.1.100指定tftp服务器ip
Destination filename [Router-config]?----指定备份的文件名
通过FTP服务器升级cisco路由器IOS:
1.配置FTP服务器:1.配置FTP服务器目录;2.配置用户密码
2.在路由器上配置登录FTP用户名
3.升级路由器的IOS
4.备份路由器IOS
一.PC机连接服务器备份和升级
ftp ip(ftp服务器ip)
ftp 192.168.1.10
username:账户
password:密码
put文件名(设备本地文件)系统备份
get文件名(ftp服务器里面的文件)升级系统
二.设备连接ftp服务器备份和升级
1.ftp服务器设备授权账户密码,并设置权限
2.设备设置ftp登录账户和密码
(config)#ip ftp usermane zhangsan 设置ftp登录账户为zhangsan
(config)#ip ftp password 123456 设置zhangsan用户的登录密码为123456
3.备份或升级设备IOS系统
(1).备份IOS系统
#copy flash: ftp: 将本地flash目录中的系统文件备份到ftp服务器
Source filename[]?c2800nm -advipservicesk9 -mz.124-15.T1.bin-----选择本地备份文件
Address or name of remote host[]?192.168.1.10 选择备份到远程的主机地址
Destination filename [c2800nm-advipservicesk9 -mz.124.15.T1.bin]? 远程主机保存的文件名
(2).升级IOS系统
#copy ftp: flash: 将ftp服务器的文件作为本地设备的升级系统文件
Source filename[]? c2800nm -advipservicesk9 -mz.124-15.T1.bin 选择ftp服务器上的升级用的系统文件
Address or name of remote host[ ]?192.168.1.10 指定ftp服务器的ip地址
Destination filename [c2800nm -advipservicesk9 -mz.124-15.T1.bin]? 保存到本地的系统文件名
(3).备份配置文件到ftp服务器
#copy running-config ftp:
Address or name of remote host[ ]?192.168.1.10 指定ftp服务器的ip地址
Destination filename [R1-config]? 指定备份到ftp服务器上的文件名

Cisco路由产品体系

分支公司级
1.一般指中小公司或分支公司的网关路由器
Cisco3900和Cisco3800系列
Cisco2900和Cisco2800系列

WIC插槽(广域网接口卡):可以插接各式各样的广域网模块,实现了灵活性组网
NM插槽(网模块):可以插接各式各样的网络模块,扩展设备的接口数量
2.WAN汇聚级
1.一般指规模相对较大公司的互联网接口设备
2.各个分支机构上层互联设备
Cisco7200系列,Cisco7300系列,Cisco7500系列
3.服务提供商级
1.大型集团公司构建城域以太网
2.省级ISP核心设备,大城市城域网出口
Cisco7600系列,Cisco1200系列
接入层设备:接入层用于互联呵护端节点----二层交换机
汇聚层设备:汇聚层汇聚各接入层交换机----三层交换机/路由器
核心层设备:核心层一般是网络的骨干----路由器/三层交换机

核心层设备:
Cisco6500系列交换机
汇聚层设备
Cisco 4500系列交换机
Cisco 3560、3750系列交换机相对低端的汇聚层设备
接入层设备
Cisco2960交换机