思科交换机等设备基本配置

什么是计算机网络？

将分布在不同地理位置的计算机通过线缆、相关的网络设备和网络管理系统或软件连接起来实现资源共享

R：路由器-Router
S：交换机-Switch
H：集线器-Hub
W：无线设备-Wireless Devices
线缆：闪电模样-Connections
Security:防火墙

一、PT介绍–思科

1、PT介绍（界面、路由器、交换机、线缆、工具…）

1-网卡接口：RJ-45

2-电话接口：RJ-11

3-双绞线：直通线、交叉线、全反线（CONSOLE线）(双绞线最长100m，但实际2-30m信号衰减)

4-FastEthernet:百兆口

5-GigabitEthernet:千兆口

6-Config–web界面配置

7-CLI–命令行界面配置

8-显示端口号

Options——Preferences——Interface——勾选Always Show Port Labels

8-线序标准：

T568B：橙白 橙  绿白 蓝 蓝白 绿 棕白 棕
T568A：绿白 绿  橙白 蓝 蓝白 橙 棕白 棕

1）直通线（—）：不同种设备相连（模拟器不支持自适应）

两端都要一样：T568B-T568B   T568A-T568A
交换机--路由器  路由器--集线器  交换机--PC机

2）交叉线（----）：同种设备相连

两端不同：T568A--T568B 
交换机--交换机  路由器--路由器  交换机--集线器   路由器--PC机

3）全反线：（CONSOLE线）

配置线；
有console口的表明是可配置的
两边线序完全相反，如一边1-8，另一边8-1

2、设备的连接

路由器——PC机 用蓝色的配置线连配置口console
双击PC机——DeskTop——Command Prompt

3、路由器基本配置：

开机过程：
加电自检--从flash查找和装载IOS--从NVROM（非易失性存储器）里加载启动配置文件---是否进入配置向导：No--直接进入配置模式


配置文件：
启动配置文件 startupconfig  
运行配置文件 runningconfig

二、基本命令操作

（1）模式

• 用户模式：Router>
• 特权模式：Router#
• 全局配置模式：Router(config)#
• 接口模式：Router(config-if)#

Router>             用户模式

Router>enable/en    进入特权模式
Router#：特权模式
end/ctrl+z/c:直接返回特权模式

Router#configure terminal /config t
Router(config)#         全局配置模式

Router(config)#hostname R1  （更改路由器的名称为R1）

R1(config)#interface FastEthernet 0/0
R1(config-if)#接口模式

R1(config-if)#ip address 192.168.1.1 255.255.255.0 （配置IP地址）

R1(config)#line console 0  进入console模式

删除配置的IP地址
R1(config)# int F0/0
R1(config)# no ip address ……

开启端口
R1(config-if)#no shutdown 

（2）命令支持简写

（3）帮助功能用？查看

（4）tab补全命令

（5）给设备配置密码

为特权模式配置明文密码
    R1(config)#enable password 123456  明文密码
    R1(config)#show running-config  可以查看密码
    Current configuration : 565 bytes  配置文件大小可以判断是否更改设备配置
为特权模式配置密文密码
    R1(config)#enable secret 123456  密文密码
    R1(config)#show running-config  可以查看密码

两个密码同时配置时，加密的密码生效。

配置console密码

全局模式下进入console模式才能设置密码：
	R1>enable
	R1#configuration terminal
	R1(config)#line console 0
	R1(config)#password 123456
	R1(config)#login  生效密码
配置用户名和密码：
	R1(config)#username ccie password 123456
	R1(config)#line console 0
	R1(config-line)#login local  使用本地用户名和密码

配置enable密码

R1(config)#enable password 123456

忘记密码

路由器启动时按Ctrl+Break(没有的可以上网百度一下，我的戴尔电脑是按ctrl+fn+B键)
    rommon 1 > confreg 0x2142
    rommon 1 > reset  重启路由器进入0x2142
    R2>enable
    R2#copy startup-config running-config
修改密码配置后重启路由器
	R2#copy running-config startup-config
	R2#reload 
路由器启动时按Ctrl+Break
    rommon 1 > confreg 0x2102
    rommon 1 > reset

（6）保存配置文件

R1#write     
或
R1#copy running-config startup-config 

（6.1)配置文件的备份与还原

web界面：
	双击设备——config选项卡：startup Config:Load表导入；Export表导出

命令行界面：
R1#copy startup-config tftp:             #  将启动配置文件复制到TFTP服务器
	    Source filename []? runningcof     #源文件名称：runningconf
    Address or name of remote host []? 192.168.0.3		# 服务器IP
    Destination filename [runningcof]?     	#目标文件名称
    删除备份的配置文件：
    查看：双击，在Service选项卡里查看 

还原
Router#copy tftp: running-config
    Address or name of remote host []? 192.168.1.10
    Source filename []?
    Router#copy tftp: running-config
    Address or name of remote host []? 192.168.1.10
    Source filename []? R1-confg
    Destination filename [running-config]?|

（7）查看命令

R1#show ip interface brief  查看接口摘要信息
R1#show running-config    查年当前的运行配置文件
R1#show startup-config    查看启动配置文件
R1#show vlan  查看现在所在网段

R1(config)#do show running-config 在当前模式查看配置文件
空格表以页为单位显示，回车表示以行为单位

（8）重启设备

R1#reload

（9）使用ping命令测试通信

• 可通：用!!!表示
• 不可通： 用…表示
• 丢包：…!!!

（10）输入错误命令卡死解决方案：

原因：是将命令当成了域名进行解析

解决办法：

在全局模式下输入：
R1(config)#no ip domain-lookup（取消域名搜索）
或              
Ctrl+shift+6

三、路由器与交换机的管理

（1）通过带外方式对设备进行管理

（2）通过Telnet对设备进行远程管理

R1(config)#line ?   查看有多少终端
R1(configs)#line vty 0 4  配置有5个终端可以通信
R1(config-line)#password 123456
R1(config-line)#login

设置用户名和密码登录
R1(config)#username ccie password 123456  配置本地用户名和密码
R1(config)#line vty 0 4
R1(config-line)#login local   用本地账户登录 

访问：
telnet IP地址

（3）通过Web对设备进行远程管理

（4）通过SNMP管理工作站对设备进行远程管理

四、启动过程及密码恢复

1-思科路由器的启动过程：

1-硬件检查

2-运行IOS

3-导入配置文件。

2-路由器的主要存储硬件和作用：

ROM

闪存，只读存储器是一个用于维护路由器的硬件，它存储着POST程序，bootstrap程序，以及Mini IOS。

Flash

它是用来存储路由器完整IOS镜像的硬件。IOS就相当于思科路由器的操作系统，没有IOS或者IOS镜像损坏的路由器是无法工作的。

NVRAM

非易失性存储器，是用于存放路由器的启动配置文件（Startup-config）的硬件。路由器启动前最后一次保存的配置都储存在这里。

RAM

存储路由器启动时由启动配置文件拷贝而来的运行配置文件（Running-config），解压后的IOS以及学习到的路由表（Routing-table）和包队列。

3-思科路由器的启动过程：

1、 路由器加电后，首先运行ROM中的POST程序（Power On Self Test）对路由器的硬件进行检测，俗称加电自检。

2、 检测通过后紧接着执行ROM中的引导程序（bootstrap），并根据寄存器值（register）来决定启动方式。

2.1-寄存器值的格式为：0x21YZ

Y列的状态: 0x210Z    从nvram加载配置文件 
		  0x214Z    不从nvram加载配置文件

Z列的状态: 0x21Y0   从rommon启动   提示符为：>(路由器启动时按Ctrl+Break) 
		  0x21Y1   从mini ios启动  提示符为：Router(boot)> 
		  0x21Y2   从flash启动    提示符为：Router> 

2.2-常用寄存器值

0x2102 （正常）
0x2142（不读取保存的配置）

3、查找IOS镜像

 如果正常启动，则按引导程序到Flash中查找IOS镜像。如果找到IOS镜像，则读取后正常启动。
 如果没有找到IOS镜像，则进入boot模式，即Mini IOS启动。
 boot模式下可使用TFTP上的IOS；或使用TFTP/X-modem为路由器重新灌一个IOS。
 如果Mini IOS也启动失败，则进入rom monitor模式。 

4、根据寄存器值决定加载或者不加载启动配置文件

 读取IOS并初始化成功后，引导程序将根据寄存器值决定加载或者不加载启动配置文件。如果选择加载，则到NVRAM中找到启动配置文件，并加载到RAM中成为运行配置文件。如果选择不加载或者根本没有启动配置文件，则路由器会进入询问配置模式，以问答的方式对路由器进行基本配置。 

5、 进入用户模式，启动过程完毕

4-如果设置的密码忘记了怎么办？

路由器启动时按Ctrl+Break(没有的可以上网百度一下，我的戴尔电脑是按ctrl+fn+B键)
    rommon 1 > confreg 0x2142
    rommon 1 > reset  重启路由器进入0x2142
    R2>enable
    R2#copy startup-config running-config
修改密码配置后重启路由器
	R2#copy running-config startup-config
	R2#reload 
路由器启动时按Ctrl+Break
    rommon 1 > confreg 0x2102
    rommon 1 > reset

实验1 交换机基本配置

（1）硬件的连接

（2）软件的设置

（3）交换机的基本配置

终端配置窗口

Switch>enable               /由用户模式进入特权模式
Switch#configure terminal          /进入全局配置模式
Switch(config)#hostname sw2960      /设置交换机的名字为sw2960
sw2960(config)#interface fastEthernet 0/1   /进入端口配置模式
sw2960(config-if)#exit           /退出端口配置模式，回到全局配置模式
sw2960(config)#ex          /使用简写命令退出全局配置模式，回到特权模式
sw2960#?                /显示当前模式下可用的命令
sw2960#write             /将当前运行时配置参数保存到Flash Memory
sw2960#reload            /重新启动交换机

实验2 Telnet的配置与实现

（1）硬件的连接

（2）软件的设置

（3）交换机Telnet的配置

设置PC的IP地址

Switch>en        /enable命令的简写，以下命令中多处采用命令简写
Switch#conf t
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0     /设置管理交换机的IP地址
Switch(config-if)#no shut               /启用接口
Switch(config-if)#ex
Switch(config)#enable secret 0 1234  (密文密码)   /配置进入特权模式的密码为1234
		       enable passwrod 1234  (明文密码)  如果两个密码都设置了，密文密码生效
Switch(config)#line vty 0 4                /进入VTY端口 虚拟终端
Switch(config-line)#password 4321         /设置Telnet的登录密码为4321
Switch(config-line)#login          	     /允许Telnet登录

4．验证

PC>telnet 192.168.1.1

实验3：ssh远程管理网络设备

Router(config)#hostname SW1
R1(config)#ip domain-name ccie.com  指定域名
R1(config)#crypto key generate rsa  加密方式为RSA
How many bits in the modulus [512]: 1024  加密后的密码长度1024
R1(config)#username admin privilege 0 secret ccie  用户名admin，安全级别0，密文密码ccie
R1(config)#line vty 0 4 指定虚拟终端
R1(config-line)#exec-timeout 10 0    设置超时时间为 10分
R1(config-line)#logging synchronous  同步日志
R1(config-line)#login local          登录类型：本地认证
R1(config-line)#transport input ssh  传输的模式：ssh
//设置访问控制列表名为1，只允许一台主机访问
Switch(config-line)#access-list 1 permit host 192.168.1.1 
Switch(config-line)#access-class 1 in  /将访问控制列表加入虚拟终端

注：-l是小写字母而不是数字1
PC>ssh -l username 路由器的IP（可以是vlan的任意IP地址都可以作为管理地址，如果是二层交换机就要设置一个vlan和vlan对应的网关）

【例】

SW3(config)#int vlan 30
SW3(config-if)#ip address 192.168.10.180 255.255.255.248 //给二层交换机设置IP地址
SW3(config-if)#exit 
SW3(config)#ip default-gateway 192.168.10.182  //设置vlan30的网关地址
SW3(config)#ip domain-name SW3
SW3(config)#crypto key generate rsa
SW3(config)#username admin secret 123123
SW3(config)#line vty 0 4
SW3(config-line)#login local 
SW3(config-line)#transport input ssh
SW3(config-line)#access-list 1 permit 192.168.10.185 //只允许一台主机管理
SW3(config)#line vty 0 4
SW3(config-line)#access-class 1 in

PC>ssh -l  admin 192.168.10.180

实验4：IOS的备份与升级

1．硬件的连接

2．软件的设置

3．交换机的配置

查看系统镜像的版本：
	Router#show version
查看flash
	Router#dir
删除镜像文件：
	Router#delete 镜像文件全称

升级IOS：

Switch#copy tftp: flash: 
Address or name of remote host []? 192.168.0.3
Source filename []? 

备份镜像：

copy flash: tftp:

还原镜像IOS：

Switch#show flash
Switch#copy  tftp: flash:    从tftp复制到flash
    Source filename []? c1841-advipservicesk9-mz.124-15.T1.bin      要复制的镜像名称
    Address or name of remote host []? 192.168.0.3
    Destination filename [c1841-advipservicesk9-mz.124-15.T1.bin]?  目标文件名确认是否为上面设置的

实验5：将设备文件保存到TFTP服务器

SW1#write     //一定要先保存才进行设置 
SW1#copy startup-config tftp:
Address or name of remote host []? 172.16.0.2  //服务器的IP地址
Destination filename [SW1-confg]? SW1cfg    //保存的文件名
Writing startup-config...!!
[OK - 1407 bytes]
1407 bytes copied in 0 secs