3.路由器与交换机的管理

路由器与交换机的管理

（1）通过带外方式对设备进行管理
（2）通过Telnet对设备进行远程管理
（3）通过Web对设备进行远程管理
（4）通过SNMP管理工作站对设备进行远程管理

实验1 交换机基本配置
（1）硬件的连接
（2）软件的设置
（3）交换机的基本配置

终端配置窗口
Switch>enable /由用户模式进入特权模式
Switch#configure terminal /进入全局配置模式
Switch(config)#hostname sw2960 /设置提示符为sw2960
sw2960(config)#interface fastEthernet 0/1 /进入端口配置模式
sw2960(config-if)#exit /退出端口配置模式，回到全局配置模式
sw2960(config)#ex /使用简写命令退出全局配置模式，回到特权模式
sw2960#? /显示当前模式下可用的命令
sw2960#write /将当前运行时配置参数保存到Flash Memory
sw2960#reload /重新启动交换机

实验2 Telnet的配置与实现
（1）硬件的连接
（2）软件的设置
（3）交换机Telnet的配置
设置PC的IP地址
Switch>en /enable命令的简写，以下命令中多处采用命令简写
Switch#conf t
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0 /设置管理交换机的IP地址
Switch(config-if)#no shut /启用接口
Switch(config-if)#ex
Switch(config)#enable secret 0 1234 (密文密码) /配置进入特权模式的密码为1234
enable password 1234 (明文密码) 如果两个密码都设置了，密文密码生效
Switch(config)#line vty 0 4 /进入VTY端口
Switch(config-line)#password 4321 /设置Telnet的登录密码为4321
Switch(config-line)#login /允许Telnet登录
（4）验证
遇到的问题及解决办法：
1.
原因：是将命令当成了域名进行解析
解决办法：
（1）在全局模式下输入：no ip domain-lookup（取消域名搜索）
（2）Ctrl+shift+6

表示输入的命令是错误的

实验3：ssh远程管理网络设备
R1(config)#hostname R1
R1(config)#ip domain-name ccie.com（设置域名）
R1(config)#crypto key generate rsa 设置密码加密方式为RSA（加密方式）
How many bits in the modulus [512]: 1024加密长度（生成1024内存的密码）
R1(config)#username admin privilege 0 （设置安全级别为0，级别越高越安全）secret ccie（密码）
R1(config)#line vty 0 4
R1(config-line)#exec-timeout 10 0 超时时间为10分钟
R1(config-line)#logging synchronous 日志同步
R1(config-line)#login local 使用本地用户名和密码登录
R1(config-line)#transport input ssh 使用ssh登录

PC机ssh -l admin 192.168.10.152（路由器IP地址）
思考：如何实现在任意PC机上都可以远程管理设备？
实验4：IOS的升级
1．硬件的连接
2．软件的设置
3．交换机的配置
路由器：
R1#show flash:
R1#dir（查看目录）
R1#delete 文件名
备份IOS：
R1#show flash
R1#copy flash: tftp:
Source filename []? c2800nm-ad….
Address or name of remote host []? 192.168.10.3（tftp服务器地址）
Destination filename [runningcof]? R1.bin

还原IOS：
R1#dir
R1#delete c28800nm….
R1#dir
R1#copy tftp: flash:
Address or name of remote host []? 192.168.10.3
Source filename []? R1.bin
Destination filename [R1.bin]?c2800nm-ad….

升级IOS：
R1#show version 查看当前的ios版本
如果要使用以下版本：
#R1 delete c2800nm… 删除原来的ios版本（因为可能装不下两个）
R1#copy tftp: flash:
Address or name of remote host []? 192.168.10.3
Source filename []? c2800nm…（新的ios版本）
R1#reload 重启后就会加载新的iso文件
R1#show version

配置AAA认证：
R1的配置
a.console线
R1(config)#username admin 1 password Admin 1
R1(config)#aaa new-model
R1(config)#aaa authentication login default local
R1(config)#line console 0
R1(config-line)#login authentication default
b.VTY线
R1(config)#aaa authentication login telnet-login local
R1(config)#line vty 0 4
R1(config)#login authentication telnet-login

思科路由器的启动过程简单来说分为三个部分：
1.硬件检查
2.运行ISO
3.导入配置文件