路由器与交换机的管理
(1)通过带外方式对设备进行管理
(2)通过Telnet对设备进行远程管理
(3)通过Web对设备进行远程管理
(4)通过SNMP管理工作站对设备进行远程管理
实验1 交换机基本配置
(1)硬件的连接
(2)软件的设置
(3)交换机的基本配置
终端配置窗口
Switch>enable /由用户模式进入特权模式
Switch#configure terminal /进入全局配置模式
Switch(config)#hostname sw2960 /设置提示符为sw2960
sw2960(config)#interface fastEthernet 0/1 /进入端口配置模式
sw2960(config-if)#exit /退出端口配置模式,回到全局配置模式
sw2960(config)#ex /使用简写命令退出全局配置模式,回到特权模式
sw2960#? /显示当前模式下可用的命令
sw2960#write /将当前运行时配置参数保存到Flash Memory
sw2960#reload /重新启动交换机
实验2 Telnet的配置与实现
(1)硬件的连接
(2)软件的设置
(3)交换机Telnet的配置
设置PC的IP地址
Switch>en /enable命令的简写,以下命令中多处采用命令简写
Switch#conf t
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0 /设置管理交换机的IP地址
Switch(config-if)#no shut /启用接口
Switch(config-if)#ex
Switch(config)#enable secret 0 1234 (密文密码) /配置进入特权模式的密码为1234
enable password 1234 (明文密码) 如果两个密码都设置了,密文密码生效
Switch(config)#line vty 0 4 /进入VTY端口
Switch(config-line)#password 4321 /设置Telnet的登录密码为4321
Switch(config-line)#login /允许Telnet登录
(4)验证
遇到的问题及解决办法:
1.
原因:是将命令当成了域名进行解析
解决办法:
(1)在全局模式下输入:no ip domain-lookup(取消域名搜索)
(2)Ctrl+shift+6
表示输入的命令是错误的
实验3:ssh远程管理网络设备
R1(config)#hostname R1
R1(config)#ip domain-name ccie.com(设置域名)
R1(config)#crypto key generate rsa 设置密码加密方式为RSA(加密方式)
How many bits in the modulus [512]: 1024加密长度(生成1024内存的密码)
R1(config)#username admin privilege 0 (设置安全级别为0,级别越高越安全)secret ccie(密码)
R1(config)#line vty 0 4
R1(config-line)#exec-timeout 10 0 超时时间为10分钟
R1(config-line)#logging synchronous 日志同步
R1(config-line)#login local 使用本地用户名和密码登录
R1(config-line)#transport input ssh 使用ssh登录
PC机ssh -l admin 192.168.10.152(路由器IP地址)
思考:如何实现在任意PC机上都可以远程管理设备?
实验4:IOS的升级
1.硬件的连接
2.软件的设置
3.交换机的配置
路由器:
R1#show flash:
R1#dir(查看目录)
R1#delete 文件名
备份IOS:
R1#show flash
R1#copy flash: tftp:
Source filename []? c2800nm-ad….
Address or name of remote host []? 192.168.10.3(tftp服务器地址)
Destination filename [runningcof]? R1.bin
还原IOS:
R1#dir
R1#delete c28800nm….
R1#dir
R1#copy tftp: flash:
Address or name of remote host []? 192.168.10.3
Source filename []? R1.bin
Destination filename [R1.bin]?c2800nm-ad….
升级IOS:
R1#show version 查看当前的ios版本
如果要使用以下版本:
#R1 delete c2800nm… 删除原来的ios版本(因为可能装不下两个)
R1#copy tftp: flash:
Address or name of remote host []? 192.168.10.3
Source filename []? c2800nm…(新的ios版本)
R1#reload 重启后就会加载新的iso文件
R1#show version
配置AAA认证:
R1的配置
a.console线
R1(config)#username admin 1 password Admin 1
R1(config)#aaa new-model
R1(config)#aaa authentication login default local
R1(config)#line console 0
R1(config-line)#login authentication default
b.VTY线
R1(config)#aaa authentication login telnet-login local
R1(config)#line vty 0 4
R1(config)#login authentication telnet-login
思科路由器的启动过程简单来说分为三个部分:
1.硬件检查
2.运行ISO
3.导入配置文件