概述
-
网络与安全企业:
- 国外:cisco(思科),Juniper(瞻博),惠普,3Com,F5,Checkpoint
- 国内:华为,中兴,锐捷,H3C华三,绿盟科技,天融信,启明星辰,360企业安全
-
Cisco IOS 简介:
- IOS(Internetwork Operating System,网际操作系统),即 思科大部人网络/安全设备的操作系统,用来实现路由器,交换机,防火墙,入侵防御等产品的部署与调试。
- IOS系统是基于 Unix/ Linux 系统做第二次开发而成的,采用命令进行管理。
-
IOS操作模式:
-
- 配置模式:类似于超级管理员,对系统执行所有操作
- 特权模式:类似于管理员,对系统进行基本的管理
- 用户模式:类似于普通用户,对系统进行基本的查看功能
-
-
IOS系统常见的快捷键和命令:
- 常见的快捷键:
- Tab : 可用于命令补全
- Ctrl + A : 光标前移
- Ctrl + E:光标后移
- Ctrl +Z: 功能类似于 end 命令
- Ctrl + Shift + 6:中断命令执行。
- ? : 用于查看在此环境下能够用到的命令
- 常见的命令:
- 用户模式:
- Ping :测试连通性
- traceroute:链路追踪
- show arp : 查看Arp表项(arp -a)
- show clock : 查看系统时间
- show version : 查看系统版本信息,软件和硬件信息
- 特权模式:
- show flash : 查看硬盘大小
- show running-config : 查看运行配置(内存) // 经常检查配置的时候会用到
- show startup-config : 查看初始配置
- copy run start : 保存配置
- write : 保存配置
- show ip interface brief : 查看接口三层地址信息(类似于 ipconfig)
- show interface f0/0 : 查看接口具体信息(包括二层信息)(类似于 ipconfig /all)
- 配置模式:
- hostname : 定义主机名
- interface f0/0 : 接入接口模式
- no shutdown : 打开接口
- ip address 12.1.1.1 255.255.255.0 : 定义接口ip地址
- no ip domain-lookup : 关闭域名解析
- line console 0 : 进入console 接口模式
- exec-timeout 0 0 : 关闭发呆超时 // exec - timeout 2 30 代表两分钟30秒后被踢出
- logging synchronous : 日志输出同步
- 用户模式:
- 网络基础知识拓展
- 接口类型:
- f : fastethernet :快速以太网
- e : ethernet 以太网
- s : serial 广域网
- 模块类型:
- NM—1FE : 1个快速以太网模块
- NM—1E : 1 个以太网模块
- NM—4E : 4个以太网模块
- NM—16ESW :16 个交换机快速以太网,用于模拟交换机
- NM—4T :4 个广域网口
- 接口序号:
- 前面数值为模块序号,后面数值为接口序号
- [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CP0p6JJo-1601802988137)(D:\Web security\网络安全学习\网络安全学习笔记\截图\接口序号.png)]
- 接口类型:
- 常见的快捷键:
-
路由器的硬件架构
-
交换机硬件架构:
- [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ClHXlasH-1601802988141)(D:\学习资料\网络安全学习\网络安全学习笔记\截图\交换机硬件架构.png)]
-
启动流程:
- 路由器:
- 加电自检(POST)
- 从ROM中加载并运行Bootstrap启动微代码
- 查看NVRAM中的配置寄存值
- 寻找IOS(网际操作系统) 映像文件(FLASH)
- 加载IOS映像文件(RAM)
- 寻找配置文件(RAM)
- 加载配置文件(RAM)
- 正常运行
- 路由器:
-
基础命令:
- 设置ip地址:
- interface f0/0 //进入接口
- no shutdown // 开启接口
- ip address 12.1.1.1 255.255.255.0 // 定义ip地址和子网掩码
- end // 退回到特权模式
- show ip interface brief // 查看ip信息
- 近端用户登陆密码设置:
- line console 0 // 进入console 接口
- password 123 // 设置密码
- login // 设置为登陆时调用
- 设置远程登陆密码:
- line vty 0 15 // 进入虚拟端口 0 - 15 (允许16人同时登陆)
- password 123 // 设置密码
- login // 登陆时调用
- 密码加密
- username one secret 123
- 特权模式进入加密:
- enable secret 123
- 全局加密服务:
- service password-encryption
- 加密基础知识拓展:
- 0 : 不加密
- 7 : 奇偶加密(不是很安全)
- 5 : MD5加密 (一般使用MD5方式加密)
- 删除:
- no + 命令(一条一条的删除)
- write erase reload (删除整份配置文件)
- 设置ip地址:
-
备份(备份到电脑或服务器)
- 备份命令:
- copy running-config TFTP:
- 拷取备份:
- copy TFTP: running-config
- 实验流程:
- 通过路由器和服务器搭建实验拓扑
- 为路由器和服务器配置IP地址,并保证能够Ping通
- 将路由器设置主机名,密码等
- 将路由器配置备份到TFTP服务器上,在服务器上查看
- 删除路由器命令,将服务器的配置恢复到路由器上。
- 备份命令:
-
管理IOS文件:
-
恢复IOS文件(路由器)
- 正常恢复
- copy tftp: flash:
- 不正常恢复:
- rommon 1 > IP_ADDRESS = 192.168.1.1
- rommon 2 > IP_SUBNET_MASK = 255.255.255.0
- rommon 3 > DEFAULT_GATEWAY = 192.168.1.2
- rommon 4 > TFTP_SERVER = 192.168.1.2
- rommon 5 > TFTP_FILE = c2800-nm.bin
- rommon 6 > set
- rommon 7 > tftpdnld
- rommon 8 > reset
- 正常恢复
-
恢复IOS文件(交换机)
-
正常恢复:
- copy tftp: flash:
-
不正常恢复:
- 进入switch: 模式 reload
- switch:模式下初始化flash文件系统 :
- switch: copy modem
- flash:c2950.bin
- switch:模式下重启 bot
- 升级/恢复系统成功
-
-