设备管理、

最新推荐文章于 2024-07-28 15:46:11 发布

难q1540461940

最新推荐文章于 2024-07-28 15:46:11 发布

阅读量252

点赞数

文章标签： python 数据分析开发语言

本文链接：https://blog.csdn.net/qq_58853893/article/details/121652735

版权

一、路由器硬件概述

1.1路由器内部组件

1处理器

2存储器

RAM：随机访问存储器，相当于计算机的内存

ROM：只读内存

Flash：闪存，相当于计算机的硬盘，其主要用于存储IOS软件映像，维持路由器的正常工作

NVRAM：非易失性的随机访问存储器，其主要用于存储启动配置文件（startup-confug）

1.2cioco路由器的启动过程

1.加点自检
2.装载运行自主引导代码
3.查找iOS软件
4.装在iOS软件
5.寻找配置

1.3基础命令介绍

1、show running-config：用于查看交换机当前配置信息，可简写为“sh run”

2、show statup-config：用于显示已保存的配置信息，可简写为“sh star”

3、copy running-config startup-config:用于保存当前配置信息

4、erase nvram：用于删除已保存的配置信息，这个命令等效于delete nvram:startup -config

二、路由器、交换机的密码设置与恢复

2.1密码设置

给路由器、交换机配置密码的方法是相似的，下面以交换机为例来配置console口密码

1配置console口密码

sw1(config)line console 0

sw1(config-line)#passsword cisco

sw1(config-line)login

2配置特权模式密码

sw1(config)#enable password cisco0或sw1(config)#eanable secret cisco

3配置加密明文密码

sw1(config)#service password-encryption

2.2密码恢复

路由器的密码恢复

（1）重启路由器，并按Ctrl+Break组合键中断IOS的加载，路由器将进入ROM Monitor模式

（2）将配置寄存器的值更改为0x2142，表示在启动时忽略startup-config的配置

rommon>confreg 0x2142

rommon>reset

(3)路由器再次重启，由于更改了配置寄存器的值，路由器将无法加载配置文件，因此也就不会再有登录密码

（4）进入配置模式后，将配置文件手动加载进来

Router#copy startup-config running-config

（5）通过show run命令查看路由器配置了哪些密码，逐一更改密码

（6）修改配置寄存器的值，并保存配置

Router（config)#config-register 0x2102

Router(config)#exit

Router#copy running-config startup-config

交换机密码恢复

（1）拔掉交换机的插头。因为Cisco 2960交换机没有电源开关，所以只能切断电源来重启交换机

（2）重新插好电源后，立刻按住交换机上的mode键。当看到配置界面显示“switch：命令提示，便可松开mode键。这表示已经进入一个专门用来做故障恢复的简单IOS，由于没有密码，正常的IOS无法进入，因为只能先在这里做一些参数设定

（3）使用命令flash-init初始化Flash

（4）将config.text文件名改成config.old

switch:rename flash:config.text flash:config.old

这样系统在重启时就不会加载配置文件，当然也就没有密码

（5）重启交换机

switch:boot

现在可以进入IOS，但是做到这种地步，密码恢复并没有完成，因为在配置文件里不只存有密码，还有很多其他的参数设定，必须恢复这些参数

（6）把配置文件的名称改回来

switch# rename flash:config.old flash:config.text

(7)手工加载配置文件

switch# copy flash:config.text system:running-config

(8)配置文件加载完成后，需要进入配置模式修改密码最后保存配置，完成密码的恢复

三、IOS的备份、恢复和升级

3.1IOS的备份和升级

备份和升级IOS的方式有两种：TFTP和FTP

3.2IOS的恢复

1.连接交换机与主机
用console线与交换机的console口和主机的COM口相连
2.初始化flash
由于设备的IOS文件已经损坏，因此加载IOS的过程也必然失败，配置界面中会出现提示符"switch:"在该提示符输入命令flash_init对Flash进行初始化
switch：flash-init
3.通过 xmodem协议传输iOS文件
switch：copy Xmodem: flash: c2960-lanbase-mz.122-35.se5.bin
按Enter键确认后，会出现"C",这表明设备已经准备接收IOS文件
4.设置超级中断的Xmodem选项
在超级终端的下拉菜单"发送"中选择"发送文件"选项，在弹出的"发送文件"对话框中选择IOS文件路径和xmodem协议
单机"发送"按钮便开始传输文件
传输成功后会出现：File"xmodem::successfully copied to :flash:pt1000-i-mz.122-28.bin
5.重启交换机
switch：boot

四、cisco设备简介

4.1Cisco路由产品体系

路由设置通常分为三个级别：分支公司级，wan汇聚集，服务器共商级，

服务提供商级。如果更细地划分，服务提供商级又可分为提供商核心路由器，服务提供商边界路由器。

1、分支公司级

一般指中小型公司或分支公司的网关路由器

Cisco3900和Cisco3800系列

Cisco2900和Cisco2800系列

在这里插入图片描述

2、WAN汇聚级

一般指规模相对较大公司的互联网接口设备

各个分支机构上层互联设备

Cisco7200系列、Cisco7300系列、Cisco7500系列

3、服务提供商级

大型集团公司构建城域以太网

省级ISP核心设备，大城市城域网出口

Cisco7600系列、Cisco1200系列

4.2cisco交换产品体系

1.核心层设备

CIsco 6500系列交换机是能很好地胜任核心层交换级别的设备，优异的智能转发性能使其成为Cisco核心网络设备的中坚成员.设备型号众多且支持的引擎板及接口模块众多，为各种高端复杂业务的实现提供了充分的保障，当然价格也不菲，

由于Cisco 6500 系列设备支持高端的引擎板，其第2层和第4层的数据包和帧交换可达每秒几亿次的转发速率。同时，该设备支持各种接口模块，因此可以提供各种接口类型以满足不同的需求，如10/100/1000Base-T以太网、吉比特以太网和10吉比特以太网，

2.汇聚层设备

Cisco 4500系列交换机是汇聚层交换机中性能较好的一款设备(在很多规模相对较小的网络中可以考虑令其充当核心层设备)。与Cisco 6500系列相同，Cisco 4500系列的性能与其所使用的引擎板有很大关系。例如，使用Supervisor ||| Engine 可以达到最大48Mbps 的转发速率.转换为设备的实际吞吐量大约为64CGb/s;但如果使用Supervison V- 10GE Engine最大的转发速率可达102Mps.相当于136Gb/s的吞吐量.该设备同样具备扩展插槽，可以整合各种接口和服务.但在稳定性和安全性方面较Cisco 6500 系列要逊色一些。

Cisco 3560、Cisco 3750系列交换机属于相对低端的汇聚层交换设备，很多时候也会直接用于接入层(如接入服务器时).具体的内容这里不再赘述，主要就这两款交换机说明一个非常重要的概念:堆叠及级联。

. 当单一交换机的接口数量不能满足实际需求时，一般会在同一地点安放多台交换设备，并将这些设备互连。这些互连的链路相对分支链路的流量会增大很多，所以一般选用设备的.上行接口进行互连。例如，设备的普通接口是100M,那么它的上行链路接口-般是1000M。这种将交换机通过普通的以太网链路接口(目前交换机的接口大多是以太网接口)连接在一起的方式称为级联。 Cisco3560. Ciso 3750交换设备之间都可以采用这种方式互连，但Cisco 3750 系列设备还支持堆叠，即将位于设备背板的堆叠口通过专门的线缆互连以达到设备背板带宽的共用，从而成倍提升设备性能，

3.接入层设备
Cisco 2960系列交换机是典型的接入层设备，而且是一台二层交换机，但其仍然是可管理配置的，常用的需求是配置一些简单的安全策略。在实际工作中，如果考虑接入成本，很多集成商会在接入层选用其他品牌的设备，如一些价格低廉的“傻瓜” 交换机(不可管理配置的)，这样就不可能基于客户主机做一些基本的安全策略，在稳定性方面也会大打折扣。