《[网络工程师选拔]INFINIT-管理网络设备实操培训大纲》由会员分享，可在线阅读，更多相关《[网络工程师选拔]INFINIT-管理网络设备实操培训大纲（26页珍藏版）》请在金锄头文库上搜索。
1、管理网络设备-技能展示 会配置Cisco设备的密码 会远程管理Cisco设备 会升级和备份Cisco设备的IOS 会更换Cisco设备的模块1本章结构Cisco交换路由产品Cisco交换路由产品简介Cisco交换路由产品真伪 的鉴别路由器、交换机的硬件管理网络设备路由器、交换机的IOSCisco路由器、交换机的 启动过程密码设置路由器、交换机的密 码设置与恢复密码恢复路由器、交换机组成路由器、交换机管理远程管理IOS的备份、恢复和升级 2Cisco路由体系产品 Cisco 2600系列 Cisco 2800系列 Cisco 3800系列 Cisco 7200系列3Cisco交换路由产品真伪的鉴
2、别 查询产品的SN 通过show version可获取常见低端设备的SN 打电话给设备提供商（代理） 将序列号发送到：sn- 观察设备的包装及外观 查询防伪标签号码判断设备真伪 观察设备外观辅助辨别真伪 设备外壳的做工是否精细 设备的配件是否提供齐全 设备尺寸大小是否符合规格Router# show version Cisco IOS Software, 2800 Software (C2800NM-IPBASE-M), Version 12.4(3i), RELEASE SOFTWARE (fc2) Cisco 2811 (revision 53.51) with 251904K/10240
3、K bytes of memory. Processor board ID FHK1223F1TK 2 FastEthernet interfaces 产品SNSwitch#show version cisco WS-C3560-24TS (PowerPC405) processor (revision E0) with 122880K/8184K bytes of memory. Processor board ID FDO1212Z6G6 Last reset from power-on 1 Virtual Ethernet interface 24 FastEthernet interf
4、aces 2 Gigabit Ethernet interfaces The password-recovery mechanism is enabled. Model number : WS-C3560-24TS-S System serial number : FDO1212Z6G6 Top Assembly Part Number : 800-26160-02 Top Assembly Revision Number : E0 产品SN产品SN4路由器、交换机的硬件 处理器（CPU） 储存器 RAM：随机访问储存器 ROM：只读内存 Flash：闪存 NVRAM：非易失性随机访问存储器
5、Configuration Register：配置寄存器 接口（Interface）5路由器、交换机的IOS简介 IOS简介 Internetwork Operating System，互联网络操作 系统 IOS命名规则 命名形式：AAAAA-BBBB-CC-DDDD.EE AAAAA：IOS所适用的硬件平台 BBBB：IOS所包含的特性集 CC：IOS软件的运行方式和压缩格式 DDDD：IOS软件版本 EE：IOS文件的后缀c2800nm-ipbase-mz.124-3i.bin6Cisco路由器、交换机的启动过程ROMBootstrap装载载引导导代码码TFTP ServerFlashRO
6、MCisco Internetwork Operating System发现发现 和装载载IOS软软件ConsoleTFTP ServerNVRAMConfiguration File发现发现 和应应用配置文件 或进进入Setup模式RAM7- System Configuration Dialog -Continue with configuration dialog? yes/no:yesAt any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any
7、 prompt. Default settings are in square brackets .Router con0 is now availablePress RETURN to get started.Router路由器启动时的输出内容Setup模式命令行模式Console接口COM接口Console线8小结 请思考： 辨别Cisco设备真伪的方法有哪几种？ Cisco路由器有哪些硬件组成？ Cisco路由器、交换机的IOS命名规则是什么？ 简述Cisco路由器的启动过程。9路由器、交换机的密码设置4-1 配置Console口密码 sw1(config)#line console 0
8、 sw1(config-line)#password cisco sw1(config-line)#loginsw1#show run line con 0password ciscologin end 10路由器、交换机的密码设置4-2 配置特权模式密码 配置明文特权模式密码 sw1(config)# enable password cisco0 配置密文特权模式密码 sw1(config)# enable secret ciscosw1# show run Building configuration. version 12.4 service timestamps debug datet
9、ime msec service timestamps log datetime msec no service password-encryption ! hostname sw1 ! enable secret 5 $1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1 enable password cisco0 11路由器、交换机的密码设置4-3 加密明文密码 sw1(config)# service password-encryptionsw1(config)#enable password cisco0 sw1#show run enable password cisco0
10、sw1(config)#service password-encryption sw1#show run enable password 7 13061E01080354 12sw1(config)#enable password cisco0sw1(config)#enable secret ciscosw1(config)#line console 0sw1(config-line)#password abcsw1(config-line)#login路由器、交换机的密码设置4-4 验证密码配置作用User Access VerificationPassword: abcsw1enable
11、Password: ciscosw1#Console口密码密文特权密码教员演示操作过程教员演示操作过程13路由器密码恢复 按Ctrl+Breack中断IOS加载，进入ROM Monitor模式 修改配置寄存器的值，启动时绕过startup-config文件： rommon1confreg 0x2142 rommon2reset 用startup-config覆盖running-config： Router#copy startup-config running-config 修改密码： Router(config)#enable password cisco 修改配置寄存器的值： Router
12、(config)#config-register 0x2102教员演示操作过程教员演示操作过程14交换机密码恢复 拔掉交换机的插头 按住MODE键，插上电源，直到出现“switch:”提示 初始化Flash switch:flash_init 将config.text文件名改成config.old switch：rename flash:config.text flash:config.old 启动交换机 switch:boot 把配置文件的名字改回来 switch# rename flash:config.old flash:config.text 手工加载配置文件 switch# copy
13、 flash:config.text system:running-config 进入配置模式修改密码教员演示操作过程教员演示操作过程15路由器、交换机远程管理2-1 配置管理IP地址 路由器为三层设备，直接配置在接口 二层设备配置管理IP地址 sw1(config)# interface vlan 1 sw1(config-if)# ip address 192.168.1.10 255.255.255.0 sw1(config-if)# no shutdown 配置VTY密码 sw1(config)# line vty 0 4 sw1(config-line)# password cisc
14、o sw1(config-line)# login16路由器、交换机远程管理2-2 通过PC远程登录设备C:telnet 192.168.1.10User Access Verification Password:cisco sw1 enable % No password set sw1没有配置特 权密码sw1(config)#enable secret cisco1C:telnet 192.168.1.10User Access Verification Password:cisco sw1 enable Password:cisco1 switch# switch# configure
15、terminal Enter configuration commands, one per line. End with CNTL/Z. switch(config)#教员演示操作过程教员演示操作过程17配置默认网关 默认网关的配置命令 Switch(config)# ip default-gateway ip-addressB管理员员主机管理IP为为 192.168.1.10SW1SW2管理IP为为 192.168.2.20192.168.1.1/24R1192.168.1.254/24192.168.2.254/24F0/0F0/1需求分析 管理员主机要能够远程管理所有设备 在SW2上配置默认网关 SW2(config)# ip default-gateway 192.168.2.254教员演示操作过程教员演示操作过程18升级Cisco路由器的IOS2-1 通过TFTP服务器升级Cisco路由器IOS 配置TFTP服务器 升级路由器的IOSRouter# copy tftp flash Address or name of remote host ? 192.168.1.2 Source filename ? c2800nm-ipbase-mz.123-6e.bin
