《交换机_路由器配置与管理教学课件 PPT 作者 桑世庆 卢晓慧 项目二、Cisco IOS的用户配置》由会员分享，可在线阅读，更多相关《交换机_路由器配置与管理教学课件 PPT 作者 桑世庆 卢晓慧 项目二、Cisco IOS的用户配置（33页珍藏版）》请在金锄头文库上搜索。
1、项目二 Cisco IOS的用户配置 主讲：桑世庆,项目背景,为了加快信息化建设，某集团将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通信、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强的现代化计算机网络系统。,任务分解,任务1：Cisco IOS 技术概述 任务2：熟悉路由器和交换机的基本配置,随,任务1：Cisco IOS 技术概述,Cisco互联网络操作系统(IOS)是Cisco路由器和交换机的核心，是一个可以提供路由、交换、网络互连以及远程通信功能的专有内核。第一版IOS是由William Yeager在1986编写的，它推动了网络应用的发展。
2、,Cisco的IOS将负责完成一些重要的工作，如下所示。 加载网络协议和功能。 对产生高速流量的设备进行连接。 在控制访问中添加安全性，防止未授权的网络访问。 为简化网络的增长和冗余备份提供可扩展性。 可靠的连接网络资源。,2.1.1 硬件组成,路由器能起到隔离广播域的作用，还能在不同网络间转发数据包。路由器实际上是一台特殊用途的计算机，和常见的PC一样，路由器有CPU、内存、BOOT ROM，而没有键盘、硬盘、显示器；然而与计算机相比，路由器多了NVRAM、FLASH 以及各种各样的接口。,2.1.2 IOS简介,路由器也有自己的操作系统，通常称为IOS（Internet Operating
3、 System）。和计算机上的Windows操作系统一样，IOS 是路由器的灵魂，所有配置是通过IOS 完成的。Cisco 的IOS是命令行界面（Command Line Interface，CLI），CLI有以下两种基本工作模式。 （1）用户模式（User mode）：通常用来查看路由器的状态。在此状态下，无法对路由器进行配置，可以查看的路由器信息也是有限的。 （2）特权模式（Privilege mode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。 CLI提供了简单、丰富的编辑功能。在CLI下，可以在路由器的各种模式间进行切换来对路由器进行配置。完成路由器的配置后，可以把配置保
4、存在NVRAM 中，路由器开机时会自动读取。,Cisco 路由器开机后，首先执行一个开机自检过程（Power On Self Test，POST），诊断验证CPU、内存及各个端口是否正常，随后路由器进入软件初始化过程，如图2-3所示，,配置寄存器中启动域的值,2.1.3 命令状态,1router 路由器处于用户命令状态，这时用户可以查看路由器的连接状态，访问其他网络和主机，但不能查备和更改路由器的配置信息。 2router# 在router提示符下键入enable，路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以查看和更改路由器的配置信息。 3router(conf
5、ig)# 在router#提示符下键入configure terminal，出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4router(config-if)#; router(config-line)#; router(config-router)#; 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5提示符 路由器处于ROM Monitor 状态，在开机后60 秒内按Ctrl-Break组合键可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。,2.1.4 常用命令,1帮助 在IOS操作中，无论处于任何
6、状态和位置，都可以输入“？”得到系统的帮助。 2改变命令状态,3显示命令,4拷贝命令 用于IOS及配置的备份和升级。确认配置正确无误后将配置文件复制到NVRAM中去 ，其命令为copy running-config startup-config。,5网络命令,6基本设置命令,interface 端口号 interface serial 号码/高速同步串口的号码由0开始 interface ethernet 号码/以太网端口的号码由0开始 line Console 0,任务2：熟悉路由器和交换机的基本配置,2.2.1 任务目标 通过本实验的学习，读者可以掌握以下技能。 了解路由器的启动过程。 正
7、确认识路由器的各种模式。 了解IOS的命令功能。 正设置用户名和密码。,情景描述,本任务主要是对工程中的路由器进行配置。在上一个项目中了解路由器连接方法的基础上，现在来配置Cisco 2811路由器的各种操作模式，并在指定的模式下配置用户的登录方式、设置操作环境等。,1登录模式 （1）路由器开机，用终端进行连接。并输入“n”取消配置对话，进入CLI配置模式。 System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) Copyright (c) 2000 by cisco Systems, Inc. cisco 2811 (MPC8
8、60) processor (revision 0x200) with 60416K/5120K bytes of memory Self decompressing the image : # OK . - System Configuration Dialog - Continue with configuration dialog? yes/no: n Press RETURN to get started!,（2）在各种模式之间切换。 Routerenable /在用户模式输入enable 进入特权模式（也叫enable 模式） Router#disable /在特权模式输入disab
9、le 退出到用户模式 Routerenable /在用户模式输入enable 进入特权模式 Router#configure terminal /在特权模式输入configure terminal 进入到全局配置模式 （3）在各种接口之间切换 Router(config)#interface ethernet 0/0 /在配置模式输入“interface+接口类型+接口编号”进入接口模式 Router(config-if)#exit /输入exit 退出接口模式 Router(config)#router rip /输入“router + 路由协议”进入router 模式 Router(con
10、fig-router)#exit /退出router 模式 Router(config)#line Console 0 /进入line 模式 Router(config-line)#end /从line 模式退出（任何时候输入end 会退出到特权模式） Router#conf t Router(config)#interface ethernet 0/0.1 /进入子接口模式 Router(config-subif)#end /任何时候输入end 会退出到特权模式,2环境参数设置,Routerenable Router#configure terminal Router(config)#no
11、ip domain lookup /关闭动态的域名解析 Router(config)#line Console 0 Router(config-line)#exec-timeout 0 0 /关闭控置台的会话超时，以保证不会被踢出去 Router(config-line)#logging synchronous /关闭日志同步，阻止控置台的一些提示信息,3 查看设备的信息。,R1#show clock /查看配置的时钟 R1#sh version /显示路由器的版本信息 R1#sh startup-config /显示下次路由器重新加载时将要使用的配置,4密码配置,（1）在Cisco设备中密码
12、主要分为明文和密文，password 主要是定义明文；secret用来定义密文。密文的权限更高，也就是说，如果既定义了明文又定义了密文，则密文优先。下面来定义各种登录密码。 R1(config)#enable password tree /配置进入特权模式的密码、明文 R1(config)#enable secret tree1 /功能同上 R1(config)#line con 0 R1(config-line)#password tree /设置登录到路由器的密码，使其出现在进用户模式之前 R1(config-line)#login /启用登录 R1(config-line)#line v
13、ty 0 4 /为Telnet 访问路由器设置5条线路04 R1(config-line)#pass tree /设置Telnet 到路由器的密码，如果不设置，则Telnet服务将无法启用 R1(config-line)#login R1(config)#service password-encryption /加密明文密码,2.取消密码的设置 R1#conf t R1(config)#no enable password R1(config)#no en secret R1(config)#line con 0 R1(config-line)#no pass R1(config-line)#
14、no login R1(config-line)#line vty 0 4 R1(config-line)#no pass R1(config-line)#no log R1(config-line)#end,2.2.4 熟悉路由器和交换机的默认初始配置,（1）将Console线的一端连在Cisco路由器的Console口，一端连在计算机的COM口。 （2）在计算机上启动超级终端，为您的连接取个名字，比如CISCO_SETUP，下一步在【连接时使用】下拉列表中选择COM1，然后在下一步给定【每秒位数】为9600，【数据位】为8，【奇偶校验】为“无”，【停止位】为1，【数据流控制】为“无”，最后
15、单击【确定】按钮。 （3）打开路由器电源，这时超级终端将出现以下画面。 System Bootstrap, Version 11.1(20)AA2, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc.C2800 processor with 32768 Kbytes of main memory Main memory is configured to 64 bit mode with parity disabled program load complete, entry poin
16、t: 0x80008000, size: 0x4ed478 Self decompressing the image : .,- System Configuration Dialog - Would you like to enter the initial configuration dialog? yes/no: y /是否进入初始化配置对话？选Y At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets .Basic
