第16章网络设备的管理和维护

LOGO第16章网络设备的管理和维护Contents交换机的管理与维护2RCMS的管理4telnet的使用31路由器的管理与维护33telnet的使用使用telnet方式，远程对网络设备进行配置，首先在本地用CONSOLE配置网络设备时设置它们的远程登录密码。一旦有多种途径对网络设备进行配置，就必须设置特权模式的密码。Telnet使用交换机的Telnet使用路由器的Telnet使用交换机的Telnet使用在本地，利用CONSOLE口，对交换机进行配置：（1）配置交换机远程登录密码（2）配置交换机特权模式口令在远端计算机上，使用Telnet模式登录到交换机。（1）运行cmd（2）Telnet交换机的IP地址（3）开始进入配置路由器的Telnet使用（1）在本地，利用CONSOLE口，对路由器配置远程登录密码2）配置路由器特权模式口令在远端计算机上，使用Telnet模式登录到交换机。（1）运行cmd（2）Telnet路由器F1/0的IP地址（3）开始进入配置交换机的管理与维护1为交换机配置一个tftp服务器2利用TFPT备份还原交换机配置文件3交换机操作系统的升级45交换机密码丢失处理方法删除交换机的配置为交换机配置一个tftp服务器1）选一台计算机上作为tftp服务器，在此计算机上拷贝StartTftp文件；（2）将此计算机的一根网线插到交换机的一个端口上。并配置此网卡的IP地址与对应交换机所在端口的VLAN在同一网段内。（3）配置交换机的管理IP地址（4）在计算机的COMMAND窗口用PING192.168.1.1，看是否连通，若不通，重新检查以上步骤。（5）在计算机上运行StartTftp，使其成为TFTP服务器，如图15-1所示。（6）关闭Windows防火墙或其他网络防火墙。如图15-2所示。利用TFPT备份还原交换机配置文件在这里，我们将tftp服务器又作为配置终端，对交换机进行配置，则将tftp服务器的COM口接到交换机的console口上，或保持机房的原拓扑结构不变，使其在配置网卡启用。1备份交换机配置文件1)在配置计算机上进入配置模式2)保存交换机的当前配置3)备份交换机配置到tftp服务器4）在TFTP服务器上的缺省目录下显示是否有config.text文件存在2．从tftp服务器上恢复交换机配置（1）删除原有的配置文件（2）在TFTP服务器的缺省目录下已有config.text文件存在时，将此文件加载配置到交换机的初始配置文件中（3）重启交换机，使新的配置生效。交换机操作系统的升级（1）检查交换机的IOS版本，显示操作系统文件（2）为交换机创建一个管理VLAN（或用已有的VLAN1），并为该VLAN分配IP地址（3）将TFTP服务器的网线插入到交换机一个口上，并配置TFTP服务器的IP地址为192.168.10.114，使其与交换机在同一网段。并从TFTP服务器中能PING通交换机192.168.10.14。（4）启动TFTP服务器，并将升级文件s2126g.bin放在TFTP服务器的目录下。（5）拷贝TFTP服务器上的升级文件到交换机中copyt:s2126g.bin升级成功后会提示“%Success:Transmissionsuccess”。（6）在特权模式下使用命令reload重新启动交换机，使交换机工作在新的版本下，或重新启动交换机。（7）再次显示交换机的IOS版本交换机密码丢失处理方法当交换机的特权配置密码忘记时，通常需要在保留原配置的基础上进行密码破解。（1）关闭交换机（下电）。（2）打开超级终端，设置端口如下：每秒位数57600，数据位8，奇偶校验无，停止位1，数据流控制无。（3）打开交换机（上电）并不停地按“Esc”。直到出现“Continuewithconfigurationdialog[y/n]:”输入：Y（4）在工具菜单中，选5①关闭交换机的电源，再打开电源以重新启动交换机,使“超级终端”的配置为默认配置。②这时进入交换机的特权模式已不需要密码了③在交换机的特权模式中执行如下命令：Switch#renameconfig.oldconfig.text/*恢复用户原有配置*/Switch#copystartrunSwitch#configtSwitch(config)#enablepasswordruijie/*重新设置的特权模式口令为cisco*/Switch(config)#exitSwitch#wr交换机口令恢复完毕。删除交换机的配置当对交换机进行了很多的配置，但配置有错，要删除相关的配置，按如下命令：Switch#enablepassword:/*输入15级密码*/Switch#deleteflash:config.text/*清除现有配置文件*/Switch#deleteflash:vlan.dat/*清除现有vlan的设置*/Switch#copyflash:config.bakflash:config.text/*覆盖备份配置文件*/(config)#reload/*重启*/路由器的管理与维护1为路由器配置一个tftp服务器2利用TFPT备份还原路由器配置文件3路由器的升级45路由器的密码恢复删除交路由器的配置为路由器配置一个tftp服务器配置tftp服务器的步骤如下:（1）选一台计算机上作为tftp服务器，在此计算机上拷贝StartTftp文件；（2）将此计算机的一根网线插到路由器的一个以太网端口上。并配置此网卡的IP地址与对应路由器所在端口（fastethernet0/1）在同一网段内。（3）配置路由器的端口IP地址（4）在计算机的COMMAND窗口用PING192.168.0.138，看是否连通，若不通，重新检查以上步骤。（5）在计算机上运行StartTftp，使其成为TFTP服务器。在此指定一个存放配置文件或系统文件的文件夹。并使此窗口一直开着。（6）关闭Windows防火墙或其他网络防火墙利用TFPT备份还原路由器配置文件如果tftp服务器同时也作为配置终端，对路由器进行配置，则将tftp服器的COM口接到路由器的console口上，或保持机房的原拓扑结构不变，使其配置网卡启用。当然也可一台计算机作为tftp服务器，而另一台计算机作为配置终端，对路由器进行配置。（1）备份路由器配置（2）恢复路由器配置路由器的升级（1）检查路由器的IOS版本，显示操作系统文件（2）启用TFTP服务器，并将升级文件放在TFTP服务器的目录（3）拷贝TFTP服务器上的升级文件到路由器的FLASH中R2632#copyt:rgnos.bin成功后会提示“%Success:Transmissionsuccess”。（4）在特权模式下使用命令reload重新启动路由器，使路由器工作在新的版本下，或关闭路由器的电源，再打开电源以重新启动路由器。（5）再次显示路由器的IOS版本路由器的密码恢复（1）使用CONSOLE管理方式登录路由器，由于口令遗忘无法进入特权模式。（2）用超级终端连接路由器，使端口参数配置正常（3）将路由器电源拔掉再插上，然后在超级终端界面中不停地按“Ctrl+C”直到出现主菜单选择，如图15-4所示。（5）选择第9项“RenameAFile”，在“Oldfilename”输入“config.text”，在“Newfilename”输入“config.old”。如图15-5所示。（6）重新启动路由器，使“超级终端”的配置为默认配置。（7）这时进入路由器的特权模式已不需要密码。（8）在路由器的特权模式中执行如下命令：R2632#renameconfig.oldconfig.text/*恢复用户原有配置*/R2632#copystartrunR2632#configtR2632(config)#enablepasswordabcdef/*设置的特权模式口令为abcdef*/R2632(config)#exitR2632#wr至此，路由器口令恢复完毕。删除路由器的配置R2632#enablepassword:/*输入15级管理员密码*/R2632(config)#deleteflash:config.text/*删除现有配置文件*/R2632(config)#copyflash:config.bakflash:config.text/*使用之前备份的配置文件覆盖配置文件*/R2632(config)#reload/*重启*/RCMS的管理RCMS的拓扑结构RCMS常用的管理命令一键清功能RCMS的管理RCMS的拓扑结构RCMS是锐捷网络实验室机架控制和管理服务器，是专门针对现代网络实验室开发的统一管理控制服务器。学生可以通过RG-RCMS同时管理和控制8~16台的网络设备，采用图形界面，管理起来简单方便，还可以在做完网络实验后，利用RG-RCMS提供的“一键清”功能，把连接在RG-RCMS上的网络设备进行统一的配置清除。RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16，RG-RCMS-8有一个8口异步口接口，1条8爪鱼水晶头线缆，可以同时管理和控制8台网络设备；RG-RCMS-16有一个16口异步口接口，2条8爪鱼水晶头线缆，可以同时管理和控制16台网络设备；另外它们都有2个10/100M快速以太网口，1个Console端口。拓扑连接如图15-6。实验室内有多个机架（如8组就有8个机架），每个机架都由一个RG-RCMS控制，根据不同的规模，所连接的网络设备个数不同。另一方面，可按机架数分不同的实验桌，实验桌的学生个数根据计算机的个数而定。所有8组实验桌上的计算机都互联到一组二层交换机上，并在同一网段内。这些二层交换机同各组RCMS一起连接到一个三层交换机上。从而使得每台计算机都能访问配置每组RCMS，也能配置各组中的网络设备。假定实验室内有8组RCMS，每组RCMS的IP地址为：192.168.0.100，192.168.1.100，192.168.2.100，192.168.3.100，192.168.4.100，192.168.5.100，192.168.6.100，192.168.7.100，RCMS的WEB访问端口为8080，则任何一台计算机对第1组RCMS的访问界面如图15-8所示。RACK有如下特点：（1）统一管理和控制实验台上的多台网络设备（2）无需拔插控制台线，便可以实现同时管理和控制多台网络设备（3）良好的兼容性（4）提供“统一清”功能，统一清除实验台上网络设备的配置，方便多次实验（RCMS）（5）图形界面，简单方便(RCMS)RCMS常用的管理命令RCMS常用的管理命令有：（1）在CMD中，通过TELNET的方式对RACK进行登录管理telnet[ip][num]如telnet192.168.0.100一旦用户登录到某设备后，可用“Ctrl+shift+6，x”退出此设备，回到RCMS，但对此设备并没有断开连接，必须使用disconnect断开连接，以便他人使用。用户可以同时登录多台实验设备，利用Ctrl+shift+6退回到RCMS，然后根据登录设备的顺序，按1、2、3键切换到不同的登录设备。（2）执行一键清RCMS#executeflash:clear.txt执行flash中的clear.txt文件，清除RCMS所连接的所有设备的配置。（3）查看当前RCMS所有已登录的设备RCMS#showline查看有哪些设备正被使用。（4）查看当前有哪些用户RCMS#showuser查看哪些设备被哪些用户所使用在特权模式下可用showline或showuser查看当前RCMS服务器已登录的设备。用Clearline5强制断开某一台设备的连接。（5）清除某条线路的连接RCMS#clearlinex当某一网络设备被其他同学所占用，而长时间不被释放时，可采用此命令强行使其释放，清除所连接的线路。（6）