通信系统综合应用实践_第2章_网络设备配置和管理

广东中山外语学校为加强教育信息化，在2000年建成校园网，实现部门之间互访，共享资校园网二期网络的建设，给学校信息化建设的水平提升到了一个新的台阶，但同时也给学校网络管理工作，带来繁重的压力。新增加数量众多的网络互联设备，需要登陆进行日常的网络管理，因此学习交换机和路由器的配置管理技术，熟练配置和管理网络互联设备是学校网络中心管理人员接下来的一项重要工作。配置办公网中设备交换机、路由器对所连接的网络具有管理性，主要依赖设备的灵魂---IOS（InternetworkOperatingSystem）。IOS是一个网际互连操作系统，能经济有效地维护连接的网络，并随网络技术的不断发展，动态地升级，以适应硬件和软件技术的不断变化。1.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入?：显示该模式下所有的命令3.命令+空格+?：显示命令参数并对其解释说明4.字符+?：显示以该字符开头的命令5.命令历史缓存:↑显示上一条命令,↓显示下一条命令交换机的访问方式通过带外对交换机进行管理带外管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理带内管理通过SNMP工作站对交换机远程管理交换机指示灯1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有自检失败情况，系统指示灯呈现黄色.波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端交换机命令模式类型指开机启动时的配置参数选择模式，可按Ctrl+C跳过。用户模式:switch交换机信息的查看，简单测试命令特权模式:switch#（switchenable）查看、管理交换机配置信息，测试、调试全局配置模式:switch(config)#（Switch#configureterminal)配置交换机的整体参数交换机命令模式的切换接口配置模式switch(config-if)#配置交换机的接口参数（Switch(config)#interfacefastEthernet0/1）VLAN模式Swicth(config-vlan)#配置交换机的VLAN参数（Switch(config)#VLAN100）交换机命令模式的切换Switch#showinterfacesSwitch#showversion显示交换机的各种运行状态Switch#showrunning-configSwitch(config)#hostnameS2126GS2126G(config)#Switch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end配置交换机管理IP地址VLAN1默认是交换机管理中心,交换机所有的接口都处于此下,配置地址可连通到所有的接口.交换机管理IP只能有一个生效。默认情况下给VLAN1配置IP，因为交换机所有接口默认都属于VLAN1给不同VLAN配置IP地址时，IP地址不能在同一网段例：VLAN1192.168.1.1VLAN10192.168.1.2（不允许）SwitchenableSwitch#configureterminalSwitch(config)#Switch(config)#interfacefastethernet0/3!F0/3的端口模式Switch(config-if)#speed10！配置端口速率为10MSwitch(config-if)#duplexhalf!配置端口的模式为半双工Switch(config-if)#noshutdown!开启该端口，转发数据配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是auto配置端口模式有full(全双工)、half(半双工)、auto（自适应），默认是auto交换机端口参数的配置配置交换机的远程登陆密码S2126G(config)#enablesecretlevel10star“0”表示输入的是明文形式的口令，1为分配等级配置交换机的特权密码S2126G(config)#enablesecretlevel150star“0”表示输入的是明文形式的口令，15为分配等级等级1分配给普通用户模式;等级15分配给特权模式，等级2-14分配给不同的命令;配置TELNET方式管理交换机Switch(config)#enablesecretlevel10star！配置远程登陆密码Switch(config)#enablesecretlevel150star！配置进入特权模式密码Switch(config)#interfacevlan1！配置远程登录地址Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end注：两个密码缺一不可TELNET方式管理交换机【工作任务】小王是广东中山外语学校网络中心新进网管，负责网络中心设备管理工作。来学校报道后，网络中心要求小王熟悉产品。学校网络中心采用是全系列烽火网络产品，要求小王登录配置交换机，了解、掌握交换机命令行操作【实验设备】交换机设备（1台），配置主机（1台），配置线（1条）【实验过程】…………配置办公网中设备二：配置路由器设备RAMROMFlashNVRAM_________ConfigurationRegisterInterfaceCPU路由工作在网络层◦根据“路由表”转发数据◦路由选择◦路由转发交换工作在数据链路层◦根据“MAC地址表”转发数据◦硬件转发ROMBootstrap装载引导代码TFTPServerFlashROMCiscoInternetworkOperatingSystem发现和装载IOS软件ConsoleTFTPServerNVRAMConfigurationFile发现和应用配置文件或进入Setup模式RAMPOST进入SETUP模式FlashTftpServer启动启动无有在NVRAM中查找配置文件查找IOS路由器的配置访问方式通过带外对路由器进行管理----------------------------------------------------------------------通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理通过AUX和MODEM对路由器进行远程管理波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端用户模式：Router特权模式：Router#全局配置模式：Router(config)#接口配置模式：Router(config-if)#子接口配置模式：Router(config)#interfacefa0/0.1Router(config-subif)#Line模式：Router(config-line)#路由模式：Router(config-router)#1.进入全局配置模式下Red-Giant#configureterminal2.进入线路配置模式Red-Giant(config)#linevty04Red-Giant(config-line)#exitRed-Giant(config)#3.进入接口配置模式Red-Giant(config)#interfaceserial0Red-Giant(config-if)#exitRed-Giant(config)#4.进入路由协议配置模式Red-Giant(config)#routerripRed-Giant(config-router)#Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#配置主机名查看配置情况控制台IOSshowstartup-configshowrunning-configConfigConfigRAMNVRAM将配置信息保存到NVRAMRed-Giant#write删除NVRAM中配置信息查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash显示路由协议信息：showiproute查看端口配置：showinterfacetypeslot/number显示接口的状态showinterfaces显示接口的摘要信息showipinterfacebrief路由器查看常用的命令配置特权密码Red-Giant(config)#enablepasswordstarRed-Giant(config)#enablesecretstar注：Password为不加密，当showrun可以看到明文密码，而Secret为加密，当showrun看到的是密文。如果同时配置这两个密码，则Secret生效。配置console登陆密码Red-Giant(config)#lineconsole0Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置VTY登陆密码Red-Giant(config)#linevty04Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置接口IP地址Red-Giant(config)#interfacefa0/1Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0Red-Giant(config-if)#noshutdown将接口关闭Red-Giant(config-if)#shutdownRouterenableRouter#configterminalRouter(config)#ints0Router(config-if)#ipaddress172.16.20.2255.255.255.0Router(config-if)#clockrate64000Router(config-if)#noshutdown路由器串口配置命令接口IP地址配置的基本原则路由器的物理网络端口需要有一个IP地址相邻路由器的相邻端口IP地址在同一网段同一路由器不同端口在不同网段上Red-Giant#showinterfacesserial0serial0isup,lineprotocolisup(表示物理层协议正常)(表示数据链路层协议正常)serial0isup,lineprotocolisdown(表示物理层协议正常)(表示数据链路层协议不正常)serial0isdown,lineprotocolisdown(表示物理层协议不正常)serial0isadministrativelydown,lineprotocolisdown(表示从管理上将该接口处于关闭状态)【工作任务】小王是广东中山外语学校网络中心新进网管，负责网络中心设备管理工作。来学校报道后，网络中心要求小王熟悉产品。学校网络中心采用是全系列烽火网络产品，要求小王登录配置交换机，了解、掌握路由器命令行操作【实验设备】路由器设备（1台），配置主机（1台），配置线（1条）【实验过程】…………