网络互联技术PPT_第2章 网络设备配置和管理

网络互联技术--刘桂江1/36Chap2网络设备配置和管理网络互联技术--刘桂江2/36广东中山外语学校为加强教育信息化，在2000年建成校园网，实现部门之间互访，共享资校园网二期网络的建设，给学校信息化建设的水平提升到了一个新的台阶，但同时也给学校网络管理工作，带来繁重的压力。新增加数量众多的网络互联设备，需要登陆进行日常的网络管理，因此学习交换机和路由器的配置管理技术，熟练配置和管理网络互联设备是学校网络中心管理人员接下来的一项重要工作。工程任务：配置办公网络中的网络设备网络互联技术--刘桂江3/36组件一：配置交换机设备配置办公网中设备网络互联技术--刘桂江4/36IOS基础知识交换机、路由器对所连接的网络具有管理性，主要依赖设备的灵魂---IOS（InternetworkOperatingSystem）。IOS是一个网际互连操作系统，能经济有效地维护连接的网络，并随网络技术的不断发展，动态地升级，以适应硬件和软件技术的不断变化。网络互联技术--刘桂江5/361.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入?：显示该模式下所有的命令3.命令+空格+?：显示命令参数并对其解释说明4.字符+?：显示以该字符开头的命令5.命令历史缓存:↑显示上一条命令,↓显示下一条命令命令行方式网络互联技术--刘桂江6/36交换机的访问方式通过带外对交换机进行管理带外管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理带内管理通过SNMP工作站对交换机远程管理网络互联技术--刘桂江7/36交换机指示灯1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有自检失败情况，系统指示灯呈现黄色.网络互联技术--刘桂江8/36常见的设备配置线缆网络互联技术--刘桂江9/36带外管理配置波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端网络互联技术--刘桂江10/36交换机命令模式类型指开机启动时的配置参数选择模式，可按Ctrl+C跳过。网络互联技术--刘桂江11/36用户模式:switch交换机信息的查看，简单测试命令特权模式:switch#（switchenable）查看、管理交换机配置信息，测试、调试全局配置模式:switch(config)#（Switch#configureterminal)配置交换机的整体参数交换机命令模式的切换网络互联技术--刘桂江12/36接口配置模式switch(config-if)#配置交换机的接口参数（Switch(config)#interfacefastEthernet0/1）VLAN模式Swicth(config-vlan)#配置交换机的VLAN参数（Switch(config)#VLAN100）交换机命令模式的切换网络互联技术--刘桂江13/36Switch#showinterfacesSwitch#showversion显示交换机的各种运行状态Switch#showrunning-config网络互联技术--刘桂江14/36Switch(config)#hostnameS2126GS2126G(config)#配置主机名网络互联技术--刘桂江15/36Switch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end配置交换机管理IP地址VLAN1默认是交换机管理中心,交换机所有的接口都处于此下,配置地址可连通到所有的接口.交换机管理IP只能有一个生效。默认情况下给VLAN1配置IP，因为交换机所有接口默认都属于VLAN1给不同VLAN配置IP地址时，IP地址不能在同一网段例：VLAN1192.168.1.1VLAN10192.168.1.2（不允许）网络互联技术--刘桂江16/36SwitchenableSwitch#configureterminalSwitch(config)#Switch(config)#interfacefastethernet0/3!F0/3的端口模式Switch(config-if)#speed10！配置端口速率为10MSwitch(config-if)#duplexhalf!配置端口的模式为半双工Switch(config-if)#noshutdown!开启该端口，转发数据配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是auto配置端口模式有full(全双工)、half(半双工)、auto（自适应），默认是auto交换机端口参数的配置网络互联技术--刘桂江17/36配置交换机的远程登陆密码S2126G(config)#enablesecretlevel10star“0”表示输入的是明文形式的口令，1为分配等级配置交换机的特权密码S2126G(config)#enablesecretlevel150star“0”表示输入的是明文形式的口令，15为分配等级等级1分配给普通用户模式;等级15分配给特权模式，等级2-14分配给不同的命令;交换机口令网络互联技术--刘桂江18/36配置TELNET方式管理交换机Switch(config)#enablesecretlevel10star！配置远程登陆密码Switch(config)#enablesecretlevel150star！配置进入特权模式密码Switch(config)#interfacevlan1！配置远程登录地址Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end注：两个密码缺一不可网络互联技术--刘桂江19/36TELNET方式管理交换机网络互联技术--刘桂江20/36配置文件的管理•保存文件:将当前运行的保存到flash中用于系统初始化。Switch#copyrunning-configstartup-configSwitch#writememory（Running-config保存在RAM里,掉电丢失信息；Startup-config保存在FLASH里，掉电不丢失）•删除配置文件:（永久性的删除）deleteflash:config.text•删除VLAN数据库:永久性的删除flash中VLAN数据库文件。deleteflash:vlan.dat•查看配置文件内容：Switch#moreconfig.textSwitch#showrunning-config网络互联技术--刘桂江21/36实习项目：配置交换机【工作任务】小王是广东中山外语学校网络中心新进网管，负责网络中心设备管理工作。来学校报道后，网络中心要求小王熟悉产品。学校网络中心采用是全系列锐捷网络产品，要求小王登录配置交换机，了解、掌握交换机命令行操作【项目设备】交换机设备（1台），配置主机（1台），配置线（1条）【实施过程】…………网络互联技术--刘桂江22/36配置办公网中设备组件二：配置路由器设备网络互联技术--刘桂江23/36路由器的配置访问方式通过带外对路由器进行管理----------------------------------------------------------------------通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理通过AUX和MODEM对路由器进行远程管理网络互联技术--刘桂江24/36带外路由器配置波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端网络互联技术--刘桂江25/36路由器配置命令模式用户模式Router特权模式Router#全局模式Router(config)#端口模式Router(config-if)#线程配置模式Router(config-line)#路由协议配置模式Router(config-router)#网络互联技术--刘桂江26/361.进入全局配置模式下Red-Giant#configureterminal2.进入线路配置模式Red-Giant(config)#linevty04Red-Giant(config-line)#exitRed-Giant(config)#3.进入接口配置模式Red-Giant(config)#interfaceserial0Red-Giant(config-if)#exitRed-Giant(config)#4.进入路由协议配置模式Red-Giant(config)#routerripRed-Giant(config-router)#路由器的操作模式切换网络互联技术--刘桂江27/36Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#配置主机名网络互联技术--刘桂江28/36查看配置情况控制台IOSshowstartup-configshowrunning-configConfigConfigRAMNVRAM将配置信息保存到NVRAMRed-Giant#write删除NVRAM中配置信息Red-Giant#erasestartup-config注：eraseflash为删除操作系统网络互联技术--刘桂江29/36查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash显示路由协议信息：showiproute查看端口配置：showinterfacetypeslot/number显示接口的状态showinterfaces显示接口的摘要信息showipinterfacebrief路由器查看常用的命令网络互联技术--刘桂江30/36配置特权密码Red-Giant(config)#enablepasswordstarRed-Giant(config)#enablesecretstar配置路由器特权口令注：Password为不加密，当showrun可以看到明文密码，而Secret为加密，当showrun看到的是密文。如果同时配置这两个密码，则Secret生效。网络互联技术--刘桂江31/36配置console登陆密码Red-Giant(config)#lineconsole0Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置VTY登陆密码Red-Giant(config)#linevty04Red-Giant(config-line)#loginRed-Giant(config-line)#passwordstar配置路由器登陆口令网络互联技术--刘桂江32/36配置接口IP地址Red-Giant(config)#interfacefa0/1Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0Red-Giant(config-if)#noshutdown将接口关闭Red-Giant(config-if)#shutdown路由器接口配置命令网络互联技术--刘桂江33/36RouterenableRouter#configterminalRouter(config)#ints0Router(config-if)#ipaddress172.16.20.2255.255.255.0Router(config-if)#clockrate64000Rou