网络互联技术_第2章_网络设备配置和管理

第二章网络设备配置和管理广东中山外语学校为加强教育信息化，在2000年建成校园网，实现部门之间互访，共享资校园网二期网络的建设，给学校信息化建设的水平提升到了一个新的台阶，但同时也给学校网络管理工作，带来繁重的压力。新增加数量众多的网络互联设备，需要登陆进行日常的网络管理，因此学习交换机和路由器的配置管理技术，熟练配置和管理网络互联设备是学校网络中心管理人员接下来一项重要工作。工程任务：配置办公网络中网络设备组件一：配置交换机设备配置办公网中设备组件二：配置路由器设备组件一：配置交换机设备配置办公网中设备IOS基础知识交换机、路由器对所连接的网络具有管理性，主要依赖设备的灵魂---IOS（InternetworkOperatingSystem）操作系统的驱动工作。IOS是一个网际互连操作系统，能经济有效地维护连接的网络，并随网络技术的不断发展，动态地升级，以适应硬件和软件技术的不断变化。Console任何InterfaceTFTPtelnet、web常用的交换机配置方法带外管理带内管理交换机的访问方式通过带外对交换机进行管理(PC配置线缆与交换机直接相连)-----------------------------------------------------------通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机远程管理(PC网线与交换机直接相连)交换机启动过程:1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败,自检过程完成.6.随着自检过程的完成,指示灯闪亮后熄灭.交换机是傻瓜型设备,启动就可以工作.常见的设备配置线缆带外管理方法通过带外对路由器进行管理带外管理配置:波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端1.PC机Com口－配置线－交换机（或路由器）Console口2.PC超级终端程序3.PCCom口的配置:波特率9600,数据位8,奇偶校验no,停止位1,流量控制no配置线：1、DB9-to-DB92、RJ45-to-DB9带外管理参数1.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入“?”显示该模式下所有的命令3.命令+空格+“?”显示命令参数并对其解释说明4.字符+“?”显示以该字符开头的命令5.命令历史缓存:↑显示上一条命令,↓显示下一条命令6.错误提示信息命令行简洁方式:©1999,CiscoSystems,Inc.—4-15路由器的上下文相关联帮助Router#clokTranslatingCLOK%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#Ctrl-Pclockset?hh:mm:ssCurrentTime•符号解析•命令提示•调出最近用过的内容©1999,CiscoSystems,Inc.—4-16Router#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?1-31DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?1993-2035Year•命令提示•语法检查•命令提示路由器的上下文相关联帮助(续)用户模式:switch交换机信息的查看，简单测试命令特权模式:switch#查看、管理交换机配置信息，测试、调试交换机配置EXEC模式全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数VLAN模式Swicth(config-vlan)#配置交换机的VLAN参数交换机配置命令模式1、进入特权模式SwitchenableSwitch#2、进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#3、进入接口配置模式Switch(config)#interfacefastEthernet0/1Switch(config-if)#exitSwitch(config)#配置过程Switch#showinterfacesSwitch#showversion显示交换机初始启动的状态Switch#showrunning-config显示交换机的各种运行状态Switch(config)#hostnameS2126GS2126G(config)#配置主机名Switch(config)#ipaddress{ipaddress}{mask}配置过程如:Switch(config)#interfacevlan1打开交换机管理VLANSwitch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0设置管理VLAN为启动状态配置交换机管理IP地址交换机管理IP只能有一个生效。赋予被管理的交换机远程登录权限SwitchenableSwitch#configureterminalSwitch(config)#Switch(config)#interfacefastethernet0/3!F0/3的端口模式Switch(config-if)#speed10！配置端口速率为10MSwitch(config-if)#duplexhalf!配置端口的双工模式为半双工Switch(config-if)#noshutdown!开启该端口，转发数据配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是auto配置双式模式有full(全双工)、half(半双工)、auto（自适应），默认是auto交换机端口参数的配置将接口启用S2126G(config-if)#noshutdown将接口关闭S2126G(config-if)#shutdown交换机接口开启TELNET方式管理交换机TELNET管理交换机S2126G#showipS2126G#showinterfacesvlan1S2126G#ping{IPaddress}S2126G#showrunning-config测试命令配置文件的管理•保存文件:将当前运行的保存到flash中用于系统初始化。Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write•删除文件:永久性的删除flash中不需要的文件。deleteflash:config.text删除VLAN数据库:永久性的删除flash中VLAN数据库文件。deleteflash:vlan.dat•查看配置文件内容：Switch#moreconfig.textSwitch#showrunning-config。配置文件的管理配置文件running-config和startup-config之间的区别Running-config保存在RAM里,掉电丢失信息Startup-config保存在FLASH里，掉电不丢失删除配置文件deleteflash:config.text注意文件名不能写错注意reload重启时有提示是否保存当前配置复习路由器与广域网的连接(注意DTE和DCE)路由器和三层交换机之间区别防火墙、IDS、DMZ交换机配置方法思科交换机的几种配置模式配置办公网中设备组件二：配置路由器设备1.支持命令简写(按TAB键将命令补充完整)2.操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:↑显示上一条命令,↓显示下一条命令6.错误提示信息命令行简洁方式:路由器的配置访问方式通过带外对路由器进行管理(PC与交换机控制线直接相连)----------------------------------------------------------------------通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理通过AUX和MODEM对路由器进行远程管理(PC与交换机网络线直接相连)常用的路由器配置方法路由器的配置端口Console端口的连接方式计算机配置路由器，必须使用反转线,将路由器的Console口与计算机的串口连接在一起。AUX端口的连接方式通过Modem之类的拨号设备，以远程方式实现对路由器的配置时，就需要采用AUX端口进行。AUX接口在外观与RJ-45一样，只是里面所对应的电路不同，实现的功能也不同而已。根据Modem的端口情况不同，来确定通过AUX端口与Modem进行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。RJ45端口的连接方式带外路由器配置波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端路由器配置命令模式用户模式Router特权模式Router#全局模式Router(config)#端口模式Router(config-if)#线路配置模式Router(config-line)#路由协议配置模式Router(config-router)#基本配置模式介绍一般用户模式特权用户模式全局配置模式接口配置模式路由协议配置访问列表配置其他子配置以太口配置串口配置拨号接口配置RIP协议配置OSPF协议配置标准访问控制列表扩展访问控制列表E1接口配置用户模式Router路由器信息的查看，简单测试命令特权模式Router#查看、管理路由器配置信息，测试、调试路由器配置命令模式进入配置模式Router#configureterminalRouter(config)#线路配置模式Router(config-line)#路由协议配置模式Router(config-router)#配置接口参数Router(config-if)#路由器的操作模式:配置模式1.进入全局配置模式下Red-Giant#configureterminal2.进入线路配置模式Red-Giant(config)#linevty04Red-Giant(config-line)#exitRed-Giant(config)#3.进入接口配置模式Red-Giant(config)#interfaceserial0Red-Giant(config-if)#exitRed-Giant(config)#4.进入路由协议配置模式Red-Giant(config)#routerripRed-Giant(config-router)#路由器的操作模式:配置模式Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#配置主机名查看配置情况控制台IOSshowstartup-configshowrunning-config将配置参数保存到NVRAM中ConfigConfigRAMNVRAM查看版本以及引