计算机网络技术第8章IOS基本命令和Cisco设备结构简介课件.ppt

1第第8章章 IOS基本命令和基本命令和Cisco设备结构简介设备结构简介2 2 2主要内容主要内容8.1 IOS基础基础8.2 交换机的基本命令交换机的基本命令8.3 Cisco路由器的基本命令路由器的基本命令8.4 Cisco设备的管理性命令设备的管理性命令8.5 Cisco路由器的结构简介路由器的结构简介8.6 一些基本的设备实验一些基本的设备实验3 3 38.1 IOS基础基础8.1.1 IOS基础概述基础概述8.1.2 IOS的基本模式的基本模式8.1.3 IOS的帮助工具的帮助工具4 4 48.1.1 IOS基础概述基础概述IOS(Internetwork Operating System)Cisco网络设备网络设备使用的操作系统。使用的操作系统。称为称为“互连网络操作系统互连网络操作系统”.交换机有初始设置，即不对交换机进行任何配置可工作。交换机有初始设置，即不对交换机进行任何配置可工作。路由器必须进行配置。路由器必须进行配置。Cisco网络设备启动顺序：网络设备启动顺序：1、对设备硬件进行自检、对设备硬件进行自检2、找到并提取、找到并提取IOS3、找到并应用被设定的配置、找到并应用被设定的配置Cisco网络设备配置方法：网络设备配置方法：5 5 5Cisco网络设备启动顺序网络设备启动顺序v确定路由器已测试过所连接的硬件（加载了确定路由器已测试过所连接的硬件（加载了ROMROM）。）。v找到并加载用于路由器操作系统的找到并加载用于路由器操作系统的Cisco IOSCisco IOS软件映像。软件映像。v找到并执行与路由器相关的配置语句，包括协议功能和接口找到并执行与路由器相关的配置语句，包括协议功能和接口地址等。地址等。6 6 6Cisco网络设备启动顺序网络设备启动顺序1.1.加载引导程序（加载引导程序（bootstrapbootstrap）；执行）；执行“加电自检（加电自检（POSTPOST）”。从从ROMROM执行所有硬件模块诊断，检查执行所有硬件模块诊断，检查CPUCPU、内存和网络接口基内存和网络接口基本情况。本情况。2.2.定位和加载定位和加载Cisco IOSCisco IOS软件：软件：执行执行ROMROM中的普通自举程序加载器，用于加载一些命令，中的普通自举程序加载器，用于加载一些命令，这些命令又将其它命令装入内存，或使得路由器进入其这些命令又将其它命令装入内存，或使得路由器进入其它的配置模式。它的配置模式。准备加载操作系统：由配置寄存器的启动字段获得加载准备加载操作系统：由配置寄存器的启动字段获得加载Cisco IOSCisco IOS软件映像时所使用的位置：软件映像时所使用的位置：FlashFlash存储器、存储器、TFTPTFTP服务器、服务器、ROM(ROM(不完全映像不完全映像)。操作系统加载完成：加载完成后，定位硬件及软件部件操作系统加载完成：加载完成后，定位硬件及软件部件并显示在控制台终端上。并显示在控制台终端上。7 7 7Cisco网络设备启动顺序网络设备启动顺序3.3.加载配置文件：将保存在加载配置文件：将保存在NVRAMNVRAM中的配置文件加载入主存中的配置文件加载入主存中，逐行执行。这些配置命令用来完成启动路由器进程、中，逐行执行。这些配置命令用来完成启动路由器进程、为每个端口分配地址、设置介质特性等任务。为每个端口分配地址、设置介质特性等任务。如果如果NVRAMNVRAM中没有有效的配置文件，系统将试图从网中没有有效的配置文件，系统将试图从网络上的络上的TFTPTFTP服务器中取得配置文件。若服务器中取得配置文件。若TFTPTFTP服务器服务器失效，操作系统将执行问题驱动的（会话式）初始失效，操作系统将执行问题驱动的（会话式）初始配置程序，也称为配置对话（配置程序，也称为配置对话（system configure system configure dialogdialog）。）。当路由器重新启动时，也叫当路由器重新启动时，也叫setupsetup模式。模式。8 8 8Cisco网络设备配置方法：网络设备配置方法：将主机的串口通过将主机的串口通过console线连接到设备的线连接到设备的console接口。接口。通过通过MODEM连接设备的连接设备的AUX接口，从远程通过拨号的接口，从远程通过拨号的方式配置。方式配置。通过通过Telnet远程登录到设备。远程登录到设备。通过通过TFTP服务器。服务器。通过启动通过启动Web配置方式，从远程通过浏览器来配置设备。配置方式，从远程通过浏览器来配置设备。由于由于HTTP协议的不安全，不建议采用。协议的不安全，不建议采用。9 9 98.1.2 IOS的基本模式的基本模式用户模式用户模式设备启动后进入用户模式，只能进行有限操作，不能对设备配置。设备启动后进入用户模式，只能进行有限操作，不能对设备配置。提示符提示符“”特权模式（特权模式（Enable模式）模式）在用户模式下使用在用户模式下使用enable命令进入，可使用更多的命令，不能对命令进入，可使用更多的命令，不能对设备配置。设备配置。提示符提示符“#”全局模式全局模式在特权模式下使用在特权模式下使用config terminal命令进入，能对设备配置。命令进入，能对设备配置。从全局模式可进入其他子配置模式，如接口等。从全局模式可进入其他子配置模式，如接口等。1010108.1.2 IOS的基本模式的基本模式1111118.1.2 IOS的基本模式的基本模式在特定配置模式下输入在特定配置模式下输入“exit”命令结束配置，退回到命令结束配置，退回到全局配置模式；再输入全局配置模式；再输入“exit”命令，则退回到特权模命令，则退回到特权模式。式。任何时候按任何时候按Ctrl+Z键，可完全退出配置模式，回到特权键，可完全退出配置模式，回到特权模式。模式。路由器所有接口默认状态都是关闭的，若要启用某接口，路由器所有接口默认状态都是关闭的，若要启用某接口，可在该接口配置模式下输入可在该接口配置模式下输入“no shutdown”命令；若要命令；若要关闭该接口，可输入关闭该接口，可输入“shutdown”命令。命令。接口配置命令可用来修改以太网、令牌环或串行端口的接口配置命令可用来修改以太网、令牌环或串行端口的配置。配置。“show interface”命令可以检查接口的配置，包命令可以检查接口的配置，包括带宽等信息。括带宽等信息。1212128.1.3 IOS的帮助工具的帮助工具1.有关上下文的帮助：有关上下文的帮助：?2.错误信息提示：错误信息提示：show?3.历史命令缓存：上下箭头；历史命令缓存：上下箭头；show history1313138.2 交换机的基本命令交换机的基本命令8.2.1 交换机的启动交换机的启动交换机的大部分接口支持热插拔。接口灯交换机的大部分接口支持热插拔。接口灯/系统灯：绿色灯正常，系统灯：绿色灯正常，橘黄色有问题，红色严重问题。橘黄色有问题，红色严重问题。8.2.1 交换机的基本命令交换机的基本命令Show versionShow running-configShow interfaceShow ipHostnameIp address1414148.3 Cisco路由器的基本命令路由器的基本命令8.3.1 路由器的启动路由器的启动大部分接口不支持热插拔。大部分接口不支持热插拔。8.3.2 路由器的基本命令路由器的基本命令Show versionShow running-configShow startup-configShow interfaceConfigure terminalHostname151515设置密码命令设置密码命令在全局模式下，使用在全局模式下，使用enable password命令为访问特权命令为访问特权模式设置口令。该口令可在配置文件中看到。模式设置口令。该口令可在配置文件中看到。在全局模式下，使用在全局模式下，使用enable secret命令可为特权模式设命令可为特权模式设置加密口令。在配置文件中只能看到置加密口令。在配置文件中只能看到enable secret口令口令的密文，并将取代的密文，并将取代enable口令。这是一种单向加密，不口令。这是一种单向加密，不能反向转换为明文。能反向转换为明文。在在line console 0配置模式下，可设置控制台终端的登录配置模式下，可设置控制台终端的登录口令。这能防止未经授权的的用户访问路由器。口令。这能防止未经授权的的用户访问路由器。在在line vty 0 4配置模式下，可为配置模式下，可为Telnet连接设置登录口连接设置登录口令。令。在全局模式下，可通过在全局模式下，可通过service password-encryption命令对口令作进一步保护。命令对口令作进一步保护。161616设置密码命令设置密码命令171717配置串行接口配置串行接口 通过控制台和虚拟终端连接可以对串行接口进行配置。串行接口通过控制台和虚拟终端连接可以对串行接口进行配置。串行接口需要时钟信号来控制同步。在多数情况下，由需要时钟信号来控制同步。在多数情况下，由DCEDCE设备提供该时钟。设备提供该时钟。缺省时，路由器是缺省时，路由器是DTEDTE（Data Terminal EquipmentData Terminal Equipment）设备，也可被）设备，也可被设置为设置为DCEDCE（Data Communications EquipmentData Communications Equipment）数据通信设备。）数据通信设备。在直接相互连接的串行链路上，一侧必须为在直接相互连接的串行链路上，一侧必须为DCEDCE并提供时钟信号。并提供时钟信号。可通过可通过clock rateclock rate命令设定时钟。配置串口的步骤：命令设定时钟。配置串口的步骤：进入全局模式。进入全局模式。进入接口模式。进入接口模式。指定带宽。指定带宽。设置设置DCEDCE时钟速率时钟速率（在（在DTEDTE上跳过此步上跳过此步）。）。开启该接口。开启该接口。Router(configRouter(config)#interface s0/0)#interface s0/0Router(configRouter(config-if)#bandwidth 56-if)#bandwidth 56Router(configRouter(config-if)#clock rate 56000-if)#clock rate 56000Router(configRouter(config-if)#no shutdown-if)#no shutdownCtrl+zCtrl+zRouter#Router#181818配置以太网接口配置以太网接口 通过控制台和虚拟终端连接可以对以太网接口进行配置。每个以通过控制台和虚拟终端连接可以对以太网接口进行配置。每个以太网接口必须有一个太网接口必须有一个IPIP地址和子网掩码。配置串口的步骤：地址和子网掩码。配置串口的步骤：进入全局配置模式。进入全局配置模式。进入接口配置模式。进入接口配置模式。指定接口地址和子网掩码。指定接口地址和子网掩码。开启该接口。开启该接口。191919实验：实验：telnet密码、密码、ping命令命令2020208.4 Cisco设备的管理性命令设备的管理性命令8.4.1 CDP命令命令8.4.2 telnet操作和操作和ping、trace工具工具2121218.4.1 CDP命令命令Cisco发现协议发现协议(Cisco Discovery Protocol，CDP)是是第二层协议，第二层协议，允许采用不同网络层协议的两个系统彼此学习。属允许采用不同网络层协议的两个系统彼此学习。属Cisco私有私有。CDPCDP协议用来获得邻居设备的信息，包括被连接设备的类型、连接协议用来获得邻居设备的信息，包括被连接设备的类型、连接到的路由器的接口、本地的连接接口和设备的模块数量。到的路由器的接口、本地的连接接口和设备的模块数量。当当CiscoCisco设备启动后，设备启动后，CDPCDP自动全局启用。可使用命令全局禁用或自动全局启用。可使用命令全局禁用或禁用某个接口的禁用某个接口的CDPCDP。配置了配置了CDPCDP的设备周期性发送消息给多个路由器。每个路由器都会的设备周期性发送消息给多个路由器。每个路由器都会侦听由其它路由器周期发送的侦听由其它路由器周期发送的CDPCDP消息，来学习邻居设备。消息，来学习邻居设备。2222228.4.1 CDP命令命令232323Cisco Discovery Protocol,CDP查找相邻设备的平台与协议，取得直连的查找相邻设备的平台与协议，取得直连的Cisco路由器路由器上的配置摘要报告。上的配置摘要报告。CDP在数据链路层工作在数据链路层工作命令命令Show cdp neighbors显示：显示：相邻设备相邻设备ID端口类型和号码（端口类型和号码（local Interface）递减的占用时间值（秒递减的占用时间值（秒 hold-time）相邻设备性能代码（相邻设备性能代码（capability）相邻硬件平台（相邻硬件平台（platform）相邻远程端口标志符（相邻远程端口标志符（port ID）2424248.4.1 CDP命令命令show cdp neighbours显示直连设备的信息。（见书显示直连设备的信息。（见书P132P132）2525258.4.1 CDP命令命令show cdp entry显示缓存中单条显示缓存中单条CDPCDP信息。信息。show cdp interface用于获得用于获得CDPCDP发现帧传输的信息，包括：保发现帧传输的信息，包括：保持时间、持时间、CDPCDP分组发送频率、接口状态、接口封装等。分组发送频率、接口状态、接口封装等。2626268.4.1 CDP命令命令show cdp显示显示CDPCDP通告的发送间隔、特定端口上通告的发送间隔、特定端口上CDPCDP通告的有通告的有效秒数和通告版本。效秒数和通告版本。2727278.4.1 CDP命令命令CDP的禁用与启用的禁用与启用全局启用：全局模式下使用全局启用：全局模式下使用cdp run命令。命令。全局禁用：全局模式下使用全局禁用：全局模式下使用no cdp run命令。命令。接口启用：接口模式下使用接口启用：接口模式下使用cdp enable命令。命令。接口禁用：接口模式下使用接口禁用：接口模式下使用no cdp enable命令。命令。2828288.4.2 telnet操作和操作和ping、trace工具工具TelnetTelnet是是TCP/IPTCP/IP协议集中的一个虚拟终协议集中的一个虚拟终端协议，允许网络终端连接并登录远程端协议，允许网络终端连接并登录远程主机。主机。用来检测源和目的间的应用层软件，是用来检测源和目的间的应用层软件，是最全面的可用测试机制。最全面的可用测试机制。TelnetTelnet运行在运行在OSIOSI模型的应用层，依靠模型的应用层，依靠TCPTCP来保证数据正确、按序交付。来保证数据正确、按序交付。一个路由器可以有多个同步入向一个路由器可以有多个同步入向TelnetTelnet会话，且可以在同一时刻发生。会话，且可以在同一时刻发生。在在用户或特权模式用户或特权模式下，使用下，使用telnettelnet命令命令建立会话连接建立会话连接,使用使用exitexit或或logoutlogout命令终命令终止会话。止会话。2929298.4.2 telnet操作和操作和ping、trace工具工具qPing命令命令PingPing命令向目的主机发送一个命令向目的主机发送一个echoecho分组，等待来自该分组，等待来自该主机的主机的echoecho应答分组。应答分组。有助于评估到目的主机的路径的可靠性、路径延迟以有助于评估到目的主机的路径的可靠性、路径延迟以及该主机是否可达，是一个基本测试机制。及该主机是否可达，是一个基本测试机制。可在可在用户或特权模式用户或特权模式下，使用下，使用pingping命令命令pingping目的主机目的主机的的IPIP地址或主机名。地址或主机名。出现出现!，则说明，则说明pingping成功完成。成功完成。出现出现 ，则说明等待超时，失败。，则说明等待超时，失败。3030308.4.2 telnet操作和操作和ping、trace工具工具qtraceroute命令命令在在用户或特权模式用户或特权模式下，使用此命令用来测试并显示数据传下，使用此命令用来测试并显示数据传送过程中的每一步，这样可以告知路径中最后一个可达路送过程中的每一步，这样可以告知路径中最后一个可达路由器是哪一个，以便进行故障隔离。由器是哪一个，以便进行故障隔离。qShow ip route命令命令在在用户或特权模式用户或特权模式下，使用此命令可查看路由表下，使用此命令可查看路由表。qShow interface serial命令命令在在用户或特权模式用户或特权模式下，使用此命令可显示两个路由器接口之下，使用此命令可显示两个路由器接口之间的一条串行连接，包括线路及链路协议状态等信息间的一条串行连接，包括线路及链路协议状态等信息。此命令用于测试物理层和数据链路层。此命令用于测试物理层和数据链路层。3131318.5 Cisco路由器的结构简介路由器的结构简介8.5.1 Cisco设备的启动过程（上面已讲）设备的启动过程（上面已讲）8.5.2 Cisco路由器的结构简介路由器的结构简介8.5.3 配置注册码的重要作用配置注册码的重要作用8.5.4 保存和备份配置文件的命令保存和备份配置文件的命令3232328.5.2 Cisco路由器的结构简介路由器的结构简介主内存（主内存（RAMRAM）外接端口外接端口NVRAMCPUROMFLASH广域网端口广域网端口局域网端口局域网端口控制台端口控制台端口辅助端口辅助端口3333338.5.2 Cisco路由器的结构简介路由器的结构简介qq主内存（主内存（主内存（主内存（RAM/DRAMRAM/DRAM）：存储路由表、：存储路由表、ARP高速缓存、高速缓存、快速交换高速缓存、数据包缓冲器和分组等待队列。在快速交换高速缓存、数据包缓冲器和分组等待队列。在路由器通电后，负责提供临时的内存给路由器运行的配路由器通电后，负责提供临时的内存给路由器运行的配置文件。重启或关闭路由器后，置文件。重启或关闭路由器后，RAM中内容消失。中内容消失。ROMROM加电自检程序加电自检程序Bootstrap码码ROM monitor,对路由器硬件操作的机器语言代码，当路由器加对路由器硬件操作的机器语言代码，当路由器加电后电后60秒之内，按秒之内，按break或或ctrl+break可进入。可进入。Mini IOS，一个简单的，一个简单的IOS，在设备没有，在设备没有IOS时起作用。时起作用。3434348.5.2 Cisco路由器的结构简介路由器的结构简介qq非易失性内存（非易失性内存（非易失性内存（非易失性内存（NVRAMNVRAM）：存储路由器的备份：存储路由器的备份/启动配启动配置文件。重启或关闭路由器后，内容仍旧保持。置文件。重启或关闭路由器后，内容仍旧保持。qq闪速存储器（闪速存储器（闪速存储器（闪速存储器（FlashFlash）：可擦除、可编程的存储器；存有：可擦除、可编程的存储器；存有操作系统映像和微代码；允许对软件进行升级而无需替操作系统映像和微代码；允许对软件进行升级而无需替换处理器的芯片；重启或关闭路由器后，内容仍旧保持；换处理器的芯片；重启或关闭路由器后，内容仍旧保持；在闪存中可以存放多个版本的在闪存中可以存放多个版本的IOS软件。软件。qInterfaces:接口控制芯片。接口控制芯片。353535接口类型接口类型局域网端口局域网端口：连接局域网介质，通常为以太网。：连接局域网介质，通常为以太网。广域网端口广域网端口：可以是串行连接或任何其它的广域网接口，常需一：可以是串行连接或任何其它的广域网接口，常需一个外部设备（如个外部设备（如Modem）与服务提供商相连或接入）与服务提供商相连或接入Internet网。网。管理端口管理端口：用于完成路由器的配置和故障排除。常用的有控制台：用于完成路由器的配置和故障排除。常用的有控制台端口（端口（console port）和辅助端口（）和辅助端口（auxiliary port），均为），均为EIA-232异步串行端口。进行初始配置及故障排除时，首选控制台端异步串行端口。进行初始配置及故障排除时，首选控制台端口。口。3636368.5.3 配置注册码的重要作用配置注册码的重要作用配置注册码配置注册码(Configuration register):由由4位位16进制数组成，表示为进制数组成，表示为0 x2102,保存在保存在NVRAM中，使用中，使用show version可以查看该码。可以查看该码。路由器加载路由器加载Cisco IOS软件时，寻找软件时，寻找IOS映像的顺序取决于配置映像的顺序取决于配置注册注册码码。可以使用全局配置命令。可以使用全局配置命令“config-register”来更改配置寄存器的来更改配置寄存器的值。值。注册码的前两个数是注册码的前两个数是21，是不变的。，是不变的。第第3个数，为个数，为4可以跳过启动配置。可以跳过启动配置。第第4个数：个数：为为2，是到，是到Flash中提取里面的第一个文件（是中提取里面的第一个文件（是IOS）为为1,启用启用ROM中的中的Mini IOS为为0,使用使用ROM中的中的ROM monitor3737378.5.4 保存和备份配置文件的命令保存和备份配置文件的命令Copy startup-config running-configCopy running-config startup-configCopy running-config tftpCopy tftp running-configErase startup-config3838382600系列路由器口令恢复系列路由器口令恢复1.使用使用Ctrl+BREAK中断启动中断启动2.修改配置寄存器的值：修改配置寄存器的值：rommon 1 confreg 0 x21423.重新启动：重新启动：rommon 1reset4.启动后，进入特权模式，把启动后，进入特权模式，把startup-config复制到复制到running-config中中,并修改密码：并修改密码：Router#copy start run Router#conf t Router(config)#enable secret cisco5.把把configuration register的值还原的值还原,并保存并保存:Router(config)#config-register 0 x2102 Router(config)#ZRouter#copy run start6.在特权模式下重启：在特权模式下重启：Router#reload