Cisco的互联网络操作.ppt

Cisco的互联网络操作系统（IOS） Cisco互联网络操作系统（IOS）是Cisco路由和大多数交换机的核心，它是操作系统最基本的、不可缺少的部分，它用于完成资源定位及对低层硬件接口和安全的管理操作。 一、Cisco路由器IOS 1、Cisco路由器的IOS软件功能： 加载网络协议和功能 在设备间连接高速流量 在控制访问中添加安全性，防止未授权的网络使用 为简化网络的增长和冗余备份提供可缩放性 为连接到网络中的资源提供网络的可靠性 2、Cisco的IOS功能： Cisco的IOS是一个可以提供路由、交换、网络互连以及远程通信功能的专有内核。 3、连接到路由器的方式 通过路由器的控制台接口 通过Moden到辅且端口 通过Telnet远程拨号 二、启动路由 1、开机自检（post)过程 2、装载和运行微代码，并指示如何查找IOS软件 3、查找IOS软件 4、装载IOS软件 5、查找配置文件 6、装载配置文件 三、命令行接口（CLI） 有时我们将CLI称为“现金行接口”，因为如果说你能在CISCO路由器和交换机上使用CLI来创建高级配置，那么你就会得到酬劳！ 四、定义路由术语 1、用户模式(启动路由器后显示的状态) Router 2、特权模式（从用户模式进入） Routerenable Router# 3、从特权模式返回到用户模式 Router#disable Router 4、退出控制台操作 Routerlogout或exit 5、全局模式（从特权模式进入） Router#config terminal Router(config)# 说明：config terminal可简写成conf t 6、从全局模式返回到特权模式 Router(config)#exit或Ctrl+z Router# 7、接口模式（从全局模式进入） Router(config)#interface fastEthernet 0/0 Router(config-if)# 8、子接口（从全局模式中进入） Router(config)#interface fastEthernet 0/0.1 Router(config-subif)# 说明： interface fastEthernet 0/0可缩写成int f 0/0 Fastethernet为快速以太网接口，0/0为接口的具体编号，前面的0为插槽号码，后面的0为插槽中具体的接口 编辑和帮助功能 可以使用Cisco高级编辑功能来帮助配置路由器。如果在任意提示下键入一个问号(?),都将会得到一个在当前提示符下所有可用命令的列表： 常见故障 1、Router#clock set 10:20:03 % Incomplete command. 这个提示表示命令串没有输入完整。 增强的编辑命令 路由器命令历史 六、路由器和交换机的管理配置 本节中将会学习到在路由器和交换机上的配置和管理功能是： 主机名 标志区 口令 接口描述 1、主机名 可以通过hostname命令来设置路由器的标识。它并不会影响路由器的名称查找或路由器上的工作。 例：Router#conf t Router(config)#hostname cisco cisco(config)# 2、标志区（banner） 标记区是一个极为有趣的设置，使用标志区的优点之一，就是给某些或所有敢试图远程登录或拨号到你的互联网络中的用户提供少许的安全警示。 日期信息标志区（motd)是最被广泛应用的标志区。它对每个拨号进入或者通过Telnet、辅助端口、甚至通过控制台端口连接到路由器的操作者也会给出一个信息。 cisco#conf t cisco(config)#banner motd # Enter TEXT message. End with the character #. If you are not authorized to be A network,then you must disconnct immediately # cisco(config)#Ctrl+Z cisco#logout 回车 3、设置口令 有5个口令可以用来保护你的Cisco路由器，它们是：控制台口令、辅助口令、远程登录口令（VTY）、启用口令和加密口令。启用加密口令和启用口令用于设置保护特权模式的口令，在使用enable命令时，它会提示用户输入一个口令；其他3个是用于配置通过控制台端口、辅助端口或通过Telnet访问用户模式的口令。 必须在全局模式下设置启用口令： Router(config)#enable ? password 明文密码设置 Secret 秘文密码设置 验证密码 Router(config