09路由器、交换机基本管理.pptVIP

前面我们讲解过Cisco交换机系列，可以进行简要的回忆。本章首先介绍一下Cisco路由器系列设备。 介绍常见的Cisco路由产品，主要包括：Cisco 2600系列、Cisco 2800系列、Cisco 3800系列和Cisco 7200系列等。明确设备的系列号越高，其功能就越强大，稳定性越好，但价格也越贵。 解释名词WIC和NM。 WIC插槽：WIC是WAN Interface Card的缩写，译为广域网接口卡。Cisco 2811路由器的广域网接口卡插槽，可以插接各式各样的广域网模块，实现了灵活性并保护了用户的投资。 NM插槽：NM是Netwok Model的缩写，译为网络模块。NM插槽可以插接各式各样的网络模块，扩展设备的接口数量。 * 我们已经了解了Cisco的交换机和路由器产品，在实际的工作中也会涉及购买这些产品，但是如何判断这些产品的真伪呢？ 也可以通过其他方式引出本页内容。 本页介绍几种坚定Cisco产品的方法。 首先是查询序列号，然后通过序列号验证产品真伪； 然后是通过包装和外观，其中在外包装上会有防伪标签可以进行确定，也可以根据设备的做工、配件、尺寸等进行辅助判断。 通过设备简单介绍。 补充知识： 除了使用show version外还可以使用其他命令查看设备SN。 2811路由器可以使用show diag命令查看各槽板卡的序列号，背板或0槽为产品序列号（不同的设备不一致） Chassis Serial Number : FHK1223F1TK 3560交换机可以使用show diagnostic switch 进行产看， SerialNo : FDO1212Z6G6 还有这个问题继续讲解会变得非常复杂，也没有必要让初学者了解很多，但教员在讲解该页PPT之前最好明确以下问题： 查询高端设备例如12000系列、7500系列、6500系列等命令可能各不相同 12000：show gsr chassis-info 7500： show rsp chassis-info 6500： show module 而且查询设备机框（设备本身）、和设备板卡的序列号也不相同，但这些命令没有必要背过，网上可以随处查到。 2. 有的设备可以以假乱真，在于设备的SN号重新被“刷”过，这时你通过命令行就无法检测出来了（这种情况不多见）。唯一的办法就是拆开设备，里面有打着钢印的SN号。 * 讲解路由器、交换机的硬件组成，并明确各种储存器的作用。 接口在路由器的外部可以直接看到，学员比较容易理解，但是对于路由器的各存储设备，以及什么文件存在什么存储器中，对学员来说比较难讲解路由器的IOS、startup-config、running-cinfig等文件分别存储在什么位置； 本页讲解完成学员应该掌握有关路由器的存储系统、接口等知识。 * 本页讲解IOS的作用和命名规则。 首先说明IOS是允许在路由器和交换机内的系统，相当于PC的操作系统windows。 然后，说明IOS的功能： 1、配置网络设备的地址、协议等参数。 2、通过控制访问来确保网络的安全。 3、设置一系列的访问策略。 4、对设备进行监控、调试等。 最后，讲解IOS的命名规范。讲解完成以后通过一个ISO文件名称的含义的提问进行复习 c2800nm-ipbase-mz.124-3i.bin 1）c2800nm表示硬件平台为Cisco 2800系列路由器。 2）ipbase表示加载了ipbase软件包的特性集。 3）m表示在RAM中运行，z表示IOS文件经过了ZIP格式的压缩。 4）124-3i表示IOS软件版本为12.4(3i)。 5）.bin表示IOS软件后缀。 * 本页讲解路由器、交换机的启动过程。 1、加点自检 2、执行ROM中的自主引导程序 3、查找IOS镜像，需要说明：IOS镜像可以存放在很多地方（flash、tftp server等），根据配置寄存器的值决定装载IOS镜像的位置，另外也可以进行mini-ios。 4、找到IOS镜像，进行IOS镜像装载； 5、寻找配置，如果NVRAM中没有配置文件，则在TFTP server上进行查找如果也没有，最终进入setup模式，如果有配置文件则加载配置文件。 那么什么是setup模式呢？引出下一页 * * 本页介绍Setup模式和命令行模式。教员需要进行演示，删除配置文件后就进入Setup模式。 回顾Cisco路由器系列产品、Cisco设备的真伪判断、cisco路由器和交换机的硬件组成以及启动过程等，通过提问进行复习和小结。 * 无论是谁通过console口登陆设备都可以对设备进行配置，这样对设备安全造成一定的危害，那么应该如何解决的？ 从本页开始讲解路由器和交换机的密码配置。 讲解console密码的配置，说明