网络设备配置操作规范解析.ppt

网络设备操作配置规范 编辑： 编辑日期：2011年11月07日 在对网络设备进行更改配置的时候，首先应该要做的操作是备份running-config，以防配置出现失误的时候有回退的余地。 首先在配置模式下执行copy running-config startup-config(这个命令是将存储在RAM的正确配置拷贝到路由器的NVRAM中,这样在下一次启动时，路由器就会使用这个正确的配置) 然后通过搭建TFTP服务器，将当前的配置备份到本地(具体操作方法可以参考《TFTP服务器的搭建》这一培训文档) 基本操作步骤 对新机器首次操作的步骤及规范 (1)基本信息配置 Router(config)#hostname R // 配置主机名 R(config)#no ip domain-lookup //禁用域名查找 R(config)#line console 0 R(config-line)#logging synchonous //配置Console信息显示自动换行 (2)密码配置 R(config)#line console 0 R(config-line)#password transend //配置Console口线路密码 R(config-line)#login //配置Console口使用线路密码认证 R(config)#line vty 0 4 R(config-line)#password transend //配置Telnet线路密码 R(config-line)#login //配置Telnet使用线路密码认证 R(config)#enable secret transend //配置enable密码，加密存储，优先级高 (3)配置规范 在配置完并测试通过后 ①首先应将当前配置文件拷贝到NVRAM中，在特权模式下输入copy run start ②通过搭建TFTP服务器将当前的配置文件备份到本地，以防路由器重启后不能从NVRAM正常装载配置文件。 对网络设备的配置进行修改的操作规范 1.登陆到设备后，首先应该将当前的配置文件通过TFTP服务器备份到本地服务器中(在特权模式下输入copy run tftp) 2.修改配置后并测试通过后，保存当前配置，将running-config拷贝到startup-config中(在特权模式下输入write或copy run start) 3.通过TFTP服务器备份当前的配置文件 ★ 如果修改配置后没有达到预期效果，应该回退配置信息，通过TFTP将原先的备份好配置文件导入到路由器中，在特权模式下敲copy tftp startup-config,等待数据接收完成后，在路由器中show running-config，看是否已经恢复。 注意事项及密码恢复操作 在对网络设备修改登陆密码后不要轻易从设备退出来，应该先在PC上面telnet上路由器或者交换机成功后再退出来,以防把自己关在门外。 忘记密码建议解决方案： 首先应该了解寄存器的知识： 0×2102：从Flash启动，同时读取NVRAM中的startup-config (工厂默认值) 0×2142：从Flash启动，但不使用NVRAM中的startup-config (一般用于口令恢复) 原理：通过修改寄存器的值使路由器在启动时忽略其启动配置，然后在rommon提示符下使用reset命令来重启路由器，由于路由器已经忽略了启动配置，因而重启会出现提示符，询问网络管理员是否希望进行安装对话，在该提示符下输入no,使用enable命令即可进入特权配置模式。使用copy start run命令即可将存储在路由器NVRAM中的启动配置与现有的运行配置相融合。 为了恢复路由器的密码，需要重启该路由器。用超级终端连接上路由器的Console口，按Ctrl+break打开路由器，使其进入ROM监控状态，出现提示符，输入以下命令（不同的型号，数值可能不一样） Rommon1confreg 0x2142(如果是1500、2500系列路由器，输入“o/r 0x2142”命令) Rommon2reset(重