第4章CiscoIOS介绍与常用设定.ppt

畫出第二階段的網路圖 登入R3並查詢CDP鄰居 用相同方式查到R3的IP為 34，登入R3後再查詢鄰居表 1. 由R2遠端登入到 R3 2. 在R3查詢CDP鄰居，R3有3個鄰居設備，又發現1個新網路設備S3 畫出最後階段的網路圖 4.13 Cisco IOS Licensing Cisco IOS Licensing Cisco在IOS 15以後的版本都是提供通用映像檔(universal)，主要有IP Base、Security、Unified Communication、Data四大功能，除了IP Base功能之外，其它三種功能都需買License(授權)才能使用 功 能 服 務 技 術 IP Base 基礎Cisco IOS 功能、路由協定 DATA MPLS, ATM, and multiprotocol support Unified Communications 主要提供語音服務，VoIP and IP telephony Security 主要提供安全服務， Firewall、IPS、IPSEC、3DES、VPN 購買授權流程 授權種類分為永遠授權(Permanet)與評估授權(Evaluation) 授權方式分為軟體啟動功能授權、功能使用權授權、訂閱授權及數量授權 軟體啟動功能授權流程圖 查看目前的授權 使用範例檔案IOS-license.pka來練習，在IOS 15版中show version指令會顯示目前路由器啟動通用映像檔中那幾項功能的資訊 1. 顯示UDI的值CISCO2911/K9FTX1524H2MR，為PID與SN的組合 2. 顯示目前路由器可使用的功能，IP Base 是預設永久授權，其他功能尚不能使用 啟動評估授權 Router#conf t Enter configuration commands, one per line. End with CNTL/Z. R1(config)#license boot module c2900 technology-package securityk9 ….省略部份輸出 ACCEPT? [yes/no]: y % use write command to make license boot config take effect on next boot %IOS_LICENSE_IMAGE_APPLICATION-6-LICENSE_LEVEL: Module name = C2900 Next reboot level = securityk9 and License = securityk9 %LICENSE-6-EULA_ACCEPTED: EULA for feature securityk9 1.0 has been accepted. UDI=CISCO2901/K9:FTX1524XQVP; StoreIndex=0:Evaluation License Storage R1(config)#do write R1(config)#do reload 使用範例檔案IOS-license.pka來練習 使用license boot module指令來啟動 查看啟動評估授權 取消授權 : no license boot module c2900 technology-package securityk9 停用授權 : license boot module c2900 technology-package securityk9 disable 1. 顯查詢相關授權指令 2. 顯示主要功能的授權摘要資訊，欄位 Enabled表示該功能是否有啟動 * * * 常用備份指令 可將其他檔案備份到 TFTP 上 或 flash 中 備 份 指 令 作 用 copy run tftp: 備份 run 組態檔到 TFTP Server copy startup tftp: 備份 startup 組態檔到 TFTP Server copy flash: tftp: 備份 flash 中檔案到 TFTP Server copy run flash: 備份 run 組態檔到 flash 從TFTP伺服器復原組態檔 為了識別辦識復原組態檔，首先將主機名稱改為 test 執行copy tftp: running-config指令 使用TFTP Server的R1-running-backup回復原先R1組態檔 1. 使主機名稱改為 test 2. 輸入 co