第11章网路的设定与测试.ppt

第11章 網路的設定與測試 學習目標 在學習本章之後，讀者將可以回答下列的問題： IOS所扮演的角色為何？ 組態檔的目的為何？ 何種類型的設備具有內建的IOS？ 一個設備的可用IOS命令集為何？ IOS的運作模式為何？ 基本的IOS命令為何？ 如何使用基本的show命令？ 設定Cisco設備：IOS基本概念 Cisco IOS 存取方法 組態檔案 Cisco IOS模式的簡介 基本IOS命令結構 使用CLI協助 IOS檢視命令 IOS組態模式 Cisco IOS 基本的路由及交換功能 可靠和安全地存取網路資源 網路延展性 Cisco IOS（續） IOS檔案所佔的空間大小是數個MB，儲存於半永久（semipermanent）記憶體中，此記憶體亦稱之為快閃記憶體（flash） 靜態儲存體或非揮發儲存體（nonvolatile storage） 使用快閃記憶體（flash memory），可以讓IOS升級至較新的版本或是增加新的功能 當設備的電源開啟後，會將IOS複製到RAM中 存取方法 主控台 Telnet或SSH AUX連接埠 存取方法（續） 存取方法（續） 主控台 一部電腦或終端機可以透過一條低速的序列連線，直接連接到路由器或交換器上的主控台連接埠。此種連線稱之為主控台會談或CTY連線（CTY line），可以使用設備的CLI介面 「頻帶外部」（Out-of-Band）的存取方式 使用的時機 網路設備的初始設定 在無法進行遠端存取的狀況下，執行嚴重損壞的修復程序和疑難的排解 密碼的復原程序 存取方法（續） Telnet與SSH 利用Telnet進入到路由器，是從遠端進行CLI會談的一種方法 具有Telnet用戶端程式的主機，可以存取Cisco設備上的vty（virtual teletype interface）會談 Telnet會談必須要使用一個密碼 SSH（Secure Shell） SSH提供了比Telnet更為強大的密碼驗證 存取方法（續） AUX連接埠 透過電話撥號連線，使用數據機連接到路由器的輔助（AUX）連接埠 AUX連接埠唯一可以替代主控台連接埠而用於本地端的機會，是主控台連接埠發生問題時 組態檔案 執行組態檔（running configuration file）：用於目前的設備運作 啟動組態檔（startup configuration file）：用於備份，在設備啟動時會將此組態檔載入 組態檔案（續） 組態檔案（續） 啟動組態檔 系統啟動時是利用啟動組態檔（startup-config），來設定設備的相關組態。啟動組態檔是儲存在NVRAM 當組態檔是載入到RAM之後，它就會成為「執行組態」（running configuration或running-config） 組態檔案（續） 執行組態 當「執行組態」（running-config）儲存到RAM之後，網路設備便可以開始運作起來 如果在設備關機之前對於running-config檔所做的變更並未儲存到startup-config檔，這些變更的內容都會遺失掉 Cisco IOS模式的簡介 使用者執行模式（User executive mode ） 特權執行模式（Privileged executive mode ） 全域組態模式（Global configuration mode） 其他特定的組態模式 Cisco IOS模式的簡介（續） Cisco IOS模式的簡介（續） 命令提示 系統提示使用者鍵入命令的訊息 以下表示目前是處於一個路由器上的全域組態模式（config） 以下所示為在使用者EXEC層級執行ping命令 將running-config檔的內容顯示在終端機的CLI命令 Cisco IOS模式的簡介（續） 命令提示 執行於特權EXEC層級的CLI命令，可讓使用者輸入命令，改變running-config檔內容 下列命令，可將使用者帶進特定的介面組態模式 下列命令，可將IP位址與子網路遮罩，套用至特定的介面 Cisco IOS模式的簡介（續） 使用者執行模式 具備相當有限的功能 「僅供檢視模式」 CLI「命令提示」的最後會有 符號 Cisco IOS模式的簡介（續） 特權EXEC模式 最後會有 # 符號 Cisco IOS模式的簡介（續） 在使用者EXEC和特權EXEC模式之間切換 如要進入特權EXEC模式，可使用enable命令 下達enable命令的語法 當按下Enter時，路由器的提示字元將改變 當特權EXEC模式設定密碼驗證時，IOS將要求輸入密碼： Cisco IOS模式的簡介（續） 使用disable命令，可以從特權EXEC模式回歸到使用者EXE