第5章 访问Cisco设备.pptVIP

访问Cisco设备的方法概述 访问Cisco路由器和交换机的主要方法有通过Console端口、Telnet、浏览器和网管软件等几种方式。 前一种是直接对设备进行访问，其余3种都是利用TCP/IP协议的相应服务实现对设备的访问。 前两种访问方式，在用户端输出的界面是相同的，均为CLI（命令行接口）界面。 通过终端服务器访问路由器和交换机是Console端口与Telnet两种方式的组合，并不是基本访问方式的一种，在这主要是为了对多个设备的同时配置而用在实验环境中。 通过Console端口直接访问Cisco设备 Console（控制台）端口是Cisco设备的基本端口，它是对一台新的路由器或交换机进行配置时必须使用的接口。 连接Console端口的线缆称为控制台电缆（Console cable），也称为反序电缆（Rollover cable）。 为连接终端或PC机，需要接口转换器，主要有RJ-45转DB-9和RJ-45转DB-25。 在具体的连接上，Console电缆一端插入网络设备的Console端口，另一端通过转换器接入终端或PC机的串机接口，从而实现对设备的访问和控制。 通过Console端口对设备进行访问是最直接的最有效的控制设备的方法。 通过Telnet访问Cisco设备 Cisco的路由和交换设备都支持Telnet访问。在网络连通并完成必要配置的情况下，通过Telnet可以实现的访问和配置。 Cisco设备把每一个远程登录的用户作为一个虚拟终端对待，称为VTY。对于路由器而言，通常支持5个虚拟终端，为VTY0到VTY4；对交换而言，支持16个虚拟终端，为VTY0到VTY15。即同时可有5个用户通过Telnet的方式访问路由器，可有16个用户通过Telnet的方式访问交换机。 通过浏览器访问Cisco设备 部分Cisco设备，其IOS软件具有提供简单Web服务的能力，通过启动此服务，用户可以通过一般的IE浏览器来访问这些设备，对它们进行监测和配置。 通过网管软件访问Cisco设备 大部分Cisco网络设备都支持SNMP，通过对路由器和交换机配置相应的SNMP参数，在网管工作站上运行的网管软件就可对这些设备进行配置和监测。 设备端口类型 配置口：console 以太口：ethernet或fastethernet，以太网数据包长度限制在64～1518字节； 串口：serial，数据包大小可达4000字节，可用于两台设备之间相连； 备份口：aux，可以作为普通的异步串口使用，最高速率为115200bit/s。利用AUX接口，借助于调制解调器和电话线路，可以实现对路由器的远程配置、线路备份等功能。 备份口电缆 备份口电缆是一根8芯的屏蔽电缆，一端是采用RS-232电平的RJ-45接口，用来插入路由器的AUX口中； 另一端则同时带有一个DB-9（针）和DB-25（针）插头，可根据实际情况选择其中一个插在模拟Modem的DB-9（孔）或DB-25（孔）插座上。 实验一：通过Console端口直接访问Cisco设备 实验目的 通过本实验，掌握以下技能： 通过Console电缆实现Cisco设备与PC机的连接； 正确配置PC机仿真终端程序的串口参数； 熟悉Cisco路由器的开机自检过程和输出界面； 实验中一般性问题的处理。 Console端口的缺省参数 端口速率：9600bit/s 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 实验二：通过Telnet访问Cisco设备 实验目的 通过本实验，掌握以下技能： 配置路由器以太网接口； 对路由器进行配置以支持Telnet访问； 控制VTY线路的超时时间； 在Telnet窗口中监测路由器信息； 观察路由器的输出信息。 线缆连接 配置路由器以太网接口； enable configure terminal interface ethernet 0或interface fastethernet 0/0 ip address 11 no shutdown end 配置路由器VTY enable configure terminal line vty 0 4 Login：在客户端回显登录揭示 password cisco1 exit enable password cisco2 end或ctrl+z 通过telnet访问设备修改配置 telnet 12 conf t int s0/0/0 Shut no shut show line vty 0 line vty 0