cisco网络管理入门.docVIP

Routerswitch篇 一、基本原理： OSI模型的工作机制： 发送端：数据由上层向下层传递要进行封装, 封装实际上就是给数据打上相应标记的过程，封装的目的是为了让接收方可以正确的理解和处理接收到的数据。 接收端：数据由下层向上层传递要进行解封装，解封装的过程是(判断数据的封装，完成进行下一步处理的决策，去掉封装将内部数据向上层传递。 接收端和发送端之间进行同层之间PDU（Protocol Data Unit）的虚通信，只有物理层进行的是实际通信。 从发送端的角度来看：上层为下层提供有待加工的数据，下层为上层提供支持和服务，这种加工的目的是：将数据放到网络上进行传递。 从接收端的角度来看：下层为上层提供有待加工的数据，这种加工的目的是将数据的内容传递给特定的进程进行特定的处理。 实验1-1：通过反转线进入路由器 Step1：将反转线连接计算机和路由器的Console口 略 Step2：打开超级终端： 开始(运行(输入“hypertrm”(回车 或者 开始(所有程序(附件(通讯(超级终端 Step3：在建立连接对话框中命名连接 自定义即可 Step4：选择连接端口 选择COM 7。如果是带有COM接口的台式机，那么选择COM 1， 如果是笔记本电脑，则COM接口的序号根据硬件平台的不同而不同，需要自行测试。 Step5：调整相应端口的连接属性：还原默认值 每秒位数： 9600 数据位： 8位 校验和： 无 停止位：1位 流量控制： 无 实验1-2：路由器基本配置 Step1：观察路由器启动(Cisco 2600 XM系列路由器) Bootstrap版本（启动代码版本） 硬件平台 内存容量 从Flash存储器相当于路由器的硬盘取出IOS，并将其加载到内存中的解压过程 路由器上的接口类型及数量 NVRAM（非易失性内存）的容量 【TIPs: NVRAM主要用来存储路由器的配置文件】 板载Flash的容量 【TIPs: Flash一般用来存储IOS】 Step2：初始化配置提示 选择“no” TIPs：当路由器上没有配置文件，或者路由器被强制要求忽略配置文件的时候，就会出现初始化配置提示【相当于一个基本配置向导】。但是，该向导的功能极其有限，并且不够友好，所以一般不使用。 Step3：用户模式进入特权模式 Router “”说明目前处于IOS的“用户模式”，该模式级别低，不能查看重要的配置信息，更不能修改路由器的配置。 Routerenable Router# “#”说明目前处于IOS的“特权模式”，该模式级别高，可以查看重要配置信息，而且能够进入全局配置模式下，从而修改路由器的配置。 Step4：特权模式进入全局配置模式 Router#configure terminal Router(config)# “(config)#”说明目前处于IOS的全局配置模式，该模式下修改的配置将影响整个路由器；同时，全局配置模式也是转入到其它“子配置模式”的跳板。 Step5：进入接口配置模式配置IP地址，并使用exit退出 Router(config)#interface fastEthernet 0/0(进入接口配置模式 Router(config-if)#ip address (配置IP地址 Router(config-if)#no shutdown (激活接口 Router(config-if)#exit (退出到上一级模式 Router(config)# Step6：路由器命名 Router(config)#hostname ZDCCNA Step7：配置路由器特权模式密码 方法一： ZDCCNA(config)#enable password cisco123 测试：退出路由器，然后重新登录，发现需要输入正确密码才能进入特权模式。 ZDCCNA#show running-config，发现密码在配置文件中以明文形式显示，不安全！ 解决问题(开启密码加密服务 ZDCCNA(config)#service password-encryption ZDCCNA#show running-config(此时密码以密文形式显示，较安全。 但是，此时加密密码使用的是Cisco私有的“7”算法，强度太弱，不够安全。 方法二： ZDCCNA(config)#enable secret cisco000 ZDCCNA#show running-config发现配置文件中存在的是MD5值，MD5算法具有单向性，所以一般情况下无法通过MD5值算出具体密码，这种方式更安全。 Step8：分别配置console线路、aux线路和vty线路密码 Console线路密码： ZDCCNA(config)#line console 0 (进入Console线