济南大学CCNA课件3CISCO互联网络操作系统.ppt

3 CISCO互联网络操作系统 3 CISCO互联网络操作系统 3.1 CISCO IOS基础知识 3.2 使用CISCO IOS应用基本配置 3.3 验证网络连通性 3.4 实验 3 CISCO互联网络操作系统 3.1 CISCO IOS基础知识 3.1.1 Cisco IOS Cisco Internetwork Operating System (IOS) 是 Cisco 设备配备的系统软件，它是 Cisco 的一项核心技术，应用于 Cisco 的大多数产品系列。 Cisco IOS 可为设备提供下列网络服务： 基本的路由和交换功能 安全可靠地访问网络资源 网络可伸缩性 Cisco IOS 提供的服务通常通过命令行界面 (CLI) 来访问。可通过 CLI 访问的功能取决于 IOS 的版本和设备的类型。 Cisco IOS存储在称为闪存的半永久存储器区域中。闪存可提供非易失性存储。这意味着这种存储器中的内容不会在设备断电时丢失。 3.1.1 Cisco IOS 访问设备的方法 人们可以通过多种方法访问 CLI 环境。最常用的方法有： 控制台(Console) Telnet 或 SSH 辅助端口(AUX) 控制台的用途举例如下： 初次配置网络设备 在远程访问不可行时进行灾难恢复和故障排除 口令恢复规程 3.1.1 Cisco IOS 通过超级终端控制台访问CLI 使用配置线缆将主机（COM口）和设备（Console口）连接 配置线缆：全反线+RJ45-DB9转换器 3.1.2 配置文件 Cisco 网络设备包含两个配置文件： 运行配置文件(Running-config) 用于设备的当前工作过程中 存储在设备内存中，设备断电文件丢失。 修改运行配置文件会立即影响 Cisco 设备的运行。 启动配置文件(Startup-config) 用作备份配置，在设备启动时加载 存储在非易失性 RAM (NVRAM)，设备关闭后文件保持。 每次路由器启动或重新加载时，都会将 startup-config 文件加载到内存中。 3.1.3 CISCO IOS模式 CISCO IOS主要模式 Cisco IOS 设计为模式化操作系统，CLI 采用了层次结构。主要的模式有（按照从上到下的顺序排列）： 用户执行模式 特权执行模式 全局配置模式 其它特定配置模式 CISCO IOS模式切换 enable disable configure terminal exit /end / ‘Ctrl+z’ 3.1.4 基本IOS命令结构 3.1.5 使用CLI帮助 对上下文敏感的帮助 3.1.5 使用CLI帮助 命令语法检查 错误消息分为三类：命令不明确；命令不完整；命令不正确 3.1.5 使用CLI帮助 热键和快捷方式 Tab — 填写命令或关键字的剩下部分。 Ctrl-R — 重新显示一行 Ctrl-Z — 退出配置模式并返回到特权执行模式 向下箭头 — 用于在前面用过的命令的列表中向前滚动 向上箭头 — 用于在前面用过的命令的列表中向后滚动 Ctrl-Shift-6 — 用于中断诸如 ping 或 traceroute 之类的 IOS 进程 Ctrl-C — 放弃当前命令并退出配置模式 3.1.6 IOS检查命令 3 CISCO互联网络操作系统 3.2 使用CISCO IOS应用基本配置 3.2.1 设备名称配置 设备名称 交换机出厂默认主机名为 “Switch”，路由器默认名称为 Router“ 有关命名约定的一些方针对名称提出下列要求： 以字母开头 不包含空格 以字母或数字结尾 仅由字母、数字和短划线组成 长度不超过 63 个字符 在全局配置模式下完成配置 3.2.2 限制设备访问——配置口令和使用标语 必须为每台设备配置口令以限制访问 控制台口令 — 用于限制人员通过控制台连接访问设备 使能口令 — 用于限制人员访问特权执行模式 使能加密口令 — 经加密，用于限制人员访问特权执行模式 VTY 口令 — 用于限制人员通过 Telnet 访问设备 3.2.2 限制设备访问——配置口令和使用标语 标语消息 标语消息是向试图访问设备的人员声明仅授权人员才可访问设备。 在全局配置模式下通过 banner motd 命令来配置。 banner motd 命令后接一个空格和一个定界字符。随后输入代表标语消息的一行或多行文本。当该定界符再次出现时，即表明消息结束。定界符可以是未出现在消息中的任意字符。 3.2.3 管理配置文件 使更改后的配置成为新的启动配置 在特权执行模式提示符后使用 copy running-config startup-config 命令 使设备恢复为其原始配置 特权执行模式提示符后使用 Erase startup-con