PT5.2之交换机和路由器的维护实验.docx

PacketTracer 5.2之交换机和路由器的维护实验每当一个网络项目完成后，日后的日常网络维护就交给了网络管理员来维护。一般对网络设备的维护，小T我大概总结为，备份和还原网络设备的操作系统，备份和还原设备的配置文件，网络设备密码遗忘了如何恢复，对telnet、SSH、Web等管理设置密码及身份认证，根据新增的需求配置网络设备等。作为一名网络维护人员，在新接手一台已经调试好网络设备的时候，首先要做的事情，就是将网络的设备的配置文件保存。这样的做的好处，是为以后设备出问题了，还有一招最后的解救方法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。若网络设备的操作系统（cisco的是IOS，H3C是VRP）可以导出来的话，我们就将网络设备操作系统备份。备份网络操作系统，这是为了防止哪天网络操作不小心操作失误，把网络设备操作系统给弄“坏”了，好有地方找到网络操作系统给它还原。谁都会有忘记一些东西的时候，作为网络维护人员，忘记网络设备的密码的情况也是避免不了的，但必须学会密码恢复。所以，小T我个人对每位网络维护人员的建议就是，要了解你们所掌管的网络设备如何做密码恢复的。如果我上面说的这几点，你没做到话！网络设备出问题了，那就打卖设备给的你公司，叫他们给你维护，每次多花点钱而已。在开始今天的实验之前，小T先讲讲实验思路。在这次试验中，我还是采用通过TFTP的备份方法，当然你也可以用TFP等。首先，讲讲cisco设备的配置文件，常看到的是：startup-config和running-config。Runing-config是cisco设备的当前运行文件，断电是不保存的，我们配置完了cisco设备，都是在的文件中。startup-config是cisco的启动配置文件，也就是说，cisco的设备在启动经历了加电自检，加载IOS，再加载startup-config文件。所以，我们在配置完cisco的设备的时候，记住敲上copy running-config startup-config或write在保存配置文件，不然，你重启后，你的网络设备啥东西也没有了！当我们遗忘了密码，通过了解网络设备启动过程，我们只要想办法让设备不加载startup-config文件，就有办法恢复密码。（cisco的路由器是通过路由器修改寄存值；而交换机则是采取将这个文件名修改一下，由于模拟器不支持，故小T我只给大家描述下）。先让大家看看我的实验拓扑：通过模拟一个小小的局域网，便于让大家来理解。PC0、PC1、TFTP服务器不在同一个网段，解决相互通信采用了单臂路由。IP的规划如下：PC0：/24PC1:/24TFTP:/24交换机管理IP：/24实验的基本连通性配置：路由器的配置：enableconfig tline console 0loggsyexec-time 0 0exithostname R1interface FastEthernet0/0ip address 54 no shutinterface FastEthernet0/0.1encapsulation dot1Q 2ip address 54 no shutinterface FastEthernet0/0.3encapsulation dot1Q 3ip address 54 no shut交换机的配置：enableconf tline console 0loggsyexec-time 0 0exitvlan 2 name vlan2vlan 3 name vlan3interface range fastEthernet 0/1 -5switchport mode access switchport access vlan 2spanning-treeportfastexitinterface range fastEthernet 0/6 -10switchport mode access switchport access vlan 3spanning-treeportfastexitinterfacefastEthernet 0/24switchport mode turnkexitinterface Vlan1ip address no shutexitip default-gateway 54（不同网段要想能ping和访问必须为交换机配置网关）所有网络设备和PC、服务器的联通性解决了，那么我们先从登入的密码身份认证开始试验。登入cisco网络设备，常用的是通过console口直接连接，远程telnet，安全的远程SSH，以及web访问。由于模拟器不支持Web，故本实验演示前面三种。一、密码访问登入Console：line console 0passwordxia