【理论2-3】 管理配置Cisco IOS设备.pptVIP

路由器的组成及功能 路由器的组成及功能： CPU – 执行操作系统的指令 随机访问存储器 (RAM) – RAM中内容断电丢失 运行操作系统: 运行配置文件: IP 路由表: ARP 缓存: 数据包缓存区: 只读存储器 (ROM) – 保存开机自检软件. ，存储路由器的启动引导程序 bootstrap 指令 基本的自检软件 迷你版 IOS. 非易失 RAM (NVRAM) – 存储启动配置. 这包括IP地址，路由协议，主机名 闪存– 运行操作系统 (Cisco IOS) Interfaces – 拥有多种物理接口用于连接网络接口类型举例: 路由器组件 路由器组件 Cisco路由器的启动步骤 路由器启动的主要步骤： 检测路由器硬件 Power-On Self Test (POST) 执行引导装入程序 定位加载 Cisco IOS 软件 定位 IOS 加载 IOS 定位加载启动配置文件或进入配 置模式 启动程序搜寻配置文件 Cisco IOS简介 Cisco Internetwork Operating System (IOS) 就是为 Cisco 设备配备的系统软件。它是 Cisco 的一项核心技术，应用于路由器、局域网交换机、小型无线接入点、具有几十个接口的大型路由器以及许多其它设备。 Cisco IOS 可为设备提供下列网络服务： 基本的路由和交换功能 安全可靠地访问网络资源 网络可伸缩性 Cisco设备管理 人们可以通过多种方法访问 CLI 环境。最常用的方法有： 控制台 Telnet 或 SSH 辅助端口 Cisco IOS 模式 主要的模式有（按照从上到下的顺序排列）： 用户执行模式 特权执行模式 全局配置模式 其它特定配置模式 Cisco IOS 模式 用户执行模式由采用 符号结尾的 CLI 提示符标识。下例所示的提示符即包含 符号： 特权执行模式由采用 # 符号结尾的提示符标识。 Cisco IOS 模式 enable 和 disable 命令用于使 CLI 在用户执行模式和特权执行模式间转换。 基本IOS命令结构 每个 IOS 命令都具有特定的格式或语法，并在相应的提示符下执行。 常规命令语法为命令后接相应的关键字和参数。 某些命令包含一个关键字和参数子集，此子集可提供额外功能。 使用 CLI 帮助 IOS 提供多种形式的帮助： - 对上下文敏感的帮助 - 命令语法检查 - 热键和快捷方式 使用 CLI 帮助 错误消息分为三类： - 命令不明确 - 命令不完整 - 命令不正确 使用 CLI 帮助 使用 CLI 帮助 IOS CLI 提供热键和快捷方式，以便配置、监控和排除故障。 使用 CLI 帮助 下列快捷方式值得特别说明： - Tab — 填写命令或关键字的剩下部分。 - Ctrl-R — 重新显示一行 - Ctrl-Z — 退出配置模式并返回到执行模式 - 向下箭头 — 用于在前面用过的命令的列表中向前滚动 - 向上箭头 — 用于在前面用过的命令的列表中向后滚动 - Ctrl-Shift-6 — 用于中断诸如 ping 或 traceroute 之类的 IOS 进程 - Ctrl-C — 放弃当前命令并退出配置模式 IOS “检查”命令 若要验证网络是否正常工作并排除故障，必须检查设备的工作情况。show 是基本的检查命令。 可使用 show ? 命令来获得可在当前上下文或模式下使用的命令的列表。 IOS 配置模式 全局配置模式 从全局配置模式可进入多种不同的配置模式。其中的每种模式可以用于配置 IOS 设备的特定部分或特定功能。下表列出了这些模式中的一小部分： - 接口模式 — 用于配置一个网络接口（Fa0/0、S0/0/0 等） 线路模式 — 用于配置一条线路（实际线路或虚拟线路）（例如控制台、AUX 或 VTY 等等） - 路由器模式 — 用于配置一个路由协议的参数 配置设备名字 CLI 提示符中会使用主机名。如果未明确配置主机名，将会在网络配置和维护时造成多大的混乱。 有关命名约定的一些方针对名称提出下列要求： - 以字母开头 - 不包含空格 - 以字母或数字结尾 - 仅由字母、数字和短划线组成 - 长度不超过 63 个字符 Router#configure terminal Router(config)#hostname AtlantaHQ AtlantaHQ(config)#no hostname (no hostname 命令使该路由器恢复到其默认主机名 Router。) 限制设备访问 —— 配置口令和使用标语 使用机柜和上锁的机架限制人员实际接触网络设备是不错的做法 必须从本地为每台设备配置口令以限制访问。 在此介绍的口令有： - 控制台口令 — 用于