设定路由器与交换器的管理性组态.ppt

Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 第 4 章 本章重點 4 - 1 IOS 使用者界面 4 - 2 命令列界面 4 - 3 設定路由器與交換器的管理性組態 4 - 4 路由器界面 4 - 5 檢視、儲存、與清除組態設定 4 - 6 Cisco 的安全裝置管理員 (SDM) 4 - 7 摘要 Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 現在是跟您介紹 Cisco 互連網路作業系統 (Internetwork Operating System, IOS) 的時候了。 IOS 是 Cisco 路由器與某些 Cisco 交換器上所執行的軟體, 也是讓您得以設定這些裝置的軟體。 本章介紹如何利用 Cisco IOS 命令列界面 (command-line interface, CLI) 來設定 Cisco IOS 路由器。 Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 當您熟練這個界面之後, 就可用它來設定主機名稱、標題訊息 (banner)、密碼、以及更多, 而且還可用它來檢修問題。 然後我們會介紹 Cisco 的安全裝置管理員 (Security Device Manager, SDM), 教您如何建立與路由器的 HTTPS 會談, 以提供類似的組態設定。 SDM 在往後的章節會變成非常有用的工具, 因為它使得存取清單、VPN、與 IPSec 的設定變得非常輕鬆。 Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 但首先, 您得先學好 Cisco IOS 的基礎。 此外, 您也會學習到如何確認路由器的組態設定。 本章會討論以下的主題： 瞭解與設定 Cisco IOS 連接路由器 啟動路由器 登入路由器 Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 瞭解路由器的提示訊息 (prompt) 瞭解 CLI 提示訊息 執行編輯與輔助 (help) 功能 收集基本的遶送資訊 設定路由器密碼 設定路由器標題訊息 設定界面的組態 設定路由器的主機名稱 Cisco 的互連網路作業系統 (IOS) 與安全裝置管理員 (SDM) 設定界面說明 檢視與儲存路由器的組態設定 確認遶送的組態設定 就跟前幾章一樣, 本章係為本書後面的章節奠定基礎, 您應該要先學。 4 - 1 IOS 使用者界面 Cisco IOS 是 Cisco 路由器與大部分 Cisco 交換器的核心 (kernel), 核心是作業系統中最基本的、不可或缺的部份, 負責配置資源與管理諸如低階硬體界面與安全性等。 接下來的章節將展示 Cisco IOS, 教您如何利用命令列界面 (command-line interface, CLI) 來設定 Cisco 路由器。 本章結尾則將介紹 Cisco 的 SDM。 Cisco 路由器 IOS Cisco IOS 是專屬的核心, 提供遶送、交換、網路互連、電信等功能。 第一版的 Cisco IOS 是由 William Yeager 在 1986 年產生的, 它促進了網路的應用。 Cisco IOS 在大部分的 Cisco 路由器與一些 Cisco Catalyst 交換器上執行, 例如 Catalyst 2950 / 2960 與 3550 / 3560 系列交換器。 Cisco 路由器 IOS 軟體負責的重要工作有： 支援網路協定與功能。 Cisco 路由器 IOS Cisco 路由器 IOS 軟體負責的重要工作有： 支援網路協定與功能。 在裝置之間連結高速的交通。 增加安全性以控制存取, 並阻止非授權使用網路。 提供可擴充性, 以利網路成長與冗餘性。 提供與網路資源連線的網路可靠性。 存取 Cisco IOS 的途徑包括：透過路由器的控制台埠 (console port)、從數據機進入輔助埠 (Aux port)、或甚至透過 telnet。對 IOS 命令列的存取稱為 EXEC 會談 (session)。 連接 Cisco 路由器 您可以連上 Cisco 路由器以設定組態、確認組態設定、以及檢視統計資訊。 有好幾種不同的方式可進行這些動作, 但最常見的, 也是第一個您會連接的地方就是控制台埠。 控制台埠通常是位於路由器背後的一條 RJ - 45 (8 腳的模組) 接線 － 根據預設, 可能有、或沒有設定任何密碼。 新型 ISR 路由器會使用 cisco 當作預設的使用者名稱, 並且使用 cisco 當作預設的密碼。 連接 Cisco 路由器 您也可以透過輔助埠來連結 Cisco 路由器 － 這其實與控制台埠是相同的。但輔助埠也可讓您設定數據機命令, 以便經由數據機連上路由器。 這是個不錯的功