思科认证:关于CiscoIOS的设备管理配置

会计考友

思科认证:关于Cisco IOS的设备管理配置
st1\：*{behavior:url（#ieooui） }
! v: V5 f3 V; q3 I1 q9 y0 ^* s4 u《！--［if ！supportLists］--》 《！--［endif］--》Cisco IOS设备
" f3 `" o8 A% R9 g  _6 Y《！--［if ！supportLists］--》 《！--［endif］--》Cisco设备的软件和硬件
7 B& d+ V% i6 f: T" N7 d《！--［if ！supportLists］--》 《！--［endif］--》Cisco IOS软件
! N$ p: J# Z( a- aIOS（Internetworking Operating System，互联网操作系统）
《！--［if ！supportLists］--》 《！--［endif］--》路由器的内部组件
《！--［if ！supportLists］--》1） 《！--［endif］--》RAM/DRAM（动态随机访问内存）：用于存储路由表信息、快速交换缓存、当前配置文件、数据包队列。断电丢失数据。
《！--［if ！supportLists］--》2） 《！--［endif］--》NVRAM（非易失性内存）：用于存储一个备份/启动配置文件。断电不丢失数据。
《！--［if ！supportLists］--》3） 《！--［endif］--》FLASH（闪存）：用于存储Cisco IOS软件镜像。
5 Z, a; ~! B$ T# P! C《！--［if ！supportLists］--》4） 《！--［endif］--》ROM（只读内存）：永久性保存启动代码。
《！--［if ！supportLists］--》5） 《！--［endif］--》Console端口：在初始配置路由器时提供一个物理访问。
3 P' z# U6 `. K$ Q" M: Z《！--［if ！supportLists］--》6） 《！--［endif］--》Interface（接口）：用于提供局域网或广域网连接。
( V* \2 r/ w6 A- H0 |《！--［if ！supportLists］--》 《！--［endif］--》接口（Interface）

; o; a4 R6 a! Y: o9 N1）模块化路由器：Cisco 2600系列（Cisco 2611，Cisco 2621）、Cisco 3600系列（Cisco3620、Cisco 3640、Cisco 3660）、Cisco 7200系列、Cisco 12000系列。
9 p9 F. r$ ^, G; m4 |接口的表示=接口类型+插槽号+/接口的编号
% p0 ^! z! u8 y% S) V2）ISR（集成多业务路由器）：Cisco 1800系列、2800系列、3800系列。
接口的表示=接口类型+插槽号+/子插槽号+/接口的编号
- Z% l3 `! t8 Y7 G, M! s3）固定接口路由器：Cisco 2500系列、Cisco 4000、Cisco 4500系列。
接口的表示=接口类型+接口编号
$ Q! \' X: J2 F. N% A/ d4）接口类型：
2 m$ B% R% X6 ?0 E* g局域网接口：
! w  [6 P2 Y" FAUI接口：10Mbps（Ethernet）
RJ接口：10Mbps（Ethernet），10/100Mbps（FastEthernet），10/100/1000Mbps（Gigabit Ethernet）
SC/ST接口：10Mbps（Ethernet），100Mbps（FastEthernet），1000Mbps（Gigabit Ethernet）
广域网接口：
同步串行接口：Serial
) f6 E  D+ T( H" V- H6 y; S1 ?9 E5）插槽号（Slot）
/ Q" ]! u! j$ y. E* f, Q/ j7 B从下到上，从右到左，从0开始编号

会计考友

6）接口编号</p>从下到上，从右到左，从0开始编号
1 ~( R4 H; w9 O《！--［if ！supportLists］--》 《！--［endif］--》 连接Cisco设备
超级终端——选择端口（Com1或Com2）——配置端口的属性（还原默认值）

' _* O3 @) s/ ^$ a) t4 X1 B, B) H
# \5 X" \/ T8 `3 ], v
《！--［if ！supportLists］--》 《！--［endif］--》启动路由器
/ ]3 a0 T$ L! b/ m2 x9 q8 z《！--［if ！supportLists］--》1 《！--［endif］--》Cisco路由器的启动准备工作
/ x' \& B  U6 S* P《！--［if ！supportLists］--》2 《！--［endif］--》Cisco设备的启动概述
《！--［if ！supportLists］--》3 《！--［endif］--》路由器启动之后的输出
' k! w7 P6 @$ S$ E: r7 l一台初始配置的路由器启动成功之后将进入Setup模式。
3 Y6 [) @3 J$ I+ P* `, x《！--［if ！supportLists］--》 《！--［endif］--》登录路由器
( m0 Q. @/ w2 v7 O7 A用户模式：Router》enable
; |3 V2 N  u2 ~; _特权模式：Router#disable
$ a! ]  t8 L% E* n- r: c5 j《！--［if ！supportLists］--》 《！--［endif］--》命令行接口（Command-Line Interface，CLI
《！--［if ！supportLists］--》1 《！--［endif］--》Cisco IOS命令行的功能
; }' m, n0 l, u" l; {0 N! U《！--［if ！supportLists］--》2 《！--［endif］--》用户模式（User Mode）：
2 U% i: D, W& Q. v基本的查看和测试操作
- f6 h# h+ R6 m0 ]. ?$ [命令支持缩写
《！--［if ！supportLists］--》3 《！--［endif］--》特权模式（Privileged）：
( t  q! U( E; j5 w7 |配置和调试操作；还可以进入IOS设备的其他模式。
支持TAB键补齐命令
《！--［if ！supportLists］--》4 《！--［endif］--》路由器CLI下的帮助功能
上下文敏感、控制台错误信息、命令的历史缓冲
& A3 Z) R9 b4 o+ g# D7 D《！--［if ！supportLists］--》5 《！--［endif］--》编辑命令
, Q4 b& p  a  R: `CTRL+A：将光标移动到首字符
. D+ Q# w# H/ B, t. \% `  x$ QCTRL+E：将光标移动到尾字符
% I4 G: W/ L5 }2 O3 LCTRL+B：将光标向后移动一个字符
CTRL+F：将光标向前移动一个字符
CTRL+P：将命令向前返回
CTRL+N：将命令向后返回

会计考友

《！--［if ！supportLists］--》6 《！--［endif］--》查看路由器的基本信息：</p>Router》show version
Router#show version
5 w! v1 `. h! d7 }% Q7 g5 i  K《！--［if ！supportLists］--》7 《！--［endif］--》显示配置
& m" ]" J  a" gRouter#show run （查看在RAM的当前配置）
Router#show start （查看在NVRAM中已保存的配置）
《！--［if ！supportLists］--》8 《！--［endif］--》保存配置
# P! g+ r, f) Z3 k  M' C. GRouter#copy run start
( C8 V: {$ ^+ ^' q1 Z3 q《！--［if ！supportLists］--》 《！--［endif］--》配置路由器
《！--［if ！supportLists］--》1 《！--［endif］--》路由器模式的概述
Router》enable
Router#config t
Router（config）# （全局配置模式）
3 _6 ?: f. J# \, x2 U" N2 eRouter（config）#interface ［接口］
Router（config-if）# （接口配置模式）
Router（config-if）#exit
9 h  S8 i2 }" p3 _Router（config）#exit
# r. D0 Q3 x$ qRouter#
* G& S. [7 m' S  h+ s0 kRouter（config）#line console 0


6 Y  y# ^/ Q% Z% J- hRouter（config-line）# （线路配置模式）
配置路由器的标识
路由器主机名的配置：缺省的主机名为Router
Router（config）#hostname ［主机名］
路由器的日期标志的配置：
Router（config）#banner motd #
配置路由器的接口
1） 配置接口的IP地址：
Router（config）#interface ［接口］
Router（config-if）#ip address ［IP地址］ ［子网掩码］
2）删除一个接口的IP地址：
Router（config）#interface ［接口］
Router（config-if）#no ip address

会计考友

3）激活一个接口：</p>Cisco路由器的所有接口缺省时都是禁用状态，必须使用no shutdown来激活一个接口
8 R" U# O- Q! K7 r" C5 xRouter（config-if）#no shutdown
Router（config-if）#shutdown （禁用接口）
+ K, K; C( a/ L. j; M5 k4）配置同步串行接口：
将DCE接口配置时钟速率：
+ X' @9 e' I3 rRouter（config-if）#clock rate 64000
Router#show controllers ［接口］ （查看接口类型）
配置同步串行接口的带宽：
Router（config-if）#bandwidth ［带宽，单位是kbps］
7 p# P! @# O* _2 x! B: J《！--［if ！supportLists］--》
$ }" k) T; a- j& L《！--［endif］--》查看接口状态
+ p9 d7 D+ ^3 w7 ^Router#show interface （查看路由器上所有接口的详细信息）
Router#show interface ［接口］ （查看路由器上特定接口的详细信息）
# m2 y9 }5 X: \9 Z! pRouter#show ip interface brief （查看路由器上所有接口的摘要信息）
. N; c& w+ Q  h) `% R- r《！--［if ！supportLists］--》 《！--［endif］--》解释路由器接口的状态
; Y7 h2 _* Q, ^& F: A9 D+ E& p6 o《！--［if ！supportLists］--》1） 《！--［endif］--》Interface is up ， Line protocol is up （正常）
《！--［if ！supportLists］--》2） 《！--［endif］--》Interface is Administratively down ， Line protocol is down （接口没有使用no shutdown命令来激活）
《！--［if ！supportLists］--》3） 《！--［endif］--》Interface is Down ， Line Protocol is down （出现在同步串行接口，线缆不匹配或未连接好，或者是接口被损坏）
: T6 T7 c. m/ p+ U《！--［if ！supportLists］--》4） 《！--［endif］--》Interface is Up ，Line Protocol is down
LAN接口：线缆不匹配或未连接好，或者是接口被损坏
' U* t9 t4 @; c, kWAN接口：时钟速率未设置、未收时钟保持信息、第二层的封装不匹配。

会计考友

《！--［if ！supportLists］--》 《！--［endif］--》查看串行线缆的类型</p>Router#show controller ［接口］
' p1 ~4 C( g* ]+ }6 S/ P2 G《！--［if ！supportLists］--》 《！--［endif］--》配置路由器的口令
' L+ K2 B# i- O, h6 j《！--［if ！supportLists］--》1） 《！--［endif］--》Console端口口令的配置：
Router（config）#line con 0
Router（config-line）#password ［口令］
$ V. J$ N' n$ p) A. @Router（config-line）#login 　 no login 　 login local
Login：登录时必须输入口令
3 d! G- C; t) S, z/ b8 gNo Login：登录时不需要口令。
5 _3 x& X8 `4 b/ s% NLogin local：使用路由器本地配置的用户名和口令来登录。
《！--［if ！supportLists］--》2） 《！--［endif］--》Telnet登录口令的配置：
Router（config）#line vty ？
$ `8 ~# t6 F. H. B8 }# pRouter（config-line）#password ［口令］
" L$ e! B$ e4 d# Y  zRouter（config-line）#login 　 no login 　 login local
《！--［if ！supportLists］--》3） 《！--［endif］--》从用户模式到特权模式口令的配置：
+ u% d  i/ ]  [# f1 MRouter（config）#enable password ［口令］
Router（config）#enable secret ［口令］
两种方法同时配置时，口令不能相同，enable secret配置的口令生效。
2 k; U3 f7 l# X: b# n《！--［if ！supportLists］--》4） 《！--［endif］--》加密明文的口令：
Router（config）#service password-encryption
《！--［if ！supportLists］--》 《！--［endif］--》其他线路配置模式的命令：
Router（config-line）#exec-timeout ［分］ ［秒］
Router（config-line）#exec-timeout 0 0 永不超时
《！--［if ！supportLists］--》 《！--［endif］--》启动交换机
《！--［if ！supportLists］--》1 《！--［endif］--》Catalyst交换机的启动准备
- W+ F6 O5 _, {7 n+ n6 U/ x《！--［if ！supportLists］--》2 《！--［endif］--》Catalyst交换机的面板指示灯
SYST：系统状态指示灯；呈绿色状态：交换机自检（POST）成功；呈琥珀色（Amber） ：交换机自检不成功。


: C% E' \8 ^# M$ A/ p, nRPS：
9 S9 ?1 z# y" c: a; Q* ]6 }- PPort Mode LED：端口模式指示灯，用于管理端口状态的指示灯。
# @* {( f7 z; r5 H' r$ w# ]2 xSTAT：状态

会计考友

UTL：背板带宽利用率指示灯。</p>DUPLEX：双工指示灯。
( [7 r+ f* t: }/ v* GSPEED：速率指示灯。
7 Y& `( D1 y; S4 \. R《！--［if ！supportLists］--》3 《！--［endif］--》Catalyst交换机的初始启动输出
《！--［if ！supportLists］--》4 《！--［endif］--》Setup模式
《！--［if ！supportLists］--》5 《！--［endif］--》登录交换机
) x0 j4 W* `" f7 d, I  z5 L《！--［if ！supportLists］--》6 《！--［endif］--》交换机命令行的帮助功能
' J5 g9 p2 q0 K4 q《！--［if ！supportLists］--》7 《！--［endif］--》配置交换机
《！--［if ！supportLists］--》（1） 《！--［endif］--》配置交换机的主机名：Switch（config）#hostname ［主机名］
5 h7 N6 V3 x) s, ?" [8 G+ D1 z# S, ~《！--［if ！supportLists］--》（2） 《！--［endif］--》配置交换机的管理IP地址：
Switch（config）#interface vlan 1
+ J" u( w5 n) w' F- _4 ]% `/ }2 zSwitch（config-if）#ip address ［IP地址］ ［子网掩码］
- N' K) \2 v: P. [8 o6 ZSwitch（config-if）#no shutdown
《！--［if ！supportLists］--》（3） 《！--［endif］--》配置交换机的默认网关：
+ r: L' O' J: T3 w9 jSwitch（config）#ip default-gateway ［网关地址］
《！--［if ！supportLists］--》（4） 《！--［endif］--》查看交换机的信息
#show version
#show run
#show run
#show int
; B$ ?. D* x5 R6 I2 D+ b《！--［if ！supportLists］--》《！--［endif］--》配置DHCP Server
《！--［if ！supportLists］--》 《！--［endif］--》IP未编号（IP Unnumber）
" A1 M4 y5 Y0 q5 KRouter（config-if）#ip unnumbered LAN接口或LOOPBACK接口
《！--［if ！supportLists］--》 《！--［endif］--》Cisco Easy IP
《！--［if ！supportLists］--》1 《！--［endif］--》DHCP（Dynamic Hosts Configuration Protocol，动态主机分配/配置协议）
1 T4 D7 M/ G% p3 A主要是用于实现Cisco Easy IP。即动态分配IP信息（包括IP地址、子网掩码、默认网关、DNS服务器地址）即租用的时间等。
《！--［if ！supportLists］--》2 《！--［endif］--》DHCP服务器的操作
" W$ n" u+ Y: I+ E《！--［if ！supportLists］--》（1） 《！--［endif］--》DHCP客户端通过第三层广播（255.255.255.255）向DHCP服务器发送DHCPDISCOVER信息；
& ?7 G- Z4 G( S《！--［if ！supportLists］--》（2） 《！--［endif］--》DHCP服务器向DHCP客户端广播（255.255.255.255）回复一个DHCPOFFER信息；
  A8 w$ i  @' k8 m1 [  I2 G《！--［if ！supportLists］--》（3） 《！--［endif］--》DHCP客户端向DHCP服务器广播发送DHCPREQUEST信息；
+ Y1 I, S# X2 P+ f6 o  M《！--［if ！supportLists］--》（4） 《！--［endif］--》DHCP服务器向DHCP客户端广播发送一个DHCPACK信息。
《！--［if ！supportLists］--》3 《！--［endif］--》DHCP服务器的配置
# [- o- o# Q- C) H' a3 f& W《！--［if ！supportLists］--》4 《！--［endif］--》DHCP客户端的配置
$ t8 Z* P# X  f-if）#ip address dhcp