a我考网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 231|回复: 5

[综合] 思科认证:关于CiscoIOS的设备管理配置

[复制链接]
发表于 2012-8-3 20:03:30 | 显示全部楼层 |阅读模式
思科认证:关于Cisco IOS的设备管理配置
+ ?2 i6 j9 F% J. }1 v% Ast1\:*{behavior:url(#ieooui) }$ m1 |; s  S- F' y9 X% H
《!--[if !supportLists]--》 《!--[endif]--》Cisco IOS设备$ }5 _' R  l2 }* ~- K1 _
《!--[if !supportLists]--》 《!--[endif]--》Cisco设备的软件和硬件: L* \9 b2 |1 {- x0 ]6 }- I5 m
《!--[if !supportLists]--》 《!--[endif]--》Cisco IOS软件, t9 r6 D9 a$ D; ]$ Z* B/ O
IOS(Internetworking Operating System,互联网操作系统)
( F9 {( ]8 C: `* n《!--[if !supportLists]--》 《!--[endif]--》路由器的内部组件
- K3 a$ E! l3 e+ \《!--[if !supportLists]--》1) 《!--[endif]--》RAM/DRAM(动态随机访问内存):用于存储路由表信息、快速交换缓存、当前配置文件、数据包队列。断电丢失数据。
- v$ S8 L  h$ A6 h《!--[if !supportLists]--》2) 《!--[endif]--》NVRAM(非易失性内存):用于存储一个备份/启动配置文件。断电不丢失数据。' z, [4 m+ l' E) {% M( y! Q
《!--[if !supportLists]--》3) 《!--[endif]--》FLASH(闪存):用于存储Cisco IOS软件镜像。" r3 L5 l6 m% z- x, L9 p
《!--[if !supportLists]--》4) 《!--[endif]--》ROM(只读内存):永久性保存启动代码。1 ]  B+ n2 O- U/ P* J
《!--[if !supportLists]--》5) 《!--[endif]--》Console端口:在初始配置路由器时提供一个物理访问。: v6 k4 a+ w" c  ]4 k
《!--[if !supportLists]--》6) 《!--[endif]--》Interface(接口):用于提供局域网或广域网连接。
; `: p6 G+ v* V  p% j( h《!--[if !supportLists]--》 《!--[endif]--》接口(Interface)) I0 t+ `7 G2 h; O- }/ d) G

! `+ A, o* u/ O  `$ ?5 n1)模块化路由器:Cisco 2600系列(Cisco 2611,Cisco 2621)、Cisco 3600系列(Cisco3620、Cisco 3640、Cisco 3660)、Cisco 7200系列、Cisco 12000系列。
# J! P! r6 u& Q+ I, k% o接口的表示=接口类型+插槽号+/接口的编号* D$ C9 i  q5 [' w* f" P. P9 W' O' G
2)ISR(集成多业务路由器):Cisco 1800系列、2800系列、3800系列。- u8 D" h* c9 y6 h' U# r7 b
接口的表示=接口类型+插槽号+/子插槽号+/接口的编号" N$ Q- y2 a1 A7 P7 w
3)固定接口路由器:Cisco 2500系列、Cisco 4000、Cisco 4500系列。3 U% h5 `: ?3 a8 Q
接口的表示=接口类型+接口编号
9 w5 B; R8 C. P+ I2 g. B* v4)接口类型:8 j& L, o( k& k) h6 p
局域网接口:
' P9 W  c) f9 nAUI接口:10Mbps(Ethernet)3 ]; d; u. D) L5 X! i; _, p( v
RJ接口:10Mbps(Ethernet),10/100Mbps(FastEthernet),10/100/1000Mbps(Gigabit Ethernet)5 L' y8 W! ?& @; W. ^5 \+ e: o
SC/ST接口:10Mbps(Ethernet),100Mbps(FastEthernet),1000Mbps(Gigabit Ethernet)  ?( c% K, ^& A1 F  k4 {
广域网接口:
! z& ?" `% F3 r/ U& i同步串行接口:Serial2 t: n+ X7 v: m; F: n
5)插槽号(Slot)6 u. W+ p. |$ v5 k+ K' X) o0 X
从下到上,从右到左,从0开始编号
回复

使用道具 举报

 楼主| 发表于 2012-8-3 20:03:31 | 显示全部楼层

思科认证:关于CiscoIOS的设备管理配置

6)接口编号</p>从下到上,从右到左,从0开始编号1 y7 S% T: s- w; T
《!--[if !supportLists]--》 《!--[endif]--》 连接Cisco设备0 _* v0 h, P! L2 a: m- }" N
超级终端——选择端口(Com1或Com2)——配置端口的属性(还原默认值)8 ?" X( U2 \2 o) z8 B: Y. I1 r* O

/ q& Z* x* B6 `2 r' J; j, V7 ]+ n; V6 A9 b/ T9 Y- J! T4 Q1 T8 m

+ w4 M% K. c: Z# Y《!--[if !supportLists]--》 《!--[endif]--》启动路由器
% K, l( L/ G2 f2 x' t8 y《!--[if !supportLists]--》1 《!--[endif]--》Cisco路由器的启动准备工作
# P; Y0 l2 a6 Q《!--[if !supportLists]--》2 《!--[endif]--》Cisco设备的启动概述) a- {; P$ f1 r) Z+ z* ]4 \
《!--[if !supportLists]--》3 《!--[endif]--》路由器启动之后的输出8 v2 p+ j) S' [, P
一台初始配置的路由器启动成功之后将进入Setup模式。
7 }0 Y: l) @, \! Y7 m《!--[if !supportLists]--》 《!--[endif]--》登录路由器
, v# S  J' W" o+ R& f用户模式:Router》enable
7 Y6 n8 }& G3 \! ^  j' \! T. Y特权模式:Router#disable
: B: Q# {; p+ q+ J. r  z0 q《!--[if !supportLists]--》 《!--[endif]--》命令行接口(Command-Line Interface,CLI
" Y  ?$ k; G# u' Z, s; K, k《!--[if !supportLists]--》1 《!--[endif]--》Cisco IOS命令行的功能+ R) b+ U, V1 U0 c- i5 m
《!--[if !supportLists]--》2 《!--[endif]--》用户模式(User Mode):+ V( q2 M$ z( V* m' y& x7 G+ p
基本的查看和测试操作# H# t: h8 _  p! k$ ]$ m- z) L8 u
命令支持缩写
2 `$ L1 Y, b$ C+ i# t《!--[if !supportLists]--》3 《!--[endif]--》特权模式(Privileged):
( K# B; q% x7 U4 }9 B% z7 \配置和调试操作;还可以进入IOS设备的其他模式。
5 f0 O- f6 y9 ?+ e9 Q) k8 Y( s支持TAB键补齐命令
* O1 `) _+ S1 C) q+ u" s! @9 m《!--[if !supportLists]--》4 《!--[endif]--》路由器CLI下的帮助功能4 Q8 C, w, n" ~$ x! L
上下文敏感、控制台错误信息、命令的历史缓冲
- B# W5 ^6 M' F. D" L4 M6 Y) Q《!--[if !supportLists]--》5 《!--[endif]--》编辑命令: s' ]9 N; X; _6 ^( O$ R
CTRL+A:将光标移动到首字符
4 i$ ?) @& d8 J4 yCTRL+E:将光标移动到尾字符; i$ L3 x; e% L% C+ b. n
CTRL+B:将光标向后移动一个字符
3 z+ w& L8 Q) J$ m6 QCTRL+F:将光标向前移动一个字符
5 v. g: W  b) T# `CTRL+P:将命令向前返回" F% `* z$ N+ h/ I1 W" P5 C
CTRL+N:将命令向后返回
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-3 20:03:32 | 显示全部楼层

思科认证:关于CiscoIOS的设备管理配置

《!--[if !supportLists]--》6 《!--[endif]--》查看路由器的基本信息:</p>Router》show version: J3 l; B: c9 I7 @1 ^0 N- c
Router#show version
/ M# \9 t/ s8 ]6 f《!--[if !supportLists]--》7 《!--[endif]--》显示配置
7 ^  P1 ]1 L" D: HRouter#show run (查看在RAM的当前配置)- n' e5 V' p8 q# \$ T* Z) ]
Router#show start (查看在NVRAM中已保存的配置)
! l1 j  C& u9 o: f$ a8 R( P《!--[if !supportLists]--》8 《!--[endif]--》保存配置7 C" m# C% _7 Z
Router#copy run start
4 o. i1 v* |+ h% N《!--[if !supportLists]--》 《!--[endif]--》配置路由器" p0 E+ K" S0 {8 P# P  T( ^
《!--[if !supportLists]--》1 《!--[endif]--》路由器模式的概述
5 V1 N; S  L' X  IRouter》enable
5 H! `5 w9 f' z( r+ T0 B6 R! G6 \Router#config t
* M  ~. I. H3 Y3 x# b5 ORouter(config)# (全局配置模式)  N6 @% t' Z6 u
Router(config)#interface [接口], b* M3 l& C! E: V, m+ X
Router(config-if)# (接口配置模式)* s7 v5 X/ e8 ~
Router(config-if)#exit
0 g; t9 E2 h0 J3 z- w/ e& @Router(config)#exit9 T7 n" P9 Y+ R/ T( [6 X
Router#+ ?* O9 f# ~2 |; D
Router(config)#line console 03 u3 k) L- \& m6 E  h% r

6 i1 x. ?9 G& e9 ]) t. e# R, x) J& V  v
Router(config-line)# (线路配置模式)
. v, L+ V, ]4 Q, s6 }: r配置路由器的标识* D+ b$ a& @1 z/ U/ u
路由器主机名的配置:缺省的主机名为Router
* _  d* z1 N- P$ ORouter(config)#hostname [主机名]
0 z% h. ^  H  K! E) u4 M路由器的日期标志的配置:/ C) o1 O' m/ B6 b1 v  j: ]
Router(config)#banner motd #
# q8 q( t2 ^2 S. |6 j9 F4 k9 I: n8 l配置路由器的接口4 Q' ?% r9 ?) q$ O# c
1) 配置接口的IP地址:
. e" c8 y/ t- q% L; G6 s. T+ [, IRouter(config)#interface [接口]# Y: N. o; @3 `: E! V$ L
Router(config-if)#ip address [IP地址] [子网掩码]
$ g3 o  e; G1 B6 I& {* R6 Y2)删除一个接口的IP地址:, ~5 A0 K9 h. |* o: ^& _  a4 D
Router(config)#interface [接口]
$ C# @3 E  Y* k% \Router(config-if)#no ip address
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-3 20:03:33 | 显示全部楼层

思科认证:关于CiscoIOS的设备管理配置

3)激活一个接口:</p>Cisco路由器的所有接口缺省时都是禁用状态,必须使用no shutdown来激活一个接口3 @) c) {$ v' f9 C- C
Router(config-if)#no shutdown* s" M6 N6 Y, c8 W1 Q0 C( e& \7 m" t: x
Router(config-if)#shutdown (禁用接口)5 ?* x. B1 d( s% T9 g; {
4)配置同步串行接口:& }" J$ R1 X" N
将DCE接口配置时钟速率:% \; z4 X  a& X4 M
Router(config-if)#clock rate 64000" q4 n4 W- d1 r. C
Router#show controllers [接口] (查看接口类型); `5 C: O1 ^* T
配置同步串行接口的带宽:2 [$ c: g' c( G" k  p, B
Router(config-if)#bandwidth [带宽,单位是kbps]1 b* q: e' W. Y& P0 W, N( e' T
《!--[if !supportLists]--》1 @6 y' X& R  N, f, h" h
《!--[endif]--》查看接口状态
% x" }, f- `1 g' ~1 PRouter#show interface (查看路由器上所有接口的详细信息)" R8 J. A7 f6 r% j  }* M0 Y
Router#show interface [接口] (查看路由器上特定接口的详细信息)0 c6 j& Q3 }* w, l9 b
Router#show ip interface brief (查看路由器上所有接口的摘要信息)
2 B. {! H- h; s. j4 `4 E8 `《!--[if !supportLists]--》 《!--[endif]--》解释路由器接口的状态
- E. g8 e# ^8 Q9 y6 O《!--[if !supportLists]--》1) 《!--[endif]--》Interface is up , Line protocol is up (正常)0 e/ O7 e/ G; y7 a+ F% r
《!--[if !supportLists]--》2) 《!--[endif]--》Interface is Administratively down , Line protocol is down (接口没有使用no shutdown命令来激活)- }: }0 m; b7 c/ z9 }
《!--[if !supportLists]--》3) 《!--[endif]--》Interface is Down , Line Protocol is down (出现在同步串行接口,线缆不匹配或未连接好,或者是接口被损坏)
9 b* Z, F& ?& T# V8 \《!--[if !supportLists]--》4) 《!--[endif]--》Interface is Up ,Line Protocol is down2 U' y! r, L( p' Q4 e6 g
LAN接口:线缆不匹配或未连接好,或者是接口被损坏
2 o2 o5 Q) y$ }  a4 |; B6 T; [1 KWAN接口:时钟速率未设置、未收时钟保持信息、第二层的封装不匹配。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-3 20:03:34 | 显示全部楼层

思科认证:关于CiscoIOS的设备管理配置

《!--[if !supportLists]--》 《!--[endif]--》查看串行线缆的类型</p>Router#show controller [接口]9 v" [  [; r' f, H, e8 o
《!--[if !supportLists]--》 《!--[endif]--》配置路由器的口令& a" s: s0 C1 V* N# \
《!--[if !supportLists]--》1) 《!--[endif]--》Console端口口令的配置:
3 m) i8 o, y" [, ?4 Y# j' oRouter(config)#line con 0
! I8 x3 j. a* P# F( b7 V  \$ F6 LRouter(config-line)#password [口令]
0 M+ p8 G7 ]4 g1 T3 b- MRouter(config-line)#login   no login   login local
9 K+ R4 ?' @7 V, {' w' VLogin:登录时必须输入口令" ]% ?& c" t, ^; O8 W* l% J
No Login:登录时不需要口令。
- q, e4 I! W9 A4 a+ cLogin local:使用路由器本地配置的用户名和口令来登录。! m6 k+ y# L+ t& B  W) ~) v
《!--[if !supportLists]--》2) 《!--[endif]--》Telnet登录口令的配置:
* R6 T, f. T0 ]7 J8 k) A5 ERouter(config)#line vty ?
9 ~9 B3 t4 {$ X  D, @Router(config-line)#password [口令]5 D7 N/ Y) S* s8 D
Router(config-line)#login   no login   login local
% k6 l. t4 g5 E7 ~4 X( h《!--[if !supportLists]--》3) 《!--[endif]--》从用户模式到特权模式口令的配置:
0 ~' X* H; o" A% {0 rRouter(config)#enable password [口令]
# ?  X5 f' K7 B) `- j9 TRouter(config)#enable secret [口令]5 S; W. u" K# E. |# s0 _% V3 N& F
两种方法同时配置时,口令不能相同,enable secret配置的口令生效。- W; l% Y, }- C0 ?' E
《!--[if !supportLists]--》4) 《!--[endif]--》加密明文的口令:
8 h5 D# ]) O$ D: `: I; X8 LRouter(config)#service password-encryption+ f5 b) B7 x+ {2 l$ Q1 h  W
《!--[if !supportLists]--》 《!--[endif]--》其他线路配置模式的命令:
/ C1 b0 x) G5 CRouter(config-line)#exec-timeout [分] [秒]8 T: y7 W) K- T
Router(config-line)#exec-timeout 0 0 永不超时
+ E2 [5 q2 h* U《!--[if !supportLists]--》 《!--[endif]--》启动交换机+ o3 m/ Z  z9 j# w" Y% W7 v9 h- y
《!--[if !supportLists]--》1 《!--[endif]--》Catalyst交换机的启动准备2 M5 m# h  S( Y. V. H  M
《!--[if !supportLists]--》2 《!--[endif]--》Catalyst交换机的面板指示灯
! b2 f. G# {4 z* u* S7 ~SYST:系统状态指示灯;呈绿色状态:交换机自检(POST)成功;呈琥珀色(Amber) :交换机自检不成功。
. o4 P7 h$ B$ |% z  Q
' Q' q9 u  B/ S5 v% d& y5 |9 F# H5 m
RPS:
- a6 V- K4 x) B* o: T' DPort Mode LED:端口模式指示灯,用于管理端口状态的指示灯。; @1 z9 V0 f: c% _8 p7 W
STAT:状态
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-3 20:03:35 | 显示全部楼层

思科认证:关于CiscoIOS的设备管理配置

UTL:背板带宽利用率指示灯。</p>DUPLEX:双工指示灯。
8 j6 m' e3 r2 c4 hSPEED:速率指示灯。
- }/ `4 e; J1 W0 K; `/ ~《!--[if !supportLists]--》3 《!--[endif]--》Catalyst交换机的初始启动输出" g* Q, |% E3 X  \
《!--[if !supportLists]--》4 《!--[endif]--》Setup模式
% V! c4 x" K7 ^( Y: s《!--[if !supportLists]--》5 《!--[endif]--》登录交换机
" h2 K, R( u7 B3 _1 k; u《!--[if !supportLists]--》6 《!--[endif]--》交换机命令行的帮助功能
5 U6 K) {$ ~6 ~: I《!--[if !supportLists]--》7 《!--[endif]--》配置交换机
- c/ X( F7 ^  n5 ^, @《!--[if !supportLists]--》(1) 《!--[endif]--》配置交换机的主机名:Switch(config)#hostname [主机名]# j4 }1 q8 k# W: y6 }0 h
《!--[if !supportLists]--》(2) 《!--[endif]--》配置交换机的管理IP地址:
! p: c- ?+ q7 o6 p. r9 KSwitch(config)#interface vlan 1
" j4 z* F, J" [2 U4 Z% D+ vSwitch(config-if)#ip address [IP地址] [子网掩码]* \1 s1 `- S' E, d5 ?$ B
Switch(config-if)#no shutdown
; m* ]! \+ Y5 B' K6 X# E( K, Y《!--[if !supportLists]--》(3) 《!--[endif]--》配置交换机的默认网关:
3 u$ ]; q! @7 X0 OSwitch(config)#ip default-gateway [网关地址]5 S! ]; @! c# K+ s2 W$ a
《!--[if !supportLists]--》(4) 《!--[endif]--》查看交换机的信息
) `1 Q/ \- Z$ `( z#show version
2 Y; c4 _+ t4 m: E6 U. y#show run
- S# Y+ O+ ?  N/ r#show run
3 o# {% f6 \0 d5 M! u& q& Y#show int6 {, ^5 k- u! i( @: |% `$ \2 X
《!--[if !supportLists]--》《!--[endif]--》配置DHCP Server. R! A" j4 W+ E6 R0 @
《!--[if !supportLists]--》 《!--[endif]--》IP未编号(IP Unnumber)
$ n9 g  z) b4 E4 MRouter(config-if)#ip unnumbered LAN接口或LOOPBACK接口
9 @/ P. B3 e' I' R8 _& l9 z《!--[if !supportLists]--》 《!--[endif]--》Cisco Easy IP2 x1 ?# e" r( a( E& k) e% U
《!--[if !supportLists]--》1 《!--[endif]--》DHCP(Dynamic Hosts Configuration Protocol,动态主机分配/配置协议)0 g8 s: P3 T5 z" l( i
主要是用于实现Cisco Easy IP。即动态分配IP信息(包括IP地址、子网掩码、默认网关、DNS服务器地址)即租用的时间等。2 H) g( i6 Q7 V8 T  ^5 Y0 W3 Q. C8 P
《!--[if !supportLists]--》2 《!--[endif]--》DHCP服务器的操作4 {+ ], \( C6 f$ O
《!--[if !supportLists]--》(1) 《!--[endif]--》DHCP客户端通过第三层广播(255.255.255.255)向DHCP服务器发送DHCPDISCOVER信息;4 n3 Q7 ^( x- W9 o: @
《!--[if !supportLists]--》(2) 《!--[endif]--》DHCP服务器向DHCP客户端广播(255.255.255.255)回复一个DHCPOFFER信息;
$ b# P9 s6 u9 J; [% }《!--[if !supportLists]--》(3) 《!--[endif]--》DHCP客户端向DHCP服务器广播发送DHCPREQUEST信息;: J# S# A# r6 k2 r* ]1 V
《!--[if !supportLists]--》(4) 《!--[endif]--》DHCP服务器向DHCP客户端广播发送一个DHCPACK信息。
9 @% L9 B/ @# [9 _# F- _  X5 z1 G《!--[if !supportLists]--》3 《!--[endif]--》DHCP服务器的配置3 ~( {3 `7 ?6 @) S8 |4 \0 f
《!--[if !supportLists]--》4 《!--[endif]--》DHCP客户端的配置. r) h- ?! l" ?. d; _! Z. h) F
-if)#ip address dhcp
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Woexam.Com ( 湘ICP备18023104号 )

GMT+8, 2024-5-15 18:55 , Processed in 0.260885 second(s), 31 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表