CCNA1-9章学习笔记详解(4)

会计考友

第四章  Cisco IOS简介路由器IOS
. G/ c7 ?4 R# ^) B# x6 \8 aIOS是被用来传送网络服务并启动网络应用的。
: s. y4 A. R0 FCisco路由器的IOS软件负责完成重要的工作：
4 c1 ?1 v- U1 |& K' r6 t1． 加载网络协议和功能
2． 在设备间连接高速流量
9 h8 `7 u3 q8 k0 h3． 在控制访问中添加安全性防止未授权的网络使用
9 t' V8 U% p1 H! v9 Q% O0 M4． 为简化网络的增长和冗余备份，提供可缩放性
. g' ]% j  u8 V8 Z6 o# k* t0 ?5． 为连接到网络中的资源，提供网络的可靠性
% L# i9 z+ J8 l* l5 e" H( k连接到Cisco路由器
+ E' V$ i& ?8 C4 Y& \2 J可以通过连接到Cisco路由器来进行路由器的设置、配置的验证及统计数据的审核。
! {+ f6 l7 _) ]. B( T通常是使用通过控制台端口进行连接。控制台接口一般是一个RJ-45的连接器，位于路由器背面，默认的时候，没有口令要求。
启动路由器
初次启动一个Cisco路由器时，它将运行一个开机自检过程。如果通过，他将在闪存中查找IOS系统，如果有IOS文件存在则执行装载操作。闪存世一个电子可擦写变成的制度存储器。然后，IOS将继续加载并查找一个合法的配置文件，它默认时是存储在NVRAM中。
0 _: p* H  ^, N' x0 `当路由器被首次引导或重新装载时，会出现的信息：
2 H- r1 J) ~$ B: `2 jSystem Bootstrap, Version 11.0(10c), SOFTWARE
Copyright (c) 1986-1996 by cisco Systems
3 s7 X6 S4 k5 a% J: x1 m1 D" H2500 processor with 14336 Kbytes of main memory
这是一台2501路由器启动时的信息
第一行写了，IOS版本是11.0
第二行是CISCO的版权信息
* w9 p/ @( r% u$ X9 e6 \& j& ?: _第三行行是内存的大小
. O9 q1 ]' h( W! |; W路由器启动以后，会出现一个提示
Would you like to enter the initial configuration dialog [yes/no]: n
如果选择yes，将进入setup模式，选择No我们将进入扩展设置模式。
Setup模式只配置购管理系统使用的连接性能，而扩展设置会允许你配置更多的内容。
命令行界面
/ U6 c# b# c/ K  L- U' j, O正式因为命令行界面（CLI）是如此的灵活方便，所以他是配置路由器的最佳方式。
要使用CLI，只需要在初始化配置对话框窗口中输入NO。
登陆到路由器
7 `* p6 o  Y+ y* ^Router> 这就是用户模式，通常用来查看统计信息的
在特许模式中你可以查看并修改Cisco路由器的配置，但要进入此模式需要使用enable命令
具体步骤如下：
, J# H! }" |$ M( R  n! ]Router>
: q5 z; v: v& QRouter>enable
Router#
---------------------
现在得到一个Router#提示符，表明已经在特许模式中了，在这里可以修改路由器的配置。
在这里可以通过使用disable命令，从特许模式中返回用户模式。
: f* j; b  b) s: Y4 j9 A! T1 VRouter#disable
4 n: l: G9 `0 w* x7 c1 U( c: URouter>
$ Y: Z' ^) t6 c! r7 _; x- p, `在用户模式里，可以用logout命令来退出控制台操作：
Router>logout
Router con0 is now available
& H: g+ ~" p+ F7 e: |* k% ?Press RETURN to get started.

会计考友

</p>也可以在特许模式下键入logout或exit来退出：
Router>enable
5 G. A7 a- {2 v; v6 g, u! LRouter#logout
2 Q+ f/ {" A/ b! M# `Router con0 is now available
Press RETURN to get started.
8 |5 m; B+ ?; ~- M  l路由器模式概述
5 u# w; J9 J* P& S9 C9 J- x9 H要从CLI上进行配置，可能会需要用configure terminal命令进入全局模式才能修改当权运行配置中的内容。你也可以在特许模式下键入config，然后按Enter键以默认方式进入全局模式。
Router#config
Configuring from terminal, memory, or network [terminal] (Enter)
Enter configuration commands, one per line. End with CNTL/Z.
: t( l  M3 {8 b, a+ x9 z3 D- {! ^! bRouter(config)#
CLI提示符
2 y( @' g! q3 _在配置路由器时，理解所遇到的不同提示符的含义，是非常重要的。
接口
0 d# L4 S% x' @6 U% T在修改接口配置，需要在全局模式下使用interface命令：
! L: j, S$ I! `4 N: j2 nRouter(config)#interface
; m" z% R% g" R2 e4 I8 @' b# Z! ^Async Async interface
BVI Bridge-Group Virtual Interface
CTunnel CTunnel interface
& t" R6 [* }1 A/ t3 Y9 bDialer Dialer interface
) _' G* h* {, FEthernet IEEE 802.3
Group-Async Async Group interface
$ f4 K6 Y& u$ h+ ~; s" M$ o7 CLex Lex interface
6 M4 I6 T9 A& o/ F% ^! uLoopback Loopback interface
  u; ^% A/ l4 u$ O- N7 W5 [1 {9 oMultilink Multilink-group interface
Null Null interface
6 k3 W2 H6 w6 hSerial Serial
+ C; o( D2 G! N8 J8 X# p9 I# gTunnel Tunnel interface
8 g( w6 V* c* ZVif PGM Multicast Host interface
Virtual-Template Virtual Template interface
2 \$ i' ?; H# d* k; P1 @- TVirtual-TokenRing Virtual TokenRing
8 |& B$ S- ~8 v* E! Irange interface range command
Router(config)#int Serial 0
4 B% e! S0 p: {6 S8 wRouter(config-if)#
: Z2 R! z/ ^6 J- ?/ E2 aRouter(config-if)# 当提示符改变成这个的时候，说明你已经处在接口配置模式中了。
; ]+ x4 [3 Q# Z( t子接口
子接口允许尼在路由器中创建逻辑接口。在子接口中，提示符会改变为Router(config-subif)#
, {' c4 Z, S/ }5 l. JRouter(config)#int s0.
% s; k5 o! h3 ~$ ^2 H Serial interface number
0 o8 o, b' f7 v7 i3 h: U) B# y) u行命令
要配置用户模式口令，是用Line命令
Router(config)#line
" `. Z7 s% H4 ?8 G First Line number
aux Auxiliary line
, X6 I- n% K3 y% Cconsole Primary terminal line
vty Virtual terminal
8 Z/ y+ d2 o1 C9 _路由协议配置
$ R9 o/ h8 H& ], s0 Z' A6 e5 O要配置rip或igrp这样的路由协议，需要使用（config-router）#提示符：
Router(config)#router
bgp Border Gateway Protocol (BGP)
egp Exterior Gateway Protocol (EGP)
eigrp Enhanced Interior Gateway Routing Protocol (EIGRP)
igrp Interior Gateway Routing Protocol (IGRP)
- N+ C4 {0 E3 R( eisis ISO IS-IS
iso-igrp IGRP for OSI networks
mobile Mobile routes
odr On Demand stub Routes
ospf Open Shortest Path First (OSPF)
rip Routing Information Protocol (RIP)
Router(config)#router rip
Router(config-router)#
5 [2 t5 B2 l0 s' f5 W编辑和帮助功能
可以使用Cisco高级的编辑功能来帮助配置路由器。
; F9 }& ~4 {/ M& x在任意提示符下键入一个问号。（？），都将会得到在当前提示符下所有命令的清单。
  ^" {- V6 ]4 E+ {- `7 P/ Y9 R5 \) {下面是查找以某个字母开头的快捷方式命令：
8 j; K7 m6 ~2 K  {& l3 D. ^! K$ ZRouter(config)#i
interface ip ipx isis
在一个命令串中找下一个命令，可以先键入前面的命令然后输入一个问号：
Router(config)#interface
Async Async interface
BVI Bridge-Group Virtual Interface
( G* V1 J. h6 |: Q7 R" n! o" n+ oCTunnel CTunnel interface
$ {1 |4 [5 V5 R; ~) nDialer Dialer interface
Ethernet IEEE 802.3
Group-Async Async Group interface
Lex Lex interface
Loopback Loopback interface
! ^- @# a/ O: q0 y1 g1 DMultilink Multilink-group interface
Null Null interface
/ Z- P3 H' R4 k3 c& d0 N) oSerial Serial
& T! Q# c6 A, j* R" U. DTunnel Tunnel interface
) F8 {( `9 E0 g9 G) ^* B) LVif PGM Multicast Host interface
9 T# d( p% S- ~9 I# nVirtual-Template Virtual Template interface
3 y/ s( d* G# K/ H# EVirtual-TokenRing Virtual TokenRing
3 N5 D+ J+ n6 |& {' b9 U0 h8 {range interface range command
+ h. T/ ]9 z* M& c% {Router(config)#interface serial
" m4 U! L$ ]4 M) m3 h Serial interface number
Router(config)#interface serial 0

. N9 N" t7 Z+ A( t) B7 p; W3 cRouter(config-if)#
增强的编辑命令
2 m: C4 J! f/ \, m0 }( O
7 u' \0 P) X# K; ^  G命令 含义

会计考友

</p>CTRL+A 移动光标到本行的开始处
% G4 x4 I8 Q% T- r) A3 H  ~CTRL+E 移动光标到本行的结尾处
/ j9 |* I' N3 mESC+B 往回移动一个字
CTRL+F 向前移动一个字符
" n- A# b+ [$ e* d7 S" b% M  i0 |ESC+F 向前移动一个字
CTRL+D 删除某个单一字符
BACKSPACE 删除某个单一字符
CTRL+R 重新显示一行
" v+ ^, ?, Q3 nCTRL+U 删除一行
) |" q9 ?8 B0 v* {8 H& ~2 aCTRL+W 删除一个字
" t3 [* \% P; I$ sCTRL+Z 结束配置模式并返回执行（EXEC）模式
1 E# _' r3 B: T6 N& W. ETAB 完成输入一个命令
/ @& P7 M$ [2 T( q; l! R获取基本的路由信息
Router#sh version
' R! j0 J2 I$ N8 Z' ]# S1 {Cisco Internetwork Operating System Software
/ _2 T& A' o, }; k! h" bIOS (tm) 2500 Software (C2500-JS-L), Version 12.2(27), RELEASE SOFTWARE (fc3)
0 ]+ w3 t7 g, Z) LCopyright (c) 1986-2004 by cisco Systems, Inc.
) s8 X- Y4 q, SCompiled Tue 02-Nov-04 22:01 by kellmill
- u, _. @( C. G0 v) lImage text-base: 0x0307D390, data-base: 0x00001000
ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
BOOTLDR: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTWARE (fc1)
( v% Z4 F. V1 m! gRouter uptime is 17 minutes
System returned to ROM by power-on
System image file is "flash:c2500-js-l.122-27.bin"
; {/ X" R8 C. m7 N9 g+ }cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory.
& E3 M/ O$ F0 M" g/ o# w7 GProcessor board ID 02096577, with hardware revision 00000000
2 y9 h7 \6 `3 Z8 Z$ m; [3 pBridging software.
! @1 [2 A$ @9 I5 MX.25 software, Version 3.0.0.
SuperLAT software (copyright 1990 by Meridian Technology Corp).
TN3270 Emulation software.
0 r1 `4 m; v. @! I7 n8 c7 G1 Ethernet/IEEE 802.3 interface(s)
* K  [1 V2 P' I) P4 B9 \2 Serial network interface(s)
5 b% L7 I! q$ H, H7 V; c0 S4 r. X* l  u32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read ONLY)
" c; N) k: K. s0 `! `Configuration register is 0x2142
设置口令
启用口令
7 `8 B) o7 s( ]4 R8 ^$ z8 h可以在全局配置模式下设置启用口令：
Router(config)#enable
; e3 b* }& i- S3 z: @, w2 Olast-resort Define enable action if no TACACS servers respond
1 X8 o3 D" n* Q# dpassword Assign the privileged level password
secret Assign the privileged level secret
2 g2 t) U5 }/ a$ d$ tuse-tacacs Use TACACS to check enable passwords
3 a( T6 X8 f6 X0 h8 G辅助口令
要配置辅助接口口令，需要进入到全局配置模式并输入Line aux 。
6 ~8 w0 f/ w$ q" dRouter(config)#line aux
First Line number
Router(config)#line aux 0
: M+ i9 S; p$ t0 \: B7 RRouter(config-line)#password 12345
Router(config-line)#login
Router(config-line)#
控制台口令
) r% }, K/ V; U4 s, E要设置控制台口令，使用line console 0命令。
Router(config)#line console 0
4 r6 d7 }9 S$ E8 h. q, @0 ?3 ?Router(config-line)#password 12345
Router(config-line)#login
& u% w; k4 `! D7 o7 WTelnet口令
要为Telnet访问路由器设置用户模式口令，是用line vty命令。
3 _- v, n0 E+ `$ {, I' URouter(config)#line vty 0
) A2 ], n& y0 B: E5 q Last Line number

Router(config)#line vty 0 4
" E2 ^) d5 \' h9 z6 w' CRouter(config-line)#password 12345
Router(config-line)#login
6 p1 h7 e+ z3 v- X+ ]* w/ cRouter(config-line)#
* s) U) g. G! z加密你的口令
; V# w* O  n1 r8 o在默认时只有启用加密口令是加密的，为了安全，需要手工配置用户模式口令和启用口令。
2 E8 R* X! e9 ^9 Y% A5 @- g  b要实现口令加密，需要在全局模式下使用service password-encryption命令。
Router#config t
# u/ u% z0 q' ]/ j$ L, vEnter configuration commands, one per line. End with CNTL/Z.
6 x0 y$ W3 T+ B' {. l2 D: WRouter(config)#service password-encryption
Router(config)#
8 \% \( o0 Z" Y. l, [  n# f/ ]; Z标志区
使用标志区是为那些拨号到你的互联网络中的用户提供了一个安全的提示。
6 T3 \  L) u0 ]1 s% ]在Cisco路由器上设置一个标志区，这样当任一用户登录到路由器上或远程访问路由器时，标志区显示你希望他们看到的信息。
设置标志区，是用banner motd命令
Router(config)#banner motd #
; J5 L0 h1 l  J; o3 J! ^4 H6 QEnter TEXT message. End with the character '#'.
Welcome to Hu Lian Shen Zhou
#
, A; ~1 @; S7 k9 GRouter(config)#exit
. ~/ R: m$ Q6 \7 J; v0 H现在显示出来的就是刚才设置的标志区：
; b" v+ ^; P1 g4 Y# _9 tWelcome to Hu Lian Shen Zhou
- o5 ^$ T' L  x8 C4 u0 LUser Access Verification
2 S- m) Y2 I" |( N& HPassword:
路由器接口
: T( k0 n6 m# ~4 M0 G8 Z; \接口配置是路由器很重要的配置，没有接口，路由器整个是没用的。
$ `& L- M% r8 [+ H不同的路由器使用不同的方式来选择接口的使用。
Router(config)#int
Async Async interface
2 X- w9 c! e0 T, h0 F, S6 QBVI Bridge-Group Virtual Interface
0 c* A: U5 X- o! m& GCTunnel CTunnel interface
Dialer Dialer interface

Ethernet IEEE 802.3

会计考友

</p>Group-Async Async Group interface
Lex Lex interface
Loopback Loopback interface
Multilink Multilink-group interface
Null Null interface
Serial Serial
Tunnel Tunnel interface
% @% t' L4 O5 L; Y# ^' hVif PGM Multicast Host interface
- u8 T. r( W) F1 WVirtual-Template Virtual Template interface
# L) M/ P' U% G7 X# F* R3 d% x+ [Virtual-TokenRing Virtual TokenRing
range interface range command
, q. l9 T6 `# [8 w; w以上是我们实验室2501路由器的接口。
# ]+ ~, m. K! x* H; r( P激活接口
: @, F* R$ H: B9 b3 N使用shutdown来关闭接口，用no shutdown命令打开一个接口
7 x/ f! g5 X& l4 [: ?下列显示了如何打开一个接口：
+ l% P+ _! n; x1 H/ zRouter(config)#int s0
# N" A7 |( K  t, W/ u/ T, C7 \9 XRouter(config-if)#no shut
在接口上配置IP地址
即使在路由器上不需要直接使用IP，但是人们还是要经常使用它。
要在接口上配置IP地址，是用ip address命令：
Router(config)#int s0
Router(config-if)#ip address 192.168.0.1 255.255.255.0
0 d" W2 L. `! k- C& WRouter(config-if)#no shut
最后一定要记住使用no shutdown命令来打开接口。
串行接口命令
接口将被接到一个CSU/DSU类型的设备上，它要为线路提供时钟。如果是用背对背的配置模式，DCE的连接端必须提供式中。默认时，Cisco的路由器都是数据终端设备（DTE）。
( p( E' B2 u5 i* T9 Z配置DEC串行接口使用clock rate命令：
Router#config t
9 h2 j0 e- b6 UEnter configuration commands, one per line. End with CNTL/Z.
3 G6 @. e/ D% }' LRouter(config)#int s0
Router(config-if)#clock rate 64000
5 Z) B3 I0 F6 a" l% \1 Q主机名
使用hostname命令来设置路由器的标识。它只在局部有作用，并不影响路由器的名称查找或路由器在互联网上的工作。
9 B' _& C* Z: F" P+ ~8 x! [8 j举例：
Router(config)#hostname SZ_Lab
; \# U: K' d- y! i: m' s: S0 b' BSZ_Lab(config)#hostname Cisco
; P% q! Y- [, L. K  _6 HCisco(config)#
  O  S. o& a$ m, V描述
1 z  ?- n- d  {. U  U0 z% C在接口上设置描述非常有意义，以免忘记了哪个接口是连接到哪里的这些。
和主机名一样，它是只在本地有意思的设置。
Cisco(config)#int s0
Cisco(config-if)#description WAN to school
以下是show run信息
!
interface Serial0
$ X, ]2 f  d+ C$ Ndescription WAN to school
3 ~" d+ d% W$ `ip address 192.168.0.1 255.255.255.0
4 f, n8 i8 Y% [9 T6 S, ?, h!
1 D# Z7 i, a/ X! c8 d查看并保存配置
% j2 s& T& z# P: a使用copy running-config startup-config命令，将配置从DRAM中手工保存到NVRAM中。
. Z; s& ]  ~/ I" t/ l6 R1 P( CCisco#copy run start
Destination filename [startup-config] [ENTER]
Building configuration...
: }% F* d+ ?$ j& U- y! X+ a[OK]
" V# H6 x8 w7 [* y9 |要删除启动配置文件，使用erase startup-config命令
Cisco#erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue [confirm][ENTER]
[OK]
' g8 X/ |% j4 z3 L: K5 K5 uErase of nvram: complete
Cisco#reload(从启路由器命令)
验证配置
" L6 R# N6 P/ Q. o1 h, S6 }. R! Z9 ~, @show interface命令
& y4 @$ Z, [3 s/ ?( X% Bsh ip interface命令
sh ip interface brief命令
sh controllers命令。