1、網(wǎng)絡(luò)管理技術(shù),【本章要點(diǎn)】 設(shè)備管理端口的類型、適用場(chǎng)合 設(shè)備管理方式的分類及特點(diǎn) IOS的基本概念及常用CLI命令的使用方法 與配置文件、映像文件有關(guān)的操作 管理用口令恢復(fù)方法 通過(guò)CDP獲取遠(yuǎn)端設(shè)備的基本信息,第1章 網(wǎng)絡(luò)設(shè)備管理基礎(chǔ),1.1 管理端口 1.2 管理方式 1.3 IOS與CLI 1.4 文件備份與恢復(fù) 1.5 口令恢復(fù) 1.6 CDP,第1章 網(wǎng)絡(luò)設(shè)備管理基礎(chǔ),1.1.1 Console端口 用于對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行初始設(shè)置，將配置計(jì)算機(jī)的串口與該端口相連。 Cisco設(shè)備的Console線，通常是一端為RJ-45接頭，另一端為DB-9串口的扁形電纜。 配置用計(jì)算機(jī)中安裝超級(jí)終端

2、組件并進(jìn)行適當(dāng)設(shè)置后，可以對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，步驟如下： 正確連接電纜，開啟計(jì)算機(jī)，啟動(dòng)超級(jí)終端； 指定連接名稱，選擇連接端口，根據(jù)技術(shù)手冊(cè)中的說(shuō)明，設(shè)置端口屬性，進(jìn)入配置狀態(tài)； 通過(guò)CLI方式對(duì)設(shè)備進(jìn)行配置。 圖1-1 端口屬性設(shè)置 圖1-2 超級(jí)終端窗口,1.1 管理端口 Console端口 普通端口 AUX端口,1.1 管理端口 Console端口 普通端口 AUX端口,1.1.2 普通端口 對(duì)運(yùn)行中的網(wǎng)絡(luò)設(shè)備進(jìn)行配置、管理。 網(wǎng)絡(luò)設(shè)備已經(jīng)正確配置了管理IP參數(shù)，配置計(jì)算機(jī)可通過(guò)網(wǎng)絡(luò)，在命令提示符下，通過(guò)Telnet命令連接。 1.1.3 AUX端口 通常，僅路由器提供AUX端口，該端口

3、除可通過(guò)調(diào)制解調(diào)器與其他設(shè)備連接外，也可通過(guò)Console電纜與計(jì)算機(jī)直連。,1.2 管理方式 CLI Web界面 專業(yè)網(wǎng)管軟件,1.2.1 CLI CLI是“命令行接口”的英文縮寫，是專業(yè)人員優(yōu)先用的管理方式。用戶通過(guò)字符形式的命令，用最原始的方式與設(shè)備進(jìn)行交互 。 User Access Verification Password: C2600enable Password: C2600#configure terminal Enter configuration commands, one per line. End with CNTL/Z.,1.2.2 Web界面 大部分網(wǎng)絡(luò)設(shè)備內(nèi)置有

4、Web服務(wù)，支持來(lái)自瀏覽器的訪問(wèn)。這種方式比較直觀，對(duì)操作人員技術(shù)要求不高，缺點(diǎn)是難以做到支持CLI命令全集 。,1.2 管理方式 CLI Web界面 專業(yè)網(wǎng)管軟件,圖1-3 Web方式,1.2.3 專業(yè)網(wǎng)管軟件 專業(yè)網(wǎng)管軟件為第三方開發(fā)的網(wǎng)管軟件，可用于網(wǎng)絡(luò)設(shè)備的配置、管理和監(jiān)控。 對(duì)于關(guān)注設(shè)備細(xì)節(jié)的操作，不推薦使用這類軟件。,1.2 管理方式 CLI Web界面 專業(yè)網(wǎng)管軟件,1.3 IOS與CLI,1.3.1 IOS IOS是Cisco設(shè)備的核心， 類似于計(jì)算機(jī)的操作系統(tǒng)， 是用戶對(duì)設(shè)備進(jìn)行操作的底層接口。 主要作用是：加載網(wǎng)絡(luò)協(xié)議、傳輸通信流量、執(zhí)行訪問(wèn)控制邏輯、提供可靠性和可伸縮性等

5、。 不同型號(hào)設(shè)備所支持的IOS版本不同（版本越高，功能越多越強(qiáng)大）。 在所有基于IOS的設(shè)備上，執(zhí)行同類操作所使用的命令基本相同。,Internetworking Operating System，網(wǎng)絡(luò)互聯(lián)操作系統(tǒng),1.3 IOS與CLI,1.3.2 CLI 用戶通過(guò)CLI訪問(wèn)IOS，進(jìn)而操作網(wǎng)絡(luò)設(shè)備。 因網(wǎng)絡(luò)設(shè)備的特殊性，CLI命令按模式分類，不同模式下的命令一般不能通用。 需要進(jìn)行某種操作時(shí)，必須進(jìn)入適合的模式。例如，設(shè)置以太網(wǎng)口的參數(shù)，只能在接口模式（config-if）下進(jìn)行。 與DOS命令類似，CLI命令對(duì)大小寫不敏感。 與DOS命令不同，CLI命令允許縮寫，只要所鍵入的命令字符足以

6、與當(dāng)前模式下的其他命令區(qū)分開來(lái)即可。, CLI模式,CLI的主要工作模式：用戶EXEC模式、特權(quán)EXEC模式、全局配置模式、接口配置模式。 除此以外，設(shè)備還可以工作在線類命令模式、路由子命令模式和RBOOT模式。其中RBOOT模式只用于特殊情況，如密碼恢復(fù)。 1用戶EXEC模式 提示符為“”。 在該模式下，能進(jìn)行的操作很少，主要用于查看基本信息。 C2600? 2特權(quán)EXEC模式 提示符為“#”。 在該模式下，可查看設(shè)備的所有信息，執(zhí)行測(cè)試、調(diào)試命令。 在用戶EXEC模式下，進(jìn)行下列操作，可進(jìn)入特權(quán)EXEC模式。 C2600en Password: C2600#,

7、CLI模式,3全局配置模式 提示符為“(config)#”。 在該模式下，可修改全局參數(shù)，如時(shí)間、日期、名稱等。 在特權(quán)EXEC模式下，進(jìn)行下列操作，可進(jìn)入全局配置模式。 C2600#conf t Enter configuration commands, one per line. End with CNTL/Z. C2600(config)# 4接口配置模式 提示符為“(config-if)#”。 在該模式下，可修改當(dāng)前接口的參數(shù)，如速度、工作模式、封裝等。 在全局配置模式下，進(jìn)行下列操作，可進(jìn)入接口配置模式。 C2600(config)#int e0/0 C2600(config-if)

8、#, CLI模式,3全局配置模式 提示符為“(config)#”。 在該模式下，可修改全局參數(shù)，如時(shí)間、日期、名稱等。 在特權(quán)EXEC模式下，進(jìn)行下列操作，可進(jìn)入全局配置模式。 C2600#conf t Enter configuration commands, one per line. End with CNTL/Z. C2600(config)# 4接口配置模式 提示符為“(config-if)#”。 在該模式下，可修改當(dāng)前接口的參數(shù)，如速度、工作模式、封裝等。 在全局配置模式下，進(jìn)行下列操作，可進(jìn)入接口配置模式。 C2600(config)#int e0/0 C2600(

9、config-if)#, CLI上下文幫助與命令編輯,CLI命令集合十分龐雜，為此CLI提供了強(qiáng)大的幫助功能。 C2600? C2600#sh i? C2600#sh int e? C2600#sh int e0/0 ? C2600#sh int e0/0 s? 可在鍵入命令開始的一個(gè)或幾個(gè)字符后，按“Tab”鍵，如果所鍵入的字符已經(jīng)是正確的縮寫形式，CLI將自動(dòng)補(bǔ)全命令。 默認(rèn)情況下，自動(dòng)保存最近輸入的10條命令。通過(guò)上、下箭頭鍵，可獲得其中任何一條命令，按回車鍵可重復(fù)執(zhí)行。 在工程實(shí)踐中，對(duì)設(shè)備進(jìn)行復(fù)雜操作一般選用專門設(shè)計(jì)的終端仿真程序（如SecureCRT）。,1.3.2.

10、3 常用CLI命令,1設(shè)備命名 一般用地理位置或行政區(qū)劃為設(shè)備命名，容易識(shí)別，可以提高管理效率。 C2600(config)#hostname Router-C2600-J08-514 Router-C2600-J08-514(config)# 2接口描述 C2600(config)#int e0/0 C2600(config-if)#description toLibrary 3設(shè)置用于進(jìn)入特權(quán)EXEC模式的加密口令 C2600(config)#enable secret #$_) 在配置文件中，口令顯示為密文，有助安全。 4關(guān)閉、激活接口 C2600(config-if)#sh C2600

11、(config-if)# C2600(config-if)#no sh, 常用CLI命令,5為第3層接口設(shè)置IP地址及子網(wǎng)掩碼 C2600(config)#int e0/1 C2600(config-if)#ip address 54 C2600(config-if)#Z C2600#sh int e0/1 6啟用對(duì)全“0”子網(wǎng)的支持 C2600(config)#ip subnet-zero 7設(shè)置Telnet口令并啟用口令驗(yàn)證 C2600(config)#line vty 0 15 C2600(config-line)#pa

12、ssword #$_) C2600(config-line)#login 虛擬終端線路的口令必須設(shè)置并啟用口令驗(yàn)證，否則Telnet協(xié)議不能運(yùn)行。, 常用CLI命令,8測(cè)試到IP設(shè)備的連通性 C2600#ping 54 9獲取IP路由信息 C2600#traceroute 54 10禁用域名解析請(qǐng)求 C2600(config)#no ip domain-lookup C2600(config)#Z C2600# 11保存當(dāng)前運(yùn)行的配置文件 C2600#wr 12熱啟動(dòng)設(shè)備 C2600#reload 13顯示版本信息 C2600#

13、sh ver,1.4 文件備份與恢復(fù),1.4.1 存儲(chǔ)部件 網(wǎng)絡(luò)設(shè)備其實(shí)是一種專用計(jì)算機(jī)。 網(wǎng)絡(luò)設(shè)備的存儲(chǔ)部件包括ROM（只讀存儲(chǔ)器）、RAM（隨機(jī)存儲(chǔ)器）、FLASH（閃存）和NVRAM（非易失性內(nèi)存）。除RAM會(huì)在設(shè)備掉電后丟失其數(shù)據(jù)外，其他3類部件均在掉電后自行保有其數(shù)據(jù)。 設(shè)備剛啟動(dòng)后，運(yùn)行配置文件與初始配置文件相同；在設(shè)備運(yùn)行的過(guò)程中，用戶對(duì)配置所做的修改只對(duì)運(yùn)行配置文件有效。掉電后，運(yùn)行配置文件將不復(fù)存在。,1.4 文件備份與恢復(fù),1.4.2 配置文件的備份與恢復(fù) 在進(jìn)行操作之前，需建立TFTP服務(wù)器。并確保該服務(wù)器能與設(shè)備正常通信。 C2600#copy startup-conf

14、ig tftp Address or name of remote host ? 22 C2600#copy tftp: startup-config Address or name of remote host ? 22 Source filename ? c2600-confg TFTP服務(wù)器的IP地址為22。初始配置文件被傳送至TFTP服務(wù)器，文件名為“c2600-confg”；啟動(dòng)恢復(fù)操作前，需指定位于TFTP服務(wù)器工作目錄中的文件。,1.4 文件備份與恢復(fù),1.4.2 映像文件的備份、恢復(fù)與升級(jí) 文件的備份： C

15、2600#copy flash: tftp Source filename ? C2600-i-mz.122-8.T5.bin Address or name of remote host ? 22 C2600#copy tftp flash: 進(jìn)行覆蓋式恢復(fù)操作時(shí)，應(yīng)確保設(shè)備由UPS供電。以免中途掉電導(dǎo)致更新失敗，造成丟失IOS映像文件的不良后果。 欲升級(jí)IOS，可先將新的映像文件存放在TFTP服務(wù)器上，然后將新文件寫入FLASH。之后通過(guò)“boot system”命令指定交換機(jī)重新啟動(dòng)時(shí)應(yīng)使用的IOS映像文件。,1.5 口令恢復(fù),在啟動(dòng)IOS后，設(shè)備若能忽略初始配置

16、文件，進(jìn)入特權(quán)EXEC模式，則可以利用copy命令將初始配置文件復(fù)制到內(nèi)存中，然后修改口令，最后保存設(shè)置。 1第3層設(shè)備 在NVRAM中稱為配置寄存器的軟件寄存器，其位6若為1，設(shè)備啟動(dòng)后將忽略初始配置文件。具體步驟如下： （1）通過(guò)Console口將計(jì)算機(jī)與設(shè)備相連，啟動(dòng)設(shè)備，按Ctrl+Break組合鍵執(zhí)行一個(gè)中斷，使設(shè)備進(jìn)入ROM監(jiān)控模式，提示符為“rommon 1 ”。 （2）修改配置寄存器的值為0 x2142，重啟設(shè)備。 （3）跳過(guò)“初始配置交互（initial configuration dialog）”。 （4）將startup-config復(fù)制為running-config，修

17、改口令。 （5）修改配置寄存器的值為0 x2102，用running-config覆蓋startup-config，重啟設(shè)備。,1.5 口令恢復(fù),2第2層交換機(jī) 以WS-C2950-24為例。 斷開設(shè)備電源，按住前面板上的MODE按鈕不放，接通設(shè)備電源，待STAT指示燈熄滅后，放開MODE按鈕。按下列步驟操作: (1)重命名配置文件，重啟系統(tǒng)。 (2)跳過(guò)“初始配置交互（initial configuration dialog）。 (3)進(jìn)入特權(quán)EXEC模式，恢復(fù)初始配置文件。 (4)建立運(yùn)行配置文件。 (5)修改密碼，保存配置。,1.6 CDP,1用途 CDP（Cisco Discovery

18、 Protocol）是Cisco的私有協(xié)議，運(yùn)行在OSI的第2層上，用于在設(shè)備之間傳輸與設(shè)備有關(guān)的基本信息，如名稱、型號(hào)、IP地址、IOS版本等。 在啟用了CDP的接口上，CDP消息每60秒發(fā)送一次。如果在180秒內(nèi)，未收到某一個(gè)設(shè)備的CDP消息，則認(rèn)為該設(shè)備已經(jīng)脫離網(wǎng)絡(luò)，刪除相應(yīng)的CDP條目。 2配置 可以在全局配置或接口配置模式下設(shè)定是否啟用CDP功能。在默認(rèn)情況下，所有接口均啟用了CDP功能。 出于安全方面的考慮，位于網(wǎng)絡(luò)管理域邊界的接口（如與ISP相連的接口），一般應(yīng)關(guān)閉其CDP功能，以免信息泄露。,1.6 CDP,3查看CDP信息 （1）sh cdp neighbors （2）sh

19、cdp neighbors detail （3）sh cdp interface(顯示本地各接口的狀態(tài)、封裝格式（ARPA表示以太網(wǎng)2.0版封裝）、CDP包發(fā)送時(shí)間間隔以及CDP信息在本地緩存中的保存時(shí)間。) （4）sh cdp traffic(查看cdp流量的統(tǒng)計(jì)數(shù)據(jù)，包括發(fā)送、接收的包數(shù)、頭部錯(cuò)誤數(shù)、校驗(yàn)錯(cuò)誤數(shù)、封裝錯(cuò)誤數(shù)等。),本章小結(jié),（1）網(wǎng)絡(luò)設(shè)備的Console端口、AUX端口的作用。 （2） CLI是專業(yè)人員優(yōu)先用的管理方式，Web界面方式、專業(yè)網(wǎng)管軟件的特點(diǎn)。 （3） IOS類似于計(jì)算機(jī)的操作系統(tǒng)，是用戶對(duì)設(shè)備進(jìn)行操作的底層接口。用戶通過(guò)CLI訪問(wèn)IOS，進(jìn)而操作網(wǎng)絡(luò)設(shè)備。 （4） CLI命令按模式分類，不同模式下的命令一般不能通用。用戶EXEC模式的提示符為“”，特權(quán)EXEC模式提示符為“#”，全局配置模式提示符為“(co