CCNA 第三章 Cisco設備的基本操作和IOS系統(tǒng)

                CISCO設備的基本操作

網(wǎng)絡設備

交換機、路由器、防火墻、×××……..  

 共同特性 有智能，能識別數(shù)據(jù)報文中的控制信息，對數(shù)據(jù)進行定向轉發(fā)。
  

交換機  能識別數(shù)據(jù)幀中的MAC地址信息，在同一網(wǎng)段轉發(fā)數(shù)據(jù)。效率比集線器高。默認工作在第二層。主要用于組建局域網(wǎng)。

路由器  能識別數(shù)據(jù)報文中的第三層信息（IP地址），在不同網(wǎng)段轉發(fā)數(shù)據(jù)。主要用于連接局域網(wǎng)和廣域網(wǎng)。

網(wǎng)絡實現(xiàn):

    希望這些網(wǎng)絡設備按我們的預期目的去工作  →指令（相關參數(shù)）

路由器的內(nèi)部組件

主板   CPU   存貯系統(tǒng)   接口  

存貯系統(tǒng)

    ROM   只讀存貯器     基本的引導文件    1 →

    FLASH   閃存           操作系統(tǒng)IOS      2 →           RAM 隨機存貯器

    NVRAM   非易失內(nèi)存     配置文件          3→

啟動順序   寄存器的值    ( 注冊表 )

    正常   1 2 3  0X2102

    特殊   1 2    0X2142    跳過配置文件（用于密碼的恢復）

路由器的接口類型：

一、局域網(wǎng)接口   RJ－45 （ 以太網(wǎng)接口 ）

10M     E0     E1     ethernet           固定模塊     2500系列

100M    F0/0    F0/1   fast ethernet       模塊化設備   2600以上

1000M   G0/0    G0/1

二、廣域網(wǎng)接口

ISDN接口     淘汰

異步串行口   （用于異步撥號網(wǎng)絡，淘汰）

同步串行口    ( 用于DDN和幀中繼網(wǎng)絡 )

serial      S0    S1     S0/0    S0/1

V.24   最大支持64K     淘汰

V.35   可支持64k-2M

設備的登錄

控制臺   console    命令行  

網(wǎng)絡   1. telnet      命令行

       2. SDM      WEB頁面

一．控制臺   console    命令行  

         專用配置線    PC（com）----------  R ( console )

         開始  程序  附件  通信  超級終端

二．網(wǎng)絡

1. telnet  例：PC  telnet 172.16.1.251 , 輸入密碼，即可登錄命令行界面。

2. SDM    cisco安全設備管理器  

       最新的CISCO設備中都內(nèi)置了SDM服務器端程序，用戶在PC上安裝SDM客戶端即可。 IOS 12.4以上版本.     PC:  IE6.0     JAVA

            打開SDM程序，對話框中輸入R的IP地址，即可登錄R的WEB界面。

基本配置

一． 用戶模式   

R＞    權限最小，可以進行一些簡單的查看

二． 特權模式

R＃    可以進行所有的查看、信息的清除、重啟等。

三． 配置模式

R(config)# 可以進行相關參數(shù)的設置, 如命名、設置IP、設置密碼、訪問控制等。

         Enable                config terminal

R＞   ----------------------     R#   -------------------------  R(config)#

         Exit                       exit

                               end (ctrl+z, 可以從任意模配置模式跳回特權模式)

                       CISCO基本命令：

1． 命名：R（config）# hostname  R1

2． 配置接口IP地址：

R1(config)# interface  E0      或    F0/0

# ip address 192.168.1.251 255.255.255.0

# no shut

R1(config)# interface  S0     或      S1/0

# ip address 192.168.2.1  255.255.255.0

# clock rate 64000   (在DCE設備上配置，提供同步時鐘)  

# no shut

說明：// 在實驗室中，可以將兩個R的Serial接口直接連起來，進行實驗測試，又稱為背靠背連接。此時，需要在R上（連DCE線）配配置clock rate，提供同步時鐘信號。而在實際網(wǎng)絡中，同步信號由ISP端設備提供，R上不用配置。

sh controllers serial 0      //查看接口連接的線纜

V.35 DCE cable, clockrate 64000

3． 測試連通性：

      R2# ping 192.168.2.1

4. TELNET遠程登錄：

      R2# telnet 192.168.2.1

5.信息的查看：

      R1# show  running-config   查看當前內(nèi)存中的配置

      R1# show  startup-config    查看初始配置 

      R1# sh version              查看版本號（包含啟動順序）

      R1# sh flash               查看閃存大小及IOS文件名

      R1# sh ip int brief           查看接口的簡略信息

      R1# sh int e0或s0          查看接口e0 或s0的詳細信息

        R1# sh cdp neighbors        查看CDP鄰居的簡略信息   

               cdp：  cisco discovery protocol           cisco發(fā)現(xiàn)協(xié)議

        R1# sh cdp neighbors detail   查看鄰居的詳細信息

        r1#copy  run  startup      保存 ( CCNA考試 )

         # write

6.設備的初始化配置：

        R1(config)#no ip domain-lookup  關閉域名解析

        R1(config)#line con 0            進入 CONSOLE口

        R1(config-line)#logging synch    日志自動同步（自動換行）

                     # exec-timeout 0 0  會話永不超時（默認10分鐘）

        R1(config-line)#pass ccna        設置密碼為ccna
        R1(config-line)#login            啟用密碼

        R1(config)#line vty 0 4           進入vty接口

        R1(config-line)#pass ccnp        設置密碼為ccnp

R1(config-line)login    啟用密碼

7．特權密碼的配置：

       R1(config)# enable pass cisco         設置特權明文密碼

       R1(config)# enable secret ccie         設置特權密文密碼

R1(config)# service password-encryption   對明文密碼進行加密

8．幫助鍵：

       R1> ?                            顯示本模式下所有可用的命令

       R1# ?

       R1(config)# ?

       R1(config)#enable ?              顯示以該關鍵字開頭的所有命令

      Tab                            自動補全命令

CISCO路由器密碼恢復

   通過CONSOLE連接路由器

1.斷電重啟，10秒內(nèi)按CTRL＋BREAK，進入監(jiān)控模式　 >

2.修改寄存器的值　R2500系列：     >  o/r 0x2142

                  R2600以上：　?。?nbsp;confreg 0x2142

3重新啟動.    R2500系列　　＞i

          　　R2600以上　?。緍eset

4.跳過密碼，進入R＞，再進入R＃

  R＃ sh start, 即可看到配置文件中的密碼.

　R＃ copy start run  將配置文件讀入內(nèi)存, 把原密碼刪掉重設。

5. 還原寄存器的值。R(config )#config 0x2102

6.保存配置。R＃write

R1#copy run start      保存配置 （ CCNA考試 ）

R1#reload            重新啟動

CISCO設備IOS的備份

1． 配置TFTP服務器。在PC上運行TFTP應用程序，并指定IOS的保存位置，如：E:\R-IOS  .

2. 測試網(wǎng)絡連通性?！?o:p>

R#ping 172.16.1.1 

C:\ping 172.16.1.251　

3. 查看IOS文件名并復制。

R#sh flash

4. 執(zhí)行備件命令?！＃copy flash tftp

5. 查看。在PC上打開相應的文件夾E:\R-IOS, 即可看到。

 配置文件的備份

R#copy  running-config  tftp

        startup   tftp

R#copy  tftp  running-config  

CISCO設備IOS的升級

R＃copy  tftp  flash

實驗練習:

1. 基本配置       命名、關閉域名解析

2. 設置接口IP    F0/0   S1/0

3. 測試          ping    telnet   sh 命令

3. 設置密碼      console口、VTY接口和特權

附一：CISCO由器的主要存儲硬件和它們的作用。

    ROM，只讀存儲器是一個用于維護路由器的硬件，它存儲著POST程序，bootstrap程序，以及Mini IOS。

    Flash，它是用來存儲路由器完整IOS鏡像的硬件。IOS就相當于思科路由器的操作系統(tǒng)，沒有IOS或者IOS鏡像損壞的路由器是無法工作的。

    NVRAM，是用于存放路由器的啟動配置文件（Startup-config）的硬件。路由器啟動前最后一次保存的配置都儲存在這里。

    RAM，存儲路由器啟動時由啟動配置文件拷貝而來的運行配置文件（Running-config），解壓后的IOS以及學習到的路由表（Routing-table）和包隊列。

 附二：CISCO路由器的啟動過程

思科路由器的啟動過程簡單來說分為三個部分：1. 硬件檢查，2. 運行IOS，3. 導入配置文件。

    一、路由器加電后，首先運行ROM中的POST程序（Power On Self Test）對路由器的硬件進行檢測，俗稱加電自檢。

    二、檢測通過后緊接著執(zhí)行ROM中的引導程序（bootstrap），并根據(jù)寄存器值（register）來決定啟動方式。

    寄存器值的格式為：0x21YZ

    Y列的狀態(tài)：0x210Z       從nvram加載配置文件
                   0x214Z       不從nvram加載配置文件

    Z列的狀態(tài)：0x21Y0    從rommon啟動        提示符為：>  (路由器啟動時按Ctrl+Break)
                   0x21Y1    從mini ios啟動        提示符為：Router(boot)>
                   0x21Y2    從flash    啟動        提示符為：Router>
    我們經(jīng)常使用的兩個寄存器值：0x2102 （正常），0x2142（不讀取保存的配置）。

    三、如果正常啟動，則按引導程序到Flash中查找IOS鏡像。如果找到IOS鏡像，則
讀取后正常啟動。如果沒有找到IOS鏡像，則進入boot模式，即Mini IOS啟動。boot模式下可使用TFTP上的IOS；或使用TFTP/X-modem為路由器重新灌一個IOS。如果Mini IOS也啟動失敗，則進入rom monitor模式。

    四、讀取IOS并初始化成功后，引導程序將更具寄存器值決定加載或者不加載啟動配置文件。如果選擇加載，則到NVRAM中找到啟動配置文件，并加載到RAM中成為運行配置文件。如果選擇不加載或者根本沒有啟動配置文件，則路由器會進入詢問配置模式，以問答的方式對路由器進行基本配置。

    五、進入用戶模式，啟動過程完畢。