iP路由交換技術(shù)(1).ppt

第2章 接口與管理配置,學(xué)習(xí)目標(biāo),掌握CDP配置和使用方法,掌握Telnet配置和使用方法,掌握模式口令配置方法,掌握接口參數(shù)配置方法,2.1接口配置,在特權(quán)模式下,前提模式：,命令：,configure terminal,功能：,進(jìn)入全局配置模式,基本的配置步驟：,命令格式：,功能：,進(jìn)入到接口配置模式,interface type slot,/port-adapter,/port,interface,type,number,Interface type,slot,/port,接口類型,端口、連接器或接口卡號(hào),槽口號(hào),端口號(hào),端口適配器號(hào),接口類型關(guān)鍵字和說(shuō)明,命令：,interface ?,功能：,查看當(dāng)前設(shè)備上已經(jīng) 安裝的接口的類型,命令：,interface type ？,功能：,查看指定type類型 接口的編號(hào)范圍,一般情況下，接口默認(rèn)是被關(guān)閉的。,例 重新激活以太網(wǎng)接口0/0。,命令：,shutdown,功能：,關(guān)閉一個(gè)接口,環(huán)回接口的編號(hào)范圍為0-2147483647。 例 設(shè)置lookback接口0。,例 刪除loopback接口0。,例 顯示loopback接口0狀態(tài)。,例 進(jìn)入NULL接口配置。,例 允許NULL接口發(fā)送ICMP的unreachable消息。,例 禁止NULL接口發(fā)送ICMP的unreachable消息,NULL接口更多地用于網(wǎng)絡(luò)數(shù)據(jù)流的過(guò)濾。,例 將到的網(wǎng)絡(luò)數(shù)據(jù)流路由給NULL接口,例 配置串口0的子接口。,2.1接口配置-配置接口描述,例 為快速以太網(wǎng)接口0/0添加描述信息,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口描述信息,描述信息,description,string,例 在快速以太網(wǎng)接口0/0顯示命令中查看描述信息,Router#show interfaces fastEthernet 0/0 FastEthernet0/0 is administratively down, line protocol is down (disabled) Hardware is Lance, address is 00d0.ff9b.5e01 (bia 00d0.ff9b.5e01) Description: link to primary fastethernet network MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/25 ,2.1接口配置-接口帶寬,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口帶寬,帶寬，單位為每秒千比特位,bandwidth,kbps,2.1接口配置-存活時(shí)間,例 為以太網(wǎng)接口0啟用存活包，并設(shè)置存活間隔為3秒。,在接口設(shè)置模式下,前提模式：,命令格式：,功能：,配置接口存活計(jì)時(shí)器,（可選項(xiàng)）發(fā)送消息的時(shí)間間隔，單位為秒，默認(rèn)值是10,（可選項(xiàng)）在關(guān)閉接口或者隧道接口協(xié)議前，設(shè)備沒(méi)有收到響應(yīng)將繼續(xù)發(fā)送存活包的次數(shù)，默認(rèn)值是5,keepalive,period,retries,2.1接口配置-MTU,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口MTU,例 設(shè)置串行接口1的MTU為1000字節(jié)。,MTU大小，單位為字節(jié),mtu,bytes,2.1接口配置-IP地址配置,IP地址的規(guī)劃遵循規(guī)則,路由器的物理網(wǎng)絡(luò)端口通常要有一個(gè)IP地址,相鄰路由器的相鄰接口IP地址必須在同一 IP網(wǎng)絡(luò)上,同一路由器的不同接口的IP地址必須在不 同IP網(wǎng)段上,除相鄰路由器的相鄰接口外,所有網(wǎng)絡(luò)中路 由器所連接的網(wǎng)段都必須不在同一網(wǎng)段上,在每個(gè)子網(wǎng)內(nèi)必須確定所支持的主機(jī)數(shù)目,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口主和輔助IP地址,IP地址,子網(wǎng)掩碼,(可選項(xiàng)) 輔助IP地址,ip address,ip-address,mask,secondary,例 為路由器0和路由器1的各個(gè)接口配置IP地址。,show interfaces,2.1接口配置-查看端口信息,在特權(quán)模式下,前提模式：,命令格式：,功能：,顯示所有路由器配置接口的統(tǒng)計(jì)信息,（可選項(xiàng)）端口適配器號(hào),show interfaces,show interfaces,type slot,/port,type,interface-number,accounting,/port-adapter,type,slot,accounting,/port,（可選項(xiàng)）接口類型,（可選項(xiàng)）接口號(hào),（可選項(xiàng)）接口發(fā)送每種協(xié)議的包數(shù)量,（可選項(xiàng)）槽口號(hào),（可選項(xiàng)）端口號(hào),2.1接口配置,確定接口和協(xié)議是否正常,探測(cè)接口是否出現(xiàn)錯(cuò)誤， 特別是CRC錯(cuò)誤,了解當(dāng)前操作以及在此之前5 分鐘之內(nèi)的操作,確定最后一次接口彈回的時(shí)間,show interfaces 命令主要用于 五個(gè)重要方面,查明接口的速率和單/雙工狀態(tài),例 顯示路由器全部接口的摘要信息。,Router# show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES manual administratively down down FastEthernet0/1 unassigned YES manual administratively down down,在特權(quán)模式下,前提模式：,命令格式：,功能：,顯示IP配置接口的可用性狀態(tài),（可選項(xiàng)）接口類型,（可選項(xiàng)）接口號(hào)碼,（可選項(xiàng)）接口摘要信息,show ip interface,type,number,brief,2.2系統(tǒng)管理,Cisco設(shè)備有四種線路：,2.2系統(tǒng)管理-線路終端,在全局配置模式下,前提模式：,命令格式：,功能：,進(jìn)入線路配置模式配置指定類型的線路,例 進(jìn)入控制臺(tái)終端線路配置模式。,例 進(jìn)入虛擬終端線路配置模式。,終端線路或者相鄰組中的起始線路相對(duì)號(hào),輔助線路，線路號(hào)line-number必須為0,控制臺(tái)線路，線路號(hào)line-number一般為0,標(biāo)準(zhǔn)異步線路,虛擬終端線路,相鄰組中最后線路相對(duì)號(hào),line,aux,| console,| tty,|vty,line-number,ending-line-number,IOS擁有五大口令,2.2系統(tǒng)管理-口令設(shè)置,例 設(shè)置輔助端口口令為SecR3t!pass。,例 設(shè)置控制臺(tái)口令為SecR3t!pass,例 設(shè)置虛擬終端端口口令為SecR3t!pass。,在全局配置模式下,前提模式：,命令格式：,功能：,配置口令,例 設(shè)置用戶模式切換特權(quán)模式口令為SecR3t!pass。,口令,（可選項(xiàng)）Cisco私有算法加密，當(dāng)前唯一值為5,加密口令，從其他路由器配置中拷貝,enable password,level level,password |,encryption-type,encrypted-password,（可選項(xiàng)）口令應(yīng)用的等級(jí)，默認(rèn)為15,在全局配置模式下,前提模式：,功能：,配置口令,命令格式：,口令,加密口令，從其他路由器配置中拷貝,（可選項(xiàng)）Cisco私有算法加密，當(dāng)前唯一值為5,enable secret,level level,password |,encryption-type,encrypted-password,（可選項(xiàng)）口令應(yīng)用的等級(jí)，默認(rèn)為15,例 設(shè)置用戶模式切換特權(quán)模式口令為SecR3t!secr,2.2系統(tǒng)管理-設(shè)置路由器名稱,例 設(shè)置路由器的主機(jī)名為R1,在全局配置模式下,前提模式：,命令格式：,功能：,設(shè)置路由器名字,新主機(jī)名,hostname,name,2.3文件管理,配置文件位置及拷貝,在特權(quán)模式模式下,前提模式：,命令格式：,功能：,從一個(gè)源到一個(gè)目的拷貝文件,（可選項(xiàng)）拷貝前清空目標(biāo)文件系統(tǒng),源文件或者目錄的位置,目的文件或者目錄的位置,copy,/erase,source-url,destination-url,內(nèi)存中的運(yùn)行配置文件和NVRAM中的啟動(dòng)配置文件的URL關(guān)鍵字別名,常見(jiàn)的特定文件系統(tǒng)類型的URL前綴關(guān)鍵字,常見(jiàn)的遠(yuǎn)端文件系統(tǒng)類型的URL前綴關(guān)鍵字,常見(jiàn)的本地可寫存儲(chǔ)器的URL前綴關(guān)鍵字,例 從遠(yuǎn)端服務(wù)器拷貝配置文件host2-confg到啟動(dòng)配置文件，服務(wù)器IP地址為01，用戶名是netadmin1，密碼是ftppass。,Router#copy ftp:/netadmin1:ftppass01/host2-confg nvram:startup-config Configure using rtr2-confg from 01?confirm Connected to 01 Loading 1112 byte file rtr2-confg:!OK OK Router# %SYS-5-CONFIG_NV:Non-volatile store configured from rtr2-config by FTP from 01,例 拷貝啟動(dòng)配置文件到TFTP服務(wù)器。,例 拷貝運(yùn)行配置文件到啟動(dòng)配置文件。,復(fù)制映像的方法與復(fù)制配置文件的基本上相同。,Router# copy rcp:/netadmin01/file1 flash:file1 Destination file name file1? Accessing file file1 on 01. Loading file1 from 01 (via Ethernet0): ! OK Erase flash device before writing? confirm Flash contains files. Are you sure you want to erase? confirm Copy file1 from server as file1 into Flash WITH erase? yes/no yes Erasing device. eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.erased Loading file1 from 01 (via Ethernet0): ! OK - 984/8388608 bytes Verifying checksum. OK (0x14B3) Flash copy took 0:00:01 hh:mm:ss,例 從閃存加載配置文件router-config，并拷貝到啟動(dòng)配置文件，確保重啟生效。,在全局配置模式下,前提模式：,命令格式：,功能：,指定啟動(dòng)配置文件,配置文件的URL，文件必須在NVRAM或者閃存文件系統(tǒng)中，默認(rèn)為nvram:,boot config,file-url,2.4故障處理,在EXEC模式下,前提模式：,功能：,顯示系統(tǒng)信息,show命令句法說(shuō)明,Ping命令,命令格式：,Ping 測(cè) 試 字 符 說(shuō) 明,（可選項(xiàng)）協(xié)議關(guān)鍵字,ping,protocol,host-name |,system-address,協(xié)議地址,主機(jī)名,Router# ping Protocol ip: Target IP address: 7 Repeat count 5: Datagram size 100: Timeout in seconds 2: Extended commands n: Sweep range of sizes n: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 7, timeout is 2 seconds: ! Success rate is 100 percent, round-trip min/avg/max = 1/2/4 ms,支持協(xié)議提示，默認(rèn)為IP,目的IP地址或者主機(jī)名提示,發(fā)送到目的地址的ping包數(shù)，默認(rèn)為5,ping包大小，單位為字節(jié)，默認(rèn)為100,超時(shí)間隔，默認(rèn)為2秒,是否出現(xiàn)擴(kuò)展命令,是否允許改變回送包大小,嘆號(hào)表示回答接收，點(diǎn)表示等待回答超時(shí),包成功率,回送包的往返時(shí)間間隔，包括最小值/平均值/最大值，單位為毫秒,跟蹤數(shù)據(jù)包路由,在特權(quán)模式下,前提模式：,命令格式：,功能：,發(fā)現(xiàn)包到達(dá)目的實(shí)際通過(guò)網(wǎng)絡(luò)的路由,(可選項(xiàng)) 協(xié)議,(可選項(xiàng)) 目的地址或者主機(jī)名,trace,protocol,destination,Router# trace ABA.NYC.mil Type escape sequence to abort. Tracing the route to ABA.NYC.mil (3) 1 DEBRIS.CISCO.COM () 1000 msec 8 msec 4 msec 2 BARRNET-GW.CISCO.COM () 8 msec 8 msec 8 msec 3 EXTERNAL-A-GATEWAY.STANFORD.EDU (25) 8 msec 4 msec 4 msec 4 BB2.SU.BARRNET.NET () 8 msec 8 msec 8 msec 5 SU.ARC.BARRNET.NET () 12 msec 12 msec 8 msec 6 MOFFETT-FLD-MB.in.MIL () 216 msec 120 msec 132 msec 7 ABA.NYC.mil (3) 412 msec 628 msec 664 msec,到主機(jī)路徑上的路由器序號(hào),路由器主機(jī)名,路由器IP地址,三個(gè)發(fā)送的探測(cè)數(shù)據(jù)往返時(shí)間,例,使用擴(kuò)展trace命令,目的主機(jī)名或者IP地址,源地址,符號(hào)顯示或者數(shù)字顯示,等待探測(cè)包響應(yīng)的秒數(shù)，默認(rèn)是3秒,每個(gè)TTL級(jí)別發(fā)送的探測(cè)包數(shù)，默認(rèn)是3,第一個(gè)探測(cè)數(shù)據(jù)的TTL值，默認(rèn)是1,最大TTL值，默認(rèn)是30,目的端口號(hào)，默認(rèn)是33434,IP頭選項(xiàng),4 T3-2.WASHINGTON-DC-CNSS58.T3.ANS.NET () 84 msec 116 msec 88 msec 5 T3-3.WASHINGTON-DC-CNSS56.T3.ANS.NET () 80 msec 132 msec 88 msec 6 T3-0.NEW-YORK-CNSS32.T3.ANS.NET () 92 msec 132 msec 88 msec 7 T3-0.HARTFORD-CNSS48.T3.ANS.NET () 88 msec 88 msec 88 msec 8 T3-0.HARTFORD-CNSS49.T3.ANS.NET () 96 msec 104 msec 96 msec 9 T3-0.ENSS134.T3.ANS.NET () 92 msec 128 msec 92 msec 10 W91-CISCO-EXTERNAL-FDDI.MIT.EDU () 92 msec 92 msec 112 msec 11 E40-RTR-FDDI.MIT.EDU () 92 msec 120 msec 96 msec 12 MIT.EDU () 96 msec 92 msec 96 msec,IP協(xié)議Trace字符說(shuō)明,Telnet示例拓?fù)浣Y(jié)構(gòu),連接目的主機(jī),在EXEC模式下,前提模式：,命令格式：,功能：,登錄到支持Telnet的主機(jī),主機(jī)名或IP地址,（可選項(xiàng)）TCP端口號(hào)，默認(rèn)為23,telnet,host,port, 在Router1上Telnet到Router2。, 在Router1上掛起當(dāng)前在Router2上的會(huì)話， 恢復(fù)原有在Router1上的會(huì)話，查看會(huì)話信息。, 在Router1上Telnet到Router3。,Router1#telnet Trying . User Access Verification Password: Router3x Router1#show sessions Conn Host Address Byte Idle Conn Name 1 0 8 * 2 0 8 ,會(huì)話連接號(hào),遠(yuǎn)程主機(jī),遠(yuǎn)程主機(jī)IP地址,用戶將接收未讀取的字節(jié)數(shù),距上次發(fā)送數(shù)據(jù)的時(shí)間間隔，單位為分鐘,連接的名字,traxbol#debug serial interface Serial network interface debugging is on traxbol# *Mar 8 09:42:34.851: Serial0: HDLC myseq 28, mineseen 28*, yourseen 41, line up ! - 接口Serial 0上HDLC?；?*Mar 8 09:42:34.855: Serial3: HDLC myseq 26, mineseen 26*, yourseen 27, line up ! - 接口Serial 3上的HDLC?；?*Mar 8 09:42:44.851: Serial0: HDLC myseq 29, mineseen 29*, yourseen 42, line up *Mar 8 09:42:44.855: Serial3: HDLC myseq 27, mineseen 27*, yourseen 28, line up,假設(shè)路由器(traxbol)具有運(yùn)行HDLC的兩個(gè)接口(串口0和串口3)，現(xiàn)在通過(guò)常用的debug serial interface命令來(lái)觀察所有端口上所接收的HDLC存活信息。通過(guò)這種方法可以看到這兩個(gè)接口上的存活信息。,2.5 CDP配置,Cisco發(fā)現(xiàn)協(xié)議（Cisco Discovory Protocol，CDP）是Cisco私有的協(xié)議，只能在Cisco生產(chǎn)的設(shè)備上使用。,2.5 CDP配置,使用CDP協(xié)議可以了解所有與用戶正在配置的設(shè)備相鄰的設(shè)備上的許多有用信息。包括：,設(shè)備的功能,IOS的版本,默認(rèn)情況下，CDP每隔60秒就發(fā)送一次信息。,在全局配置模式下,前提模式：,命令格式：,cdp timer,功能：,指定Cisco IOS發(fā)送CDP更新的周期,發(fā)送CDP更新的周期，單位為秒，默認(rèn)為60秒,seconds,在全局配置模式下,前提模式：,命令格式：,cdp holdtime,功能：,指定接收設(shè)備在丟棄CDP包前保持 它的時(shí)間,CDP包的保持時(shí)間，默認(rèn)為180秒,seconds,例 設(shè)置CDP定時(shí)器，每隔30秒發(fā)送更新到鄰居路由器。,例 設(shè)置保持時(shí)間為90秒。,在全局配置模式下,前提模式：,命令格式：,cdp advertise-v2,功能：,在設(shè)備上啟用CDPv2通告功能,例 在路由器上禁用CDPv2通告。,在全局配置模式下,前提模式：,命令格式：,cdp run,功能：,啟用CDP,例 全局禁用CDP，嘗試在以太網(wǎng)接口0上啟用CDP。,Router(config)# no cdp run Router(config)# end Router# show cdp % CDP is not enabled Router# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# interface ethernet0 Router(config-if)# cdp enable % Cannot enable CDP on this interface, since CDP is not running,禁用CDP的4個(gè)原因是：,確保安全,例 顯示全局CDP信息。,在特權(quán)EXEC模式下,前提模式：,命令格式：,show cdp,功能：,顯示CDP信息,在特權(quán)EXEC模式下,前提模式：,命令格式：,show cdp entry * | device-name* version protocol,功能：,顯示關(guān)于通過(guò)CDP發(fā)現(xiàn) 的指定鄰居設(shè)備的信息,顯示所有CDP鄰居信息,鄰居的名字，*作為通配符,（可選項(xiàng)）顯示版本信息,（可選項(xiàng)）顯示協(xié)議信息,例 顯示鄰居設(shè)備信息,Router# show cdp entry Device ID: Entry address(es): IP address: 4 IPv6 address: FE80:203:E3FF:FE6A:BF81 (link-local) IPv6 address: 4000:BC:0:0:C0A8:BC06 (global unicast) CLNS address: 490001.1111.1111.1111.00 Platform: cisco 3640, Capabilities: Router Interface: Ethernet0/1, Port ID (outgoing port): Ethernet0/1 Holdtime : 160 sec Version : Cisco Internetwork Operating System Software IOS (tm) 3600 Software (C3640-A2IS-M), Experimental Version 12.2 Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Wed 08-Aug-01 12:39 by joeuser,設(shè)備名稱或者ID,IP地址、IPv6本地鏈路地址、IPv6全局單播地址和CLNS地址,平臺(tái)信息,接口和端口ID,保持時(shí)間，單位為秒,版本信息,在特權(quán)EXEC模式下,前提模式：,命令格式：,show cdp interface,功能：,顯示關(guān)于啟用CDP接口的信息,（可選項(xiàng)）接口類型,（可選項(xiàng)）接口號(hào)碼,type,number,例 show cdp interface命令輸出。,Router# show cdp interface Serial0 is up, line protocol is up, encapsulation is SMDS Sending CDP packets every 60 seconds Holdtime is 180 seconds Ethernet0 is up, line protocol is up, encapsulation is ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds,例 指定接口的show cdp interface命令輸出。,在特權(quán)EXEC模式下,前提模式：,命令格式：,show cdp neighbors,功能：,顯示通過(guò)CDP發(fā)現(xiàn)鄰居的詳細(xì)信息,（可選項(xiàng)）接口類型,（可選項(xiàng)）接口號(hào)碼,（可選項(xiàng)）顯示關(guān)于鄰居的詳細(xì)信息,type,number,detail,例 show cdp neighbors命令輸出,Router# show cdp neighbors Capability Codes:R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device Local Intrfce Holdtme Capability Platform Port ID ID joe Eth 0 133 R 4500 Eth 0 sam Eth 0 152 R AS5200 Eth 0 terri Eth 0 144 R 3640 Eth0/0 maine Eth 0 141 RP1 Eth 0/0 Sancho Eth 0 164 7206 Eth 1/0,設(shè)備類型,鄰居設(shè)備的名稱、MAC地址或者序列號(hào),本地接口,保持CDP通告的剩余時(shí)間，單位為秒,設(shè)備類型，可能取值如下： R路由器 T透明網(wǎng)橋 B源路由網(wǎng)橋 S交換機(jī) H主機(jī) IIGMP設(shè)備 r中繼器,設(shè)備產(chǎn)品號(hào),鄰居設(shè)備的接口或者端口號(hào),例 show cdp neighbors detail命令輸出,Router# show cdp neighbors detail Device ID: E