MP技術(shù)支持培訓(xùn)-路由系統(tǒng)基礎(chǔ)ppt課件

1、邁普技術(shù)支持培訓(xùn)路由器系統(tǒng)根底路由器硬件認(rèn)識(shí)路由器shell系統(tǒng)認(rèn)識(shí)路由器系統(tǒng)配置與管理路由器認(rèn)證和用戶管理路由器軟件晉級(jí)課程內(nèi)容MP2600E硬件構(gòu)造RM2-16ARM2-1SARM2-1E1MP7200硬件構(gòu)造RM7A-MPU306-3GE 4SAH 4CE1H1CPOS-OC3H 路由器運(yùn)用本卷須知運(yùn)用設(shè)備前仔細(xì)閱讀、；引薦運(yùn)用UPS不延續(xù)電源，并對(duì)供電系統(tǒng)采用嚴(yán)厲的防電網(wǎng)干擾措施；引薦運(yùn)用時(shí)保證可靠接地，且最好不要與電力系統(tǒng)接地分別；留意機(jī)房環(huán)境，維持一定的溫度和濕度，保證室內(nèi)防塵；遠(yuǎn)離大功率無(wú)線電發(fā)射臺(tái)，雷達(dá)發(fā)射臺(tái)、高頻大電流設(shè)備；妥善放置設(shè)備，防止跌落；妥善接線，防止踩踏；人體接觸

2、電路板件，應(yīng)戴防靜電手腕，穿防靜電任務(wù)服；制止帶電插拔電纜線；需求預(yù)備的道具和工具必需配備：配置口線纜；十字槽螺絲刀；配置終端可以是普通PC各選配模塊的接口線纜建議配備：交叉網(wǎng)線和直連網(wǎng)線；防靜電手腕；跳線板；萬(wàn)用表路由器硬件安裝上架安裝建議：1、當(dāng)在同一個(gè)機(jī)柜上安裝多種設(shè)備時(shí)，在不影響整體布線、規(guī)劃的前提下，應(yīng)思索盡量將分量大的設(shè)備安裝在機(jī)柜的底部或接近底部的位置，以便降低機(jī)柜的重心，提高穩(wěn)定性。2、在機(jī)柜中安裝設(shè)備時(shí)，為保證設(shè)備的散熱空間，設(shè)備和設(shè)備之間建議保管1U高度空間。設(shè)備和設(shè)備之間的間隙安裝機(jī)柜配置的空擋板。 路由器硬件認(rèn)識(shí)路由器shell系統(tǒng)認(rèn)識(shí)路由器系統(tǒng)配置與管理路由器認(rèn)證和用

3、戶管理路由器軟件晉級(jí)課程內(nèi)容路由器的配置方法路由器配置方式：經(jīng)過(guò)終端或PC串口接路由器console接口，采用shell命令進(jìn)展配置；經(jīng)過(guò)Telnet遠(yuǎn)程登錄到路由器上配置；經(jīng)過(guò)頻帶modem模塊LINE口進(jìn)展配置。經(jīng)過(guò)SNMP網(wǎng)管系統(tǒng)對(duì)路由器進(jìn)展配置。路由器的操作系統(tǒng)shellShell命令運(yùn)轉(zhuǎn)方式構(gòu)造的表示圖 只能看看可以操作進(jìn)展配置router2(config)#interface s1/0router2(config-if-serial1/0)#physical-layer syncrouter2(config-if-serial1/0)#encapsulation ppprouter

4、2(config-if-serial1/0)#ip address router2(config-if-serial1/0)#ppp pap sent-username goat password maipurouter2(config-if-serial1/0)#exit模式名稱模式進(jìn)入方法系統(tǒng)提示符退出方法功能說(shuō)明普通用戶模式Loginrouter執(zhí)行exit命令退出改變終端設(shè)置執(zhí)行基本測(cè)試顯示系統(tǒng)信息特權(quán)用戶模式在普通用戶模式下執(zhí)行enable命令router#執(zhí)行disable命令退回到普通用戶模式配置路由器運(yùn)行參數(shù)全局配置模式在特權(quán)用戶模式下執(zhí)行configure命令，同時(shí)指定相應(yīng)的

5、關(guān)鍵字router(config)#執(zhí)行exit命令退回到特權(quán)用戶模式下；配置路由器運(yùn)行所需的全局參數(shù)接口配置模式在全局模式下執(zhí)行interface命令（同時(shí)指定相應(yīng)的接口或者接口組）router(config-if-xxxnumber)#執(zhí)行 exit命令退回到全局配置模式執(zhí)行 end命令退回到特權(quán)用戶模式在該模式下配置路由器接口，路由配置模式在全局配置模式下執(zhí)行相應(yīng)的路由配置命令router(config-static)#router(config-rip)#router(config-irmp)#執(zhí)行 exit命令退回到全局配置模式執(zhí)行 end命令退回到特權(quán)用戶模式配置IP路由協(xié)議，包括

6、：靜態(tài)路由RIP動(dòng)態(tài)路由IRMP配置模式文件系統(tǒng)配置模式在全局模式下通過(guò)命令filesystem進(jìn)入該模式router(config-fs)#執(zhí)行 exit命令退回到特權(quán)用戶模式完成路由器的文件系統(tǒng)的管理；升級(jí)路由器軟件。訪問(wèn)列表配置模式在全局配置模式下，通過(guò)ip access-list命令進(jìn)入該模式。router(config-std-nacl)#router(config-ext-nacl)#運(yùn)行exit命令退回到全局配置模式配置防火墻訪問(wèn)列表，包括：配置標(biāo)準(zhǔn)訪問(wèn)列表配置擴(kuò)展訪問(wèn)列表Shell常用方式闡明 Shell命令行接口常用功能1 在線協(xié)助：1、在任一命令方式下，鍵入help可以獲取

7、有關(guān)協(xié)助系統(tǒng)的簡(jiǎn)單描畫：routerhelp 2、在任一命令方式下，鍵入“？獲取該命令方式下一切命令及其簡(jiǎn)單描畫。 router#?3、鍵入一命令，后接以空格分隔的“？，那么顯示出一切該命令在當(dāng)前方式下可以執(zhí)行的子命令。router#show ? 4、鍵入一字符串，后緊接“？，列出以該字符串開場(chǎng)的一切關(guān)鍵字及其描畫router#d?Shell命令行接口常用功能2 歷史命令： 系統(tǒng)將用戶輸入的命令自動(dòng)保管到歷史命令緩沖區(qū)，用戶可以隨時(shí)調(diào)用命令行接口保管的歷史命令，并反復(fù)執(zhí)行，從而減少不用要的反復(fù)輸入任務(wù)。 命令行接口為每個(gè)銜接到路由器的用戶最多保管10條命令，隨后新的命令將覆蓋掉舊的命令：操作按

8、鍵執(zhí)行結(jié)果訪問(wèn)上一條歷史命令上光標(biāo)鍵或Ctrl+p如果還有更早的歷史命令，取出之；否則響鈴告警訪問(wèn)下一條歷史命令下光標(biāo)鍵或Ctrl+n如果還有更晚的歷史命令，取出之；否則清空命令行并響鈴告警Shell命令行接口常用功能3 編輯特性： 命令行接口提供了根本的命令編輯功能，支持多行編輯，每行命令至多可達(dá)256個(gè)字符，下表即是shell子系統(tǒng)為命令行接口提供的根本編輯功能：按鍵功能普通按鍵如編輯緩沖區(qū)未滿，則插入當(dāng)前光標(biāo)位置處，并向右移動(dòng)光標(biāo)；否則響鈴告警。退格鍵Backspace刪除光標(biāo)前一字符，光標(biāo)前移，若已到達(dá)命令首，則響鈴告警刪除鍵Delete刪除光標(biāo)處的字符，若已到達(dá)命令尾，則響鈴告警左光

9、標(biāo)鍵、B光標(biāo)向左移動(dòng)一個(gè)字符位置，若已到達(dá)命令首，則響鈴告警右光標(biāo)鍵、F光標(biāo)向右移動(dòng)一個(gè)字符位置，若已到達(dá)命令尾，則響鈴告警上下光標(biāo)鍵顯示歷史命令A(yù)光標(biāo)移到命令行首E光標(biāo)移到命令行尾U刪除光標(biāo)左邊的所有字符直到命令行首K刪除光標(biāo)右邊的所有字符直到命令行尾Shell命令行接口常用功能4 顯示特性： 在用戶操作時(shí)，經(jīng)常會(huì)遇到需求顯示超越一屏長(zhǎng)度信息的情況，為方便用戶，命令行接口提供如下的顯示特性：按鍵功能鍵或Ctrl-B顯示上一屏信息空格鍵(Space) 或鍵或Ctrl-F繼續(xù)顯示下一屏信息-或鍵屏幕顯示信息向上翻滾一行回車鍵(Enter) 或=或鍵繼續(xù)顯示下一行信息Ctrl-H 回到顯示內(nèi)容的最

10、前面其 余 按 鍵退出顯示Shell命令行接口常用功能5 命令簡(jiǎn)寫： 在用戶操作時(shí)，很多命令、參數(shù)的全稱較長(zhǎng)，我們可以用簡(jiǎn)寫的方式來(lái)簡(jiǎn)化操作，只輸入開頭的幾個(gè)字母來(lái)代表全稱： 完好命令：router#show running-config 簡(jiǎn)寫命令：router#sh run 留意：簡(jiǎn)寫命令和參數(shù)的條件是：在當(dāng)前位置沒(méi)有2條及以上可以同時(shí)匹配簡(jiǎn)寫的開頭字母。 簡(jiǎn)寫命令時(shí)，也可以用TAB鍵顯示命令全稱。Shell命令行接口常用功能6 撤銷配置： 每個(gè)配置命令都有相應(yīng)的no命令，用于撤銷相應(yīng)的配置，no命令的用法是在輸入原命令的方式下，先輸入no再輸入完好的原配置命令： 原命令：router(co

11、nfig-if)# ip route 撤銷命令：router(config-if)# no ip route 留意：部分配置的撤銷命令輸入no后不需求輸入完好的原配置，詳細(xì)情況可以經(jīng)過(guò)系統(tǒng)協(xié)助來(lái)查看。Shell命令行接口常用功能7 查看信息命令show： 系統(tǒng)命令show可以查看的信息分為以下幾類： 系統(tǒng)軟、硬件資源信息 系統(tǒng)統(tǒng)計(jì)信息 系統(tǒng)配置信息 系統(tǒng)根本信息 留意：show命令普通只能在普通用戶方式和特權(quán)用戶方式執(zhí)行。 范例：查看路由器一切接口的形狀信息router#show interface 范例：查看路由器f0接口的形狀信息 router#show interface fasteth

12、ernet 0Shell命令行接口常用功能8 協(xié)議調(diào)試命令debug： 系統(tǒng)當(dāng)前提供眾多協(xié)議的調(diào)試開關(guān)，包含IP、PPP、HDLC、OSPF、FR、X25等，根本的命令是debug 留意：debug命令普通只能在普通用戶方式和特權(quán)用戶方式執(zhí)行。 為了防止數(shù)據(jù)量過(guò)大呵斥線路中斷，系統(tǒng)默許不為遠(yuǎn)程登陸用戶送調(diào)試信息。 假設(shè)一定需求為遠(yuǎn)程登陸用戶送調(diào)試信息，可以用： router#termial monitor 范例：翻開IP協(xié)議訪問(wèn)列表access-list報(bào)文調(diào)試開關(guān)： router#debug ip packet access-list 范例：封鎖相應(yīng)協(xié)議調(diào)試開關(guān) router#no debu

13、g ip packet access-list或者：封鎖一切的調(diào)試開關(guān) router#no debug all路由器硬件認(rèn)識(shí)路由器操作系統(tǒng)認(rèn)識(shí)路由器系統(tǒng)配置與管理路由器用戶和認(rèn)證管理路由器軟件晉級(jí)課程內(nèi)容路由器系統(tǒng)配置常用命令 配置系統(tǒng)稱號(hào)： 路由器在出廠時(shí)，其缺省的系統(tǒng)稱號(hào)是router。 在運(yùn)用過(guò)程中，用戶可以根據(jù)本人的需求，隨時(shí)改動(dòng)系統(tǒng)的稱號(hào)。 這種改動(dòng)是立刻生效的，即新的系統(tǒng)稱號(hào)將會(huì)在下一次系統(tǒng)提示符的顯示中出現(xiàn)。 命令描述配置模式hostname hostname* 配置路由器名稱config 配置系統(tǒng)時(shí)間： 路由器中設(shè)置了獨(dú)立的時(shí)鐘系統(tǒng)，用來(lái)記錄系統(tǒng)的當(dāng)前時(shí)間，可以經(jīng)過(guò)命令cloc

14、k配置系統(tǒng)當(dāng)前時(shí)間的年、月、日、時(shí)、分、秒。 由于低端路由器中并沒(méi)有實(shí)時(shí)時(shí)鐘系統(tǒng)，因此每一次系統(tǒng)加電啟動(dòng)后，系統(tǒng)時(shí)鐘將恢復(fù)成1970年1月1日00:00:00?？梢越?jīng)過(guò)配置NTP效力使系統(tǒng)在啟動(dòng)后自動(dòng)獲得當(dāng)前時(shí)間。命令描述配置模式clock year month day hour minute second* 配置系統(tǒng)時(shí)鐘enable路由器存儲(chǔ)系統(tǒng)引見(jiàn)SDRAMFLASHEEPROM用作路由器運(yùn)用程序的執(zhí)行空間存放運(yùn)用程序、配置、BootROM程序等存放經(jīng)常改動(dòng)的系統(tǒng)配置文件、用戶信息等運(yùn)用程序配置文件BootROM其他文件TFFSTrueFlashFileSystem TFFS： 邁普路由器

15、在系統(tǒng)flash設(shè)備上構(gòu)造了一個(gè)基于DOS的文件系統(tǒng)，用于存放路由器運(yùn)用程序協(xié)議軟件、驅(qū)動(dòng)程序等、BootROM程序等很少需求修正的信息。該文件系統(tǒng)稱之為TFFSTrue Flash File System 。 命令命令功能命令運(yùn)行模式copy文件拷貝config-fsdelete文件刪除config-fsdir查看目錄或文件config-fscd 改變當(dāng)前路徑config-fsmkdir創(chuàng)建目錄config-fspwd顯示當(dāng)前所處路徑config-fs 留意：由于TFFS基于DOS文件系統(tǒng)，因此不支持長(zhǎng)文件名，限制目錄名不超越8個(gè)字符，文件名滿足8.3命名規(guī)范。 路由器配置文件管理1 配置文

16、件的內(nèi)容和格式： 配置文件以文本文件的方式存在于文件系統(tǒng)中，名字是starup，其格式如下：可參考附件：配置文件范例A、以配置命令的格式存在；B、為節(jié)約flash設(shè)備的存儲(chǔ)空間，當(dāng)前只保管配置方式下的命令；C、命令的組織以命令方式為規(guī)范，同一方式下的命令組織在一同構(gòu)成一個(gè)段落；D、段落之間的順序按照一定規(guī)那么陳列：即全局配置方式、接口配置方式、路由配置方式；E、按照命令之間的相互關(guān)系分類，相關(guān)的命令構(gòu)成組，組與組之間經(jīng)過(guò)空行分隔。 路由器配置文件管理2 配置文件的加載： 配置文件可用文本編輯器按照格式編輯，然后經(jīng)過(guò)FTP或TFTP下載到路由器上執(zhí)行。 經(jīng)過(guò)FTP下載路由器配置文件的方法：第一步

17、：在一臺(tái)計(jì)算機(jī)上編輯配置文件config;第二步：?jiǎn)?dòng)計(jì)算機(jī)上的FTP SERVER；第三步：在路由器的文件配置方式下執(zhí)行命令ftpcopy，從計(jì)算機(jī)上下載配置文件；router(config-fs)#ftpcopy A.B.C.D router router1 config startup 計(jì)算機(jī)地址 用戶名 密碼 文件名 本地文件名經(jīng)過(guò)TFTP下載配置文件與經(jīng)過(guò)FTP下載類似，獨(dú)一區(qū)別在于要求計(jì)算機(jī)運(yùn)轉(zhuǎn)TFTP SERVER。第四步： 重新啟動(dòng)路由器，執(zhí)行配置文件startup，修正系統(tǒng)配置。 路由器配置文件管理3 保管系統(tǒng)當(dāng)前配置： 用戶在修正了系統(tǒng)配置，經(jīng)過(guò)驗(yàn)證無(wú)誤后，可以將當(dāng)前配置保

18、管起來(lái)，以供下一次啟動(dòng)路由器作為配置參數(shù)。 執(zhí)行下面的命令可以將當(dāng)前運(yùn)轉(zhuǎn)的配置保管到啟動(dòng)配置文件STARTUP中： router#copy running-config startup-config router#write startup-config router#write 查看系統(tǒng)當(dāng)前配置：router#show running-config 查看系統(tǒng)保管的配置：router#show startup-config路由器硬件認(rèn)識(shí)路由器操作系統(tǒng)認(rèn)識(shí)路由器系統(tǒng)配置與管理路由器用戶和認(rèn)證管理路由器軟件晉級(jí)課程內(nèi)容路由器身份認(rèn)證體制看能否有配置line AAA認(rèn)證用戶登錄 進(jìn)入Shell 未配

19、置line未配置AAA已配置line已配置AAA看能否有配置AAA line認(rèn)證Enable認(rèn)證 用戶及級(jí)別設(shè)置1 設(shè)置用戶及相關(guān)屬性：運(yùn)用user命令來(lái)配置本地用戶和相關(guān)用戶權(quán)限屬性。 命令描述配置模式user user-name password 0 password設(shè)置用戶及密碼。configuser user-name nopassword設(shè)置用戶在登錄時(shí)無(wú)需密碼驗(yàn)證。configuser user-name privilege 0-15設(shè)置用戶的授權(quán)級(jí)別。config 留意：用戶分015級(jí)，15最高；只需高級(jí)別用戶才干對(duì)低級(jí)別用戶操作；設(shè)置用戶密碼時(shí)的參數(shù)0代表以明文輸入，而不是以密

20、文輸入。用戶及級(jí)別設(shè)置2 修正命令的級(jí)別： 在邁普路由器IOS中的每個(gè)shell命令都有一個(gè)默許的級(jí)別，但是可以經(jīng)過(guò)命令privilege來(lái)修正其默許級(jí)別。 保證只需相應(yīng)級(jí)別及以上的用戶才有配置、查看相應(yīng)命令的權(quán)限。命令描述配置模式privilege MODE level 0-15 all | command LINE修改命令的級(jí)別config 設(shè)置enable密碼： 設(shè)置進(jìn)入各個(gè)用戶級(jí)別的本地enable密碼。也可以只設(shè)置一個(gè)共通的密碼0代表輸入明文。假設(shè)沒(méi)有配置enable密碼，那么非console用戶不能進(jìn)入特權(quán)方式。命令描述配置模式enable password level 1-15

21、0 password指定級(jí)別和密碼，密碼為明文。config用戶及級(jí)別設(shè)置3 設(shè)置line屬性： 路由器支持一個(gè)console口用戶最多16個(gè)telnet用戶和16個(gè)ssh用戶同時(shí)登錄到設(shè)備上，line命令可以為這些登錄設(shè)置不同的認(rèn)證、授權(quán)等屬性。命令描述配置模式line con 0進(jìn)入console口line配置模式configline vty 0-15 0-15進(jìn)入telnet用戶的line配置模式configline ssh-vty 0-15 0-15進(jìn)入SSH用戶的line配置模式configprivilege level 0-15配置登錄用戶被授權(quán)的級(jí)別，默認(rèn)級(jí)別為1。config-

22、linepassword 0 password配置line密碼。（0代表輸入明文）config-linelogin local | authencation配置登錄認(rèn)證方式，其中l(wèi)ogin CR 使用line密碼認(rèn)證，login local 使用本地用戶數(shù)據(jù)庫(kù)認(rèn)證，login authentication 使用AAA認(rèn)證。no login表示不需要認(rèn)證就可以登錄。config-lineAAA技術(shù)概念 AAA是認(rèn)證、授權(quán)和統(tǒng)計(jì)Authentication, Authorization and Accounting的簡(jiǎn)稱。 它提供了一個(gè)用來(lái)對(duì)這三種平安功能進(jìn)展配置的一致性框架。AAA的配置實(shí)踐上是

23、對(duì)網(wǎng)絡(luò)平安的一種管理。 這里的網(wǎng)絡(luò)平安主要指訪問(wèn)控制。包括： 哪些用戶可以訪問(wèn)網(wǎng)絡(luò)效力器？ 具有訪問(wèn)權(quán)的用戶可以得到哪些效力？ 如何對(duì)正在運(yùn)用網(wǎng)絡(luò)資源的用戶進(jìn)展記賬？AAA根本原理NAS網(wǎng)絡(luò)接入效力器Network Access Server。在路由器上啟動(dòng)AAA平安效力作為NAS。當(dāng)用戶想要登錄NAS或與 NAS建立銜接比如撥號(hào)銜接從而獲得訪問(wèn)其他網(wǎng)絡(luò)的權(quán)限時(shí)，NAS起到了驗(yàn)證用戶的作用。RADIUS遠(yuǎn)程身份認(rèn)證撥入用戶效力Remote Authentication Dial In User Service。 TacacsTacacs是終端訪問(wèn)控制系統(tǒng)Terminal Access Cont

24、roller Access Control System的簡(jiǎn)稱。 AAA認(rèn)證相關(guān)配置 AAA認(rèn)證簡(jiǎn)單設(shè)置命令： 命令描述配置模式aaa new-model*啟動(dòng)AAAconfigaaa authentication login*配置AAA登陸認(rèn)證configaaa authentication enable*配置進(jìn)入特權(quán)模式認(rèn)證config 配置范例：router(config-if)# aaa new-model啟動(dòng)AAA功能router(config-if)# aaa authentication login default local對(duì)登陸用戶根據(jù)本地用戶數(shù)據(jù)庫(kù)進(jìn)展身份認(rèn)證路由器硬件認(rèn)識(shí)

25、路由器操作系統(tǒng)認(rèn)識(shí)路由器系統(tǒng)配置與管理路由器用戶和認(rèn)證管理路由器軟件晉級(jí)課程內(nèi)容啟動(dòng)運(yùn)用程序IOS路由器加電 提供軟件功能管理flash空間啟動(dòng)ROOT程序Monitor 路由器軟件加載順序加載配置文件startup設(shè)置運(yùn)用參數(shù)本地晉級(jí)IOS本地晉級(jí)ROOT進(jìn)入shell 遠(yuǎn)程晉級(jí)IOS本地晉級(jí)ROOT和IOS1 晉級(jí)前預(yù)備： PC機(jī)一臺(tái)：Windows 95/98/NT/XP系統(tǒng)，Hyper Terminal超級(jí)終端程序； 相應(yīng)路由器Monitor程序ROOT的hex文件。制止不同路由器Monitor程序混用！ 相應(yīng)路由器IOS程序的bin文件。留意不同級(jí)別的路由器IOS程序普通不可互通運(yùn)用

26、 Hex：16進(jìn)制編碼文件； Bin：2進(jìn)制編碼文件； 同一文件按照2進(jìn)制編碼比16進(jìn)制小； ROOT晉級(jí)步驟：第一步： 設(shè)置超級(jí)終端 波特率為9600，軟流控，數(shù)據(jù)位是8位，無(wú)奇偶校驗(yàn)，1位停頓位。第二步：進(jìn)入Monitor方式 路由器啟動(dòng)時(shí)出現(xiàn)“Monitor version 2.02 is Booting (c enter monitor mode) .的信息時(shí)，按下CTRL+C,敲即可進(jìn)入Monitor方式第三步：重新設(shè)置console口及超級(jí)終端的速率 在提示符下，用“mpMonitor:s 115200命令設(shè)置路由器console口速率為115200bps。 設(shè)置超級(jí)終端速率為115200bps(屬性-配置-波特率)。 在超級(jí)終端中斷開銜接，重新銜接。第四步：晉級(jí)ROOT程序的hex文件 在mpMonitor:下鍵入“l(fā)r 選擇傳送菜單里的發(fā)送文本文件選項(xiàng)。選定待晉級(jí)的ROOT程序(.hex文件)后開場(chǎng)發(fā)送。第五步：晉級(jí)完成，把超級(jí)終端的屬性改回初始設(shè)置，斷電重啟路由器。本地晉級(jí)ROOT程序 IOS晉級(jí)步驟：第一步至第三步和晉級(jí)ROOT一樣第四步：擦除原有的IOS 在提示符下，用“mpMonitor:del startup命令或者“mpMonitor:del XX.bin的命令，擦除flash中現(xiàn)有的IOS。 兩個(gè)命令的區(qū)別：前者僅擦除配置文