網(wǎng)絡(luò)互聯(lián)技術(shù)-網(wǎng)絡(luò)設(shè)備配置和管理

1、第二章 網(wǎng)絡(luò)設(shè)備配置和管理 廣東中山外語學(xué)校為加強(qiáng)教育信息化，在2000年建成校園網(wǎng)，實(shí)現(xiàn)部門之間互訪，共享資校園網(wǎng)二期網(wǎng)絡(luò)的建設(shè)，給學(xué)校信息化建設(shè)的水平提升到了一個(gè)新的臺階，但同時(shí)也給學(xué)校網(wǎng)絡(luò)管理工作，帶來繁重的壓力。新增加數(shù)量眾多的網(wǎng)絡(luò)互聯(lián)設(shè)備，需要登陸進(jìn)行日常的網(wǎng)絡(luò)管理，因此學(xué)習(xí)交換機(jī)和路由器的配置管理技術(shù)，熟練配置和管理網(wǎng)絡(luò)互聯(lián)設(shè)備是學(xué)校網(wǎng)絡(luò)中心管理人員接下來一項(xiàng)重要工作。 工程任務(wù)：配置辦公網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備組件一：配置交換機(jī)設(shè)備 配置辦公網(wǎng)中設(shè)備組件二：配置路由器設(shè)備 組件一：配置交換機(jī)設(shè)備 配置辦公網(wǎng)中設(shè)備 IOS基礎(chǔ)知識 交換機(jī)、路由器對所連接的網(wǎng)絡(luò)具有管理性，主要依賴設(shè)備的靈魂-

2、IOS（Internetwork Operating System）操作系統(tǒng)的驅(qū)動(dòng)工作。IOS是一個(gè)網(wǎng)際互連操作系統(tǒng)，能經(jīng)濟(jì)有效地維護(hù)連接的網(wǎng)絡(luò)，并隨網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，動(dòng)態(tài)地升級，以適應(yīng)硬件和軟件技術(shù)的不斷變化。 Console任何InterfaceTFTPtelnet、web常用的交換機(jī)配置方法帶外管理帶內(nèi)管理交換機(jī)的訪問方式 通過帶外對交換機(jī)進(jìn)行管理 (PC配置線纜與交換機(jī)直接相連)- 通過Telnet 對交換機(jī)進(jìn)行遠(yuǎn)程管理 通過Web 對交換機(jī)進(jìn)行遠(yuǎn)程管理 通過SNMP 工作站對交換機(jī)遠(yuǎn)程管理 (PC網(wǎng)線與交換機(jī)直接相連)交換機(jī)啟動(dòng)過程: 1. 啟動(dòng)時(shí)，所有端口指示燈變綠.2. 每個(gè)端

3、口自檢完畢，對應(yīng)的指示燈熄滅.3. 如果端口自檢失敗, 對應(yīng)指示燈呈黃色.4. 如果有自檢失敗情況，系統(tǒng)指示燈呈現(xiàn)黃色.5. 如果沒有自檢失敗, 自檢過程完成.6. 隨著自檢過程的完成, 指示燈閃亮后熄滅.交換機(jī)是傻瓜型設(shè)備,啟動(dòng)就可以工作.常見的設(shè)備配置線纜帶外管理方法 通過帶外對路由器進(jìn)行管理帶外管理配置:波特率：9600 數(shù)據(jù)位：8停止位：1 無校驗(yàn)，無流量控制程序附件通訊超級終端 1. PC機(jī)Com口配置線交換機(jī)（或路由器）Console口 2. PC超級終端程序 3. PC Com口的配置: 波特率 9600, 數(shù)據(jù)位 8, 奇偶校驗(yàn) no, 停止位 1, 流量控制 no配置線：1、

4、DB9-to-DB92、RJ45-to-DB9帶外管理參數(shù)1.支持命令簡寫(按TAB鍵將命令補(bǔ)充完整)2.操作模式下直接輸入“?”顯示該模式下所有的命令3.命令+空格+“?”顯示命令參數(shù)并對其解釋說明4.字符+“?”顯示以該字符開頭的命令5.命令歷史緩存: 顯示上一條命令, 顯示下一條命令6.錯(cuò)誤提示信息命令行簡潔方式:路由器的上下文相關(guān)聯(lián)幫助Router# clokTranslating CLOK% Unknown command or computer name, or unable to find computer addressRouter# cl?clear clockRouter#

5、 clock% Incomplete command.Router# clock ?set Set the time and dateRouter# clock set% Incomplete command.Router# clock set ?hh:mm:ss Current Time 符號解析命令提示調(diào)出最近用過的內(nèi)容Router# clock set 19:56:00% Incomplete command.Router# clock set 19:56:00 ? Day of the monthMONTH Month of the yearRouter# clock set 19:5

6、6:00 04 8 % Invalid input detected at the markerRouter# clock set 19:56:00 04 August% Incomplete command.Router# clock set 19:56:00 04 August ? Year命令提示語法檢查命令提示路由器的上下文相關(guān)聯(lián)幫助(續(xù)) 用戶模式: switch 交換機(jī)信息的查看，簡單測試命令 特權(quán)模式: switch# 查看、管理交換機(jī)配置信息，測試、調(diào)試交換機(jī)配置EXEC模式 全局配置模式 switch(config)# 配置交換機(jī)的整體參數(shù) 接口配置模式 switch(con

7、fig-if)# 配置交換機(jī)的接口參數(shù) VLAN模式 Swicth (config-vlan)# 配置交換機(jī)的VLAN參數(shù)交換機(jī)配置命令模式1、進(jìn)入特權(quán)模式Switch enableSwitch #2、進(jìn)入全局配置模式下Switch # configure terminalSwitch(config) # exitSwitch #3、 進(jìn)入接口配置模式Switch(config) # interface fastEthernet 0/1Switch(config-if) # exitSwitch(config) #配置過程Switch#show interfaces Switch#show v

8、ersion顯示交換機(jī)初始啟動(dòng)的狀態(tài)Switch#show running-config顯示交換機(jī)的各種運(yùn)行狀態(tài)Switch(config)#hostname S2126GS2126G(config)#配置主機(jī)名Switch (config) # ip address ip address mask配置過程如:Switch (config) # interface vlan 1 打開交換機(jī)管理VLANSwitch (config-if) #no shutdown Switch (config-if) # ip address 設(shè)置管理VLAN為啟動(dòng)狀態(tài)配置交換機(jī)管理IP地址交換機(jī)管理IP只能有

9、一個(gè)生效。賦予被管理的交換機(jī)遠(yuǎn)程登錄權(quán)限Switch enable Switch# configure terminal Switch(config)#Switch(config)#interface fastethernet 0/3 !F0/3的端口模式Switch(config-if)#speed 10 ！配置端口速率為10MSwitch(config-if)#duplex half !配置端口的雙工模式為半雙工Switch(config-if)#no shutdown !開啟該端口，轉(zhuǎn)發(fā)數(shù)據(jù)配置端口速率參數(shù)有100（100M）、10（10M）、auto(自適應(yīng))，默認(rèn)是auto配置雙式模

10、式有full (全雙工)、half(半雙工)、auto（自適應(yīng)），默認(rèn)是auto交換機(jī)端口參數(shù)的配置將接口啟用S2126G(config-if) # no shutdown將接口關(guān)閉S2126G(config-if) # shutdown交換機(jī)接口開啟TELNET方式管理交換機(jī)TELNET管理交換機(jī)S2126G # show ipS2126G # show interfaces vlan1S2126G # ping IP addressS2126G# show running-config 測試命令配置文件的管理 保存文件: 將當(dāng)前運(yùn)行的保存到flash 中用于系統(tǒng)初始化。 Switch#co

11、py running-config startup-config Switch#write memory Switch#write 刪除文件: 永久性的刪除flash 中不需要的文件。 delete flash:config.text 刪除VLAN數(shù)據(jù)庫: 永久性的刪除flash 中VLAN數(shù)據(jù)庫文件。 delete flash:vlan.dat 查看配置文件內(nèi)容： Switch#more config.text Switch#show running-config。 配置文件的管理配置文件running-config和startup-config之間的區(qū)別Running-config 保存在

12、RAM里,掉電丟失信息Startup-config 保存在FLASH里，掉電不丟失刪除配置文件delete flash:config.text 注意文件名不能寫錯(cuò)注意reload重啟時(shí)有提示是否保存當(dāng)前配置復(fù)習(xí)路由器與廣域網(wǎng)的連接(注意DTE和DCE)路由器和三層交換機(jī)之間區(qū)別防火墻、IDS、DMZ交換機(jī)配置方法思科交換機(jī)的幾種配置模式配置辦公網(wǎng)中設(shè)備組件二：配置路由器設(shè)備 1.支持命令簡寫(按TAB鍵將命令補(bǔ)充完整)2.操作模式下直接輸入“?”顯示該模式下所有的命令3.命令空格 “?”顯示命令參數(shù)并對其解釋說明4.字符“?”顯示以該字符開頭的命令5.命令歷史緩存: 顯示上一條命令, 顯示下一

13、條命令6.錯(cuò)誤提示信息命令行簡潔方式:路由器的配置訪問方式 通過帶外對路由器進(jìn)行管理 (PC 與交換機(jī)控制線直接相連)- 通過Telnet 對路由器進(jìn)行遠(yuǎn)程管理 通過Web 對路由器進(jìn)行遠(yuǎn)程管理 通過SNMP 工作站對路由器進(jìn)行遠(yuǎn)程管理通過AUX和MODEM對路由器進(jìn)行遠(yuǎn)程管理 (PC 與交換機(jī)網(wǎng)絡(luò)線直接相連)常用的路由器配置方法路由器的配置端口 Console端口的連接方式 計(jì)算機(jī)配置路由器，必須使用反轉(zhuǎn)線,將路由器的Console口與計(jì)算機(jī)的串口連接在一起。 AUX端口的連接方式 通過Modem之類的撥號設(shè)備，以遠(yuǎn)程方式實(shí)現(xiàn)對路由器的配置時(shí)，就需要采用AUX端口進(jìn)行。 AUX接口在外觀與R

14、J-45一樣，只是里面所對應(yīng)的電路不同，實(shí)現(xiàn)的功能也不同而已。 根據(jù)Modem的端口情況不同，來確定通過AUX端口與Modem進(jìn)行連接，也必須借助于RJ-45-to-DB9或RJ-45-to-DB25的收發(fā)器。 RJ45端口的連接方式帶外路由器配置波特率：9600 數(shù)據(jù)位：8停止位：1 無校驗(yàn)，無流量控制程序附件通訊超級終端路由器配置命令模式用戶模式 Router 特權(quán)模式 Router # 全局模式 Router(config)# 端口模式 Router(config-if)#線路配置模式 Router(config-line)#路由協(xié)議配置模式 Router(config-router)#

15、基本配置模式介紹 一般用戶模式特權(quán)用戶模式全局配置模式接口配置模式路由協(xié)議配置訪問列表配置其他子配置以太口配置串口配置撥號接口配置RIP協(xié)議配置OSPF協(xié)議配置標(biāo)準(zhǔn)訪問控制列表擴(kuò)展訪問控制列表E1接口配置 用戶模式 Router 路由器信息的查看，簡單測試命令 特權(quán)模式 Router # 查看、管理路由器配置信息，測試、調(diào)試路由器配置命令模式 進(jìn)入配置模式Router#configure terminalRouter(config)# 線路配置模式Router(config-line)# 路由協(xié)議配置模式Router(config-router)# 配置接口參數(shù)Router(config-if

16、)# 路由器的操作模式:配置模式1.進(jìn)入全局配置模式下Red-Giant#configure terminal2.進(jìn)入線路配置模式Red-Giant(config)#line vty 0 4Red-Giant(config-line)#exitRed-Giant(config)#3.進(jìn)入接口配置模式Red-Giant(config)#interface serial 0Red-Giant(config-if)#exitRed-Giant(config)#4.進(jìn)入路由協(xié)議配置模式Red-Giant(config)#router ripRed-Giant(config-router)#路由器的操作

17、模式:配置模式Red-Giant# configure terminalRed-Giant(config)#hostname R2620R2620(config)#配置主機(jī)名查看配置情況控制臺IOSshowstartup-configshowrunning-config將配置參數(shù)保存到NVRAM中ConfigConfigRAMNVRAM查看版本以及引導(dǎo)信息： show version顯示FLASH的文件信息： show flash 顯示路由協(xié)議信息： show ip route 查看端口配置： show interface type slot/number顯示接口的狀態(tài) show interf

18、aces路由器查看常用的命令顯示當(dāng)前運(yùn)行的配置參數(shù)Red-Giant#show running-config顯示NVRAM中配置參數(shù)的副本Red-Giant#show startup-config將配置信息保存到NVRAMRed-Giant#write刪除NVRAM中配置信息Red-Giant#erase startup-config注：erase flash為刪除操作系統(tǒng)常用路由器show命令 配置特權(quán)密碼 Red-Giant(config)#enable password star Red-Giant(config)#enable secret star配置路由器特權(quán)口令注： Passwo

19、rd為不加密，當(dāng)show run可以看到明文密碼， 而Secret為加密，當(dāng)show run看到的是密文。 如果同時(shí)配置這兩個(gè)密碼，則Secret生效。 配置console登陸密碼Red-Giant(config)#line console 0Red-Giant(config-line)#loginRed-Giant(config-line)#password star 配置VTY登陸密碼Red-Giant(config)#line vty 0 4Red-Giant(config-line)#loginRed-Giant(config-line)#password star配置路由器登陸口令配

20、置接口IP地址 Red-Giant(config)#interface fa0/1 Red-Giant(config-if)#ip address Red-Giant(config-if)#no shutdown將接口關(guān)閉Red-Giant(config-if)#shutdown路由器接口配置命令Routerenable Router#config terminalRouter(config)#int s0 Router(config-if)#ip address Router(config-if)#clock rate 64000Router(config-if)#no shutdown Router(config-if)#Z 路由器串口配置命令接口IP地址配置的基本原則1. IP地址配置原則 相鄰路由器和