INFINIT-管理網(wǎng)絡設備實操培訓大綱.ppt

1、管理網(wǎng)絡設備-技能展示,會配置Cisco設備的密碼 會遠程管理Cisco設備 會升級和備份Cisco設備的IOS 會更換Cisco設備的模塊,1,本章結(jié)構(gòu),Cisco交換路由產(chǎn)品,Cisco交換路由產(chǎn)品簡介,Cisco交換路由產(chǎn)品真?zhèn)蔚蔫b別,路由器、交換機的硬件,管理網(wǎng)絡設備,路由器、交換機的IOS,Cisco路由器、交換機的啟動過程,密碼設置,路由器、交換機的密碼設置與恢復,密碼恢復,路由器、交換機組成,路由器、交換機管理,遠程管理,IOS的備份、恢復和升級,2,Cisco路由體系產(chǎn)品,Cisco 2600系列 Cisco 2800系列 Cisco 3800系列 Cisco 7200系列,3

2、,Cisco交換路由產(chǎn)品真?zhèn)蔚蔫b別,查詢產(chǎn)品的SN 通過show version可獲取常見低端設備的SN 打電話給設備提供商（代理） 將序列號發(fā)送到：sn- 觀察設備的包裝及外觀 查詢防偽標簽號碼判斷設備真?zhèn)?觀察設備外觀輔助辨別真?zhèn)?設備外殼的做工是否精細 設備的配件是否提供齊全 設備尺寸大小是否符合規(guī)格,4,路由器、交換機的硬件,處理器（CPU） 儲存器 RAM：隨機訪問儲存器 ROM：只讀內(nèi)存 Flash：閃存 NVRAM：非易失性隨機訪問存儲器 Configuration Register：配置寄存器 接口（Interface）,5,路由器、交換機的IOS簡介,IOS簡介 Intern

3、etwork Operating System，互聯(lián)網(wǎng)絡操作系統(tǒng) IOS命名規(guī)則 命名形式：AAAAA-BBBB-CC-DDDD.EE AAAAA：IOS所適用的硬件平臺 BBBB：IOS所包含的特性集 CC：IOS軟件的運行方式和壓縮格式 DDDD：IOS軟件版本 EE：IOS文件的后綴,c2800nm-ipbase-mz.124-3i.bin,6,Cisco路由器、交換機的啟動過程,ROM,Bootstrap,裝載引導代碼,TFTP Server,Flash,ROM,Cisco Internetwork Operating System,發(fā)現(xiàn)和裝載IOS軟件,Console,TFTP Se

4、rver,NVRAM,Configuration File,發(fā)現(xiàn)和應用配置文件 或進入Setup模式,RAM,7,- System Configuration Dialog - Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .,Router con0 i

5、s now available Press RETURN to get started.,Router,路由器啟動時的輸出內(nèi)容,Setup模式,命令行模式,8,小結(jié),請思考： 辨別Cisco設備真?zhèn)蔚姆椒ㄓ心膸追N？ Cisco路由器有哪些硬件組成？ Cisco路由器、交換機的IOS命名規(guī)則是什么？ 簡述Cisco路由器的啟動過程。,9,路由器、交換機的密碼設置4-1,配置Console口密碼 sw1(config)#line console 0 sw1(config-line)#password cisco sw1(config-line)#login sw1#show run line co

6、n 0 password cisco login end,10,路由器、交換機的密碼設置4-2,配置特權(quán)模式密碼 配置明文特權(quán)模式密碼 sw1(config)# enable password cisco0 配置密文特權(quán)模式密碼 sw1(config)# enable secret cisco,sw1# show run Building configuration. version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encry

7、ption ! hostname sw1 ! enable secret 5 $1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1 enable password cisco0,11,路由器、交換機的密碼設置4-3,加密明文密碼 sw1(config)# service password-encryption,sw1(config)#enable password cisco0 sw1#show run enable password cisco0 sw1(config)#service password-encryption sw1#show run enable password

8、7 13061E01080354 ,12,sw1(config)#enable password cisco0 sw1(config)#enable secret cisco sw1(config)#line console 0 sw1(config-line)#password abc sw1(config-line)#login,路由器、交換機的密碼設置4-4,驗證密碼配置作用,User Access Verification Password: abc sw1enable Password: cisco sw1#,Console口密碼,密文特權(quán)密碼,13,路由器密碼恢復,按Ctrl+Br

9、eack中斷IOS加載，進入ROM Monitor模式 修改配置寄存器的值，啟動時繞過startup-config文件： rommon1confreg 0 x2142 rommon2reset 用startup-config覆蓋running-config： Router#copy startup-config running-config 修改密碼： Router(config)#enable password cisco 修改配置寄存器的值： Router(config)#config-register 0 x2102,14,交換機密碼恢復,拔掉交換機的插頭 按住MODE鍵，插上電源，直到

10、出現(xiàn)“switch:”提示 初始化Flash switch:flash_init 將config.text文件名改成config.old switch：rename flash:config.text flash:config.old 啟動交換機 switch:boot 把配置文件的名字改回來 switch# rename flash:config.old flash:config.text 手工加載配置文件 switch# copy flash:config.text system:running-config 進入配置模式修改密碼,15,路由器、交換機遠程管理2-1,配置管理IP地址 路由

11、器為三層設備，直接配置在接口 二層設備配置管理IP地址 sw1(config)# interface vlan 1 sw1(config-if)# ip address 0 sw1(config-if)# no shutdown 配置VTY密碼 sw1(config)# line vty 0 4 sw1(config-line)# password cisco sw1(config-line)# login,16,路由器、交換機遠程管理2-2,通過PC遠程登錄設備,17,配置默認網(wǎng)關(guān),默認網(wǎng)關(guān)的配置命令 Switch(config)# ip d

12、efault-gateway ip-address,需求分析 管理員主機要能夠遠程管理所有設備 在SW2上配置默認網(wǎng)關(guān) SW2(config)# ip default-gateway 54,18,升級Cisco路由器的IOS2-1,通過TFTP服務器升級Cisco路由器IOS 配置TFTP服務器 升級路由器的IOS Router# copy tftp flash Address or name of remote host ? Source filename ? c2800nm-ipbase-mz.123-6e.bin Destination fi

13、lenamec2800nm -ipbase-mz.123-6e.bin? (回車) 備份路由器IOS Router# copy flash tftp,填入IOS文件存放的路徑,點擊按鈕設置Cisco TFTP Server軟件,TFTP服務器IP地址,拷貝的源文件名,拷貝到設備上的文件名,19,升級Cisco路由器的IOS2-2,通過FTP服務器升級Cisco路由器IOS 配置FTP服務器 配置FTP服務器目錄 配置用戶名、密碼 在路由器上配置登錄FTP用戶名、密碼 Router(config)# ip ftp username abc Router(config)# ip ftp passw

14、ord cisco 升級路由器的IOS Router# copy ftp flash Address or name of remote host ? Source filename ? c2800nm -ipbase-mz.123-6e .bin Destination filenamec2800nm -ipbase-mz.123-6e.bin? (回車) 備份路由器IOS Router# copy ftp flash,FTP服務器IP地址,拷貝的源文件名,拷貝到設備上的文件名,20,IOS恢復,IOS文件損壞或丟失后，進行IOS文件恢復 使用Console線連接交換

15、機和主機 加載IOS失敗，初始化FLASH switch:flash_init InitialiaingFlash. 通過Xmodem協(xié)議傳輸IOS文件 switch: copy Xmodem: flash: c2960-lanbase-mz.122-35.se5.bin 設置超級終端的Xmodem選項 超級終端菜單“傳送”中，單擊“發(fā)送文件” 啟動交換機 Switch:boot,21,總結(jié),Cisco交換路由產(chǎn)品,Cisco交換路由產(chǎn)品簡介,Cisco交換路由產(chǎn)品真?zhèn)蔚蔫b別,路由器、交換機的硬件,管理網(wǎng)絡設備,路由器、交換機的IOS,Cisco路由器、交換機的啟動過程,密碼設置,路由器、交換機的密碼設置與恢復,密碼恢復,路由器、交換機組成,路由器、交換機管理,遠程管理,IOS的備份、恢復和升級,22,實驗案例1：設備的密碼配置與遠程管理,需求描述 實現(xiàn)管理員主機對交換機和路由器的遠程管理 設備上配置的密碼都要被加密,實現(xiàn)思路 主機和SW1不在同一網(wǎng)段，SW1需要配置默認網(wǎng)關(guān) 遠程登錄管理需要配置特權(quán)密碼 使用service password-encryption命令對密碼加密,學員練習,23,實驗案例2：密碼恢復,需求