思科网络设备管理ppt课件

1、 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID1思科网络设备思科网络设备管理培训管理培训2019.12019.1陈华清陈华清工程师工程师, , 广州中赢电子科技广州中赢电子科技chenhuaqingchinawin-itchenhuaqingchinawin-it 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID2培训内容培训内容 设备硬件的引见 设备启动过程 存放器值 平安配

2、置 密码恢复 配置文件的管理 IOS管理 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID3预备任务预备任务 PC Console线天蓝色 假设笔记本没有COM口，还需求一根USB-232转接线 假设干条网线，RJ-45接头 一台路由器，一台交换机 TFTP效力器软件 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID4正式开场前正式开场前 运用windows自带的超级终端 程序附件

3、通讯超级终端 随意给个名字，选可用的com口，选择“复原为默许值，确定 默许值是：比特位9600，数据位8，停顿位1，奇偶校验和流控都是无 运用CRT软件 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID5设备硬件的引见设备硬件的引见 ROM：read-only memory,用来存储硬件信息 FLASH：用来存放IOS NVRAM：nonvolatile RAM,存储startup-config 配置文件 RAM：random-access memory：用来保管running-con

4、fig 配置文件 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID6设备启动过程设备启动过程 加电自检(运转ROM 中的POST 程序,测试硬件) 加载IOS(运转ROM 中的bootstrap 程序读取存放器值的第四位数决议如何加载IOS) 加载配置文件(将存储在NVRAM 中的startup-config 配置文件释放/解压到RAM 中的running-config 中,供当前运转) 2006 Cisco Systems, Inc. All rights reserved.Cisco

5、 ConfidentialPresentation_ID7存放器值存放器值 0 x2102:FLASHTFTPROM(Mini-IOS：存储在ROM 中的,是IOS 的简化版本)USB/CF/SD 卡 0 x2142:加载出厂的配置文件,用于口令恢复 0 x2100:进入到ROM MONITOR 方式中，作用是对硬件的测试和排错等 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID8存放器值的作用存放器值的作用 1.硬件排错 2.口令恢复 2006 Cisco Systems, Inc.

6、All rights reserved.Cisco ConfidentialPresentation_ID9平安配置平安配置 口令配置 password secret username 远程管理配置 enable secret 0 cisco username cisco secret cisco username cisco secret cisco privileges 15 line vty 0 4 password 0 cisco login 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentat

7、ion_ID10密码恢复密码恢复恢复恢复1841 路由器口令：路由器口令：a:重启设备，运用重启设备，运用Ctrl+BREAK 中断启动中断启动,进入到进入到ROM MONITOR方式方式(rommon)b:rommon 1 confreg 0 x2142c:rommon 2reset(重启设备重启设备)d:重新启动后重新启动后,进入特权方式，把进入特权方式，把startup-config 复制到复制到running-config 中中,并根据需并根据需求修正密码求修正密码.如下如下:Router#copy start runRouter#conf tRouter(config)#enable

8、 secret 123把把configuration register 的值复原的值复原,并保管并保管,如下如下:Router(config)#config-register 0 x2102Router#copy run start 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID11 恢复恢复2960密码密码 1. 拨掉电源拨掉电源 2. 按住前面板的按住前面板的mode键不放，插上电源，等到第一个端口的指示灯灭了键不放，插上电源，等到第一个端口的指示灯灭了后松开后松开mode键。他会

9、看到如下提示：键。他会看到如下提示： The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and finish loading the operating system software: 3.输入输入 flash_init load_helper dir flash: 2006 Cisco Systems, Inc. All rights reserved.Cisco

10、ConfidentialPresentation_ID12恢复2960密码cont.屏幕出现如下提示。 Directory of flash: 68 -rwx 1296 Jan 01 2021 06:55:51 config.text 1728000 bytes total (456704 bytes free)4. 输入rename flash:config.text flash:config.old5. 输入boot引导系统。6. 当出现如下提示时，输入N： Continue with the configuration dialog? yes/no : N7. 用en进入enable形状

11、，并将文件config.old改回config.text，命令如下： rename flash:config.old flash:config.text8.将原配置装入内存，命令如下： 2960# copy flash:config.text system:running-config 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID13恢复2960密码cont.9. 修正密码： 2960#conf t 2960(config)#no enable secret 2960(config)

12、#enable secret ultra 2960(config)#exit10. telnet到交换机上，验证密码能否修正胜利11. 将配置写入nvram 2960#wr mem 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID14配置文件的管理配置文件的管理 备份/复原前提：需求在PC 上安装TFTP Server 软件，确认他可以访问TFTP 效力器PING测试 1.startup-config 文件的备份:copy startup-config tftp 2.startup-co

13、nfig 文件的恢复:copy tftp startup-config 3.running-config 文件的备份:copy running-config tftp 4.running-config 文件的恢复:copy tftp running-config 删除配置文件：erase startup-config 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID15IOS的管理的管理 备份 晋级 复原/恢复 2006 Cisco Systems, Inc. All rights re

14、served.Cisco ConfidentialPresentation_ID16预备任务预备任务IOS 备份/晋级/恢复前的预备任务:1) 确认他可以访问TFTP 效力器2) 确认TFTP 效力器或设备Flash能否有足够空间来保管IOS文件3) 确定IOS的称号和保管途径 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID17路由器路由器IOS备份备份 1) 特权方式下运用show flash 命令,找到IOS 称号(.bin 文件) 2) 特权方式下运用copy flash tft

15、p 3) 复制完好的IOS称号 4) 输入TFTP效力器地址 5) 粘贴IOS称号 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID18路由器路由器IOS晋级晋级 1) 特权方式下运用show flash 命令,查看Flash大小 2) 特权方式下运用copy tftp flash 3) 将事先预备的IOS放在TFTP效力器同一文件夹下 4) 输入TFTP效力器地址 5) 粘贴IOS称号 6) boot system flash：new ios.bin 7) wr 2006 Cisco

16、Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID19路由器路由器IOS恢复恢复 当正常开机运转之后出现以下提示路由器IOS丧失，请按以下步骤恢复 1. 运用console线衔接路由器的console口，用网线衔接PC的网卡和路由器的以太口 2. 在PC上开启tftp server，IOS置于同一目录；设定电脑IP和路由器接口为同一网段 router 设定如下 rommon 1 IP_ADDRESS 路由器的ip 地址 rommon 2 IP_SUBNET_MASK

17、 路由器的掩码 rommon 3 DEFAULT_GATEWAY 缺省网关，是pc 机的ip 地址;有些设备是IP_DEFAULT_GATEWAY rommon 4 TFTP_SERVER PC的IP地址,即TFTP Server的IP rommon 5 TFTP_FILEc1841-ipbase-mz.124-15.T10.BIN IOS 文件的称号 rommon 6sync 同步参数配置 rommon 7 set 查看之前的设置,此步可省略 rommon 8tftpdnld (上传IOS 到router) 2006 Ci

18、sco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID20交换机交换机IOS备份备份 1.用直通线衔接交换机恣意个端口和电脑的网卡端口，用console衔接进入交换机，配置vlan1 地址和网卡地址处于同一个网段，将互联的交换机端口划到vlan1默许就是vlan1的且是access形状，ping网卡地址能否通以检验连通性。 2.show flash：查看flash下的文件，留意列示出来的文件假设前面是-rwx那么阐明此文件是在flash：目录下的一个文件，假设前面是drwx那么阐明该文件是一个文件夹，普通交

19、换机的IOS是处于该同IOS名的文件夹下面。 3.cd drwx 后面的 IOS的文件夹名，运用copy flash：tftp：，在文件名选项copy IOS的文件夹称号到光标处，然后加上.bin，敲回车。OK。留意查看能否全是！号。假设出现.阐明不胜利，检查连通性和IOS之后继续前面的任务。 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID21交换机交换机IOS晋级晋级 1.用直通线衔接交换机恣意个端口和电脑的网卡端口，用console衔接进入交换机，配置vlan1 地址和网卡地址处于

20、同一个网段，将互联的交换机端口划到vlan1默许就是vlan1的且是access形状，ping网卡地址能否通以检验连通性。 2.show flash：查看flash下的文件，留意列示出来的文件假设前面是-rwx那么阐明此文件是在flash：目录下的一个文件，假设前面是drwx那么阐明该文件是一个文件夹，普通交换机的IOS是处于该同IOS名的文件夹下面。同时留意下Flash的总容量和剩余容量。 3.cd drwx 后面的 IOS的文件夹名，运用copy tftp： flash：，在文件名选项copy IOS的文件夹称号到光标处，然后加上.bin，敲回车。OK。留意查看能否全是！号。假设出现O那么

21、能够是内存不够，要先删掉原来的IOS或者flash里面一些不需求的xml文件。 4.引导新的IOS： boot system flash:c2960-lanbase-12.3T.34.bin 5.假设担忧flash不够日后扩展可以删除旧的IOS： 进入到子目录下，运用delete flash：c2960-lanbase-12T.14.bin命令 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID22交换机交换机IOS恢复恢复 留意！交换机的IOS恢复过程非常慢，2960恢复大约需求3个小时左右！所以在配置交换机过程中要留意不要误删IOS！不要运用诸如delete flash 或delete disk0:此类的命令！ 加电之后出现以后提示：“switch:证明IOS丧失 采用Xmodem 的方法，直接从console口拷贝IOS。运用系统自带的超级终端软件。 输入字符的过程中留意大小写和全半角等 2006 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID23输入如下的命令：switch:flash_init /初始化flash 系统提示：Initiali