网络知识培训(第二部分)

1、网络知识培训网络知识培训普天润汇客户服务部 詹玉刚E_mail:第二部分第二部分 Cisco路由器操作基础（IOS） IP路由（IP Routing） 二层交换及虚拟局域网（VLAN）路由器设备管理 Cisco路由器操作基础（IOS） 网络技术培训（第二部分）网络技术培训（第二部分）一、Cisco路由器操作基础（IOS） Cisco IOSCisco Internetwork Operating System，运行在Cisco路由器和一些交换机上的操作系统。 Cisco路由器的两种配置方式setup mode和Cisco IOS Command Line Interface（CLI）模式 理解

2、和使用Cisco Internetwork Operating System（IOS）连接到路由器启动路由器登陆到路由器理解路由器提示符意思理解CLI提示符意思执行编辑和帮助属性收集路由器基本信息设置路由器密码设置路由器标语配置接口设置主机名配置接口描述检验和保存路由器配置文件检验路由配置 网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 连接到Cisco路由器Connecting to Cisco Router 通过三种方式连接到Cisco路由器 1、控制口（console口） 2、辅助口（aux口） 3、Telnet方式网络互连（网络互连（Inte

3、rnetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的启动顺序RmonEEPROMNVRAMRAM加电自检（POST）装载IOS装载配置文件运行应用进程网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的启动顺序Step1Step1、将、将IOSIOS由由flash memoryflash memory（EEPROMEEPROM）装载入）装载入RAMRAM网络互连（网络互连（Internetworkin

4、g）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的启动顺序Step2Step2、运行、运行IOSIOS网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的启动顺序Step3Step3、显示从、显示从POSTPOST获得的路由器的基本信息获得的路由器的基本信息网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的

5、Setup配置模式网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的Setup配置模式网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router 路由器的Setup配置模式网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 启动Cisco路由器Bring up Cisco Router Cisco Command Line（CLI）用户接口网络互连

6、（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 登陆到Cisco路由器Logging into Cisco RouterRouter # 用户执行模式user exec mode（user mode）#Router enableRouter # 特权模式privileged mode #Router #disableRouter # 返回user mode #Router logout# 退出console #Router con0 is now availablePress ENTER to get started.进入全局配置模式Global Confi

7、guration Mode Router #configConfiguring from terminal，memory，or network terminal?EnterRouter (config) #Router #config tRouter(config)#网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） CLI提示符 接口（interface）配置模式Router (config) #interface ? Async Async interface BVI Bridge-Group Virtual Interface FastEthern

8、et FastEthernet Interface Serial Serial .Router (config) #interface fastethernet 0/0Router (config-if) #接口配置模式Router (config) #interface fastethernet0/0.? FastEthernet interface numberRouter (config) #interface fastethernet0/0.1Router (config-subif) # 子接口（interface）配置模式子接口配置模式网络互连（网络互连（Internetworki

9、ng）一、Cisco路由器操作基础（IOS） CLI提示符 Line配置命令Router (config) #line ? aux Auxiliary line console Primary terminal line tty Terminal controller vty Virtual terminal .Router (config) #line console 0Router (config-line) #line配置模式Router (config) #router ripRouter (config-router) #路由协议配置模式 路由协议配置命令网络互连（网络互连（Inte

10、rnetworking）一、Cisco路由器操作基础（IOS） 编辑(EDITING)和帮助(HELP)功能Router #? Exec commands: access-enable Create a temporary Access-list entry access-profile Apply user-profile to interface access-template Create a temporary Access-list entry .Router #c?clear clock configure connect copyRouter #clock ?Set set ti

11、me and date Router #clock set ?hh:mm:ss Current timeRouter #clock set 10:30:20 ? Day of monthMONTH month of year Router #clock set 10:30:20 28 ?MONTH Month of yearRouter #clock set 10:30:20 28 august ? YearRouter #clock set 10:30:20 28 august 2003 ?Router# # 帮助命令 #Router #c?clear clock configure con

12、nect copyRouter #clock ?Set set time and date Router #clock set ?hh:mm:ss Current timeRouter #clock set 10:30:20 ? Day of monthMONTH month of year Router #clock set 10:30:20 28 ?MONTH Month of yearRouter #clock set 10:30:20 28 august ? YearRouter #clock set 10:30:20 28 august 2003 ?Router#网络互连（网络互连（

13、Internetworking）一、Cisco路由器操作基础（IOS） 键入命令返回提示Router #c?clear clock configure connect copyRouter #clock ?Set set time and date Router #clock set ?hh:mm:ss Current timeRouter #clock set 10:30:20 ? Day of monthMONTH month of year Router #clock set 10:30:20 28 ?MONTH Month of yeaRouter # clock set 10:30:

14、20% Incomplete command. Router（config） # access-list 110 permit host % Invalid input detected at markerRouter #show te% Ambiguous command:”show te” Router #show te?Tech-support template terminal# 表明命令未完成 # 表明命令输入错误 # 表明命令不明确 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 高级编辑(EDITING)命令命令格式含

15、义Ctrl+ACtrl+BCtrl+EEsc+BCtrl+FEsc+FCtrl+DBackSpaceCtrl+RCtrl+UCtrl+WCtrl+ZTab将光标移到行头部将光标移到行末尾将光标后移一个单词将光标后移一个字母将光标前移一个字母将光标前移一个单词删除光标前的一个字母删除光标前的一个字母重新显示上一行删除光标所在行删除一个单词结束配置模式返回执行(exec)模式结束一个键入的命令网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 历史(history)命令命令格式含义Ctrl+P 或 Show terminalCtrl+N 或 Show his

16、toryTerminal history size显示上最后键入的一条命令显示上一条命令列出10个键入的命令列出terminal配置和history size大小改变history缓存大小,最大256网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） show history 命令Router # show history en sh history show terminal sh cdp nei sh ver sh flash sh int fa0 sh history sh int s0/0 sh int s0/1 Terminal history

17、 size 命令Router # terminal history size 25网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 收集基本的路由信息命令Router # show version Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-BIN-M), Version 12.2(13)T1,RELEASE SOFTWARE(fc1)TAC Support: http:/ (c) 1986-2003 by cisco Systems, Inc.C

18、ompiled Sat 04-Jan-03 05:58 by ccaiImage text-base: 0 x80008098, data-base: 0 x80C4AD94ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Router uptime is 1 week, 2 hours, 39 minutesSystem returned to ROM by reloadSystem image file is flash:c2600-bin-mz.122-13.T1.bin表明运行在路由器中的IOS版本表明运行

19、在路由器中的rom版本表明路由器运行了多常时间,以及IOS文件名称网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 收集基本的路由信息命令cisco 2621 (MPC860) processor (revision 0 x101) with 27648K/5120K bytes of memoryProcessor board ID JAB0402040J (2308906173)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version

20、 FastEthernet/IEEE 802.3 interface(s)2 Serial network interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash (Read/Write)Configuration register is 0 x2102网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 密码设置命令 console password、AUX password、vty（telnet）pass

21、word、enable password enable secretRouter # config tRouter（config）#line aux 0Router（configline）#loginRouter（configline）#password todd#新版本不需要这行#Router # config tRouter（config）#line con 0Router（configline）#loginRouter（configline）#password todd1Router（config）#line con 0Router（configline）#exectime 0 0Rou

22、ter(config-line)#logging synchronous网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 密码设置命令 console password、AUX password、vty（telnet）password、enable password enable secretRouter # config tRouter（config）#line vty 0 4Router（configline）#loginRouter（configline）#password toddRouter # config tRouter（config）#

23、line vty 0 4Router（configline）#no login网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 密码加密Router#sh running-configsh running-configoutput cut!enable secret 5 $1$rFbM$8.aXocHg6yHrM/zzeNkAT.enable password todd1!output cutline con 0password todd1Loginline aux 0password toddLoginline vty 0 4password tod

24、d2Login!EndRouter#网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 密码加密Router#config tRouter（config）#service passwordencryptionRouter（config）#ZRouter#sh running-configoutput cut!enable secret 5 $1$rFbM$8.aXocHg6yHrM/zzeNkAT.enable password 7 0835434A0D!output cutline con 0password 7 111D160113Loginline

25、 aux 0password 7 071B2E484ALoginline vty 0 4password 7 0835434A0DLogin!EndRouter#网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 标语（banner）设置Router#banner ？LINE c banner-text c, where c is a delimiting characterexec Set EXEC process creation bannerincoming Set incoming terminal line bannerlogin Set lo

26、gin bannermotd Set Message of the Day bannerRouter(config)#banner motd ?banner motd ?LINE c banner-text c, where c is a delimiting characterRouter(config)#banner motd #banner motd #Enter TEXT message. End with the character #.$ A network, then you must disconnect immediately.$ A network, then you mu

27、st disconnect immediately.# #Router(config)#ZZRouter#00:25:12: %SYS-5-CONFIG_I: Configured from console by consoleRouter#exitexitRouter con0 is now availablePress RETURN to get started.If you are not authorized to be in A network, thenyou must disconnect immediately.Router网络互连（网络互连（Internetworking）一

28、、Cisco路由器操作基础（IOS） 路由器接口配置网络地址、介质类型、带宽等命令Router(config)#int serial ?int serial ? Serial interface numberRouter(config)#int serial 5int serial 5Router(config-if)#Router(config)#int ethernet ?int ethernet ? Ethernet interface numberRouter(config)#int ethernet 0int ethernet 0Router(config-if)#interface

29、 type number# 以cisco2522为例 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 路由器接口配置网络地址、介质类型、带宽等命令Router(config)#int fastethernet ?int fastethernet ? FastEthernet interface numberRouter(config)#int fastethernet 0int fastethernet 0% Incomplete command.Router(config)#int fastethernet 0?int fastethernet

30、0?/Router(config)#int fastethernet 0/?int fastethernet 0/? FastEthernet interface numberRouter(config)#int fa 0/0int fa 0/0Router(config-if)#media-type ?media-type ?100BaseX Use RJ45 for -TX; SC FO for FXMII Use MII connector# 以cisco2600为例 # int type slot/port #网络互连（网络互连（Internetworking）一、Cisco路由器操作

31、基础（IOS） 启用路由器接口Router#sh int ethernet0sh int ethernet0Ethernet0 is administratively down, line protocol is downoutput cutRouter#config tconfig tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int ethernet0int ethernet0Router(config-if)#no shutdownno shutdownRouter(config-i

32、f)#ZZ00:57:08: %LINK-3-UPDOWN: Interface Ethernet0, changed state to up00:57:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0,changed state to upRouter#sh int ethernet0sh int ethernet0Ethernet0 is up, line protocol is upoutput cut# 检查端口状态 # 启用端口 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础

33、（IOS） 配置路由器接口地址Router(config)#int e0int e0Router(config-if)#ip address ip address Router(config-if)#no shutno shutRouter(config-if)#ip address secondaryip address secondaryRouter(config-if)#ZZRouter

34、#sh runsh runBuilding configuration.Current configuration:output cut!interface Ethernet0ip address secondaryip address ！# 配置端口IP地址 # 为端口配置第二个地址 # 校验端口配置第 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 配置路由器serial接口Router#config tconfig tEnter config

35、uration commands, one per line. End with CNTL/Z.Router(config)#int s0int s0Router(config-if)#clock rate ?clock rate ?Speed (bits per second)12002400480096001920038400560006400072000125000148000250000500000 Choose clockrate from list above., 1# 配置serial端口时钟 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（I

36、OS） 配置路由器serial接口Router(config-if)#int s0int s0Router(config-if)#clock rate 64000clock rate 64000%Error: This command applies only to DCE interfacesRouter(config-if)#int s1int s1Router(config-if)#clock rate 64000clock rate 64000Routersh controllers s 0sh controllers s 0HD unit 0, idb = 0 x297DE8, dr

37、iver structure at 0 x29F3A0buffer size 1524 HD unit 0, V.35 DCE cableRouter(config-if)#bandwidth ?bandwidth ? Bandwidth in kilobitsRouter(config-if)#bandwidth 64bandwidth 64# 配置serial端口时钟 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 配置路由器主机名、描述Router#config tconfig tEnter configuration commands, o

38、ne per line. End with CNTL/Z.Router(config)#hostname Toddhostname ToddTodd(config)#hostname Atlantahostname AtlantaAtlanta(config)# 配置路由器名称 #Atlanta(config)#int e0int e0Atlanta(config-if)#description Sales Landescription Sales LanAtlanta(config-if)#int s0int s0Atlanta(config-if)#desc Wan to Miami ci

39、rcuit:6fdda4321desc Wan to Miami circuit:6fdda4321Atlanta#sh runsh runcutinterface Ethernet0description Sales Lanip address 0 no ip directed-broadcast!interface Serial0description Wan to Miami circuit:6fdda4321no ip address# 配置接口描述 #Atlanta#sh int e0sh int e0Ethernet0 is up,

40、line protocol is upHardware is Lance, address is 0010.7be8.25db (bia 0010.7be8.25db)Description: Sales Lanoutput cutAtlanta#sh int s0sh int s0Serial0 is up, line protocol is upHardware is HD64570Description: Wan to Miami circuit:6fdda4321网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 查看和保存路由器配置 DRAM（

41、running-congfig文件） NVRAM（startup-config文件）Atlanta#copy run startcopy run startDestination filename startup-config?EnterEnterWarning: Attempting to overwrite an NVRAM configuration previouslywritten by a different version of the system image.Overwrite the previous NVRAM configuration?confirmEnterBuil

42、ding configuration.# 保存DRAM中的配置文件到NVRAM中 #Atlanta#sh runsh runBuilding configuration.Current configuration:!version 12.0service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Atlantaip subnet-zeroframe-relay switching!output cut# 查看DRAM中配置文件 #网络互连（网络互连（In

43、ternetworking）一、Cisco路由器操作基础（IOS） 查看和保存路由器配置 DRAM（running-congfig文件） NVRAM（startup-config文件）Atlanta#sh startsh startUsing 4850 out of 32762 bytes!version 12.0service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Atlanta!ip subnet-zeroframe-relay switchin

44、gAtlanta#erase startup-configerase startup-configErasing the nvram filesystem will remove all files! Continue?confirmEnterEnterOKErase of nvram: completeAtlanta#sh startsh start% Non-volatile configuration memory is not presentAtlanta#reloadreload# 查看NVRAM中配置文件 # 删除NVRAM中配置文件 #网络互连（网络互连（Internetwork

45、ing）一、Cisco路由器操作基础（IOS） 使用show interface命令Router#sh int ?sh int ?Async Async interfaceBVI Bridge-Group Virtual InterfaceCTunnel CTunnel interfaceDialer Dialer interfaceFastEthernet FastEthernet IEEE 802.3Loopback Loopback interfaceMFR Multilink Frame Relay bundle interfaceMultilink Multilink-group i

46、nterfaceNull Null interfaceSerial SerialTunnel Tunnel interfaceVif PGM Multicast Host interfaceVirtual-Template Virtual Template interfaceVirtual-TokenRing Virtual TokenRingaccounting Show interface accountingcrb Show interface routing/bridging infodampening Show interface dampening info。# show inte

47、rface命令 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 使用show interface命令Router#sh int fastethernet 0/0sh int fastethernet 0/0FastEthernet0/0 is up, line protocol is upHardware is AmdFE, address is 00b0.6483.2320 (bia 00b0.6483.2320)Description: connection to LAN 40Internet address is 3/27

48、MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/s, 100BaseTX/FXARP type: ARPA, ARP Timeout 04:00:00Last input never, output 00:00:04, output hang neverLast clearing of show interf

49、ace counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytesReceived 0 broadcasts, 0 runts, 0 giants, 0 t

50、hrottles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored，0 watchdog0 input packets with dribble condition detected84639 packets output, 8551135 bytes, 0 underruns0 output errors, 0 collisions, 16 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer f

51、ailures, 0 output buffers swapped out# show interface命令 #网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 使用show interface命令Router#sh int fa0/0sh int fa0/0FastEthernet0/0 is up, line protocol is up表明物理层状态表明数据链路层状态Router#sh int S0/0sh int S0/0FastEthernet0/0 is up, line protocol is down物理层状态正常表明数据链路层问题R

52、outer#sh int fa0/0sh int fa0/0FastEthernet0/0 is down, line protocol is down物理层状态问题Router#sh int fa0/0sh int fa0/0FastEthernet0/0 is administratively down, line protocol is down管理员使用了shutdown命令网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 使用show interface命令Router#sh int s0/0sh int s0/0Serial0/0 is u

53、p, line protocol is upHardware is HD64570MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation HDLC, loopback not set, keepalive set (10 sec)Last input never, output never, output hang neverLast clearing of show interface counters neverQueueing str

54、ategy: fifoOutput queue 0/40, 0 drops; input queue 0/75, 0 drops5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored,0

55、abort，0 packets output,0 bytes, 0 underruns0 output errors, 0 collisions, 16 interface resets0 output buffer failures, 0 output buffers swapped out0 carrier transitionsDCD=down DSR=down DTR=down RTS=down CTS=down网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 使用show ip interface命令Router#sh ip interfac

56、esh ip interfaceFastEthernet0/0 is up, line protocol is upInternet address is /24Broadcast address is 55Address determined by setup commandMTU is 1500 bytesHelper address is not setDirected broadcast forwarding is disabledOutgoing access list is not setInbound access list is not

57、setProxy ARP is enabledSecurity level is defaultSplit horizon is enabledoutput cut网络互连（网络互连（Internetworking）一、Cisco路由器操作基础（IOS） 使用show ip interface brief命令Router#sh ip int briefsh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 3 YES manual up upFastEthernet0/1 1

58、8 YES manual up upSerial0/0 YES manual up upSerial0/1 unassigned YES NVRAM administratively down downRouter#sh controllers serial 0/0sh controllers serial 0/0HD unit 0, idb = 0 x1229E4, driver structure at 0 x127E70buffer size 1524 HD unit 0, V.35 DTE cableV.35 DTE cablecpb = 0 xE2,

59、eda = 0 x4140, cda = 0 x4000Router#sh controllers serial 0/1sh controllers serial 0/1HD unit 1, idb = 0 x12C174, driver structure at 0 x131600buffer size 1524 HD unit 1, V.35 DCE cableV.35 DCE cablecpb = 0 xE3, eda = 0 x2940, cda = 0 x2800使用show controllers命令IP路由（IP Routing）网络互连（网络互连（Internetworking

60、）二、IP路由（IP Routing） 路由协议（Routing protocol）& 可路由协议（Routed protocol）网络A网络B网络C网络DRIP、OSPF等网络AIP、IPX等网络互连（网络互连（Internetworking）二、IP路由（IP Routing） IP路由基础 IP网络中的主机和路由器必须配置IP地址 路由（Routing）是用来将数据包从一个网络的一个主机上通过internetwork发送到另外不同网络的一个主机上。 路由不关心主机，它只关心网络，只关心到达目的网络的最佳路径。 目的主机的逻辑网络地址（IP地址）用来指导路由包通过可路由的网络到达目的网络，