实验拓扑终端服务器配置

第二章路由器基本配置本章提要路由器的组成什么是IOSIOS的两种模式常用的IOS编辑命令简单的IOS命令路由器密码的恢复IOS的备份与恢复CDP协议知识要点路由器简介路由器实际上是一台特殊用途的计算机

CPU：中央处理单元，和计算机一样，它是路由器的控制和运算部件。RAM/DRAM：内存，用于存储临时的运算结果，如：路由表、ARP表、快速交换缓存、缓冲数据包、数据队列、当前配置。众所周知，RAM中的数据在路由器断电后是会丢失的。FLASH：可擦除、可编程的ROM，用于存放路由器的IOS，FLASH的可擦除特性允许我们更新、升级IOS而不用更换路由器内部的芯片。路由器断电后，FLASH的内容不会丢失。FLASH容量较大时，就可以存放多个IOS版本。NVRAM：非易失性RAM，用于存放路由器的配置文件，路由器断电后，NVRAM中的内容仍然保持。ROM：只读存储器，存储了路由器的开机诊断程序、引导程序和特殊版本的IOS软件（用于诊断等有限用途），ROM中软件升级时需要更换芯片。接口（Interface）：用于网络连接，路由器就是通过这些接口和不同的网络进行连接的。IOS的两种模式路由器也有自己的操作系统，通常称为IOS（InternetworkOperatingSystem）。Cisco的IOS是命令行界面（称为CLI，CommandLineInterface），CLI有两种基本工作模式：用户模式（Usermode）：通常用来查看路由器的状态。在此状态下，无法对路由器进行配置，可以查看的路由器信息也是有限的。特权模式（Privilegemode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。各种模式用户户模模式式和和特特权权模模式式的的切切换换常用用的的编编辑辑命命令令“show””命命令令显显示示路路由由器器的的各各种种信信息息“show””命命令令显显示示路路由由器器的的各各种种信信息息配置置文文件件的的流流动动路由由器器启启动动过过程程配置置寄寄存存器器组组成成寄存存器器组组成成：：4位位16进进制制格式式：：0xABCDDCBAD:启启动动域域C：：使得得系系统统软软件件忽忽略略NVRAM中中的的内内容容，，关关键键位位““6”该位位值为为０,当当路路由由器器启启动动后后会会从从ＮＮＶＶＲＲＡＡＭＭ里里面面的的配配置置文文件件调调到到ＲＲＡＡＭＭ里里运运行行该位位值为为１，路路由由器器启启动动后后会会忽忽略略ＮＮＶＶＲＲＡＡＭＭ的的配配置置A：：13位位，，网网络络启启动动次次数数，，值为为1———5次次值为为0———无数数次次实例例2102Console口口速率率设设定定表表1211速速率率00960001480001200112400配置置寄寄存存器器启启动动域域路由由器器查查找找IOS的的详详细细流流程程IOS备备份份与与恢恢复复准备备TFTP服服务务器器Router#showflashSystemflashdirectory:FileLengthName/status[5848616bytesused,10928600available,16777216total]16384KbytesofprocessorboardSystemflash(Read/Write)FLASHRAMRouter#pingtftp_address...!!!!!(OntheTFTPserver,forexample,aUNIXhost)dirc2600-i-mz.122-8.T1.binTFTP

Server确定定TFTP服服务务器器有有足足够够的的空空间间Router#showflashSystemflashdirectory:FileLengthName/status15848552c2600-i-mz.122-8.T1.bin[5848616bytesused,10928600available,16777216total]16384KbytesofprocessorboardSystemflash(Read/Write)Router#copyflashtftpSourcefilename[c2600-i-mz.122-8.T1.bin]?Addressornameofremotehost[]?Destinationfilename[c2600-i-mz.122-8.T1.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Router#TFTPServerFLASHRAMcopyflash

tftp备份份IOS（（BackupIOS）Router#copytftpflashIPaddressornameofremotehost[55]?Nameoftftpfilenametocopyintoflash[]?c2600-i-mz.122-8.T1.bincopyc2600-i-mz.122-8.T1.binfromintoflashmemory?[confirm]<Return>xxxxxxxxbytesavailableforwritingwithouterasure.eraseflashbeforewriting?[confirm]<Return>Clearingandinitializingflashmemory(pleasewait)####...##Loadingfrom:!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(textomitted)[OK-324572/524212bytes]Verifyingchecksum...VVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVV

VVVVVV(textomitted)Flashverificationsuccessful.Length=1804637,checksum=0xA5D3从TFTP服服务务器器恢恢复复IOSFLASHRAMTFTP

Servercopytftpflash备份份配配置置文文件件到到TFTP服服务务器器Networkserverrunning-configR1#copyrunning-configtftpDestinationfilename[r1-confg]?!!691bytescopiedin0.725secs从TFTP下下载载配配置置文文件件Networkserverrunning-configR1#copytftprunning-configSourcefilename[]?r1-confgDestinationfilename[running-config]?Loadingr1-confgfrom(viaFastEthernet0/0):![OK-691/1024bytes]691bytescopiedin0.854secs路由由器器密密码码破破解解步步骤骤CDP协协议议介介绍绍CDP（（CiscoDiscoveryProtocol））协协议议是是Cisco专专有有的的协协议议，，是是使使Cisco网网络络设设备备能能够够发发现现相相邻邻的的、、直直连连的的其其他他Cisco设设备备的的协协议议。。CDP协协议议介介绍绍CDP是是数数据据链链路路层层的的协协议议，，因因此此使使用用不不同同的的网网络络层层协协议议的的Cisco设设备备也也可可以以获获得得对对方方的的信信息息。。CDP协协议议默默认认是是启启动动的的。。实验验1CLI的的使使用用与与IOS基基本本命命令令实验验目目的的熟悉悉路路由由器器CLI的的各各种种模模式式熟悉悉路路由由器器CLI各各种种编编辑辑命命令令掌握握路路由由器器的的IOS基基本本命命令令查看看路路由由器器的的有有关关信信息息实验验拓拓扑扑实验验步步骤骤1：：用用户户模模式式和和特特权权模模式式的的切切换换Router>Router>enableRouter#Router#disableRouter>实验验步步骤骤2：：““?””的的使使用用Router>enableRouter#clokTranslating"clok"...domainserver(55)(55)Translating"clok"...domainserver(55)%Unknowncommandorcomputername,orunabletofindcomputeraddress//以以上上表表明明输输入入了了错错误误的的命命令令Router#cl?clearclock//路路由由器器列列出出了了当当前前模模式式下下可可以以使使用用的的以以““cl””开开头头的的所所有有命命令令Router#clock%Incompletecommand.//路路由由器器提提示示命命令令输输入入不不完完整整，，Router#clock?setSetthetimeanddate//要要注注意意的的是是““?””和和““clock””之之间间要要有有空空格格，，否否则则将将列列出出以以““clock””字字母母开开头头的的命命令令，，而而不不是是想想列列出出““clock””命命令令的的子子命命令令或或参参数数。。Router#clockset?hh:mm:ssCurrentTimeRouter#clockset11:36:00%Incompletecommand.Router#clockset11:36:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset11:36:0012?MONTHMonthoftheyear//以上多次次使用“？””帮助命令，，获得了“clock””命令的格式式Router#clockset11:36:001208^%Invalidinputdetectedat'^'marker.//路由器提提示输入了无无效的参数，，并用“^””指示错误的的所在Router#clockset11:36:0012august%Incompletecommand.Router#clockset11:36:0012august2003Router#showclock11:36:03.149UTCTueAug122003实验步骤3：：

【Tab】键的使使用Router#disaRouter>en【Tab】Router>enableRouter#conf【Tab】】t【Tab】Router#configureterminalRouter(config)#//可以使用用【Tab】】键帮助我们们自动完成命命令实验步骤4：：

IOS编辑命令与与历史命令缓缓存大小Router#showhistoryenconftshowhistorydisdisableenableconftshowhistory//以上是显显示历史命令令Router#terminalediting//以上是打打开编辑功能能，实际上这这是默认的。。Router#terminalhistorysize50//以上把缓缓存的历史命命令数改为50，默认值值为10Router#terminalnoediting//以上关闭闭terminal的编编辑功能，则则表2-1的的编辑键失效效Router#terminalediting实验步骤5：：

基本IOS命令Router(config)#hostnameR1//以上改变变路由器的名名称为“R1”R1(config)#enablepasswordcisco//以上配置置enable的密码为为“cisco”，这个个密码是从用用户模式进入入到特权模式式的密码。R1(config)#interfaceg0/0//以上进入入到接口模式式，这里是千千兆以太网口口（第0个插插槽的第0个个接口，编号号从0开始））。//以上给以以太接口配置置一个IP地，，掩码为。R1(config-if)#noshutdown//以上开启启以太网口，，因为默认时时路由器的各各个接口是关关闭的。R1(config-if)#exit//退回到上上一级模式R1(config)#interfaces0/0/0//以上进入入到接口模式式，这里是串串行接口//以上给串串行接口配置置一个IP地地址R1(config-if)#noshutdown//以上开启启接口R1(config-if)#end（或【Ctrl+Z】）//以上结束束配置直接回回到特权模式式下。R1#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]//以上把内内存中的配置置保存到NVRAM中，，路由器开机机时会读取它它。实验步骤6：：

R2路路由器上，进进行以下操作作Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR2R2(config)#enablepasswordciscoR2(config)#interfaceg0/0R2(config-if)#noshutdownR2(config-if)#exitR2(config)#interfaces0/0/0R2(config-if)#clockrate128000//R2这一一端是DCE，需要配置置时钟R2(config-if)#noshutdownR2(config-if)#endR2#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]实验步骤7：：

各种“show”命命令（R2#showversion接上页））Ifyourequirefurtherassistancepleasecontactusbysendingemailtoexport@.Cisco2821(revision53.50)with249856K/12288Kbytesofmemory.//注：以上上是路由型号号、RAM大大小(249856K+12288K）ProcessorboardIDFHK1039F1FG//主板系列列号2GigabitEthernetinterfaces4Low-speedserial(sync/async)interfaces1VirtualPrivateNetwork(VPN)Module//注：以上上是各种接口口的数量DRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62720KbytesofATACompactFlash(Read/Write)//注：以上上是NVRAM、FLASH的大小小情况Configurationregisteris0x2142//以上是配配置寄存器的的值R2#showrunning-configR2#showstartup-configR2#showinterfaces0/0/0Serial0/0/0isup,lineprotocolisup//注：该接接口的状态HardwareisGT96KSerial//注：该接接口的IP地地址MTU1500bytes,BW128Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255//注：以上上是该接口的的MTU、带带宽、延时、、可靠性、负负载大小EncapsulationHDLC,loopbacknotset//注：串口口的封装类型型为HDLCKeepaliveset(10sec)………………………（此处处省略）R2#showflashCompactFlashdirectory:FileLengthName/status[41206060bytesused,23019216available,64225276total]62720KbytesofATACompactFlash(Read/Write)//显示了flash中中存放的IOS情况，flash的的总大小，可可用空间R2#showcontrollerss0/0/0InterfaceSerial0/0/0HardwareisGT96KDCEV.35,clockrate128000idbat0x4728A8C0,driverdatastructureat0x4728CBECwic_info0x4728D218PhysicalPort1,SCCNum1//显显示s0/0/0接接口为为v.35接口口，且且为DCE，已已经配配置了了时钟钟R2#showiparpProtocolAddressAge(min)HardwareAddrTypeInterface//以以上显显示路路由中中缓存存的ARP表实验2配配置文文件的的备份份和IOS的备备份实验目目的熟悉TFTP服服务器器的使使用熟悉备备份路路由器器的配配置文文件掌握备备份路路由器器的IOS实验拓拓扑实验步步骤1：TFTPServer软软件的的安装装、准准备费费下载载SolarWindsTFTPServer软件件；下载后后安装装；运行该该软件件。实验步步骤2：保证路路由器器和计计算机机间的的IP可达达R2(config)#intg0/0R2(config-if)#noshutdownR2(config-if)#exit//以以上在在路由由器的的以太太网接接口配配置IP地地址，，并启启用接接口Typeescapesequencetoabort.Sending5,100-byteICMPEchosto00,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=1/1/4ms//测测试从从R2到PC（（TFTP服务务器））的IP可可达实验步步骤3：备份配配置文文件到到TFTP服务务器R2#copyrunning-configtftp://把把内存存中的的配置置文件件备份份到TFTP服服务器器上//回回答TFTP服服务器器的IP地地址Destinationfilename[r2-confg]?//回回答文文件名名，默默认时时为““路由由器名名-confg”!!1381bytescopiedin0.452secs(3055bytes/sec)//备备份成成功，，共1381字字节，，可以以在c:\tftp-root目目录下下找到到该文文件，，是一一个纯纯文本本的文文件。。可以以用写写字板板打开开，而而用记记事本本打开开则格格式会会出现现问题题实验步步骤4：采用““复制制、粘粘贴””备份份配置置文件件可以简简单地地在终终端窗窗口中中，执执行““showrunning-config””命令令显示示当前前的配配置，，在终终端窗窗口中中复制制全部部配置置，粘粘贴到到某文文本文文件中中。如果是是在Windows自带带的超超级终终端窗窗口中中复制制、粘粘贴配配置，，会有有“---more---””等字字样，，要记记得删删除这这些字字符。。实验步步骤5：备份配配置IOS到TFTP服服务器器R2#showflash:CompactFlashdirectory:FileLengthName/status[41206060bytesused,23019216available,64225276total]62720KbytesofATACompactFlash(Read/Write)//先先查看看flash中中的IOS大小小，文文件名名等R2#copyflash:c2800nm-adventerprisek9-mz.124-11.T1.bintftp://把把IOS备备份到到TFTP服务务器上上//回回答TFTP服服务器器的IP地地址Destinationfilename[c2800nm-adventerprisek9-mz.124-11.T1.bin]?//回回答文文件名名。默默认时时和源源文件件名是是一样样的，，不建建议修修改文文件名名，因因为IOS文件件名包包含了了IOS的的版本本、特特征等等信息息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!（此此处省省略））//备备份成成功后后可以以在c:\tftp-root目目录下下找到到该文文件。。实验3密密码码恢复复和IOS的恢恢复实验目目的熟悉路路由器器的密密码恢恢复步步骤熟悉路路由器器的IOS恢复复步骤骤实验拓拓扑实验步步骤1：在路由由器上上配置置密码码Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR2R2(config)#enablepassword309nasfdndf12//故故意配配置一一个自自己也也记不不住的的密码码，以以供密密码恢恢复使使用实验步步骤2：关闭路路由器器电源源并重重新开开机关闭路路由器器电源源并重重新开开机，，当控控制台台出现现启动动过程程，赶赶快按按【Ctrl+Break】】键中中断路路由器器的启启动过过程，，进入入rommon模式式rommon1>confreg0x2142//改改变配配置寄寄存器器的值值为0x2142，，这会会使得得路由由器开开机时时不读读取NVRAM中的的配置置文件件。。rommon2>i//重重启路路由器器。路路由器器重启启后会会直接接进入入到setup配置置模式式，用用【Ctrl+C】】或者者回答答“n”，，退出出setup模模式。。Router>enableRouter#copystartup-configrunning-configDestinationfilename[running-config]?661bytescopiedin0.625secs//把把配置置文件件从NVRAM中拷拷贝到到RAM中中，在在此基基础上上修改改密码码。R2#configureterminalR2(config)#enablepasswordcisco//以以上把把密码码改为为自己己的密密码，，如果果还配配置别别的密密码则则一起起把它它们修修改了了。实验步步骤3：修改密密码R2(config)#config-register0x2102//以以上把把寄存存器的的值恢恢复为为正常常值0x2102R2(config)#exitR2#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]R2#reload//把把路由由器的的各个个接口口一一一打开开，保保存配配置，，重启启路由由器，，检查查路由由器是是否正正常实验步步骤4：恢复寄寄存器器值实验步步骤5：故意删删除flash中的的IOSR2#showflash:CompactFlashdirectory:FileLengthName/status[41206060bytesused,23019216available,64225276total]62720KbytesofATACompactFlash(Read/Write)//显显示flash中的的IOSDeletefilename[c2800nm-adventerprisek9-mz.124-11.T1.bin]?Deleteflash:c2800nm-adventerprisek9-mz.124-11.T1.bin?[confirm]//以以上是是删除除flash的的IOS，，模拟拟FLASH中中的IOS丢失失或者者IOS升升级失失败实验步骤6：恢复IOS－－设置置变量请确认IOS已经放放在c:\TFTP-Root目录录下。路由由器丢失了了IOS后后，开机将将自动进入入rommon模式式。//要恢复复IOS，，需要配置置一些变量量的值，主主要是路由由器的IP地址、掩掩码等。DEFAULT_GATEWAY胡乱乱地指向TFTP服服务器。请请注意变量量名的大小小写。实验步骤7：恢复IOS－－下载载IOSrommon8>tftpdnld//开始从从tftp恢复IOSTFTP_VERBOSE:ProgressTFTP_RETRY_COUNT:18TFTP_TIMEOUT:7200TFTP_CHECKSUM:YesTFTP_MACADDR:00:19:55:66:63:20GE_PORT:GigabitEthernet0GE_SPEED_MODE:AutoInvokethiscommandfordisasterrecoveryonly.WARNING:allexistingdatainallpartitionsonflashwillbelost!Doyouwishtocontinue?y/n:[n]:y//回答““y”开始始从tftp服务器器上恢复IOS，根根据IOS的大小，，通常需要要十几分钟钟实验步骤8：

恢复复IOS－－－重启路路由器Receivingc2800nm-adventerprisek9-mz.124-11.T1.binfrom00!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!（此处省略略）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Filereceptioncompleted.Validatingchecksum.Copyingfilec2800nm-adventerprisek9-mz.124-11.T1.bintoflash.Eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee//从tftp服务务器接收了了IOS后后，会进行行校验。rommon9>i//重启路路由器命令汇总9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December31,202210、雨中黄叶树树，灯下白头头人。。06:18:4606:18:4606:1812/31/20226:18:46AM11、以我我独沈沈久，，愧君君相见见频。。。12月月-2206:18:4606:18Dec-2231-Dec-2212、故人江海海别，几度度隔山川。。。06:18:4606:18:4606:18Saturday,December31,202213、乍见翻翻疑梦，，相悲各各问年。。。12月-2212月-2206:18:4606:18:46December31,202214、他乡生白发发，旧国见青青山。。31十二月月20226:18:46上午06:18:4612月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月226:18上上午午12月月-2206:18December31,202216、行行动动出出成成果果，，工工作作出出财财富富。。。。2022/12/316:18:4606:18:4631December202217、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。6:18:46上上午午6:18上上午午06:18:4612月月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Saturday,December31,202210、很多事事情努力力了未必必有结