第6章IOS软件的基本操作课件

IOS软件的基本操作8/5/20231IOS软件的基本操作8/1/20231IOS软件及相关操作概述路由器的基本组件处理器接口存储器8/5/20232IOS软件及相关操作概述路由器的基本组件8/1/20232接口Cisco设备有丰富的接口类型，如以太网、快速以太网、千兆以太网、串行、异步/同步、ATM、ISDN等接口。不同的路由器系列，接口的编号方式不同。一个接口的命名由类型标识及数字构成，按照从下到上，从右到左的顺序编号，编号从0开始。固定配置路由器，或采用模块化接口、只有关闭主机才可以变动的路由器，其接口编号是用单个数字，如ethernet0；支持“在线插入和删除”，或具有动态（不关闭路由器）更改物理接口配置能力（卡的热插拔）的路由器，其接口编号为两个数字，中间用“/”隔开，斜杠前面是插槽编号，后面是模块上的接口编号，如fastethernet0/0；支持“万用接口处理器(VIP)”的路由器，其接口的编号为三个数字，中间用“/”隔开，第1个数字是插槽编号，第2个数字是该模块上的接口适配器编号，第3个数字是该子卡口上的接口编号，如serial0/0/0。8/5/20233接口Cisco设备有丰富的接口类型，如以太网、快速以太网、千存储器路由器中有四种主要的存储器:ROM：只读存储器，存储了一个基本的IOS软件，具有有限的功能和性能，用于在加电时引导路由器启动。RAM：随机存储器，它是IOS软件活动的场所，运行配置Running-config存放在RAM中，断电后被清除。Flash：闪存，用于存储IOS映像文件，断电后仍可保存NVRAM：非易失随机存储器，用于存储启动配置Startup-config文件。8/5/20234存储器路由器中有四种主要的存储器:8/1/20234IOS配置文件⑴

运行配置文件（Running-Configuration）也称为活动配置文件，驻留在RAM中，包含了目前在路由器中“活动”的IOS配置命令，配置IOS时，就相当于更改路由器的运行配置。

⑵

启动配置文件（Startup-Configuration）也称为备份配置，驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，“启动配置文件”中的命令就变成了“运行配置文件”中的命令。

这两个文件均以ASCⅡ文本格式存储，可以很方便地阅读和操作它们。

8/5/20235IOS配置文件⑴运行配置文件（Running-ConfigIOS(InternetworkOperationSystem)

互联网络操作系统CiscoIOS运行于80%以上的Internet主干网络路由器中，提供全面的网络服务：连接多种网络：IP、IPX、IBM、DEC、AppleTalk提供安全服务：提供端到端的网络安全提供多种内嵌功能：多媒体、安全性、网络管理、拨号和Internet应用CiscoIOS采用模块化结构，可移植性和可扩展性好。大多数配置命令在整个Cisco系列产品中都是通用的。CiscoIOS已成为许多公司开发自己产品的路由器系统软件的学习、模仿对象。掌握了CiscoIOS，配置其它公司的产品也非常容易。IOS的版本号由三部分组成：主版本.辅助版本(维护版本)8/5/20236IOS(InternetworkOperationSys进程是路由器实现某种特殊功能的运行程序，如IP包的选择是由一个进程完成的，IPX包的路由选择是由另一个进程完成的。把命令放入配置文件对IOS进行配置时，就相当于对构成IOS各进程的行为加以控制。所有这些进程都在路由器上同时运行。在一个路由器上能运行的进程数量和种类，取决于路由器CPU的速度，以及安装的RAM容量。8/5/20237进程是路由器实现某种特殊功能的运行程序，如IP包的选择是由一IOS软件的几种模式用户执行模式：只可发出有限的命令，这些命令通常对路由器的正常工作没有什么影响。特权执行模式：可控制和使用路由器配置模式：可修改路由器设置全局配置模式接口配置模式（interface接口名称）路由协议配置模式（router协议名称）线路配置模式（line<vty/con>线路编号）8/5/20238IOS软件的几种模式用户执行模式：只可发出有限的命令，这些命IOS软件基本操作CLI模式之间的切换：为使用、查看、配置、诊断和排除故障等各种目的，需要不断地在CLI的几种模式之间切换查看版本、基本组件等信息：show命令组是使用频率最高的命令系列；使用历史记录和编辑功能：CLI的历史记录功能可以使我们方便地找到以前输入的命令，编辑功能可以更改当前输入的命令以及从历史记录中找到的命令IOS的系统日志的使用：可以通过设置使系统日志发送或不发送到控制台、缓存、远程登录界面和特定主机上，缺省情况下，发送到控制台。使用安装配置模式配置路由器，在NVRAM中没有配置文件时，系统自动进行安装配置模式。可完成基本配置操作8/5/20239IOS软件基本操作CLI模式之间的切换：为使用、查看、配置、口令设置和口令恢复：前者是保障网络设备不被非法访问，常用的口令有console口令、vty口令、enable口令和enable密码4种。管理配置文件：路由器中的配置文件包括当前运行的配置文件running-config、NVRAM中的启动配置文件startup-config，显示、保存、备份配置文件以及在各种配置文件之间拷贝是管理配置文件的主要操作。备份和升级IOS软件映像：备份是指从路由器或交换机向主机复制文件；升级是指从主机向路由器或交换机复制文件，通常用在IOS版本的升级操作中。主机与网络设备之间的连接可以基于网络，也可基于串行电缆，备份或升级主要是基于网络的，即在TFTP服务器和网络设备之间复制文件。8/5/202310口令设置和口令恢复：前者是保障网络设备不被非法访问，常用的口实验一：模式切换、上下文帮助及查看有关信息实验目的通过本实验，掌握以下技能：在用户执行模式、特权模式、配置模式之间切换查看各种模式下命令的区别熟悉上下文关联帮助的使用查看IOS版本查看路由器各种基本组件信息几个退出命令exit:退出一层end：退回到特权模式disable:退出特权模式，返回用户模式Ctrl+Z8/5/202311实验一：模式切换、上下文帮助及查看有关信息实验目的8/1/2改变工作模式命令⑴Enable命令。在用户模式下运行，进入特权用户模式。⑵Disable命令。退出特权模式。⑶Setup命令。进入系统配置对话模式。⑷Configterminal命令。在特权模式下运行，进入全局设置模式。⑸End命令。退出目前的设置状态。⑹Interfacetypeslot/number命令。进入接口局部设置状态。⑺Interfacetypenumber.subinterface[point-to-point|multipoint]命令。进入子接口设置状态。⑻Linetypeslot/number命令。进入线路设置状态⑼Routerprotcol命令。进入路由器设置状态。⑽Exit命令。退出局部设置状态。

8/5/202312改变工作模式命令⑴Enable命令。在用户模式下运行，进入实验二：使用历史记录、系统日志及调试工具实验目的通过本实验，掌握以下技能：使用CLI历史记录使用CLI编辑功能管理和使用系统日志使用调试工具几个命令showhistoryshowversionshowloggingpingip-address测试网络连通性terminalhistorysize：设置历史缓冲区中存放命令的条数8/5/202313实验二：使用历史记录、系统日志及调试工具实验目的8/1/20常用编辑命令tab完成当前命令的一个单词的输入Esc+b左移一个单词ESC+f右移一个单词Ctrl+a光标移至当前行的行首Ctrl+e光标移至当前行的行末Ctrl+w删除光标左边的一个单词Esc+d删除光标右边的一个单词Ctrl+r:在新的一行上重复从上一次回车键开始输入的所有字符，适合由于系统或Debug消息显示而打断的命令输入8/5/202314常用编辑命令8/1/202314Debug命令debugipicmp监测ICMP协议执行情况showdebug查看当前打开的监测项目nodebugall关闭所有debug项目8/5/2023158/1/202315显示路由器状态“showflash”命令可以显示内存的有关信息，包括系统映像文件名，已经使用和未使用的flash、RAM。能够检测flash中是否保存了IOS的备份。“showinterfaces”命令显示路由器或访问服务器上配置的所有接口的统计信息。“showrunning-config”命令显示当前运行的配置信息。“showstartup-config”命令显示NVRAM中的内容，与“showrunning-config”命令相似。8/5/202316显示路由器状态“showflash”命令可以显示内存的有关实验三：使用安装模式配置路由器安装模式可以从特权模式下使用setup命令进入，或者当一台路由器NVRAM中没有配置文件时，开机自动进入安装模式的对话。实验目的通过本实验，掌握以下技能：使用安装模式对路由器做基本配置理解安装模式中所要求配置项目的含义观察安装模式下的路由器显示内容本实验是在路由器NVRAM中没有启动配置文件的情况下进行的。如果已有启动配置文件存在，可在特权模式下发出erasenvram或writenvram命令清空NVRAM，再用reload命令重启路由器。8/5/202317实验三：使用安装模式配置路由器安装模式实验四：路由器的口令设置和口令恢复实验目的通过本实验，掌握以下技能：路由器console端口、vty线路、enable等口令设置路由器口令恢复的技巧配置各种口令（所有口令对大小写敏感）Console端口口令控制通过console端口到路由器的访问；AUX端口口令用于控制通过AUX端口到路由器的访问；Vty线路口令控制telenet到路由器的访问；特权模式口令是为保护路由器特权模式而设置的口令，即enablepassword；特权模式密码是加密的口令，即enablesecret，在路由器的配置清单中不显示其内容，当同时配置了enablepassword和enablesecret时，后者生效。路由器支持对所有口令进行加密显示，实现这一功能的命令是servicepassword-encryption8/5/202318实验四：路由器的口令设置和口令恢复实验目的8/1/20231路由器的ROM中除了固化了一个功能有限的IOS之外，还有一种非IOS的简单操作系统，同IOS一样，也可以被加载，加载之后进入的模式被称为ROMMonitor模式。ROMMonitor模式通常被用于对设备进行低级调试和口令恢复。以PC机的超级终端访问路由器，在路由器加电后的60s内按下break键（或ctrl+break键）就能进入ROMMonitor模式下，便可进行口令恢复操作。8/5/202319路由器的ROM中除了固化了一个功能有限的IOS之外，还有一种Cisco路由器寄存器的配置配置目的：寄存器配置用于更改路由器启动过程。启动位由4位16进制寄存器组成，赋值范围从0x0到0xFFFF0x2102：工业默认值；0x2142：从FLASH中启动，但不使用NVRAM中的配置文件（用于口令恢复）；0x2101：从BootRAM中启动，应用于更新系统文件0x2141：从BootRAM中启动，但不使用NVRAM中的配置文件其中C位的第三位为1时表示关闭Break键，反之表示打开Break键；0x141：表示关闭Break键，不使用NVRAM中的配置文件，并且从系统默认的ROM中的系统中启动；0x0040：表示允许路由气读取NVRAM中的配置文件。8/5/202320Cisco路由器寄存器的配置配置目的：寄存器配置用于更改路寄存器位数十六进制功能描述0－3（启动次序）0x0000－0x000F启动字段：0000－停留在引导提示符下（>或rommon>下）0001－从ROM中引导，4－未使用5－未使用60x0040配置系统忽略NVRAM中的配置信息70x0080启动OEM位80x0100设置之后，暂停键在系统运行时无法使用；如果没有设置，系统会进入引导监控模式下（rommon>）9-

100x0400全0的就是广播地址11－120x0800到0x1800控制台线路速度，默认的就是00即9600bps130x2000Flash引导5次失败，系统以缺省ROM软件启动140x4000－150x8000该设置能够启用诊断消息，并忽略NVRAM的内容寄存器配置定义表

8/5/202321寄存器位数十六进制功能描述0－30x0000－0x000F启0x0启动后停留在bootstrap状态0x1从ROM中启动0x2到0xF指定默认的启动文件启动系统启动位的意义Console口速率设定表速率12位11位9600004800011200102400118/5/2023220x0启动后停留在bootstrap状态0x1从ROM中根据路由器的处理器不同，需要分两种情况进行处理。适用于精简指令集计算机（RISC）：在rommon>提示符下，键入confreg0x2142;

reset命令重启路由器;非RISC:在rommon>提示符下，键入o/r0x2142;i命令：启动路由器进入IOS运行模式。8/5/202323根据路由器的处理器不同，需要分两种情况进行处理。8/1/20实验五：管理配置文件实验目的通过本实验，掌握以下技能：配置TFTP服务器使用show命令查看配置文件内容使用copy命令复制和备份文件熟悉copy命令发出后对运行配置文件的影响8/5/202324实验五：管理配置文件实验目的8/1/202324IOS配置文件有两种配置文件：

⑴

运行配置文件（Running-Configuration）也称为活动配置文件，驻留在RAM中，包含了目前在路由器中“活动”的IOS配置命令，配置IOS时，就相当于更改路由器的运行配置。

⑵

启动配置文件（Startup-Configuration）也称为备份配置，驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，“启动配置文件”中的命令就变成了“运行配置文件”中的命令。

这两个文件均以ASCⅡ文本格式存储，可以很方便地阅读和操作它们。

8/5/202325IOS配置文件有两种配置文件：8/1/202325IOS及配置文件的备份启动配置文件存储在NVRAM中，当路由器重新启动时会读取这个文件。运行配置文件存储在RAM中，当修改接口或者其它配置时会发生变化。有关这两个配置文件的内容，可以使用“show”命令进行查看。还可以根据需要相互备份其内容。

8/5/202326IOS及配置文件的备份启动配置文件存储在NVRAM中，当路由配置控制

8/5/202327配置控制8/1/202327管理配置文件操作：查看运行配置查看启动配置复制运行配置到启动配置复制启动配置到运行配置复制运行配置到TFTP服务器复制启动配置到TFTP服务器复制TFTP服务器文件到运行配置复制TFTP服务器文件到启动配置8/5/202328管理配置文件操作：8/1/202328注