Cisco设备的基本配置_第1页
Cisco设备的基本配置_第2页
Cisco设备的基本配置_第3页
Cisco设备的基本配置_第4页
Cisco设备的基本配置_第5页
已阅读5页,还剩89页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

第二局部

网络原理与网络设备配置管理第2章Cisco设备的根本配置了解Cisco设备IOS配置根底管理网络环境本章要求1、清楚Cisco交换机、路由器的组件构成、启动过程与配置方法2、熟练掌握Cisco设备上IOS软件的操作知识3、能够使用IOS软件提供的工具对Cisco网络环境和设备进行管理与维护

路由器的组件和启动顺序路由器的内部组件ROM的组件配置存放器路由器的启动顺序IOS的备份与恢复路由器的内部组件MiniIOS映象完整IOS映象Running-config路由表等Startup-configRAMConfigregisterROMFlashNVRAMInterfaces〔包括Console、AUI〕CPUIOSIOS(InternetworkingOperatingSystem)是路由器,交换机的核心.

查看版本showflash中央处理单元中央处理单元〔CentralProcessingUnit,CPU〕,或者称为微处理器,负责执行组成路由器操作系统〔OS〕的指令,以及执行通过控制台〔Console〕和Telnet连接输入的用户命令。因此,CPU的处理能力与路由器的处理能力直接相关。闪存闪存〔FlashMemory〕是一种可擦写的、可编程类型的ROM。在许多路由器上,FlashMemory作为一种选择性的硬部件,负责保存IOS的映像〔image〕和路由器的微码〔microcode〕。因为修改FlashMemory无需更换和移动芯片,在要定期修改存储内容的情况下,其代价低,且使用方便。用户可以在FlashMemory中存储多个OS的映像,只要空间允许。路由器的FlashMemory还能通过使用普通文件传输协议〔trivalfiletransferprotocol,TFTP〕将OS的映像加载到另一个路由器上。只读存储器ROM中所包含的代码执行加电检测,这一点与许多PC所执行的加电自检〔PowerOnSelf-Test,POST〕是相同的。ROM中的启动程序还负责加载OS软件。ROM的组件

ROM的4个根本的功能组件都是一些微代码,固化在ROM中,实现路由器的根本引导功能与简单的调试功能。ROMBootstrapMiniIOSROM

monitorPOSTshowversionConsole当flash、miniIOS都失效时用AsubnetofIOSsoftware随机存取存储器随机存取存储〔RandomAccessMemory,RAM〕用来保存路由表,进行报文缓存等..在设备操作期间,RAM还能提供保存路由器配置文件所需的存储空间。当路由器关电时,RAM中的内容被去除。非易失的RAM

非易失的RAM〔NonvolatileRAM,NVRAM〕在路由器关电时,仍能保持其内容。通过在NVRAM中保存配置文件的一个拷贝,路由器在电源故障时可以快速地恢复。因为路由器没有了硬盘和软盘,所以通常的方法是将配置文件存储在一台PC上,这样,用户可以使用文本编辑器方便地进行修改。配置文件可以通过网络使用tftp直接加载到NVRAM中。配置存放器配置存放器〔configurationregister〕存放于NVRAM,这个存放器存储一个16位二进制数据,用于保存关于路由器配置的重要信息。最关键的是其中的引导字段〔bootfield〕。该字段是配置存放器的最低4位,它规定了路由器的引导过程。使用showversion查看配置存放器值wg_ro_a#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js-l_120-3.bin"--More--Configurationregisteris0x2102

引导字段取值与含义配置存放器的最低四个二进制位为引导字段使用showversion命令查看当前配置存放器的值〔包括引导字段〕引导字段取值0x00x2to0xF0x1含义引导路由器进入ROMmonitor模式

从startup-config文件中寻找bootsystem命令,根据其参数顺序从指定位置查找并加载IOS由路由器ROM中的MiniIOS引导

Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

Cisco

路由器存放器配置启动位由4位16进制存放器组成格式:0xABCD

赋值范围从0x0到0xFFFF0x2102:工业默认值

0x2142:从FLASH中启动,但不使用NVRAM中的配置文件〔用于口令恢复〕

0x2101:从BootRAM中启动,应用于更新系统文件

0x2141:从BootRAM中启动,但不使用NVRAM中的配置文件

路由器的初始化过程路由器的初始化〔1〕加电自检〔POST〕当我们翻开路由器的电源后,它执行一系列诊断测试来校验其中心处理器、存储器和接口的电路。〔2〕IOS软件初始化当硬件功能确认无误之后,路由器将按照确定的位置顺序查找并载入操作系统IOS的映像。〔3〕路由器配置文件加载操作系统IOS映像载入完成之后,路由器将从NVRAM中加载路由器配置文件。查找IOS的顺序Flashshowversionshowstartup-configIOS查找IOS的顺序:1.检查配置存放器;2.解析startup-config文件3.缺省使用Flash中第一个IOS映像文件4.尝试从网络效劳器〔tftp〕启动5.RXBOOT6.ROMMON〔ROM监控模式〕ConsoleConfigregisterNVRAM0x00x10x2-0xFBootsystemflashBootsystemRomBootsystemtftp修改config-register,恢复路由器口令〔一〕开机后按“ctrl+Break〞键,进入Rom监控模式:>o/r0x2142(忽略Nvram的引导配置信息)i(重启)〔二〕重新启动后,进入配置模式configmem(拷贝Nvram中配置信息到memory中)Conftenablesecretncie(修改口令)ExitWrite〔保存配置文件和新口令〕恢复路由器口令〔二〕Conftconfig-register0x2102(应用Nvram的引导配置信息)ExitReload(重启,配置生效)〔cisco2600等系列:confreg“changetheconfigration〞----yes“ignoresystemconfiginfo----yes〞〕交换机口令恢复的步骤

交换机口令恢复的步骤

⒈连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console口。

⒉先按住交换机面板上的mode键,然后翻开电源。

⒊初始化flash。

>flash_init

⒋更名含有password的配置文件。

>renameflash:config.textflash:config.old

⒌启动交换机。

>boot

⒍进入特权模式。

>enable

交换机口令恢复的步骤(二)⒎此时开机是已忽略password。

#renameflash:config.oldflash:config.text

⒏copy配置文件到当前系统中。

#copyflash:config.textsystem:running-config

⒐修改口令。

#configureterminal

#enablesecret

⒑保存配置。

#write

路由器接口

路由器具有非常强大的网络连接和路由功能,它可以与各种各样的不同网络进行物理连接,这就决定了路由器的接口技术非常复杂,越是高档的路由器其接口种类也就越多,因为它所能连接的网络类型越多。路由器的端口主要分局域网端口、广域网端口和配置端口三类,下面分别介绍。1.

局域网接口

常见的以太网接口主要有AUI、BNC和RJ-45接口,还有FDDI、ATM、千兆以太网等都有相应的网络接口,下面分别介绍主要的几种局域网接口。

AUI端口

〔1〕

AUI端口它就是用来与粗同轴电缆连接的接口,它是一种“D〞型15针接口,这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与10Base-5网络的连接。但更多的那么是借助于外接的收发转发器〔AUI-to-RJ-45〕,实现与10Base-T以太网络的连接。当然,也可借助于其他类型的收发转发器实现与细同轴电缆〔10Base-2〕或光缆〔10Base-F〕的连接。AUI接口示意图如图1所示。

RJ-45端口

RJ-45端口是我们最常见的端口了,它是我们常见的双绞线以太网端口。因为在快速以太网中也主要采用双绞线作为传输介质,所以根据端口的通信速率不同RJ-45端口又可分为10Base-T网RJ-45端口和100Base-TX网RJ-45端口两类。其中,10Base-T网的RJ-45

端口在路由器中通常是标识为“ETH〞,而100Base-TX

网的RJ-45端口那么通常标识为“10/100bTX〞或

“FastEth〞

RJ-45端口SC端口

SC端口也就是我们常说的光纤端口,它是用于与光纤的连接。光纤端口通常是不直接用光纤连接至工作站,而是通过光纤连接到快速以太网或千兆以太网等具有光纤端口的交换机。这种端口一般在高档路由器才具有,都以“100b

FX〞标注,如下图:

2.

广域网接口

1〕高速同步串口

在路由器的广域网连接中,应用最多的端口还要算“高速同步串口〞〔SERIAL〕了,如下图。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继〔Frame

Relay〕、X.25、PSTN〔模拟线路〕等网络连接模式。在企业网之间有时也通过DDN或X.25等广域网连接技术进行专线连接。这种同步端口一般要求速率非常高,因为一般来说通过这种端口所连接的网络的两端都要求实时同步。

2〕异步串口异步串口〔ASYNC〕主要是应用于Modem或Modem池的连接,如下图。它主要用于实现远程计算机通过公用网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求就松许多,因为它并不要求网络的两端保持实时同步,只要求能连续即可,主要是因为这种接口所连接的通信方式速率较低。

ISDN

BRI端口

ISDN

BRI端口用于ISDN线路通过路由器实现与Internet或其他远程网络的连接,可实现128Kbps的通信速率。ISDN有两种速率连接端口,一种是ISDN

BRI〔根本速率接口〕;另一种是ISDN

PRI〔基群速率接口〕。ISDN

BRI端口是采用RJ-45标准,与ISDN

NT1的连接使用RJ-45-to-RJ-45直通线。

3.

路由器配置接口

路由器的配置端口有两个,分别是“Console〞和“AUX〞,1〕Console端口

Console端口使用配置专用连线直接连接至计算机的串口,利用终端仿真程序〔如Windows下的“超级终端〞〕进行路由器本地配置。路由器的Console端口多为RJ-45端口。2〕AUX端口

AUX端口为异步端口,主要用于远程配置,也可用于拔号连接,还可通过收发器与MODEM进行连接。AUX端口与Console端口通常同时提供,因为它们各自的用途不一样。IOS配置根底Cisco设备的启动Cisco设备的配置方法用户模式、特权模式、配置模式IOS的使用技巧交换机的配置路由器的初始化路由器的配置Cisco设备的配置方法Cisco设备的配置方法提供了不同的配置接口控制台端口〔Consoleport〕附加端口〔Auxiliaryport〕Cisco设备的接口〔Interfaces〕PC或Unix效劳器Web或网络管理效劳器虚拟终端TelnetTFTPCisco设备的配置方法〔续〕〔1〕控制台端口〔Consoleport〕〔例如Windows2000系统下的超级终端软件〕〔2〕附加端口〔Auxiliaryport〕通过调制解调器〔modem〕连接到Cisco设备的附加端口〔3〕虚拟终端〔Virtualterminal〕telnet方式通过网络远程登录〔4〕TFTP效劳器可以通过网络从tftp效劳器上下载配置文件〔5〕Web或网络管理效劳器通过WWW浏览器下载配置文件用户模式、特权模式、配置模式1、用户模式hostname>2、特权模式Switch1912>enableEnterpassword:Switch1912#3、全局配置模式Switch1912#configureterminalSwitch1912(config)#4、接口配置模式Switch1912(config)#interfacee0/1Switch1912(config-if)#IOS的使用技巧EXEC编辑命令

命令目的<Ctrl>+<p>或上箭头恢复上一条命令<Ctrl>+<a>回到行首<Ctrl>+<e>退到行尾<ESC>+<b>回退一个词<Ctrl>+<f>前进一个字母<Ctrl>+<b>回退一个字母<Ctrl>+<u>删除当前行<ESC>+<f>前进一个词showhistory显示最近用过的命令帮助功能例如Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime错误信息提示

上下文关联

命令的历史记录帮助功能例如Router#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>Year使用编辑键

(自动滚动超长命令行).

<Ctrl-A>

光标移至行首

<Ctrl-E>

光标移至行尾

<Esc-B>

光标后移一个字

<Ctrl-F>

光标前移一个字符

<Ctrl-B>

光标后移一个字符

<Esc-F>

光标前移一个字<Ctrl-D>删除一个字符

Router>$valueforcustomers,employees,andpartners.使用命令的历史记录Ctrl-PorUparrow历史命令上翻Ctrl-NorDownarrow历史命令下翻Router>showhistory显示历史命令Router>terminalhistorysizelines

设置历史命令缓冲区大小交换机的配置1、交换机初始化引导的输出内容

Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-1998Allrightsreserved.EnterpriseEditionSoftwareEthernetAddress:00-50-BD-73-E2-C0

PCANumber:73-3121-01PCASerialNumber:FAA0252A0QXModelNumber:WS-C1924-ENSystemSerialNumber:FAA0304S0U3PowerSupplyS/N:PHI025101F3-------------------------------------------------

1user(s)nowactiveonManagementConsole.

UserInterfaceMenu

[M]Menus[K]CommandLine[I]IPConfiguration

EnterSelection:交换机的配置〔续〕2、交换机的登录

Switch1912>Switch1912>enableEnterpassword:Switch1912#Switch1912#disableSwitch1912>

交换机的配置〔续〕3、使用show命令查看交换机的状态〔1〕版本信息showversion〔2〕配置文件内容showrunning-config〔3〕网络接口状态showinterface〔4〕IP地址设置showipinterfacebrief交换机的配置〔续〕4、对交换机进行根本配置〔1〕配置交换机主机名称#configureterminal(config)#hostnameSwitch1924Switch1924(config)#exitSwitch1924#〔2〕配置交换机IP地址与子网掩码Switch(config)#ipaddress{ipaddress}{mask}〔3〕配置交换机网关Switch(config)#ipdefault-gateway{ipaddress}路由器的Setup模式

如果NVRAM不包含有效的配置文件,操作系统将自动执行一个称为Setup模式的系统配置对话框例程。Setup模式将顺序地提出一些问题,方括号〔[]〕中的提示内容为缺省选择。通过简单对话建立路由器的根本配置Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:n进入Setup对话配置First,wouldyouliketoseethecurrentinterfacesummary?[yes]:InterfaceIP-AddressOK?MethodStatusProtocolBRI0unassignedYESunsetadministrativelydowndownBRI0:1unassignedYESunsetadministrativelydowndownBRI0:2unassignedYESunsetadministrativelydowndownEthernet0unassignedYESunsetadministrativelydowndownSerial0unassignedYESunsetadministrativelydowndown接口总结依照Setup对话进行配置Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:配置全局参数依照Setup对话进行配置登录到路由器Consolewg_ro_c>wg_ro_c>enablewg_ro_c#wg_ro_c#disablewg_ro_c>wg_ro_c>logoutwg_ro_ccon0isnowavailablePressRETURNtogetstarted.用户模式提示符特权模式提示符配置路由器简单命令路由器配置模式类型与对应提示符配置模式类型提示符功能InterfaceRouter(config-if)#对路由器的每个网络接口进行配置。SubinterfaceRouter(config-subif)#路由器允许在一个物理网络接口上划分多个虚拟的子接口,子接口配置模式对每个子接口进行配置。ControllerRouter(config-controller)#支持对Controller的配置,例如:E1和T1线路的Controller。LineRouter(config-line)#支持对一个终端(terminal)端口的配置。RouterRouter(config-router)#支持对IP路由选择协议的配置。IPX-routerRouter(config-ipx-router)#支持对Novell网络IPX路由选择协议的配置。显示用户模式下的命令列表命令缩写要能唯一的代表命令wg_ro_c>?Execcommands:

access-enableCreateatemporaryAccess-Listentry

atmsigExecuteAtmSignallingCommands

cdChangecurrentdevice

clearResetfunctions

connectOpenaterminalconnection

dirListfilesongivendevice

disableTurnoffprivilegedcommands

disconnectDisconnectanexistingnetworkconnection

enableTurnonprivilegedcommands

exitExitfromtheEXEC

helpDescriptionoftheinteractivehelpsystem

latOpenalatconnection

lockLocktheterminal

loginLoginasaparticularuser

logoutExitfromtheEXEC

--More--输入命令的唯一开始字符后使用<Tab>键可以补齐该命令显示特权模式下的命令列表wg_ro_c#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealso'undebug')deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem--More--显示系统信息Router#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js-l_120-3.bin"(outputomitted)--More--Configurationregisteris0x2102

showrunningandshowstartupwg_ro_c#showstartup-configUsing1359outof32762bytes!version12.0! --More--wg_ro_c#showrunning-configBuildingconfiguration...

Currentconfiguration:

!

version12.0! --More--InNVRAMInRAMDisplaysthecurrentandsavedconfiguration.修改路由器名称默认名称为“Router〞Router(config)#hostnamer1r1(config)#设置路由器密码Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco设置控制台登录密码

设置虚拟终端登录密码

Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordncie设置路由器密码设置特权模式密码〔加密格式〕Router(config)#enablesecretncie

加密所有的明文密码Router(config)#servicepassword-encryption 设置特权模式密码〔明文格式〕Router(config)#enablepasswordcisco其它的控制台命令防止控制台会话超时Router(config)#lineconsole0Router(config-line)#exec-timeout00Router(config)#lineconsole0Router(config-line)#loggingsynchronous重新显示被中断的控制台输入如何指定一个接口Router(config)#interfacetypenumberRouter(config-if)#类型〔type〕包括串行〔serial〕,以太网〔ethernet〕,令牌环〔tokenring〕,环回〔loopback〕等编号〔number〕指定接口顺序Router(config)#interfacetypeslot/portRouter(config-if)#模块化路由器指定接口固定接口的路由器指定接口开启或关闭接口路由器启动未加载配置文件时,所有接口自动进入管理性关闭Router#configuretermRouter(config)#interfaceserial0

Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup翻开被被关闭〔管理性关闭〕的接口Router#configuretermRouter(config)#interfaceserial0

Router(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown人工关闭一个接口〔管理性关闭〕配置接口参数接口描述wg_ro_c(config)#interfaceethernet0wg_ro_c(config-if)#descriptionEngineeringLAN,Bldg.18配置接口参数修改接口带宽Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#配置接口参数设置时钟频率〔仅DCE接口需要〕Router(config-if)#clockrate64000Router(config-if)#serialserialDCEDTE数据终端设备〔DTE〕和数据通讯设备〔DCE〕,DCE一般位于效劳商配置接口参数配置接口封装Router(config-if)#encapsulationhdlc通信双方的封装要匹配显示接口状态Router#showinterfacesserial1Serial1isup,lineprotocolisup

HardwareisHD64570Description:64KbLinetoSanJose::::::::::::::::::可操作............................连接问题………………...接口问题........................关闭...............................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdown显示串口线缆类型Router#showcontrollersserial0HDunit0,idb=0x121C04,driverstructureat0x127078buffersize1524HDunit0,V.35DTEcable

. . .配置接口参数配置接口IP地址Router(config-if)#ipaddressip-addresssubnet-mask显示接口信息Router#showinterfacesEthernet0isup,lineprotocolisupHardwareisLance,addressis00e0.1e5d.ae2f(bia00e0.1e5d.ae2f)

MTU1500bytes,BW64Kbit,DLY1000usec,rely255/255,load1/255EncapsulationARPA,loopbacknotset,keepaliveset(10sec)ARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:07,output00:00:08,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec81833packetsinput,27556491bytes,0nobufferReceived42308broadcasts,0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,1ignored,0abort0inputpacketswithdribbleconditiondetected55794packetsoutput,3929696bytes,0underruns0outputerrors,0collisions,1interfaceresets0babbles,0latecollision,4deferred0lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedout管理网络环境CDPTelnetPingTraceDebugCiscoDiscoveryProtocol一个Cisco私有工具,能够发现直接相连Cisco交换机、路由器和其他Cisco设备的信息;CDP与上层协议无关;要求物理介质能够支持子网访问协议〔SubnetworkAccessProtocol,SNAP〕的封装格式。上层协议入口地址Cisco私有的数据链路层协议支持SNAP协议的介质TCP/IPNovellIPXCDP协议,发现并显示直接相连网络设备的信息ATMOthersLANsFrame

RelayAppleTalkOthersCDP〔续〕CDP发现相临Cisco设备的信息CDPshowcdpCDPCDP路由器A路由器B交换机11交换机12交换机13交换机21交换机22交换机23CDP〔续〕通过CDP协议交换的设备信息有5种:〔1〕设备标识:设备的主机名称以及域名称等。〔2〕地址列表:设备所支持网络层协议地址,对于每个协议,只显示一个地址。〔3〕网络接口标识:本地网络接口与相连的远程网络接口的名称〔例如,ethernet0〕。〔4〕功能列表:设备所支持的功能特性〔例如,路由器的源路由网桥功能〕。〔5〕硬件平台:设备的硬件平台信息〔例如,Cisco2600系列路由器〕。CDP〔续〕SwitchBRouterARouterBSwitchAS0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprun关闭CDPRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable全局命令子命令其他CDP命令RouterA#shcdptrafficCDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpinterface

BRI0isadministrativelydown,lineprotocolisdownEncapsulationHDLCSendingCDPpacketsevery60seconds

Holdtimeis180secondsSwitchBRouterARouterBSwitchAS0S1只是显示交换的cdp信息SwitchA也提供了其MAC地址只有1900系列交换机showcdpneighbor命令RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceID LocalIntrfceHoldtmeCapabilityPlatformPortIDRouterB Ser0 148R 2522 Ser1SwitchA0050BD855780Eth0167TS 19002SwitchBRouterARouterBSwitchAS0S1保持时间:如果一段时间未收到某一设备的CDP信息,那么会删除showcdpentry命令SwitchBRouterARouterBSwitchAS0S1RouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguye等价于:shcdpneighborsdetail使用Telnet连接远程设备RemotedeviceSwitchBRouterARouterBSwitchAS0S1RouterA#telnetTrying...Open-------------------------------------------------Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-1998Allrightsreserved.EnterpriseEditionSoftwareEthernetAddress:00-90-86-73-33-40PCANumber:73-2239-06PCASerialNumber:FAA02359H8KModelNumber:WS-C1924-ENSystemSerialNumber:FAA0237X0FQ..SwitchB>路由器上可省略telnet1900系列交换机不能对外telnet查看Telnet连接情况SwitchBRouterARouterBSwitchAS0S1*:当前连接RouterA#shsession

连接出去ConnHostAddressByteIdleConnNameRouterA#shuserLineUserHost(s)IdleLocation*0con03211vtySwitchBRouterARouterBSwitchAS0S1RouterB#<Ctrl-Shift-6>xRouterA#shsessionConnHostAddressByteIdleConnNameRouterA#resume1RouterB#Enterkey:回到最近一次sessionResume*:启动某个连接Showsession:查看对外连接的sessionnumber挂起一个Telnet会话RouterA#disconnectClosingconnectionto[confirm]RouterA#clearline11[confirm][OK]关闭由远程设备发起的会话关闭由本机发起的当前会话SwitchBRouterARouterBSwitchAS0S1在远程设备上用exit或logout退出关闭一个Telnet会话测试到远程设备的连通性和路径Router#ping0

Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=4/4/4msRouter#trace0

Typeescapesequencetoabort.104msec4msec4msecRouter#Ping和trace命令RouterA#debugipigrpeventsIGRPeventdebuggingisonRouterA#00:23:44:IGRP:sendingupdateto55viaEthernet0()00:23:44:IGRP:Updatecontains0interior,2system,and0exteriorroutes.00:23:44:IGRP:Totalroutesinupdate:200:23:44:IGRP:sendingupdateto55viaSerial2()00:23:45:IGRP:Updatecontains0interior,1system,and0exteriorroutes.00:23:45:IGRP:Totalroutesinupdate:100:23:48:IGRP:receivedupdatefromonSerial200:23:48:IGRP:Updatecontains1interior,1syst

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论