网络互联技术第2章 网络设备配置和管理

Chap2网络设备配置和管理广东中山外语学校为加强教育信息化，在2000年建成校园网，实现部门之间互访，共享资校园网二期网络的建立，给学校信息化建立的程度提升到了一个新的台阶，但同时也给学校网络管理任务，带来繁重的压力。新添加数量众多的网络互联设备，需求登陆进展日常的网络管理，因此学习交换机和路由器的配置管理技术，熟练配置和管理网络互联设备是学校网络中心管理人员接下来的一项重要任务。工程义务：配置办公网络中的网络设备组件一：配置交换机设备配置办公网中设备IOS根底知识交换机、路由器对所衔接的网络具有管理性，主要依赖设备的灵魂---IOS〔InternetworkOperatingSystem〕。IOS是一个网际互连操作系统，能经济有效地维护衔接的网络，并随网络技术的不断开展，动态地晋级，以顺应硬件和软件技术的不断变化。1.支持命令简写(按TAB键将命令补充完好)2.操作方式下直接输入?：显示该方式下一切的命令

3.命令+空格+?：显示命令参数并对其解释阐明

4.字符+?：显示以该字符开头的命令

5.命令历史缓存:

↑显示上一条命令,↓显示下一条命令

命令行方式交换机的访问方式经过带外对交换机进展管理带外管理经过Telnet对交换机进展远程管理经过Web对交换机进展远程管理带内管理经过SNMP任务站对交换机远程管理交换机指示灯1.启动时，一切端口指示灯变绿.2.每个端口自检终了，对应的指示灯熄灭.3.假设端口自检失败,对应指示灯呈黄色.4.假设有自检失败情况，系统指示灯呈现黄色.常见的设备配置线缆

带外管理配置波特率：9600数据位：8停顿位：1无校验，无流量控制程序附件通讯超级终端交换机命令方式类型指开机启动时的配置参数选择方式，可按Ctrl+C跳过。用户方式:switch>交换机信息的查看，简单测试命令

特权方式:switch#〔switch>enable〕查看、管理交换机配置信息，测试、调试全局配置方式:switch(config)#〔Switch#configureterminal)

配置交换机的整体参数交换机命令方式的切换接口配置方式switch(config-if)#配置交换机的接口参数〔Switch(config)#interfacefastEthernet0/1〕VLAN方式Swicth(config-vlan)#配置交换机的VLAN参数〔Switch(config)#VLAN100〕交换机命令方式的切换Switch#showinterfacesSwitch#showversion显示交换机的各种运转形状Switch#showrunning-configSwitch(config)#hostnameS2126G

S2126G(config)#配置主机名Switch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end配置交换机管理IP地址VLAN1默许是交换机管理中心,交换机一切的接口都处于此下,配置地址可连通到一切的接口.交换机管理IP只能有一个生效。默许情况下给VLAN1配置IP，由于交换机一切接口默许都属于VLAN1给不同VLAN配置IP地址时，IP地址不能在同一网段例：VLAN1192.168.1.1VLAN10192.168.1.2〔不允许〕Switch>enableSwitch#configureterminalSwitch(config)#Switch(config)#interfacefastethernet0/3!F0/3的端口方式Switch(config-if)#speed10！配置端口速率为10MSwitch(config-if)#duplexhalf!配置端口的方式为半双工Switch(config-if)#noshutdown!开启该端口，转发数据配置端口速率参数有100〔100M〕、10〔10M〕、auto(自顺应)，默许是auto配置端口方式有full(全双工)、half(半双工)、auto〔自顺应〕，默许是auto交换机端口参数的配置配置交换机的远程登陆密码S2126G(config)#enablesecretlevel10star

“0〞表示输入的是明文方式的口令，1为分配等级配置交换机的特权密码S2126G(config)#enablesecretlevel150star

“0〞表示输入的是明文方式的口令，15为分配等级等级1分配给普通用户方式;等级15分配给特权方式，等级2-14分配给不同的命令;交换机口令配置TELNET方式管理交换机Switch(config)#enablesecretlevel10star！配置远程登陆密码Switch(config)#enablesecretlevel150star！配置进入特权方式密码Switch(config)#interfacevlan1！配置远程登录地址Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end注：两个密码缺一不可TELNET方式管理交换机配置文件的管理保管文件:将当前运转的保管到flash中用于系统初始化。Switch#copyrunning-configstartup-configSwitch#writememory〔Running-config保管在RAM里,掉电丧失信息；Startup-config保管在FLASH里，掉电不丧失〕删除配置文件:〔永久性的删除〕deleteflash:config.text删除VLAN数据库:永久性的删除flash中VLAN数据库文件。deleteflash:vlan.dat查看配置文件内容：Switch#moreconfig.textSwitch#showrunning-config实习工程：配置交换机【任务义务】小王是广东中山外语学校网络中心新进网管，担任网络中心设备管理任务。来学校报道后，网络中心要求小王熟习产品。学校网络中心采用是全系列锐捷网络产品，要求小王登录配置交换机，了解、掌握交换机命令行操作【工程设备】交换机设备〔1台〕，配置主机〔1台〕，配置线〔1条〕【实施过程】…………配置办公网中设备组件二：配置路由器设备路由器的配置访问方式经过带外对路由器进展管理----------------------------------------------------------------------经过Telnet对路由器进展远程管理经过Web对路由器进展远程管理经过SNMP任务站对路由器进展远程管理经过AUX和MODEM对路由器进展远程管理带外路由器配置波特率：9600数据位：8停顿位：1无校验，无流量控制程序附件通讯超级终端路由器配置命令方式用户方式Router>特权方式Router#全局方式Router(config)#端口方式Router(config-if)#线程配置方式Router(config-line)#路由协议配置方式Router(config-router)#1.进入全局配置方式下

Red-Giant#configureterminal2.进入线路配置方式

Red-Giant(config)#linevty04

Red-Giant(config-line)#exit

Red-Giant(config)#3.进入接口配置方式

Red-Giant(config)#interfaceserial0

Red-Giant(config-if)#exit

Red-Giant(config)#4.进入路由协议配置方式Red-Giant(config)#routerripRed-Giant(config-router)#路由器的操作方式切换Red-Giant#configureterminalRed-Giant(config)#hostnameR2620R2620(config)#配置主机名查看配置情况控制台IOSshowstartup-configshowrunning-configConfigConfigRAMNVRAM将配置信息保管到NVRAM

Red-Giant#write删除NVRAM中配置信息

Red-Giant#erasestartup-config

注：eraseflash为删除操作系统查看版本以及引导信息：showversion查看运转配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash显示路由协议信息：showiproute查看端口配置：showinterfacetypeslot/number显示接口的形状showinterfaces显示接口的摘要信息showipinterfacebrief

路由器查看常用的命令配置特权密码

Red-Giant(config)#enablepasswordstar

Red-Giant(config)#enablesecretstar配置路由器特权口令注：Password为不加密，当showrun可以看到明文密码，而Secret为加密，当showrun看到的是密文。假好像时配置这两个密码，那么Secret生效。配置console登陆密码

Red-Giant(config)#lineconsole0

Red-Giant(config-line)#login

Red-Giant(config-line)#passwordstar配置VTY登陆密码

Red-Giant(config)#linevty04

Red-Giant(config-line)#login

Red-Giant(config-line)#passwordstar配置路由器登陆口令配置接口IP地址

Red-Giant(config)#interfacefa0/1Red-Giant(config-if)#ipaddress192.168.1.1

255.255.255.0Red-Giant(config-if)#noshutdown将接口封锁

Red-Giant(config-if)#shutdown路由器接口配置命令Router>enableRouter#configterminalRouter(config)#ints0Router(config-if)#ipaddress172.16.20.2255.255.255.0Router(c