第4章 操作与配置Cisco IOS

1、第4章 操作与配置Cisco IOS,本章目标,通过本章的学习，你应该掌握以下内容: 熟悉路由器启动过程； 完成路由器的初始参数配置； 在网络设备上进入并辨识不同的命令模式； 在不同的用户界面下应用各种帮助和命令行编辑功能； 查看并确认各网络设备的基本信息。,一、路由器启动过程介绍,路由器启动过程引入,路由器启动过程,配置寄存器的值为0 x2102，表明路由器在启动时，会调用NVRAM中的配置文件，并根据配置文件中的boot system命令确定从何处加载IOS： i）如果配置寄存器中有boot system命令，则按boot system设置的顺序加载IOS； ii）如果配置寄存器中没有bo

2、ot system命令，则按如下顺序加载IOS: Flash - TFTP - ROM (Mini IOS) 如果ROM中有Mini IOS，则路由器将进入RXBOOT模式，否则路由器将重新试图寻找IOS。另外，如果ROM中没有Mini IOS，可以在路由器启动时按住Ctrl + Break，让路由器加载ROMMON并进入Monitor模式。,注： 如果配置寄存器的值为0 x2142，表明路由器在启动时， 不会调用NVRAM中的配置文件。此时，路由器将根据 如下顺序加载IOS： Flash - TFTP - ROM (Mini IOS) 如果ROM中有Mini IOS，则路由器将进入RXBOO

3、T模式，否则路由 器将重新试图寻找IOS。另外，如果ROM中没有Mini IOS，可以在路 由器启动时按住Ctrl + Break，让路由器加载ROMMON并进入Monitor 模式。,wg_ro_a#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Mon 08-F

4、eb-99 18:18 by phanguye Image text-base: 0 x03050C84, data-base: 0 x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1) wg_ro_a uptime is 20 minutes System restarted by reload System image file is flash

5、:c2500-js-l_120-3.bin (output omitted) -More- Configuration register is 0 x2102,系统已经运行了20分钟; IOS软件从FLASH(闪存)中加载； Configuration register(配置寄存器)非常重要,它决定IOS软件和配置文件 的加载.如果从板载ROM加载IOS,则显示:”running default software”,查看配置寄存器的值,路由器启动流程图,二、Cisco IOS使用介绍,Cisco IOS简介,Cisco IOS (Internetwork Operating System)是思

6、科公司开发的具有自主知识产权的互联网操作系统，它运行在Cisco的许多网络互连设备(如:路由器和交换机)中。不同于我们PC中的Windows XP系统,它是一个网络操作系统,主要为我们提供网络服务和网络中的各种应用(如路由分组、策略实施、网络安全等).,IOS软件可以完成下列任务: 按照网络设计要求,完成各种网络策略，如访问列表、基于策略路由、VLAN、生成树、安全策略实施等。 支持各种静态或动态路由选择协议,并完成网络互通。 对设备进行优化和管理操作。,提供命令行界面（CLI）； 在不同的网络设备上运行时有差别； 在命令模式下可以键入或粘贴命令； 键入命令后回车，设备即解析和执行所键入的命令

7、； 两个主要命令模式是用户模式和特权模式； 不同的命令模式有不同的提示符。,Cisco IOS用户界面的基本特性,通过Console端口访问路由器,路由器输出信息,路由器成功加载IOS后,将在NVRAM中寻找配置文件,若找到, 则进入用户模式提示符;若没有找到,则进入setup模式。,如果在提示“是否进入初始配置”时，输入n ，则路由器 也将进入用户模式。,Setup模式与CLI配置界面,Setup模式配置界面 以交互式的形式对路由器进行配置； 任何时候如果想退出setup模式配置界面，可以按组合键Ctrl + C； CLI配置界面 在不同模式下通过输入命令的形式对路由器进行配置； 三个主模式

8、: 用户执行模式； 特权执行模式； 配置模式：全局配置模式、接口配置模式、路由协议配置 模式、线路配置模式。,CLI命令模式,使用?号可以显示相应模式下的所有命令。,路由器用户模式命令列表,wg_ro_c? Exec commands: access-enable Create a temporary Access-List entry atmsig Execute Atm Signalling Commands cd Change current device clear Reset functions connect Open a terminal connection dir List

9、files on given device disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular use

10、r logout Exit from the EXEC- More -,wg_ro_c#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry bfe For manual emergency modes setting cd Change current directory clear Reset functions

11、 clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions (see also undebug) delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnect an exist

12、ing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC help Description of the interactive help system - More -,路由器特权模式命令列表,小结,基于上下文的帮助,控制台错误消息,如果输入的命令不正确,就提示你错在哪,并提示你改正,可以回放以前输入命令。对复杂的命令尤其有效,可以省去很多重复输入命令的麻烦,缓存历史命令,提供命令列表及命令的相关参数和子命令,CLI帮助工具,Ctrl-P

13、 or Up Arrow,回调缓冲区中的前一个命令,Ctrl-N or Down Arrow,回调缓冲区中的下一个命令,show history,显示历史缓冲区中的内容,缺省10条,terminal history size lines,设置当前终端会话的历史命令数目,IOS历史命令缓存,(如果命令超出了屏幕的宽度,则自动向前滚动),Ctrl-A,把光标快速移动到整行的最开始,Ctrl-E,Esc-B,后退1 个单词 .,Esc-F,前进1 个单词,Ctrl-B,后退1 个字符,把光标快速移动到整行的最末尾,Ctrl-F,前进1 个字符,Ctrl-D,删除单独1 个字符,CLI编辑功能,Ctr

14、l-X,取消本次输入的命令,注：缺省高级编辑功能是启动的,可以使用terminal no editing命令关闭它.,全名 缩写 show sh enable en configure terminal conf t Ethernet e Serial s FastEthernet fa,命令缩写,可以用键补全所使用的命令； 可以用no命令取消以前所进行的配置，如： Router(config)# router rip Router(config-router)# exit Rotuer(config)# no router rip,命令完成及注销,可以在用户或特权模式下使用用以下命令注销本次

15、登录： Exit Logout Quit,注销登录,三、使用CLI对路由器进行基本配置,我们可以给路由器重新命名或者给接口加描述信息;同时可以给路由器设定标语,加载警告信息等。,配置路由器标识,配置路由器密码,设定控制台的超时时间;第一个是分钟,第二个是秒; 注意:千万不要输入no exec命令,否则就永远进入不到配置 模式中了.如果发生了,把寄存器该为0 x2142即可.,重新显示中断的控制台输入。在你输入命令的时候,经常 会有一些控制台消息打断你的输入, 所以输入这条命令 就会解决这个问题.,控制台线路命令,Type可以包含 serial(串行口), ethernet(以太口), toke

16、n ring(令牌口), fddi(光纤分布式接口), hssi(高速串行接口), loopback(回环口)等等. number 被用来标识单独的接口.,从当前的模式返回上一级模式,Slot/port主要适合于模块化路由器接口. Cisco的2600,3600,4000和7000等系列采用了物理卡槽和模块化的端口机制,配置接口,进入全局模式,Router(config-if)#clock rate 64000 Router(config-if)#,Router(config)#interface serial 0 Router(config-if)#,Router#configure ter

17、minal Router(config)#,Router(config-if)#bandwidth 64 Router(config-if)#exit Router(config)#exit Router#,指定接口,设定时钟速率 (仅仅在DCE接口上),设定带宽,出于管理目的,如路由选择,QOS管理等 (推荐),配置串行接口,wg_ro_c#configure terminal wg_ro_c(config)#interface ethernet 0 wg_ro_c(config-if)#ip address wg_ro_c(config-

18、if)#no shutdown wg_ro_c(config-if)#exit,配置接口IP地址,重新开启一个接口。,出于管理的目的逻辑关闭一个接口,并不是接口真的物理性损坏。,关闭或启动一个接口,show interfaces 命令,Router#show interfaces Ethernet0 is up, line protocol is up Hardware is Lance, address is 00e0.1e5d.ae2f (bia 00e0.1e5d.ae2f) Internet address is 1/24 MTU 1500 bytes, BW 1000

19、0 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set, keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:07, output 00:00:08, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops;

20、 input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 81833 packets input, 27556491 bytes, 0 no buffer Received 42308 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 0 frame, 0 overrun, 1 ignored, 0 abort 0 input pac

21、kets with dribble condition detected 55794 packets output, 3929696 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 4 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out,接口状态解释,检查串行接口的配置,BW 64 Kbit,串行接口show con

22、trollers命令,Router#show controller serial 0 HD unit 0, idb = 0 x121C04, driver structure at 0 x127078 buffer size 1524 HD unit 0, V.35 DTE cable . . .,显示串行电缆如V.35的电缆类型是DTE还是DCE.,V.35 DTE Cable,四、保存与备份配置,路由器配置信息简介,随机访问内存(RAM): 存储正在运行的配置文件、路由表、其他的表和数据包缓冲区。 Cisco IOS软件一般在主内存中运行。 非易失性RAM(NVRAM): 特殊的内存，在路

23、由器电源被切断的时候，它的信息不会丢 失。用于存储系统的启动配置文件。,wg_ro_c#show startup-config Using 1359 out of 32762 bytes ! version 12.0 ! - More -,wg_ro_c#show running-config Building configuration.Current configuration:!version 12.0 ! - More -,In NVRAM,In RAM,显示正在运行的配置信息和作为启动的存储在NVRAM中的配置信息.,查看配置信息,Cisco IOS 文件系统和设备,IOS文件系统提

24、供了进入路由器进行管理的手段。,配置的保存、备份与升级,保存配置,wg_ro_c# wg_ro_c#copy running-config startup-config Destination filename startup-config? Building configuration wg_ro_c#,把RAM中正在运行的配置保存在NVRAM中,如果不保存,会在下次重新启动时丢失所有的配置。,wg_ro_c# wg_ro_c#erase startup-config Erasing the nvram filesystem will remove all configuration fil

25、es! Continue? confirm OK Erase of nvram: complete wg_ro_c#,删除配置,Cisco IOS 拷贝命令举例,interface s0 ip address interface e0 ip address interface e1 no ip address,interface e0 ip address interface e1 ip address

26、,interface s0 ip address interface e0 ip address interface e1 ip address ,running-config,TFTP Server saved.cfg,running-config 的结果,copy tftp run (合并),备份与升级配置,wg_ro_a#copy running-config tftp （备份配置） Address or name of remote host

27、 ? Destination filename running-config? wgroa.cfg .! 1684 bytes copied in 13.300 secs (129 bytes/sec) wg_ro_a#copy tftp running-config （升级配置） Address or name of remote host ? Source filename ? wgroa.cfg Destination filename running-config? Accessing t/wgroa.cfg. Loadin

28、g wgroa.cfg from (via Ethernet0): ! OK - 1684/3072 bytes 1684 bytes copied in 17.692 secs (99 bytes/sec),五、管理Cisco IOS,Cisco IOS 镜像简介,IOS命名规范,Cisco IOS二进制文件的命名由3部分组成，其中:PPPPP = 平台;FFFF = 特性;MM = 运行时内存和压缩格式.,wg_ro_a#show flash System flash directory: File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692