cisco中文教程

《cisco中文教程》由會員分享，可在線閱讀，更多相關(guān)《cisco中文教程（60頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.1配置和測試網(wǎng)絡(luò)配置和測試網(wǎng)絡(luò)Network Fundamentals Chapter 112思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)闡述 Internetwork Operating System(IOS)的作用。闡述配置文件的用途。鑒別內(nèi)嵌有 IOS 的幾類設(shè)備。鑒別影響設(shè)備可使用的 IOS 命令集的因素。鑒別 IOS 工作模式。鑒別基本 IOS 命令。比較和對照基本 show 命令。3思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.目錄索引目錄索引11.1 配置Cisco設(shè)備 IOS基礎(chǔ)知識11.2 使用Cisco IOS 應(yīng)用基本配置11.3 驗證連通性11.4 監(jiān)控和記錄網(wǎng)絡(luò)11.5

2、 章節(jié)實驗11.6 章節(jié)總結(jié)思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.411.1 配置配置Cisco設(shè)備設(shè)備 IOS基礎(chǔ)知識基礎(chǔ)知識5思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.1 Cisco IOSCisco Internetwork Operating System(IOS)就是為 Cisco 設(shè)備配備的系統(tǒng)軟件。它是 Cisco 的一項核心技術(shù)，應(yīng)用于路由器、局域網(wǎng)交換機、小型無線接入點、具有幾十個接口的大型路由器以及許多其它設(shè)備。Cisco IOS 可為設(shè)備提供下列網(wǎng)絡(luò)服務(wù)：基本的路由和交換功能安全可靠地訪問網(wǎng)絡(luò)資源網(wǎng)絡(luò)可伸縮性6思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.1 Cisco IOS人們可以通過多種方法訪問 C

3、LI 環(huán)境。最常用的方法有：控制臺Telnet 或 SSH輔助端口7思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.2 配置文件配置文件配置文件包含 Cisco IOS 軟件命令，這些命令用于自定義 Cisco 設(shè)備的功能。每臺 Cisco 網(wǎng)絡(luò)設(shè)備包含兩個配置文件：運行配置文件 用于設(shè)備的當(dāng)前工作過程中啟動配置文件 用作備份配置，在設(shè)備啟動時加載8思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.2 配置文件配置文件配置文件包含 Cisco IOS 軟件命令，這些命令用于自定義 Cisco 設(shè)備的功能。每臺 Cisco 網(wǎng)絡(luò)設(shè)備包含兩個配置文件：運行配置文件 用于設(shè)備的當(dāng)前工作過程中啟動配置文件 用作備份配置，在設(shè)備啟動

4、時加載9思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.主要的模式有（按照從上到下的順序排列）：用戶執(zhí)行模式特權(quán)執(zhí)行模式全局配置模式其它特定配置模式11.1.3 Cisco IOS 模式模式10思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.3 Cisco IOS 模式模式當(dāng)使用 CLI 時，每種模式由該模式獨有的命令提示符來標(biāo)識。11思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.3 Cisco IOS 模式模式用戶執(zhí)行模式由采用 符號結(jié)尾的 CLI 提示符標(biāo)識。下例所示的提示符即包含 符號：特權(quán)執(zhí)行模式由采用#符號結(jié)尾的提示符標(biāo)識。12思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.3 Cisco IOS 模式模式enable 和 disable 命令用

5、于使 CLI 在用戶執(zhí)行模式和特權(quán)執(zhí)行模式間轉(zhuǎn)換。13思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.4 基本基本IOS命令結(jié)構(gòu)命令結(jié)構(gòu)每個 IOS 命令都具有特定的格式或語法，并在相應(yīng)的提示符下執(zhí)行。常規(guī)命令語法為命令后接相應(yīng)的關(guān)鍵字和參數(shù)。某些命令包含一個關(guān)鍵字和參數(shù)子集，此子集可提供額外功能。14思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.4 基本基本IOS命令結(jié)構(gòu)命令結(jié)構(gòu)如圖所示為書寫 IOS 命令的一些約定。15思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.5 使用使用 CLI 幫助幫助IOS 提供多種形式的幫助：對上下文敏感的幫助命令語法檢查熱鍵和快捷方式16思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.5 使用使用 CLI 幫

6、助幫助錯誤消息分為三類：命令不明確命令不完整命令不正確17思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.5 使用使用 CLI 幫助幫助18思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.5 使用使用 CLI 幫助幫助IOS CLI 提供熱鍵和快捷方式，以便配置、監(jiān)控和排除故障。19思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.5 Using CLI Help下列快捷方式值得特別說明：Tab 填寫命令或關(guān)鍵字的剩下部分。Ctrl-R 重新顯示一行Ctrl-Z 退出配置模式并返回到執(zhí)行模式向下箭頭 用于在前面用過的命令的列表中向前滾動向上箭頭 用于在前面用過的命令的列表中向后滾動Ctrl-Shift-6 用于中斷諸如 ping 或 t

7、raceroute 之類的 IOS 進程Ctrl-C 放棄當(dāng)前命令并退出配置模式20思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.6 IOS“檢查檢查”命令命令若要驗證網(wǎng)絡(luò)是否正常工作并排除故障，必須檢查設(shè)備的工作情況。show 是基本的檢查命令?？墒褂?show?命令來獲得可在當(dāng)前上下文或模式下使用的命令的列表。21思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.6 IOS”Examination”Commands圖中所示為 show version 命令的典型輸出例子。show arp 用于顯示設(shè)備的 ARP 表。show mac-address-table（僅適用于交換機）用于顯示交換機的 MAC 表。show

8、startup-config 用于顯示保存在 NVRAM 中的配置。show running-config 用于顯示當(dāng)前運行配置文件的內(nèi)容、特定接口的配置或映射類別信息。show ip interfaces 用于顯示路由器上所有接口的 IPv4 統(tǒng)計信息。22思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.6 IOS“檢查檢查”命令命令在本練習(xí)中，你將使用 Packet Tracer 來體驗常用的 IOS show 命令。23思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.7 IOS 配置模式配置模式全局配置模式從全局配置模式可進入多種不同的配置模式。其中的每種模式可以用于配置 IOS 設(shè)備的特定部分或特定功能。下表列出

9、了這些模式中的一小部分：接口模式 用于配置一個網(wǎng)絡(luò)接口（Fa0/0、S0/0/0 等）線路模式 用于配置一條線路（實際線路或虛擬線路）（例如控制臺、AUX 或 VTY 等等）路由器模式 用于配置一個路由協(xié)議的參數(shù)24思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.7 IOS 配置模式配置模式要退出具體的配置模式并返回全局配置模式，請在提示符后輸入 exit。要完全離開配置模式并返回到特權(quán)執(zhí)行模式，請輸入 end 或使用按鍵序列 Ctrl-Z。一旦在全局配置模式下作出了更改，比較好的做法是將更改保存到存儲在 NVRAM 內(nèi)的啟動配置文件中。這樣可防止所作的更改在電源故障或蓄意重新啟動時丟失。用于將運行配置文件

10、保存到啟動配置文件的命令為：Router#copy running-config startup-config25思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.1.7 IOS 配置模式配置模式在本練習(xí)中，您將使用 Packet Tracer 來練習(xí)訪問 IOS 配置模式思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.2611.2 使用使用 Cisco IOS 應(yīng)用基本配置應(yīng)用基本配置27思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.1 設(shè)備需要名字設(shè)備需要名字CLI 提示符中會使用主機名。如果未明確配置主機名，將會在網(wǎng)絡(luò)配置和維護時造成多大的混亂。有關(guān)命名約定的一些方針對名稱提出下列要求：以字母開頭不包含空格以字母或數(shù)字結(jié)尾僅由字母、數(shù)字和短劃

11、線組成長度不超過 63 個字符28思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.1 設(shè)備需要名字設(shè)備需要名字Router#configure terminalRouter(config)#hostname AtlantaHQAtlantaHQ(config)#no hostname(no hostname 命令使該路由器恢復(fù)到其默認主機名 Router。)29思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.1 設(shè)備需要名字設(shè)備需要名字在本練習(xí)中，你將使用 Packet Tracer 來為路由器和交換機配置主機名。30思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語使用

12、機柜和上鎖的機架限制人員實際接觸網(wǎng)絡(luò)設(shè)備是不錯的做法必須從本地為每臺設(shè)備配置口令以限制訪問。在此介紹的口令有：控制臺口令控制臺口令 用于限制人員通過控制臺連接訪問設(shè)備使能口令使能口令 用于限制人員訪問特權(quán)執(zhí)行模式使能加密口令使能加密口令 經(jīng)加密，用于限制人員訪問特權(quán)執(zhí)行模式VTY 口令口令 用于限制人員通過 Telnet 訪問設(shè)備31思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語Switch(config)#line console 0Switch(config-line)#password passwordSwitch(config-li

13、ne)#login32思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語請盡可能使用 enable secret 命令，而不要 使用較老版本的 enable password 命令。enable secret 命令可提供更強的安全性，因為使用此命令設(shè)置的口令會被加密。enable password 命令僅在尚未使用 enable secret 命令設(shè)置口令時才能使用。Router(config)#enable password passwordRouter(config)#enable secret password Router(config

14、)#line vty 0 4Router(config-line)#password passwordRouter(config-line)#login33思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語34思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語加密顯示口令它可在用戶配置口令后使口令加密顯示。service password-encryption 命令對所有未加密的口令進行弱加密。當(dāng)通過介質(zhì)發(fā)送口令時，此加密手段不適用，它僅適用于配置文件中的口令。此命令的用途在于防止未經(jīng)授權(quán)的人員

15、查看配置文件中的口令。Router(config)#service password-encryption 35思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語IOS 提供多種類型的標(biāo)語。當(dāng)日消息(MOTD)就是其中常用的一種。它常用于發(fā)布法律通知，因為它會向連接的所有終端顯示。一旦命令執(zhí)行完畢，系統(tǒng)將向之后訪問設(shè)備的所有用戶顯示該標(biāo)語，直到該標(biāo)語被刪除為止。Switch(config)#banner motd#message#36思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.2 限制設(shè)備訪問限制設(shè)備訪問 配置口令和使用標(biāo)語配置口令和使用標(biāo)語在本練習(xí)中，

16、您將使用 Packet Tracer 來練習(xí)通過 IOS 命令為交換機和路由器設(shè)置口令和標(biāo)語。37思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件更改該配置后，可考慮選擇下列后續(xù)步驟：使更改后的配置成為新的啟動配置。使設(shè)備恢復(fù)為其原始配置。刪除設(shè)備中的所有配置。通過將運行配置保存到 NVRAM 內(nèi)的啟動配置文件中，Switch#copy running-config startup-config使設(shè)備還原到配置前的狀態(tài) Router#reloadSystem configuration has been modified.Save?yes/no:nProceed with rel

17、oad?confirm （見到此顯示敲回車鍵即可）刪除所有配置Router#erase startup-config 或者 erase NVRAM:startup-configErasing the nvram will remove all configuration files!Continue?confirm（見到此顯示敲回車鍵即可）38思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件39思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件將配置文件備份到將配置文件備份到 TFTP 服務(wù)器服務(wù)器 使用 copy running-config tftp 或 copy

18、 startup-config tftp 命令，并按照下列步驟執(zhí) 行：1.輸入 copy running-config tftp 命令。2.輸入要存儲配置文件的主機的 IP 地址。3.輸入要為配置文件指定的名稱。4.回答 yes 以確認每次選擇。40思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件通過文本捕獲備份配置（超級終端）通過文本捕獲備份配置（超級終端）使用超級終端時，按照下列步驟執(zhí)行：1.在傳送菜單中單擊捕獲文字。2.選擇位置。3.單擊啟動開始捕獲文本。4.一旦開始捕獲后，馬上在特權(quán)執(zhí)行提示符后執(zhí)行 show running-config 或 show startup-c

19、onfig 命令。終端窗口中顯示的文本將保存到所選的文件中。5.查看輸出確認其未損壞。41思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件通過文本捕獲備份配置通過文本捕獲備份配置(TeraTerm)可使用 TeraTerm 將配置文件保存/存檔到文本文檔。1.在 File（文件）菜單中單擊 Log（記錄）。2.選擇位置。TeraTerm 將開始捕獲文本。3.一旦開始捕獲后，馬上在特權(quán)執(zhí)行提示符后執(zhí)行 show running-config 或 show startup-config 命令。終端窗口中顯示的文本將保存到所選的文件中。4.捕獲完成后，在 TeraTerm:Log（Te

20、raTerm：記錄）窗口中選擇 Close（關(guān)閉）。5.查看輸出確認其未損壞。42思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件43思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.3 管理配置文件管理配置文件在本練習(xí)中，你將使用 Packet Tracer 來練習(xí) IOS 配置管理。44思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口可以為路由器接口配置許多參數(shù)。我們將討論最基本的接口命令，這些命令在圖中總結(jié)列出。45思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口配置路由器以太網(wǎng)接口Router(config)#interface FastEthernet 0/0 Router

21、(config-if)#ip address ip_address netmaskRouter(config-if)#no shutdown（接口默認被禁用。要啟用接口，請在接口配置模式下輸入 no shutdown 命令。）46思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口配置路由器串行接口Router(config)#interface Serial 0/0/0 Router(config-if)#ip address ip_address netmaskRouter(config-if)#clock rate 56000（在直接互連的串行鏈路上，例如在我們的實驗環(huán)境中，其中一端必

22、須作為 DCE 提供時鐘信號。）Router(config-if)#no shutdown47思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口n要創(chuàng)建描述，請使用 description 命令。本例所示為創(chuàng)建快速以太網(wǎng)接口描述的命令：HQ-switch1#configure terminal HQ-switch1(config)#interface fa0/0 HQ-switch1(config-if)#description Connects to main switch in Building A一旦將描述應(yīng)用到接口后，請使用 show interfaces 命令來確認描述正確。48

23、思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口交換機上的物理接口沒有 IP 地址。交換機的地址被分配給稱為虛擬局域網(wǎng)接口(VLAN)的虛擬接口。49思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.2.4 配置接口配置接口在本練習(xí)中，你將使用 Packet Tracer 來練習(xí)用于配置接口的 IOS 命令。思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.5011.3 驗證連通性驗證連通性51思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.1 測試協(xié)議棧測試協(xié)議棧使用 ping 命令是測試連通性的有效方法。從 IOS 發(fā)出的一個 ping 命令將為發(fā)送的每個 ICMP 回應(yīng)生成一個指示符。最常見的指示符有：!表示收到一個 ICMP 應(yīng)答.表示等

24、待答復(fù)時超時U 表示收到了一個 ICMP 無法到達報文測試序列的第一步是使用 ping 命令來驗證本地主機的內(nèi)部 IP 配置:C:ping 127.0.0.1 (這將驗證從網(wǎng)絡(luò)層到物理層再返回網(wǎng)絡(luò)層的協(xié)議棧是否工作正常，而不會向網(wǎng)絡(luò)介質(zhì)發(fā)送任何信號.)52思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.1 測試協(xié)議棧測試協(xié)議棧53思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.1 測試協(xié)議棧測試協(xié)議棧在本練習(xí)中，您將在 Packet Tracer 中使用 IOS ping 命令來確定 IP 連接工作是否正常。54思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.2 測試接口分配測試接口分配驗證路由器接口-show ip interfac

25、e brief show ip interface 測試路由器連通性-與終端設(shè)備相似，可以使用 ping 和 traceroute 命令驗證第 3 層的連通性。55思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.2 測試接口分配測試接口分配驗證交換機接口-show ip interface brief show ip interface 測試交換機連通性-與其它主機相似，交換機也可通過 ping 和 traceroute 命令來測試其第 3 層連通性。56思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.2 測試接口分配測試接口分配測試序列中的下一步是驗證網(wǎng)卡地址是否已與 IPv4 地址綁定以及網(wǎng)卡是否已準(zhǔn)備好通過介質(zhì)傳輸

26、信號。C:ping 10.0.0.5 (自己的IP地址)57思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.2 測試接口分配測試接口分配在本練習(xí)中，您將在 Packet Tracer 中使用 ping 命令來測試接口響應(yīng)。58思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.3 測試本地網(wǎng)絡(luò)測試本地網(wǎng)絡(luò)如果 ping 遠程主機成功，則可驗證本地主機（本例中的路由器）和遠程主機都配置正確。本測試通過逐一 ping 局域網(wǎng)中的每個主機來完成。C:ping 10.0.0.3 (局域網(wǎng)內(nèi)其它主機的IP地址)59思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.3 測試本地網(wǎng)絡(luò)測試本地網(wǎng)絡(luò)在本練習(xí)中，您將在 Packet Tracer 中使用 ping 命令來確定路由器是否能在本地網(wǎng)絡(luò)中有效通信。60思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.11.3.4 測試網(wǎng)關(guān)和遠程連通性測試網(wǎng)關(guān)和遠程連通性測試序列中的下一步是使用 ping 命令來驗證本地主機是否能與網(wǎng)關(guān)地址連接。這一點非常重要，因為網(wǎng)關(guān)是主機通向外部網(wǎng)絡(luò)的出入口。如果 ping 命令返回了成功的回應(yīng)，則驗證了主機與網(wǎng)關(guān)之間的連通性。c:ping 10.0.0.254(網(wǎng)關(guān)的IP地址)