cisco實驗一PPT課件

Cisco網(wǎng)絡(luò)技術(shù)實驗一網(wǎng)絡(luò)技術(shù)實驗一訪問訪問Cisco路由器路由器 實驗內(nèi)容實驗內(nèi)容oCisco路由器系列引見路由器系列引見oCisco路由器的內(nèi)存體系路由器的內(nèi)存體系o認識路由器常見端口及銜接認識路由器常見端口及銜接o認識實驗中用到的線纜認識實驗中用到的線纜oCisco路由器的啟動過程路由器的啟動過程o經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器o經(jīng)過經(jīng)過Telnet訪問訪問Cisco路由器路由器o經(jīng)過閱讀器訪問經(jīng)過閱讀器訪問Cisco路由器普通了解路由器普通了解Cisco路由器系列引見路由器系列引見Cisco的路由器分為三個等級，十多個系列：低端接入路由器，包括25001260012345360012345678370012等系列；中端模塊化訪問路由器，包括7200175001 76001等系列；高端電信級中心路由器，包括10000112000GSR123456等系列；最新的有包括低端的CISCO2800，3800系列，高端的ISR系列。Cisco路由器系列引見路由器系列引見o低端低端2500和和2600系列系列o 思科在早期的路由器如思科在早期的路由器如Cisco2500系列中，接口都是固定化設(shè)系列中，接口都是固定化設(shè)計，從計，從Cisco2600系列起，開場采用模塊系列起，開場采用模塊化設(shè)計，部分接口接口卡和網(wǎng)絡(luò)模塊將化設(shè)計，部分接口接口卡和網(wǎng)絡(luò)模塊將由客戶根據(jù)本人的需求來選購，這使得思科由客戶根據(jù)本人的需求來選購，這使得思科的路由器產(chǎn)品具有極強的晉級和擴展才干。的路由器產(chǎn)品具有極強的晉級和擴展才干。Cisco路由器的內(nèi)存體系路由器的內(nèi)存體系oROM 相當于相當于PC機的機的BIOS oFLASH 相當于相當于PC機硬盤機硬盤,存放存放IOS oDRAM 動態(tài)內(nèi)存動態(tài)內(nèi)存 oNVRAM 配置文件配置文件 認識路由器常見端口認識路由器常見端口oAUI端口端口 AUI端口它就是用來與粗同軸電纜銜接端口它就是用來與粗同軸電纜銜接的接口，它是一種的接口，它是一種“D型型15針接口，這在針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常見的令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常見的端口之一。路由器可經(jīng)過粗同軸電纜收發(fā)器端口之一。路由器可經(jīng)過粗同軸電纜收發(fā)器實現(xiàn)與實現(xiàn)與10Base-5網(wǎng)絡(luò)的銜接，也可借助網(wǎng)絡(luò)的銜接，也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實現(xiàn)與細同軸電纜于其他類型的收發(fā)轉(zhuǎn)發(fā)器實現(xiàn)與細同軸電纜10Base-2或光纜或光纜10Base-F的的銜接。銜接。認識路由器常見端口認識路由器常見端口 但更多的那么是借助于外接的收發(fā)轉(zhuǎn)發(fā)器AUI-to-RJ-45，實現(xiàn)與10Base-T以太網(wǎng)絡(luò)的銜接。AUI接口表示圖如以下圖所示認識路由器常見端口認識路由器常見端口 另外AUI端口也被常用于與廣域網(wǎng)的銜接，但是這種接口類型在廣域網(wǎng)運用得比較少。在某些Cisco 路由器上，提供了AUI與RJ-45兩個廣域網(wǎng)銜接端口，用戶可以根據(jù)本人的需求選擇適當?shù)念愋?。認識路由器常見端口認識路由器常見端口oRJ-45端口端口o RJ-45端口是我們最常見的端口了，端口是我們最常見的端口了，它是它是o我們常見的雙絞線以太網(wǎng)端口。我們常見的雙絞線以太網(wǎng)端口。o 認識路由器常見端口認識路由器常見端口o高速同步串口高速同步串口在路由器的廣域網(wǎng)銜接中，運用最多的端口在路由器的廣域網(wǎng)銜接中，運用最多的端口o要算要算“高速同步串口高速同步串口SERIAL，如以，如以下圖下圖o所示。所示。(2500系列居多系列居多 認識路由器常見端口認識路由器常見端口o異步串口異步串口o同步同步/異步串口異步串口oISDN BRI端口端口 o 認識路由器常見端口認識路由器常見端口o路由器配置端口路由器配置端口o1Console端口端口Console端口運用配置公用連線直接銜接端口運用配置公用連線直接銜接至計算機的串口，利用終端仿真程序如至計算機的串口，利用終端仿真程序如Windows下的下的“超級終端進展路由器超級終端進展路由器本地配置。路由器的本地配置。路由器的Console端口多為端口多為RJ-45端口。端口。認識路由器常見端口認識路由器常見端口2AUX端口端口 AUX端口為異步端口，主要用于遠程配端口為異步端口，主要用于遠程配置，也可用于拔號銜接，還可經(jīng)過收發(fā)器與置，也可用于拔號銜接，還可經(jīng)過收發(fā)器與MODEM進展銜接。進展銜接。AUX端口與端口與Console端口通常同時提供，由于它們各自的用途不端口通常同時提供，由于它們各自的用途不一樣。一樣。路由器的硬件銜接路由器的硬件銜接 o路由器與局域網(wǎng)接入設(shè)備之間的銜接路由器與局域網(wǎng)接入設(shè)備之間的銜接 o1.RJ-45-to-RJ-45 這種銜接方式就是路由器所銜接的兩端這種銜接方式就是路由器所銜接的兩端都是都是RJ-45接口。接口。路由器的硬件銜接路由器的硬件銜接2.AUI-to-RJ-45這種情況主要出如今路由器與集線器、交換這種情況主要出如今路由器與集線器、交換機、或機、或pc等相連。假設(shè)路由器僅擁有等相連。假設(shè)路由器僅擁有AUI端口，而銜接設(shè)備提供的是端口，而銜接設(shè)備提供的是RJ-45端口，端口，那么，必需借助于那么，必需借助于AUI-to-RJ-45收發(fā)器收發(fā)器才可實現(xiàn)兩者之間的銜接。才可實現(xiàn)兩者之間的銜接。路由器的硬件銜接路由器的硬件銜接o路由器與路由器與Internet接入設(shè)備的銜接接入設(shè)備的銜接 o 這種類型的銜接方式有很多種，主要這種類型的銜接方式有很多種，主要引見路由器的同步串行口銜接。引見路由器的同步串行口銜接。路由器的硬件銜接路由器的硬件銜接 在路由器中所能支持的同步串行端口類型比較多，如Cisco系統(tǒng)就可以支持5種不同類型的同步串行端口，分別是：EIA/TIA-232接口、EIA/TIA-449接口、V.35接口、X.21串行電纜和EIA-530接口詳細內(nèi)容可參考書本P.130，在后面的實驗中采用的都是采用V.35 接口串行線纜銜接路由器的serial口。路由器的硬件銜接路由器的硬件銜接WIC-2T 雙口高速串口模塊，支持同步雙口高速串口模塊，支持同步最高到最高到2048Kbps/異步最高到異步最高到115.2KbpsWIC-1T 單口高速串口模塊，單口高速串口模塊，支持同步支持同步最高到最高到2048Kbps/異步最高到異步最高到115.2KbpsWIC-2A/S雙口低速串口模塊，雙口低速串口模塊，支持同、支持同、異步串口，最高速率分別是異步串口，最高速率分別是115kbps/128kbps 認識實驗中用到的線纜認識實驗中用到的線纜o以太網(wǎng)中的線以太網(wǎng)中的線UTPo1.直連線直連線Straight-through cable，o TIA/EIA 568B，故名，故名思義，直連思義，直連o 線，就是不經(jīng)過任何跳線的線，就是不經(jīng)過任何跳線的銜接方銜接方o 法法1-1，2-2，3-3，.，兩頭，兩頭o 的線序如右圖示，順序為的線序如右圖示，順序為o 白橙白橙|橙橙|白綠白綠|藍藍|白藍白藍|綠綠|白棕白棕|棕棕 o 認識實驗中用到的線纜認識實驗中用到的線纜直連線主要用于銜接直連線主要用于銜接DTE-to-DCE，如下情況：，如下情況：Hub-to-RouterIN LAN，Hub-to-PC or File serverSwitch-to-RouterIN LANSwitch-to-PC or File serverHub-Hub(普通口普通口-級聯(lián)口級聯(lián)口Hub級聯(lián)口級聯(lián)口-Switch備注：備注：DCE：Data Communications Equipment 數(shù)據(jù)通數(shù)據(jù)通訊設(shè)備訊設(shè)備DTE：Data Terminal Equipment 數(shù)據(jù)終端設(shè)備數(shù)據(jù)終端設(shè)備認識實驗中用到的線纜認識實驗中用到的線纜2.交叉線交叉線crossover cable，TIA/EIA 568A，一端為，一端為 正常的順序，另一端發(fā)生交正常的順序，另一端發(fā)生交 叉，叉，1-3，2-6。兩頭的線。兩頭的線 序如右圖所示序如右圖所示 白橙白橙|橙橙|白綠白綠|藍藍|白藍白藍|綠綠|白棕白棕|棕棕白綠白綠|綠綠|白橙白橙|藍藍|白藍白藍|橙橙|白棕白棕|棕棕 認識實驗中用到的線纜認識實驗中用到的線纜交叉線主要用來銜接交叉線主要用來銜接DTE-to-DTE 或者或者 DCE-to-DCE。如。如:Hub-to-Hub普通口普通口-普通口普通口 或級聯(lián)口或級聯(lián)口-級級聯(lián)口聯(lián)口 Switch-to-Switch Hub普通口普通口-to-Switch PC,router,or file server to PC,router,or file server 認識實驗中用到的線纜認識實驗中用到的線纜 對于10base-T和100base-TX的規(guī)范，網(wǎng)卡中1，2針腳定義為發(fā)送信號，3，6針腳定義為接受信號。不同設(shè)備接口中針腳的定義是不同的，以網(wǎng)卡為參考基準，集線器和交換機的規(guī)范接口針腳的定義與網(wǎng)卡正好相反，即1，2針腳定義為接受信號，3，6針腳定義為發(fā)送信號。因此，網(wǎng)卡與集線器和交換機相連時運用直通線。假設(shè)將兩個主機相連，那么需求交叉線。認識實驗中用到的線纜認識實驗中用到的線纜3.反轉(zhuǎn)線反轉(zhuǎn)線rollover cable，兩端的線序，兩端的線序全部反轉(zhuǎn)，全部反轉(zhuǎn)，1-8，2-7，3-6，4-5，主要，主要就是就是console線，用來配置路由或者交換線，用來配置路由或者交換機的時候用到，線的外形和雙絞線不一樣，機的時候用到，線的外形和雙絞線不一樣，通常為稱為扁平線。通常為稱為扁平線。認識實驗中用到的線纜認識實驗中用到的線纜o廣域網(wǎng)中用到的線纜廣域網(wǎng)中用到的線纜o針對不同的接口可以選擇不同的線纜針對不同的接口可以選擇不同的線纜owic-1T DB60轉(zhuǎn)轉(zhuǎn)V35或或RS232、449等電纜。如：等電纜。如：CAB-V35-MT2500配線配線owic-2T SMART型轉(zhuǎn)型轉(zhuǎn)V35或或RS232、449等電纜等電纜。如：。如：CAB-SS-V35-MT2600配線配線Cisco路由器的啟動過程路由器的啟動過程o翻開路由器電源時，它首先需求測試它的硬件，包翻開路由器電源時，它首先需求測試它的硬件，包括內(nèi)存和接口。下一步就是查找和加載括內(nèi)存和接口。下一步就是查找和加載IOS映像，映像，即路由器操作系統(tǒng)。最后，在路由器可以在網(wǎng)絡(luò)中即路由器操作系統(tǒng)。最后，在路由器可以在網(wǎng)絡(luò)中正常任務(wù)之前，它需求找到它的配置信息，并運用正常任務(wù)之前，它需求找到它的配置信息，并運用它。它。o假設(shè)在翻開電源的時候位于路由器控制臺，那么可假設(shè)在翻開電源的時候位于路由器控制臺，那么可以看見類似下面的信息：此時，路由器曾經(jīng)從以看見類似下面的信息：此時，路由器曾經(jīng)從ROM中加載了引導(dǎo)程序中加載了引導(dǎo)程序Cisco路由器的啟動過程路由器的啟動過程o下一步，路由器將從下一步，路由器將從flash中加載它的中加載它的IOS映像。它首先確認文件的完好性，然后在加映像。它首先確認文件的完好性，然后在加載進入載進入RAM的時候，進展解緊縮。的時候，進展解緊縮。Cisco路由器的啟動過程路由器的啟動過程o下一步將看見版權(quán)聲明和其他關(guān)于軟件及其下一步將看見版權(quán)聲明和其他關(guān)于軟件及其特點的信息。特點的信息。o再下一步，路由器清理和測試它的接口。由再下一步，路由器清理和測試它的接口。由于大多數(shù)于大多數(shù)Cisco路由器具有不同的硬件配置，路由器具有不同的硬件配置，軟件必需在接通電源的時候檢測在路由器上軟件必需在接通電源的時候檢測在路由器上安裝了哪些特定的接口。安裝了哪些特定的接口。Cisco路由器的啟動過程路由器的啟動過程o假設(shè)路由器沒有在假設(shè)路由器沒有在NVRAM中找到配置文件，而且中找到配置文件，而且沒有設(shè)置為在網(wǎng)絡(luò)上進展查找，它將進入配置會話。沒有設(shè)置為在網(wǎng)絡(luò)上進展查找，它將進入配置會話。它是菜單驅(qū)動，所需求做的全部任務(wù)就是回答以下它是菜單驅(qū)動，所需求做的全部任務(wù)就是回答以下問題。當訊問，問題。當訊問，“Would you like to enter the initial configuration dialog？假設(shè)回答？假設(shè)回答“no，那么將進入正常的操作方式。回答，那么將進入正常的操作方式?；卮稹皔es，那么將進入菜單。，那么將進入菜單。Cisco路由器的啟動過程路由器的啟動過程o配置會話允許他讓路由器在一些非常根本的配置會話允許他讓路由器在一些非常根本的配置下運轉(zhuǎn)。它將允許他命名路由器，設(shè)置配置下運轉(zhuǎn)。它將允許他命名路由器，設(shè)置啟用密碼，啟用任何一種網(wǎng)絡(luò)層協(xié)議和為路啟用密碼，啟用任何一種網(wǎng)絡(luò)層協(xié)議和為路由器接口指定適宜的地址和啟用動態(tài)路由選由器接口指定適宜的地址和啟用動態(tài)路由選擇協(xié)議。該過程將產(chǎn)生新的配置文件，以重擇協(xié)議。該過程將產(chǎn)生新的配置文件，以重新定義配置。新定義配置。經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器oconsole口與口與pc的銜接的銜接o 不能用扁平線直接相連，通常扁平線一不能用扁平線直接相連，通常扁平線一頭頭o運用運用RJ-45到到DB-9適配器銜接適配器銜接PC串口。串口。實驗拓撲圖實驗拓撲圖經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器經(jīng)過經(jīng)過console口訪問口訪問Cisco路由器路由器o根本命令根本命令oRouterenableoRouter#config toRouter(config)#hostname RouterA (設(shè)置路由器名設(shè)置路由器名)oRouterA(config)#interface ethernet 0oRouterA(config-if)#description THIS IS INTERFACE E0配置接口描配置接口描畫信息畫信息oRouterA(config-if)#exitoRouterA(config)#banner motd#配置配置banneroThis is a secure system.Authorized Access ONLY!#oRouterA(config)#exitoRouterA#copy run start 保管配置結(jié)果保管配置結(jié)果oRouterA#reload (路由器重啟路由器重啟)經(jīng)過經(jīng)過Telnet訪問訪問Cisco路由器路由器o配置路由器以太網(wǎng)接口配置路由器以太網(wǎng)接口o對路由器進展配置以支持對路由器進展配置以支持Telent訪問訪問o在在Telnet窗口中監(jiān)測路由器信息窗口中監(jiān)測路由器信息o察看路由器的輸出信息察看路由器的輸出信息經(jīng)過經(jīng)過Telnet訪問訪問Cisco路由器路由器Step1.在在pc的網(wǎng)卡的網(wǎng)卡ip設(shè)為設(shè)為192.168.0.1 掩碼掩碼 255.255.255.0Step2.設(shè)置路由器以太口設(shè)置路由器以太口Router(config)#interface ethernet 0(f 0/0)Router(config-if)#ip address 192.168.0.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#endRouter#ping 192.168.0.1最后用最后用ping命令測試路由器和命令測試路由器和pc的連通性的連通性經(jīng)過經(jīng)過Telnet訪問訪問Cisco路由器路由器Step3.配置配置VTYRouter(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password cisco1Router(config-line)#exitRouter(config)#enable password cisco2a.命令中命令中l(wèi)ine vty 0 4 指定配置影響的對象指定配置影響的對象是虛擬終端線路是虛擬終端線路0-4(5個個)b.login使路由器回顯一個要求輸入口令的提使路由器回顯一個要求輸入口令的提示。示。c.enable password 給路由器設(shè)置了一個給路由器設(shè)置了一個進入特權(quán)方式的口令，假設(shè)不設(shè)置，那么進入特權(quán)方式的口令，假設(shè)不設(shè)置，那么Telnet用戶無法進入特權(quán)方式，只能在用用戶無法進入特權(quán)方式，只能在用戶方式下。戶方式下。經(jīng)過經(jīng)過Telnet訪問訪問Cisco路由器路由器Step4.Telnet訪問路由器訪問路由器a.telnet 192.168.0.2 b.鍵入登陸密碼鍵入登陸密碼cisco1，進入用戶方，進入用戶方式式c.Routeren Password:鍵入鍵入cisco2 進入全局配置方式進入全局配置方式d.在在telnet程序中，缺省配置下我們無程序中，缺省配置下我們無法看到類似經(jīng)過控制臺端口訪問路由法看到類似經(jīng)過控制臺端口訪問路由器的報警和監(jiān)測信息器的報警和監(jiān)測信息debug信息。信息。所以可以在全局配置方式下鍵入命令所以可以在全局配置方式下鍵入命令 terminal monitor，來實現(xiàn)。，來實現(xiàn)。經(jīng)過閱讀器訪問經(jīng)過閱讀器訪問Cisco路由器路由器Step1.路由器和路由器和pc的銜接的銜接(同上一個實驗同上一個實驗)Step2.配置路由器支持配置路由器支持http訪問訪問Router#show run 查看查看http效力能效力能否啟動否啟動 Router(config)#ip server 啟動效力啟動效力經(jīng)過閱讀器訪問經(jīng)過閱讀器訪問Cisco路由器路由器Step3.以以Web方式訪問路由器方式訪問路由器從從IE地址欄鍵入地址欄鍵入http192.168.0.22500路由器缺省登陸不需求密碼，假設(shè)設(shè)置路由器缺省登陸不需求密碼，假設(shè)設(shè)置enable password，只需填入密碼，不，只需填入密碼，不需求填入用戶名。需求填入用戶名。2600路由器缺省登陸出廠配置，用戶名路由器缺省登陸出廠配置，用戶名cisco，密碼，密碼cisco