网络设备管理基础

网络设备配置与管理基础日期：掌握网络设备的基本组成掌握命令模式切换方法掌握常用命令使用方法理解命令错误信息的含义课程目标学习完本课程，您应该能够：网络设备的组成网络设备的启动过程配置文件IOS命令模式错误命令的反馈信息IOS常用命令目录网络设备的组成Cisco设备的组成软件硬件网络设备的组成Cisco设备软件——操作系统IOS（InterconnectOperatingSystem）管理设备的硬件和软件资源接收并执行用户命令，实现网络功能版本越高，操作系统提供的功能也就越多；当然功能是否能由设备实现，还受到设备的硬件条件的制约查看IOS版本命令switchshowversionIOS映像名称版本网络设备的组成Cisco设备硬件组成思科路由器正面网络设备的组成Cisco设备硬件组成思科路由器背面网络设备的组成Cisco设备硬件组成思科路由器内部网络设备的组成CPU指令的执行，功能的实现RAM内存内存，用于保存设备运行时的数据；比如运行时的IOS，路由表、运行配置文件running-config，缓存的数据包掉电数据会丢失，数据存取速度快Flash闪存闪存，非易失存储器，相当于计算机的硬盘，用于保存设备的各类数据，如IOS映像文件速度慢，但掉电数据不丢失闪存当前存储情况查看router#showflash:网络设备的组成文件大小（字节为单位）存储空间（字节）剩余空间（字节）网络设备的组成NVRam非易失RAM，用于保存设备的启动配置文件startup-config速度快，掉电不丢失，容量小ROM只读存储器，保存设备的硬件自检程序POST、启动程序bootstrap，基本的诊断软件等只读的，存储器的内容不能改变，掉电不丢失网络设备的组成网络设备端口管理端口-Console口，Aux口-用于对网络设备的访问网络端口-以太网端口-串行端口-用于数据的传输如何区分管理端口、网络端口-网络设备上的端口标签网络设备的组成网络设备端口网络设备的组成网络设备端口模块的添加一些型号的网络设备的用户可以根据需要进行网络端口模块的添加，以增加网络设备拥有的端口查看思科设备软、硬件信息routershowversionIOS映像名称映像版本Bootstrap程序版本路由器flash存储的映像文件名称常用命令设备型号设备内存大小设备接口设备nvram大小设备flash大小CPU型号网络设备的组成网络设备的启动配置文件IOS命令模式错误命令的反馈信息IOS常用命令目录网络设备的启动普通启动所经过的4个阶段ROM中的POST程序进行硬件自检自检通过后开始执行bootstrap启动程序bootstrap程序在Flash中寻找IOS映像文件，并将找到IOS加载到RAM中，这个过程中可能需要进行IOS映像的解压IOS开始运行，搜索NVRAM的启动配置文件，并复制到RAM中，按照配置文件的内容对设备进行配置，启动相应功能POST完成，启动bootstrap找到IOS，并进行解压网络设备的组成网络设备的启动配置文件IOS命令模式错误命令的反馈信息IOS常用命令目录网络设备的配置文件Cisco设备的配置文件当系统启动时，IOS怎么知道如何对设备进行配置当系统启动后，用户对设备配置的修改保存在什么地方？配置文件-启动配置文件：startup-config-运行配置文件：running-config网络设备的配置文件Cisco设备的配置文件启动配置文件：startup-config系统启动时，将根据设备中保存的启动配置文件中的内容对设备进行配置启动配置文件保存在非易失内存NVRam中，系统断电、重启不会造成启动配置文件内容的丢失查看启动配置文件-switch#showstartup-config网络设备的配置文件Cisco设备的配置文件当系统启动后，用户对设备配置的修改保存在什么地方？运行配置文件：running-cofig运行配置文件保存在内存中，当系统断电、重启后，运行配置文件将丢失为了使系统重启动后，之前配置的内容不丢失，应及时将运行配置文件的内容复制到启动配置文件中switch#showrunning-config查看运行配置文件switch#copyrunning-configstartup-config将运行配置文件的内容复制至启动配置文件网络设备的组成网络设备的启动配置文件IOS命令模式错误命令的反馈信息IOS常用命令目录命令模式IOS命令行界面（CLI）CLI界面IOS最主要的用户界面，用户通过在界面中输入命令实现对网络设备进行配置与管理IOS命令行提示符switch设备名称当前命令模式命令模式用户执行模式switch特权执行模式switch#全局配置模式switch(config)#其它特定配置模式switch(config-if)#命令模式命令模式每种模式用于完成特定任务，并具有可在该模式下使用的特定命令集。-用户执行模式：仅允许数量有限的基本操作-特权执行模式：提供对系统进行全面监控的命令-全局配置模式：提供与设备全局配置相关的命令，如改变设备名字，设置系统时间，创建vlan-其它配置模式：提供与特定功能或硬件配置相关的命令，如vlan配置模式，接口配置模式命令模式命令模式模式具有层次化的特点用户执行模式enable命令特权执行模式configureterminal命令全局配置模式其它配置模式模式返回：exit命令：退回到上一级模式end命令：由配置模式退回到特权执行模式命令模式命令模式分层的命令模式具备安全性，可以以模式为单位限制用户能够对设备进行的操作-可以通过设置enable密码，限制用户由用户执行模式进入特权执行模式命令的帮助功能命令的帮助功能方便用户记忆命令或快速输入命令问号的使用命令的补全命令的简写快捷键命令的帮助功能问号?的使用查看某一模式支持的命令switch?查看某模式中所有以某些字符开头的命令的全拼switch#e?查看某命令可以支持的参数switch#show?switch#showip?命令的帮助功能TAB键的使用命令补全switchen只输入命令的前面几个字符，就可以补全命令，避免命令输入错误需要保证输入的唯一性-只有当输入的前几个字符在该命令模式下是唯一的时，才会进行补全-switche命令的帮助功能命令的简写只输入命令的前几个字符，不用输入完整的命令switchenswitchenable需要保证输入的唯一性-只有当输入的前几个字符在该命令模式下是唯一的时，命令才会执行成功-switche命令的帮助功能命令的帮助功能快捷键P106网络设备的组成网络设备的启动配置文件IOS命令模式错误命令的反馈信息IOS常用命令目录命令反馈信息命令反馈信息当管理人员通过命令对设备进行配置后，IOS有时会将命令的执行结果以反馈信息的形式进行显示，以帮助管理人员判断命令的执行情况反馈信息通常以百分号%开头命令错误反馈信息命令错误反馈信息当通过按Enter键提交命令后，系统将解释该命令，如果系统无法理解用户输入的命令，它将提供反馈，说明该命令存在的问题命令不明确命令不完整命令不正确命令错误反馈信息命令不明确通常出现在使用命令简写执行命令时，所输入的字符不能唯一的代表所要执行的命令switch#t%Ambiguouscommand:t命令错误反馈信息命令不完整命令所带的参数输入不全，缺少参数switch(config)#vlan%Incompletecommand.命令错误反馈信息命令不正确命令输入错误或者命令参数错误，参数过多‘^’标志通常指出了命令的错误所在switch(config)#vlan1^%Invalidinputdetectedat'^'marker.switch(config)#vlan11^%Invalidinputdetectedat'^'marker.网络设备的组成网络设备的启动配置文件IOS命令模式错误命令的反馈信息网络设备常用命令目录常用命令常用命令修改设备名称switch(config)#hostname设备名称-设备名称可简要描述设备的类型、用途或位置-便于区分不同设备-SW交换机-RT路由器常用命令常用命令设备重启switch#reload在重启前最好检查一下是否需要保存设备配置常用命令常用命令查看设备相关信息show查看的对象-在用户执行模式、特权执行模式中使用-showversion-showrunning-configuration-showstartup-configuration常用命令常用命令查看设备接口状态简要信息router#showipinterfacebrief接口编号接口IP地址接口物理状态常用命令常用命令设置接口的描述信息-比如，描述接口的用途Router(Config-if)#description描述信息常用命令网络测试命令ping命令：到目的设备的网络路径是否畅通Router#ping目的设备名字或IP地址Sending5：ping了五次“.”表示ping不成功，5个点表示ping了5次都不成功常用命令ping命令Router#ping目的设备名字或IP地址Sending5：ping了五次“！”表示ping不成功，5个！表示ping了5次都成功了常用命令域名解析当网络设备发现它解释不了你输入的命令时，将尝试通过DNS服务进行解析Switch#clokeTranslatingcloke...domainserver(255.255.255.255)%Unknowncommandorcomputername,orunabletofindcomputeraddress有时需要等待很长时间，怎么办？-关闭域名解析Switch(config)#noipdomain-lookup-或者按Ctrl+Shift+6，强制退出命令