CISCO互联网络操作系统介绍

1Instructor:JingshanCISCO网络操作系统2©2007CiscoSystems,Inc.Allrightsreserved.CISCO网络操作系统1.1CISCOIOS基础知识1.2使用CISCOIOS应用基本配置1.3验证网络连通性3Instructor:JingshanCISCO网络操作系统1.1CISCOIOS基础知识4©2007CiscoSystems,Inc.Allrightsreserved.1.1.1CiscoIOSCiscoInternetworkOperatingSystem(IOS)是Cisco设备配备的系统软件，它是Cisco的一项核心技术，应用于Cisco的大多数产品系列。CiscoIOS可为设备提供下列网络服务：–基本的路由和交换功能–安全可靠地访问网络资源–网络可伸缩性CiscoIOS提供的服务通常通过命令行界面(CLI)来访问。可通过CLI访问的功能取决于IOS的版本和设备的类型。CiscoIOS存储在称为闪存的半永久存储器区域中。闪存可提供非易失性存储。这意味着这种存储器中的内容不会在设备断电时丢失。5©2007CiscoSystems,Inc.Allrightsreserved.1.1.1CiscoIOS访问设备的方法–人们可以通过多种方法访问CLI环境。最常用的方法有：•控制台(Console)•Telnet或SSH•辅助端口(AUX)–控制台的用途举例如下：•初次配置网络设备•在远程访问不可行时进行灾难恢复和故障排除•口令恢复规程6©2007CiscoSystems,Inc.Allrightsreserved.1.1.1CiscoIOS通过超级终端控制台访问CLI–使用配置线缆将主机（COM口）和设备（Console口）连接–配置线缆：全反线+RJ45-DB9转换器程序超级终端附件通讯7©2007CiscoSystems,Inc.Allrightsreserved.1.1.2配置文件Cisco网络设备包含两个配置文件：–运行配置文件(Running-config)•用于设备的当前工作过程中•存储在设备内存中，设备断电文件丢失。•修改运行配置文件会立即影响Cisco设备的运行。–启动配置文件(Startup-config)•用作备份配置，在设备启动时加载•存储在非易失性RAM(NVRAM)，设备关闭后文件保持。•每次路由器启动或重新加载时，都会将startup-config文件加载到内存中。8©2007CiscoSystems,Inc.Allrightsreserved.1.1.3CISCOIOS模式CISCOIOS主要模式–CiscoIOS设计为模式化操作系统，CLI采用了层次结构。主要的模式有（按照从上到下的顺序排列）：•用户执行模式•特权执行模式•全局配置模式•其它特定配置模式CISCOIOS模式切换–enable–disable–configureterminal–exit/end/‘Ctrl+z’9©2007CiscoSystems,Inc.Allrightsreserved.1.1.4基本IOS命令结构RouterpingIP地址Router(config-line)#transportinput{ssh|telnet|all|none}10©2007CiscoSystems,Inc.Allrightsreserved.1.1.5使用CLI帮助对上下文敏感的帮助11©2007CiscoSystems,Inc.Allrightsreserved.1.1.5使用CLI帮助命令语法检查–错误消息分为三类：命令不明确；命令不完整；命令不正确12©2007CiscoSystems,Inc.Allrightsreserved.1.1.5使用CLI帮助热键和快捷方式–Tab—填写命令或关键字的剩下部分。–Ctrl-R—重新显示一行–Ctrl-Z—退出配置模式并返回到特权执行模式–向下箭头—用于在前面用过的命令的列表中向前滚动–向上箭头—用于在前面用过的命令的列表中向后滚动–Ctrl-Shift-6—用于中断诸如ping或traceroute之类的IOS进程–Ctrl-C—放弃当前命令并退出配置模式13©2007CiscoSystems,Inc.Allrightsreserved.1.1.6IOS检查命令14Instructor:JingshanCISCO网络操作系统1.2使用CISCOIOS应用基本配置15©2007CiscoSystems,Inc.Allrightsreserved.1.2.1设备名称配置设备名称–交换机出厂默认主机名为“Switch”，路由器默认名称为Router“–有关命名约定的一些方针对名称提出下列要求：•以字母开头•不包含空格•以字母或数字结尾•仅由字母、数字和短划线组成•长度不超过63个字符–在全局配置模式下完成配置16©2007CiscoSystems,Inc.Allrightsreserved.1.2.2限制设备访问——配置口令和使用标语必须为每台设备配置口令以限制访问–控制台口令—用于限制人员通过控制台连接访问设备–使能口令—用于限制人员访问特权执行模式–使能加密口令—经加密，用于限制人员访问特权执行模式–VTY口令—用于限制人员通过Telnet访问设备servicepassword-encryption，可在显示配置文件时防止将口令显示为明文。17©2007CiscoSystems,Inc.Allrightsreserved.1.2.2限制设备访问——配置口令和使用标语标语消息–标语消息是向试图访问设备的人员声明仅授权人员才可访问设备。–在全局配置模式下通过bannermotd命令来配置。–bannermotd命令后接一个空格和一个定界字符。随后输入代表标语消息的一行或多行文本。当该定界符再次出现时，即表明消息结束。定界符可以是未出现在消息中的任意字符。18©2007CiscoSystems,Inc.Allrightsreserved.1.2.3管理配置文件使更改后的配置成为新的启动配置–在特权执行模式提示符后使用copyrunning-configstartup-config命令使设备恢复为其原始配置–特权执行模式提示符后使用Erasestartup-config，然后输入reload命令将配置备份到TFTP服务器–使用copyrunning-configtftp或copystartup-configtftp命令，并按照下列步骤执行：•输入copyrunning-configtftp命令。•输入要存储配置文件的主机的IP地址。•输入要为配置文件指定的名称。•回答yes以确认每次选择。19©2007CiscoSystems,Inc.Allrightsreserved.1.2.3管理配置文件通过超级终端捕获备份配置20©2007CiscoSystems,Inc.Allrightsreserved.1.2.4路由器接口配置21©2007CiscoSystems,Inc.Allrightsreserved.1.2.4路由器接口配置配置路由器以太网接口配置路由器串行接口配置接口描述DCE：Router#showcontrollersserial0/022©2007CiscoSystems,Inc.Allrightsreserved.1.2.5交换机接口配置局域网交换机是一种中间设备，用于为网络中各个网段提供互连。因此，交换机上的物理接口没有IP地址。要管理交换机，需要为其分配地址。为交换机分配IP地址后，它可充当主机设备。一旦分配好地址后，就可通过telnet、ssh或web服务访问该交换机。交换机的地址被分配给称为虚拟局域网接口(VLAN)的虚拟接口。大多数情况下，该接口为VLAN1。23Instructor:JingshanCISCO网络操作系统1.3验证网络连通性24©2007CiscoSystems,Inc.Allrightsreserved.1.3.1Ping指令IOSPing指示符–从IOS发出的一个ping命令将为发送的每个ICMP回应生成一个指示符。最常见的指示符有：•!—表示收到一个ICMP应答•.—表示等待答复时超时•U—表示收到了一个ICMP无法到达报文Ping命令使用–测试协议栈，ping127.0.0.1–测试本地网络，pingLocal_IP–测试网关，pingHost_Gateway–测试远程主机，pingRemote_IP扩展Ping命令25©2007CiscoSystems,Inc.Allrightsreserved.1.3.1Traceroute/Tracert指令Ping和Trace可结合使用Ping和trace来诊断问题。追踪和解释Trace结果–追踪可用于返回数据包在网络中传输时沿途经过的跳的列表。该命令的形式取决于发出命令的位置。若从Windows计算机上执行追踪，请使用tracert。若从路由器CLI中执行追踪，请使用traceroute。26©2007CiscoSystems,Inc.Allrightsreserved.1.3.3测试接口状态验证主机接口–ipconfig和ping验证路由器接口–showipinterfacebrief测试路由器连通性–Ping和traceroute验证交换机接口–showipinterface测试交换机连通性–Ping和traceroute