Enterprise Network-PPT-chap08-v1.0

BENET3.0第一学期课程第八章管理网络设备——理论部分课程回顾什么是直连路由？静态路由、默认路由和浮动静态路由的特点？配置浮动静态路由时，管理距离的作用？2技能展示会配置Cisco设备的密码会远程管理Cisco设备会升级和备份Cisco设备的IOS会更换Cisco设备的模块3本章结构Cisco交换路由产品Cisco交换路由产品简介Cisco交换路由产品真伪的鉴别路由器、交换机的硬件管理网络设备路由器、交换机的IOSCisco路由器、交换机的启动过程密码设置路由器、交换机的密码设置与恢复密码恢复路由器、交换机组成路由器、交换机管理远程管理IOS的备份、恢复和升级4Cisco路由体系产品Cisco2600系列Cisco2800系列Cisco3800系列Cisco7200系列5Cisco交换路由产品真伪的鉴别查询产品的SN通过showversion可获取常见低端设备的SN打电话给设备提供商（代理）将序列号发送到：[e-mail]观察设备的包装及外观查询防伪标签号码判断设备真伪观察设备外观辅助辨别真伪设备外壳的做工是否精细设备的配件是否提供齐全设备尺寸大小是否符合规格Router#showversionCiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.4(3i),RELEASESOFTWARE(fc2)……Cisco2811(revision53.51)with251904K/10240Kbytesofmemory.ProcessorboardIDFHK1223F1TK2FastEthernetinterfaces……产品SNSwitch#showversion……ciscoWS-C3560-24TS(PowerPC405)processor(revisionE0)with122880K/8184Kbytesofmemory.ProcessorboardIDFDO1212Z6G6Lastresetfrompower-on1VirtualEthernetinterface24FastEthernetinterfaces2GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.……Modelnumber:WS-C3560-24TS-SSystemserialnumber:FDO1212Z6G6TopAssemblyPartNumber:800-26160-02TopAssemblyRevisionNumber:E0……产品SN产品SN6路由器、交换机的硬件处理器（CPU）储存器RAM：随机访问储存器ROM：只读内存Flash：闪存NVRAM：非易失性随机访问存储器ConfigurationRegister：配置寄存器接口（Interface）7路由器、交换机的IOS简介IOS简介InternetworkOperatingSystem，互联网络操作系统IOS命名规则命名形式：AAAAA-BBBB-CC-DDDD.EEAAAAA：IOS所适用的硬件平台BBBB：IOS所包含的特性集CC：IOS软件的运行方式和压缩格式DDDD：IOS软件版本EE：IOS文件的后缀c2800nm-ipbase-mz.124-3i.bin8Cisco路由器、交换机的启动过程ROMBootstrap装载引导代码TFTPServerFlashROMCiscoInternetworkOperatingSystem发现和装载IOS软件ConsoleTFTPServerNVRAMConfigurationFile发现和应用配置文件或进入Setup模式RAM9---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yesAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Routercon0isnowavailablePressRETURNtogetstarted.Router路由器启动时的输出内容Setup模式命令行模式Console接口COM接口Console线10小结请思考：辨别Cisco设备真伪的方法有哪几种？Cisco路由器有哪些硬件组成？Cisco路由器、交换机的IOS命名规则是什么？简述Cisco路由器的启动过程。11路由器、交换机的密码设置4-1配置Console口密码sw1(config)#lineconsole0sw1(config-line)#passwordciscosw1(config-line)#loginsw1#showrun……linecon0passwordciscologin……end12路由器、交换机的密码设置4-2配置特权模式密码配置明文特权模式密码sw1(config)#enablepasswordcisco0配置密文特权模式密码sw1(config)#enablesecretciscosw1#showrunBuildingconfiguration...version12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnamesw1!enablesecret5$1$Q0y4$Yw6AnV7NiiMwGmJsuGETo1enablepasswordcisco013路由器、交换机的密码设置4-3加密明文密码sw1(config)#servicepassword-encryptionsw1(config)#enablepasswordcisco0sw1#showrun……enablepasswordcisco0……sw1(config)#servicepassword-encryptionsw1#showrun……enablepassword713061E01080354……14sw1(config)#enablepasswordcisco0sw1(config)#enablesecretciscosw1(config)#lineconsole0sw1(config-line)#passwordbenetsw1(config-line)#login路由器、交换机的密码设置4-4验证密码配置作用UserAccessVerificationPassword:benetsw1enablePassword:ciscosw1#Console口密码密文特权密码教员演示操作过程15路由器密码恢复按Ctrl+Breack中断IOS加载，进入ROMMonitor模式修改配置寄存器的值，启动时绕过startup-config文件：rommon1confreg0x2142rommon2reset用startup-config覆盖running-config：Router#copystartup-configrunning-config修改密码：Router(config)#enablepasswordcisco修改配置寄存器的值：Router(config)#config-register0x2102教员演示操作过程16交换机密码恢复拔掉交换机的插头按住MODE键，插上电源，直到出现“switch:”提示初始化Flashswitch:flash_init将config.text文件名改成config.oldswitch：renameflash:config.textflash:config.old启动交换机switch:boot把配置文件的名字改回来switch#renameflash:config.oldflash:config.text手工加载配置文件switch#copyflash:config.textsystem:running-config进入配置模式修改密码教员演示操作过程17路由器、交换机远程管理2-1配置管理IP地址路由器为三层设备，直接配置在接口二层设备配置管理IP地址sw1(config)#interfacevlan1sw1(config-if)#ipaddress192.168.1.10255.255.255.0sw1(config-if)#noshutdown配置VTY密码sw1(config)#linevty04sw1(config-line)#passwordciscosw1(config-line)#login18路由器、交换机远程管理2-2通过PC远程登录设备C:\telnet192.168.1.10UserAccessVerificationPassword:ciscosw1enable%Nopasswordsetsw1没有配置特权密码sw1(config)#enablesecretcisco1C:\telnet192.168.1.10UserAccessVerificationPassword:ciscosw1enablePassword:cisco1switch#switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch(config)#教员演示操作过程19配置默认网关默认网关的配置命令Switch(config)#ipdefault-gatewayip-addressB管理员主机管理IP为192.168.1.10SW1SW2管理IP为192.168.2.20192.168.1.1/24R1192.168.1.254/24192.168.2.254/24F0/0F0/1需求分析管理员主机要能够远程管理所有设备在SW2上配置默认网关SW2(config)#ipdefault-gateway192.168.2.254教员演示操作过程20小结请思考：如果同时配置明文特权密码和密文特权密码，哪个密码生效？进行远程管理时，是否可以不设置特权密码？简述交换机、路由器密码恢复原理和密码恢复过程？21升级Cisco路由器的IOS2-1通过TFTP服务器升级Cisco路由器IOS配置TFTP服务器升级路由器的IOSRouter#copytftpflashAddressornameofremotehost[]?192.168.1.2Sourcefilename[]?c2800nm-ipbase-mz.123-6e.binDestinationfilename[c2800nm-ipbase-mz.123-6e.bin]?(回车)备份路由器IOSRouter#copyflashtftp192.168.1.2F0/0192.168.1.1填入IOS文件存放的路径点击按钮设置CiscoTFTPServer软件TFTP服务器IP地址拷贝的源文件名拷贝到设备上的文件名教员演示操作过程22升级Cisco路由器的IOS2-2通过FTP服务器升级Cisco路由器IOS配置FTP服务器配置FTP服务器目录配置用户名、密码在路由器上配置登录FTP用户名、密码Router(config)#ipftpusernamebenetRouter(config)#ipftppasswordcisco升级路由器的IOSRouter#copyftpflashAddressornameofremotehost[]?192.168.1.2Sourcefilename[]?c2800nm-ipbase-mz.123-6e.binDestinationfilename[c2800nm-ipbase-m