01第1章 网络设备管理

第1章网络设备管理基础网络管理技术第1章网络设备管理基础【本章要点】设备管理端口的类型、适用场合设备管理方式的分类及特点IOS的基本概念及常用CLI命令的使用方法与配置文件、映像文件有关的操作管理用口令恢复方法通过CDP获取远端设备的基本信息第1章网络设备管理基础第1章网络设备管理基础1.1管理端口1.2管理方式1.3IOS与CLI1.4文件备份与恢复1.5口令恢复1.6CDP第1章网络设备管理基础第1章网络设备管理基础1.1.1Console端口用于对网络设备进行初始设置，将配置计算机的串口与该端口相连。Cisco设备的Console线，通常是一端为RJ-45接头，另一端为DB-9串口的扁形电缆。配置用计算机中安装超级终端组件并进行适当设置后，可以对网络设备进行配置，步骤如下：正确连接电缆，开启计算机，启动超级终端；指定连接名称，选择连接端口，根据技术手册中的说明，设置端口属性，进入配置状态；通过CLI方式对设备进行配置。图1-1端口属性设置图1-2超级终端窗口1.1管理端口——Console端口普通端口AUX端口第1章网络设备管理基础1.1管理端口——Console端口普通端口AUX端口1.1.2普通端口对运行中的网络设备进行配置、管理。网络设备已经正确配置了管理IP参数，配置计算机可通过网络，在命令提示符下，通过Telnet命令连接。1.1.3AUX端口通常，仅路由器提供AUX端口，该端口除可通过调制解调器与其他设备连接外，也可通过Console电缆与计算机直连。第1章网络设备管理基础1.2管理方式——CLIWeb界面专业网管软件1.2.1CLICLI是“命令行接口”的英文缩写，是专业人员优先用的管理方式。用户通过字符形式的命令，用最原始的方式与设备进行交互。UserAccessVerificationPassword:C2600enablePassword:C2600#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.第1章网络设备管理基础1.2.2Web界面大部分网络设备内置有Web服务，支持来自浏览器的访问。这种方式比较直观，对操作人员技术要求不高，缺点是难以做到支持CLI命令全集。1.2管理方式——CLIWeb界面专业网管软件图1-3Web方式第1章网络设备管理基础1.2.3专业网管软件专业网管软件为第三方开发的网管软件，可用于网络设备的配置、管理和监控。对于关注设备细节的操作，不推荐使用这类软件。1.2管理方式——CLIWeb界面专业网管软件第1章网络设备管理基础1.3IOS与CLI1.3.1IOSIOS是Cisco设备的核心，类似于计算机的操作系统，是用户对设备进行操作的底层接口。主要作用是：加载网络协议、传输通信流量、执行访问控制逻辑、提供可靠性和可伸缩性等。不同型号设备所支持的IOS版本不同（版本越高，功能越多越强大）。在所有基于IOS的设备上，执行同类操作所使用的命令基本相同。InternetworkingOperatingSystem，网络互联操作系统第1章网络设备管理基础1.3IOS与CLI1.3.2CLI用户通过CLI访问IOS，进而操作网络设备。因网络设备的特殊性，CLI命令按模式分类，不同模式下的命令一般不能通用。需要进行某种操作时，必须进入适合的模式。例如，设置以太网口的参数，只能在接口模式（config-if）下进行。与DOS命令类似，CLI命令对大小写不敏感。与DOS命令不同，CLI命令允许缩写，只要所键入的命令字符足以与当前模式下的其他命令区分开来即可。第1章网络设备管理基础1.3.2.1CLI模式CLI的主要工作模式：用户EXEC模式、特权EXEC模式、全局配置模式、接口配置模式。除此以外，设备还可以工作在线类命令模式、路由子命令模式和RBOOT模式。其中RBOOT模式只用于特殊情况，如密码恢复。1．用户EXEC模式提示符为“”。在该模式下，能进行的操作很少，主要用于查看基本信息。C2600?2．特权EXEC模式提示符为“#”。在该模式下，可查看设备的所有信息，执行测试、调试命令。在用户EXEC模式下，进行下列操作，可进入特权EXEC模式。C2600enPassword:C2600#第1章网络设备管理基础1.3.2.1CLI模式3．全局配置模式提示符为“(config)#”。在该模式下，可修改全局参数，如时间、日期、名称等。在特权EXEC模式下，进行下列操作，可进入全局配置模式。C2600#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.C2600(config)#4．接口配置模式提示符为“(config-if)#”。在该模式下，可修改当前接口的参数，如速度、工作模式、封装等。在全局配置模式下，进行下列操作，可进入接口配置模式。C2600(config)#inte0/0C2600(config-if)#第1章网络设备管理基础1.3.2.1CLI模式3．全局配置模式提示符为“(config)#”。在该模式下，可修改全局参数，如时间、日期、名称等。在特权EXEC模式下，进行下列操作，可进入全局配置模式。C2600#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.C2600(config)#4．接口配置模式提示符为“(config-if)#”。在该模式下，可修改当前接口的参数，如速度、工作模式、封装等。在全局配置模式下，进行下列操作，可进入接口配置模式。C2600(config)#inte0/0C2600(config-if)#第1章网络设备管理基础1.3.2.2CLI上下文帮助与命令编辑CLI命令集合十分庞杂，为此CLI提供了强大的帮助功能。C2600?C2600#shi?C2600#shinte?C2600#shinte0/0?C2600#shinte0/0s?可在键入命令开始的一个或几个字符后，按“Tab”键，如果所键入的字符已经是正确的缩写形式，CLI将自动补全命令。默认情况下，自动保存最近输入的10条命令。通过上、下箭头键，可获得其中任何一条命令，按回车键可重复执行。在工程实践中，对设备进行复杂操作一般选用专门设计的终端仿真程序（如SecureCRT）。第1章网络设备管理基础1.3.2.3常用CLI命令1．设备命名一般用地理位置或行政区划为设备命名，容易识别，可以提高管理效率。C2600(config)#hostnameRouter-C2600-J08-514Router-C2600-J08-514(config)#2．接口描述C2600(config)#inte0/0C2600(config-if)#descriptiontoLibrary3．设置用于进入特权EXEC模式的加密口令C2600(config)#enablesecret@#$_)在配置文件中，口令显示为密文，有助安全。4．关闭、激活接口C2600(config-if)#shC2600(config-if)#C2600(config-if)#nosh第1章网络设备管理基础1.3.2.3常用CLI命令5．为第3层接口设置IP地址及子网掩码C2600(config)#inte0/1C2600(config-if)#ipaddress118.230.161.254255.255.255.0C2600(config-if)#^ZC2600#shinte0/16．启用对全“0”子网的支持C2600(config)#ipsubnet-zero7．设置Telnet口令并启用口令验证C2600(config)#linevty015C2600(config-line)#password@#$_)C2600(config-line)#login虚拟终端线路的口令必须设置并启用口令验证，否则Telnet协议不能运行。第1章网络设备管理基础1.3.2.3常用CLI命令8．测试到IP设备的连通性C2600#ping118.230.167.2549．获取IP路由信息C2600#traceroute118.230.167.25410．禁用域名解析请求C2600(config)#noipdomain-lookupC2600(config)#^ZC2600#．保存当前运行的配置文件C2600#wr12．热启动设备C2600#reload13．显示版本信息C2600#shver第1章网络设备管理基础1.4文件备份与恢复1.4.1存储部件网络设备其实是一种专用计算机。网络设备的存储部件包括ROM（只读存储器）、RAM（随机存储器）、FLASH（闪存）和NVRAM（非易失性内存）。除RAM会在设备掉电后丢失其数据外，其他3类部件均在掉电后自行保有其数据。设备刚启动后，运行配置文件与初始配置文件相同；在设备运行的过程中，用户对配置所做的修改只对运行配置文件有效。掉电后，运行配置文件将不复存在。第1章网络设备管理基础1.4文件备份与恢复1.4.2配置文件的备份与恢复在进行操作之前，需建立TFTP服务器。并确保该服务器能与设备正常通信。C2600#copystartup-configtftpAddressornameofremotehost[]?210.31.225.222C2600#copytftp:startup-configAddressornameofremotehost[]?210.31.225.222Sourcefilename[]?c2600-confgTFTP服务器的IP地址为210.31.225.222。初始配置文件被传送至TFTP服务器，文件名为“c2600-confg”；启动恢复操作前，需指定位于TFTP服务器工作目录中的文件。第1章网络设备管理基础1.4文件备份与恢复1.4.2映像文件的备份、恢复与升级文件的备份：C2600#copyflash:tftpSourcefilename[]?C2600-i-mz.122-8.T5.binAddressornameofremotehost[]?210.31.225.222C2600#copytftpflash:进行覆盖式恢复操作时，应确保设备由UPS供电。以免中途掉电导致更新失败，造成丢失IOS映像文件的不良后果。欲升级IOS，可先将新的映像文件存放在TFTP服务器上，然后将新文件写入FLASH。之后通过“bootsystem”命令指定交换机重新启动时应使用的IOS映像文件。第1章网络设备管理基础1.5口令恢复在启动IOS后，设备若能忽略初始配置文件，进入特权EXEC模式，则可以利用copy命令将初始配置文件复制到内存中，然后修改口令，最后保存设置。1．第3层设备在NVRAM中称为配置寄存器的软件寄存器，其位6若为1，设备启动后将忽略初始配置文件。具体步骤如下：（1）通过Console口将计算机与设备相连，启动设备，按Ctrl+Break组合键执行一个中断，使设备进入ROM监控模式，提示符为“rommon1”。（2）修改配置寄存器的值为0x2142，重启设备。（3）跳过“初始配置交互（initialconfigurationdialog）”。（4）将startup-config复制为running-config，修改口令。（5）修改配置寄存器的值为0x2102，用running-config覆盖startup-config，重启设备。第1章网络设备管理基础1.5口令恢复2．第2层交换机以WS-C2950-24为例。断开设备电源，按住前面板上的MODE按钮不放，接通设备电源，待STAT指示灯熄灭后，放开MODE按钮。按下列步骤操作:(1)重命名配置文件，重启系统。(2)跳过“初始配置交互（initialconfigurationdialog）。(3)进入特权EXEC模式，恢复初始配置