分享
 
 
 

新版CCNA中文笔记连载-思科IOS

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

Written by 红头发(a.k.a Noco)/ChinaITLab社区CCNA版主

Description 欢迎转po,请保留作者信息

第四章:思科IOS基础

The Cisco Router User Interface

Cisco Internetwork Operation System(IOS)是Cisco 的routers和switches的内核

Cisco Router IOS

IOS的一些功能:

1.运载网络协议和功能

2.对产生高速流量的设备进行连接

3.增加网络安全性

4.提供网络的可扩展性来简易化网络的增长和冗余问题

5.可靠的连接网络资源

你可以通过以下方式进入IOS:

1.通过router的console口,用于本地

2.通过modem连接auxiliary(Aux)口,用于远程

3.通过VTY线路来telnet

Bringing Up a Router

当启动1个router的时候,大致将分为以下几个阶段:

1.开机自检(power-on self-test,POST)

2.假如1正常, 假如IOS存在的话,将从它的闪存(flash memory)查找和加载IOS到RAM中(2500系列不加载RAM中,直接从闪存中运行).闪存是1种电子可擦除只读存储器(electronically erasable programmable read-only memory,EEPROM)

3.假如1和2正常,接下来它将在非易失性RAM(NVRAM)中查找启动配置文件startup-config,假如没有找到任何启动配置文件,router将进入到setup模式

Setup Mode

setup模式可以对router进行些配置,但是我们不推荐使用这个方法对router进行配置.它分为2种模式:

1.Basic Management

2.Extended Management

在setup模式中,[]代表默认设置,你可以使用Ctrl+C随时退出setup模式

Command-Line Interface

当问你是否进入setup模式,选择no,即进入命令行模式

Logging into the Router

从用户模式(user mode)进入到特权模式(exec mode),注重提示符的变化:

Routerenable

Router#

从特权模式退出到用户模式:

Router#disable

Router

退出router命令行:在用户模式和特权模式下输入logout,如下:

Router#logout

Router con0 is now available

Press RETURN to get started

Overview of Router Modes

配置router,需要进入到1个叫做配置模式的模式,在特权模式下输入configure terminal进入全局配置模式(global configuration mode),在这之下输入的命令叫做全局命令,一旦输入,将对整个router产生影响.如下,注重提示符的变化:

Router#config

Configruation from terminal,memory or network

[terminal]?(press Enter)

Router(config)#

参数terminal,memory和network的区别:

1.configure terminal:配置router的running-config,所谓running-config即为当前运行在动态RAM(DRAM)的配置文件

2.configure memory: 配置router的startup-config,所谓startup-config即为存储在router的NVRAM里的配置文件

3.configure network:配置存储在TFTP主机的配置文件

Interfaces

在全局配置模式下切换router接口,输入interface命令,?用于提示可选参数,为如下:

Router(config)#interface ?

(略)

Serial Serial

前半部分为参数,后半部分为描述,接着输入serial 0,进入router接口配置模式,如下:

Router(config)#interface serial 0

Router(config-if)#

Subinterfaces

在router的某个接口划分逻辑子接口(subinterface),输入命令进入子接口模式,如下,注重提示符:

Router(config)#interface fa0/0.?

FastEhernet interface number

Router(config)#interface fa0/0.1

Router(config-subif)#

Line Command

进入线路配置模式,注重提示符,如下:

Router(config)#line console 0

Router(config-line)#

Routing Protocol Configurations

给router配置路由协议,比如RIP,注重提示符,如下:

Router(config)#router rip

Router(config-router)#

从全局模式退出到特权模式可以使用快捷键Ctrl+Z

Editing and Help Features

一些特写:

1.在命令行下输入?,将得到该模式下可以使用的命令列表以及其描述

2.假如你不确定1个命令是如何写的,比如你只记得是字母c开头,你可以输入c加1个?,将得到该模式下可以使用的所有命令:

Router#c?

clear clock configuration connect copy

Router#clock ?

set Set the time and date

3.假如你输入的命令不完整,将得到1个错误提示:Imcomplete command,这样有助于分析命令哪出错了

4.router支持命令缩写,比如show可以缩写为sh,sho,但是假如你像如下那样输入了不完整的缩写,将得到错误提示:Ambiguous command

Router#sh te

% Ambiguous command: sh te

Router#sh te?

tech-support template terminal

一切其他的快捷键:

1.Ctrl+A:把光标快速移动到整行的最开始

2.Ctrl+E:把光标快速移动到整行的最末尾

3.Esc+B:后退1个单词

4.Ctrl+B:后退1个字符

5.Esc+F:前进1个单词

6.Ctrl+F:前进1个字符

7.Ctrl+D:删除单独1个字符

8.Backspace:删除单独1个字符

9.Ctrl+R:重新显示1行

10.Ctrl+U:擦除1整行

11.Ctrl+W:删除1个单词

12.Tab:自动补齐命令

13.Up arrow或者Ctrl+P:显示之前最后输入过的命令

14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令

其他的一些关于历史的命令:

1.show history:显示最后输入的10条命令,默认是10条,可以修改该值

2.terminal history size:修改显示最后输入过的的命令的数量,默认是10条,最大是256条

3.show terminal:显示命令历史缓存大小,如下:

Router#sh terminal

(略)

History is enabled,history size is 10

(略)

Router#terminal history size ?

Size of history buffer

Router#terminal history size 25

Router#sh terminal

(略)

History is enabled,history size is 25

(略)

Gather Basic Routing Information

show version:显示系统硬件的基本配置和软件版本,以及配置文件的名字和来源,还有启动镜象,最后是configuration register的值

Set PassWords:

有5种密码用于加密你的Cisco router:

1.控制口(console)

2.辅助口(AUX)

3.VTY

4.enable password

5.enable secret

Enable Passwords

enable password:给console和AUX口加密,防止未授权用户进入特权模式,但是密码是非加密形式

enable secret:给console和AUX口加密,防止未授权用户进入特权模式,密码是加密形式,并且一旦起用了这个密码,将凌驾于enable password之上,假如同时设置了enable password和enable secret的情况下,必须输入不同的密码,如下:

Router(config)#enable password 123

Router(config)#enable secret 123

The enable password you have chosen is the same as your enable secret.This is not recommended.Re-enter the enable password

Router(config)#enable secret 321

假如VTY线路的密码没有设置,你将无法使用telnet来连上它

Auxiliary Password

配置AUX密码:

Router#conf t

Router(config)#line aux ?

First line number

Router(config)#line aux 0

Router(config-line)#login

Router(config-line)#password 123

Console Password

配置console密码以及一些辅助命令:

Router#conf t

Router(config)#line console ?

First line number

Router(config)#line console 0

Router(config-line)#login

Router(config-line)#password 123

Router(config-line)#exec-timeout ?

Timeout in minutes

Router(config-line)#exec-timeout 0 ?

Timeout in seconds

Router(config-line)#exec-timeout 0 0

Router(config-line)#logging synchonous

exec-timeout命令:假如X分钟X秒不活动的话将自动退出,默认是10分钟,0 0代表永远不自动退出

logging synchronous:光标跟随

Telnet Password

配置VTY密码:假如你的IOS不是企业版(Enterprise edition),默认你只能有5条VTY线路,线路0到4.配置如下:

Router(config-line)#line vty 0 ?

Last Line Number

Router(config-line)#line vty 0 4

Router(config-line)#login

Router(config-line)#password 123

刚才说过了,假如你的VTY线路没有配置密码的话,你将无法telnet连上它,它会报错:VTY线路没有配置密码.但是你可以取消VTY密码,这样就可以在没有密码的情况下进行telnet,处于安全考虑,此方法不推荐,配置如下:

Router(config-line)#line vty 0 4

Router(config-line)#no login

Encryption Your Passwords

只有enable secret是加密的,当你在特权模式下输入sh running-config显示DRAM的配置文件时,其他密码将被罗列出来:

Router#sh run

(略)

!

enable secret jhdflkdfg$#sdf

enable password 123

!

(略)

对密码进行加密:在全局配置模式下使用service password-encryption命令

Banners

banner类似标语,问候语.最常用的是MOTD(message of the day),分界符用于分隔信息,但是分隔符不能出现在MOTD信息中,如下:

Router(config)#banner motd #

The Router is mine

#

Router(config)#^Z(Ctrl+Z)

Router#exit

Router con0 is now available

Press RETURN to get started

The Router is mine

Router

其他的3种banner:

1.exec banner

2.incoming banner

3.login banner

Router Interfaces

配置router的接口,一般命令模式采用:interface type number的格式,比如:

Router(config)#int ethernet 0

但是Cisco的2600,3600,4000和7000等系列采用了物理卡槽和模块化的端口机制.因此,命令变化为:interface type slot/port,比如:

Router(config)#int fastethernet 0

% Imcomplete command

Router(config)#int fastethernet 0?

/

Router(config)#int fastethernet 0/?

Fastethernet interface number

Router(config)#int fastethernet 0/1

配置连接器的介质类型,使用media-type命令,不过这个一般是自动检测,如下:

Router(config)#int fa 0/0

Router(config-if)#media-type ?

100BaseX Use RJ45 for -TX; SC F0 for –FX

MII Use MII connector

Bring Up an Interface

打开和关闭1个接口,分别使用shutdown和no shutdown命令,当你关闭某个接口的时候,使用sh interfaces命令可以查看接口状态,并且你将看到以下输出:

Router#sh int e0

Ethernet0 is administratively down,line protocol is down

(略)

接口是关闭的,所以你要手动打开它,如下:

Router#conf t

Router(config)#int e0

Router(config-if)#no shut

Router(config-if)#^Z

Router#sh int e0

Ethernet is up,line protocol is up

(略)

Configuring an IP Address on an Interface

给某个接口配置IP地址,使用ip address [address] [mask]命令,如下:

Router(config)#int e0

Router(config-if)#ip address 172.16.10.2 255.255.255.0

记得把接口打开:

Router(config-if)#no shut

Router(config-if)#^Z

假如你需要在1个接口添加第二个子网地址,在末尾使用secondary参数,这将替换现有IP地址,如下:

Router(config)#int e0

Router(config-if)#ip address 172.16.20.2 255.255.255.0 secondary

Router(config-if)#^Z

来验证下:

Router#sh run

(略)

!

interface Ethernet0

ip address 172.16.20.2 255.255.255.0 secondary

ip address 172.16.10.2 255.255.255.0

!

Serial Interface Commands

Serial口一般是连接在CSU/DSU等类型的提供时钟频率的设备上.但是,假如你在个实验环境里采用了背对背配置,那么1端将作为DCE设备提供时钟频率.默认Cisco的router都是DTE,所以你必须让1个serial接口来提供时钟频率,采用的命令是:clock rate,如下:

Router(config)#int s0

Router(config-if)#clock rate ?

Speed (bits per second)

1200

(略)

56000

64000

(略)

Router(config-if)#clock rate 64000

% Error: This commands applies only to DCE interfaces

Router(config-if)#int s1

Router(config-if)#clock rate 64000

确定serial接口是否是DCE线缆使用sh controllers命令,如下:

Routersh controllers s 0

HD unit 0, idb=0x297DE8, driver strUCture at 0x29F3A0

Buffer size 1524 HD unit 0, V.35 DCE cable

Cisco的router的默认serial连接带宽是T-1(1.544Mbps).有的路由协议要以带宽做为度来进行衡量,所以,我们给它配置带宽,使用bandwidth命令,注重参数单位是kb,如下:

Router(config-if)#bandwidth ?

Bandwidth in kilobits

Router(config-if)#bandwidth 64

Hostnames

给router配置主机名,使用hostname命令,这个是本地标志,不影响router在Internet上的工作,注重回车立即生效,如下:

Router(config)#hostname Noko

Noko(config)#hostname Noco

Noco(config)#

Descriptions

description命令:本地标志,可以给接口加描述,以便用于区分,如下:

Noco(config)#int e0

Noco(config-if)#description Sales LAN

Noco(config-if)#^Z

来验证下:

Noco#sh int e0

(略)

Description: Sales LAN

(略)

Viewing and Saving Configurations

将running-config(DRAM)的文件复制到startup-config(NVRAM)里,使用copy running-config startup-config命令:

Noco#copy run start

可以使用erase startup-config命令删除startup-config文件,如下:

Noco#erase startup-config

(略)

Noco#sh start

%% Non-volatile configuration memory is not present

假如在这个情况下在特权模式使用reload命令重新启动router,将进入setup模式

Verifying Your Configuration

ping:采用了ICMP echo requests和replies

traceroute:使用ICMP和IP TTL来跟踪包所经过的路径

Verifying with the show ip interface Command

show ip interface:提供router接口的层3信息,包括:

1.接口状态

2.IP地址和掩码

3.访问列表(Access-list)信息

4.一些其他的基本的IP信息

Using the show ip interface brief Command

show ip interface brief:和show ip interface类似,只是提供简洁点的总结信息

Using the show controllers Command

sh controllers:显示物理接口的信息,还提供serial口线缆信息,如下:

Router#sh controllers serial 0/0

(略)

buffer size 1524 HD unit 0, V.35 DTE cable

(略)

Router#sh controllers serial 0/1

(略)

buffer size 1524 HD unit 1, V.35 DCE cable

(略)

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有