分享
 
 
 

新手学习:Cisco IOS软件基础知识-应用技巧

王朝数码·作者佚名  2008-10-14
窄屏简体版  字體: |||超大  

IOS:网络互连操作系统(Internetworking Operating System)

IOS的3个主要知识点: (1)了解IOS的CLI,如何访问和使用。(2)了解如何配置路由器。(3)升级IOS软件的知识。

CLI:命令行接口(Command Line Interface)

CLI的3种访问方法: (1)使用双绞线(全反线)通过Console接口访问。(2)使用MODEM电话线通过AUX接口访问。(3)通过Telnet访问。

CLI口令的设置(进入用户模式的口令设置):

Console接口(全局配置命令):

line console 0

login *此命令告诉路由器回显一个口令提示

password xxx

AUX接口(全局配置命令):

line aux 0

login

password xxx

Telnet接口(全局配置命令):

line vty 0 4 *此命令意味着这个配置应用到虚拟远程终端(VTY)0到4

login

password xxx

CLI口令的设置2(进入特权模式的口令设置):

(全局配置命令):

enable password xxx

enable secret xxx

热门推荐:

用Linux系统构建高效FTP服务器

教你如何架设安全的交换机系统以上2个命令是设置访问特权模式口令的命令,这两个命令的区别在与后者设置口令的安全性要比前者高,用前者设置访问特权模式口令后,可以在特权模式下使用命令“show running-config”查看到刚才设置的口令,而用后者设置的访问特权模式口令是经过加密的,在特权模式下使用“show running-config” 命令就只能看见一堆乱码。(“enable secret”命令的优先权大于“enable password”命令,也就是说,当同时使用这两个命令设置了访问特权模式口令后,系统以“enable secret”设置的口令为准)

IOS将你之前键入的命令保存在历史缓冲区,缺省情况下能保存10条,可使用如下命令改变历史缓冲区的大小:

(用户模式命令):

terminal history size 0~256(最小0,最大256条命令)

系统日志:当不同的时间发生时,IOS生成消息,并在缺省情况下将它们送到控制台。

路由器还会产生一些类似系统日志的消息,以回应你可能执行的一些排错任务。调试(Debug)命令是路由器上排除各种故障的重要诊断工具之一,它能在 IOS中设置监视点,生成描述IOS动作进程的消息。(要提防有些“debug”选项生成太多的消息以至于IOS不能全部处理,可能使IOS瘫痪,在使用不熟悉的“debug”命令之前,先使用“no debug all”命令使所有调试工具无效,然后使用你要使用的“debug”命令,再快速恢复“no debug all”命令)

主控接口总是能接收到系统日志消息。然而,当用户远程登陆到一个路由器时,除非使用以下命令,否则是看不到系统日志消息的。

terminal monitor

全局配置命令“logging buffered”告知IOS为了得到进一步帮助把日志复制到RAM中,再使用“show logging”命令,就可以方便地观察系统消息了。

全局培植命令“logging hostIP/hostname”可以将系统消息保存到用于管理档案文件的系统日志服务器上。这当然需要在目的地有一台运行的系统日志服务器。在告知系统将信息保存到日志服务器之前,必须确保已输入了“no logging console”全局配置命令,这条命令可以阻止所有送往控制台端口的信息。因为在两个已知的位置记录信息会导致路由器挂起,所以这种约束是必要的。

热门推荐:

用Linux系统构建高效FTP服务器

教你如何架设安全的交换机系统全局命令与局部命令:在一个路由器中能够设置一个参数的多个实例时,则用来设置该参数的命令很可能是配置的局部命令。那些在整个路由器中只能设置一次的命令是全局命令。例如,“hostname”命令就是一个全局命令,因为每台路由器只能有一个主机名。

路由器的存储器、处理器和接口

RAM:随机存储存取器(Random-Access Memory),运行配置或活动配置文件(running-config)保存在这里。

ROM:只读存储器(Read Only Memory),这种存储器存储了个可引导的IOS映像,这个映像通常并不用于一般操作。ROM包含着在路由器知道到哪去找完整IOS映像之前用来引导路由器的代码,或是当遇到问题时作为备份的可引导的映像。

Flash Memory:闪存,存储了功能完备的IOS映像文件,它是路由器启动时寻找IOS的默认位置。

NVRAM:非易失性随机存取存储器,存储了初始或“启动”配置文件(startup-config)。

路由器接口编号表示方法

在一些小一点的路由器上,接口号码只是单个数字。而在其他一些路由器家族中,借口编号的第一个数字表示的是该接口所在的卡的插槽,随后是一个斜杠及哪个卡的端口号。例如,2号插槽上的3号端口就是接口“interface 2/3”。

插槽号码和卡上端口的技术都是从0开始饿。某些情况下,接口是由3个数字定义的:第一个是插槽号,然后是子卡号(特别地被叫做端口适配器),最后是端口适配器沙锅内的物理接口的编号。

特权模式命令“reload”

这个命令只是重新启动路由器。可以指定路由器重启动的条件或时间。(如果改变了运行配置,而后又想将配置恢复成启动配置文件中的设置,可以用此命令)

reload at [hh:mm month day reason] 例:reload at 00:45 july 10 testing (在7月10日的00:45重新启动,原因是测试)

reload in [hh:mm reason] 例:reload in 2:00 no good reason (在2小时后重启,无任何原因)

特权模式命令“erase”

这个命令用于在带有B类和C类闪存文件系统的路由器上回收闪存空间。也可用于清除NVRAM和启动配置。

这个命令的语法为“erase [file system]”,有效的file system包括flash,slot0,slot1,NVRAM和startup-config.

热门推荐:

用Linux系统构建高效FTP服务器

教你如何架设安全的交换机系统Cisco IOS软件的升级及启动过程

升级过程可能包括的步骤有:拷贝一个更新的IOS映像到闪存中;配置路由器,告诉它应该用哪个IOS映像;当你确信新版本的IOS工作良好时就可以删除那个旧的文件。

升级闪存中的IOS软件包

为了升级闪存中的IOS软件包,必须先从Cisco得到新版的IOS软件包。然后将这个IOS软件包放在一台TFTP服务器的缺省路径下。最后,必须从路由器输入copy命令,将该文件拷贝到闪存中。

在将IOS软件包拷贝到闪存中的过程里,路由器将需要得到下面的一些重要信息:

(1)TFTP服务器的IP地址或主机名是什么?

(2)这个文件叫什么名字?

(3)闪存中的空间能够装得下这个文件吗?

(4)希望路由器删除旧的文件吗?

必要的时候路由器会提醒你回答。在这之后,可以用“show flash”命令验证闪存中的内容,在使用新版IOS之前,路由器必须重新装载。

IOS软件包的启动顺序

(1)路由器执行加电自检(POST)以查找和验证硬件。

(2)路由器从ROM中加载并运行自引导程序代码。

(3)路由器IOS或其他软件并加载之。

(4)路由器找到配置文件并将它加载到运行配置中。

所有的路由器在每次加电或重新启动时都试图全部完成这4步。路由器管理员不能更改POST代码及其功能。自引导程序代码的位置,要加载的IOS以及配置文件是可以改变的,但是自引导程序代码和初始配置几乎总是放在它们默认的位置上,也就是说自引导程序代码放在ROM里,而初始配置一般都放在NVRAM中。因此,IOS或其他软件的位置就成了一般情况下唯一需要改动的部分。

路由器可以加载3种类型的操作系统:

全功能的IOS 一般在闪存中,可以放在TFTP服务器中 应用于产品的全功能的普通IOS

限制功能的IOS 一般在ROM中 具备基本的IP连通性,用于当闪存出现故障而用户

需要通过IP连接来拷贝一份新的IOS到闪存中的情况,称为RXBOOT模式

ROMMON ROM 通常用于Cisco TAC的低级调试及口令恢复,成为ROM Monitor模式

有两个配置工具可告诉路由器要加载什么操作系统。第一个是配置寄存器,它是路由器中的一个16位的软件寄存器,它的值是用全局配置命令“config-register”来设定的,一个配置寄存器缺省值2102的二进制表示的例子如下:

15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0

0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0

引导字段(boot field)是配置寄存器的低4位的名称。这个字段被看成为一个4比特的值,代表一位16进制数。如果引导字段的值是0,ROMMON就被加载;如果引导字段的值是1,就启用RXBOOT模式;除此以外的情况,都用全功能的IOS来引导。

还有一种方法可用来决定路由器到哪去寻找IOS映像,全局配置命令“boot system”不仅可以通知路由器使用哪个IOS映像,还能告诉路由器从何处找到该IOS映像。

boot system flash [filename] 从闪存中加载指定的映像(如果没有指定加载映像,就加载闪存中第一个映像)

boot system rom 从ROM加载IOS

boot system tftp [filename] [ip address] 从存放有IOS映像的TFTP服务器加载IOS

热门推荐:

用Linux系统构建高效FTP服务器

教你如何架设安全的交换机系统

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有