路由器、交换机设备管理

目录

 一、管理设备的方式         

二、路由器、交换机的硬件

        2.1、硬件组成

        2.2、基础命令

三、路由器、交换机的密码设置与恢复

        3.1、密码设置

        3.2、路由器恢复密码

                3.2.1、恢复思路

                3.2.2、恢复步骤

        3.3、交换机密码恢复

                3.3.1、恢复思路

                3.3.2、恢复步骤

        3.4、路由器、交换机远程管理

四、路由器、交换机的IOS

        4.1、IOS简介

        4.2、IOS实现的功能

        4.3、IOS命名规则

        4.4、IOS备份

        4.5、IOS升级

        4.6、配置文件的备份

         4.7、升级Cisco路由器的IOS

五、Cisco设备

        5.1、Cisco路由产品体系

        5.2、Cisco路由器参数表

       5.3、Cisco交换产品体系

                5.3.1、交换产品定位

                5.3.2、设备

                5.3.3、交换产品部分设备参数

六、远程管理实验                

七、升级Cisco路由器的IOS实验

---

    一、管理设备的方式     

        （1）带内管理：指的是网络管理控制信息与用户承载业务的网络是同一个逻辑通道，即使用到业务带宽的管理方式

        带内管理方式有：WEB  Telnet（telnet时用的外网的IP）

        （2）带外管理：指的是网络管理控制信息与用户承载业务的网络不是同一个逻辑通道，即使用内网的管理方式，不占用带宽

        带外管理方式有：Console（telnet时用的内网的IP）  

二、路由器、交换机的硬件

        2.1、硬件组成

                处理器

                存储器

                RAM：随机访问存储器

                ROM：只读内存

                Flash：闪存

                NVRAM：非易失性随机访问存储器

                Configuration Register：配置寄存器，默认0x2102

        2.2、基础命令

                （1）查看当前运行配置

                        Switch#show running-config  (running-config运行在RAM中)

                （2）查看保存的配置信息

                        Switch#show startup-config（startup-config保存在NVRAM中）

                （3）保存当前配置文件

                        Switch#copy running-config startup-config

                        Switch#write

                (4)删除保存的配置信息

                        Switch#erase nvram

三、路由器、交换机的密码设置与恢复

        3.1、密码设置

                1、配置console口密码 

                        Sw1(config)#line console 0

                        Sw1(config-if)#password cisco

                        Sw1(config)#login

                2、配置明文特权模式密码

                        Sw1(config)#enable password cisco1

                 3、配置密文特权模式密码

                        Sw1(config)#enable secret cisco

        3.2、路由器恢复密码

                3.2.1、恢复思路

                        （1）路由器启动过程中不加载配置文件

                        （2）修改配置寄存器的值为0x2142，启动不加载配置文件

                3.2.2、恢复步骤

                        （1）启动过程中按ctrl+break中断IOS加载

                                   在路由器开机30s内按住ctrl+pause break组合键

                        （2）进入ROM Monitor模式，修改配置寄存器的值 rommon1>config register 0x2142  //将寄存器值修改为0x2142，使开机从flash启动，跳过密码检验  1600、2600系列用rommon1>0/R 0x2142 rommon2>reset

                        （3）正常启动后，用startup-config覆盖running-config router#config memeory /或copy startup-config running-config  //拷贝非易失性闪存（nvram）的内容到闪存（ram）

                        （4）修改密码并修改配置寄存器的值，保存配置

                                router#conf t

                                router(config)#enable secret cisco  //新设置密码为cisco

                                router(config)#show shutdown  //激活所有端口

                                router(config)#config register 0x2102  //将寄存器值修改为正常的0x2102值

                                router(config)#end  

                                router#copy running-config startup-config  //保存配置信息

        3.3、交换机密码恢复

                3.3.1、恢复思路

                        （1）交换机启动过程中不加载配置文件

                        （2）修改配置文件名称，使交换机启动不加载配置文件

                3.3.2、恢复步骤

                        （1）拔掉交换机的插头，插上电源同时按住MODE键

                                  先拔掉电源，再按MODE，再插电，看mode指示灯稳定全亮就可以松开，代表flash-init完成

                        （2）出现“switch”提示松开按键，初始化flash

                                Switch：flash-init

                        （3）将config.text文件改成config.old，完成后启动交换机

                                dir flash：  //例出flash下文件

                                输入rename flash：config.text  flash：config.old

                                输入boot重启

                        （4）把配置文件的名字改回来

                                输入enable，输入rename flash：config.old  flash:config.txet

                        （5）手工加载配置文件

                                Sw1#copy flash:config.txet  system:running-config(调用配置)

                        （6）进入配置模式修改密码

                                Switch#configure terminal

                                Sw1(config)#no enable secret

                                Sw1(config)#no enable password

                                Sw1(config)#exit

                                Sw1#write memory

        3.4、路由器、交换机远程管理

                1、配置管理IP地址

                        路由器为三层设备，直接配置在接口

                        二层设备配置管理IP地址

                        Sw1(config)#int vlan 1

                        Sw1(config-if)#ip add 192.168.1.10 255.255.255.0

                        Sw1(config-if)#no shutdown(思科vlan 1 设置完IP需手动开启)

                2、配置VTY密码

                        Sw1(config)#line vty 0 4

                        Sw1(config-line)#passwor