项目一 路由器IOS的基本配置v10.docx
- 文档编号:29937525
- 上传时间:2023-08-03
- 格式:DOCX
- 页数:32
- 大小:4.59MB
项目一 路由器IOS的基本配置v10.docx
《项目一 路由器IOS的基本配置v10.docx》由会员分享,可在线阅读,更多相关《项目一 路由器IOS的基本配置v10.docx(32页珍藏版)》请在冰豆网上搜索。
项目一路由器IOS的基本配置v10
[项目一]路由器IOS的基本配置
[项目内容]
通过构建一个简单网络,学习路由器的连接方法,启动、登陆路由器,熟悉IOS工作界面,掌握IOS中的各级模式,掌握路由器的配置;学习如何把配置文件和IOS备份到TFTP服务器上,如何从TFTP服务器将配置文件和IOS恢复到路由器;学习口令恢复操作和其它常用命令的使用。
[操作步骤]
一.绘制网络拓扑图
绘制如图1.1所示的网络拓扑。
图1.1网络拓扑
注意,PC0使用RS232接口与Router0的Console(控制台)端口连接。
图1.2设备属性对话框
单击Server0,出现设备属性对话框,单击Config选项卡,如图1.2所示,将DisplayName修改为TFTP。
用同样的方法将PC1的DisplayName修改为Console。
修改后的拓扑如图1.3所示。
图1.3修改属性后的网络拓扑
二.启动路由器
1.配置超级终端
单击图1.3中的PC终端Console,出现属性对话框,单击Desktop选项卡,如图1.4所示,选择超级终端通信程序Terminal,出现配置对话框如图1.5所示。
按图1.5所示配置好Terminal属性,单击OK按钮,就可以使用超级终端对路由器进行配置了。
图1.4PC终端属性对话框
图1.5超级终端通信程序Terminal属性设置对话框
图1.6路由器启动信息
2.启动路由器
超级终端和路由器连接好之后,超级终端中就可以看到路由器的启动过程,显示路由器的软件、硬件信息。
如图1.6所示,路由器开机后会进入到一种称为setup模式的特殊配置模式,提示信息是:
---SystemConfigurationDialog---
Continuewithconfigurationdialog?
[yes/no]:
按Ctrl+C键或回答“no”并按Enter键,此时中断setup模式,并提示:
PressRETURNtogetstarted!
图1.7用户界面——CommandLineInterface(CLI)
按Enter键,就进入了用户模式,显示用户界面——CommandLineInterface(CLI),这是CiscoIOS传统的基于命令行的控制台环境,如图1.7所示。
三.配置路由器
1.模式切换、设置密码、保存配置、热启动
图1.8模式切换、设置密码、保存配置
输入热启动命令后,系统提示:
Proceedwithreload?
[confirm]
按Enter键确认,系统重新启动,并显示相应的启动信息,包括上次保存的配置文件的相关信息。
按Enter键进入CLI界面,如图1.9所示。
2.接口模式设置
按图1.10所示配置路由器。
此时,路由器与交换机之间的连线由红色变为蓝色,说明路由器接口已启动并与交换机已连接好,如图1.11所示。
图1.9路由器热启动
图1.10配置路由器接口
图1.11路由器与交换机连接好后的网络
四.配置文件的备份
配置文件可以保存在路由器的NVRAM中,路由器重启时会采用该配置,还可以将配置文件保存在TFTP服务器上,起备份作用。
1.配置TFTP服务器
单击TFTP服务器,单击属性对话框中的Config选项,在INTERFACE选项中选择Fastethernet,在对话框中选择IPConfiguration属性,选择static地址,并按图1.12所示填上IP地址。
图1.12配置TFTP服务器
2.网络连通性测试
(1)进入超级终端Console并打开Terminal程序,登录路由器,运行命令ping,如图1.13所示。
(2)单击TFTP服务器,选择属性对话框中的Desktop选项,选择CommandPrompt程序,如图1.14所示。
进入CommandPrompt对话窗口,运行命令ping,如图1.15所示。
图1.13超级终端测试网络连通性
图1.14TFTP服务器属性对话框
图1.15服务器测试网络连通性
3.备份配置文件
(1)进入超级终端,按图1.16所示进行操作,将配置文件备份到TFTP服务器。
图1.16备份配置文件到TFTP服务器
(2)单击TFTP服务器,选择属性对话框中的Config选项,选择TFTP属性,可以看到文件区域保存的配置文件Router-confg,如图1.17所示。
图1.17TFTP服务器保存的配置文件
(3)当有需要时,可以将相应的配置文件从TFTP服务器复制到内存中,如图1.18所示。
图1.18从TFTP服务器复制配置文件
五.IOS的备份与恢复
IOS非常重要,必须对它进行备份。
IOS存放在FLASH中,一般是通过TFTP服务器进行备份。
1.showflash命令
在控制台(超级终端)执行showflash命令,显示FLASH中的相关文件信息,如下所示:
Router#showflash
Systemflashdirectory:
FileLengthName/status
350938004c2800nm-advipservicesk9-mz.124-15.T1.bin
228282sigdef-category.xml
1227537sigdef-default.xml
[51193823bytesused,12822561available,64016384total]
63488KbytesofprocessorboardSystemflash(Read/Write)
2.备份IOS到TFTP服务器(packettracer5.1不支持)
执行如图1.19所示的步骤,将IOS备份到TFTP服务器。
图1.19IOS备份到TFTP服务器
如图1.20所示,在TFTP服务器的文件区中存在一个新文件c2800nm-advipservicesk9-mz.124-15.T1.bin。
图1.20TFTP服务器保存的IOS文件
3.IOS的恢复
(1)将TFTP服务器与路由器的FastEthernet0/0端口直接连接,如图1.21所示。
图1.21TFTP服务器与路由器直接连接
(2)重新启动路由器,并用Ctrl+Break键中断路由器的正常启动过程,进入到ROM状态,如图1.22所示。
图1.22路由器的ROM状态
(3)设置变量指明路由器的IP地址,TFTP服务器的IP地址等信息,然后输入tftpdnld命令准备下在IOS,如图1.23所示。
图1.23变量设置
(4)输入“y”后按Enter键,开始文件下载,并提示如下:
Receivingc2800nm-advipservicesk9-mz.124-15.T1.binfrom192.1.1.2
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
Filereceptioncompleted.
Copyingfilec2800nm-advipservicesk9-mz.124-15.T1.bintoflash.
(5)恢复网络拓扑,如图1.1所示。
(6)在控制台输入reset命令,路由器将重新启动,进入用户模式。
六.口令恢复
1.进入ROM模式
重新启动路由器,并用Ctrl+Break键中断路由器的正常启动过程,进入到ROM状态。
2.修改配置寄存器
改变配置寄存器的值为0x2142,使得路由器不读取NVRAM中的启动配置文件。
输入如下命令:
rommon1>confreg0x2142
3.重启路由器
rommon2>reset
4.修改密码
按如图1.24所示操作,修改密码。
图1.24修改密码
5.恢复寄存器值
按如图1.25所示操作,恢复寄存器,保存配置文件,重新启动,并检查密码是否修改成功。
图1.25恢复寄存器
七.其他常用操作和命令
1.“?
”命令
(1)在特权模式下使用“?
”命令,系统提示如图1.26所示。
图1.26特权模式下使用“?
”命令
(2)用户模式下使用“?
”命令,系统提示如图1.27所示。
图1.27用户模式下使用“?
”命令
2.showversion命令
输入showversion命令,系统提示路由器版本信息如下:
Router#showversion
CiscoIOSSoftware,2800Software(C2800NM-ADVIPSERVICESK9-M),Version12.4(15)T1,RELEASESOFTWARE(fc2)
TechnicalSupport:
Copyright(c)1986-2007byCiscoSystems,Inc.
CompiledWed18-Jul-0706:
21bypt_rel_team
ROM:
SystemBootstrap,Version12.1(3r)T2,RELEASESOFTWARE(fc1)
Copyright(c)2000byciscoSystems,Inc.
SystemreturnedtoROMbypower-on
Systemimagefileis"c2800nm-advipservicesk9-mz.124-15.T1.bin"
ThisproductcontainscryptographicfeaturesandissubjecttoUnited
Statesandlocalcountrylawsgoverningimport,export,transferand
use.DeliveryofCiscocryptographicproductsdoesnotimply
third-partyauthoritytoimport,export,distributeoruseencryption.
Importers,exporters,distributorsandusersareresponsiblefor
compliancewithU.S.andlocalcountrylaws.Byusingthisproductyou
agreetocomplywithapplicablelawsandregulations.Ifyouareunable
tocomplywithU.S.andlocallaws,returnthisproductimmediately.
AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:
Ifyourequirefurtherassistancepleasecontactusbysendingemailto
export@.
cisco2811(MPC860)processor(revision0x200)with60416K/5120Kbytesofmemory
ProcessorboardIDJAD05190MTZ(4292891495)
M860processor:
partnumber0,mask49
2FastEthernet/IEEE802.3interface(s)
239KbytesofNVRAM.
62720KbytesofprocessorboardSystemflash(Read/Write)
Configurationregisteris0x2102
3.showrunning-config命令
输入showversion命令,系统显示正在运行的配置文件信息如下:
Router#showrunning-config
Buildingconfiguration...
Currentconfiguration:
485bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameRouter
!
enablepasswordcisco//特权模式密码
!
!
interfaceFastEthernet0/0
ipaddress192.1.1.1255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/1
noipaddress
duplexauto
speedauto
shutdown
!
interfaceVlan1
noipaddress
shutdown
!
ipclassless
!
linecon0
linevty04
login
!
end
4.hostname命令
在全局配置模式中输入hostname命令,可以改变路由器的名称。
Router(config)#hostnamemyrouter
myrouter(config)#
5.showinterface命令
Showinterface命令显示路由器端口的信息。
myrouter#showinterfacef0/0
FastEthernet0/0isup,lineprotocolisup(connected)
HardwareisLance,addressis0060.3e6d.2a01(bia0060.3e6d.2a01)
Internetaddressis192.1.1.1/24
MTU1500bytes,BW100000Kbit,DLY100usec,
reliability255/255,txload1/255,rxload1/255
EncapsulationARPA,loopbacknotset
ARPtype:
ARPA,ARPTimeout04:
00:
00,
Lastinput00:
00:
08,output00:
00:
05,outputhangnever
Lastclearingof"showinterface"countersnever
Inputqueue:
0/75/0(size/max/drops);Totaloutputdrops:
0
Queueingstrategy:
fifo
Outputqueue:
0/40(size/max)
5minuteinputrate0bits/sec,0packets/sec
5minuteoutputrate0bits/sec,0packets/sec
1packetsinput,29bytes,0nobuffer
Received0broadcasts,0runts,0giants,0throttles
0inputerrors,0CRC,0frame,0overrun,0ignored,0abort
0inputpacketswithdribbleconditiondetected
1packetsoutput,29bytes,0underruns
0outputerrors,0collisions,1interfaceresets
0babbles,0latecollision,0deferred
0lostcarrier,0nocarrier
0outputbufferfailures,0outputbuffersswappedout
6.enablesecret命令
使用enablesecret命令给密码加密。
(1)设置加密密码
myrouter(config)#enablesecret123456
(2)回到用户模式
myrouter(config)#end
myrouter#
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
myrouter#exit
myroutercon0isnowavailable
PressRETURNtogetstarted.
myrouter>
(3)输入新密码进入特权模式
myrouter>en
Password:
myrouter#
7.设置控制台密码
myrouter(config)#lineconsole0//进入到控制台接口的模式下
myrouter(config-line)#passwordcisco//设置密码
myrouter(config-line)#login//设置从控制台上进入到用户模式也需要登录过程
myrouter(config-line)#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
myrouter#logout//从路由器退出,重新登录
myroutercon0isnowavailable
PressRETURNtogetstarted.
UserAccessVerification
Password:
//输入密码
myrouter>
8.设置远程Telnet登录密码
(1)设置密码。
myrouter(config)#linevty04//允许5个telnet会话,分别为0~4。
myrouter(config-line)#passwordcisco//设置密码
myrouter(config-line)#login//设置从远程进入到用户模式也需要登录过程
(2)修改拓扑,增加一台PC,如图1.28所示。
图1.28用于验证远程登录的网络拓扑
(3)设置PC0的IP地址。
图1.29设置PC0的IP地址
(4)验证远程登录密码。
单击PC0,选择CommandPrompt选项,如图1.30所示,先检查连通性,然后进行远程登录,验证登录密码,然后退出远程登录。
图1.30验证远程登录密码
9.iphost命令
IOS可以存放一个主机名和IP地址的映射表,命令iphost使主机名与ip地址对应,如下例所示。
myrouter(config)#iphostrouter0192.1.1.1
myrouter(config)#iphostTFTP_SERVER192.1.1.2
myrouter(config)#exit
myrouter#
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
myrouter#pingTFTP_SERVER
Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.1.1.2,timeoutis2seconds:
.!
!
!
!
Successrateis80percent(4/5),round-tripmin/avg/max=47/55/62ms
myrouter#showhosts
DefaultDomainisnotset
Name/addresslookupusesdomainservice
Nameserversare255.255.255.255
Codes:
UN-unknown,EX-expired,OK-OK,?
?
-revalidate
temp-temporary,perm-permanent
NA-NotApplicableNone-Notdefined
HostPortFlagsAgeTypeAddress(es)
TFTP_SERVERNone(perm,OK)0IP192.1.1.2
router0None(perm,OK)0IP192.1.1.1
带perm的条目代表是手工配置的条目,而dns代表是从DNS服务器获得的条目。
10.showcdp命令
showcdpneighbors//显示相邻设备的信息
showcdpneighborsdetail//显示相邻设备的详细信息
showcdpinterface//显示CDP帧信息
11.bannermtod命令
myrouter(config)#bannermotd#
EnterTEXTmessage.Endwiththecharacter'#'
ThisisSZIIT'sRouter
#
myrouter(config)#
[知识链接]
一、路由器的组成及配置前的准备工作
1.路由器组件
图1.31路由器的外观
路由器的主要内部组件:
(1)CPU
(2)RAM
(3)FlashMemory
(4)NVRAM
(5)ROM
(6)接口(Interface)
2.配置前的准备工作
(a)
(b)(c)
图1.32配置路由器时计算机和路由器的连接
二.双绞线:
直通线与交叉线
图1.33直通线与交叉线
直通线:
计算机与集线器、计算机和交换机、路由器和集线器、路由器和交换机之
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 项目一 路由器IOS的基本配置v10 项目 路由器 IOS 基本 配置 v10