附录A 思科互联网络操作系统（IOS）

首页 > 代码库 > 附录A 思科互联网络操作系统（IOS）

附录A 思科互联网络操作系统（IOS）

2024-08-26 03:44:27 216人阅读

思科互联网络操作系统（IOS）

要点

实现IP编址方案和IP服务，以满足中型企业分支机构网络的网络需求

口在路由器上配置和验证 DHCP和DNS 以及排除其故障(包括 CLI/SDM )。

口配置和验证思科设备的基本运行方式和路由选择以及排除这些方面的故障。

口描述思科路由器的工作原理，包括路由器的启动过程、 POST 和路由器组件。

口访问路由器并设置基本参数(包括 CLII/SDM)。

口连接和配置设备接口以及查看其运行情况。

口使用 ping traceroute Telnet SSH 或其他实用工具验证设备的配置和网络连接性。

口使用 ping traceroute 以及 Telnet SSH 验证网络连接性。

口排除路由选择故障。

口使用 show 命令和 debug 命令验证路由器硬件和软件的运行情况。

现在该介绍思科 IOS (Internetwork Operating System ，互联网络操作系统)了 IOS 运行在思科路由器和思科交换机上，让你能够对设备进行配置。

在本章中，你将学习 IOS 。我将演示如何使用思科 IOS 命令行界面 (CLI )配置运行思科 IOS路由器熟悉该界面后，你将能够使用思科 IOS 配置主机名、旗标 (banner) 、密码等，还能够用它排除故障。

本章内容还将帮助你快速掌握路由器配置和验证命令的重要基本知识，下面是本章将讨论的主题:

口理解并配置思科IOS;

口连接路由器;

口启动路由器;

口登录路由器;

口理解路由器提示符;

口理解 CLI 提示符;

口使用编辑和帮助功能;

口收集基本的路由选择信息;

口设置管理功能;

口设置主机名

口设置旗标;

口设置密码;

口设置接口描述:

口配置接口；

口查看、保存和删除配置；

口验证路由选择配置。

1.IOS用户界面

1.1思科路由器IOS

路由器控制台端口、通过调制解调器连接辅助（Aux）端口或通过Telnet访问思科IOS。

1.2 连接思科路由器

1.3 启动路由器

启动思科路由器时，它将执行加电自检（POST）。通过加电自检后，它将在闪存中查找思科IOS，如果找到IOS文件，将把它加载到内存（RAM）中。（注意，闪存是电可檫写可编程只读存储器，即EEPROM）。IOS加载后，它将寻找有效配置（启动配置），这种配置存储在非易失RAM(NVRAM)中。IOS加载并正常运行后，NVRAM中的预配置（也叫启动配置）将被复制到内存（RAM）中。该文件的副本被复制到内存（RAM）中，并被称为运行配置。

进入设置模式：setup

2.命令行界面（CLI）

2.1进入CLI

R1>用户EXEC模式

R1#特权EXEC模式

返回到用户模式

R1#disable

R1>

退出控制台

R1>logout

R1 con0 is now available

Press RETURN to get started.

2.2 路由器模式概述

特权模式进入全局模式

R1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

R1(config)#

2.3 CLI提示符

1.接口

R1(config)#interface ?

Async Async interface

BVI Bridge-Group Virtual Interface

CDMA-Ix CDMA Ix interface

CTunnel CTunnel interface

Dialer Dialer interface

FastEthernet FastEthernet IEEE

R1(config)#interface fastEthernet 0/0

R1(config-if)#

2.子接口

R1(config)#interface fastEthernet 0/0

R1(config-if)#

3.line命令

R1(config-subif)#end

R1#

R1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

R1(config)#

R1(config)#line console 0

R1(config-line)#

4.配置路由选择协议

R1(config)#router rip

R1(config-router)#versi

R1(config-router)#version 2

R1(config-router)#

5.定义路由器术语

用户EXEC模式：只能执行基本的监视命令

特权EXEC模式：让你能够访问其他所有的路由器命令

全局配置模式：可执行影响整个系统的命令

具体的配置模式：可执行只影响接口/进程的命令

设置模式：交互式配置对话

2.4编辑和帮助功能

R1#?

Exec commands:

access-enable Create a temporary Access-List entry

access-profile Apply user-profile to interface

access-template Create a temporary Access-List entry

alps ALPS exec commands

archive manage archive files

audio-prompt load ivr prompt

auto Exec level Automation

bfe For manual emergency modes setting

calendar Manage the hardware calendar

call Voice call

cd Change current directory

--More--

空格下一页，回车显示一个，q返回提示符

R1#c?

calendarcall cd clear

clock cns configureconnect

copycrypto ct-isdn

设置时间：

R1#clock set 15:21:36 15 november 2015

R1#

*Nov 15 15:21:36.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 15:22:35 UTC Sun Nov 15 2015 to 15:21:36 UTC Sun Nov 15 2015, configured from console by console.

命令不完整

R1#clock

% Incomplete command.

命令出错，小脱字符（^），准确指出命令不对的地方。

R1#clock jdf

% Invalid input detected at ‘^‘ marker.

R1#sh serial 0/0/0

% Invalid input detected at ‘^‘ marker.

正确命令

R1#sh interfaces f0/0

FastEthernet0/0 is administratively down, line protocol is down

多个命令以你输入的内容打头，因此含义不明确。要获悉你需要的命令，使用问号。

R1#sh ru?

rudpv1running-config

高级编辑命令

Ctrl+A：将光标移到行首

Ctrl+E：将光标移到行尾

Esc+B：将光标左移一个字

Ctrl+B：将光标左移一个字符

Ctrl+F：将光标右移一个字符

Esc+F：将光标右移一个字

Ctrl+D：删除一个字符

Backspace：删除一个字符

Ctrl+R：重新显示一行

Ctrl+U：删除一行

Ctrl+W：删除一个字

Ctrl+Z：退出配置模式，返回到EXEC模式

Tab：帮你完成命令的输入

在命令行太长的情况下自动向左滚动

R1#$data you are hahaha too young too simple is a good idea must know me

查看路由器命令历史记录

Ctrl+P或上箭头：显示最后一次输入的命令

Ctrl+N或下箭头：显示以前输入的命令

show history：默认显示最近输入的20个命令

show terminal：显示终端配置和历史记录缓冲区的大小

terminal history size：修改缓冲区的大小（最大为256）

R1#show history

configure terminal

config t

clock set 15:21:36 november 2015

clock set 15:21:36 15 november 2015

clock

jddl

clock jdf

sh serial 0/0/0

sh interface serial 0/0/0

sh interfaces f0/0

R1#show terminal

Line 0, Location: "", Type:

History is enabled, history size is 20.

R1#terminal history size 256

R1#

R1#show terminal

History is enabled, history size is 256.

2.5 收集基本的路由选择信息

R1#show version

Cisco IOS Software, 7200 Software (C7200-IK9S-M), Version 12.4(13b), RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Compiled Wed 25-Apr-07 03:18 by prod_rel_team

ROM: ROMMON Emulation Microcode

BOOTLDR: 7200 Software (C7200-IK9S-M), Version 12.4(13b), RELEASE SOFTWARE (fc3)

R1 uptime is 43 minutes

System returned to ROM by unknown reload cause - suspect boot_data[BOOT_COUNT] 0x0, BOOT_COUNT 0, BOOTDATA 19

System restarted at 15:00:34 UTC Sun Nov 15 2015

1 FastEthernet interface

125K bytes of NVRAM.

65536K bytes of ATA PCMCIA card at slot 0 (Sector size 512 bytes).

8192K bytes of Flash internal SIMM (Sector size 256K).

Configuration register is 0x2102

R1#show interfaces

FastEthernet0/0 is administratively down, line protocol is down

R1#show ip interface brief

Interface IP-Address OK? Method Status Protocol

FastEthernet0/0 unassigned YES unsetadministratively down down

FastEthernet0/0.1 unassigned YES unsetadministratively down down

R1#

3.路由器和交换机的管理配置

在路由器和交换机上，可配置的管理功能如下：

主机名；

旗标；

密码；

接口描述。

3.1 主机名

R1#config t

Enter configuration commands, one per line. End with CNTL/Z.

R1(config)#hostname sanyuan

sanyuan(config)#

3.2 旗标

创建一个旗标，向任何登录到路由器的人显示你想告诉他的信息。

有4种类型的旗标：

sanyuan(config)#banner ?

exec Set EXEC process creation banner

incoming Set incoming terminal line banner

motd Set Message of the Day banner

MOTD是最常用的旗标。它向任何拨号或通过Telnet、辅助端口甚至控制台端口连接路由器的人显示一条消息

sanyuan(config)#banner motd #

Enter TEXT message.End with the character ‘#‘.

hahaha

sanyuan#

在一行中设置旗标：

sanyuan(config)#banner motd x wawawa x

wawawa

sanyuan#

EXEC旗标可配置线路激活（EXEC）旗标，这种旗标在创建EXEC进程（如线路激活或有到来的VTY线路连接）时显示。通过控制台端口建立用户EXEC会话时，我们将激活EXEC旗标。

入站旗标可配置一个这样的旗标，即在连到到反向Telnet线路的终端上显示。这种旗标可用于给使用反向Telnet的用户提供操作说明。

登录旗标可配置在所有连接的终端上显示的登录旗标。这种旗标在MOTD旗标之后显示，并在登录提示出现前显示。我们不能基于线路禁用登录旗标，而必须全局禁用它，为此必须使用命令no banner login将其删除。

3.3 设置密码

1.启用密码

sanyuan(config)#enable ?

last-resort Define enable action if no TACACS servers respond

password Assign the privileged level password

secret Assign the privileged level secret

use-tacacs Use TACACS to check enable passwords

sanyuan(config)#enable secret yanjin

sanyuan(config)#enable pas

sanyuan(config)#enable password yanjin

The enable password you have chosen is the same as your enable secret.

This is not recommended.Re-enter the enable password.

sanyuan(config)#line ?

<0-6> First Line number

aux Auxiliary line

console Primary terminal line

vty Virtual terminal

2.辅助端口密码

sanyuan(config)#line aux ?

<0-0> First Line number

sanyuan(config)#line aux 0

sanyuan(config-line)#login

% Login disabled on line 1, until ‘password‘ is set

sanyuan(config-line)#pass

sanyuan(config-line)#password aux

sanyuan(config-line)#login

sanyuan(config-line)#

请别忘了执行命令login，否则辅助端口将不进行身份验证。

给线路设置密码前，思科不允许执行命令login，因为如果执行命令login后没有设置密码，该线路将不可用——它将提示用户输入根本不存在的密码。

3.控制台端口密码

sanyuan(config-line)#line console ?

% Unrecognized command

sanyuan(config)#line console ?

<0-0>First Line number

sanyuan(config)#line console 0

sanyuan(config-line)#pas

sanyuan(config-line)#password console

sanyuan(config-line)#login

命令exec-timeout 0 0将控制台EXEC会话的超时时间设置为0，这意味着永远不超时。

Logging synchronous,它可避免因不断出现控制台消息影响你的输入。配置该命令后，这些消息仍会出现，但会等到返回到路由器提示符后再出现，不会中断你的输入。这样，输入信息将更容易阅读。

sanyuan(config-line)#line con 0

sanyuan(config-line)#exec-

sanyuan(config-line)#exec-t

sanyuan(config-line)#exec-timeout 0 0

sanyuan(config-line)#login

sanyuan(config-line)#loggi

sanyuan(config-line)#logging sy

sanyuan(config-line)#logging synchronous

sanyuan(config-line)#

4.Telnet密码

sanyuan(config-line)#line vty 0 ?

% Unrecognized command

sanyuan(config-line)#line vty 0

sanyuan(config-line)#exit

sanyuan(config)#line vty 0 ?

<1-15> Last Line number

<cr>

sanyuan(config)#line vty 0 15

sanyuan(config-line)#passwo

sanyuan(config-line)#password telnet

sanyuan(config-line)#login

sanyuan(config-line)#

让路由器在没有设置Telnet密码也允许建立Telnet连接，我们可以使用no login命令：

sanyuan(config)#line vty 0 4

sanyuan(config-line)#no login

sanyuan(config-line)#

5.设置SSH

sanyuan(config)#hostname yanjin

yanjin(config)#ip dom

yanjin(config)#ip domain-nam

yanjin(config)#ip domain-name sanyuanempire.com

yanjin(config)#username yanjin password sanyuanempire

yanjin(config)#cry

yanjin(config)#crypto ke

yanjin(config)#crypto keyg

yanjin(config)#crypto key g

yanjin(config)#crypto key generate rs

yanjin(config)#crypto key generate rsa gen

yanjin(config)#crypto key generate rsa general-keys mo

yanjin(config)#crypto key generate rsa general-keys modulus ?

<360-2048> size of the key modulus [360-2048]

yanjin(config)#crypto key generate rsa general-keys modulus 1024

The name for the keys will be: yanjin.sanyuanempire.com

% The key modulus size is 1024 bits

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

yanjin(config)#

Nov 15 16:44:09.707: %SSH-5-ENABLED: SSH 1.99 has been enabled

yanjin(config)#ssh ver

yanjin(config)#ssh versio

yanjin(config)#ssh version 2

% Invalid input detected at ‘^‘ marker.

yanjin(config)#ssh ?

% Unrecognized command

yanjin(config)#line vty 0 ?

<1-15> Last Line number

<cr>

yanjin(config)#line vty 0 15

yanjin(config-line)#transpo

yanjin(config-line)#transport inp

yanjin(config-line)#transport input ssh telnet

yanjin(config-line)#

3.4 对密码进行加密

yanjin#sh running-config

Building configuration...

enable secret 5 $1$EtCD$nQpPMpOe/eSWrH9DptcoR1

enable password yanjin

yanjin#config t

Enter configuration commands, one per line. End with CNTL/Z.

yanjin(config)#servi

yanjin(config)#service pas

yanjin(config)#service password-encryption

yanjin(config)#exit

yanjin#sh running-config

enable secret 5 $1$EtCD$nQpPMpOe/eSWrH9DptcoR1

enable password 7 105708170F1E1C

仅当路由器的CPU使用率很高时，才需禁用加密服务。如果在设置密码前就启用了加密服务，则即使不查看密码，它们也会被加密。

yanjin#configure t

Enter configuration commands, one per line. End with CNTL/Z.

yanjin(config)#no ser

yanjin(config)#no service pa

yanjin(config)#no service pass

yanjin(config)#no service password-encryption

3.5 描述

来自为知笔记(Wiz)

附录A 思科互联网络操作系统（IOS）

声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉：投诉/举报工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。

联系
我们

首页 > 代码库 > 附录A 思科互联网络操作系统（IOS）