cisco實驗PPT課件

下載文檔

下載文檔到電腦，查找使用更方便還剩頁未讀，繼續(xù)閱讀>>

侵權申訴舉報

1 / 43

此文檔下載收益歸作者所有下載文檔

版權提示

文本預覽

常見問題

Cisco網(wǎng)絡技術實驗一網(wǎng)絡技術實驗一訪問訪問Cisco路由器路由器實驗內容實驗內容oCisco路由器系列介紹路由器系列介紹oCisco路由器的內存體系路由器的內存體系o認識路由器常見端口及連接認識路由器常見端口及連接o認識實驗中用到的線纜認識實驗中用到的線纜oCisco路由器的啟動過程路由器的啟動過程o通過通過console口訪問口訪問Cisco路由器路由器o通過通過Telnet訪問訪問Cisco路由器路由器o通過瀏覽器訪問通過瀏覽器訪問Cisco路由器（一般了解）路由器（一般了解）Cisco路由器系列介紹路由器系列介紹oCisco的路由器分為三個等級，十多個系列：的路由器分為三個等級，十多個系列：低端接入路由器，包括低端接入路由器，包括2500（1）2600（12345）3600（12345678）3700（12）等系列；）等系列；中端模塊化訪問路由器，包括中端模塊化訪問路由器，包括7200（1）7500（1）7600（1）等系列；）等系列；高端電信級核心路由器，包括高端電信級核心路由器，包括10000（1）12000GSR（123456）等系列；）等系列；o最新的有包括低端的最新的有包括低端的CISCO2800，3800系列，系列，高端的高端的ISR系列。

系列Cisco路由器系列介紹路由器系列介紹o低端低端2500和和2600系列系列思科在早期的路由器（如思科在早期的路由器（如Cisco2500系列）中，接口都是固定化設計，從系列）中，接口都是固定化設計，從Cisco2600系列起，開始采用模塊化設計，系列起，開始采用模塊化設計，部分接口（接口卡和網(wǎng)絡模塊）將由客戶根部分接口（接口卡和網(wǎng)絡模塊）將由客戶根據(jù)自己的需要來選購，這使得思科的路由器據(jù)自己的需要來選購，這使得思科的路由器產品具有極強的升級和擴展能力產品具有極強的升級和擴展能力Cisco路由器的內存體系路由器的內存體系oROM相當于相當于PC機的機的BIOSoFLASH相當于相當于PC機硬盤機硬盤,存放存放IOSoDRAM動態(tài)內存動態(tài)內存oNVRAM配置文件配置文件認識路由器常見端口認識路由器常見端口oAUI端口端口AUI端口它就是用來與粗同軸電纜連接的接口，端口它就是用來與粗同軸電纜連接的接口，它是一種它是一種“D”型型15針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡中是一種比較常見的端口之一路由器可通過粗同軸絡中是一種比較常見的端口之一路由器可通過粗同軸電纜收發(fā)器實現(xiàn)與電纜收發(fā)器實現(xiàn)與10Base-5網(wǎng)絡的連接，也可借助網(wǎng)絡的連接，也可借助于其他類型的收發(fā)轉發(fā)器實現(xiàn)與細同軸電纜于其他類型的收發(fā)轉發(fā)器實現(xiàn)與細同軸電纜（10Base-2）或光纜（）或光纜（10Base-F）的連接。

的連接認識路由器常見端口認識路由器常見端口但更多的則是借助于外接的收發(fā)轉發(fā)器（但更多的則是借助于外接的收發(fā)轉發(fā)器（AUI-to-RJ-45），實現(xiàn)與），實現(xiàn)與10Base-T以太網(wǎng)絡的連接以太網(wǎng)絡的連接AUI接口示意圖如下圖所示接口示意圖如下圖所示認識路由器常見端口認識路由器常見端口另外另外AUI端口也被常用于與廣域網(wǎng)的連接，端口也被常用于與廣域網(wǎng)的連接，但是這種接口類型在廣域網(wǎng)應用得比較少在但是這種接口類型在廣域網(wǎng)應用得比較少在某些某些Cisco路由器上，提供了路由器上，提供了AUI與與RJ-45兩個廣域網(wǎng)連接端口，用戶可以根據(jù)自己的需兩個廣域網(wǎng)連接端口，用戶可以根據(jù)自己的需要選擇適當?shù)念愋鸵x擇適當?shù)念愋驼J識路由器常見端口認識路由器常見端口oRJ-45端口端口RJ-45端口是我們最常見的端口了，它是端口是我們最常見的端口了，它是我們常見的雙絞線以太網(wǎng)端口我們常見的雙絞線以太網(wǎng)端口認識路由器常見端口認識路由器常見端口o高速同步串口高速同步串口在路由器的廣域網(wǎng)連接中，應用最多的端口在路由器的廣域網(wǎng)連接中，應用最多的端口要算要算“高速同步串口高速同步串口”（SERIAL），如下圖），如下圖所示。

所示2500系列居多）系列居多）認識路由器常見端口認識路由器常見端口o異步串口異步串口o同步同步/異步串口異步串口oISDNBRI端口端口認識路由器常見端口認識路由器常見端口o路由器配置端口路由器配置端口1Console端口端口Console端口使用配置專用連線直接連接端口使用配置專用連線直接連接至計算機的串口，利用終端仿真程序（如至計算機的串口，利用終端仿真程序（如Windows下的下的“超級終端超級終端”）進行路由器）進行路由器本地配置路由器的本地配置路由器的Console端口多為端口多為RJ-45端口認識路由器常見端口認識路由器常見端口2AUX端口端口AUX端口為異步端口，主要用于遠程配端口為異步端口，主要用于遠程配置，也可用于拔號連接，還可通過收發(fā)器與置，也可用于拔號連接，還可通過收發(fā)器與MODEM進行連接進行連接AUX端口與端口與Console端口通常同時提供，因為它們各自的用途不端口通常同時提供，因為它們各自的用途不一樣路由器的硬件連接路由器的硬件連接 o路由器與局域網(wǎng)接入設備之間的連接路由器與局域網(wǎng)接入設備之間的連接1.RJ-45-to-RJ-45這種連接方式就是路由器所連接的兩端這種連接方式就是路由器所連接的兩端都是都是RJ-45接口。

接口路由器的硬件連接路由器的硬件連接2.AUI-to-RJ-45這種情況主要出現(xiàn)在路由器與集線器、交換這種情況主要出現(xiàn)在路由器與集線器、交換機、或機、或pc等相連如果路由器僅擁有等相連如果路由器僅擁有AUI端口，而連接設備提供的是端口，而連接設備提供的是RJ-45端口，那端口，那么，必須借助于么，必須借助于AUI-to-RJ-45收發(fā)器才收發(fā)器才可實現(xiàn)兩者之間的連接可實現(xiàn)兩者之間的連接路由器的硬件連接路由器的硬件連接o路由器與路由器與Internet接入設備的連接接入設備的連接這種類型的連接方式有很多種，主要介這種類型的連接方式有很多種，主要介紹路由器的同步串行口連接紹路由器的同步串行口連接路由器的硬件連接路由器的硬件連接在路由器中所能支持的同步串行端口類在路由器中所能支持的同步串行端口類型比較多，如型比較多，如Cisco系統(tǒng)就可以支持系統(tǒng)就可以支持5種不種不同類型的同步串行端口，分別是：同類型的同步串行端口，分別是：EIA/TIA-232接口、接口、EIA/TIA-449接接口、接口、串行電纜和口、接口、串行電纜和EIA-530接口（詳接口（詳細內容可參考書本），在后面的實驗中采用細內容可參考書本），在后面的實驗中采用的都是采用的都是采用接口串行線纜連接路由器的接口串行線纜連接路由器的serial口。

口路由器的硬件連接路由器的硬件連接WIC-2T（雙口高速串口模塊），支持同步（雙口高速串口模塊），支持同步（最高到（最高到2048Kbps）/異步（最高到）異步（最高到）WIC-1T（單口高速串口模塊），（單口高速串口模塊），支持同步支持同步（最高到（最高到2048Kbps）/異步（最高到）異步（最高到）WIC-2A/S（雙口低速串口模塊雙口低速串口模塊），），支持同、支持同、異步串口，最高速率分別是異步串口，最高速率分別是115kbps/128kbps認識實驗中用到的線纜認識實驗中用到的線纜o以太網(wǎng)中的線（以太網(wǎng)中的線（UTP）1.直連線（直連線（Straight-throughcable，TIA/EIA568B），故名思義，直連），故名思義，直連線，就是不經(jīng)過任何跳線的連接方線，就是不經(jīng)過任何跳線的連接方法（法（1-1，2-2，3-3，.），兩頭），兩頭的線序如右圖示，順序為的線序如右圖示，順序為白橙白橙|橙橙|白綠白綠|藍藍|白藍白藍|綠綠|白棕白棕|棕棕認識實驗中用到的線纜認識實驗中用到的線纜直連線主要用于連接直連線主要用于連接DTE-to-DCE，如下情況：，如下情況：Hub-to-Router（INLAN），），Hub-to-PCorFileserverSwitch-to-Router（INLAN）Switch-to-PCorFileserverHub-Hub(普通口普通口-級聯(lián)口）級聯(lián)口）Hub（級聯(lián)口）（級聯(lián)口）-Switch備注：（備注：（DCE：DataCommunicationsEquipment數(shù)據(jù)通數(shù)據(jù)通訊設備）訊設備）（DTE：DataTerminalEquipment數(shù)據(jù)終端設備）數(shù)據(jù)終端設備）認識實驗中用到的線纜認識實驗中用到的線纜2.交叉線（交叉線（crossovercable，TIA/EIA568A），一端為），一端為正常的順序，另一端發(fā)生交正常的順序，另一端發(fā)生交叉，叉，1-3，2-6。

因此，網(wǎng)卡與集針腳定義為發(fā)送信號因此，網(wǎng)卡與集線器和交換機相連時使用直通線如果將兩線器和交換機相連時使用直通線如果將兩個主機相連，則需要交叉線個主機相連，則需要交叉線認識實驗中用到的線纜認識實驗中用到的線纜3.反轉線（反轉線（rollovercable），兩端的線序），兩端的線序全部反轉，全部反轉，1-8，2-7，3-6，4-5，主要，主要就是就是console線，用來配置路由或者交換機線，用來配置路由或者交換機的時候用到，線的形狀和雙絞線不一樣，通的時候用到，線的形狀和雙絞線不一樣，通常為稱為扁平線常為稱為扁平線認識實驗中用到的線纜認識實驗中用到的線纜o廣域網(wǎng)中用到的線纜廣域網(wǎng)中用到的線纜針對不同的接口可以選擇不同的線纜針對不同的接口可以選擇不同的線纜wic-1TDB60轉轉V35或或RS232、449等等電纜如：電纜如：CAB-V35-MT（2500配線）配線）wic-2TSMART型轉型轉V35或或RS232、449等電纜等電纜如：CAB-SS-V35-MT（2600配線）配線）Cisco路由器的啟動過程路由器的啟動過程o打開路由器電源時，它首先需要測試它的硬件，包打開路由器電源時，它首先需要測試它的硬件，包括內存和接口。

下一步就是查找和加載括內存和接口下一步就是查找和加載IOS映像，映像，即路由器操作系統(tǒng)最后，在路由器可以在網(wǎng)絡中即路由器操作系統(tǒng)最后，在路由器可以在網(wǎng)絡中正常工作之前，它需要找到它的配置信息，并使用正常工作之前，它需要找到它的配置信息，并使用它o如果在打開電源的時候位于路由器控制臺，則可以如果在打開電源的時候位于路由器控制臺，則可以看見類似下面的信息：（此時，路由器已經(jīng)從看見類似下面的信息：（此時，路由器已經(jīng)從ROM中加載了引導程序）中加載了引導程序）Cisco路由器的啟動過程路由器的啟動過程o下下一一步步，路路由由器器將將從從flash中中加加載載它它的的IOS映映像像它它首首先先確確認認文文件件的的完完整整性性，然然后后在在加加載進入載進入RAM的時候，進行解壓縮的時候，進行解壓縮Cisco路由器的啟動過程路由器的啟動過程o下下一一步步將將看看見見版版權權聲聲明明和和其其他他關關于于軟軟件件及及其其特點的信息特點的信息o再下一步，路由器清理和測試它的接口因再下一步，路由器清理和測試它的接口因為大多數(shù)為大多數(shù)Cisco路由器具有不同的硬件配置，路由器具有不同的硬件配置，軟件必須在接通電源的時候檢測在路由器上軟件必須在接通電源的時候檢測在路由器上安裝了哪些特定的接口。

安裝了哪些特定的接口Cisco路由器的啟動過程路由器的啟動過程o如果路由器沒有在如果路由器沒有在NVRAM中找到配置文件，而且中找到配置文件，而且沒有設置為在網(wǎng)絡上進行查找，它將進入配置會話沒有設置為在網(wǎng)絡上進行查找，它將進入配置會話它是菜單驅動，所需要做的全部工作就是回答問題它是菜單驅動，所需要做的全部工作就是回答問題當詢問，當詢問，“Wouldyouliketoentertheinitialconfigurationdialog？如果回答？如果回答“no”，則將進入正常的操作模式回答，則將進入正常的操作模式回答“yes”，則將進入菜單則將進入菜單Cisco路由器的啟動過程路由器的啟動過程o配置會話允許你讓路由器在一些非常基本的配置會話允許你讓路由器在一些非?；镜呐渲孟逻\行它將允許你命名路由器，設置配置下運行它將允許你命名路由器，設置啟用密碼，啟用任何一種網(wǎng)絡層協(xié)議和為路啟用密碼，啟用任何一種網(wǎng)絡層協(xié)議和為路由器接口指定合適的地址和啟用動態(tài)路由選由器接口指定合適的地址和啟用動態(tài)路由選擇協(xié)議該過程將產生新的配置文件，以重擇協(xié)議該過程將產生新的配置文件，以重新定義配置新定義配置通過通過console口訪問口訪問Cisco路由器路由器oconsole口與口與pc的連接的連接不能用扁平線直接相連，通常扁平線一頭不能用扁平線直接相連，通常扁平線一頭使用使用RJ-45到到DB-9適配器連接適配器連接PC串口。

串口實驗拓撲圖實驗拓撲圖通過通過console口訪問口訪問Cisco路由器路由器通過通過console口訪問口訪問Cisco路由器路由器通過通過console口訪問口訪問Cisco路由器路由器通過通過console口訪問口訪問Cisco路由器路由器通過通過console口訪問口訪問Cisco路由器路由器o基本命令基本命令RouterenableRouter#configtRouter(config)#hostnameRouterA(設置路由器名設置路由器名)RouterA(config)#interfaceethernet0RouterA(config-if)#descriptionTHISISINTERFACEE0（配置接口描述（配置接口描述信息）信息）RouterA(config-if)#exitRouterA(config)#bannermotd#（配置（配置banner）Thisisasecuresystem.AuthorizedAccessONLY!#RouterA(config)#exitRouterA#copyrunstart（保存配置結果）（保存配置結果）RouterA#reload(路由器重啟路由器重啟)通過通過Telnet訪問訪問Cisco路由器路由器o配置路由器以太網(wǎng)接口配置路由器以太網(wǎng)接口o對路由器進行配置以支持對路由器進行配置以支持Telent訪問訪問o在在Telnet窗口中監(jiān)測路由器信息窗口中監(jiān)測路由器信息o觀察路由器的輸出信息觀察路由器的輸出信息通過通過Telnet訪問訪問Cisco路由器路由器Step1.在在pc的網(wǎng)卡的網(wǎng)卡ip設為設為192.168.0.1掩碼掩碼Step2.設置路由器以太口設置路由器以太口Router(config)#interfaceethernet0(f0/0)Router(config-if)#ipRouter(config-if)#noshutRouter(config-if)#endRouter#ping最后用最后用ping命令測試路由器和命令測試路由器和pc的連通性的連通性通過通過Telnet訪問訪問Cisco路由器路由器Step3.配置配置VTYRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordcisco1Router(config-line)#exitRouter(config)#enablepasswordcisco2a.命令中命令中l(wèi)inevty04指定配置影響的對象是虛擬終端線路指定配置影響的對象是虛擬終端線路0-4(5個個)b.login使路由器回顯一個要求輸入口令的提示。

使路由器回顯一個要求輸入口令的提示c.enablepassword給路由器設置了一個進入特權模式的口令，給路由器設置了一個進入特權模式的口令，如果不設置，則如果不設置，則Telnet用戶無法進入特權模式，只能在用戶模式用戶無法進入特權模式，只能在用戶模式下通過通過Telnet訪問訪問Cisco路由器路由器訪問路由器訪問路由器a.telnet192.168.0.2b.鍵入登陸密碼鍵入登陸密碼cisco1，進入用戶模式，進入用戶模式c.RouterenPassword:鍵入鍵入cisco2進入全局配置模式進入全局配置模式d.在在telnet程序中，缺省配置下我們無法看到類似通過控程序中，缺省配置下我們無法看到類似通過控制臺端口訪問路由器的報警和監(jiān)測信息（制臺端口訪問路由器的報警和監(jiān)測信息（debug信息）信息）所以可以在全局配置模式下鍵入命令所以可以在全局配置模式下鍵入命令terminalmonitor，來實現(xiàn)通過瀏覽器訪問通過瀏覽器訪問Cisco路由器路由器Step1.路由器和路由器和pc的連接的連接(同上一個實驗同上一個實驗)Step2.配置路由器支持配置路由器支持http訪問訪問Router#showrun查看查看http服務是否啟動服務是否啟動Router(config)#iphttpserver啟動服務啟動服務通過瀏覽器訪問通過瀏覽器訪問Cisco路由器路由器Step3.以以Web方式訪問路由器方式訪問路由器從從IE地址欄鍵入地址欄鍵入2500路由器缺省登陸不需要密碼，如果設置路由器缺省登陸不需要密碼，如果設置enablepassword，只需填入密碼，不需要填入用戶名。

只需填入密碼，不需要填入用戶名2600路由器缺省登陸（出廠配置），用戶名路由器缺省登陸（出廠配置），用戶名cisco，密碼，密碼cisco。

點擊閱讀更多內容