第五章 管理Cisco互聯(lián)網(wǎng)絡(luò)

一、路由器啟動(dòng)順序

1、路由器執(zhí)行POST（開機(jī)自檢）。POST存儲(chǔ)在ROM中并從ROM中啟動(dòng)

2、bootstrap 查找并加載Cisco IOS軟件。存儲(chǔ)在ROM中，該程序負(fù)責(zé)找到每個(gè)IOS程序的位置，然后加載該文件?！?/span>IOS默認(rèn)的啟動(dòng)順序是閃存、TFTP服務(wù)器、然后是ROM】

3、IOS軟件在NVRAM中查找有效的配置文件。如果NVRAM中有startup-config 文件，路由器將此文件復(fù)制到RAM中并調(diào)用Running-config.

二、管理配置寄存器

所有Cisco路由器都具有一個(gè)位于NVRAM中的16位軟件寄存器。第四位為一組。

Cisco路由器默認(rèn)配置設(shè)置是0x2102

位6：忽略NVRAM的內(nèi)容。用于口令恢復(fù)。

位0～3：?jiǎn)?dòng)字段，決定路由器的啟動(dòng)順序。具體情況如下：

00：ROM監(jiān)控模式，若要啟動(dòng)時(shí)采用監(jiān)控模式，將配置寄存器的值改為2100.必須用b命令來(lái)手寫啟動(dòng)路由器。路由器將顯示Router>

01:從ROM啟動(dòng)映像文件。若要啟動(dòng)存儲(chǔ)在ROM中的IOS映像文件，將配置寄存器的值設(shè)置為2101.路由器提示為Router(boot)>

02～0F:指定默認(rèn)啟動(dòng)文件名。任何從2102到210F的值告訴路由器使用NVRAM中指定的啟動(dòng)命令。

Ri#show version //顯示路由器的系統(tǒng)硬件配置信息、軟件版本、配置文件的名稱和來(lái)源，啟動(dòng)映像文件等。

Ri#config-register 0x2101//修改配置寄存器的值，來(lái)修改路由器的啟動(dòng)

三、恢復(fù)口令

第一步、中斷路由器啟動(dòng)：同時(shí)按下Ctrl+break鍵。出現(xiàn)rommon1>進(jìn)入監(jiān)控模式。

第二步、修改配置寄存器：ri>config-register 0x2142

                        Ri>reset //重載路由器，并進(jìn)入特權(quán)模式

第三步、查看并修改配置：ri>copy startup-config running-config

第四步、重新配置寄存器并重新加載路由器：ri(config)#config-register 0x2102

Ri(config)#boot system ? //此命令用來(lái)指定加載的內(nèi)容?？梢詮?/span>Flash、tftp等啟動(dòng)IOS文件

Ri(config)#boot system rom //從ROM中加載IOS文件。

Ri(config)#do show run | include boot system //使用通道命令查看加載的信息。

四、備份和恢復(fù)Cisco IOS

Ri#show flash //驗(yàn)證閃存的容量和要存儲(chǔ)到閃存中文件的大小?！撅@示所有閃存中的文件】

Ri#show version  //顯示路由器正在使用的文件名。

Ri#copy flash tftp //備份IOS，需要知道要備份的文件名和目標(biāo)的IP地址?？梢酝ㄟ^(guò)Ping命令來(lái)確定是否可以連接到TFTP服務(wù)器。備份之間要確保路由器與TFTP服務(wù)器連接良好。

注:

1、管理員的工作站上必須運(yùn)行TFTP服務(wù)器軟件

2、路由器和工作站之間的Ethernet 連接必須采用交叉電纜

3、工作站必須和路由器的Ethernet 接口在同一個(gè)子網(wǎng)

4、執(zhí)行copy flash tftp 時(shí)，必須提供工作站的地址

5、如果將IOS復(fù)制以閃存，需要驗(yàn)證閃存中是否有早夠的空間。

五、恢復(fù)或升級(jí)IOS

Ri#copy tftp flash //需要提供tftp服務(wù)器的地址和文件名

六、備份和恢復(fù)Cisco配置

對(duì)路由器配置進(jìn)行的任何修改都存儲(chǔ)在running-config中，當(dāng)未備份關(guān)機(jī)后，重啟將找不到配置過(guò)的文件。

Ri#copy running-config tftp  //備份當(dāng)前正在DRAM中運(yùn)行的路由器命令

Ri#copy startup-config tftp  //備份存儲(chǔ)在NVRAM中的路由器命令

Ri#copy running-config startup-config  //將DRAM中有配置文件存儲(chǔ)到NARAM中

Ri#write //同上

Ri#copy startup-config tftp //將配置文件存儲(chǔ)到TFTP服務(wù)器中。

Ri#copy tftp startup-config //恢復(fù)路由器的配置文件

Ri#earse startup-config //刪除配置文件

Ri#reload //重新加載服務(wù)器

七、Cisco 的發(fā)現(xiàn)協(xié)議(CDP)【Cisco discovery protocol】

作用：用于收集關(guān)于本地連接和遠(yuǎn)程連接設(shè)備的相關(guān)信息；收集相鄰設(shè)備的硬件和協(xié)議信息。

在使用CDP協(xié)議時(shí)應(yīng)先啟用CDP功能，一種是在全局模式下采用cdp run；一種是在接口模式下采用cdp enable;

Ri#show cdp //查看多少時(shí)間將CDP數(shù)據(jù)包傳輸?shù)剿谢顒?dòng)接口所有活動(dòng)接口的時(shí)間量；查看設(shè)備保留從相鄰設(shè)備接收到的數(shù)據(jù)包的時(shí)間量。

Ri#cdp holdtime holdtime_id //設(shè)置設(shè)備信息保留時(shí)間

Ri#cdp timer time_id  //設(shè)置信息定時(shí)發(fā)送時(shí)間

Ri#show cdp neighbor  //顯示有關(guān)直連設(shè)備的信息【CDP包不經(jīng)過(guò)Cisco交換機(jī)，只能看到直邊設(shè)備的信息】

Ri#show cdp neighbor detail //顯示連接到此設(shè)備上的詳細(xì)信息，此命令可以運(yùn)行在交換機(jī)上。

注：只能看到直連設(shè)備的IP地址

Ri#show cdp entry * //同上

Ri#show cdp entry * protocols //只顯示直連設(shè)備的IP地址。

Ri#show cdp entry * version //只顯示直連設(shè)備的版本號(hào)

Ri#show cdp traffic //顯示接口流量的信息，包括發(fā)送和接收CDP數(shù)據(jù)包的數(shù)量，出錯(cuò)信息。

Ri#show cdp interface //顯示路由器接口或交換機(jī)接口的CDP狀態(tài)。包括每個(gè)接口的線路封裝類型、定時(shí)器和保持時(shí)間。

八、Telnet協(xié)議

telnet 是虛擬終端協(xié)議，是TCP/IP的一部分。它允許連接到遠(yuǎn)程設(shè)備、收信信息并執(zhí)行程序。執(zhí)行此命令之前，必須在路由器上配置VTY口令。

如果不能連接到遠(yuǎn)端的設(shè)備有以下兩個(gè)原因：一是沒(méi)有設(shè)置VTY口令；二是訪問(wèn)列表過(guò)濾了遠(yuǎn)程登錄會(huì)話。

Ri(config)#line vty 0 4 //vty口令是用戶模式口令，不是特權(quán)模式口令

Ri(config-line)#password password_word //為遠(yuǎn)程連接設(shè)置登錄密碼

Ri(config-line)#login //啟動(dòng)遠(yuǎn)程登錄功能

使用telnet連接到路由器或交換機(jī)時(shí)，可以使用EXIT結(jié)束連接。如果希望在同一臺(tái)遠(yuǎn)程設(shè)備保持連接的同時(shí)還回到原來(lái)的路由器控制臺(tái)上，則使用Ctrl+shift +6 ,放開后，按X鍵。

Ri#show sessions //查看從你的路由器到遠(yuǎn)程設(shè)備的連接。

Ri#show users //列出所有活動(dòng)控制臺(tái)和路由器所用的VTY端口

Ri#clear line ? //清楚某一項(xiàng)遠(yuǎn)程連接信息。

九、解析主機(jī)名

為了使用主機(jī)名而不是IP地址連接遠(yuǎn)端設(shè)備，用來(lái)連接的設(shè)備必須能夠?qū)⒅鳈C(jī)名解析為IP地址。方法有：一是在每臺(tái)路由器上建立一個(gè)主機(jī)表；二是組建一個(gè)類似于動(dòng)態(tài)主機(jī)表的域名系統(tǒng)服務(wù)器（Domain name system）.

主機(jī)表：只為建立主機(jī)表的路由器提供名稱解析。默認(rèn)的TCP端口號(hào)是23，可以為一個(gè)主機(jī)名最多分配8個(gè)IP地址。

Ri(config)#ip host r1 10.2.2.2 //創(chuàng)建主機(jī)列表

Ri#show hosts //提供臨時(shí)的DNS條目信息，和永久性的名稱到地址的映射。

Ri(config)#no ip host ri //刪除一個(gè)主機(jī)名。

如果有許多設(shè)備并不想在每臺(tái)設(shè)備中創(chuàng)建主機(jī)表，可以使用DNS服務(wù)器解析主機(jī)名。

Ri(config)#ip domain-lookup //打開路由器的域名解析功能，關(guān)閉時(shí)用no ip domain-lookup

Ri(config)#ip name-server 192.168.0.70 //設(shè)置DNS服務(wù)器的IP地址。最多可輸入6個(gè)服務(wù)器的IP地址。

Ri(config)#ip domain-name lammle.com //將域名添加到輸入的主機(jī)名中。

十、檢查網(wǎng)絡(luò)連接并排除故障

1、ping 和traceroute 命令測(cè)試到遠(yuǎn)程設(shè)備的連接。Ping可以用于用戶模式和特權(quán)模式，但不能用于配置模式。Traceroute 顯示數(shù)據(jù)包到達(dá)遠(yuǎn)程設(shè)備的路徑。使用生存時(shí)間（TTL）限制超時(shí)和ICMP錯(cuò)誤信息來(lái)描述包經(jīng)過(guò)互聯(lián)網(wǎng)絡(luò)到達(dá)遠(yuǎn)程主機(jī)所選擇的路徑。可以用于用戶模式和特權(quán)模式。

2、show ip route 驗(yàn)證路由表的故障診斷命令

3、show interfaces 顯示每個(gè)接口的狀態(tài)。

4、debug 是在特權(quán)模式下執(zhí)行的用于排除故障的命令。它可以顯示各種路由器操作系統(tǒng)及其產(chǎn)生的接收的想關(guān)流量信息，錯(cuò)誤信息。關(guān)閉用undebug all

5、show processes //顯示路由器有能力處理診斷命令。是否有超出負(fù)荷 。