第16章--网络设备的管理和维护.ppt

LOGO第第16章章 网络设备的管理和维网络设备的管理和维护护ContentsContents交换机的管理与 维护2RCMS 的 管 理4telnet 的 使 用3 1 路由器的管理与维护3 3telnet 的 使 用使用telnet方式，远程对网络设备进行配置，首先在本地用CONSOLE配置网络设备时设置它们的远程登录密码。一旦有多种途径对网络设备进行配置，就必须设置特权模式的密码。Telnet使用交换机的Telnet使用路由器的Telnet使用交换机的Telnet使用在本地，利用CONSOLE口，对交换机进行配置：（1）配置交换机远程登录密码（2）配置交换机特权模式口令在远端计算机上，使用Telnet模式登录到交换机。（1）运行cmd（2）Telnet 交换机的IP地址（3）开始进入配置路由器的Telnet使用（1）在本地，利用CONSOLE口，对路由器配置远程登录密码 2）配置路由器特权模式口令在远端计算机上，使用Telnet模式登录到交换机。（1）运行cmd（2）Telnet 路由器F 1/0的IP地址（3）开始进入配置交换机的管理与 维护1为交换机配置一个tftp服务器 2利用TFPT备份还原交换机配置文件3交换机操作系统的升级45交换机密码丢失处理方法删除交换机的配置为交换机配置一个tftp服务器1）选一台计算机上作为tftp服务器，在此计算机上拷贝StartTftp文件；（2）将此计算机的一根网线插到交换机的一个端口上。并配置此网卡的IP地址与对应交换机所在端口的VLAN在同一网段内。（3）配置交换机的管理IP地址（4）在计算机的COMMAND窗口用PING 192.168.1.1，看是否连通，若不通，重新检查以上步骤。（5）在计算机上运行StartTftp，使其成为TFTP服务器，如图15-1所示。（6）关闭Windows防火墙或其他网络防火墙。如图15-2所示。利用TFPT备份还原交换机配置文件在这里，我们将tftp服务器又作为配置终端，对交换机进行配置，则将tftp服务器的COM口接到交换机的console口上，或保持机房的原拓扑结构不变，使其在配置网卡启用。1备份交换机配置文件1)在配置计算机上进入配置模式2)保存交换机的当前配置3)备份交换机配置到tftp服务器4）在TFTP服务器上的缺省目录下显示是否有config.text文件存在2从tftp服务器上恢复交换机配置（1）删除原有的配置文件（2）在TFTP服务器的缺省目录下已有config.text文件存在时，将此文件加载配置到交换机的初始配置文件中（3）重启交换机，使新的配置生效。交换机操作系统的升级（1）检查交换机的IOS版本，显示操作系统文件（2）为交换机创建一个管理VLAN（或用已有的VLAN1），并为该VLAN分配IP地址（3）将TFTP服务器的网线插入到交换机一个口上，并配置TFTP服务器的IP地址为192.168.10.114，使其与交换机在同一网段。并从TFTP服务器中能PING通交换机192.168.10.14。（4）启动TFTP服务器，并将升级文件s2126g.bin放在TFTP服务器的目录下。（5）拷贝TFTP服务器上的升级文件到交换机中copy tftp:/192.168.10.114/S2126G.bin flash:s2126g.bin升级成功后会提示“%Success:Transmission success”。（6）在特权模式下使用命令reload重新启动交换机，使交换机工作在新的版本下，或重新启动交换机。（7）再次显示交换机的IOS版本交换机密码丢失处理方法当交换机的特权配置密码忘记时，通常需要在保留原配置的基础上进行密码破解。（1）关闭交换机（下电）。（2）打开超级终端，设置端口如下：每秒位数 57600，数据位 8，奇偶校验 无，停止位 1，数据流控制 无。（3）打开交换机（上电）并不停地按“Esc”。直到出现“Continue with configuration dialogy/n:”输入：Y（4）在工具菜单中，选5 关闭交换机的电源，再打开电源以重新启动交换机,使“超级终端”的配置为默认配置。这时进入交换机的特权模式已不需要密码了 在交换机的特权模式中执行如下命令：Switch#rename config.old config.text /*恢复用户原有配置*/Switch#copy start runSwitch#config tSwitch(config)#enable password ruijie /*重新设置的特权模式口令为cisco*/Switch(config)#exitSwitch#wr交换机口令恢复完毕。删除交换机的配置当对交换机进行了很多的配置，但配置有错，要删除相关的配置，按如下命令：Switch#enable password:/*输入15级密码*/Switch#delete flash:config.text /*清除现有配置文件*/Switch#delete flash:vlan.dat /*清除现有vlan的设置*/Switch#copy flash:config.bak flash:config.text /*覆盖备份配置文件*/(config)#reload /*重启*/路由器的管理与维护1为路由器配置一个tftp服务器 2利用TFPT备份还原路由器配置文件3路由器的升级45路由器的密码恢复删除交路由器的配置为路由器配置一个tftp服务器配置tftp服务器的步骤如下:（1）选一台计算机上作为tftp服务器，在此计算机上拷贝StartTftp文件；（2）将此计算机的一根网线插到路由器的一个以太网端口上。并配置此网卡的IP地址与对应路由器所在端口（fastethernet 0/1）在同一网段内。（3）配置路由器的端口IP地址（4）在计算机的COMMAND窗口用PING 192.168.0.138，看是否连通，若不通，重新检查以上步骤。（5）在计算机上运行StartTftp，使其成为TFTP服务器。在此指定一个存放配置文件或系统文件的文件夹。并使此窗口一直开着。（6）关闭Windows防火墙或其他网络防火墙利用TFPT备份还原路由器配置文件如果tftp服务器同时也作为配置终端，对路由器进行配置，则将tftp服器的COM口接到路由器的console口上，或保持机房的原拓扑结构不变，使其配置网卡启用。当然也可一台计算机作为tftp服务器，而另一台计算机作为配置终端，对路由器进行配置。（1）备份路由器配置（2）恢复路由器配置路由器的升级（1）检查路由器的IOS版本，显示操作系统文件（2）启用TFTP服务器，并将升级文件放在TFTP服务器的目录（3）拷贝TFTP服务器上的升级文件到路由器的FLASH中R2632#copy tftp:/192.168.0.137/rgnos.bin flash:rgnos.bin 成功后会提示“%Success:Transmission success”。（4）在特权模式下使用命令reload重新启动路由器，使路由器工作在新的版本下，或关闭路由器的电源，再打开电源以重新启动路由器。（5）再次显示路由器的IOS版本路由器的密码恢复（1）使用CONSOLE管理方式登录路由器，由于口令遗忘无法进入特权模式。（2）用超级终端连接路由器，使端口参数配置正常（3）将路由器电源拔掉再插上，然后在超级终端界面中不停地按“Ctrl+C”直到出现主菜单选择，如图15-4所示。（5）选择第9项“Rename A File”，在“Old file name”输入“config.text”，在“New file name”输入“config.old”。如图15-5所示。（6）重新启动路由器，使“超级终端”的配置为默认配置。（7）这时进入路由器的特权模式已不需要密码。（8）在路由器的特权模式中执行如下命令：R2632#rename config.old config.text /*恢复用户原有配置*/R2632#copy start runR2632#config tR2632(config)#enable password abcdef /*设置的特权模式口令为abcdef*/R2632(config)#exitR2632#wr至此，路由器口令恢复完毕。删除路由器的配置R2632#enablepassword:/*输入15级管理员密码*/R2632(config)#delete flash:config.text /*删除现有配置文件*/R2632(config)#copy flash:config.bak flash:config.text /*使用之前备份的配置文件覆盖配置文件*/R2632(config)#reload /*重启*/RCMS 的 管 理RCMS的拓扑结构RCMS常用的管理命令一键清功能RCMS 的 管 理RCMS的拓扑结构RCMS是锐捷网络实验室机架控制和管理服务器，是专门针对现代网络实验室开发的统一管理控制服务器。学生可以通过RG-RCMS同时管理和控制816台的网络设备，采用图形界面，管理起来简单方便，还可以在做完网络实验后，利用RG-RCMS提供的“一键清”功能，把连接在RG-RCMS上的网络设备进行统一的配置清除。RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16，RG-RCMS-8有一个8口异步口接口，1条8爪鱼水晶头线缆，可以同时管理和控制8台网络设备；RG-RCMS-16有一个16口异步口接口，2条8爪鱼水晶头线缆，可以同时管理和控制16台网络设备；另外它们都有2个10/100M快速以太网口，1个Console端口。拓扑连接如图15-6。实验室内有多个机架（如8组就有8个机架），每个机架都由一个RG-RCMS控制，根据不同的规模，所连接的网络设备个数不同。另一方面，可按机架数分不同的实验桌，实验桌的学生个数根据计算机的个数而定。所有8组实验桌上的计算机都互联到一组二层交换机上，并在同一网段内。这些二层交换机同各组RCMS一起连接到一个三层交换机上。从而使得每台计算机都能访问配置每组RCMS，也能配置各组中的网络设备。假定实验室内有8组RCMS，每组RCMS的IP地址为：192.168.0.100，192.168.1.100，192.168.2.100，192.168.3.100，192.168.4.100，192.168.5.100，192.168.6.100，192.168.7.100，RCMS的WEB访问端口为8080，则任何一台计算机对第1组RCMS的访问界面如图15-8所示。RACK有如下特点：（1）统一管理和控制实验台上的多台网络设备（2）无需拔插控制台线，便可以实现同时管理和控制多台网络设备（3）良好的兼容性（4）提供“统一清”功能，统一清除实验台上网络设备的配置，方便多次实验（RCMS）（5）图形界面，简单方便(RCMS)RCMS常用的管理命令RCMS常用的管理命令有：（1）在CMD中，通过TELNET 的方式对RACK进行登录管理telnet ip num如telnet 192.168.0.100一旦用户登录到某设备后，可用“Ctrl+shift+6，x”退出此设备，回到RCMS，但对此设备并没有断开连接，必须使用disconnect断开连接，以便他人使用。用户可以同时登录多台实验设备，利用Ctrl+shift+6退回到RCMS，然后根据登录设备的顺序，按1、2、3键切换到不同的登录设备。（2）执行一键清RCMS#execute flash:clear.txt 执行flash中的clear.txt文件，清除RCMS所连接的所有设备的配置。（3）查看当前RCMS所有已登录的设备RCMS#show line查看有哪些设备正被使用。（4）查看当前有哪些用户RCMS#show user查看哪些设备被哪些用户所使用在特权模式下可用show line 或show user查看当前RCMS服务器已登录的设备。用Clear line 5强制断开某一台设备的连接。（5）清除某条线路的连接RCMS#clear line x 当某一网络设备被其他同学所占用，而长时间不被释放时，可采用此命令强行使其释放，清除所连接的线路。（6）退出已登录过的设备RCMS#disconnect numNum是线路序号，当自己曾登录过某一设备时，用此命令退出已登录过的设备。一键清功能1“一键清”功能的使用步骤（1）事先用记事本编辑好可以清除配置的脚本文件（2）使用tftp服务器，将此脚本文件传送到RCMS的flash中比如TFTP服务器的IP地址为：192.168.0.137，脚本文件的名称为clear.txt，放在TFTP服务器的缺省目录下。可以在RCMS的特权用户模式下，执行如下指令：RCMS#copy tftp:/192.168.0.137/clear.txt flash:clear.txt通过回答“y”,最后出现成功传送的消息，“Success:Transmission success,file length 993”（3）通过Telnet 登录到RCMS中（4）用dir 显示flash中的所有文件，查是否有clear.txt存在RCMS#dir（5）用Execute命令执行脚本文件clear.txt，清除RCMS所连接的所有设备的配置。RCMS#execute flash:clear.txt 2一个典型的“一键清”脚本的说明例如：RCMS设备的IP为192.168.1.1，其异步口14分别挂接着实验设备，则在RCMS上，用于清除实验设备的批处理文件可以这么写：/*/*The device is Red-Giant R2632/*/*port 2001configure terminalline tty 1no login localno loginendclear line tty 1telnet 192.168.1.1 2001disableenablepassword1delete flash:config.textreload in 000:01&xdisconnect 1/*/*The device is Red-Giant R2632/*/*port 2002configure terminalline tty 2no login localno loginendclear line tty 2telnet 192.168.1.1 2002disableenablepassword2delete flash:config.textreload in 000:01&xdisconnect 1/*/*The device is Red-Giant S3760/*/*port 2003configure terminalline tty 3no login localno loginendclear line tty 3telnet 192.168.1.1 2003Disableenablepassword3delete flash:config.textreload in 000:01&xdisconnect 1/*/*The device is Red-Giant S2126G/*/*port 2004configure terminalline tty 4no login localno loginendclear line tty 4telnet 192.168.1.1 2004Disableenablepassword4delete flash:config.textreloadny&xdisconnect 1【课后练习及实验】1交换机的管理与维护包括哪几方面？并进行实验练习。2路由器的管理与维护包括哪几方面？并进行实验练习。3改写“一键清”脚本，使得运行改写程序后，可以清空一台交换机的配置。LOGO