路由器基本操作.pptx

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,民族,安全 创新 服务,路由器基本操作,讲师介绍,迈普通信,xxx,部门：张三,电话：,18612345678,邮箱：,zhangsan,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,MP2824,路由器外观,MP2824,正面面板图,MP2824,背面面板图,MP2806,路由器外观,MP2806,正面面板图,MP2806,背面面板图,RM2-1E1,模块,路由器使用注意事项,使用设备前认真阅读,安装手册,、,说明书,推荐使用,UPS,不间断电源，并对供电系统采用严格的防电网干扰措施；,推荐使用时保证可靠接地，且最好不要与电力系统接地分离；,注意机房环境，维持一定的温度和湿度，保证室内防尘；,远离大功率无线电发射台，雷达发射台、高频大电流设备；,妥善放置设备，避免跌落；妥善接线，避免踩踏；,人体接触电路板件，应戴防静电手腕，穿防静电工作服；,禁止带电插拔电缆线；,工具配备需求,必需配备：,配置口线缆；,USB,转串口线缆,配置终端（,PC,上的终端模拟软件,CRT,等）,建议配备：,交叉网线和直连网线；,防静电手腕；,各选配模块的接口线缆,十字槽螺丝刀；,路由器硬件安装上架,安装建议：,1,、当在同一个机柜上安装多种设备时，在不影响整体布线、布局的前提下，应考虑尽量将重量大的设备安装在机柜的底部或靠近底部的位置，以便降低机柜的重心，提高稳定性。,2,、在机柜中安装设备时，为保证设备的散热空间，设备和设备之间建议保留,1U,高度空间。设备和设备之间的间隙安装机柜配置的空挡板。,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,路由器的配置方法,路由器配置方式：,通过终端或,PC,串口接路由器,console,接口，采用,shell,命令进行配置,通过,Telnet,远程登录到路由器上配置,通过频带,modem,模块,LINE,口进行配置,通过,SNMP,网管系统对路由器进行配置,CRT,终端软件使用,路由器配置方式：,点击快速链接,选择,serial,协议,选择对应,COM,接口,设置数量,9600,，无流控,路由器的操作系统,shell,Shell,命令运行模式结构,只能看看,能够操作,进行配置,router2(config)#interface,s1/0,router2(config-if-serial1/0)#physical-layer sync,router2(config-if-serial1/0)#encapsulation ppp,router2(config-if-serial1/0)#ip address,3.3.3.2,255.0.0.0,router2(config-if-serial1/0)#ppp pap sent-username goat password maipu,router2(config-if-serial1/0)#exit,Shell,常用模式说明,模式名称,模式进入方法,系统提示符,退出方法,功能说明,普通用户模式,Login,router,执行,exit,命令退出,改变终端设置,执行基本测试,显示系统信息,特权用户模式,在普通用户模式下执行,enable,命令,router#,执行,disable,命令退回到普通用户模式,配置路由器运行参数,全局配置模式,在特权用户模式下执行,configure,命令，同时指定相应的关键字,router(config)#,执行,exit,命令退回到特权用户模式下；,配置路由器运行所需的全局参数,接口配置模式,在全局模式下执行,interface,命令（同时指定相应的接口或者接口组）,router(config-if-xxxnumber)#,执行,exit,命令退回到全局配置模式,执行,end,命令退回到特权用户模式,在该模式下配置路由器接口,Shell,常用模式说明,模式名称,模式进入方法,系统提示符,退出方法,功能说明,路由配置模式,在全局配置模式下执行相应的路由配置命令,router(config-static)#,router(config-rip)#,router(config-irmp)#,执行,exit,命令退回到全局配置模式,执行,end,命令退回到特权用户模式,配置,IP,路由协议，包括：,静态路由,RIP,动态路由,IRMP,配置模式,文件系统配置模式,在全局模式下通过命令,filesystem,进入该模式,router(config-fs)#,执行,exit,命令退回到特权用户模式,完成路由器的文件系统的管理；,升级路由器软件。,访问列表配置模式,在全局配置模式下，通过,ip access-list,命令进入该模式。,router(config-std-nacl)#,router(config-ext-nacl)#,运行,exit,命令退回到全局配置模式,配置防火墙访问列表，包括：,配置标准访问列表,配置扩展访问列表,Shell,命令行常用功能,在线帮助：（“,help”,和“？”的使用）,在任一命令模式下，键入,help,可以获取有关帮助系统的简单描述：,router,help,在任一命令模式下，键入“,？,”获取该命令模式下所有命令及其简单描述。,router#,?,键入一命令，后接以空格分隔的“,？,”，则显示出所有该命令在当前模式下可以执行的子命令。,router#,show?,键入一字符串，后紧接“,？,”，列出以该字符串开始的所有关键字及其描述,router#,d?,Shell,命令行常用功能,历史命令查看,系统,将用户输入的命令自动保存到历史命令缓冲区，用户可以随时调用命令行接口保存的历史命令，并重复执行，从而减少不必要的重复输入工作,。,命令行,接口为每个连接到路由器的用户最多保存,10,条,命令，随后新的命令将覆盖掉旧的,命令,操作,按键,执行结果,访问上一条历史命令,上光标键或,Ctrl+p,如果还有更早的历史命令，取出之；否则响铃告警,访问下一条历史命令,下光标键或,Ctrl+n,如果还有更晚的历史命令，取出之；否则清空命令行并响铃告警,Shell,命令行常用功能,编辑特性,命令行接口提供了基本的命令编辑功能，支持多行编辑，每行命令至多可达,256,个字符，下表即是,shell,子系统为命令行接口提供的基本编辑,功能,按键,功能,普通按键,如编辑缓冲区未满，则插入当前光标位置处，并向右移动光标；,退格键,Backspace,删除光标前一字符，光标前移，若已到达命令首，则响铃告警,删除键,Delete,删除光标处的字符，若已到达命令尾，则响铃告警,左光标键、,B,光标向左移动一个字符位置，若已到达命令首，则响铃告警,右光标键、,F,光标向右移动一个字符位置，若已到达命令尾，则响铃告警,上下光标键,显示历史命令,A,光标移到命令行首,E,光标移到命令行尾,U,删除光标左边的所有字符直到命令行首,K,删除光标右边的所有字符直到命令行尾,Shell,命令行常用功能,命令简写,在用户操作时，很多命令、参数的全称较长，我们可以用简写的方式来简化操作，只输入开头的几个字母来代表,全称,简写,命令和参数的条件是：,在当前位置,没有,2,条及以上可以同时匹配简写的开头字母,。,简写,命令时，也可以用,TAB,键显示命令全称。,完整命令：,router#,show,running-config,简写命令：,router#,sh,run,Shell,命令行常用功能,撤销配置,每个,配置命令都有相应的,no,命令，用于撤销相应的配置，,no,命令的用法是在输入原命令的模式下，先输入,no,再输入完整的原配置命令：,原命令：,router(config-if)#ip route 0.0.0.0 0.0.0.0 1.1.1.1,撤销命令：,router(config-if)#,no ip route 0.0.0.0 0.0.0.0 1.1.1.1,部分,配置的撤销命令输入,no,后不需要,输入完整,的原配置，具体情况可以通过系统帮助来查看。,Shell,命令行常用功能,查看,信息命令,show,系统,命令,show,可以查看的信息分为以下几类：,系统软、硬件资源信息,系统统计信息,系统配置信息,系统基本信息,show,命令一般只能在普通用户模式和,特权用户,模式执行。,范例：查看路由器所有接口的状态信息,router#,show,interface,范例：查看路由器,f0,接口的状态信息,router#,show,interface fastethernet 0,Shell,命令行常用功能,协议,调试命令,debug,：,系统当前提供众多协议的调试开关，包含,IP,、,PPP,、,HDLC,、,OSPF,、,FR,、,X25,等，基本的命令是,debug,debug,命令一般只能在普通用户模式和,特权用户,模式执行。,为了,避免数据量过大造成线路中断，系统默认不为,远程登陆用户送调试信息。,若,一定需要为远程登陆用户送调试信息，,可用：,router#,termial,monitor,范例：打开,IP,协议访问列表（,access-list,）报文调试开关：,router#,debug,ip packet access-list,范例：关闭相应协议调试开关,router#,no,debug,ip packet access-list,或者,：（关闭所有的调试开关）,router#,no,debug,all,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,路由器系统配置常用命令,配置,系统,名称,路由器,在出厂时，其缺省的系统名称是,router,在使用过程中，用户可以根据自己的需要，随时改变系统的名称。这种改动是,立即生效,的，即新的系统名称将会在下一次系统提示符的显示中,出现,命令,描述,配置模式,hostname hostname,配置路由器名称,config,配置系统,时间,路由器,中设置了独立的时钟系统，用来记录系统的当前时间，可以通过命令,clock,配置系统当前时间的年、月、日、时、分、,秒,可以通过配置,NTP,服务使系统在启动后自动获得当前,时间,命令,描述,配置模式,clock year month day hour minute second,配置系统时钟,enable,ntp server,210.72.145.44,配置系统服务器,Config,路由器存储系统,SDRAM,FLASH,EEPROM,用作路由器应用程序的执行空间,存放应用程序、配置、,BootROM,程序等,存放经常改动的系统配置文件、用户信息等,应用程序,配置文件,BootROM,其他文件,TFFS,TFFS,TrueFlashFileSystem,迈普路由器在系统,flash,设备上构造了一个基于,DOS,的文件系统，用于存放路由器应用程序（协议软件、驱动程序等）、,BootROM,程序等很少需要修改的信息。该文件系统称之为,TFFS,（,True Flash File System,）。,命令,命令功能,命令运行模式,copy,文件拷贝,config-fs,delete,文件删除,config-fs,dir,查看目录或文件,config-fs,cd,改变当前路径,config-fs,mkdir,创建目录,config-fs,pwd,显示当前所处路径,config-fs,由于,TFFS,基于,DOS,文件系统，因此,不支持长文件名,，,限制目录名不超,过,8,个字符,，文件名满足,8.3,命名规范。,配置文件管理,配置文件的内容和格式,配置文件以,文本文件的形式,存在于文件系统中，名字是,starup,，其格式如下：,以配置命令的格式存在；,为节约,flash,设备的存储空间，当前只保存配置模式下的命令；,命令的组织以命令模式为标准，同一模式下的命令组织在一起形成一个段落；,段落之间的顺序按照一定规则排列：即全局配置模式、接口配置模式、路由配置模式；,按照命令之间的相互关系分类，相关的命令形成组，组与组之间通过空行分隔。,配置文件管理,配置文件的备份,配置文件可用文本编辑器按照格式编辑，然后通过,FTP,或,TFTP,下载到路由器上执行。通过,FTP,下载路由器配置文件的方法：,在一台计算机上,编辑,配置文件,config;,启动计算机上的,FTP SERVER,；,在路由器的文件配置模式下执行命令,ftpcopy,，从计算机上下载配置文件；,重新启动,路由器，执行配置文件,startup,，修改系统配置。router(config-fs)#,ftpcopy A.B.C.D router router1 config startup,计算机地址 用户名 密码 文件名 本地文件名,通过,TFTP,下载配置文件与通过,FTP,下载类似，唯一区别在于要求计算机运行,TFTP SERVER,。,配置文件管理,配置文件的加载,配置文件可用文本编辑器按照格式编辑，然后通过,FTP,或,TFTP,下载到路由器上执行。通过,FTP,下载路由器配置文件的方法：,在一台计算机上编辑配置文件,config;,启动计算机上的,FTP SERVER,；,在路由器的文件配置模式下执行命令,ftpcopy,，从计算机上下载配置文件；,重新启动,路由器，执行配置文件,startup,，修改系统配置。,router(config-fs)#,ftpcopy A.B.C.D router router1 config startup,计算机地址 用户名 密码 文件名 本地文件名,通过,TFTP,下载配置文件与通过,FTP,下载类似，唯一区别在于要求计算机运行,TFTP SERVER,。,配置文件管理,保存,系统当前,配置,用户在修改了系统配置，经过验证无误后，可以将当前配置保存起来，以供下一次启动路由器作为配置参数。,执行下面的命令可以将当前运行的配置保存到启动配置文件（,STARTUP,）中,：,查看,系统当前运行,配置,router#,show,running-config,查看,系统保存的启动,配置,router#,show,startup-config,router#,write,Are you sure to overwrite/flash/startup(Yes|No)?,yes,Building Configuration.done,Write to startup file.OK,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,看是否有配置,line,AAA,认证,用户登录,进入Shell,未配置,line,未配置,AAA,已配置,line,已配置,AAA,看是否有配置,AAA,line,认证,Enable,认证,用户及级别设置,设置,用户及相关,属性,使用,user,命令来配置本地用户和相关用户权限属性。,命令,描述,配置模式,user user-name password 0 password,设置用户及密码。,config,user user-name nopassword,设置用户在登录时无需密码验证。,config,user user-name privilege 0-15,设置用户的授权级别。,config,用户,分,0,15,级,，,0-1,进入普通用户模式，,2-14,进入特权用户模式，但不能进入配置模式，,15,最高等级,；只有高级别用户才能对低级别用户操作,；设置,用户密码时的,参数,0,代表以明文输入,，而不是以密文输入,。,用户及级别设置,修改,命令的,级别,在迈普路由器,IOS,中的每个,shell,命令都有一个默认的级别，但是可以通过命令,privilege,来修改其默认级别。保证只有相应级别及以上的用户才有配置、查看相应命令的权限。,命令,描述,配置模式,privilege MODE level 0-15 all|command LINE,修改命令的级别,config,设置,enable,密码,设置进入各个用户级别的本地,enable,密码。也可以只设置一个共通的密码（,0,代表输入明文,）。,若没有配置,enable,密码，则非,console,用户不能进入特权模式。,命令,描述,配置模式,enable password level 1-15 0 password,指定级别和密码，密码为明文。,config,用户及级别设置,设置,line,属性,路由器支持,一个,console,口用户,最多,16,个,telnet,用户,和,16,个,ssh,用户,同时登录到设备上，,line,命令可以为这些登录设置不同的认证、授权等属性。,命令,描述,配置模式,line con 0,进入,console,口,line,配置模式,config,line vty 0-15 0-15,进入,telnet,用户的,line,配置模式,config,line ssh-vty 0-15 0-15,进入,SSH,用户的,line,配置模式,config,privilege level 0-15,配置登录用户被授权的级别，默认级别为,1,。,config-line,password 0 password,配置,line,密码。（,0,代表输入明文）,config-line,login local|,配置登录认证方式，其中,login,使用,line,密码认证，,login local,使用本地用户数据库认证，,no login,表示不需要认证就可以登录。,config-line,AAA,技术概念,AAA,是,认证,、,授权,和,统计（,Authentication,Authorization and Accounting,）,的简称。,它提供了一个用来对这三种安全功能进行配置的一致性框架。,AAA,的配置实际上是对网络安全的一种管理。,这里的网络安全主要指访问控制。包括：,哪些用户可以访问网络服务器？,具有访问权的用户可以得到哪些服务？,如何对正在使用网络资源的用户进行记账？,AAA,基本原理,NAS,网络接入服务器（,Network Access Server,）。在路由器上启动,AAA,安全服务作为,NAS,。当用户想要登录,NAS,或与,NAS,建立连接（比如拨号连接）从而获得访问其他网络的权限时，,NAS,起到了验证用户的作用。,RADIUS,远程身份认证拨入用户服务（,Remote Authentication Dial In User Service,）。,Tacacs,Tacacs,是终端访问控制系统（,Terminal Access Controller Access Control System,）的简称。,AAA,认证配置,AAA,认证简单设置,命令,命令,描述,配置模式,aaa new-model,*,启动,AAA,config,aaa authentication login,*,配置,AAA,登陆认证,config,aaa authentication enable,*,配置进入特权模式认证,config,配置范例,router(config-if)#,aaa new-model,启动,AAA,功能,router(config-if)#,aaa authentication login default local,对登陆用户根据本地用户数据库进行身份认证,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,路由器日志管理,开启,路由器日志记录功能,命令,描述,配置模式,logging enable,启动日志功能。相应执行,no logging enable,关闭日志功能,config,logging file logging-level,配置某个严重级别以上的信息记录到,flash,的日志文件中，默认是,warn,级别，即,0,4,级的信息都记录到,flash,的日志文件中,config,service timestamps log datetime msec|uptime,配置日志消息头的时间戳选项：本地时间（,datetime,）或者系统启动时间（,uptime,）,config,路由器日志管理,查看和清除系统日志,命令,描述,配置模式,clear logging buffer|file,清除内存或者,flash,文件的日志内容。如果不指定类型，则清除内存和,flash,的日志文件,enable,show logging file|buffer,显示内存或者,flash,文件的日志内容。如果不指定类型，则只显示,flash,的日志内容,enable,terminal monitor,在,telnet,、,ssh,的终端上打开打印日志信息的开关，只有执行该命令，日志信息才能在,telnet,，,ssh,终端上打印,enable,路由器日志管理,日志服务器的设置,命令,描述,配置模式,logging log-server vrf vrfname start-level end-level,配置日志服务器的主机名或,IP,地址，配置需要发送到日志服务器的信息级别范围，可以通过指定,VRF,名把信息从经过,VRF,发送出去。默认没有配置日志服务器，默认发送到日志服务器的信息级别为,0,4,。,config,logging event,配置将操作执行的,shell,命令发送到日志服务器上,config,logging source-ip source-address,配置发送信息到日志服务器时使用的源地址,config,logging trap,配置启用将日志信息发送到指定的日志服务器上。相应的,no logging trap,命令关闭该功能,config,配置备份,设备,配置备份,将,startup,启动文件,copy,备份到指定,ftp,服务器上（文件系统模式下）,Router(config-fs)#copy startup-config ftp vrf vrf-name dest-ipaddress ftp-username ftp-password dest-filename,将,runing-config,启动文件,copy,备份到指定,ftp,服务器上（文件系统模式下）,Router(config-fs)#,copy running-config ftp vrf vrf-name dest-ipaddress ftp-username ftp-password dest-filename,router1(config-fs)#copy startup-config tftp 192.168.1.2 backup1,配置恢复,设备,配置备份,将备份的,startup,启动文件,copy,到路由器文件系统下覆盖当前启动文件（文件系统模式下）,Router(config-fs)#,copy ftp vrf vrf-name dest-ipaddress ftp-username ftp-password source-filename startup-config,router1(config-fs)#copy tftp 192.168.1.2 backup1 startup-config,课程内容,路由器认证和用户管理,4,路由器硬件认识,1,路由器,shell,系统介绍,2,路由器系统配置与管理,3,路由器日志及配置管理,5,路由器软件升级,6,路由器软件加载顺序,启动应用程序,IOS,路由器加电,提供软件功能,管理,flash,空间,启动,ROOT,程序（,Monitor,）,加载配置文件,startup,设置应用参数,本地升级,IOS,本地升级,ROOT,进入,shell,远程升级,IOS,远程升级,IOS,程序,升级,前准备：,PC,机一台：,Windows 95/98/NT/XP,系统，带网卡，,TFTP,服务器程序；,交叉网线一条,相应路由器,IOS,程序的,bin,文件。,（注意不同级别的路由器,IOS,程序一般不可互通使用）,第一步：运行,、设置,TFTP/FTP,服务器,以,Maipu,TFTP,服务器为例进行说明：打开,Maipu TFTP,服务器，点击工具栏上的“,选项,(,O,),”,按钮即出现如下界面。,设置“,公共路径,”为升级程序所在目录；,设置“,服务器,IP,地址,”为本,PC,地址；,设置“,服务器端口,”为,TFTP,服务端口,69,；,其余使用模式参数即可；,点击“确定,(,O,)”,关闭“选项”窗口回到主窗口。,远程升级,IOS,程序,第二,步：使,TFTP,服务器处于侦听状态,点击工具栏上“侦听,(,L,)”,按钮,第三步：连通网络,将作为,TFTP,服务器的,PC,和路由器通过,以太网连通，保证两者能互相,ping,通。,第四步：升级应用程序,进入路由器的特权用户模式；,使用,sysupdate,命令升级；,例：,router#sysupdate,dest-ipaddress,filename,image,ftp,ftp-username ftp-password,reload,第五步：升级完成,，断电重启路由器。,也可用,reload,命令重启,monitor,模式恢复出厂设置,monitor,模式恢复出厂设置步骤,设置,超级终端,波特率为,9600,，软流控，数据位是,8,位，无奇偶校验，,1,位停止位。,进入,Monitor,模式,路由器启动时出现“,Monitor version 2.02 is Booting(c enter monitor mode).”,的信息时，按下,CTRL+C,敲即可进入,Monitor,模式,删除,startup,启动配置文件,在提示符下，用“,mpMonitor:del startup,”,命令删除,startup,配置启动文件。,Monitor,模式下启动加载,IOS,在,mpMonitor:,下键入“,r,”,升级,完成,，恢复到出厂设置。,谢谢！,请提问！,