大型企業網絡設備管理

2.1 路由器硬件概述

a) 路由器的內部組件

1. 處理器：（CPU），路由器的處理器負責執行處理包所需的工作，eg： 路由發現、路由轉發以及做出路由決定等，路由器處理包的速度很大程度上取決于處理器的類型。

2. 存儲器：

?RAM：隨機訪問存儲器，相當于計算機的內存，RAM中包含路由器得以工作的軟件和數據結構，RAM中運行的主要軟件是IOS映像和配置文件（running-config），還包含路由表和數據緩沖區；缺點：易失性、一旦斷電所存儲的內容會丟失、

?ROM：只讀內存，在ROM中駐留了用于啟動和維護路由器基本功能的一些微代碼，eg：Bootstrap和POST代碼。特點：非易失性，即使關閉電源也不會丟失內容

?Flash：內存，相當于計算機的硬盤，主要用于存儲IOS軟件映像，維護路由器正常工作，只要閃存容量足夠，便可以保存多個IOS映像，以提供多重啟動選項。特點：非易失性

?NVRAM：非易失性的隨機訪問存儲器，對應網卡，路由器上有，交換機上沒有，主要用于存儲啟動配置文件（startup-config）；在NVRAM中“configuration register”（配置寄存器），用來控制路由器如何啟動

?

b) Cisco路由器的啟動過程：?

1) 加電自檢（POST）；

2) 裝載運行自主引導（Bootstrap）代碼；

3) 查找IOS 軟件（IOS鏡像可以存放在很多地方（flash、tftp server等），根據配置寄存器的值可以決定裝載IOS鏡像的位置，另外也可以進行mini-ios

4) 找到IOS鏡像，進行IOS鏡像裝載

5) 尋找配置，如果NVRAM中沒有配置文件，則在TFTP server上進行查找，如果沒有，最終進入setup模式，如果有配置文件就加載配置文件

c) 基礎命令介紹

?Show running-config —— 查看當前配置信息（running-config運行在RAM中）

?

?Show startup-config —— 查看已保存的配置信息（startup-config保存在NVRAM中，Non-Volatitle RAM，非易失性內存）

?

?Switch# copy running-config startup-config 或 write —— 保存當前運行配置為啟動加載配置（反向拷貝可以達到不重啟刪除路由器rom內容

?

?Switch# erase nvram = delete nvram： startup-config —— 刪除已保存的配置信息

?

2.2 路由器、交換機的密碼設置與恢復

?

a) 密碼設置

1. 配置Console口密碼

?

sw1(config)# line console 0

sw1(config-line)# password xxxxx

sw1(config-line)# login

?

2. 配置特權模式密碼

?

?配置明文特權模式密碼

sw1(config)# enable password xxxx

?配置密文特權模式密碼

sw1(config)# enable secret xxxx

3. 配置加密明文密碼

sw1(config)# service password-encryption

b) 密碼恢復

1. 路由器密碼恢復的思路

?路由器啟動過程中不加載配置文件

?修改配置寄存器的值為0x2142，啟動不加載配置文件

?

2. 路由器密碼恢復步驟

?啟動過程中按Ctrl+Breack中斷IOS加載

?進入ROM Monitor模式，修改配置寄存器的值

rommon>confreg 0x2142

rommon> reset

?正常啟動后，用startup-config覆蓋running-config

Router#copy startup-config running-config

?修改密碼，并修改配置寄存器的值

Router(config)#enable secret cisco

Router(config)#config-register 0x2102

Router(config)# exit

Router(config)#copy running-config startup-config

c) 交換機密碼恢復：

1. 交換機密碼恢復的思路

?交換機啟動過程中不加載配置文件

?修改配置文件名稱，使交換機啟動不加載配置文件

2. 交換機密碼恢復步驟

?拔掉交換機的插頭，插上電源同時按住MODE鍵

?出現“switch:”提示松開按鍵，初始化Flash

switch:flash_init

?將config.text文件改成config.old，完成后啟動交換機

switch:rename flash:config.text flash:config.old

?把配置文件的名字改回來

switch# rename flash:config.old flash:config.text

?手工加載配置文件

switch# copy flash:config.text system:running-config

?進入配置模式修改密碼

d）路由器、交換機的遠程管理：

?配置管理IP

?配置VTY密碼： line vty 0 4 —— password xxxx —— login

?配置默認網關： ip default-gateway IP地址

?

?

2.3 IOS的備份、恢復和升級

?

a) IOS的備份和升級（TFTP、FTP）

b) 恢復IOS

1. 用Console線將交換機的Console口和主機的COM口相連

2. 初始化Flash

switch:flash_init

InitialiaingFlash...

3. 通過Xmodem協議傳輸IOS文件

switch: copy Xmodem: flash: c2960-lanbase-mz.122-35.se5.bin

4. 設置超級終端Xmodem選項：超級終端菜單“傳送”中，單擊“發送文件”

?

5. 重啟交換機

Switch:boot

2.4 Cisco設備簡介

?

a) Cisco路由產品體系：

?

?

?

1. 分支公司級

一般指中小公司或分支公司的網關路由器

?Cisco 3900和Cisco 3800系列

?Cisco 2900和Cisco 2800系列

補充：

?WIC插槽（廣域網接口卡）：可以插接各式各樣的廣域網模塊，實現了靈活性組網

?NM插槽（網絡模塊）：可以插接各式各樣的網絡模塊，擴展設備的接口數量

?

2. WAN匯聚級

?一般指規模相對較大公司的互聯網接口設備

?各個分支機構上層互連設備

Cisco 7200系列、Cisco 7300系列、Cisco 7500系列

3. 服務提供商級

?大型集團公司構建城域以太網

?省級ISP核心設備，大城市城域網出口

Cisco 7600系列、Cisco 12000系列

?

b) Cisco交換產品體系

?

?

?

1. 核心層設備

Cisco 6500系列交換機

2. 匯聚層設備

Cisco 4500系列交換機

Cisco 3560、3750系列交換機相對低端的匯聚層設備

3. 接入層設備

Cisco 2960交換機

?

c) 路由器、交換機的IOS

1. IOS簡介

?Internetwork Operating System，互聯網絡操作系統

2. IOS實現的功能

?配置網絡設備的地址、協議等參數

?通過控制訪問來確保網絡的安全

?設置一系列的訪問策略

?對設備進行監控、調試等

3. IOS命名規則

命名形式：AAAAA-BBBB-CC-DDDD.EE

?AAAAA：IOS所適用的硬件平臺

?BBBB：IOS所包含的特性集

?CC：IOS軟件的運行方式和壓縮格式

?DDDD：IOS軟件版本

?EE：IOS文件的后綴

?

d) Cisco產品真偽的鑒別

?查詢產品的SN

?觀察設備的包裝及外觀

?

歡迎關注微信公眾號：小溫研習社

?