Microsoft Word - lab2_1.doc

Size: px

Start display at page:

Download "Microsoft Word - lab2_1.doc"

差龚
5 years ago
Views:

1 网络工程实验 1: 网络设备基本操作实验目的 1. 掌握路由 / 交换设备的口令恢复方法 ; 2. 掌握路由 / 交换设备软件升级方法 ; 3. 掌握路由 / 交换设备基本操作方法 ; 背景知识 Cisco 的命令模式 : 分为 EXEC 模式 ( 用户模式 ) 配置模式 ROM 监控模式在不同的模式下使用的命令集不同 EXEC 模式的提示符为 Switch 或 Router>, 只有少量命令可以使用 ; 可以通过输入 enable 命令并输入正确的密码后进入特权 EXEC 模式 ( 提示符为 Switch# 或 Router#), 然后可以输入任何命令 ; 在特权 EXEC 模式下可以通过输入命令 config 进入全局配置模式 ( 提示符为 Switch(config)# 或 Router(config)#), 此时可以对路由器 / 交换机进行配置 ; 通过输入不同的命令进入不同的局部配置模式 ( 如接口配置模式协议配置模式等 ), 配置完成后输入 exit 或者 Ctrl-Z 返回上一级 ; ROM 监控模式则是当路由器 / 交换机不能正常启动后自动进入, 或者在启动过程中被管理员终止后进入, 提示符为 Switch: 或 >; Setup 模式 : 当路由器 / 交换机第一次启动或没有任何配置文件时, 会进入 Setup 模式, 管理员可以选择是否进入, 这时路由器 / 交换机会逐项提示需要配置的基本信息, 不需要打配置命令, 适合第一次做简单的配置 ; Huawei-3Com 的命令模式 : 分为用户视图系统视图启动模式用户视图只能输入少量命令 ( 提示符为 <Quidway>); 系统视图 ( 提示符为 [Quidway]) 可以输入全部的配置命令输入命令 system 从用户视图切换到系统视图, 此时可以对路由器 / 交换机进行配置 ; 输入不同的配置命令进入不同的局部视图 ( 如接口视图等 ), 输入 quit 返回上一级视图在系统引导时按 Ctrl-B 可以进入启动模式参考资料

2 Cisco IOS 参考手册 : Icusing.pdf: Using Cisco IOS Software Icovervw.PDF: Interface Configuration Overview Iclanint.pdf: Configuring LAN Interfaces Swspan.pdf: Configuring SPAN and RSPAN Swstp.pdf: Configuring STP Swvlan.pdf: Configuring VLANs Huawei-3Com 操作手册 : vrp3.3 操作手册 01_ 入门.pdf vrp3.3 操作手册 02_ 系统管理.pdf vrp3.3 操作手册 03_ 接口.pdf VLAN 典型配置举例.doc VRP 软件升级.doc 用户口令典型配置案例.doc 实验设备路由器, 交换机,PC,Console 连接线, 直联网络线, 交叉网络线实验时间 2 机时实验拓扑第一部分口令恢复实验步骤 1. 用 Console 线连接 PC 的串口和路由器 / 交换机的串口 ; 2. 在 PC 上运行超级终端软件, 选择连接的串口, 并设置串口的速率为 9600bps, 串口参数为无校验 8 位数据位 1 位停止位 ; 3. 恢复 Cisco 交换机口令 a) 关闭交换机, 按住 mode 按钮, 然后重新开机, 直到 system 指示灯闪烁, 然后放开按钮, 对于 3550 交换机, 需要等到 1x 端口的灯灭掉后, 再放开按钮 ; b) 在 PC 机上可以看到一些提示信息, 并出现命令提示符, 此时输入 flash_init 命令, 让交换机初始化 flash c) 当再次出现命令提示符时, 输入 dir flash: 命令, 查看 flash 文件系统中的内容,

3 其中应该有 config.text 文件, 该文件存储了交换机当前配置, 如果没有, 表示系统配置已经被清空, 可以直接启动 d) 把当前配置文件更名输入命令 rename flash:config.text flash:config.old e) 重新启动交换机输入 boot 命令 f) 交换机启动后, 自动进入 setup 模式, 对所有问题回答 No g) 交换机启动完毕后, 此时密码全部为空, 配置也为空, 如果要恢复原来的密码和配置, 请继续往下进行 h) 如果要恢复原来的配置, 请输入如下命令 : Switch> enable Switch# rename flash:config.old flash:config.text Switch# copy flash:config.text system:running-config i) 如果要查看原来的密码, 请输入如下命令 : Switch> show startup-config ( 在显示的配置清单中查找密码 ) j) 如果要修改密码, 请输入如下命令 : Switch# config terminal Switch(config)# line console 0 Switch(config-line)# password XXXXX (XXXXX 为密码 ) Switch(config-line)# login Switch(config)# line vty 0 15 Switch(config-line)# password XXXXX (XXXXX 为密码 ) Switch(config-line)# login Switch(config-line)# exit Switch(config)# exit Switch# copy running-config startup-config 4. 恢复 Cisco 路由器口令 a) 关闭路由器, 然后重新开机, 在引导时按 Ctrl-Break, 使其进入 ROM 监控状态 b) 对于 Cisco2500/2600 系列, 输入 o 命令, 读取配置寄存器的原始值, 并记录 c) 让路由器忽略 NVRAM 引导对于 Cisco2500 系列, 输入 o/r0x**4*, 对于其他路由器系列, 直接输入 confreg 进入菜单对话方式, 选择确认修改配置, 然后选择忽略 system config( 其他选项都可回答 No), 并且选择 boot 系统为 2; d) 重新启动路由器对于 Cisco2500 系列, 输入 I, 对于其他路由器, 输入 reset e) 路由器启动后, 自动进入 setup 模式, 对所有问题回答 No f) 路由器启动完毕后, 此时密码全部为空, 配置也为空, 如果要恢复原来的密码和

4 配置, 请继续往下进行 g) 如果要恢复以前的配置, 请输入以下命令 : Router> enable Router# configure memory Router# configure terminal Router(config)# config-register 0xYYYY (YYYY 为读取的配置值 ) h) 如果要查询以前的密码, 请输入以下命令 : Router> enable Router# configure memory Router# show startup-config ( 在显示的配置清单中查找密码 ) i) 如果要修改密码, 请输入以下命令 : Router> enable Router# configure terminal Router(config)# line console 0 Router(config-line)# login Router(config-line)# password xxxxx (XXXXX 为密码 ) Router(config-line)# exit Router(config]# exit Router# write memory 5. 恢复 Huawei-3com 交换机 / 路由器口令 a) 重新启动路由器 / 交换机, 在引导过程中按 Ctrl-B 进入启动模式 b) 当出现菜单时选择 3. Clear Application Password c) 此时密码被清除, 也可以选择 4. Clear Application Config 清除配置信息 d) 不同的设备出现的菜单可能不同, 请按照实际的菜单提示进行选择 e) 设置 Console 登录用户 / 密码的命令 ( 用户为 super, 管理员, 密码为 xxxx): [Quidway] local-user super admin password simple xxxx

5 第二部分基本操作实验拓扑实验步骤 1. 交换机基本操作 a) 交换机每个端口有状态指示灯, 状态指示灯根据当前 Mode 按钮选择的不同可以有多种解释,Mode 按钮可以设置为显示状态显示利用率显示双工模式显示速率 ; b) 用直联网线连接 PC 机到交换机, 观察插上和拔出后, 相应端口指示灯的变化 ; c) 两个交换机的端口互联需要使用交叉线, 请观察直联线和交叉线的区别 ; d) PC 机到路由器直接相连需要使用交叉线, 为什么? 2.Cisco 软件基本操作 a) 配置方式 : 可以通过 Console AUX Telnet SNMP 来配置, 第一次配置必须通过 Console 方式 ; b) 获得帮助 : 可以输入? 或者在命令后面输入?, 获得可用的命令列表和命令参数 ; c) 使用 No 格式 : 几乎所有的配置命令前面都可以在前面加 no, 以禁止该命令所代表的功能, 比如取消 IP 路由, 可以使用 no ip routing; d) 使用 Default 格式 : 配置命令前面也可以加 default, 以恢复到缺省配置 ; e) 保存配置变更 : 做完配置修改后, 要保存配置, 以免在系统重启后丢失, 这可以通过输入命令 copy system:running-config nvram:startup-config 来实现 f) 调试模式 : 通过在一些命令前面加 debug, 可以打开这些命令的调试信息, 前面加 no debug 可以关闭相应的调试信息 ; g) 显示信息 : 通过 show 命令可以查看相应的信息, 比如 show running-config 可以显示当前的运行配置,show interface 可以列出当前的接口及状态, 使用 show? 获得更多的可以显示的内容 ;

6 h) 显示 IOS 版本 :show version; i) 设置交换机 / 路由器名字 :hostname 名字 ; j) 缺省情况下, 所有的交换端口都属于 VLAN 1, 可以通过 show vlan 查看当前交换机设置了哪些 VLAN, 配置 VLAN 可以通过命令 interface vlan 来进行 ; k) 通过 show interface 可以查看接口的当前状态, 请注意接口的两个状态 : 一个是物理状态, 一个是协议状态 l) 配置交换机 IP 地址 :Interface VLAN 1, Ip Address xx.xx.xx.xx 255.xx.xx.0 m) 激活端口 :no shutdown 某些端口缺省是关闭的, 因此需要激活 ; 3.Huawei-3com 软件基本操作 a) 大多数操作方式类似与 Cisco, 比如输入? 可以获得命令提示, 只不过同样实现一个功能,Huawei-3com 用了另外一个命令, 比如返回上一级,Cisco 是 exit, Huawei-3com 用的是 quit; b) 保存配置变更 :save c) 显示信息 : 通过 display 命令可以查看相应的信息, 比如 display current-config 显示当前的配置信息 ; d) 设置交换机 / 路由器名字 :sysname 名字 ; e) 使用 undo 格式 : 几乎所有的配置命令前面都可以在前面加 undo, 以禁止该命令所代表的功能, 比如取消 IP 地址, 可以使用 undo ip address;

7 第三部分软件升级实验拓扑实验步骤 1. 升级 Cisco 交换机软件 a) 升级之前应该把现有交换机上的软件进行备份, 以防止升级错误, 导致交换机无法正常工作在进行备份之前, 启动 PC 机上的 TFTP 服务器, 并且设置好 PC 机的 IP 地址以及交换机的 IP 地址 ( 接口 VLAN1 的 IP 地址即为交换机的 IP 地址, 使用命令 interface vlan 1 和 ip address, 配置后可能需要激活, 用 show interface vlan 1 检查 vlan 1 的状态 ); b) 在交换机控制台上输入 dir 命令列出当前交换机文件系统目录, 从中找到 IOS 软件所在路径和文件名 ( 一般为.bin 文件 ); c) 连接好交换机 / 路由器和 TFTP 服务器之间的网线, 用 Ping 测试交换机和 PC 机之间的联通性, 确保连接正确 ; d) 输入 copy xxxx.bin tftp: 将现有文件传到 TFTP 服务器, 其中 xxxx.bin 就是刚才找到的 IOS 软件文件名, 然后根据提示输入 tftp 服务器地址和要保存的目标文件名, 如果一切设置正确,IOS 文件就被传送到 PC 机上 ; e) 备份完成后, 把需要升级的软件拷贝到 PC 机上 ( 本实验只是演示升级过程, 因此, 仍然采用原来备份的文件作为升级文件 ) 输入命令 Switch# copy tftp: flash: 按照提示输入 TFTP 服务器地址源文件名目标文件名把文件从 TFTP 服务器下载到交换机 f) 如果交换机无法正确引导, 只能采用 Xmodem 方式升级交换机在引导失败后, 会出现一些提示, 此时, 键入命令 : switch: copy xmodem: flash:xxxx.bin 其中,xxxx.bin 为升级后的 IOS 软件文件名, 然后, 点击 PC 机上的超级终端的菜

8 单 [ 传送文件 ] 选项, 选择要升级的文件名, 选择 Xmodem 协议, 点击发送按钮后, 升级文件将传送到交换机 g) 新的文件下载到交换机后, 还需要让交换机启动时使用该软件键入以下命令 : Switch# config term Switch(config)# boot system flash:xxxx.bin Switch# copy running-config startup-config Switch# reboot 观察交换机启动时是否使用了新的软件 2. 升级 Cisco 路由器软件按照升级交换机的方式升级路由器, 区别在于所升级的软件不同 3. 升级 Huawei-3com 交换机 / 路由器软件 a) 用网线连接交换机 / 路由器与 PC 机, 并为交换机 / 路由器的接口分配 IP 地址, 用 Ping 命令测试连通性 ; b) 启动 PC 机上的 TFTP 服务器 ; c) 从交换机 / 路由器中备份软件输入命令 copy xxxx.bin system, 其中 xxxx.bin 是目标文件名 ; d) 把要升级的文件放在控制台 PC 上 ( 本处使用刚才备份的软件 ); e) 输入 system 命令切换到系统视图, 然后输入 reload 重新启动路由器, 在启动时按 Ctrl-B 进入启动模式 ; f) 选择菜单 1.Download application program, 根据提示设置下载的速率 g) 在 PC 机上选择超级终端的文件传送功能, 选择要升级的文件选择 Xmodem 协议为传输协议, 按发送按钮后, 文件开始传送到路由器 ; h) 当文件传送完毕后, 重新启动路由器, 观察路由器是否启动了新的软件 i) 也可以选择 TFTP 或者 FTP 方式下载新的升级文件, 具体操作过程与 Cisco 设备类似, 升级命令为 get xxxx.bin system, 其中 xxxx.bin 为需要升级的文件名 ; 如果系统未能正常启动, 可以通过启动模式下的菜单 2. Download application program with TFTP 进行 ;

9 思考问题 1. 路由器 / 交换机的启动配置和运行配置有什么不同用处? 2. 在显示的配置清单的哪几项能够找到密码? 3. 哪条命令可以让密码以加密形式显示? 4. 如果网络电缆没有接好, 比较在 Windows 操作系统下和在交换机上 Ping 本机的 IP 地址, 结果有什么不同? 5. 连接两个交换机之间的端口的网络电缆与连接 PC 机到交换机之间的网络电缆有区别吗? 6. 如何通过备份 / 升级软件的类似方式将交换机 / 路由器的配置文件传到 PC 机, 然后做少量修改后传递给另外一台交换机 / 路由器?

路由器基本配置

路由器基本配置本章内容路由器的基本操作实验练习常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#