F5270

Transcription

1 Cisco 路 由 器 設 定 主 講 : 陳 建 民

2 本 章 提 要 4-1 Cisco 路 由 器 使 用 者 界 面 4-2 命 令 列 界 面 4-3 路 由 器 與 交 換 器 的 管 理 功 能 4-4 路 由 器 界 面 4-5 檢 視 儲 存 與 清 除 組 態 設 定 2

3 Cisco 路 由 器 3

4 4

5 5

6 6

7 Router physical characteristics 7

8 4-1 Cisco 路 由 器 使 用 者 界 面 Cisco IOS 是 Cisco 路 由 器 與 大 部 分 Cisco 交 換 器 的 核 心 (kernel) 核 心 是 作 業 系 統 中 最 基 本 的 不 可 或 缺 的 部 份, 負 責 配 置 資 源 與 管 理 諸 如 低 階 硬 體 界 面 與 安 全 性 等 Cisco IOS 的 誕 生 是 為 了 要 推 出 網 路 服 務, 以 及 促 進 網 路 的 應 用 它 在 大 部 分 的 Cisco 路 由 器 與 一 些 Cisco Catalyst 交 換 器 上 執 行, 例 如 Catalyst

9 Cisco 路 由 器 IOS Cisco 路 由 器 IOS 軟 體 負 責 一 些 重 要 的 工 作 : 支 援 網 路 協 定 與 功 能 在 裝 置 之 間 連 結 高 速 的 交 通 增 加 安 全 性 以 控 制 存 取, 並 阻 止 非 授 權 地 使 用 網 路 提 供 可 擴 充 性, 以 利 網 路 成 長 與 冗 餘 性 提 供 與 網 路 資 源 連 線 的 網 路 可 靠 性 9

10 Cisco 路 由 器 IOS 可 存 取 Cisco IOS 的 管 道 : 控 制 台 埠 (console port) 從 數 據 機 進 入 輔 助 埠 (Aux port): 頻 外 (out-band) 通 訊 如 果 路 由 器 當 掉, 您 需 要 透 過 其 他 管 道 ( 也 就 是 其 他 網 路 ) 來 設 定 它, 這 個 功 能 讓 您 能 撥 接 至 遠 端 的 路 由 器, 並 連 結 輔 助 埠 透 過 telnet: 頻 內 (in-band) 通 訊 利 用 telnet 連 結 路 由 器 上 的 任 何 作 用 中 (active) 界 面, 如 乙 太 網 路 或 序 列 埠 (serial port) 對 IOS 命 令 列 的 存 取 稱 為 EXEC 會 談 (session) 10

11 Router user interface The Cisco IOS software uses a command-line interface (CLI) as the traditional console environment. This environment is accessible through several methods A console uses a low speed serial connection directly from a computer or terminal to the console connection on the router. A dialup connection using a modem or null modem connected to the router AUX port. Telnet to the router. 11

12 控 制 台 埠 (console port) 12

13 Connecting console interfaces The console port is a management port used to provide out-of-band access to the router. It is used for the initial configuration of the router, monitoring, and disaster recovery procedures. To connect to the console port, a rollover cable and a RJ-45 to DB-9 adapter are used to connect a PC. 13

14 從 數 據 機 進 入 輔 助 埠 (Aux port): 14

15 透 過 telnet The PC or terminal must support VT100 terminal emulation. Terminal emulation software such as HyperTerminal is usually used. 15

16 透 過 telnet Configure terminal emulation software on the PC for: The appropriate com port 9600 baud 8 data bits No parity 1 stop bit No flow control Connect the RJ-45 connector of the rollover cable to the router console port. Connect the other end of the rollover cable to the RJ-45 to DB-9 adapter. Attach the female DB-9 adapter to a PC. 16

17 透 過 telnet 17

18 透 過 telnet A straight-through cable is used to make the connection. A 10/100BaseTX router interface requires Category 5 or better, unshielded twisted-pair (UTP) regardless of the router type. 18

19 連 接 Cisco 路 由 器 您 可 以 連 上 Cisco 路 由 器 以 進 行 設 定 確 認 組 態 設 定 檢 視 統 計 資 訊 19

20 連 接 Cisco 路 由 器 Cisco 2600 系 列 的 路 由 器 比 2500 系 列 好, 因 為 它 有 比 較 快 的 處 理 器, 可 以 處 理 更 多 的 界 面 圖 4.2 展 示 了 一 部 Cisco 2600 模 組 路 由 器 20

21 21

22 Router external connections The three basic types of connections on a router are LAN interfaces, WAN interfaces, management ports. LAN interfaces allow the router to connect to the Local Area Network media. 22

23 23

24 啟 動 Cisco 路 由 器 第 一 次 啟 動 Cisco 路 由 器 時 執 行 開 機 自 我 測 試 (power-on self-test, POST) 從 快 閃 記 憶 體 (flash memory) 中 找 尋 並 載 入 Cisco IOS 找 尋 有 效 的 組 態 - 啟 動 組 態 (startupconfig)- 預 設 上 儲 存 在 非 揮 發 性 隨 機 記 憶 體 (NVARAM) 中 24

25 Initial startup of Cisco routers A router initializes by loading the bootstrap, the operating system, and a configuration file. If the router cannot find a configuration file, it enters setup mode. Upon completion of the setup mode a backup copy of the configuration file may be saved to nonvolatile RAM (NVRAM). 25

26 26

27 27

28 啟 動 Cisco 路 由 器 當 您 首 次 開 機 或 重 載 (reload) 路 由 器 時, 會 出 現 以 下 的 訊 息 : 這 是 路 由 器 開 機 程 序 的 第 一 部 份 輸 出, 這 些 資 訊 是 有 關 首 次 執 行 POST 的 開 機 區 (bootstrap) 程 式, 然 後 告 訴 路 由 器 如 何 載 入, 預 設 上 是 要 在 快 閃 記 憶 體 中 找 尋 IOS 28

29 啟 動 Cisco 路 由 器 接 下 來 的 部 份 顯 示 IOS 正 被 解 壓 縮 到 RAM 中 : 這 部 份 並 不 是 所 有 路 由 器 都 一 樣, 這 裡 顯 示 的 輸 出 是 從 2600 來 的, 它 告 訴 我 們 IOS 正 被 載 入 RAM 中 29

30 啟 動 Cisco 路 由 器 將 IOS 解 壓 縮 到 RAM 之 後, 就 載 入 IOS 並 開 始 執 行 路 由 器, 如 以 下 所 示 ( 請 注 意 這 個 IOS 的 版 本 是 12.2[13]): 30

31 啟 動 Cisco 路 由 器 載 入 IOS 之 後, 接 下 來 就 顯 示 之 前 從 POST 得 知 的 資 訊, 如 以 下 所 示 : 31

32 啟 動 Cisco 路 由 器 載 入 IOS 啟 動 並 執 行 之 後, 就 會 從 NVRAM 載 入 一 個 有 效 的 組 態 如 果 NVRAM 中 沒 有 組 態, 路 由 器 就 會 進 入 裝 配 模 式 (setup mode)- 一 種 逐 步 的 程 序, 以 幫 助 您 設 定 路 由 器 您 也 可 以 在 任 何 時 候 從 特 權 模 式 (privileged mode) 的 命 令 列 鍵 入 setup 命 令, 以 進 入 裝 配 模 式 32

33 After the POST, the following events occur as the router initializes: Step 1 The generic bootstrap loader in ROM executes. Step 2 The IOS can be found in several places. Step 3 The operating system image is loaded. 33

34 Step 4 The configuration file saved in NVRAM is loaded into main memory and executed one line at a time. Step 5 If no valid configuration file exists in NVRAM, the operating system searches for an available TFTP server. If no TFTP server is found, the setup dialog is initiated. 34

35 35

36 裝 配 模 式 (setup mode) 利 用 裝 配 模 式 時 有 2 個 選 項 可 用 : 基 本 管 理 (Basic Management) 提 供 足 夠 的 設 定 來 連 結 路 由 器 延 伸 裝 配 (Extended Setup) 能 設 定 一 些 整 體 參 數, 以 及 界 面 設 定 參 數 要 進 入 裝 配 模 式, 只 要 在 以 下 的 問 題 中 說 yes 或 y 即 可 : 36

37 37

38 裝 配 模 式 基 本 管 理 的 設 定 只 提 供 足 以 讓 您 管 理 系 統 的 線 路, 但 可 以 利 用 延 伸 裝 配 來 設 定 更 多, 這 個 模 式 詢 問 您 設 定 系 統 上 的 每 個 界 面, 如 下 所 示 : 38

39 In the setup mode, default answers appear in square brackets [ ] following the question. Press the Enter key to use these defaults. During the setup process, Ctrl-C can be pressed at any time to terminate the process. 39

40 裝 配 模 式 40

41 裝 配 模 式 enable 密 碼 enable password enable secret 不 過 如 果 已 設 了 enable secret 密 碼, 則 enable 密 碼 是 不 會 被 使 用 的 41

42 裝 配 模 式 telnet ( 或 VTY) 密 碼 預 設 上 如 果 沒 有 為 VTY 線 路 (line) 設 定 密 碼, 則 不 能 telnet 至 路 由 器 以 下 是 我 們 的 設 定 : 42

43 裝 配 模 式 延 伸 裝 配 的 下 個 部 份 是 要 設 定 界 面 我 們 只 有 2 片 快 速 乙 太 網 路 界 面 :FastEthernet 0/0 與 FastEthernet 0/1 43

44 裝 配 模 式 現 在 延 伸 裝 配 模 式 將 告 訴 我 們 方 才 產 生 的 運 行 組 態 (running config): 44

45 裝 配 模 式 45

46 裝 配 模 式 46

47 裝 配 模 式 延 伸 裝 配 最 有 趣 的 部 份 就 是 結 尾 的 選 項, 您 可 跳 到 CLI 模 式, 並 忽 略 運 行 組 態 (0); 也 可 退 回 裝 配, 重 新 再 來 一 次 (1); 或 者 將 這 個 組 態 儲 存 在 NVRAM 中, 有 時 又 將 這 種 組 態 稱 為 啟 動 組 態 (2) 然 後 每 次 路 由 器 重 開 機 時 就 會 載 入 這 個 檔 案 這 裡 我 們 選 擇 0, 跳 到 IOS- 我 們 不 要 儲 存 剛 才 產 生 的 檔 案, 這 樣 做 會 讓 我 們 47 跳 到 CLI

48 4-2 命 令 列 界 面 因 為 命 令 列 界 面 (Command-Line Interface, CLI) 富 有 更 多 的 彈 性, 其 實 它 是 設 定 路 由 器 的 最 好 方 式 要 使 用 CLI, 只 要 在 進 入 初 始 設 定 的 對 話 中 說 no 即 可 當 您 拒 絕 進 入 初 始 設 定 之 後, 路 由 器 回 應 的 訊 息 將 告 訴 您 每 個 路 由 器 界 面 的 相 關 狀 態 例 如 : 48

49 4-2 命 令 列 界 面 49

50 4-2 命 令 列 界 面 50

51 4-2 命 令 列 界 面 51

52 登 入 路 由 器 出 現 界 面 狀 態 訊 息 之 後, 壓 下 Enter 鍵, 就 會 出 現 Router> 的 提 示 列, 這 稱 為 使 用 者 exec 模 式 ( 使 用 者 模 式 ) 是 用 來 檢 視 統 計 資 訊 在 特 權 exec 模 式 ( 特 權 的 模 式 ) 能 檢 視 與 更 改 Cisco 路 由 器 的 組 態 以 enable 命 令 即 可 進 入 這 種 模 式 52

53 53

54 登 入 路 由 器 以 下 是 您 要 做 的 : 現 在 提 示 列 是 Router#, 這 表 示 您 正 處 於 特 權 模 式 中 您 可 以 使 用 disable 命 令 從 特 權 模 式 退 回 使 用 者 模 式, 操 作 畫 面 如 下 : 54

55 Router user interface modes The IOS provides a command interpreter service known as the command executive (EXEC). As a security feature the Cisco IOS software separates the EXEC sessions into two access levels. user EXEC mode privileged EXEC mode (enable mode) 55

56 登 入 路 由 器 此 時 可 以 輸 入 logout 離 開 主 控 台 : 或 者 在 特 權 模 式 提 示 列 只 要 鍵 入 logout 或 exit 即 可 登 出 : 56

57 User EXEC mode The user EXEC mode allows only a limited number of basic monitoring commands. This is often referred to as a view only mode. The user EXEC level does not allow any commands that might change the configuration of the router. The user EXEC mode can be identified by the >" prompt 57

58 Privileged EXEC mode The privileged EXEC mode accesses all router commands. This mode can be configured to require a password from the user before accessing it. Configuration and management commands require that the network administrator be at the privileged EXEC level. Global configuration mode and all other more specific configuration modes can only be reached from the privileged EXEC mode. The privileged EXEC mode can be identified by the "#" prompt. 58

59 操 作 模 式 59

60 操 作 模 式 轉 換 60

61 路 由 器 模 式 概 觀 要 從 CLI 設 定, 您 可 以 輸 入 configure terminal ( 或 config t) 對 路 由 器 進 行 整 體 (global) 的 變 更, 這 讓 您 進 入 整 體 設 定 模 式 整 體 命 令 ( 從 整 體 設 定 模 式 中 執 行 的 命 令 ) 設 定 一 次 就 可 影 響 整 個 路 由 器 的 命 令 按 CTRL + Z 表 結 束 61

62 路 由 器 模 式 概 觀 The following are specific modes that can also be accessed from the global configuration mode: Interface Subinterface Line Router Route-map To return to the user EXEC mode from the privileged EXEC mode, the disable command or exit may be entered. To return to the privileged EXEC mode from the global configuration mode, type exit or Ctrl-Z. Ctrl-Z may also be used to return directly to the privileged EXEC mode from any sub-mode of global configuration. 62

63 63

64 路 由 器 模 式 概 觀 要 改 變 運 行 組 態 running config( 目 前 在 動 態 的 RAM (DRAMM) 中 運 行 的 組 態 ) 必 須 使 用 : configure terminal 要 改 變 啟 動 組 態 startup config( 儲 存 在 NVRAM 中 的 組 態 ) 必 須 使 用 : configure memory ( 或 縮 寫 成 config mem) 若 想 要 變 更 儲 存 在 TFTP 主 機 中 的 路 由 器 組 態, 必 須 使 用 : configure network 命 令 ( 或 縮 寫 成 config net) 無 論 如 何, 您 必 須 瞭 解 路 由 器 若 要 真 的 改 變 組 態, 它 需 要 將 組 態 放 在 RAM 中 64

65 CLI 提 示 列 瞭 解 設 定 路 由 器 時 所 能 看 到 的 提 示 列 其 實 是 非 常 重 要 的, 熟 悉 這 些 訊 息 將 能 幫 助 您 操 作, 與 認 得 任 何 時 候 您 是 處 於 設 定 模 式 中 的 何 處 65

66 界 面 要 變 更 界 面, 必 須 從 整 體 設 定 模 式 使 用 interface 命 令 : 66

67 界 面 您 注 意 到 提 示 列 改 變 成 Router(configif)# 了 嗎? 這 告 訴 您 正 處 於 界 面 設 定 模 式 如 果 提 示 列 也 告 訴 您 正 在 設 定 那 個 界 而 不 是 很 好 嗎? 67

68 子 界 面 子 界 面 (subinterface) 讓 您 能 在 路 由 器 中 產 生 邏 輯 界 面, 之 後 提 示 列 會 改 變 成 Router(config-subif)#: 68

69 line 命 令 設 定 使 用 者 模 式 的 密 碼 要 使 用 line 命 令, 然 後 提 示 列 會 變 成 Router(config)#: 69

70 line 命 令 line console 0 命 令 是 一 個 所 謂 的 主 要 命 令 ( 又 稱 為 整 體 命 令 ), 而 且 任 何 從 (config-line)# 提 示 列 所 輸 入 的 命 令 都 是 所 謂 的 子 命 令 70

71 遶 送 協 定 設 定 要 設 定 如 RIP 與 IGRP 等 遶 送 協 定, 必 須 使 用 (config-router)# 提 示 列, 例 如 : 71

72 72

73 編 輯 與 輔 助 功 能 您 可 以 使 用 Cisco 進 階 的 編 輯 功 能 來 幫 助 您 設 定 路 由 器 如 果 在 任 何 提 示 列 輸 入 問 號 (?), 畫 面 就 會 出 現 該 提 示 列 下 可 用 的 所 有 命 令, 例 如 : 73

74 編 輯 與 輔 助 功 能 74

75 編 輯 與 輔 助 功 能 此 外, 此 時 您 可 以 按 下 空 白 鍵, 以 得 到 另 一 頁 的 資 訊, 或 者 按 下 Enter, 每 次 前 進 一 個 命 令 您 也 可 以 按 下 Q 來 中 止, 並 回 到 命 令 列 75

76 編 輯 與 輔 助 功 能 這 裡 有 一 種 捷 徑 法 : 要 找 尋 以 特 定 字 母 開 頭 的 命 令, 請 輸 入 該 字 母, 然 後 跟 隨 著 問 號, 中 間 不 要 有 空 白 例 如 : 76

77 編 輯 與 輔 助 功 能 輸 入 c? 之 後, 就 會 收 到 一 個 回 應 清 單, 列 出 以 c 為 開 頭 的 所 有 命 令 而 且 顯 示 完 這 份 命 令 清 單 之 後, 接 著 出 現 Router# 提 示 列 當 您 有 很 長 的 命 令, 而 且 需 要 下 個 可 能 的 命 令 時, 這 種 設 計 非 常 管 用 如 果 每 次 您 使 用 問 號 後 都 得 重 新 輸 入 整 個 命 令, 那 這 種 設 計 就 太 憋 腳 了! 77

78 編 輯 與 輔 助 功 能 若 要 找 尋 字 串 中 的 下 個 命 令, 則 輸 入 第 一 個 命 令 後 再 輸 入 問 號, 例 如 : 78

79 79

80 編 輯 與 輔 助 功 能 輸 入 clock? 命 令 後, 就 可 得 到 下 個 可 能 的 參 數 清 單, 以 及 它 們 的 意 義 請 注 意 您 應 該 只 要 一 直 輸 入 一 個 命 令, 一 個 空 格, 然 後 一 個 問 號, 直 到 最 後 只 剩 cr 的 選 項 為 止 如 果 您 輸 入 如 下 的 命 令, 並 收 到 如 下 的 訊 息 : 80

81 編 輯 與 輔 助 功 能 就 知 道 這 個 命 令 列 尚 未 完 成 只 要 按 下 箭 頭 鍵, 就 可 重 新 顯 示 剛 才 輸 入 的 命 令, 然 後 繼 續 利 用 問 號 來 完 成 這 個 命 令 如 果 您 收 到 如 下 的 錯 誤 訊 息 : 這 表 示 所 輸 入 的 命 令 不 正 確, 而 ^ 正 標 示 出 所 輸 入 命 令 的 錯 誤 之 處 81

82 82

83 編 輯 與 輔 助 功 能 假 設 您 收 到 如 下 的 錯 誤 : 這 表 示 有 許 多 命 令 是 從 您 所 輸 入 的 字 串 開 始, 它 不 是 唯 一 的 這 時 可 使 用 問 號 找 出 您 所 需 要 的 命 令 : 83

84 編 輯 與 輔 助 功 能 表 4.1 顯 示 Cisco 路 由 器 上 可 用 的 進 階 編 輯 命 令 84

85 編 輯 與 輔 助 功 能 另 一 個 想 要 給 您 看 的 是 自 動 捲 動 長 列 的 編 輯 功 能 在 以 下 的 範 例 中, 所 輸 入 的 命 令 已 經 到 達 右 邊 的 邊 界, 並 自 動 往 左 移 動 11 個 空 格 ($ 符 號 表 示 這 一 列 已 經 捲 至 左 邊 ) : 85

86 編 輯 與 輔 助 功 能 您 可 以 用 表 4.2 中 的 命 令 來 回 顧 路 由 器 命 令 歷 史 : 86

87 編 輯 與 輔 助 功 能 以 下 的 命 令 展 示 show history 命 令, 如 何 改 變 緩 衝 區 大 小, 以 及 如 何 以 show terminal 命 令 加 以 確 認 首 先, 利 用 show history 命 令 來 檢 視 我 們 在 路 由 器 上 輸 入 的 前 10 個 命 令 : 87

88 編 輯 與 輔 助 功 能 現 在, 利 用 show terminal 命 令 來 確 認 終 端 機 歷 史 大 小 : 88

89 編 輯 與 輔 助 功 能 我 們 可 利 用 特 權 模 式 下 的 terminal history size 命 令, 改 變 歷 史 緩 衝 區 的 大 小 : 以 show terminal 命 令 加 以 確 認 : 89

90 編 輯 與 輔 助 功 能 90

91 Router command history 91

92 收 集 基 本 的 遶 送 資 訊 show version 命 令 可 提 供 系 統 之 硬 體 與 軟 體 版 本 的 基 本 組 態 組 態 檔 的 名 稱 與 來 源 以 及 開 機 映 像 (boot image) 例 如 : 92

93 93

94 設 定 的 管 理 功 能 命 令 舉 例 說 明

95 4-3 路 由 器 與 交 換 器 的 管 理 功 能 路 由 器 或 交 換 器 上 能 設 定 的 管 理 功 能 包 括 : 主 機 名 稱 標 題 訊 息 密 碼 界 面 說 明 以 下 是 各 設 定 命 令 之 用 法 舉 例, 詳 細 的 說 明 請 參 閱 之 後 的 說 明 95

96 設 定 : 主 機 名 稱 您 可 以 使 用 hostname 命 令 來 設 定 路 由 器 的 身 分, 但 這 只 在 本 機 具 有 意 義, 也 就 是 說, 路 由 器 如 何 執 行 名 稱 的 解 析, 或 者 路 由 器 如 何 在 互 連 網 路 上 運 作, 都 與 這 個 主 機 名 稱 無 關 例 如 : 96

97 設 定 : 主 機 名 稱 97

98 設 定 : 標 題 訊 息 Follow these steps to create and display a message-of-the-day: 1. Enter global configuration mode by using the command configure terminal. 2. Enter the command banner motd # The message of the day goes here #. 3. Save changes by issuing the command copy running-config startup-config. 98

99 設 定 : 標 題 訊 息 99

100 設 定 密 碼 有 5 個 密 碼 可 用 來 保 護 您 的 Cisco 路 由 器 : 控 制 台 密 碼 輔 助 密 碼 telnet (VTY) 密 碼 enable 密 碼 以 及 enable secret 密 碼 enable 密 碼 是 要 用 來 保 護 特 權 模 式 的 使 用 enable 命 令 時, 提 示 列 會 要 求 使 用 者 輸 入 密 碼 另 外 3 個 密 碼 是 當 使 用 者 透 過 控 制 台 埠 輔 助 埠 或 telnet 來 存 取 使 用 者 模 式 時 所 需 的 100

101 設 定 密 碼 101

102 設 定 界 面 的 說 明 設 定 界 面 的 說 明 有 益 於 管 理, 而 且 跟 主 機 名 稱 一 樣, 這 種 說 明 只 在 本 機 有 意 義 description 命 令 是 個 有 用 的 命 令, 例 如 您 可 以 用 它 來 記 錄 電 路 編 號 : 您 可 以 用 show running-config 或 show interface 命 令 來 檢 視 界 面 的 說 明 102

103 設 定 : 路 由 器 界 面 舉 例 說 明

104 4-4 路 由 器 界 面 而 且 您 不 可 以 只 輸 入 int fastethernet 0, 必 須 輸 入 完 整 的 命 令 :type slot/port 或 int fastethernet 0/0 或 int fa 0/0 104

105 設 定 界 面 的 IP 位 址 雖 然 沒 有 一 定 要 在 路 由 器 上 使 用 IP, 但 這 是 人 們 最 常 使 用 的 協 定 要 設 定 界 面 的 IP 位 址, 必 須 從 界 面 設 定 模 式 中 利 用 ip address 命 令, 例 如 : 105

106 啟 動 界 面 關 閉 界 面 的 命 令 是 shutdown, 而 打 開 它 的 命 令 是 no shutdown 命 令 如 果 界 面 是 關 閉 的, 則 利 用 show interfaces ( 或 縮 寫 成 sh int) 命 令 時 會 顯 示 這 種 界 面 為 管 理 性 的 關 閉 (administratively down), 例 如 : 106

107 設 定 : 序 列 界 面 序 列 界 面 : 連 internet 之 界 面 The commands for setting a clock rate and enabling a serial interface are as follows: Router(config)#interface serial 0/0 Router(config-if)#clock rate Router(config-if)#no shutdown 107

108 序 列 界 面 命 令 試 著 在 界 面 上 放 置 時 脈 是 完 全 無 礙 的, 請 注 意 clock rate 命 令 的 單 位 是 每 秒 位 元 數 利 用 show controllers 命 令 可 以 查 看 路 由 器 的 序 列 界 面 是 否 連 結 有 DCE 纜 線 108

109 檢 視 儲 存 與 清 除 組 態 設 定 舉 例 說 明

110 4-5 儲 存 組 態 設 定 您 可 以 利 用 copy running-config startup-config 命 令 ( 可 以 縮 寫 成 copy run start), 手 動 地 儲 存 DRAM 中 的 檔 案 至 NVRAM 中 例 如 : 110

111 儲 存 組 態 設 定 於 TFTP 111

112 檢 視 組 態 設 定 show running-config show startup-config sh run 命 令 (show running-config 命 令 的 縮 寫 ) 告 訴 我 們 的 是 目 前 的 組 態, 例 如 : 112

113 清 除 組 態 設 定 您 可 以 利 用 erase startup-config 命 令 來 刪 除 啟 動 組 態 檔, 但 之 後 如 果 嘗 試 去 檢 視 啟 動 檔, 則 會 收 到 錯 誤 訊 息, 例 如 : 113

114 使 用 show ip interface brief 命 令 show ip interface brief 命 令 可 能 是 Cisco 路 由 器 上 最 有 用 的 命 令 之 一, 這 個 命 令 提 供 路 由 器 界 面 的 精 簡 概 要, 包 括 邏 輯 位 址 與 狀 態 例 如 : 114

115 使 用 show version 命 令 Figure shows the following information from the show version command: IOS version and descriptive information Bootstrap ROM version Boot ROM version Router up time Last restart method System image file and location Router platform Configuration register setting 115

116 show version 116

117 show version 117

118 show 命 令 介 紹 There are many show commands that can be used to examine the contents of files in the router and for troubleshooting. In both privileged EXEC and user EXEC modes, the command show? provides a list of available show commands. 118

119 show 命 令 介 紹 show interfaces Displays all the statistics for all the interfaces on the router. To view the statistics for a specific interface, enter the show interfaces command followed by the specific interface and port number. For example: Router#show interfaces serial 0/1 show controllers serial Displays information-specific to the interface hardware show clock Shows the time set in the router show hosts Displays a cached list of host names and addresses show users Displays all users who are connected to the router 119

120 show 命 令 介 紹 show history Displays a history of commands that have been entered show flash Displays information about flash memory and what IOS files are stored there show version Displays information about the router and the IOS that is running in RAM show ARP Displays the ARP table of the router show protocol Displays the global and interface specific status of any configured Layer 3 protocols show startup-configuration Displays the saved configuration located in NVRAM show running-configuration Displays the configuration currently running in RAM 120

121 設 定 管 理 命 令 各 命 令 之 詳 細 說 明

122 標 題 訊 息 需 要 標 題 訊 息 (banner) 的 理 由 是 增 加 安 全 告 示 給 撥 接 或 telnet 至 您 互 連 網 路 的 人 您 可 以 在 Cisco 路 由 器 上 設 定 標 題 訊 息, 當 使 用 者 登 入 路 由 器 或 管 理 員 telnet 至 路 由 器 時, 標 題 訊 息 就 能 提 供 他 們 您 想 要 讓 他 們 知 道 的 訊 息 不 過 您 要 注 意, 有 幾 種 不 同 的 標 題 訊 息 可 用 : 122

123 標 題 訊 息 每 日 告 示 (message of the day, MOTD) 是 使 用 最 廣 的 標 題 訊 息, 它 提 供 訊 息 給 每 個 撥 接 進 入 或 透 過 telnet 輔 助 埠 或 控 制 台 埠 連 至 路 由 器 的 人, 例 如 : 123

124 標 題 訊 息 124

125 標 題 訊 息 前 面 的 MOTD 標 題 訊 息 其 實 是 要 告 訴 任 何 連 上 路 由 器 的 人, 如 果 他 們 不 在 邀 請 的 名 單 中, 就 會 被 斷 線! 要 瞭 解 的 部 份 是 分 隔 字 元 - 用 來 告 訴 路 由 器 這 訊 息 何 時 結 束 您 可 以 使 用 任 何 您 想 要 的 字 元, 但 不 可 以 在 訊 息 中 使 用 分 隔 字 元 本 身 此 外, 一 旦 完 成 這 份 訊 息, 請 輸 入 Enter, 然 後 是 分 隔 字 元, 最 後 再 輸 入 一 次 Enter 125

126 標 題 訊 息 如 果 您 不 這 麼 做, 仍 然 行 得 通, 但 如 果 您 有 一 個 以 上 的 標 題, 將 會 結 合 成 一 道 訊 息, 而 且 會 放 在 一 列 例 如, 您 可 以 設 定 標 題 在 一 列 上, 如 : 這 個 範 例 可 以 運 作 的 很 好, 但 如 果 新 增 其 他 的 MOTD 標 題 訊 息, 結 果 將 會 在 單 一 列 上 126

127 標 題 訊 息 以 下 是 其 他 標 題 訊 息 的 詳 細 說 明 : Exec 標 題 訊 息 -- 您 可 以 設 定 線 路 啟 動 (exec) 的 標 題 訊 息, 顯 示 在 產 生 EXEC 程 序 ( 例 如 線 路 啟 動 或 至 VTY 線 路 的 進 入 連 線 ) 時 只 要 透 過 控 制 台 埠 啟 動 使 用 者 exec 會 談, 就 可 啟 動 exec 標 題 訊 息 127

128 標 題 訊 息 進 入 的 (incoming) 標 題 訊 息 -- 您 可 以 設 定 這 種 標 題, 顯 示 在 連 結 至 反 向 telnet 線 路 的 終 端 機 上 這 種 標 題 訊 息 有 助 於 提 供 指 示 給 使 用 反 向 telnet 的 使 用 者 登 入 (login) 標 題 訊 息 -- 您 可 以 設 定 登 入 標 題 訊 息, 顯 示 在 所 有 連 結 的 終 端 機 這 種 標 題 訊 息 顯 示 在 MOTD 標 題 之 後, 但 在 登 入 提 示 列 之 前 這 種 登 入 標 題 不 可 以 個 別 關 閉 每 一 列, 如 果 您 要 整 個 關 閉, 必 須 利 用 no banner login 命 令 來 刪 除 128

129 Login banners A login banner is a message that is displayed at login and is useful for conveying messages that affect all network users, such as notices of impending system shutdowns. Login banners can be seen by anyone. Therefore, careful attention should be used in the wording of a banner message. Welcome is an invitation for anyone to enter a router and is probably not an appropriate message. 129

130 130

131 Configuring message-ofthe-day (MOTD) A message-of-the-day (MOTD) banner can be displayed on all connected terminals. Enter global configuration mode to configure a message-of-the-day (MOTD) banner. Use the banner motd command, followed by a space and a delimiting character, such as the pound sign (#). Add a message-of-the-day (MOTD) followed by a space and the delimiting character again. 131

132 Follow these steps to create and display a message-of-the-day: 1. Enter global configuration mode by using the command configure terminal. 2. Enter the command banner motd # The message of the day goes here #. 3. Save changes by issuing the command copy running-config startup-config. 132

133 133

134 設 定 密 碼 有 5 個 密 碼 可 用 來 保 護 您 的 Cisco 路 由 器 : 控 制 台 密 碼 輔 助 密 碼 telnet (VTY) 密 碼 enable 密 碼 以 及 enable secret 密 碼 enable 密 碼 是 要 用 來 保 護 特 權 模 式 的 使 用 enable 命 令 時, 提 示 列 會 要 求 使 用 者 輸 入 密 碼 另 外 3 個 密 碼 是 當 使 用 者 透 過 控 制 台 埠 輔 助 埠 或 telnet 來 存 取 使 用 者 模 式 時 所 需 的 134

135 設 定 密 碼 135

136 Configuring router passwords Passwords virtual terminal lines console line privileged EXEC mode 136

137 The following commands are used to set an optional but recommended password on the console line: Router(config)#line console 0 Router(config-line)#password <password> Router(config-line)#login 137

138 The following commands are used to set the password on the VTY lines: Router(config)#line vty 0 4 Router(config-line)#password <password> Router(config-line)#login 138

139 enable 密 碼 enable 密 碼 要 在 整 體 設 定 模 式 下 設 定, 例 如 : 以 下 說 明 enable 密 碼 的 參 數 : 139

140 enable 密 碼 last-resort- 如 果 您 透 過 TACACS 伺 服 器 來 設 置 認 證, 這 個 參 數 的 作 用 是 當 TACACS 伺 服 器 無 法 使 用 時, 讓 您 仍 然 可 以 進 入 路 由 器 但 假 若 當 時 TACACS 伺 服 器 有 在 運 作, 則 不 能 使 用 這 個 密 碼 password- 在 10.3 版 以 前 的 老 舊 系 統 中 設 定 enable 密 碼, 但 如 果 有 設 定 enable secret 密 碼, 則 不 會 用 到 這 個 密 碼 secret- 這 是 較 新 的 加 過 密 的 密 碼, 如 果 有 設 定, 則 會 蓋 掉 enable 密 碼 140

141 enable 密 碼 Use-tacacs- 告 訴 路 由 器 要 透 過 TACACS 伺 服 器 來 進 行 認 證 如 果 您 有 成 打 或 甚 至 上 百 部 路 由 器, 這 將 會 非 常 方 便, 畢 竟 您 會 想 要 享 受 更 改 200 部 路 由 器 密 碼 的 樂 趣 嗎? 如 果 透 過 TACACS 伺 服 器, 則 只 要 改 變 一 次 即 可! 以 下 是 設 定 enable 密 碼 的 例 子 : 141

142 These are the commands that are used to set the enable passwords: Router(config)#enable password <password> Router(config)#enable secret <password> 142

143 This command is used to encrypt passwords in configuration output: Router(config)#service password-encryption The service password-encryption command applies a weak encryption to all unencrypted passwords. The enable secret <password> command uses a strong MD5 algorithm for encryption. 143

144 設 定 密 碼 144

145 輔 助 密 碼 要 設 定 輔 助 密 碼, 需 進 入 整 體 設 定 模 式, 並 且 輸 入 line aux?, 您 將 發 現 只 能 選 擇 0-0 ( 這 是 因 為 只 有 一 個 埠 ): 145

146 輔 助 密 碼 記 得 輸 入 login 命 令 是 很 重 要 的, 否 則 輔 助 埠 不 會 提 示 認 證 的 要 求 好 的, 現 在 讓 我 們 試 試 在 較 新 版 的 IOS 上 設 定 輔 助 埠, 看 看 會 發 生 什 麼 狀 況 : 146

147 輔 助 密 碼 Cisco 已 經 開 始 這 種 程 序, 除 非 您 設 定 了 密 碼, 否 則 不 讓 您 設 定 login 命 令 因 為 如 果 您 為 某 個 線 路 設 定 了 login 命 令, 然 後 卻 不 設 定 密 碼, 那 麼 該 線 路 根 本 不 能 使 用, 它 會 出 現 提 示 訊 息, 要 求 一 個 不 存 在 的 密 碼 147

148 控 制 台 密 碼 要 設 定 控 制 台 密 碼, 請 使 用 line console 0 命 令 但 當 我 們 試 著 從 輔 助 線 路 設 定 輸 入 line console 0?, 會 發 生 什 麼 事 呢 - 我 們 將 收 到 錯 誤 訊 息 您 仍 然 能 輸 入 line console 0, 而 且 會 被 接 受, 但 輔 助 畫 面 就 是 不 能 在 這 個 提 示 列 運 作 請 輸 入 exit 以 退 回 一 個 層 級, 然 後 輔 助 畫 面 就 可 正 常 運 作 這 其 實 是 個 功 能, 真 的 例 如 : 148

149 控 制 台 密 碼 因 為 只 有 1 個 控 制 台 埠, 所 以 只 能 選 擇 line console 0 您 可 將 所 有 線 路 的 密 碼 都 設 一 樣, 但 為 了 安 全 起 見, 建 議 您 最 好 設 不 一 樣 149

150 控 制 台 密 碼 對 於 控 制 台 埠, 還 有 幾 個 其 他 重 要 的 命 令 必 須 知 道 exec-timeout 0 0 命 令 會 將 控 制 台 EXEC 會 談 的 逾 時 計 時 器 (timeout) 設 成 0, 也 就 是 決 不 會 逾 時 這 個 計 時 器 的 預 設 值 是 10 分 鐘 ( 如 果 試 著 將 它 設 為 0 1, 就 會 使 控 制 台 的 逾 時 計 時 器 定 為 1 秒! 若 要 加 以 修 正, 得 在 更 改 計 時 器 的 同 時, 須 持 續 不 斷 地 壓 向 下 的 箭 頭 鍵!) 150

151 控 制 台 密 碼 logging synchronous 這 是 個 非 常 好 的 命 令, 應 該 定 為 預 設 命 令, 可 惜 不 是 它 能 防 止 控 制 台 螢 幕 上 不 斷 跳 出 擾 人 的 控 制 台 訊 息, 干 擾 您 正 在 輸 入 的 命 令 這 些 訊 息 還 是 會 跳 出 來, 但 卻 仍 然 讓 您 回 到 您 的 路 由 器 提 示 列, 而 不 插 斷 您 的 輸 入 這 使 得 輸 入 的 訊 息 比 較 容 易 解 讀 151

152 控 制 台 密 碼 以 下 是 如 何 設 定 這 2 個 命 令 的 例 子 : 152

153 telnet 密 碼 要 為 telnet 至 路 由 器 的 存 取 權 設 定 使 用 者 模 式 的 密 碼, 要 使 用 line vty 命 令, 沒 有 執 行 企 業 版 Cisco IOS 的 路 由 器 預 設 上 有 5 條 VTY 線 路 -0 到 4 但 如 果 您 有 企 業 版, 就 會 又 更 多 找 出 路 由 器 共 有 幾 條 VTY 線 路 的 最 佳 方 式 就 是 利 用 問 號 : 153

154 telnet 密 碼 154

155 telnet 密 碼 所 以 如 果 您 試 著 telnet 至 一 部 沒 有 設 定 VTY 密 碼 的 路 由 器 會 如 何 呢? 您 將 會 收 到 錯 誤 訊 息, 告 訴 您 連 線 被 拒 絕, 因 為 密 碼 沒 有 設 因 此, 如 果 您 telnet 至 一 部 路 由 器, 並 且 收 到 這 樣 的 訊 息 : 155

156 telnet 密 碼 這 表 示 遠 端 路 由 器 ( 這 個 例 子 是 SFRouter) 沒 有 設 定 VTY (telnet) 密 碼 但 您 可 以 利 用 no login 命 令, 告 訴 路 由 器 允 許 沒 有 密 碼 的 telnet 連 線, 以 避 開 這 個 問 題 例 如 : 156

157 telnet 密 碼 當 您 為 路 由 器 設 好 IP 位 址 之 後, 就 可 利 用 telnet 程 式 來 設 定 與 檢 查 您 的 路 由 器, 而 不 需 要 使 用 控 制 台 纜 線 您 可 以 在 任 何 命 令 提 示 列 (DOS 或 Cisco) 輸 入 telnet 來 使 用 telnet 程 式 157

158 對 密 碼 加 密 因 為 預 設 上 只 有 enable secret 密 碼 會 被 加 密, 對 於 使 用 者 模 式 密 碼 與 enable 密 碼 的 加 密, 必 須 手 動 地 設 定 在 執 行 show running-config 命 令 時, 除 了 enable secret 密 碼 之 外, 您 可 以 看 到 所 有 其 他 的 密 碼, 例 如 : 158

159 對 密 碼 加 密 159

160 對 密 碼 加 密 要 手 動 地 為 您 的 密 碼 加 密, 請 使 用 service password-encryption 命 令, 例 如 : 160

161 對 密 碼 加 密 161

162 對 密 碼 加 密 這 樣 密 碼 就 被 加 密 了 您 只 要 為 密 碼 加 密, 執 行 show run, 然 後 關 閉 加 密 的 命 令, 就 可 看 到 enable 密 碼 與 線 路 密 碼 都 被 加 密 了 162

163 對 密 碼 加 密 以 下 是 在 CCNA 的 目 標 之 下, 您 可 能 如 何 設 定 並 且 對 Telnet 密 碼 加 密 的 範 例 : 1. 進 入 設 定 telnet 存 取 的 模 式 :line vty 啟 動 Telnet 登 入 :login 3. 設 定 密 碼 為 cisco:password cisco 4. 返 回 整 體 設 定 模 式 :exit 5. 在 show run/start 的 輸 出 中 對 密 碼 加 密 : service password-encryption 163

164 對 密 碼 加 密 這 與 之 前 在 Telnet 與 加 密 中 所 介 紹 的 有 點 不 同, 但 您 應 該 知 道 這 種 方 式 其 實 也 可 以 以 下 就 是 這 些 命 令 的 順 序 : 請 記 住 CCNA 的 目 標 可 能 要 求 您 要 在 設 定 VTY 密 碼 之 前 使 用 login 命 令, 或 者 您 只 需 要 在 密 碼 之 後 設 設 定 它 即 可 164

165 設 定 界 面 的 說 明 設 定 界 面 的 說 明 有 益 於 管 理, 而 且 跟 主 機 名 稱 一 樣, 這 種 說 明 只 在 本 機 有 意 義 description 命 令 是 個 有 用 的 命 令, 例 如 您 可 以 用 它 來 記 錄 電 路 編 號 : 您 可 以 用 show running-config 或 show interface 命 令 來 檢 視 界 面 的 說 明 165

166 設 定 界 面 的 說 明 例 如 : 166

167 設 定 界 面 的 說 明 167

168 4-4 路 由 器 界 面 界 面 組 態 是 最 重 要 的 路 由 器 組 態 之 一, 因 為 如 果 沒 有 界 面, 路 由 器 就 會 變 成 廢 物 而 且 界 面 組 態 必 須 精 確 到 能 夠 與 其 他 裝 置 通 訊 用 來 設 定 界 面 的 一 些 組 態 包 括 網 路 層 位 址 傳 輸 媒 介 類 型 頻 寬 以 及 其 他 的 管 理 員 命 令 不 同 的 路 由 器 使 用 不 同 的 方 法 來 選 擇 他 們 上 面 所 用 的 界 面 168

169 設 定 : 路 由 器 界 面 詳 細 說 明

170 4-4 路 由 器 界 面 例 如, 以 下 的 命 令 顯 示 Cisco 2522 路 由 器 有 10 個 序 列 界 面, 標 號 從 0 到 9: 現 在 讓 我 們 來 選 擇 所 要 設 定 的 界 面, 之 後 就 會 處 於 特 定 界 面 的 界 面 設 定 模 式 之 中 例 如, 選 擇 序 列 埠 5 的 命 令 如 下 : 170

171 4-4 路 由 器 界 面 2522 路 由 器 有 一 個 乙 太 網 路 10BaseT 埠, 而 輸 入 interface ethernet 0 可 以 設 定 該 界 面, 例 如 : 171

172 4-4 路 由 器 界 面 如 同 之 前 所 展 示 的, 2500 路 由 器 是 一 種 固 定 組 態 的 路 由 器, 這 表 示 當 您 購 買 時, 就 會 擁 有 一 組 固 定 的 實 體 組 態 界 面 的 設 定 一 定 是 用 interface type number, 但 及 7000 系 列 的 路 由 器 則 使 用 路 由 器 中 的 實 際 插 槽 (slot), 加 上 插 入 插 槽 之 模 組 上 的 埠 號 所 以 2600 路 由 器 上 的 設 定 就 變 成 interface type slot/port, 例 如 : 172

173 4-4 路 由 器 界 面 而 且 您 不 可 以 只 輸 入 int fastethernet 0, 必 須 輸 入 完 整 的 命 令 :type slot/port 或 int fastethernet 0/0 或 int fa 0/0 173

174 4-4 路 由 器 界 面 要 設 定 所 用 的 連 接 頭 類 型, 請 使 用 media-type 命 令 ( 通 常 這 是 自 動 偵 測 的 ): 174

175 啟 動 界 面 關 閉 界 面 的 命 令 是 shutdown, 而 打 開 它 的 命 令 是 no shutdown 命 令 如 果 界 面 是 關 閉 的, 則 利 用 show interfaces ( 或 縮 寫 成 sh int) 命 令 時 會 顯 示 這 種 界 面 為 管 理 性 的 關 閉 (administratively down), 例 如 : 175

176 啟 動 界 面 另 一 種 檢 查 界 面 狀 態 的 方 式 是 show running-config 命 令, 所 有 界 面 的 預 設 都 是 關 閉 的 您 可 以 利 用 no shutdown ( 或 縮 寫 成 no shut) 命 令 來 啟 動 界 面, 例 如 : 176

177 啟 動 界 面 177

178 設 定 界 面 的 IP 位 址 雖 然 沒 有 一 定 要 在 路 由 器 上 使 用 IP, 但 這 是 人 們 最 常 使 用 的 協 定 要 設 定 界 面 的 IP 位 址, 必 須 從 界 面 設 定 模 式 中 利 用 ip address 命 令, 例 如 : 178

179 setting a clock rate The commands for setting a clock rate and enabling a serial interface are as follows: Router(config)#interface serial 0/0 Router(config-if)#clock rate Router(config-if)#no shutdown 179

180 180

181 設 定 界 面 的 IP 位 址 不 要 忘 了 使 用 no shutdown 命 令 來 啟 動 界 面, 記 得 檢 視 show interface e0 命 令 的 結 果, 看 它 是 否 為 管 理 性 的 關 閉 狀 態 show running-config 也 會 告 訴 您 這 類 資 訊 181

182 設 定 界 面 的 IP 位 址 如 果 您 想 要 增 加 第 2 個 子 網 路 位 址 給 界 面, 必 須 使 用 secondary 參 數 但 如 果 您 輸 入 另 一 個 IP 位 址, 並 且 壓 下 Enter, 則 會 取 代 既 有 的 IP 位 址 與 遮 罩 這 肯 定 是 Cisco IOS 最 出 色 的 功 能 讓 我 們 試 試 只 利 用 secondary 參 數 來 增 加 第 2 個 IP 位 址, 例 如 : 182

183 設 定 界 面 的 IP 位 址 您 可 以 利 用 show running-config 命 令 ( 或 縮 寫 成 sh run) 來 確 認 這 2 個 位 址 : 183

184 設 定 界 面 的 IP 位 址 我 們 真 的 建 議 您 不 要 在 一 個 界 面 上 使 用 多 個 IP 位 址, 因 為 這 樣 很 沒 效 率 不 過 我 們 仍 然 展 示 給 您 看, 以 免 萬 一 您 遇 到 的 MIS 主 管 熱 愛 糟 糕 的 網 路 設 計, 並 且 要 您 管 理 它! 也 許 有 一 天 會 有 人 問 您 這 類 事 情, 但 您 會 表 現 得 很 聰 明, 因 為 您 知 道! 184

185 序 列 界 面 命 令 在 進 行 序 列 界 面 的 設 定 主 題 之 前, 有 幾 件 事 您 必 須 先 了 解 首 先, 這 種 界 面 通 常 會 連 結 CSU/DSU 類 型 的 裝 置, 這 種 裝 置 提 供 時 脈 (clock) 給 連 結 路 由 器 的 線 路 但 如 果 您 有 背 對 背 (back-toback) 連 接 的 組 態 ( 例 如 在 實 驗 環 境 中 所 用 的 ), 其 中 一 端 - 纜 線 的 資 料 通 訊 設 備 (Data Communication equipment, DCE) 端 - 必 須 提 供 時 脈 185

186 序 列 界 面 命 令 根 據 預 設, Cisco 路 由 器 是 資 料 終 端 設 備 (Data Terminal Equipment, DTE) 的 裝 置, 所 以 如 果 您 需 要 界 面 扮 演 DCE 裝 置, 必 須 告 訴 它 提 供 時 脈 設 定 DCE 序 列 界 面 要 利 用 clock rate 命 令 : 186

187 序 列 界 面 命 令 187

188 序 列 界 面 命 令 188

189 序 列 界 面 命 令 試 著 在 界 面 上 放 置 時 脈 是 完 全 無 礙 的, 請 注 意 clock rate 命 令 的 單 位 是 每 秒 位 元 數 利 用 show controllers int 命 令 可 以 查 看 路 由 器 的 序 列 界 面 是 否 連 結 有 DCE 纜 線 189

190 序 列 界 面 命 令 下 個 需 要 熟 悉 的 命 令 是 bandwidth 命 令, 每 部 Cisco 路 由 器 出 貨 時, 預 設 的 序 列 鏈 路 頻 寬 是 T-1 (1.544Mbps) 但 這 與 資 料 如 何 在 鏈 路 上 傳 輸 是 無 關 的, 序 列 鏈 路 的 頻 寬 是 給 遶 送 協 定 計 算 抵 達 遠 端 網 路 的 最 佳 成 本 用 的 因 此, 如 果 您 使 用 RIP 遶 送, 則 序 列 鏈 路 的 頻 寬 設 定 是 不 重 要 的, 因 為 RIP 只 使 用 中 繼 站 的 數 目 (hop count) 來 決 定 最 佳 路 徑 190

191 序 列 界 面 命 令 以 下 是 個 使 用 bandwidth 命 令 的 例 子 : 您 是 否 發 現, 不 像 clock rate 命 令, bandwith 命 令 是 以 仟 位 元 組 的 單 位 來 設 定 的 191

192 The commands for setting a clock rate and enabling a serial interface are as follows: Router(config)#interface serial 0/0 Router(config-if)#clock rate Router(config-if)#no shutdown 192

193 Configuring an Ethernet interface To configure an Ethernet interface follow these steps: Enter global configuration mode Enter interface configuration mode Specify the interface address and subnet mask Enable the interface By default, interfaces are turned off, or disabled. To turn on or enable an interface, the command no shutdown is entered. 193

194 194

195 195

196 Configuring interface description Procedure steps: Enter global configure terminal configuration mode by entering the command. Enter specific interface mode (for example interface Ethernet 0) interface ethernet 0. Enter the command description followed by the information that is to be displayed. For example, XYZ Network, Building 18. Exit interface mode back to privileged EXEC mode by using the command ctrl-z. Save the configuration changes to NVRAM by using the command copy running-config startup-config. 196

197 197

198 檢 視 儲 存 與 清 除 組 態 設 定 詳 細 說 明

199 4-5 檢 視 儲 存 與 清 除 組 態 設 定 執 行 裝 配 模 式 時, 它 會 問 您 是 否 想 要 使 用 剛 剛 產 生 的 組 態 設 定 如 果 您 回 答 是 的, 它 就 會 把 DRAM 中 執 行 的 組 態 ( 所 謂 的 運 行 組 態, runningconfig) 拷 貝 至 NVRAM 中, 並 且 稱 這 個 檔 案 為 啟 動 組 態 (startup-config) 199

200 4-5 檢 視 儲 存 與 清 除 組 態 設 定 您 可 以 利 用 copy running-config startup-config 命 令 ( 可 以 縮 寫 成 copy run start), 手 動 地 儲 存 DRAM 中 的 檔 案 至 NVRAM 中 例 如 : 200

201 儲 存 組 態 設 定 於 TFTP 201

202 A configuration file stored on one of the network servers can be used to configure a router. To do so, complete the following tasks: Enter configuration mode by entering the copy tftp running-config command At the system prompt, select a host or network configuration file. At the system prompt, enter the name of the configuration file or accept the default name. 202

203 203

204 204

205 4-5 檢 視 儲 存 與 清 除 組 態 設 定 請 注 意 這 些 訊 息 告 訴 我 們 的 是, 我 們 正 試 圖 要 蓋 掉 舊 的 啟 動 組 態, 這 個 IOS 剛 剛 才 升 級 到 12.2 版, 而 上 次 儲 存 檔 案 時 所 執 行 的 版 本 是 11.3 有 時 候, 當 您 看 到 問 題 有 個 答 案 在 [] 中, 這 表 示 只 按 下 Enter 鍵 就 是 要 選 擇 中 括 號 中 的 預 設 答 案 205

206 4-5 檢 視 儲 存 與 清 除 組 態 設 定 此 外, 當 這 個 命 令 要 求 目 的 檔 名 稱 時, 預 設 的 答 案 是 startup-config 這 個 命 令 的 特 殊 之 處 是 您 不 可 以 輸 入 其 他 的 名 稱, 否 則 會 收 到 錯 誤 訊 息 例 如 : 206

207 4-5 檢 視 儲 存 與 清 除 組 態 設 定 您 可 以 在 特 權 模 式 下 利 用 show running-config 或 show startupconfig 命 令 來 檢 視 這 些 檔 案, sh run 命 令 (show running-config 命 令 的 縮 寫 ) 告 訴 我 們 的 是 目 前 的 組 態, 例 如 : 207

208 4-5 檢 視 儲 存 與 清 除 組 態 設 定 sh start (show startup-config 的 其 中 一 種 縮 寫 ) 命 令 告 訴 我 們 路 由 器 下 次 重 新 載 入 時 所 用 的 組 態 也 告 訴 我 們 儲 存 啟 動 檔 到 底 需 要 多 少 NVRAM 例 如 : 208

209 4-5 檢 視 儲 存 與 清 除 組 態 設 定 209

210 清 除 組 態 設 定 您 可 以 利 用 erase startup-config 命 令 來 刪 除 啟 動 組 態 檔, 但 之 後 如 果 嘗 試 去 檢 視 啟 動 檔, 則 會 收 到 錯 誤 訊 息, 例 如 : 210

211 清 除 組 態 設 定 如 果 在 使 用 erase startup-config 命 令 之 後 重 新 載 入 或 關 機 再 啟 動 路 由 器, 則 畫 面 會 提 供 裝 配 模 式, 因 為 NVRAM 中 已 經 沒 有 儲 存 任 何 組 態 了 您 可 以 按 Ctrl+C 來 結 束 裝 配 模 式 (reload 命 令 只 能 在 特 權 模 式 下 使 用 ) 此 時 您 不 應 該 使 用 裝 配 模 式 來 設 定 路 由 器, 裝 配 模 式 是 為 不 會 使 用 CLI 的 人 設 計 的, 現 在 這 已 不 適 合 您! 211

212 確 認 組 態 設 定 很 明 顯 地, show running-config 命 令 是 確 認 目 前 組 態 設 定 的 最 佳 方 式, 而 show startup-config 是 確 認 路 由 器 下 次 重 新 載 入 所 用 之 組 態 設 定 的 最 佳 方 式 一 旦 檢 視 過 運 行 組 態, 而 且 一 切 看 起 來 正 常, 那 麼 就 可 以 利 用 ping 與 telnet 等 公 用 程 式 確 認 您 的 設 定 ping 是 一 種 利 用 ICMP 回 聲 請 求 與 回 應 的 程 式 212

213 213

214 確 認 組 態 設 定 Ping 傳 送 封 包 給 遠 端 的 主 機, 如 果 該 主 機 有 回 應, 您 就 知 道 該 主 機 還 活 著, 但 不 知 道 它 是 否 活 著 且 運 作 良 好 - 能 ping 到 NT 伺 服 器 不 表 示 您 就 能 登 入! 雖 然 如 此, ping 仍 然 是 檢 修 互 連 網 路 的 第 一 步 您 知 道 ping 可 以 用 不 同 的 協 定 嗎? 是 的, 您 可 以 在 路 由 器 的 使 用 者 模 式 或 特 權 模 式 的 提 示 列 輸 入 ping? 來 測 試 這 點 : 214

215 確 認 組 態 設 定 如 果 您 想 要 找 尋 鄰 居 (neighbor) 的 網 路 層 位 址, 要 不 就 要 到 該 路 由 器 或 交 換 器 本 身, 或 者 也 可 以 輸 入 show cdp entry * protocol 命 令 來 取 得 您 需 要 ping 的 網 路 層 位 址 215

216 確 認 組 態 設 定 Traceroute 使 用 ICMP 與 IP 的 存 留 時 限 (Time To Live, TTL) 來 追 蹤 封 包 在 互 連 網 路 中 所 經 過 的 路 線, 而 不 像 ping 只 是 發 現 主 機 與 回 應 traceroute 也 可 以 使 用 多 個 協 定 216

217 確 認 組 態 設 定 Telnet 是 最 適 合 的 工 具, 因 為 它 使 用 網 路 層 的 IP 與 傳 輸 層 的 TCP 來 與 遠 端 主 機 建 立 會 談 如 果 能 telnet 至 一 部 裝 置, 表 示 您 的 IP 連 通 性 沒 有 問 題 您 只 能 telnet 至 使 用 IP 位 址 的 裝 置, 而 且 可 以 利 用 視 窗 主 機 或 路 由 器 的 命 令 提 示 列 telnet 至 遠 端 裝 置, 例 如 : 217

218 確 認 組 態 設 定 從 路 由 器 的 提 示 列 只 要 輸 入 主 機 名 稱 或 IP 位 址, 路 由 器 就 會 假 定 您 想 要 進 行 telnet- 不 需 要 輸 入 真 正 的 telnet 命 令 218

219 show interface 命 令 另 一 種 確 認 設 定 的 方 法 是 輸 入 show interface 命 令 首 先 讓 我 們 輸 入 show interface?, 這 將 顯 示 所 有 可 設 定 的 界 面 例 如 以 下 是 一 部 來 自 2600 路 由 器 的 輸 出 : 219

220 show interface 命 令 220

221 show interface 命 令 221

222 show interface 命 令 真 實 的 實 體 界 面 是 FastEthernet Serial 與 async 等, 其 餘 的 都 只 是 邏 輯 界 面 此 外, 較 新 版 的 IOS 會 顯 示 可 能 的 show 命 令, 用 來 確 認 您 的 路 由 器 界 面 - 這 是 Cisco 推 出 的 非 常 新 的 功 能 下 個 命 令 是 show interface fastethernet 0/0, 這 告 訴 我 們 硬 體 位 址 邏 輯 位 址 封 裝 方 法 以 及 碰 撞 上 的 統 計 例 如 : 222

223 show interface 命 令 223

224 show interface 命 令 224

225 show interface 命 令 sow interface 命 令 最 重 要 的 統 計 是 線 路 與 資 料 鏈 結 協 定 狀 態 的 輸 出 如 果 輸 出 顯 示 FastEthernet 0/0 是 啟 動 的, 而 且 線 路 協 定 也 是 啟 動 的, 則 界 面 就 是 啟 動 且 正 在 運 作 中, 例 如 : 225

226 show interface 命 令 第 1 個 參 數 參 考 到 實 體 層, 當 它 收 到 傳 輸 媒 介 的 偵 測 時 是 啟 動 的 第 2 個 參 數 參 考 到 資 料 鏈 結 層, 並 且 從 連 結 端 尋 找 keepalive 訊 號 (keepalive 是 裝 置 之 間 用 來 確 認 線 路 有 沒 有 斷 掉 的 訊 號 ) 例 如 : 226

227 show interface 命 令 如 果 您 發 現 線 路 是 啟 動 的, 但 協 定 沒 有, 如 以 上 所 示, 則 可 能 面 臨 的 是 時 脈 (keepalive) 或 訊 框 封 裝 的 問 題 請 檢 查 兩 端 有 關 keepalive 的 設 定, 以 確 定 他 們 是 否 有 匹 配, 如 果 需 要 的 話 是 否 有 設 定 時 脈, 以 及 兩 端 的 封 裝 方 法 是 否 一 樣 這 樣 的 輸 出 可 視 為 是 資 料 鏈 結 層 的 問 題 227

228 show interface 命 令 如 果 您 發 現 線 路 界 面 與 協 定 都 沒 有 作 用, 則 會 是 纜 線 或 界 面 的 問 題 這 樣 的 輸 出 可 視 為 實 體 層 的 問 題 如 果 有 一 端 被 管 理 性 地 關 閉 ( 如 下 所 示 ), 則 另 一 端 呈 現 的 將 會 是 線 路 界 面 與 協 定 同 時 都 沒 有 作 用, 例 如 : 228

229 show interface 命 令 要 啟 動 界 面, 請 從 界 面 設 定 模 式 下 使 用 no shutdown 命 令 接 下 來 的 show interface serial 0/0 命 令 展 示 序 列 線 路 與 最 大 傳 輸 單 元 (Maximum Transmission Unit, MTU)- 預 設 是 1500 位 元 組 它 也 顯 示 所 有 Cisco 序 列 鏈 路 上 的 預 設 頻 寬 : 1.544Kbps 這 是 供 遶 送 協 定 ( 如 IGRP EIGRP 與 OSPF) 決 定 線 路 頻 寬 用 的 229

230 show interface 命 令 另 一 個 值 得 注 意 的 重 要 組 態 是 keepalive, 預 設 值 是 10 秒 每 部 路 由 器 每 隔 10 秒 會 傳 送 keepalive 訊 息 給 它 的 鄰 居, 如 果 兩 部 路 由 器 沒 有 設 定 相 同 的 keepalive 間 隔, 就 無 法 運 作 您 可 以 藉 由 clear counters 命 令 來 清 除 界 面 上 的 計 數 器, 例 如 : 230

231 show interface 命 令 231

232 show interface 命 令 232

233 show interface 命 令 233

234 show ip interface 命 令 show ip interface 命 令 提 供 有 關 路 由 器 界 面 之 第 3 層 設 定 的 資 訊, 例 如 : 234

235 show ip interface 命 令 這 些 輸 出 包 括 界 面 狀 態 IP 位 址 與 遮 罩 界 面 上 是 否 有 設 置 存 取 清 單 等 資 訊, 以 及 基 本 的 IP 資 訊 235

236 使 用 show ip interface brief 命 令 show ip interface brief 命 令 可 能 是 Cisco 路 由 器 上 最 有 用 的 命 令 之 一, 這 個 命 令 提 供 路 由 器 界 面 的 精 簡 概 要, 包 括 邏 輯 位 址 與 狀 態 例 如 : 236

237 show protocols 命 令 show protocols 命 令 是 非 常 有 用 的 命 令, 可 用 來 檢 視 每 片 界 面 之 第 1 層 與 第 2 層 的 狀 態, 以 及 所 用 的 IP 位 址 例 如 : 237

238 使 用 show controllers 命 令 show controllers 命 令 顯 示 實 體 界 面 本 身 的 相 關 資 訊, 它 也 提 供 插 入 序 列 埠 的 序 列 纜 線 種 類 通 常 這 會 是 DTE 纜 線, 它 將 會 插 入 某 種 資 料 服 務 單 元 (Data Service Unit, DSU) 238

239 使 用 show controllers 命 令 請 注 意 serial 0/0 有 一 條 DTE 纜 線, 而 serial 0/1 有 一 條 DCE 纜 線 serial 0/1 必 須 提 供 時 脈 ( 用 clock rate 命 令 ), 而 serial 0/0 將 從 DSU 得 到 它 的 時 脈 239

240 Examining the show commands There are many show commands that can be used to examine the contents of files in the router and for troubleshooting. In both privileged EXEC and user EXEC modes, the command show? provides a list of available show commands. 240

241 show interfaces Displays all the statistics for all the interfaces on the router. To view the statistics for a specific interface, enter the show interfaces command followed by the specific interface and port number. For example: Router#show interfaces serial 0/1 show controllers serial Displays information-specific to the interface hardware show clock Shows the time set in the router show hosts Displays a cached list of host names and addresses show users Displays all users who are connected to the router 241

242 show history Displays a history of commands that have been entered show flash Displays information about flash memory and what IOS files are stored there show version Displays information about the router and the IOS that is running in RAM show ARP Displays the ARP table of the router show protocol Displays the global and interface specific status of any configured Layer 3 protocols show startup-configuration Displays the saved configuration located in NVRAM show running-configuration Displays the configuration currently running in RAM 242

243 Reference 1. CCNA 認 證 教 戰 手 冊, 出 版 社 : 旗 標 出 版 社 2. CNAP semester2 module 2, 3, 5 243