Cisco交换机设置点滴.doc

《Cisco交换机设置点滴.doc》由会员分享，可在线阅读，更多相关《Cisco交换机设置点滴.doc（31页珍藏版）》请在三一办公上搜索。

1、Cisco交换机设置点滴Catalyst 1924/2820软件升级一、使用TFTP server安装软件 通过网络为交换机更新软件,在服务器和交换机之间必须经由IP连接.1.必须具有一台TFTP server(如运行TFTP server软件的PC机)和一台管理工作站(如一台PC机),并且可以通过console口管理交换机:使用终端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的连接电缆和适配器:RJ-45-to-DB-9 female DTE 适配器(标记Terminal)RJ-45-to-DB-25 female DTE 适配器(标记Terminal)

2、RJ-45-to-DB-25 male DCE 适配器(标记Modem)2.以下是通过TFTP server更新软件的步骤:1)将Cisco Catalyst 1900/2820 软件存于管理工作站.2)将TFTP根目录设置为软件所在目录.3)打开交换机,交换机正常启动.4)在终端窗口显示管理菜单画面(以下为管理菜单).Management Console Main MenuCatalyst 1900 - Main MenuC Console SettingsS SystemN Network ManagementP Port ConfigurationA Port AddressingD P

3、ort Statistics DetailM MonitoringB Bridge GroupR Multicast RegistrationF FirmwareI RS-232 InterfaceU Usage SummariesH HelpX Exit Management ConsoleEnter Selection:5)如交换机未赋予IP地址,应该使用菜单赋予交换机IP addresss, subnet mask, 和default gateway.6)确认交换机和TFTP server之间的连接正常. 例如:从服务器PING交换机.7)进入Firmware配置菜单, 选择S选项,并键

4、入TFTP server的IP地址.Catalyst 1900 - Firmware Configuration-System Information-FLASH: 1024K bytesV6.00Upgrade status:No upgrade currently in progress.-Settings-S Server: IP address of TFTP server 0.0.0.0F Filename for firmware upgradesA Accept upgrade transfer from other hosts Enabled-Actions-U System

5、XMODEM upgrade D Download test subsystem (XMODEM)T System TFTP upgrade X Exit to Main MenuEnter Selection:8)选择F选项,键入TFTP server上的交换机软件的名称.9)选择T选项执行 TFTP进行软件更新.10)在菜单的系统信息区检查更新状态显示验证软件更新过程.当软件更新完毕后,交换机大约有1分钟不响应命令,然后交换机重新启动并使用新的软件.二、使用XMODEM协议安装软件 你可以通过通过XMODEM协议使用管理站为交换机更新软件.软件安装的过程依靠你使用的modem软件.1.你必

6、须具有一台管理工作站(如一台PC机),并且可以通过console口管理交换机:使用终端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的连接电缆和适配器:RJ-45-to-DB-9 female DTE 适配器(标记Terminal)RJ-45-to-DB-25 female DTE 适配器(标记Terminal)RJ-45-to-DB-25 male DCE 适配器(标记Modem)你可以使用win95的HyperTerminal(支持XMODEM协议).2.以下是通过XMODEM协议更新软件的步骤:1)打开交换机,交换机正常启动.2)启动终端仿真程序,显示

7、管理菜单.3)从控制台显示RS-232 Interface 配置菜单,输入波特率(2400, 9600, 19200, 38400, 57600), data bits=8, stop bits=1, parity=none使用57600波特率安装软件大约花10分钟时间.4)从RS-232 Interface菜单,选择G选项激活组设置用于console口.5)管理站要匹配console口的设置.6)进入Firmware配置菜单,选择U选项使用XMODEM协议去安装软件.7)在提示符下,选择Y启动软件安装过程.8)在菜单的系统信息区检查更新状态显示验证软件更新过程.当软件更新完毕后,交换机大约有

8、1分钟不响应命令,然后交换机重新启动并使用新的软件.Cisco交换机设置点滴Catalyst 1924/2820软件升级一、使用TFTP server安装软件通过网络为交换机更新软件,在服务器和交换机之间必须经由IP连接. 1.必须具有一台TFTP server(如运行TFTP server软件的PC机)和一台管理工作站(如一台PC机),并且可以通过console口管理交换机:使用终端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的连接电缆和适配器:RJ-45-to-DB-9 female DTE 适配器(标记Terminal)RJ-45-to-DB-25

9、female DTE 适配器(标记Terminal)RJ-45-to-DB-25 male DCE 适配器(标记Modem)2.以下是通过TFTP server更新软件的步骤:1)将Cisco Catalyst 1900/2820 软件存于管理工作站.2)将TFTP根目录设置为软件所在目录.3)打开交换机,交换机正常启动.4)在终端窗口显示管理菜单画面(以下为管理菜单).Management Console Main Menu Catalyst 1900 - Main MenuC Console SettingsS SystemN Network ManagementP Port Config

10、urationA Port AddressingD Port Statistics DetailM MonitoringB Bridge GroupR Multicast RegistrationF FirmwareI RS-232 InterfaceU Usage SummariesH HelpX Exit Management ConsoleEnter Selection:5)如交换机未赋予IP地址,应该使用菜单赋予交换机IP addresss, subnet mask, 和default gateway.6)确认交换机和TFTP server之间的连接正常. 例如:从服务器PING交换机

11、.7)进入Firmware配置菜单, 选择S选项,并键入TFTP server的IP地址.Catalyst 1900 - Firmware Configuration-System Information-FLASH: 1024K bytesV6.00Upgrade status:No upgrade currently in progress.-Settings-S Server: IP address of TFTP server 0.0.0.0F Filename for firmware upgradesA Accept upgrade transfer from other host

12、s Enabled-Actions-U System XMODEM upgrade D Download test subsystem (XMODEM)T System TFTP upgrade X Exit to Main MenuEnter Selection:8)选择F选项,键入TFTP server上的交换机软件的名称.9)选择T选项执行 TFTP进行软件更新.10)在菜单的系统信息区检查更新状态显示验证软件更新过程. 当软件更新完毕后,交换机大约有1分钟不响应命令,然后交换机重新启动并使用新的软件.二、使用XMODEM协议安装软件你可以通过通过XMODEM协议使用管理站为交换机更新软

13、件. 软件安装的过程依靠你使用的modem软件. 1.你必须具有一台管理工作站(如一台PC机),并且可以通过console口管理交换机:使用终端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的连接电缆和适配器:RJ-45-to-DB-9 female DTE 适配器(标记Terminal)RJ-45-to-DB-25 female DTE 适配器(标记Terminal)RJ-45-to-DB-25 male DCE 适配器(标记Modem)你可以使用win95的HyperTerminal(支持XMODEM协议).2.以下是通过XMODEM协议更新软件的步骤:

14、1)打开交换机,交换机正常启动.2)启动终端仿真程序,显示管理菜单.3)从控制台显示RS-232 Interface 配置菜单,输入波特率(2400, 9600, 19200, 38400, 57600), data bits=8, stop bits=1, parity=none使用57600波特率安装软件大约花10分钟时间.4)从RS-232 Interface菜单,选择G选项激活组设置用于console口.5)管理站要匹配console口的设置.6)进入Firmware配置菜单,选择U选项使用XMODEM协议去安装软件.7)在提示符下,选择Y启动软件安装过程.8)在菜单的系统信息区检查更

15、新状态显示验证软件更新过程. 当软件更新完毕后,交换机大约有1分钟不响应命令,然后交换机重新启动并使用新的软件.cisco路由器配置及维护手册作者：pixfire 一、路由器简单配置1. 用串行电缆将PC机串口与路由器CONSOLE口连接，用WIN95的超级终端或NETTERM 软件进行配置。PC机串口设置为 波特率9600 数据位8 停止位1。2. 新出厂的路由器启动后会进入自动配置状态。可按提示对相应端口进行配置。3 . 命令行状态。若不采用自动配置，可在自动配置完成后，题问是否采用以上配置时，回答N。此时进入命令行状态。4 进入CONFIG模式。在router键入enable , 进入r

16、outer # ,再键入config t ,进入router(config)# 。5 配置广域端口。在正确连接好与E1端口的电缆线后，在router # 下 键入sh controller cbus 。 检验端口物理特性，及连线是否正确。之后，进入config模式。进行以下配置。int serial E1端口号。ip address 广域网地址bandwidth 2000 传输带宽clock source line 时钟设定。6 检验配置。设置完成后，按ctrl Z退出配置状态。键入write mem 保存配置。用sh conf 检查配置信息。用sh int 检查端口状态。二、 路由器常用命令

17、2.1 Exec commands: 恢复一个会话 bfe 手工应急模式设置 clear 复位功能 clock 管理系统时钟 configure 进入设置模式 connect 打开一个终端 copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上 debug 调试功能 disable 退出优先命令状态 disconnect 断开一个网络连接 enable 进入优先命令状态 erase 擦除快闪内存 exit 退出exce模式 help 交互帮助系统的描述 lat 打开一个本地传输连接 lock 锁定终端 login 以一个用户名登录 logout 退出终端 mbranch 向树

18、形下端分支跟踪多路由广播 mrbranch 向树形上端分支跟踪反向多路由广播 name-connection 给一个存在的网络连接命名 no 关闭调试功能cisco路由器基本命令配置一CISCO路由器简介1.1 CISCO IOS操作环境。有三种：ROM monitor Failure of password recoveryBootROM router(boot) Flash image upgradeCisco IOS router Normal operation1.2 Command Modes命令模式。User EXEC Router 普通级别Privileged EXEC Rout

19、er# 系统管理级别（超级用户）Configuration mode Router(config)# 修改配置二、 配置前的准备工作2.1 用终端或仿真终端接入CONSOLE口 。终端或仿真终端配置信息如下：9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）2.2 用TELNET命令在网上进行设置。系统管理员可在网上用telnet address命令进行远程配置。三、 配置IP地址3.1 config命令行方式进行设置3.1.1 首先启动ROUTER 进入router 模式。键入Enable 进入router # 模式然后键入con

20、fig 进入router(config)# 模式3.1.2 选择要配置的路由器端口Router(config) # interface端口号进入端口设置状态 Router(config-if)此时用命令IP address 设定路由器端口IP地址四、 配置ip路由协议 (RIP ,OSPF ,BGP ,STATICS)在图中有路由器A和B，广域网通过router A 的s0/0/0和router B的s2/0/0相连，IP如下：router A:E1:202.101.1.1/24S0/0/0:202.101.3.1/30router B:E1:202.101.2.1/24S2/0/0:202.

21、101.3.2/30当我们设置路由器协议时，可根据方案的规定设置一种或多种协议。以下动态协议都是按最简单设置，复杂的配置可参考具体手册。4.1静态路由IP route 目的网络地址 子网掩码 端口号在router A上配router B的路由:IP route 202.101.2.0 255.255.255.0 202.101.3.2在router A上配router B的路由:IP route 202.101.1.0 255.255.255.0 202.101.3.14.2 RIP2设置router A进行如下设置:router rip ;enable ripversion 2 ;选择版本2

22、network 202.101.1.0 ;相关子网地址network 202.101.3.0router B进行如下设置:router rip ;enable ripversion 2 ;选择版本2network 202.101.2.0 ;相关子网地址network 202.101.3.04.3 OSPF设置router A:router ospf 200 ；enable ospf 进程号为200network 202.101.1.0 0.0.0.255 area 0 ； 相关子网地址及区域号network 202.101.3.0 0.0.0.3 area 0router B:router o

23、spf 200 ；enable ospf 进程号为200network 202.101.2.0 0.0.0.255 area 0 ； 相关子网地址及区域号network 202.101.3.0 0.0.0.3 area 04.4 BGP设置router A:router bgp 100 ;enable bgp 设置自治域号network 202.101.3.0 mask 255.255.255.252 ；相关子网地址及子网掩码network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器neighbor 202.101.3.2 remote-a

24、s 200 ；设置远程相连自治域边界路由器端口router B:router bgp 100 ;enable bgp 设置自治域号network 202.101.2.0 mask 255.255.255.252 ；相关子网地址及子网掩码network 202.101.1.0 mask 255.255.255.0 ; 这些地址由bgp发到邻居路由器neighbor 202.101.3.1 remote-as 200 ；设置远程相连自治域边界路由器端口五、 radius认证的设置5.1 radius的简述RADIUS的全称为(Remote Access Dail-In User Service),

25、它是对远程拨号用户访问进行认证的一种协议。主要进行Authentication Authorization Accounting (AAA) 三方面的工作。5.2 radius的配置具体配置如下：aaa new-mode ;enable radiusradius-server host ;指明radius server在网上的地址radius-server key ;建立一个网上传输密aaa authentication login default radius local ;进行login认证，若radius server未找到从本地数据库内查找aaa authentication ppp

26、default radius localaaa authorization network radius local ;授权检测aaa accounting network start-stop radius ;计帐检测六、 路由器软件升级方法6.1 改变操作环境在global config mode设置: config -reg 0x2101reload 进入Boot Rom 模式：router(boot)6.2 运行tftp server在网上运行tftp server，使升级文件可以传输。6.3 升级版本命令如下：copy tftp flash ;将tftp server上的文件传入路由

27、器的flash memoy中copy flash tftp ; 将flash中的文件备份到tftp server中七、 路由器配置的其它事项7.1拨号用户的配置。cisco 2509/2511的异步串行通讯口在配置modem时，modem需设置成自动应答方式。具体方法如下：用超级终端进入modem AT 命令方式，键入ats0=1 设置自动应答方式，然后键入at&w 将设置写入寄存器。7.2 RIP & BGP的设置当一个运行RIP路由协议的子网，做为一个自治域，用BGP协议接入另一自治域时。此子网内所有路由器需添加参数： ip classless 。同时在与边界路由器直接相连的路由器上需添加

28、一个缺省网关。7.3 v.35电缆直连的设置在相关的端口上设置时钟速率：clock rate .7.4 loopback端口的设置loopback端口是一个虚拟端口，端口状态始终处于UP。通过它可以使由BGP相连的AS之间始终保持连系，不会由于边界路由器端口状态的改变而发生变化。其具体配置如下：interface loopback ip address IP地址 子网掩码八、常见问题8.1如何检测网络是否通畅？在网络主机上采用命令ping 来逐端检测网端。8.2如何查看路由器配置信息？在EXEC模式下用show config命令。8.3如何查看路由器路由信息？在EXEC模式下用show ip

29、route 命令。8.4如何查看路由器端口信息？EXEX模式下用show int 命令。8.5为什么端口协议已经配置，状态仍然是down?在CONFIG模式下，选择该端口，执行no shutdwon命令。8.6 config模式有几种状态，对应那些操作？config模式有以下几种状态： globle config 全局配置操作 exec模式键入config t interface config 端口配置操作 config模式键入int line config 线路配置操作 config模式键入line router config 路由配置操作 config模式键入routerCisco 路 由

30、 器 配 置 手 册第 一 章 预 备 知 识 一、 设 置 方 式- 一 般 来 说， 可 以 用5 种 方 式 来 设 置 路 由 器： Console 口 接 终 端 或 运 行 终 端 仿 真 软 件 的 微 机；AUX 口 接MODEM， 通 过 电 话 线 与 远 方 的 终 端 或 运 行 终 端 仿 真 软 件 的 微 机 相 连；通 过Ethernet 上 的TFTP 服 务 器；通 过Ethernet 上 的TELNET 程 序；通 过Ethernet 上 的SNMP 网 管 工 作 站。 但 路 由 器 的 第 一 次 设 置 必 须 通 过 第 一 种 方 式 进 行；

31、 这 时 终 端 的 硬 件 设 置 为 波 特 率：9600， 数 据 位：8， 停 止 位：1， 无 校 验。 二、 命 令 状 态 router 路 由 器 处 于 用 户 命 令 状 态， 这 时 用 户 可 以 看 路 由 器 的 连 接 状 态， 访 问 其 它 网 络 和 主 机， 但 不 能 看 到 和 更 改 路 由 器 的 设 置 内 容。router# 路 由 器 处 于 特 权 命 令 状 态， 这 时 不 但 可 以 执 行 所 有 的 用 户 命 令， 还 可 以 看 到 和 更 改 路 由 器 的 设 置 内 容。router(config)# 路 由 器 处 于

32、 全 局 设 置 状 态， 这 时 可 以 设 置 路 由 器 的 全 局 参 数。router(config-if)#; router (config-line)#; router(config-router)# 路 由 器 处 于 局 部 设 置 状 态， 这 时 可 以 设 置 路 由 器 某 个 局 部 的 参 数。只 有 路 由 器 处 于RXBOOT 状 态， 在 开 机 后60 秒 内 按ctrl-break 可 进 入 此 状 态， 这 时 路 由 器 不 能 完 成 正 常 的 功 能， 只 能 进 行 软 件 升 级 和 手 工 引 导。设 置 对 话 状 态 这 是 一

33、台 新 路 由 器 开 机 时 自 动 进 入 的 状 态， 在 特 权 命 令 状 态 使 用SETUP 命 令 也 可 进 入 此 状 态。 这 时 可 通 过 对 话 方 式 对 路 由 器 进 行 设 置。 三、 设 置 对 话 过 程 利 用 设 置 对 话 过 程 可 以 避 免 手 工 输 入 命 令 的 烦 琐， 但 它 还 不 能 完 全 代 替 手 工 设 置， 一 些 特 殊 的 设 置 还 必 须 通 过 手 工 输 入 的 方 式 完 成。 进 入 设 置 对 话 过 程 后， 路 由 器 首 先 会 显 示 一 些 提 示 信 息： -System Configur

34、ation Dialog-At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 这 是 告 诉 你 在 设 置 对 话 过 程 中 的 任 何 地 方 都 可 以 键 入“ ？” 得 到 系 统 的 帮 助， 按ctrl-c 可 以 退 出 设 置 过 程， 缺 省 设 置 将 显 示 在 中。 然 后 路 由 器 会 问 是 否 进 入 设 置

35、 对 话：Would you like to enter the initial configuration dialog?yes:如 果 按y 或 回 车， 路 由 器 就 会 进 入 设 置 对 话 过 程。 首 先 你 可 以 看 到 各 端 口 当 前 的 状 况： First, would you like to see the current interface summary?yes: Any interface listed with OK? Value NO does not have a valid configuration Interface IP-Address OK

36、? Nethod Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up 然 后， 路 由 器 就 开 始 全 局 参 数 的 设 置： Configuring global parameters: 设 置 路 由 器 名： Enter host name Router:设 置 进 入 特 权 状 态 的 密 文（secret）， 此 密 文 在 设 置 以 后 不 会 以 明 文 方 式 显 示： The enable secret is a one-way cryptogra

37、phic secret used instead of the enable password when it exists. - Enter enable secret:cisco设 置 进 入 特 权 状 态 的 密 码(password)， 此 密 码 只 在 没 有 密 文 时 起 作 用， 并 且 在 设 置 以 后 会 以 明 文 方 式 显 示： The enable password is used when there is no enable secret and when using older software and some boot images. - Enter

38、 enable password: pass设 置 虚 拟 终 端 访 问 叶 的 密 码： - Enter virtual terminal password: cisco询 问 是 否 要 设 置 路 由 器 支 持 的 各 种 网 络 协 议： - Configure SNMP Network Management?yes: - Configure DECnet?no: - Configure AppleTalk?no: - Configure IPX?no: - Configure IP?yes: - Configure IGRP routing?yes: - Configure RI

39、P routing?no: - 如 果 配 置 的 是 拨 号 访 问 服 务 器， 系 统 还 会 设 置 异 步 口 的 参 数： - Configure Async lines?yes: 1） 设 置 线 路 的 最 高 速 度： - Async line speed9600: 2) 是 否 使 用 硬 件 流 控： - Configure for HW flow control?yes: 3) 是 否 设 置modem: - Configure for modems?yes/no:yes 4) 是 否 使 用 默 认 的modem 命 令： - Configure for defaul

40、t chat script?yes: 5) 是 否 设 置 异 步 口 的PPP 参 数： - configure for Dial-in IP SLIP/PPP access?no 6) 是 否 使 用 动 态IP 地 址： - Configure for Dynamic IP addresses?yes: 7) 是 否 使 用 缺 省IP 地 址： - Configure Default IP addresses?no: yes 8) 是 否 使 用TCP 头 压 缩： - Configure for TCP Header Compression?yes: 9) 是 否 在 异 步 口 上

41、 使 用 路 由 表 更 新： - Configure for routing updates on async links?no:y 10) 是 否 设 置 异 步 口 上 的 其 它 协 议。 接 下 来， 系 统 会 一 个 接 口 连 行 参 数 的 设 置。Configuring interface Ethernet0: 1) 是 否 使 用 此 接 口： - Is this interface in use?yes: 2) 是 否 设 置 此 接 口 的IP 参 数： - Configure IP on this interface?yes: 3) 设 置 接 口 的IP 地 址：

42、 - IP address for this interface:192.168.162.2 4) 设 置 接 口 的IP 子 网 掩 码： - Number of bits in subnet field0: - Class C network is 192.168.162.0, 0 subnet bits; maks is /24 在 设 置 完 所 有 接 口 的 参 数 后， 系 统 会 把 整 个 设 置 对 话 过 程 的 结 果 显 示 出 来： The following configuration command script was created: hostname Ro

43、uter enable secret 5 $1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enable password pass 请 注 意 在enable secret 后 面 显 示 的 是 乱 码， 而enable password 后 面 显 示 的 是 设 置 的 内 容。 显 示 结 束 后， 系 统 会 问 是 否 使 用 这 个 设 置； Use this configuration?yes/no:yes 如 果 回 答yes， 系 统 就 会 把 设 置 的 结 果 存 入 路 由 器 的NVRAM 中， 然 后 结 束 设 置 对 话 过 程， 使 路 由 器

44、 开 始 正 常 的 工 作。四、 常 用 命 令 帮 助 在IOS 操 作 中， 无 论 任 何 状 态 和 位 置， 都 可 以 键 入“ ？” 得 到 系 统 的 帮 助。改 变 命 令 状 态 进 入 特 权 命 令 状 态 enable 退 出 特 权 命 令 状 态 disable 进 入 设 置 对 话 状 态 setup 进 入 全 局 设 置 状 态 config terminal 退 出 全 局 设 置 状 态 end 进 入 端 口 设 置 状 态 interface type slot/number 进 入 子 端 口 设 置 状 态 interface type nu

45、mber. Subinter face point-to-point|multipoint 进 入 线 路 设 置 状 态 line type slot/number 进 入 路 由 设 置 状 态 router protocol 退 出 局 部 设 置 状 态 exit显 示 命 令 查 看 版 本 及 引 导 信 息 show version 查 看 运 行 设 置 show running-config 查 看 开 机 设 置 show startup-config 显 示 端 口 信 息 show interface type slot/number 显 示 路 由 信 息 show ip router拷 贝 命 令 用 于IOS 及CONFIG 的 备 份 和 升 级 网 络 命 令 登 录 远 程 主 机 telnet hostname/IP address 网 络 侦 测 ping hostname/IP address 路 由 跟 踪 trace hostname/IP