思科路由器及交换机的基本管理

思科路由器及交换机的基本管理

设备的管理是维护设备正常运行的基本条件，所以这里就跟我就来了解一下思科路由器和交换机的一些基本管理命令和方法，管理路由器和交换机的方法以及命令主要分为一下几个方面：

1、了解命令行的模式。

2、配置接口的IP地址以及相关的路由条目。

3、路由器、交换机密码的管理。

4、远程管理路由器、交换机。

5、系统IOS的备份与恢复。

一、了解命令行的模式

1)用户模式

默认进入的是用户模式，在该模式下用户受到极大的限制，只能用来查看一些统计信息。

route>#路由器的用户模式

switch>#交换机的用户模式

2)特权模式

在用户模式输入"enable"(可简写为"en")命令就可以进入特权模式，在特权模式下可以查看并修改路由器或交换机的配置。

route>enable#也可以输入en进入特权模式

route#

switch>en

switch#

在特权模式下常用的命令解释如下：

showversion:查看系统IOS版本

showrunning-config:查看当前的配置信息

copyrunning-configstartup-config:保存当前的配置或者使用write

erasestartup-config:删除以保存的配置

showstartup-config:查看保存好的配置

showmac-address-table:查看交换机的mac地址表

showint接口名称：查看接口的信息

showarp:查看ARP缓存表

showiproute:查看路由表信息

showipintbrief:查看所有接口的IP地址信息。

noipdomain-lookup:禁用DNS查询

linecon0

exec-timeout00:不超时连接

loggingsynchronous:不启用时间同步，信息不打断输入命令

3)全局模式

在特权模式下输入"configterminal"(可简写为conft)命令就可以进入全局模式，用户在该模式下可以修改路由器或交换机的全局配置。

route#configterminal

route(config)#

注意：交换机和路由器的命令都是一样的，所以后面就只拿路由器做演示了

在全局模式可以配置路由器的静态条目等

iproute目标网络子网掩码下一跳地址：配置静态路由

iproute00000000下一跳地址：配置默认路由

reload:重启路由器

4)接口模式

在全局模式下输入"interfastethernet接口名称"(可简写为"intf接口名称")就可以进入到接口模式了，在接口模式下可以配置此接口的名称，所做的配置也只对这个接口有效。

route(config)#interfastethernet0/1

route(config-if)#

在接口模式主要是给接口配置IP地址以及开启接口等配置。

ipaddressIP地址子网掩码：给接口配置地址

noshutdown:开启接口

注意：在这些命令模式下，如果想要进入上层模式，可以使用以上命令，如果是想要返回下次模式呢这时可以使用"exit"命令，逐层返回。

二、配置接口的IP地址以及配静态路由

上面我们已经知道了路由器和交换机的命令模式了，知道，要想给接口配置IP地址就必须进入到接口模式，所以我先要进入接口模式。

配置接口IP地址的命令如下：

route(config)#intf0/0

route(config-if)#ipadd192168112552552550#列如配置一个19216811的ip地址

noshutdown:开启该接口

配置静态路由

iproute1010100255255255019216811

由于交换机不用设置IP地址，但是需要开启端口。

switch(config)#intrangef0/1-24

switch(config-if)#noshutdown

开启交换机的0-24个接口。

三、路由器、交换机密码的管理

1、配置的console口密码

route(config)#lineconsole0

route(config-line)#password密码

route(config-line)#login

2、配置特权模式密码

route(config)#enablepassword密码

3、配置密文密码

上述配置的密码都是以明文显示，查看当前配置即可以查看到密码，这样很不安全，所以我们来使用以下方法来配置密码。

route(config)#enablesecret密码

上述是配置加密的特权密码，在同时使password和secret设置特权密码时，后者生效。

route(config)#servicepassword-encryption

上述方法可以将明文设置的密码进行加密。

4、恢复路由器密码

由于路由器的密码是保存在startup-config中，所以我们启动路由器时，必须绕过startup-config配置，然后重新设置密码。如果要绕过startup-config配置只有修改寄存器的值，默认是0x2102(十六进制的`)，将其改为0x2142即可。下面总结一些路由器破解密码的步骤。

1)重启路由器，并同时按下Ctrl+Break键中断IOS的加载，路由器将进入ROMMonitor模式。

2)将配置寄存器的值改为0x2142,并重新启动路由器。

rommom>confreg0x2142

rommom>reset

3)路由器再次重启，由于更改了配置寄存器的值，路由器无法加载配置文件，因此不需要密码验证，进入配置模式后，手动将配置文件加载回来。

Route#copystartup-configrunning-config

4)这时可以使用showrunning-config查看路由器配置了那些密码，逐一更改密码即可。

5)将配置寄存器的值更改回来，并将所做的配置保存，重启路由即可生效。

Router(config)#config-register0x2012

Router(config)#exit

Router#copyrunning-configstartup-config

Router#reload

5、交换机密码的恢复

Cisco交换机的密码被保存在flash中的配置文件configtext里，可以通过命令"dir"查看，恢复密码和路由器的原理是一样的，都是绕过配置文件启动交换机即可，路由器我们知道是修改寄存器的值，那么交换机呢我们改怎么做呢

原理很简单，将configtext文件改个名字，让系统在加载配置文件时找不到它，这样交换机在启动后就回到了出厂设置，登录交换机也就不需要密码了。但是需要注意的是，进入IOS后，要不原来的配置恢复回来，在把密码改成自己的。

交换机密码恢复步骤如下：

1)拔掉交换机的电源线，因为交换机没有开关机的按键，所以需要把电源重启交换机，在重新接上交换机后，立刻按住交换机上的"mode"键，当看到配置界面显示"swith:"命令提示，便可松开"mode"键。表示已近进入到一个专门用来中故障恢复的简单IOS

2)使用提示的命令"flash_init"初始化flash

switch:flash_init

3)将configtext文件改名，并重启交换机。

switch:renameflash:configtextflash:configtxt

switch:boot

4)现在就可正常进入IOS了，但是还需要做相关的配置才可以修改密码，先要把配置文件的名字改回来，然后手动加载配置文件，最后就可以查看设置了那些密码，逐一更改即可。

switch#renameflash:configtxtflash:configtext

switch#copyflash:configtextsystem:running-config

switch#showrunning-config

5)最后保存配置即可。

switch#copyrunning-configflash:configtext

四、远程管理路由器，交换机

1、配置管理IP

由于路由器是三层设备，可以直接在器接口上配置IP地址，所以直接使用接口地址作为管理IP即可。二交换机是二层设备，必须配置管理IP地址。我们可以通过给交换的虚拟接口配置IP,列如：交换机的管理IP为192168101

switch(config)#intvlan1

switch(config)#ipadd1921681012552552550

switch(config)#noshutdown

2、配置VTY密码远程登录一台设备时，可以通过VTY(虚拟类型终端)密码做验证，基于安全考虑，没有配置VTY密码是无法实现远程登录的。

switch(config)#linevty04#表示同时允许VTY0-VTY4等5个虚拟终端连接

switch(config-line)#password123#VTYmima

switch(config-line)#login

3、需要注意的是，如果仅仅是配置上述内容，还是无法达到远程管理的程度，应远程用户只有看，而没有修改的权限，所以需要设置一个特权密码即可。

switch(config)#enablesecret123

4、如果远程的交换机与管理员的主机不在同一个网段，就必须给交换机指定默认网关，否则无法实现远程登录。

switch(config)#ipdefault-gateway19216810254

五、路由器，交换机的IOS备份与恢复

路由器，交换机的IOS备份与恢复工作，主要是使用TFTP,但是现在新型的路由器，交换机已近支持TCP协议传输了。在此我就以TFTP描述备份和还原IOS的过程。

IOS备份工作如下：

1、下载CiscoTFTPServer工具，并创建TFTP服务器根目录。

2、在路由器上使用一下命令备份IOS

Route#copyflashtftp

Addressornameofremotehost[]192168102#tftp服务器的地址

Sourcefilename[]c2800nm-ipbase-mz123-6ebin#系统ios的名称，可以使用dir命令查看

Destinaonfilename[c2800nm-ipbase-mz123-6ebin]#这里回车确认。

这时可以查看tftp的根目录，就会发现已近有一个备份好的iso了。

如果要实现恢复工作则将Route#copytftpflash即可!

;

        cisco怎么进入路由器设置界面有网友提到自己不会设置思科的设备，该怎么办我在网上找了一些教程及命令，需要的朋友可以参考下。

进入思科路由器配置，并安装设置的步骤如下：

连接到控制端口的 方法

(1)连接线缆

连接到控制端口我们需要一根rollover线缆和RJ-45转DB-9的适配器，这一般在思科路由器的产品附件中我们可以见到。

(2)终端仿真软件

PC或者终端必须支持vt100仿真终端，通常我们在Windows OS环境下都使用的是HyperTerminal软件。

(3)将PC连接到路由器上

1、配置终端仿真软件参数，如下图：

        2、 2、将rollover线缆的一端连接到路由器的控制端口

3、将rollover线缆的一端连接到RJ-45到DB-9的转换适配器。

4、将DB-9适配器的另一端连接到PC。Cisco路由器的基本配置(以2620为例)

1 初始安装

第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这里假设路由器名称为Cisco2620)，待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2 配置路由器

键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码

Cisco2620(config)#enable secret 123123：设置特权模式密码为123123

Cisco2620(config)#line console 0: 进入Console口配置模式

Cisco2620(config-line)#password 123123：设置Console口密码为123123

Cisco2620(config-line)#login：使console口配置生效

Cisco2620(config-line)#line vty 0 5：切换至远程登录口

Cisco2620(config-line)#password 123123：设置远程登录密码为123123

Cisco2620(config-line)#login：使配置生效

(2) 设置快速以太网口

Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式

Cisco2620(config-if)#ip address 19216816 2552552550：设置IP地址及掩码

Cisco2620(config-if)#no shutdown: 开启端口

Cisco2620(config-if)#exit：从端口配置模式中退出

(3) 设置同步串口

Cisco2620(config)#interface serial 0/0：进入同步串口设置

Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址

Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP

(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址

Cisco2620(config)#interface Group-Async1

Cisco2620(config-if)# ip unnumbered FastEthernet0/0

Cisco2620(config-if)# encapsulation ppp

Cisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩

Cisco2620(config-if)# async mode dedicated:只在异步模式下工作

Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器

Cisco2620(config-if)# ppp authentication chap：将认证设为CHAP

Cisco2620(config-if)# group-range 33 48：拨号组包括16个口

Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。

Cisco2620(config)#ip route 0000 0000 19216814：设置到防火墙的静态路由

(5) 对16AM模块物理特性的设置

Cisco2620(config)#line 33 48: 进入Modem 口线模式

Cisco2620(config-line)# session-timeout 30:超时设为30分钟

Cisco2620(config-line)# autoselect during-login：自动登录

Cisco2620(config-line)# autoselect ppp：自动选择PPP协议

Cisco2620(config-line)# login local：允许本地口令检查

Cisco2620(config-line)# modem InOut：允许拨入拨出

Cisco2620(config-line)# transport input all:指定传输协议

Cisco2620(config-line)# stopbits 1：设置一位停止位

Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制

(6) 添加拨号用户的用户名和密码

Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123

(7) 启用rip路由

Cisco2620(config)#router rip：启用rip路由

Cisco2620(config-rout)#version 2：第二版本

Cisco2620(config-rout)#network xxxxxxxxxxxx：指定要转发数据包的网络号

Cisco2620路由器故障判断和故障排除

1 判断以太端口故障

对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：

如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up;

如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet 0/0 is up, line protocol is down;

如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down (disable) ;

接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;

此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。

2 判断同步串行端口故障

我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up字样，则表示工作正常;如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通(IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配);如出现Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口;如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备(Modem/DTU)未送来载波/时钟信号;如出现Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。

3 判断模拟线路故障

可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：

将模块重新良好接地;

升级路由器IOS版本;

更换16AM模块。

Cisco2620路由器的密码恢复和灾难性恢复

在使用路由器的过程中，经常会出现忘记密码的情况。同时，在 *** 作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。

1 密码恢复

(1) 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并出现如下提示符：

rommon1>

(2) 重新配置组态寄存器。

rommon1>confreg

当出现do you wish to change the configuration (y/n) 时选择y，当出现enable ignore system configuration information(y/n) 时选择y。

(3) 重新启动路由器。

rommon1>reset

(4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。

router(config)#config mem

(5) 可以进一步查看密码或更改密码。

2 版本的灾难性恢复

Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。

(1) tftpdnld方式

将计算机串口和路由器Console口相连，计算机网口与路由器以太口(一定要与第一个以太口)相连。

启动TFTP服务器，将要下载的版本放于指定目录下面。

开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。

Rommon1>

按如下命令设置参数。

Rommon2>IP_ADDRESS=19216816: 将19216816地址配置到路由器的第一个以太端口

Rommon3>IP_SUBNET_MASK=2552552550：设置掩码

Rommon4>DEFAULT_GATEWAY=19216817：指定TFTP服务器地址

Rommon5>TFTP_FILE=c2600-i-mz121-3T：指定IOS文件名

Rommon6>tftpdnld：下载IOS文件

组态配置寄存器

Rommon7>confreg

当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。

启动版本

Rommon8> reset以上内容来自互联网，希望对大家有所帮助。

1安装
Cisco
TFTP
Server这个软件
2打开软件——点击view——options——设置你的FTP主目录
3进入路由器/交换机用命令就可以远程复制文件了

点击链接。
思科手机点击链接访问服务器地址，点击添加，填写说明和服务器地址，更改设置，关闭不信任，填写用户名和密码即可。
手机，全称为移动电话或无线电话，通常称为手机，原本只是一种通讯工具，早期又有大哥大的俗称，是可以在较广范围内使用的便携式电话终端，最早是由美国贝尔实验室在1940年制造的战地移动电话机发展而来。

1 服务器基本配置
DNS，DHCP，>1，物理连接，需要八爪鱼线+异步接口，水晶头一端分别插到各机器的console口，另一端异步接口插头插到2509
2，开机并配置。2509配置本地网络接口，（路由），开启vty 线路和相应密码等等。
ip host +机器别名 +远程端口号+ 本地地址 ，端口号建议按照线缆顺序来。
比如 ip host B1-2960 3333 19216813
当远程telnet 19216813 3333时就是登录到B1柜2960 。
还可以alias，起个别名，比如alias exec b1-2960 telnet 19216813 3333
这样可以登录到19216813，然后输入b1-2960就登录到对应设备了，切线也灰常方便disc退出当前登录，继续输入别名就行。查看线路状态是show line ，show session，清线是clear line。。。

---