第11讲 管理cisco互联网络
TRANSCRIPT
第 11 讲 管理 Cisco互联网络
www.cisco.com
本章目标本章目标
通过本章的学习,您应该掌握以下内容 :
• 清楚配置文件和 IOS 映象文件被加载的位置和过程
• 获取直接相邻设备的信息• 获取远程设备的信息
www.cisco.com
路由器加电 / 启动顺序路由器加电 / 启动顺序
• 加电自检 (POST)
• 加载并运行启动引导微代码• 寻找 IOS 映象文件• 加载 IOS 映象文件• 寻找配置文件• 加载配置文件• 正常运行
www.cisco.com
路由器内部组件路由器内部组件
RAM 配置寄存器
ROM
Flash
NVRAM
端口
www.cisco.com
ROM 功能ROM 功能
ROM
存放完成基本功能的微代码
Bootstrap
Mini IOSROM
monitor
POST
show version
控制台
www.cisco.com
确认当前的配置寄存器值确认当前的配置寄存器值wg_ro_a#show versionCisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0x03050C84, data-base: 0x00001000
ROM: System Bootstrap, Version 11.0(10c), SOFTWAREBOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1)
wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is "flash:c2500-js-l_120-3.bin"
--More--
Configuration register is 0x2102
用命令 show version 所显示的配置寄存器值
www.cisco.com
设定配置寄存器的值设定配置寄存器的值
• 配置寄存器的 3, 2, 1 和 0 位是启动选项位
Router#configure terminalRouter(config)#config-register 0x2102[Ctrl-Z]Router#reload
www.cisco.com
设定配置寄存器的值设定配置寄存器的值
• 配置寄存器的 3, 2, 1 和 0 位是启动选项位
配置寄存器启动选项部分的值
0x0
含义
进入 ROM monitor 模式( 人工启动时用 b 命令 )
Router#configure terminalRouter(config)#config-register 0x2102[Ctrl-Z]Router#reload
www.cisco.com
设定配置寄存器的值设定配置寄存器的值
• 配置寄存器的 3, 2, 1 和 0 位是启动选项位
配置寄存器启动选项部分的值
0x0
0x1
含义
进入 ROM monitor 模式( 人工启动时用 b 命令 )
自动从 ROM 启动( 提供完整 IOS 的一个子集 )
Router#configure terminalRouter(config)#config-register 0x2102[Ctrl-Z]Router#reload
www.cisco.com
• 配置寄存器的 3, 2, 1 和 0 位是启动选项位
• 用命令 show version 来检查配置寄存器的值
设定配置寄存器的值设定配置寄存器的值
配置寄存器启动选项部分的值
0x0
0x2 to 0xF
0x1
含义
进入 ROM monitor 模式( 人工启动时用 b 命令 )Rommon>
检查 NVRAM 之 boot system 命令 ( 如果路由器配有 Flash 则缺省值为 0x2)
自动从 ROM 启动( 提供完整 IOS 的一个子集 )Router(boot)>
Router#configure terminalRouter(config)#config-register 0x2102[Ctrl-Z]Router#reload
www.cisco.com
寻找 IOS 映象文件寻找 IOS 映象文件
Flash
showversion
show startup-config
IOS搜索顺序 :1. 检查配置寄存器 2. 解析 NVRAM 中的配置文件3. 缺省是使用 Flash 中的第一个文件4. 尝试从网络启动5. RXBOOT
6. ROMMON
控制台
配置寄存器
NVRAM
www.cisco.com
从 Flash 加载 IOS 映象文件从 Flash 加载 IOS 映象文件
Flash
IOS
IOSshow flash
Flash 中的映象文件解压缩到 RAM 中
控制台
RAM
www.cisco.com
使用 show flash 命令使用 show flash 命令
wg_ro_a#sh flash
System flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin [10084760 bytes used, 6692456 available, 16777216 total]16384K bytes of processor board System flash (Read ONLY)
wg_ro_a#sh flash
System flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin [10084760 bytes used, 6692456 available, 16777216 total]16384K bytes of processor board System flash (Read ONLY)
www.cisco.com
加载配置文件加载配置文件
控制台
IOS
Setup utility
showstartup-config
showrunning-config
• 从 NVRAM 中加载并运行配置文件• 如果 NVRAM 中没有配置文件 , 进入 setup 模式
ConfigConfig
RAM NVRAM
www.cisco.com
使用 show running 和 show startup 命令
使用 show running 和 show startup 命令
wg_ro_c#show startup-configUsing 1359 out of 32762 bytes!version 12.0!
-- More --
wg_ro_c#show running-configBuilding configuration...
Current configuration:!version 12.0!
-- More --
存在 NVRAM 中存在 RAM 中
显示当前运行的和保存的配置情况
www.cisco.com
路由器启动流程图路由器启动流程图
Use IOS fromFlash
Attempt to get
IOS from network
Use IOS in ROM(RXBoot mode)
Check start-upconfig
Boot field =0
0x0
Boot field =1
0x1
Boot system
commands?
Config regbit 13=1
?
5 failures?
Valid IOS inFlash
?
Do whatthey say
RunROM
Monitor
START
Yes
Yes
No
No
Yes
No
No
Yes
Yes
No
NoYes Success
?
No
Yes
Use file fromNetwork
Load IOSValid config
?
Config regbit 6=1
?
Yes
No Yes
SETUPDIALOG
NORMAL START UPCOMPLETE
No
www.cisco.com
Cisco 文件系统与设备Cisco 文件系统与设备
RAM NVRAM
TFTP服务器
Flash
flash:
system: nvram:
tftp:
www.cisco.com
配置参数的来源配置参数的来源
ConfigConfig
RAM NVRAM
• NVRAM
copy running startup
copy startup running
www.cisco.com
配置参数的来源配置参数的来源
ConfigConfig
RAM NVRAM
• NVRAM
• Terminal
copy running startup
copy startup running
Console
www.cisco.com
ConfigConfig
Console
RAM NVRAM
• NVRAM
• Terminal
• TFTP 服务器
copy running startup
copy startup running
TFTP服务器
copy start tftp
copy tftp start
copy run tftp
copy tftp run
配置参数的来源配置参数的来源
www.cisco.com
配置参数的来源配置参数的来源
ConfigConfig
Console
RAM NVRAM
• NVRAM
• Terminal
• TFTP server
• 删除启动配置文件
copy running startup
copy startup running
TFTP服务器
Blank000000000000
erasestartcopy tftp run
copy tftp start
copy start tftpcopy run tftp
www.cisco.com
使用 copy run tftp 和 copy tftp run 命令
使用 copy run tftp 和 copy tftp run 命令
wg_ro_a#copy running-config tftp Address or name of remote host []? 10.1.1.1 Destination filename [running-config]? wgroa.cfg .!!1684 bytes copied in 13.300 secs (129 bytes/sec) wg_ro_a#copy tftp running-config Address or name of remote host []? 10.1.1.1 Source filename []? wgroa.cfg Destination filename [running-config]? Accessing tftp://10.1.1.1/wgroa.cfg... Loading wgroa.cfg from 10.1.1.1 (via Ethernet0): ![OK - 1684/3072 bytes]
1684 bytes copied in 17.692 secs (99 bytes/sec)
wg_ro_a#copy running-config tftp Address or name of remote host []? 10.1.1.1 Destination filename [running-config]? wgroa.cfg .!!1684 bytes copied in 13.300 secs (129 bytes/sec) wg_ro_a#copy tftp running-config Address or name of remote host []? 10.1.1.1 Source filename []? wgroa.cfg Destination filename [running-config]? Accessing tftp://10.1.1.1/wgroa.cfg... Loading wgroa.cfg from 10.1.1.1 (via Ethernet0): ![OK - 1684/3072 bytes]
1684 bytes copied in 17.692 secs (99 bytes/sec)
www.cisco.com
Cisco IOS 升级
www.cisco.com
管理 IOS 映象文件管理 IOS 映象文件
网络服务器
FLASHFLASH
路由器
c2500-js-l_120-3.bin
网络服务器
www.cisco.com
映象文件备份的准备映象文件备份的准备
• 确认可以访问到网络服务
路由器网络
服务器
www.cisco.com
映象文件备份的准备映象文件备份的准备
• 确认可以访问到网络服务• 确认服务器上有足够的空间
路由器网络
服务器
www.cisco.com
映象文件备份的准备映象文件备份的准备
• 确认可以访问到网络服务• 确认服务器上有足够的空间• 确认文件名
路由器
c2500-js-l_120-3.bin
网络服务器
www.cisco.com
映象文件备份的准备映象文件备份的准备
路由器
c2500-js-l_120-3.bin
网络服务器
• 确认可以访问到网络服务• 确认服务器上有足够的空间• 确认文件名• 需要时在服务器上创建文件
www.cisco.com
wg_ro_a#show flash
System flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin
[10084760 bytes used, 6692456 available, 16777216 total]16384K bytes of processor board System flash (Read ONLY)
确认存贮空间并解析文件名确认存贮空间并解析文件名
确认 Flash 中有足够空间来存放 IOS 映象文件
www.cisco.com
wg_ro_a#copy flash tftpSource filename []? c2500-js-l_120-3.binAddress or name of remote host []? 10.1.1.1Destination filename [c2500-js-l_120-3.bin]? !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<output omitted>10084696 bytes copied in 709.228 secs (14223 bytes/sec)wg_ro_a#
作映象文件的备份作映象文件的备份
在升级 IOS 前备份当前的映象文件
网络服务器
FLASHFLASH
copy flash tftp
www.cisco.com
wg_ro_a#copy tftp flashAddress or name of remote host [10.1.1.1]? Source filename []? c2500-js-l_120-3.binDestination filename [c2500-js-l_120-3.bin]? Accessing tftp://10.1.1.1/c2500-js-l_120-3.bin...Erase flash: before copying? [confirm]Erasing the flash filesystem will remove all files! Continue? [confirm]Erasing device... eeeee (output omitted) ...erasedErase of flash: completeLoading c2500-js-l_120-3.bin from 10.1.1.1 (via Ethernet0): !!!!!!!!!!!!!!!!!!!!(output omitted)[OK - 10084696/20168704 bytes]Verifying checksum... OK (0x9AA0)10084696 bytes copied in 309.108 secs (32636 bytes/sec)wg_ro_a#
从网络升级 IOS从网络升级 IOS
• 加载新的映象文件前对Flash作适当的文件删除• 注意关于映象文件已经存在的提示信息
网络服务器
FLASHFLASH
www.cisco.com
Cisco 密码恢复
www.cisco.com
查看寄存器值; Router#show version ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTW ARE (fc1)
RouterA uptime is 11 minutes System restarted by power-on System image file is "flash:c2500-d-l_113-5.bin", booted via flash Bridging software. X.25 software, Version 3.0.0. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash (Read ONLY) Configuration register is 0x2102 注意:三个常用的寄存器值, 0x2102 正常启动,调用 NVRAM 配置信息; 0x2142 跳过 NVRAM 启动路由器 ;0x2101 Read/Write ,可擦写模式。
www.cisco.com
启动路由器,进入 ROMMON模式 打开路由器,按下 ctrl + break键,进入监视模式 System Bootstrap, Version 5.2(5), RELEASE SOFTWARE
Copyright (c) 1986-1994 by cisco Systems
2500 processor with 16384 Kbytes of main memory
Abort at 0x10201A2 (PC)
>
www.cisco.com
在 ROMMON 模式下将寄存器值改成 0x2142
并且重新启动路由器 CISCO 2500 系列命令 : CISCO 2600 系列命令 :
>o/r 0x2142 rommon>confreg 0x2142
>i rommon>reset
www.cisco.com
进入路由器命令行配置模式 在全局配置模式下重新设置密码覆盖先前遗忘的密码 Router(config)#enable secret password
Router(config)#line console 0
Router(config)#password password
Router(config)#login
www.cisco.com
修改配置寄存器的值 Router(config)#config-register 0x2102
Router(config)#copy run start
重新启动路由器 正常使用路由器
www.cisco.com
CDP 协议Cisco Discovery Protocol
CDP 协议Cisco Discovery Protocol
• 是一个提供关于直接相连的交换机、路由器和其它 Cisco设备的综合信息的专有工具
• CDP 能够发现直接相邻的设备而不管这些设备所运行的是什么协议栈
• 物理介质必须能够支持 Subnetwork Access Protocol (SNAP)
上层地址
Cisco 专有的链路层协议
介质必须能够支持 SNAP
TCP/IP Novell IPX
CDP 能 发现并显示关于直接相连的 Cisco 设备的信息
ATM OthersLANs 帧中继
AppleTalk Others
www.cisco.com
CDP 运行在使用 10.3 或更新版 Cisco IOS 的路由器以及 Cisco 交换机和集线器上能获取的信息包括 :
• 设备名• 对应各协议的地址• 端口名• 角色特征• 平台
CDP
show cdp
CDP
CDP
用 CDP 发现直接相邻的设备用 CDP 发现直接相邻的设备
www.cisco.com
使用 CDP使用 CDP
交换机 B路由器 A 路由器 B交换机 A
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
RouterA#sh cdp ? entry Information for specific neighbor entry interface CDP interface status and configuration neighbors CDP neighbor entries traffic CDP statistics <cr>RouterA(config)#no cdp run RouterA(config)#interface serial0 RouterA(config-if)#no cdp enable
www.cisco.com
交换机 A 同时也显示其 Mac 地址
使用 show cdp neighbor 命令使用 show cdp neighbor 命令
RouterA#sh cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater
Device ID Local Intrfce Holdtme Capability Platform Port IDRouterB Ser 0 148 R 2522 Ser 1SwitchA0050BD855780 Eth 0 167 T S 1900 2
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
使用 show cdp entry 命令使用 show cdp entry 命令
RouterA#sh cdp entry *-------------------------Device ID: RouterB Entry address(es): IP address: 10.1.1.2 Platform: cisco 2522, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial1Holdtime : 168 sec
Version :Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fci)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguye
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
其它 CDP 命令其它 CDP 命令
RouterA#sh cdp trafficCDP counters :
Packets output: 56, Input: 38Hdr syntax: 0, Chksum error: 0, Encaps failed: 3No memory: 0, Invalid packet: 0, Fragmented: 0
RouterA#sh cdp interface BRI0 is administratively down, line protocol is down Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 seconds
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
用 Telnet 连接到远端设备用 Telnet 连接到远端设备
远端设备
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
RouterA#telnet 10.2.2.2 Trying 10.2.2.2 ... Open-------------------------------------------------Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-1998All rights reserved.Enterprise Edition SoftwareEthernet Address: 00-90-86-73-33-40PCA Number: 73-2239-06PCA Serial Number: FAA02359H8KModel Number: WS-C1924-ENSystem Serial Number: FAA0237X0FQ..SwitchB>
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
查看 Telnet 连接查看 Telnet 连接
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
RouterA#sh sessionConn Host Address Byte Idle Conn Name 1 10.1.1.2 10.1.1.2 0 1 10.1.1.2* 2 10.3.3.2 10.3.3.2 0 0 10.3.3.2
RouterA#sh user Line User Host(s) Idle Location* 0 con 0 10.1.1.2 3 10.3.3.2 2 11 vty 0 idle 1 10.1.1.2
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
挂起一个 Telnet会话挂起一个 Telnet会话
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
RouterB#<Ctrl-Shift-6>xRouterA#sh sessionConn Host Address Byte Idle Conn Name 1 10.1.1.2 10.1.1.2 0 1 10.1.1.2RouterA#resume 1RouterB#
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
RouterA#disconnect Closing connection to 10.3.3.2 [confirm]
RouterA#clear line 11[confirm] [OK]
关闭一个 Telnet会话关闭一个 Telnet会话
关闭由远端设备建立的会话
关闭由自己建立的当前会话
10.3.3.2 10.3.3.1 10.1.1.110.1.1.2
10.2.2.1 10.2.2.2
S0S1
交换机 B路由器 A 路由器 B交换机 A
www.cisco.com
使用 ping 和 trace 命令使用 ping 和 trace 命令
测试对远端设备的连接性和路径
Router##ping 10.1.1.10
Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.10, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms
Router#trace 10.1.1.10
Type escape sequence to abort.Tracing the route to 10.1.1.10
1 10.1.1.10 4 msec 4 msec 4 msecRouter#
www.cisco.com
通过本章的学习,您应该掌握以下内容 :
• 在一个设备上利用 CDP 获取与其直接相邻的设备信息
• 用 Telnet 来获取远端设备的信息• 清楚被加载 IOS 映象文件的位置和过程
本章总结本章总结
www.cisco.com
问题回顾问题回顾
1. 哪个 CDP 命令用来获取某个指定直接相邻设备的 信息 ?
2. 哪些键的组合可以挂起一个 Telnet会话 ?3. 运行的配置内容可以源自于哪三个地方 ?
4.哪个 show 命令列出了配置寄存器的值 ?