路由交换技术项目1 IOS配置基础ppt课件.ppt

《路由交换技术项目1 IOS配置基础ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目1IOS配置基础学习目标了解IOS的作用掌握网络设备上配置文件的作用及配置方法掌握IOS的几种模式、基本命令及其使用方法掌握IOS的备份和恢复主要任务任务1了解IOS任务2掌握IOS模式任务3利用IOS进行基本配置任务1了解IOS1.操作系统概述计算机、网络设备的运行都需要依赖于操作系统。用户终端设备（PC、笔记本电脑、智能电话和平板电脑等）网络设备（交换机、路由器、无线接入点、防火墙等）其他（服务器、云平台等）CiscoIOS：CiscoInternetworkOperatingSystemC

2、isco（思科）设备上所使用的网络操作系统集在家用路由器上的操作系统通常叫固件(firmware)外壳（Shell）：允许用户从计算机请求特定任务的用户界面。用户可以使用CLI或GUI与shell交互。内核：操作系统代码中直接与计算机硬件交互的部分。在计算机的硬件和软件之间通信。硬件：计算机的物理组成部分，包括下层的电子元件。在“幕后”执行许多技术功能，总的来说就是“管理软硬件，方便用户操作”。CiscoIOS涵盖了多种网络设备上运行的众多不同的操作系统。所有的网络设备都带有默认的IOS，并需要经常

3、更新IOS版本或功能集。如：交换机或路由器的IOS提供：配置接口、启用路由和交换功能等。2.操作系统的用途IOS存储在闪存中，文件本身大小一般几兆或几十兆。闪存是非易失性存储——断电时不会丢失可以根据需要更改或覆盖可用于存储多个版本的IOS运行时将IOS从闪存复制到易失性RAM中闪存和RAM内存的大小决定可以使用的IOS3.IOS的存储位置提供网络安全保障虚拟和物理接口的IP寻址启用特定接口配置来优化对应介质的连接路由启用服务质量(QoS)技术支持网络管理技术4.IOS的功能网络设备依靠两类软件才能

4、运行，即：操作系统和配置文件。配置文件包括一些IOS软件命令，用于自定义设备的功能。网络管理员创建配置文件定义所需的设备功能，每台设备包括两个配置文件：运行配置文件（running-configuration）：用于设备的当前工作过程中启动配置文件（startup-configuration）：用于备份配置，在设备启动时加载以上两者分别位于RAM和NVRAM中。5.配置文件可以通过多种方法访问IOS的CLI环境，主要有控制台端口、Telnet和SSH、AUX端口。6.访问IOS设备控制台端口即使没有

5、配置网络服务，也可以访问设备(带外)需要特殊的控制台电缆允许输入配置命令应当配置密码以防止未授权访问应当将设备放在一个安全的房间里，以使控制台端口无法轻易访问Telnet通过网络远程访问CLI的方法要求使用活动网络服务和一个已配置的活动接口安全外壳(SSH)远程登录与Telnet类似，但安全性更高更严格的密码身份验证在传输数据时采用加密手段辅助端口（AUX端口）带外连接使用电话线与控制台端口的使用相似SecureCRT超级终端任务2熟悉IOS模式用户执行模式特权执行模式全局配置模式其他配置模式1.I

6、OS模式概述用户执行模式特权执行模式全局配置模式和子模式2.基本IOS命令结构3.使用CLI帮助命令语法检查快捷键和快捷方式Tab-完成已部分输入的命令或关键字的其余部分Ctrl-R-重新显示一行Ctrl-A-将光标移至行首Ctrl-Z-退出配置模式并返回到用户EXEC模式向下箭头(Ctrl-P)-用于在前面用过的命令的列表中向前滚动向上箭头(Ctrl-N)-用于在前面用过的命令的列表中向后滚动Ctrl-Shift-6-允许用户中断诸如ping或traceroute之类的IOS进程Ctrl-C-放弃

7、当前命令并退出配置模式show命令为基本的检查命令。4.IOS检查命令Showversion命令SoftwareVersionBootstrapVersionImagenameRAM/SharedbufferingRouterTypeInterfaceType任务3利用IOS进行基本配置1.命名设备如果没有名称，就难以标识网络设备，不便于配置。有关命名约定要求：以字母开头不包含空格以字母或数字结尾仅使用字母、数字和破折号长度小于64个字符主机名便于网络管理员通过网络或Internet识别设备。配置主

8、机名示例Router#configureterminalRouter(config)#hostnameR1R1(config)#nohostnameRouter(config)#2.配置密码和标语IOS使用分层模式来提高设备安全性，此外通过不同的口令来限制设备的访问权限。几种口令如下：使能口令-用于限制人员访问特权EXEC模式使能加密口令-经加密，用于限制人员访问特权EXEC模式控制台口令-用于限制人员通过控制台连接访问设备VTY口令-用于限制人员通过Telnet访问