CISCO设备的基本操作
网络设备
交换机、路由器、防火墙、VPN……..
共同特性 有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机 能识别数据帧中的MAC地址信息，在同一网段转发数据。效率比集线器高。默认工作在第二层。主要用于组建局域网。
路由器 能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。主要用于连接局域网和广域网。
网络实现:
希望这些网络设备按我们的预期目的去工作 →指令（相关参数）
路由器的内部组件
主板 cpu 存贮系统 接口
存贮系统
ROM 只读存贮器 基本的引导文件 1 →
FLASH 闪存 操作系统
ios 2 → RAM 随机存贮器
NVRAM 非易失
内存 配置文件 3→
启动顺序 寄存器的值 (
注册表)
正常 1 2 3 0X2102
特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）
路由器的接口类型：
一、局域网接口 RJ－45 （ 以太网接口 ）
10M E0 E1 ethernet 固定模块 2500系列
100M F0/0 F0/1 fast ethernet 模块化设备 2600以上
1000M G0/0 G0/1
二、广域网接口
ISDN接口 淘汰
异步串行口 （用于异步拨号网络，淘汰）
同步串行口 ( 用于DDN和帧中继网络)
serial S0 S1 S0/0 S0/1
V.24 最大支持64K 淘汰
V.35 可支持64k-2M
设备的登录
控制台 console 命令行
网络 1. telnet 命令行
2. SDM
web页面
一．控制台 console 命令行
专用配置线 PC（com）---------- R ( console )
开始 程序 附件 通信 超级终端
二．网络
1. telnet 例：PC telnet 172.16.1.251 , 输入密码，即可登录命令行界面。
2. SDM cisco
安全设备管理器
最新的CISCO设备中都内置了SDM
服务器端程序，用户在PC上安装SDM客户端即可。IOS 12.4以上版本. PC: IE6.0
java 打开SDM程序，对话框中输入R的IP地址，即可登录R的WEB界面。
基本配置
一． 用户模式
R＞ 权限最小，可以进行一些简单的查看
二． 特权模式
R＃ 可以进行所有的查看、信息的清除、重启等。
三． 配置模式
R(config)# 可以进行相关参数的设置, 如命名、设置IP、设置密码、访问控制等。
Enable config terminal
R＞ ---------------------- R# ------------------------- R(config)#
Exit exit
end (ctrl+z, 可以从任意模配置模式跳回特权模式)
CISCO基本命令：
1． 命名：R（config）# hostname R1
2． 配置接口IP地址：
R1(config)#
interface E0 或 F0/0
# ip address 192.168.1.251 255.255.255.0
# no shut
R1(config)# interface S0 或 S1/0
# ip address 192.168.2.1 255.255.255.0
# clock rate 64000 (在DCE设备上配置，提供同步时钟)
# no shut
说明：// 在实验室中，可以将两个R的Serial接口直接连起来，进行实验测试，又称为背靠背连接。此时，需要在R上（连DCE线）配配置clock rate，提供同步时钟信号。而在实际网络中，同步信号由ISP端设备提供，R上不用配置。
sh controllers serial 0 //查看接口连接的线缆
V.35 DCE cable, clockrate 64000
3． 测试连通性：
R2# ping 192.168.2.1
4. TELNET远程登录：
R2# telnet 192.168.2.1
5.信息的查看：
R1# show running-config 查看当前内存中的配置
R1# show startup-config 查看初始配置
R1# sh version 查看版本号（包含启动顺序）
R1# sh flash 查看闪存大小及IOS文件名
R1# sh ip int brief 查看接口的简略信息
R1# sh int e0或s0 查看接口e0 或s0的详细信息
R1# sh cdp neighbors 查看CDP邻居的简略信息
cdp： cisco discovery protocol cisco发现协议
R1# sh cdp neighbors detail 查看邻居的详细信息
r1#copy run startup 保存( CCNA考试)
# write
6.设备的初始化配置：
R1(config)#no ip domain-lookup 关闭域名解析
R1(config)#line con 0 进入CONSOLE口
R1(config-line)#logging synch 日志自动同步（自动换行）
# exec-timeout 0 0 会话永不超时（默认10分钟）
R1(config-line)#pass ccna 设置密码为ccna
R1(config-line)#login 启用密码
R1(config)#line vty 0 4 进入vty接口
R1(config-line)#pass ccnp 设置密码为ccnp
R1(config-line)login 启用密码
7．特权密码的配置：
R1(config)# enable pass cisco 设置特权明文密码
R1(config)# enable secret ccie 设置特权密文密码
R1(config)# service pass
word-encryption 对明文密码进行加密
8．帮助键：
R1> ? 显示本模式下所有可用的命令
R1# ?
R1(config)# ?
R1(config)#enable ? 显示以该关键字开头的所有命令
Tab 自动补全命令
CISCO路由器密码恢复
通过CONSOLE连接路由器
1.断电重启，10秒内按CTRL＋BREAK，进入监控模式 >
2.修改寄存器的值 R2500系列： > o/r 0x2142
R2600以上： ＞confreg 0x2142
3重新启动. R2500系列 ＞i
R2600以上 ＞reset
4.跳过密码，进入R＞，再进入R＃
R＃sh start, 即可看到配置文件中的密码.
R＃ copy start run 将配置文件读入内存, 把原密码删掉重设。
5. 还原寄存器的值。R(config )#config 0x2102
6.保存配置。R＃write
R1#copy run start 保存配置 （CCNA考试 ）
R1#reload 重新启动
CISCO设备IOS的备份
1． 配置TFTP
服务器。在PC上运行TFTP应用程序，并指定IOS的保存位置，如：E:\R-IOS .
2. 测试网络连通性。
R#ping 172.16.1.1
C:\ping 172.16.1.251
3. 查看IOS文件名并复制。
R#sh flash
4. 执行备件命令。 R＃copy flash tftp
5. 查看。在PC上打开相应的文件夹E:\R-IOS, 即可看到。
配置文件的备份
R#copy running-config tftp
startup tftp
R#copy tftp running-config
CISCO设备IOS的升级
R＃copy tftp flash
实验练习:
1. 基本配置 命名、关闭域名解析
2. 设置接口IP F0/0 S1/0
3. 测试 ping telnet sh 命令
3. 设置密码 console口、VTY接口和特权
附一：CISCO由器的主要存储
硬件和它们的作用。
ROM，只读存储器是一个用于维护路由器的
硬件，它存储着POST程序，bootstrap程序，以及Mini IOS。
Flash，它是用来存储路由器完整IOS镜像的
硬件。IOS就相当于思科路由器的操作系统，没有IOS或者IOS镜像损坏的路由器是无法工作的。
NVRAM，是用于存放路由器的启动配置文件（Startup-config）的
硬件。路由器启动前最后一次保存的配置都储存在这里。
RAM，存储路由器启动时由启动配置文件拷贝而来的运行配置文件（Running-config），解压后的IOS以及学习到的路由表（Routing-table）和包队列。
附二：CISCO路由器的启动过程
思科路由器的启动过程简单来说分为三个部分：1.
硬件检查，2. 运行IOS，3. 导入配置文件。
一、路由器加电后，首先运行ROM中的POST程序（Power On Self Test）对路由器的
硬件进行检测，俗称加电自检。
二、检测通过后紧接着执行ROM中的引导程序（bootstrap），并根据寄存器值（register）来决定启动方式。
寄存器值的格式为：0x21YZ
Y列的状态：0x210Z 从nvram加载配置文件
0x214Z 不从nvram加载配置文件
Z列的状态：0x21Y0 从rommon启动 提示符为：> (路由器启动时按Ctrl+Break)
0x21Y1 从mini ios启动 提示符为：Router(boot)>
0x21Y2 从flash 启动 提示符为：Router>
我们经常使用的两个寄存器值：0x2102 （正常），0x2142（不读取保存的配置）。
三、如果正常启动，则按引导程序到Flash中查找IOS镜像。如果找到IOS镜像，则
读取后正常启动。如果没有找到IOS镜像，则进入boot模式，即Mini IOS启动。boot模式下可使用TFTP上的IOS；或使用TFTP/X-modem为路由器重新灌一个IOS。如果Mini IOS也启动失败，则进入rom monitor模式。
四、读取IOS并初始化成功后，引导程序将更具寄存器值决定加载或者不加载启动配置文件。如果选择加载，则到NVRAM中找到启动配置文件，并加载到RAM中成为运行配置文件。如果选择不加载或者根本没有启动配置文件，则路由器会进入询问配置模式，以问答的方式对路由器进行基本配置。
五、进入用户模式，启动过程完毕
