第16章網(wǎng)絡(luò)設(shè)備的管理和維護(hù)

1、LOGO第第16章章 網(wǎng)絡(luò)設(shè)備的管理和維網(wǎng)絡(luò)設(shè)備的管理和維護(hù)護(hù)ContentsContents交換機(jī)的管理與 維護(hù)2RCMS 的 管 理4telnet 的 使 用3 1 路由器的管理與維護(hù)3 3telnet 的 使 用使用telnet方式，遠(yuǎn)程對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，首先在本地用CONSOLE配置網(wǎng)絡(luò)設(shè)備時(shí)設(shè)置它們的遠(yuǎn)程登錄密碼。一旦有多種途徑對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，就必須設(shè)置特權(quán)模式的密碼。Telnet使用交換機(jī)的Telnet使用路由器的Telnet使用交換機(jī)的Telnet使用在本地，利用CONSOLE口，對(duì)交換機(jī)進(jìn)行配置：（1）配置交換機(jī)遠(yuǎn)程登錄密碼（2）配置交換機(jī)特權(quán)模式口令在遠(yuǎn)端計(jì)算機(jī)上，使用

2、Telnet模式登錄到交換機(jī)。（1）運(yùn)行cmd （2）Telnet 交換機(jī)的IP地址（3）開(kāi)始進(jìn)入配置路由器的Telnet使用（1）在本地，利用CONSOLE口，對(duì)路由器配置遠(yuǎn)程登錄密碼 2）配置路由器特權(quán)模式口令在遠(yuǎn)端計(jì)算機(jī)上，使用Telnet模式登錄到交換機(jī)。（1）運(yùn)行cmd （2）Telnet 路由器F 1/0的IP地址（3）開(kāi)始進(jìn)入配置交換機(jī)的管理與 維護(hù)1為交換機(jī)配置一個(gè)tftp服務(wù)器 2利用TFPT備份還原交換機(jī)配置文件3交換機(jī)操作系統(tǒng)的升級(jí)45交換機(jī)密碼丟失處理方法刪除交換機(jī)的配置為交換機(jī)配置一個(gè)tftp服務(wù)器1）選一臺(tái)計(jì)算機(jī)上作為tftp服務(wù)器，在此計(jì)算機(jī)上拷貝StartTft

3、p文件；（2）將此計(jì)算機(jī)的一根網(wǎng)線插到交換機(jī)的一個(gè)端口上。并配置此網(wǎng)卡的IP地址與對(duì)應(yīng)交換機(jī)所在端口的VLAN在同一網(wǎng)段內(nèi)。（3）配置交換機(jī)的管理IP地址（4）在計(jì)算機(jī)的COMMAND窗口用PING ，看是否連通，若不通，重新檢查以上步驟。（5）在計(jì)算機(jī)上運(yùn)行StartTftp，使其成為T(mén)FTP服務(wù)器，如圖15-1所示。（6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻。如圖15-2所示。利用TFPT備份還原交換機(jī)配置文件在這里，我們將tftp服務(wù)器又作為配置終端，對(duì)交換機(jī)進(jìn)行配置，則將tftp服務(wù)器的COM口接到交換機(jī)的console口上，或保持機(jī)房的原拓?fù)浣Y(jié)構(gòu)不變，使其在

4、配置網(wǎng)卡啟用。1備份交換機(jī)配置文件1)在配置計(jì)算機(jī)上進(jìn)入配置模式2)保存交換機(jī)的當(dāng)前配置3)備份交換機(jī)配置到tftp服務(wù)器4）在TFTP服務(wù)器上的缺省目錄下顯示是否有config.text文件存在2從tftp服務(wù)器上恢復(fù)交換機(jī)配置（1）刪除原有的配置文件（2）在TFTP服務(wù)器的缺省目錄下已有config.text文件存在時(shí)，將此文件加載配置到交換機(jī)的初始配置文件中（3）重啟交換機(jī)，使新的配置生效。交換機(jī)操作系統(tǒng)的升級(jí)（1）檢查交換機(jī)的IOS版本，顯示操作系統(tǒng)文件（2）為交換機(jī)創(chuàng)建一個(gè)管理VLAN（或用已有的VLAN1），并為該VLAN分配IP地址（3）將TFTP服務(wù)器的網(wǎng)線插入到交換機(jī)一個(gè)口上

5、，并配置TFTP服務(wù)器的IP地址為14，使其與交換機(jī)在同一網(wǎng)段。并從TFTP服務(wù)器中能PING通交換機(jī)4。（4）啟動(dòng)TFTP服務(wù)器，并將升級(jí)文件s2126g.bin放在TFTP服務(wù)器的目錄下。（5）拷貝TFTP服務(wù)器上的升級(jí)文件到交換機(jī)中copy t14/S2126G.bin flash:s2126g.bin升級(jí)成功后會(huì)提示“%Success : Transmission success”。（6）在特權(quán)模式下使用命令reload重新啟動(dòng)交換機(jī)，使交換機(jī)工作在新的版本下，或重新啟動(dòng)交換機(jī)。（7）再次顯示交換機(jī)的IO

6、S版本交換機(jī)密碼丟失處理方法當(dāng)交換機(jī)的特權(quán)配置密碼忘記時(shí)，通常需要在保留原配置的基礎(chǔ)上進(jìn)行密碼破解。（1）關(guān)閉交換機(jī)（下電）。（2）打開(kāi)超級(jí)終端，設(shè)置端口如下： 每秒位數(shù) 57600，數(shù)據(jù)位 8，奇偶校驗(yàn) 無(wú)，停止位 1，數(shù)據(jù)流控制 無(wú)。（3）打開(kāi)交換機(jī)（上電）并不停地按“Esc”。直到出現(xiàn)“Continue with configuration dialogy/n:”輸入：Y（4）在工具菜單中，選5 關(guān)閉交換機(jī)的電源，再打開(kāi)電源以重新啟動(dòng)交換機(jī), 使“超級(jí)終端”的配置為默認(rèn)配置。 這時(shí)進(jìn)入交換機(jī)的特權(quán)模式已不需要密碼了 在交換機(jī)的特權(quán)模式中執(zhí)行如下命令：Switch#rename confi

7、g.old config.text /* 恢復(fù)用戶原有配置*/Switch#copy start runSwitch#config tSwitch(config)#enable password ruijie /* 重新設(shè)置的特權(quán)模式口令為cisco */Switch(config)#exitSwitch#wr交換機(jī)口令恢復(fù)完畢。刪除交換機(jī)的配置當(dāng)對(duì)交換機(jī)進(jìn)行了很多的配置，但配置有錯(cuò)，要?jiǎng)h除相關(guān)的配置，按如下命令：Switch# enable password: /* 輸入15級(jí)密碼 */Switch# delete flash:config.text /* 清除現(xiàn)有配置文件*/Switch#

8、 delete flash:vlan.dat /* 清除現(xiàn)有vlan的設(shè)置 */Switch# copy flash:config.bak flash:config.text /* 覆蓋備份配置文件*/(config)# reload /* 重啟 */路由器的管理與維護(hù)1為路由器配置一個(gè)tftp服務(wù)器 2利用TFPT備份還原路由器配置文件3路由器的升級(jí)45路由器的密碼恢復(fù)刪除交路由器的配置為路由器配置一個(gè)tftp服務(wù)器配置tftp服務(wù)器的步驟如下: （1）選一臺(tái)計(jì)算機(jī)上作為tftp服務(wù)器，在此計(jì)算機(jī)上拷貝StartTftp文件；（2）將此計(jì)算機(jī)的一根網(wǎng)線插到路由器的一個(gè)以太網(wǎng)端口上。并配置此網(wǎng)

9、卡的IP地址與對(duì)應(yīng)路由器所在端口（fastethernet 0/1）在同一網(wǎng)段內(nèi)。（3）配置路由器的端口IP地址（4）在計(jì)算機(jī)的COMMAND窗口用PING 38，看是否連通，若不通，重新檢查以上步驟。（5）在計(jì)算機(jī)上運(yùn)行StartTftp，使其成為T(mén)FTP服務(wù)器。在此指定一個(gè)存放配置文件或系統(tǒng)文件的文件夾。并使此窗口一直開(kāi)著。（6）關(guān)閉Windows防火墻或其他網(wǎng)絡(luò)防火墻利用TFPT備份還原路由器配置文件如果tftp服務(wù)器同時(shí)也作為配置終端，對(duì)路由器進(jìn)行配置，則將tftp服器的COM口接到路由器的console口上，或保持機(jī)房的原拓?fù)浣Y(jié)構(gòu)不變，使其配置網(wǎng)卡啟用。 當(dāng)然也

10、可一臺(tái)計(jì)算機(jī)作為tftp服務(wù)器，而另一臺(tái)計(jì)算機(jī)作為配置終端，對(duì)路由器進(jìn)行配置。（1）備份路由器配置（2）恢復(fù)路由器配置路由器的升級(jí)（1）檢查路由器的IOS版本，顯示操作系統(tǒng)文件（2）啟用TFTP服務(wù)器，并將升級(jí)文件放在TFTP服務(wù)器的目錄（3）拷貝TFTP服務(wù)器上的升級(jí)文件到路由器的FLASH中R2632#copy tftp:/ 37/ rgnos.bin flash:rgnos.bin 成功后會(huì)提示“%Success : Transmission success”。（4）在特權(quán)模式下使用命令reload重新啟動(dòng)路由器，使路由器工作在新的版本下，或關(guān)閉路由器的電源，再打開(kāi)

11、電源以重新啟動(dòng)路由器。（5）再次顯示路由器的IOS版本路由器的密碼恢復(fù)（1）使用CONSOLE管理方式登錄路由器，由于口令遺忘無(wú)法進(jìn)入特權(quán)模式。（2）用超級(jí)終端連接路由器，使端口參數(shù)配置正常（3）將路由器電源拔掉再插上，然后在超級(jí)終端界面中不停地按“Ctrl + C”直到出現(xiàn)主菜單選擇，如圖15-4所示。（5）選擇第9項(xiàng)“Rename A File”，在“Old file name” 輸入“config.text”，在“New file name”輸入“config.old”。如圖15-5所示。（6）重新啟動(dòng)路由器，使“超級(jí)終端”的配置為默認(rèn)配置。（7）這時(shí)進(jìn)入路由器的特權(quán)模式已不需要密碼。（

12、8）在路由器的特權(quán)模式中執(zhí)行如下命令：R2632# rename config.old config.text /*恢復(fù)用戶原有配置*/R2632# copy start runR2632# config tR2632(config)# enable password abcdef /*設(shè)置的特權(quán)模式口令為abcdef*/R2632(config)# exitR2632# wr至此，路由器口令恢復(fù)完畢。刪除路由器的配置R2632#enablepassword: /* 輸入15級(jí)管理員密碼 */R2632(config)#delete flash:config.text /* 刪除現(xiàn)有配置文件*

13、/R2632(config)#copy flash:config.bak flash:config.text /*使用之前備份的配置文件覆蓋配置文件*/R2632(config)#reload /*重啟*/RCMS 的 管 理RCMS的拓?fù)浣Y(jié)構(gòu)RCMS常用的管理命令一鍵清功能RCMS 的 管 理RCMS的拓?fù)浣Y(jié)構(gòu)RCMS是銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室機(jī)架控制和管理服務(wù)器，是專門(mén)針對(duì)現(xiàn)代網(wǎng)絡(luò)實(shí)驗(yàn)室開(kāi)發(fā)的統(tǒng)一管理控制服務(wù)器。學(xué)生可以通過(guò)RG-RCMS同時(shí)管理和控制816臺(tái)的網(wǎng)絡(luò)設(shè)備，采用圖形界面，管理起來(lái)簡(jiǎn)單方便，還可以在做完網(wǎng)絡(luò)實(shí)驗(yàn)后，利用RG-RCMS提供的“一鍵清”功能，把連接在RG-RCMS上的網(wǎng)絡(luò)設(shè)備

14、進(jìn)行統(tǒng)一的配置清除。RG-RCMS系列目前有兩種產(chǎn)品：RG-RCMS-8和RG-RCMS-16，RG-RCMS-8有一個(gè)8口異步口接口，1條8爪魚(yú)水晶頭線纜，可以同時(shí)管理和控制8臺(tái)網(wǎng)絡(luò)設(shè)備；RG-RCMS-16有一個(gè)16口異步口接口，2條8爪魚(yú)水晶頭線纜，可以同時(shí)管理和控制16臺(tái)網(wǎng)絡(luò)設(shè)備；另外它們都有2個(gè)10/100M快速以太網(wǎng)口，1個(gè)Console端口。拓?fù)溥B接如圖15-6。實(shí)驗(yàn)室內(nèi)有多個(gè)機(jī)架（如8組就有8個(gè)機(jī)架），每個(gè)機(jī)架都由一個(gè)RG-RCMS控制，根據(jù)不同的規(guī)模，所連接的網(wǎng)絡(luò)設(shè)備個(gè)數(shù)不同。另一方面，可按機(jī)架數(shù)分不同的實(shí)驗(yàn)桌，實(shí)驗(yàn)桌的學(xué)生個(gè)數(shù)根據(jù)計(jì)算機(jī)的個(gè)數(shù)而定。所有8組實(shí)驗(yàn)桌上的計(jì)算機(jī)都

15、互聯(lián)到一組二層交換機(jī)上，并在同一網(wǎng)段內(nèi)。這些二層交換機(jī)同各組RCMS一起連接到一個(gè)三層交換機(jī)上。從而使得每臺(tái)計(jì)算機(jī)都能訪問(wèn)配置每組RCMS，也能配置各組中的網(wǎng)絡(luò)設(shè)備。假定實(shí)驗(yàn)室內(nèi)有8組RCMS，每組RCMS的IP地址為：00，00，00，00，00，00，00，00， RCMS的WEB訪問(wèn)端口為8080，則任何一臺(tái)計(jì)算機(jī)對(duì)第1組RCMS的訪問(wèn)界面如圖15-8所示。RACK有如下特點(diǎn)：（1）統(tǒng)一管理和控制實(shí)驗(yàn)臺(tái)上的多臺(tái)網(wǎng)絡(luò)

16、設(shè)備 （2）無(wú)需拔插控制臺(tái)線，便可以實(shí)現(xiàn)同時(shí)管理和控制多臺(tái)網(wǎng)絡(luò)設(shè)備 （3）良好的兼容性（4）提供“統(tǒng)一清”功能，統(tǒng)一清除實(shí)驗(yàn)臺(tái)上網(wǎng)絡(luò)設(shè)備的配置，方便多次實(shí)驗(yàn)（RCMS）（5）圖形界面，簡(jiǎn)單方便 (RCMS)RCMS常用的管理命令RCMS常用的管理命令有：（1）在CMD中，通過(guò)TELNET 的方式對(duì)RACK進(jìn)行登錄管理telnet ip num如telnet 00一旦用戶登錄到某設(shè)備后，可用“Ctrl+shift+6，x”退出此設(shè)備，回到RCMS，但對(duì)此設(shè)備并沒(méi)有斷開(kāi)連接，必須使用disconnect斷開(kāi)連接，以便他人使用。用戶可以同時(shí)登錄多臺(tái)實(shí)驗(yàn)設(shè)備，利用Ctrl+shi

17、ft+6退回到RCMS，然后根據(jù)登錄設(shè)備的順序，按1、2、3鍵切換到不同的登錄設(shè)備。（2）執(zhí)行一鍵清RCMS# execute flash:clear.txt 執(zhí)行flash中的clear.txt文件，清除RCMS所連接的所有設(shè)備的配置。（3）查看當(dāng)前RCMS所有已登錄的設(shè)備RCMS# show line查看有哪些設(shè)備正被使用。（4）查看當(dāng)前有哪些用戶RCMS# show user查看哪些設(shè)備被哪些用戶所使用在特權(quán)模式下可用show line 或show user查看當(dāng)前RCMS服務(wù)器已登錄的設(shè)備。用Clear line 5強(qiáng)制斷開(kāi)某一臺(tái)設(shè)備的連接。（5）清除某條線路的連接RCMS# clea

18、r line x 當(dāng)某一網(wǎng)絡(luò)設(shè)備被其他同學(xué)所占用，而長(zhǎng)時(shí)間不被釋放時(shí)，可采用此命令強(qiáng)行使其釋放，清除所連接的線路。（6）退出已登錄過(guò)的設(shè)備RCMS# disconnect numNum是線路序號(hào)，當(dāng)自己曾登錄過(guò)某一設(shè)備時(shí)，用此命令退出已登錄過(guò)的設(shè)備。一鍵清功能1“一鍵清”功能的使用步驟（1）事先用記事本編輯好可以清除配置的腳本文件（2）使用tftp服務(wù)器，將此腳本文件傳送到RCMS的flash中比如TFTP服務(wù)器的IP地址為：37，腳本文件的名稱為clear.txt，放在TFTP服務(wù)器的缺省目錄下。 可以在RCMS的特權(quán)用戶模式下，執(zhí)行如下指令：RCMS# copy tf

19、tp:/ 37/clear.txt flash:clear.txt通過(guò)回答“y”,最后出現(xiàn)成功傳送的消息，“Success : Transmission success,file length 993 ”（3）通過(guò)Telnet 登錄到RCMS中（4）用dir 顯示flash中的所有文件，查是否有clear.txt存在RCMS# dir（5）用Execute命令執(zhí)行腳本文件clear.txt，清除RCMS所連接的所有設(shè)備的配置。RCMS# execute flash:clear.txt 2一個(gè)典型的“一鍵清”腳本的說(shuō)明例如：RCMS設(shè)備的IP為，其異步

20、口14分別掛接著實(shí)驗(yàn)設(shè)備，則在RCMS上，用于清除實(shí)驗(yàn)設(shè)備的批處理文件可以這么寫(xiě)：/*/*The device is Red-Giant R2632/*/*port 2001configure terminalline tty 1no login localno loginendclear line tty 1telnet 2001disableenablepassword1delete flash:config.textreload in 000:01&xdisconnect 1/*/*The device is Red-Giant R2632/*/*port 2002configure terminalline tty 2n