交換機安裝和基本操作（課堂PPT）

1、1OpzoonOpzoon交換機交換機安裝及基本操作指南安裝及基本操作指南PT系列交換系列交換ROADMAPPT-2960PT-2960GPT-3560PT-3560GPT-3750EPT-6600PT-7600PT系列交換機盒式命名原則系列交換機盒式命名原則33750EPTF此處此處F代表代表 光光(SFP) ,表示該產(chǎn)品最多數(shù)表示該產(chǎn)品最多數(shù) 端口為端口為SFP光口；若光口；若為為T則表示電；若為則表示電；若為P則表示電并且支持則表示電并且支持POE供電供電 ；若為；若為X則則表示增強電。表示增強電。此處此處2打頭的代表打頭的代表L2盒式盒式設(shè)備：設(shè)備：2960、2960G(G代表全千兆代

2、表全千兆)，3打頭的代打頭的代表表L3盒式設(shè)備：盒式設(shè)備：3560、3560G(G代表全千兆代表全千兆)、3750EPOWER TRIXP T - 3 7 5 0 E -28F28此處此處28代表整機代表整機 最最大有效端口數(shù)字大有效端口數(shù)字4課程內(nèi)容課程內(nèi)容 常見登錄方式常見登錄方式 CLICLI管理管理（命令行）（命令行） GUI GUI管理管理（Web） AAAAAA配置配置 交換機的安裝交換機的安裝5交換機前面板示意圖交換機前面板示意圖部件編號英文名稱中文名稱說明1PWR電源指示燈交換機上電，該燈亮。2SYS系統(tǒng)指示燈指示燈常亮，系統(tǒng)正在啟動。指示燈閃爍，系統(tǒng)正常工作。3CONSOLE

3、Console端口實現(xiàn)對交換機的本地管理。4無24個RJ45端口實現(xiàn)10/100/1000M以太網(wǎng)電信號的轉(zhuǎn)發(fā)5無4個SFP光端口實現(xiàn)千兆以太網(wǎng)光信號的轉(zhuǎn)發(fā)6LINK/ACT各對應端口LINK/ACT指示燈指示燈常亮，該端口LINK正常指示燈閃爍，該端口有數(shù)據(jù)收發(fā)。6交換機后面板示意圖交換機后面板示意圖7安裝注意事項安裝注意事項與其它電子產(chǎn)品類同，快速而頻繁地開啟和關(guān)閉電源易對半導體芯與其它電子產(chǎn)品類同，快速而頻繁地開啟和關(guān)閉電源易對半導體芯片產(chǎn)生損傷。需重新開啟片產(chǎn)生損傷。需重新開啟P P交換機時，請在關(guān)閉電源交換機時，請在關(guān)閉電源3 35 5秒后再打秒后再打開電源開關(guān)。開電源開關(guān)。請勿劇烈

4、碰撞或從高處摔落請勿劇烈碰撞或從高處摔落PTPT交換機，這樣的操作可能損壞交換交換機，這樣的操作可能損壞交換機內(nèi)部硬件。機內(nèi)部硬件。請使用正確的外部接線端口與請使用正確的外部接線端口與PTPT交換機相連。不要將以太網(wǎng)網(wǎng)線交換機相連。不要將以太網(wǎng)網(wǎng)線插頭插入監(jiān)控口（插頭插入監(jiān)控口（RJ45RJ45八線插座）；同樣也不要將監(jiān)控口電纜插八線插座）；同樣也不要將監(jiān)控口電纜插入以太網(wǎng)網(wǎng)線接口（入以太網(wǎng)網(wǎng)線接口（RJ45RJ45八線插座）；以上的操作以及其它的錯八線插座）；以上的操作以及其它的錯誤操作都可能引發(fā)端口內(nèi)部元器件的損傷。誤操作都可能引發(fā)端口內(nèi)部元器件的損傷。8設(shè)備電源要求設(shè)備電源要求電源特性：

5、電源特性： 輸輸入電壓：入電壓：AC100AC100240V240V，輸入頻率，輸入頻率474763Hz63Hz， 輸輸 入電流：入電流：1A/230V1A/230V電源功耗：最大功耗電源功耗：最大功耗80W80W大樓的短路保護措施中應保證有一個大樓的短路保護措施中應保證有一個240V240V，10A10A的保險絲或斷路的保險絲或斷路器在相線中。器在相線中。以保證以保證交換機輸入端電源穩(wěn)定可靠交換機輸入端電源穩(wěn)定可靠。警告：警告：若供電系統(tǒng)未良好接地，或輸入電源抖動過大，存在過度脈沖，都會引起通若供電系統(tǒng)未良好接地，或輸入電源抖動過大，存在過度脈沖，都會引起通信設(shè)備誤碼率增加，甚至硬件系統(tǒng)損壞

6、！信設(shè)備誤碼率增加，甚至硬件系統(tǒng)損壞！9Console接口連接接口連接ConsoleConsole電纜用于連接電纜用于連接ConsoleConsole端口與外部監(jiān)控終端設(shè)備。其一端為端口與外部監(jiān)控終端設(shè)備。其一端為RJ45RJ45八芯插頭；另一端為八芯插頭；另一端為9 9孔插頭孔插頭(DB9)(DB9)。終端仿真軟件終端仿真軟件 如：如：WindowsWindows的超級終端的超級終端、SecureCRTSecureCRT軟件等進行配置軟件等進行配置監(jiān)控等操作監(jiān)控等操作注意注意：交換機交換機ConsoleConsole口不支持流控功能，所以采用超級終端對交換機進行配置管理口不支持流控功能，所以

7、采用超級終端對交換機進行配置管理時應將時應將“數(shù)據(jù)流控制數(shù)據(jù)流控制”設(shè)置為設(shè)置為“無無”，否則會出現(xiàn)超級終端單通的問題。，否則會出現(xiàn)超級終端單通的問題。 10Console接口連接（續(xù)）接口連接（續(xù)）11業(yè)務接口連接業(yè)務接口連接千兆以太網(wǎng)電口千兆以太網(wǎng)電口 采用五類直連網(wǎng)線，也可使用五類交叉網(wǎng)線，便我們實用采用五類直連網(wǎng)線，也可使用五類交叉網(wǎng)線，便我們實用 中線纜的選擇。中線纜的選擇。支持直連支持直連/ /交叉網(wǎng)線自識別功能，所以可以采用交叉網(wǎng)線自識別功能，所以可以采用5 5類類/6/6類類直連網(wǎng)線或交叉網(wǎng)線直連網(wǎng)線或交叉網(wǎng)線與其他以太網(wǎng)設(shè)備互聯(lián)。與其他以太網(wǎng)設(shè)備互聯(lián)。千兆以太網(wǎng)光口千兆以太網(wǎng)

8、光口 在使用光口時，在端口接入在使用光口時，在端口接入SFPSFP光模塊，然后通過光纖引至其他以太網(wǎng)終端光模塊，然后通過光纖引至其他以太網(wǎng)終端設(shè)備，然后通過光纖引至其他以太網(wǎng)終端設(shè)備，此時對應的電口不能用。設(shè)備，然后通過光纖引至其他以太網(wǎng)終端設(shè)備，此時對應的電口不能用。萬兆以太網(wǎng)光口萬兆以太網(wǎng)光口 在在交換機后面板處提供萬兆光模塊擴展端口，各端口對應一組指示燈，指示交換機后面板處提供萬兆光模塊擴展端口，各端口對應一組指示燈，指示端口端口LINKENLINKEN、LINKLINK、TXTX和和RXRX狀態(tài)。在使用中，在端口接入狀態(tài)。在使用中，在端口接入XFPXFP光模塊，光模塊，然后通過光纖引至

9、其他以太網(wǎng)終端設(shè)備。然后通過光纖引至其他以太網(wǎng)終端設(shè)備。12安裝后檢查安裝后檢查交換機機械安裝完成后在交換機上電啟動前請先進交換機機械安裝完成后在交換機上電啟動前請先進行如下檢查：行如下檢查：若交換機安裝在機柜上，請檢查機柜與交換機的安裝角鐵是否牢固；若安裝若交換機安裝在機柜上，請檢查機柜與交換機的安裝角鐵是否牢固；若安裝在工作臺上，請檢查交換機周圍是否留有足夠的散熱空間，工作臺是否穩(wěn)固。在工作臺上，請檢查交換機周圍是否留有足夠的散熱空間，工作臺是否穩(wěn)固。檢查電源線所接電源與交換機要求電源是否一致。檢查電源線所接電源與交換機要求電源是否一致。檢查交換機的地線是否連接正確。檢查交換機的地線是否連

10、接正確。檢查交換機與配置終端等其它設(shè)備的連接關(guān)系是否正確。檢查交換機與配置終端等其它設(shè)備的連接關(guān)系是否正確。13課程內(nèi)容課程內(nèi)容 常見登錄方式常見登錄方式 CLICLI管理管理（命令行）（命令行） GUI GUI管理管理（Web） AAAAAA配置配置 交換機的安裝交換機的安裝14常見登錄方式常見登錄方式 常見登錄方式種類CONCON登錄登錄AUXAUX登錄登錄SSHSSH登錄登錄TelnetTelnet登錄登錄15常見登錄方式常見登錄方式 CON登錄這種登錄方式的用戶權(quán)限通常是最高的CON登錄是一種“帶外”管理方式Con口是異步模式，參數(shù)：9600-8-N-19600-8-N-1CONCON

11、線纜線序與其他廠商不同，不能通用線纜線序與其他廠商不同，不能通用16 AUX登錄AUX是一種遠程登錄方式AUX登錄同樣是“帶外”管理方式Con口被設(shè)定為異步交互交互模式，二層上沒有協(xié)議，參數(shù)：9600-8-N-19600-8-N-1常見登錄方式常見登錄方式17 Telnet登錄Telnet即Internet遠程登錄協(xié)議，通過Telnet應用程序，你可以直接操縱遠程設(shè)備Telnet登錄是一種“帶內(nèi)”管理方式只要管理者與被管理設(shè)備之間有可用的IP網(wǎng)絡(luò)，Telnet就能進行，它不依賴于專門的接口和線纜常見登錄方式常見登錄方式18常見登錄方式常見登錄方式 SSH登錄SSH即Secure Shell簡稱

12、，可以理解為Telnet的安全版本。通過SSH，可以加密傳輸?shù)臄?shù)據(jù)SSH登錄也是“帶內(nèi)”管理方式只要有可用的IP網(wǎng)絡(luò)，SSH就能進行，同樣不依賴于專門的接口和線纜19Console線用戶名密碼配置線用戶名密碼配置console console 線的用戶名和密碼是通過下列兩條命令配置的：線的用戶名和密碼是通過下列兩條命令配置的： Swi tch #configSwi tch #configSwit ch_config#username admin password adminSwit ch_config#username admin password adminSwitch_config# Sw

13、itch_config# aaa authentication login default localaaa authentication login default local上述兩條命令配置上述兩條命令配置 CONSOLE CONSOLE 口的登錄用戶名為：口的登錄用戶名為：adminadmin，密碼為：密碼為：adminadmin；在默認情況下漢柏路由器和交換機都是；在默認情況下漢柏路由器和交換機都是沒有沒有 CONSOLE CONSOLE 密碼的。密碼的。20enable密碼配置密碼配置enable enable 密碼是從用戶模式進入管理模式的密碼，即從密碼是從用戶模式進入管理模式的密

14、碼，即從“Swi Swi tch tch ”狀態(tài)進入到狀態(tài)進入到“Swi tch #Swi tch #” 狀態(tài)的密碼，可通過下狀態(tài)的密碼，可通過下面兩條命令配置：面兩條命令配置：Swi tch #configSwi tch #configSwi tch _config#enable password 123456Swi tch _config#enable password 123456Swi tch_config# Swi tch_config# aaa authentication enable default aaa authentication enable default enabl

15、eenable上述命令配置上述命令配置 enable enable 密碼為：密碼為：123456123456；默認情況下漢柏；默認情況下漢柏路由器和交換機都是沒有路由器和交換機都是沒有 enable enable 21Telnet密碼配置密碼配置在沒有配置認證的情況下，漢柏路由器和交換機都是拒絕在沒有配置認證的情況下，漢柏路由器和交換機都是拒絕 telnet telnet 的，要想成功的，要想成功 telnet telnet 可有下列兩種方法：可有下列兩種方法：一種方法是啟用密碼認證，這時需要配置一種方法是啟用密碼認證，這時需要配置 telnet telnet 密碼和密碼和 enable en

16、able 密碼（兩者必須都配），密碼（兩者必須都配）， telnet telnet 密碼配置方法和密碼配置方法和 console console 線密碼配置方法相同線密碼配置方法相同另一種方法是配置認證方式為不認證，即允許另一種方法是配置認證方式為不認證，即允許 telnettelnet，但不，但不需要密碼，配置為：需要密碼，配置為： Switch#config Switch#config Switch_config# Switch_config# aaa authentication login default aaa authentication login default nonenon

17、e Switch_config# Switch_config# aaa authentication enable default aaa authentication enable default nonenone22明文密碼加密配置明文密碼加密配置service password-encryptionservice password-encryption這條命令的作用是對明文的密碼進行加密，使其變?yōu)槊芪?，具體的現(xiàn)象這條命令的作用是對明文的密碼進行加密，使其變?yōu)槊芪?，具體的現(xiàn)象如下：如下：在未配置該命令前用在未配置該命令前用 show run show run 命令查看密碼：命令查看密碼：U

18、sername admin password 0 adminUsername admin password 0 adminEnable password 0 123456 level 15Enable password 0 123456 level 15如上圖所示可以看到密碼分別為如上圖所示可以看到密碼分別為 admin admin 和和 123456123456；當配置了當配置了 service password-encryption service password-encryption 命令后，使用命令后，使用 show run show run 命命令查看密碼：令查看密碼：Userna

19、me admin password 7 1140343c4a5dUsername admin password 7 1140343c4a5dEnable password 7 11100202152470 level 15Enable password 7 11100202152470 level 15如上所示可以看到原來的明文密碼變成了一些亂七八糟的字母和數(shù)字的如上所示可以看到原來的明文密碼變成了一些亂七八糟的字母和數(shù)字的組合，即實現(xiàn)組合，即實現(xiàn) 了對原來密碼的加密。這條命令的好處自然是提高了了對原來密碼的加密。這條命令的好處自然是提高了設(shè)備的安全性，但萬事有利也有弊，設(shè)備的安全性，但萬事有

20、利也有弊， 敲上這條命令后將會使密碼恢敲上這條命令后將會使密碼恢復的過程變得較為繁瑣。復的過程變得較為繁瑣。23密碼恢復密碼恢復 在做密碼恢復前首先要確認你是否還需要以前的配置，在做密碼恢復前首先要確認你是否還需要以前的配置，如果不需要，直接在如果不需要，直接在 monitormonitor模式下刪除模式下刪除“startup-configstartup-config”這個文件，然后重新啟動設(shè)備即可；如果你需要以前的這個文件，然后重新啟動設(shè)備即可；如果你需要以前的 配配置，可采取下列的途徑：置，可采取下列的途徑： 方法是在方法是在 monitor monitor 模式下使用命令模式下使用命令“

21、monitor# more monitor# more startup-configstartup-config”，即可查看，即可查看 到密碼是什么，然后重啟設(shè)備，到密碼是什么，然后重啟設(shè)備，直接用查到的密碼登陸就好了，如果密碼是經(jīng)過加密的，直接用查到的密碼登陸就好了，如果密碼是經(jīng)過加密的， 那么就稍微有點復雜了，具體如何操作在下面的具體操作中那么就稍微有點復雜了，具體如何操作在下面的具體操作中講述。講述。 重新啟動設(shè)備，在設(shè)備啟動過程中，如果是路由器，連重新啟動設(shè)備，在設(shè)備啟動過程中，如果是路由器，連續(xù)按續(xù)按“A A”鍵，如果是交換機，連續(xù)按鍵，如果是交換機，連續(xù)按“Ctrl+PCtrl+P

22、”鍵進入到鍵進入到Monitor Monitor 模式模式24放棄以前放棄以前配置文件情況下的密碼恢復配置文件情況下的密碼恢復 進入到進入到Monitor Monitor 模式，命令提示符為模式，命令提示符為“monitor#monitor#”；輸入；輸入下列兩條命令：下列兩條命令：monitor # delete startup-config(monitor # delete startup-config(刪除配置，恢復出廠設(shè)刪除配置，恢復出廠設(shè)備的命令備的命令) )monitor#rebootmonitor#reboot上述第一條命令刪除了上述第一條命令刪除了“startup-config

23、startup-config”文件，即實現(xiàn)了文件，即實現(xiàn)了刪除密碼，第二條命令重啟刪除密碼，第二條命令重啟 設(shè)備，等設(shè)備啟動完成后即可設(shè)備，等設(shè)備啟動完成后即可成功登錄。成功登錄。25保存以前保存以前配置文件情況下的密碼恢復配置文件情況下的密碼恢復 進入到進入到 monitor monitor 模式，輸入如下的命令：模式，輸入如下的命令： monitor# more monitor# more startup-configstartup-config 通過這條命令可以看到配置文件中的用戶名和密碼，通過這條命令可以看到配置文件中的用戶名和密碼，然后只要重新啟動設(shè)備，用已知的用戶名和密碼登陸設(shè)備即

24、可；然后只要重新啟動設(shè)備，用已知的用戶名和密碼登陸設(shè)備即可； 如果查看到的密碼是經(jīng)過加密處理的那么這時需要采取如下如果查看到的密碼是經(jīng)過加密處理的那么這時需要采取如下 的步驟：的步驟： monitor# more startup-configmonitor# more startup-config將用將用“more startup-configmore startup-config”這條命令查看到的所有的配置信息復這條命令查看到的所有的配置信息復制出來粘貼到一個文本文檔中，這時需要您查看配置命令，并手動刪制出來粘貼到一個文本文檔中，這時需要您查看配置命令，并手動刪除配置用戶名和密碼的命令除配置

25、用戶名和密碼的命令: :monitor# delete startup-config monitor# rebootmonitor# delete startup-config monitor# reboot等設(shè)備啟動好之后正常登陸進入到配置模式，命令提示符為等設(shè)備啟動好之后正常登陸進入到配置模式，命令提示符為“Switch_config# Switch_config# ”, ,然后將文本文檔中的配置命令全部復制，在超然后將文本文檔中的配置命令全部復制，在超級終端上右擊級終端上右擊“粘貼粘貼”即可；即可；Switch# writeSwitch# write用用“writewrite”命令保存一

26、下，命令保存一下，26課程內(nèi)容課程內(nèi)容 常見登錄方式常見登錄方式 CLICLI管理管理（命令行）（命令行） GUI GUI管理管理（Web） AAAAAA配置配置 交換機的安裝交換機的安裝27CLICLI管理（命令行）管理（命令行） CLICLI模式模式 各模式的標識各模式的標識常見的模式名字由“設(shè)備主機名標識符”組成 其中設(shè)備名稱只是一個名字，用于相互之間有所區(qū)別，沒有實際含義，用戶可以自定義； 路由器默認為路由器默認為RouerRouer，交換機默認為，交換機默認為SwitchSwitch 標識符有三種： # #和config#config#，分別表示用戶模式、管理模式、配置模式 還有一種

27、監(jiān)控模式，較為特殊，提示符為Monitor#Monitor#28CLICLI管理（命令行）管理（命令行） CLICLI模式（續(xù)）模式（續(xù)） Switch Switch 用戶模式該模式中，用戶只能執(zhí)行諸如help、chinese、telnet、enable等一些低權(quán)限的指令 Switch # Switch # 管理模式可以執(zhí)行可以執(zhí)行showshow、debugdebug、clearclear等操作等操作，分別用于顯示靜態(tài)統(tǒng)計信息、跟蹤動態(tài)過程、復位某協(xié)議狀態(tài)等；此外，還可以對此外，還可以對flashflash文件進行管理文件進行管理29CLICLI管理（命令行）管理（命令行） CLICLI模式

28、（續(xù)）模式（續(xù)） Switch _config#Switch _config# 全局配置模式用戶可對各種功能用戶可對各種功能/ /命令進行增加、刪除、修改等命令進行增加、刪除、修改等各種操作各種操作；根據(jù)功能模塊的不同，還可以分為各種子模式 Monitor#Monitor# 監(jiān)控模式監(jiān)控模式下，設(shè)備不加載操作系統(tǒng)，通常用于系監(jiān)控模式下，設(shè)備不加載操作系統(tǒng)，通常用于系統(tǒng)故障等應用場合；用戶可以進行遺忘密碼的恢統(tǒng)故障等應用場合；用戶可以進行遺忘密碼的恢復、操作系統(tǒng)版本升級等復、操作系統(tǒng)版本升級等正常運行時，無法切換到該模式，只能系統(tǒng)啟動時通過快捷鍵進入30CLICLI管理（命令行）管理（命令行）

29、各種管理模式的切換（續(xù)）各種管理模式的切換（續(xù)） 要進入監(jiān)控模式，必須使用專用的控制線以CON方式進入 在路由器上電啟動，硬件自檢中，可以連續(xù)點擊按超級終端鍵盤的“A A” 鍵，約5-10秒后自動進入Monitor監(jiān)控模式 如果是OPZOON交換機的話，快捷鍵變?yōu)椤癈TRL+PCTRL+P” 如果路由器交換機啟動時找不到匹配的ROS文件，也會自動進入Monitor#31CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)常用快捷鍵簡介常用快捷鍵簡介 CTRL+SHIFT+6CTRL+SHIFT+6、QQ強行終止一些連接，比如長時間ping，或者正在嘗試建立中的telnet等 A A、C

30、TRL+PCTRL+P系統(tǒng)上電啟動時，連續(xù)點擊連續(xù)點擊之后可進入監(jiān)控模式 方向鍵方向鍵左右，可讓當前光標向前、后移動一位上下，切換到上一個/下一個執(zhí)行過的命令32CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹常用命令介紹關(guān)于具體功能的命令集，請參閱相關(guān)的專門章節(jié)，這里介紹一些常用的基礎(chǔ)命令 HostnameHostname更改路由器主機名，出現(xiàn)在各模式標識符前面 write write 將正在運行的配置信息保存到flash中，以便掉電之后能夠恢復33CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹常用命令介紹 rename rena

31、me對flash中的文件進行rename操作，可用于文件的備份 copycopy有copy tftp flash和copy flash tftp兩種，分別對應升級新版本以及備份老版本兩種功能 deletedelete刪除flash中的文件34CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹常用命令介紹 show running-config show running-config 顯示當前運行的配置信息 show configuration show configuration顯示flash中的配置信息 show version all show version

32、all查看路由器的軟硬件版本號、連續(xù)運行時間等 show cpu show cpu查看系統(tǒng)CPU占用率（采樣）35CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹常用命令介紹 show interface show interface *顯示某端口的詳細狀態(tài)信息 show ip interface briefshow ip interface brief顯示路由器所有端口的簡要狀態(tài)列表 show ip route show ip route顯示當前路由器的路由表36CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）端口設(shè)置端口設(shè)置IPIP地址地址

33、ip address ip address A.B.C.D a.b.c.d給端口設(shè)置指定的靜態(tài)IP地址（含掩碼） ip address ip address DHCP將端口設(shè)置成DHCP客戶端，地址由對方指定 37CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）ConfigConfig等文件介紹等文件介紹路由器交換機的文件都是存放在Flash中的，系統(tǒng)掉電之后重啟后可以讀取，關(guān)鍵有兩個文件：路由器：路由器：Router.binRouter.bin 交換機：交換機：Switch.binSwitch.bin該文件是路由器的操作系統(tǒng)文件，其類型必須是bin格式，名字可以根據(jù)需要自己

34、定義，但總長度不能超過20個字符；38CLICLI管理（命令行）管理（命令行） CLI管理操作基礎(chǔ)（續(xù)）ConfigConfig等文件介紹等文件介紹Startup-configStartup-config就是路由器的配置文件保存，每次write操作，就會把running-config中的信息寫入startup-config中。通過Show configurationShow configuration可以查看刪除該文件即可恢復到系統(tǒng)出廠默認值其他其他其他的還會有function.map、isp_db、等文件或者文件夾，都是可選的39CLICLI管理（命令行）管理（命令行） CLICLI管理操作

35、基礎(chǔ)（續(xù)）管理操作基礎(chǔ)（續(xù)） 通過通過TFTPTFTP協(xié)議升級協(xié)議升級/ /備份備份一般情況下，我們建議在Router#管理模式下進行升級與備份操作在Monitor#模式下只能進行升級，不能備份Monitor#模式下不加載ROS，所以所有ETH端口為10M，且所有配置無法保存40CLICLI管理（命令行）管理（命令行） TFTPTFTP協(xié)議方式協(xié)議方式 連接及準備工作連接及準備工作 使用網(wǎng)線將超級終端/PC與路由器連接起來 將PC網(wǎng)卡與路由器的接口設(shè)置成同一網(wǎng)段的IP地址，路由器ip address A.B.C.D a.b.c.d PC上安裝TFTPd軟件，并設(shè)置好其根目錄位置 PC能夠與路由

36、器之間相互ping通41CLICLI管理（命令行）管理（命令行） TFTPTFTP協(xié)議方式（續(xù)）協(xié)議方式（續(xù)） 升級系統(tǒng)文件升級系統(tǒng)文件 將需要升級bin文件放到TFTPd的根目錄中 進入路由器的Router#模式，執(zhí)行copy tftp flashcopy tftp flash 根據(jù)提示，依次設(shè)定TFTPd的ip地址，bin文件名字等信息42CLICLI管理（命令行）管理（命令行） TFTPTFTP協(xié)議方式（續(xù)）協(xié)議方式（續(xù)） 備份系統(tǒng)文件備份系統(tǒng)文件 進入路由器Router#模式，執(zhí)行Copy flash tftpCopy flash tftp 根據(jù)提示，依次設(shè)定TFTPd的ip地址，目標

37、文件名等 備份的文件將自動存放在TFTPd設(shè)置的根目錄中43CLICLI管理（命令行）管理（命令行） TFTPTFTP協(xié)議方式（續(xù)）協(xié)議方式（續(xù)） 注意：注意： 升級時，如果文件名與原來的一致，將自動覆蓋 當flash剩余空間不足時，將導致升級失敗 如果系統(tǒng)無法啟動，只能在Monitor#模式下升級時，ip address *命令只能在監(jiān)控模式下執(zhí)行，而且對應的接口永遠是第一個接口對應的接口永遠是第一個接口44課程內(nèi)容課程內(nèi)容 常見登錄方式常見登錄方式 CLICLI管理管理（命令行）（命令行） GUIGUI管理管理（Web） AAAAAA配置配置 交換機的安裝交換機的安裝45GUIGUI管理（

38、管理（webweb） GUIGUI圖形化管理圖形化管理 模塊化設(shè)備模塊化設(shè)備WebWeb管理管理適用于OPZOON模塊化路由器和交換機，需要在管理PC上安裝java-runtime運行環(huán)境，通過web頁面只能查看各中軟硬件模塊的狀態(tài)，但不能配置和修改；46課程內(nèi)容課程內(nèi)容 常見登錄方式常見登錄方式 CLICLI管理管理（命令行）（命令行） GUIGUI管理管理（Web） AAAAAA配置配置 交換機的安裝交換機的安裝47認證的應用認證的應用 認證的命令和關(guān)鍵要素開啟認證功能AAA authenticationAAA authentication enable | login | ppp | d

39、ot1x default | list-name method1 method2其中描述了可被認證的動作、認證的方式以及方法列表等三個關(guān)鍵內(nèi)容48認證的應用認證的應用 可被認證的動作LoginLogin從“未登錄”到登錄后的“用戶狀態(tài)”的轉(zhuǎn)變EnableEnable從“用戶狀態(tài)”到“管理狀態(tài)”的轉(zhuǎn)變PPPPPPPPP協(xié)商建立過程中，按照選項需要進行認證（PAP、CHAP等協(xié)議）Dot1xDot1x常用于交換機上，配合DHCP功能，用戶通過dot1x認證之后方可訪問相應的網(wǎng)絡(luò)49認證的應用認證的應用 認證的方式常見的認證方式有Local/Local-caseLocal/Local-caseEna

40、bleEnableLineLineGroupGroupNoneNone50認證的應用認證的應用 認證的方式（續(xù)）Local/Local-caseLocal/Local-case這是一種本地方式的認證，當AAA設(shè)定為Local方式認證時，需要增加下述的描述定義usernameusername * passwordpassword 0|7 *service password-encryptionservice password-encryption（可選）0表示明文，為默認值；7表示MD5加密Service命令用于完成“0”到“7”的轉(zhuǎn)變Service為全局命令，對其他認證方式同樣有效51認證的應用認證的應用 認證的方式EnableEnableEnable也是一種“本地”方式的認證，當設(shè)定為enable方式認證時，需要增加下述的描述定義enable passwordenable password 0|7 *Enable只指定一個密碼，安全性比Local方式稍弱此處的enable與“可被認證的動作”中的enable是兩個概念52認證的應用認證的應用 認證的方