管理CISCOIOS设备.ppt

《管理CISCOIOS设备.ppt》由会员分享，可在线阅读，更多相关《管理CISCOIOS设备.ppt（19页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-1 2002,Cisco Systems,Inc.All rights reserved.1管理管理CISCO IOS设备设备 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-2目标目标学完本章之后学完本章之后,你能你能:如果给你一个路由器、交换机和一个如果给你一个路由器、交换机和一个TFTP服务器服务器,你能根据高可用性的原则对你能根据高可用性的原则对IOS镜像进行维护操镜像进行维护操作。作。如果给你一个路由器、交换机和一个

2、如果给你一个路由器、交换机和一个TFTP服务器服务器,你能管理设备的配置文件从而减少停机时间。你能管理设备的配置文件从而减少停机时间。如果网络要求发生变化，你能对路由器执行添加、如果网络要求发生变化，你能对路由器执行添加、移动或改变操作。移动或改变操作。掌握掌握CISCO设备的排错流程从而减少潜在的对设备的排错流程从而减少潜在的对CISCO设备的影响。设备的影响。2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-3Cisco IOS 文件系统和设备文件系统和设备 2002,Cisco Systems,Inc.All rights res

3、erved.ICND v2.02-4管理管理Cisco IOS 镜像镜像 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-5wg_ro_a#show flashSystem flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used,6692456 available,16777216 total16384K bytes of processor board System flash(Read ONLY)“j”指

4、示为企业版；指示为企业版；“s”指示为包含扩展功能（如：指示为包含扩展功能（如：NAT/VOIP等等IP增强功能）增强功能）“l”指示版本为无须解压缩版指示版本为无须解压缩版“bin”指示为二进制文件指示为二进制文件.检查闪存并解释镜像文件的名称检查闪存并解释镜像文件的名称 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-6虽然虽然FLASH是很可靠的存储物是很可靠的存储物,但为防止万一但为防止万一,还是备份出来比较可靠还是备份出来比较可靠.为为IOS软件创建备份软件创建备份 2002,Cisco Systems,Inc.All ri

5、ghts reserved.ICND v2.02-7从网络服务器升级路由器的从网络服务器升级路由器的IOS镜像镜像 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-8CISCO设备的配置文件设备的配置文件 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-9Cisco IOS 的拷贝命令的拷贝命令NVRAMTerminalTFTP serverErase start 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-10

6、Cisco IOS 拷贝命令举例拷贝命令举例 interface s0 ipinterface e0 ipinterface e1 no ip addressinterface e0 ipinterface e1 ipinterface s0 ip address 10.1.1.1 255.255.255.0 interface e0 ipinterface e1 iprunning-configTFTP Server saved.cfgrunning-config的结果的结果copy tftp run(合并合并)2002,Cisco Systems,Inc.All rights reserv

7、ed.ICND v2.02-11copy run tftp 和和copy tftp run 命令命令wg_ro_a#copy running-config tftp Address or name of remote host?10.1.1.1 Destination filename running-config?wgroa.cfg.!1684 bytes copied in 13.300 secs(129 bytes/sec)wg_ro_a#copy tftp running-config Address or name of remote host?10.1.1.1 Source fil

8、ename?wgroa.cfg Destination filename running-config?Loading wgroa.cfg from 10.1.1.1(via Ethernet0):!OK-1684/3072 bytes1684 bytes copied in 17.692 secs(99 bytes/sec)2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-12在网络中添加新设备在网络中添加新设备1.确定管理所用的设备的确定管理所用的设备的IP地址地址.一般设置为回环接口一般设置为回环接口的地址的地址.2.出于管理的目

9、的出于管理的目的,设置控制台设置控制台,辅助和辅助和VTY接口的登陆接口的登陆密码密码.3.请设置使能或特权密码请设置使能或特权密码.4.修改修改SNMP(简单网络管理协议简单网络管理协议)的团体字符串的团体字符串.5.设定接口的设定接口的IP地址地址.6.按照网络要求进行设备的其他配置按照网络要求进行设备的其他配置.2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-13在网络中移动设备在网络中移动设备需要明确被移除的设备的作用需要明确被移除的设备的作用.与这台设备相连的哪些其他设备被一起移除与这台设备相连的哪些其他设备被一起移除?这种

10、移除和重新构建是否会影响公司的安全策略这种移除和重新构建是否会影响公司的安全策略?这个设备是否起到了别的设备没有的作用这个设备是否起到了别的设备没有的作用?弄清楚设备所在的新的位置是否满足要求弄清楚设备所在的新的位置是否满足要求.在移除之后在移除之后,测试网络的连通性测试网络的连通性.2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-14对设备进行硬件更换对设备进行硬件更换硬件改变硬件改变关闭设备电源或关闭设备电源或OIR(在线插拔在线插拔).确保你所更换的模块是设备兼容的确保你所更换的模块是设备兼容的.详细阅读硬件说明手册详细阅读硬件

11、说明手册.重新检查一下公司的策略重新检查一下公司的策略,确保是需要更换的模块确保是需要更换的模块.Cisco IOS镜像软件改变镜像软件改变明确新的版本是否支持当前和以后特征的需要明确新的版本是否支持当前和以后特征的需要?你目前的你目前的RAM内存和内存和FLASH内存是否能够支持新版本内存是否能够支持新版本?2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-15show 和和 debug 命令命令支持的特性支持的特性设备的负载设备的负载主要的用途主要的用途show静态静态低开销低开销收集事实收集事实验证结果验证结果debug动态动态高

12、开销高开销观察过程观察过程问题排错问题排错 2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-16使用使用debug命令需要考虑的问题命令需要考虑的问题 如果开启很多如果开启很多debug命令将无法识别问题的所在命令将无法识别问题的所在.Debug需要很大的资源开销需要很大的资源开销,可能会中断正常的网可能会中断正常的网络操作络操作.对于收集网络流量和路由器状态非常有用对于收集网络流量和路由器状态非常有用.2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-17与与debug相关的

13、命令相关的命令 Router(config)#service timestamps debug datetime msecRouter#show processes CPU utilization for five seconds:0%/0%;one minute:0%;five minutes:0%PID Q Ty PC Runtime(ms)Invoked uSecs Stacks TTY Process 1 C sp 602F3AF0 0 1627 0 2600/3000 0 Load Meter 2 L we 60C5BE00 4 136 29 5572/6000 0 CEF Scan

14、ner 3 L st 602D90F8 1676 837 2002 5740/6000 0 Check heaps 4 C we 602D08F8 0 1 0 5568/6000 0 Chunk Manager 5 C we 602DF0E8 0 1 0 5592/6000 0 Pool Manager 6 M st 60251E38 0 2 0 5560/6000 0 Timers Router#no debug allService timestamps在在debug命令的输出中添加时间标签命令的输出中添加时间标签.Show process cpu显示显示CPU的负载情况的负载情况.No

15、debug all关闭所有的关闭所有的 debug命令命令,这条命令非常有用这条命令非常有用.2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-18总结总结IOS文件系统提供了进入路由器进行管理的手段文件系统提供了进入路由器进行管理的手段.随着网络的增长随着网络的增长,你可能需要把路由器的你可能需要把路由器的IOS镜像文镜像文件或配置文件拷贝到一个中心服务器上件或配置文件拷贝到一个中心服务器上,同时也可以同时也可以方便的进行升级和恢复管理方便的进行升级和恢复管理.设备配置文件包含一组用户配置的命令设备配置文件包含一组用户配置的命令,使得

16、设备执使得设备执行它在网络环境下应具备的功能行它在网络环境下应具备的功能.2002,Cisco Systems,Inc.All rights reserved.ICND v2.02-19总结总结(继续继续)你可以使用路由器的你可以使用路由器的copy命令在不同的文件系统命令在不同的文件系统中进行复制中进行复制,覆盖操作覆盖操作.网络设备经常需要从一个位置移动到另一个位置网络设备经常需要从一个位置移动到另一个位置或者由于过时需要被移除或者需要进行硬件升级或者由于过时需要被移除或者需要进行硬件升级,请参照前面的说明和过程进行相应的操作请参照前面的说明和过程进行相应的操作.show 和和debug 命令是为了排错和检测所开发出命令是为了排错和检测所开发出来的来的.show命令显示静态的信息命令显示静态的信息;而而 debug命令显命令显示的是动态的消息示的是动态的消息.