設備組成：
軟件
系統文件：IOS (********.bin) - binary , 2進制文件
配置文件：
running-config - 正在運行的配置文件
保存在內存(ram)(random access memory)中的
斷電時，配置丟失
startup-config - 啓動配置文件
保存在非易失性內存(MVRAM)
斷電時，配置不丟失
下次設備開機時，加載該文件
硬件
flash 硬盤
ram 內存
nvram 非易失性內存
rom BIOS
read-only memory 只讀存儲器，裏面包含的是固化的引導程序
CPU 中央處理器
與PC的區別
1、顯卡
2、聲卡
3、鍵盤/鼠標
console控制口 插上就能通
連接console口需要console線(反轉線)
設備管理：
本地管理(帶外管理)(不通過網絡)
利用console控制口 插上就能通 連接console口需要console線(反轉線)
RJ-45 serial-串口:就是和顯示器後面的VGA口差不多的
USB口 USB轉serial的轉換器
serial -- RJ-45 --->router
遠程管理(帶內管理)(通過網絡)
-telent
-ssh
-前提：
終端設備必須與網絡設備保證IP互通
show users
帶*號的是自己
思科設置密碼:
不加密命令 enable password 密碼
首先要先進入配置模式
加密命令 enable secret 密碼
show running-config
顯示正在運行的配置文件內容
Ctrl+a 移動到頭部
Ctrl+e 移動到尾部
no enable password
刪除password密碼
no enable secret
刪除secret密碼
遠程訪問都是通過line vty(虛擬終端端口)訪問的
命令line vty 0 4 允許4個用戶可以連接 line vty 0 ? 最多允許多少連接
踢出用戶clear line (line 2)
遠程管理的時候 進權限模式必須要設置密碼纔可以進入
在vty配置模式中輸入no login可以實現遠程用戶通過vty登錄用戶模式不需要密碼
在配置模式中輸入login可以實現添加login
保存命令write可以讓running-config配置內容保存到startup-config文件
或者copy running-config startup-config
copy 目標文件1 目標文件2 將目標文件1複製到目標文件2
思科設備遠程管理：
1、確保IP鏈路互通
interface fas0/0
no shutdown
ip address 192.168.12.2 255.255.255.0
exit
2、配置特權密碼
enable secret cisco123
2、配置vty密碼
line vty 0 4
password abc123
3、驗證
R1:
ping 192.168.12.2
telnet 192.168.12.2
R2:
show users
clear line ****
不在特權模式下 強制執行命令 在命令前加do
設備接口ING
Ethernet 10Mbps
FstEernet 100Mbps
GEthernet 1000Mbps
FastEthernet 0/0
0/1
1/0
1/1
第一個數字 模塊號
第二個數字 端口號
GEthernet 0/0/0
0/1/0
第一個數字 槽位號
第二個數字 模塊號
第三個數字 端口號
assigned 指定分配
華爲設備遠程管理:
R1:
system-view
sysname R1
interface gi0/0
undo shutdown
ip address 192.168.12.1 24
quit
R2:
systeam-view
sysname R2
interface gi0/0
undo shutdown
ip address 192.168.12.2 24
quit
user-interface vty 0 4
set authentcation password cipher 密碼
user privilege level 15(默認爲0最低權限 最高爲15)
測試：
display current
ping 192.168.12.2
telnet 192.168.12.2
aaa :3A認證
authentication authorization accounting
認證 授權 審計
aaa 進入aaa認證配置模式
local-user 用戶名 password cipher 密碼 創建用戶
local-user 用戶名 service-type telnet 給予用戶telnet權限
local-user 用戶名 privilege level 15 給與用戶最高級別權限
quit
user-interface vty 0 4 進入vty配置模式
authentcation-mode aaa 設置vty的aaa認證模式
----------------------------------------------
本文章來自肖俊傑的博客
http://blog.51cto.com/13504390
QQ :122501162