思科認(rèn)證輔導(dǎo)：CCNA中文筆記IOS介紹

Chapter4 Introduction to the Cisco IOS

The Cisco Router User Interface

Cisco Internetwork Operation System（IOS）是Cisco 的routers和switches的內(nèi)核

Cisco Router IOS

IOS的一些功能：

1.運(yùn)載網(wǎng)絡(luò)協(xié)議和功能

2.對(duì)產(chǎn)生高速流量的設(shè)備進(jìn)行連接

3.增加網(wǎng)絡(luò)安全性

4.提供網(wǎng)絡(luò)的可擴(kuò)展性來簡(jiǎn)易化網(wǎng)絡(luò)的增長(zhǎng)和冗余問題

5.可靠的連接網(wǎng)絡(luò)資源

你可以通過以下方式進(jìn)入IOS：

1.通過router的console口，用于本地

2.通過modem連接auxiliary（Aux）口，用于遠(yuǎn)程

3.通過VTY線路來telnet

Bringing Up a Router

當(dāng)啟動(dòng)1個(gè)router的時(shí)候，大致將分為以下幾個(gè)階段：

1.開機(jī)自檢（power-on self-test，POST）

2.如果1正常， 如果IOS存在的話，將從它的閃存（flash memory）查找和加載IOS到RAM中（2500系列不加載RAM中，直接從閃存中運(yùn)行）。閃存是1種電子可擦除只讀存儲(chǔ)器（electronically erasable programmable read-only memory，EEPROM）

3.如果1和2正常，接下來它將在非易失性RAM（NVRAM）中查找啟動(dòng)配置文件startup-config，假如沒有找到任何啟動(dòng)配置文件，router將進(jìn)入到setup模式

Setup Mode

setup模式可以對(duì)router進(jìn)行些配置，但是我們不推薦使用這個(gè)方法對(duì)router進(jìn)行配置。它分為2種模式：

1.Basic Management

2.Extended Management

在setup模式中，［］代表默認(rèn)設(shè)置，你可以使用Ctrl+C隨時(shí)退出setup模式

Command-Line Interface

當(dāng)問你是否進(jìn)入setup模式，選擇no，即進(jìn)入命令行模式

Logging into the Router

從用戶模式（user mode）進(jìn)入到特權(quán)模式（exec mode），注意提示符的變化：

Router》enable

Router#

從特權(quán)模式退出到用戶模式：

Router#disable

Router》

退出router命令行：在用戶模式和特權(quán)模式下輸入logout，如下：

Router#logout

Router con0 is now available

Press RETURN to get started

Overview of Router Modes

配置router，需要進(jìn)入到1個(gè)叫做配置模式的模式，在特權(quán)模式下輸入configure terminal進(jìn)入全局配置模式（global configuration mode），在這之下輸入的命令叫做全局命令，一旦輸入，將對(duì)整個(gè)router產(chǎn)生影響。如下，注意提示符的變化：

Router#config

Configruation from terminal，memory or network

［terminal］？（press Enter）

Router（config）#

參數(shù)terminal，memory和network的區(qū)別：

1.configure terminal：配置router的running-config，所謂running-config即為當(dāng)前運(yùn)行在動(dòng)態(tài)RAM（DRAM）的配置文件

2.configure memory： 配置router的startup-config，所謂startup-config即為存儲(chǔ)在router的NVRAM里的配置文件

3.configure network：配置存儲(chǔ)在TFTP主機(jī)的配置文件

Interfaces

在全局配置模式下切換router接口，輸入interface命令，？用于提示可選參數(shù)，為如下：

Router（config）#interface ？

（略）

Serial Serial

前半部分為參數(shù)，后半部分為描述，接著輸入serial 0，進(jìn)入router接口配置模式，如下：

Router（config）#interface serial 0

Router（config-if）#

Subinterfaces

在router的某個(gè)接口劃分邏輯子接口（subinterface），輸入命令進(jìn)入子接口模式，如下，注意提示符：

Router（config）#interface fa0/0.？

《0-4294967295》 FastEhernet interface number

Router（config）#interface fa0/0.1

Router（config-subif）#

Line Command

進(jìn)入線路配置模式，注意提示符，如下：

Router（config）#line console 0

Router（config-line）#

Routing Protocol Configurations

給router配置路由協(xié)議，比如RIP，注意提示符，如下：

Router（config）#router rip

Router（config-router）#

從全局模式退出到特權(quán)模式可以使用快捷鍵Ctrl+Z

Editing and Help Features

一些特寫：

1.在命令行下輸入？，將得到該模式下可以使用的命令列表以及其描述

2.假如你不確定1個(gè)命令是如何寫的，比如你只記得是字母c開頭，你可以輸入c加1個(gè)？，將得到該模式下可以使用的所有命令：

Router#c？

clear clock configuration connect copy

Router#clock ？

set Set the time and date

3.假如你輸入的命令不完整，將得到1個(gè)錯(cuò)誤提示：Imcomplete command，這樣有助于分析命令哪出錯(cuò)了

4.router支持命令縮寫，比如show可以縮寫為sh，sho，但是假如你像如下那樣輸入了不完整的縮寫，將得到錯(cuò)誤提示：Ambiguous command

Router#sh te

% Ambiguous command： sh te

Router#sh te？

tech-support template terminal

一切其他的快捷鍵：

1.Ctrl+A：把光標(biāo)快速移動(dòng)到整行的最開始

2.Ctrl+E：把光標(biāo)快速移動(dòng)到整行的最末尾

3.Esc+B：后退1個(gè)單詞

4.Ctrl+B：后退1個(gè)字符

5.Esc+F：前進(jìn)1個(gè)單詞

6.Ctrl+F：前進(jìn)1個(gè)字符

7.Ctrl+D：刪除單獨(dú)1個(gè)字符

8.Backspace：刪除單獨(dú)1個(gè)字符

9.Ctrl+R：重新顯示1行

10.Ctrl+U：擦除1整行

11.Ctrl+W：刪除1個(gè)單詞

12.Tab：自動(dòng)補(bǔ)齊命令

13.Up arrow或者Ctrl+P：顯示之前最后輸入過的命令

14.Down arrow或者Ctrl+N：顯示之前剛剛輸入過的命令

其他的一些關(guān)于歷史的命令：

1.show history：顯示最后輸入的10條命令，默認(rèn)是10條，可以修改該值

2.terminal history size：修改顯示最后輸入過的的命令的數(shù)量，默認(rèn)是10條，最大是256條

3.show terminal：顯示命令歷史緩存大小，如下：

Router#sh terminal

（略）

History is enabled，history size is 10

（略）

Router#terminal history size ？

《0-256》 Size of history buffer

Router#terminal history size 25

Router#sh terminal

（略）

History is enabled，history size is 25

（略）

Gather Basic Routing Information

show version：顯示系統(tǒng)硬件的基本配置和軟件版本，以及配置文件的名字和來源，還有啟動(dòng)鏡象，最后是configuration register的值

Set Passwords：

有5種密碼用于加密你的Cisco router：

1.控制口（console）

2.輔助口（AUX）

3.VTY

4.enable password

5.enable secret

Enable Passwords

enable password：給console和AUX口加密，防止未授權(quán)用戶進(jìn)入特權(quán)模式，但是密碼是非加密形式

enable secret：給console和AUX口加密，防止未授權(quán)用戶進(jìn)入特權(quán)模式，密碼是加密形式，并且一旦起用了這個(gè)密碼，將凌駕于enable password之上，如果同時(shí)設(shè)置了enable password和enable secret的情況下，必須輸入不同的密碼，如下：

Router（config）#enable secret 123

Router（config）#enable secret 123

The enable password you have chosen is the same as your enable secret.This is not recommended.Re-enter the enable password

Router（config）#enable secret 321

如果VTY線路的密碼沒有設(shè)置，你將無(wú)法使用telnet來連上它

Auxiliary Password

配置AUX密碼：

Router#conf t

Router（config）#line aux ？

《0-0》 First line number

Router（config）#line aux 0

Router（config-line）#login

Router（config-line）#password 123

Console Password

配置console密碼以及一些輔助命令：

Router#conf t

Router（config）#line console ？

《0-0》 First line number

Router（config）#line console 0

Router（config-line）#login

Router（config-line）#password 123

Router（config-line）#exec-timeout ？

《0-35791》 Timeout in minutes

Router（config-line）#exec-timeout 0 ？

《0-2147483》 Timeout in seconds

Router（config-line）#exec-timeout 0 0

Router（config-line）#logging synchonous

exec-timeout命令：如果X分鐘X秒不活動(dòng)的話將自動(dòng)退出，默認(rèn)是10分鐘，0 0代表永遠(yuǎn)不自動(dòng)退出

logging synchronous：光標(biāo)跟隨

Telnet Password

配置VTY密碼：如果你的IOS不是企業(yè)版（Enterprise edition），默認(rèn)你只能有5條VTY線路，線路0到4.配置如下：

Router（config-line）#line vty 0 ？

《1-4》 Last Line Number

Router（config-line）#line vty 0 4

Router（config-line）#login

Router（config-line）#password 123

剛才說過了，如果你的VTY線路沒有配置密碼的話，你將無(wú)法telnet連上它，它會(huì)報(bào)錯(cuò)：VTY線路沒有配置密碼。但是你可以取消VTY密碼，這樣就可以在沒有密碼的情況下進(jìn)行telnet，處于安全考慮，此方法不推薦，配置如下：

Router（config-line）#line vty 0 4

Router（config-line）#no login

E