高職網(wǎng)絡(luò)技能（系統(tǒng)）復(fù)習(xí)

第三講設(shè)備運(yùn)行配置基礎(chǔ)內(nèi)容高職考考綱：3．掌握網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器）的基本配置和操作……（3）會(huì)更改設(shè)備名稱；（4）能正確保存運(yùn)行的配置；交換機(jī)、路由器在命令配置界面都有各自的提示符，以3560交換機(jī)和2621XM路由器為例。交換機(jī)系統(tǒng)提示符為Switch，路由器系統(tǒng)提示符為Router。在不同的配置模式下，都是以系統(tǒng)提示符+模式定義符形式出現(xiàn)。設(shè)備的基本配置模式有三級(jí)，依次遞進(jìn)：一、設(shè)備配置模式模式級(jí)別交換機(jī)提示形式路由器提示形式用戶模式“>”Switch>Router>特權(quán)模式“#”Switch#Router#全局模式“(config)#”Switch(config)#Router(config)#三種基本配置模式中，用戶模式是設(shè)備開機(jī)時(shí)的初始模式，該級(jí)可以使用配置命令少。從用戶模式可以進(jìn)入到特權(quán)模式，特權(quán)模式配置的命令增多。從特權(quán)模式可以進(jìn)入到全局模式，全局模式配置命令豐富，可以進(jìn)行設(shè)備整體屬性配置，也可以從全局模式再進(jìn)入各類接口或協(xié)議的配置模式，從而對(duì)設(shè)備特殊屬性配置（如交換機(jī)的接口安全、虛擬局域網(wǎng)，路由器的各類接口屬性、各類路由協(xié)議等）。一、設(shè)備配置模式1、交換機(jī)或路由器從用戶模式進(jìn)入特權(quán)模式（最高級(jí)別）命令都是“enable”或“enable15”：例如Switch>enableRouter>enable15Switch#Router#

從特權(quán)模式退回到用戶模式命令是“exit”:例如Switch#exitRouter#exitSwitch>Router>一、設(shè)備配置模式2、交換機(jī)或路由器從特權(quán)模式進(jìn)入全局模式命令都是“configureterminal”。例如：Switch#configureterminalSwitch(config)#從全局模式退回到特權(quán)模式命令是“exit”。例如：Switch(config)#exitSwitch#一、設(shè)備配置模式3、交換機(jī)或路由器可以從全局模式進(jìn)入接口模式、協(xié)議模式等，（在后面講到具體內(nèi)容是在復(fù)習(xí)），如果要從接口模式、協(xié)議模式等當(dāng)前模式退回到全局模式，均可以使用exit命令，或者直接使用end命令退回到特權(quán)模式。一、設(shè)備配置模式1、獲得系統(tǒng)幫助命令：“？”

在任何設(shè)備認(rèn)可的情況下均可以通過輸入“？”來查看系統(tǒng)幫助信息（除非該情況時(shí)設(shè)備不認(rèn)可）。二、設(shè)備基本屬性命令二、設(shè)備基本屬性命令（1）可以在各個(gè)模式下輸入“？”查看當(dāng)前模式可以使用各條命令。如：Switch>?Execcommands:<1-99>SessionnumbertoresumeconnectOpenaterminalconnectiondisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEClogoutExitfromtheEXECpingSendechomessagesresumeResumeanactivenetworkconnectionshowShowrunningsysteminformationsshOpenasecureshellclientconnectiontelnetOpenatelnetconnectionterminalSetterminallineparameterstracerouteTraceroutetodestination二、設(shè)備基本屬性命令（2）可以在各個(gè)模式下的命令開頭字符后輸入“？”查看有哪些命令的開頭字符相同。如：Switch#di?dir、disable就可以查看到當(dāng)前模式（特權(quán)模式）下有dir、disable兩個(gè)命令是di開頭。二、設(shè)備基本屬性命令（3）可以在命令后添加“？”查看命令可以使用的參數(shù)。如Switch>enable?<0-15>EnablelevelviewSetintotheexistingview<cr>可以看到enable命令后可以跟兩個(gè)不同參數(shù)，或者是直接敲回車“<cr>”。二、設(shè)備基本屬性命令2、命令補(bǔ)全完整：tab鍵

在任何模式下，都可以先輸入命令的開頭幾個(gè)字符，然后用tab鍵實(shí)現(xiàn)系統(tǒng)自動(dòng)補(bǔ)全完整命令，但要注意的是該命令只能是唯一的，不能存在多個(gè)以相同字符開頭的命令，否則tab鍵無效。二、設(shè)備基本屬性命令3、查看歷史命令：上下箭頭鍵

在任何模式下，都可以使用上下箭頭鍵來查閱已經(jīng)使用過的歷史命令（一般系統(tǒng)保留為準(zhǔn)），并直接使用。二、設(shè)備基本屬性命令4、查看設(shè)備屬性命令：show

在特權(quán)模式下，可以使用“show命令”格式查看設(shè)備當(dāng)前的配置屬性，如接口信息、IP地址、路由信息等等。二、設(shè)備基本屬性命令5、更改設(shè)備系統(tǒng)提示符中名稱的命令：hostname

在全局模式下，可以使用“hostname名稱字符串”格式修改系統(tǒng)提示符，以下以交換機(jī)為例，路由器的修改方式相同。Switch(config)#hostnameswsw(config)#

可以看到系統(tǒng)提示符從默認(rèn)的“Switch”變?yōu)榱恕皊w”，hostname命令后面的名稱字符串可以是任意的字符組合，但一般建議采用有一定意義的字符串。二、設(shè)備基本屬性命令Router(config)#hostnamert1rt1(config)#nohostnamert1Router(config)#

可以看到在命令前加“no”格式是執(zhí)行與命令相反的操作，或者是禁止某個(gè)功能、屬性，一般可以采用“no完整命令”或“no命令主要部分”，具體可如何使用可以通過“？”來獲取幫助。二、設(shè)備基本屬性命令6、更改設(shè)備系統(tǒng)時(shí)間和日期的命令：clockset

在特權(quán)模式下，可以使用“clocksethh:mm:ssdaymonthyear”格式修改系統(tǒng)時(shí)間和日期，路由器的修改方式相同。Switch#clockset01:01:0111sep2017二、設(shè)備基本屬性命令7、添加設(shè)備開機(jī)顯示信息命令：bannermotd

設(shè)備在開機(jī)進(jìn)入用戶模式時(shí)，一般沒有提示或歡迎語句顯示，可以通過命令添加到設(shè)備中，這樣每次當(dāng)設(shè)備以用戶模式顯示時(shí)，都可以看到預(yù)先設(shè)置的提示信息。在全局模式下可以使用兩種bannermotd命令格式來設(shè)置提示信息（三層交換機(jī)上不顯示）。二、設(shè)備基本屬性命令（1）bannermotd結(jié)束字符

提示信息+結(jié)束字符

如：Switch(config)#bannermotd#hello!#結(jié)束字符設(shè)定為“#”，然后緊跟要顯示的提示信息“hello!”并以設(shè)定的結(jié)束字符表示輸入結(jié)束（就像給手機(jī)充電話費(fèi)，語言提示都會(huì)有一句“請(qǐng)輸入充值卡卡號(hào)，按#鍵結(jié)束”）。二、設(shè)備基本屬性命令（2）bannermotd結(jié)束字符

提示信息+結(jié)束字符如：Switch(config)#bannermotd$EnterTEXTmessage.Endwiththecharacter'$'.//系統(tǒng)自動(dòng)提示1234567$

Switch(config)#結(jié)束字符設(shè)定為“$”，回車<cr>后，進(jìn)入命令模式，換行輸入提示信息“1234567”，并以設(shè)定的結(jié)束字符表示輸入結(jié)束，再次回車<cr>，退出命令模式。二、設(shè)備基本屬性命令（3）撤銷已有banner內(nèi)容Switch(config)#nobannermotd?<cr>可以看到使用no命令可以撤銷banner的內(nèi)容，在這里只需no+命令的主要部分即可。二、設(shè)備基本屬性命令8、設(shè)置進(jìn)入特權(quán)模式enable密碼

在全局模式下可以設(shè)置enable的明文password或密文secret兩種密碼。二、設(shè)備基本屬性命令（1）明文密碼基本命令:enablepassword密碼如：Switch(config)#enablepassword123456這種方式是明文的，即show

running-config能看到明文密碼。使用“Switch(config)#noenablepassword”命令可以撤銷。二、設(shè)備基本屬性命令（2）密文密碼基本命令：enablesecret密碼如：Switch(config)#enablesecret123456這種方式是密文的，即設(shè)備對(duì)“123456”進(jìn)行了MD5算法加密，形成加密密文，show

run能看到加密后的密文。使用“Switch(config)#noenablesecret”命令可以撤銷。二、設(shè)備基本屬性命令（3）不同特權(quán)級(jí)別enable密碼：enablepassword（secret）

level級(jí)別編號(hào)（1~15，15最高）密碼如：Switch(config)#enablepassword（secret）

level3123456就是對(duì)第3級(jí)特權(quán)設(shè)置enable密碼。要注意的是不同級(jí)別的特權(quán)命令是不一樣的，1級(jí)的命令最少，15級(jí)命令最全。查看當(dāng)前設(shè)備的特權(quán)級(jí)別可以使用“Switch#showprivilege”命令。二、設(shè)備基本屬性命令（4）對(duì)于明文密碼，如果想進(jìn)行加密，可以使用“Switch(config)#servicepassword-encryption”命令，這樣在showrunning-config里看到的就是加密后的密文。二、設(shè)備基本屬性命令如：Switch(config)#enablepassword123//必須先設(shè)置明文密碼Switch(config)#servicepassword-encryption//再進(jìn)行加密……Switch#showrunning-configBuildingconfiguration...!enablepassword708701E1D其中7表示采用思科自己的私有加密算法。二、設(shè)備基本屬性命令9、用戶接入管理

設(shè)備的用戶接入主要是通過Console、VTY（virtualteletype

terminal虛擬終端）兩種形式。（其余形式暫不做要求）二、設(shè)備基本屬性命令（1）配置console接入命令組

Switch(config)#line

console

0

//進(jìn)入console線路，這里只能是0，因?yàn)閏onsole線只有一條

Switch(config-line)#password

cisco

//設(shè)置密碼Switch(config-line)#login

//確認(rèn)啟用密碼設(shè)置，沒用login密碼設(shè)置無效二、設(shè)備基本屬性命令（1）配置console接入命令組

Switch(config-line)#exec-timeout

0

0

//這個(gè)命令將永不斷開console的接入，也可以設(shè)定參數(shù)（分，秒）為“22”，表示2分2秒后斷開連接。Switch(config-line)#logging

synchronous

//這個(gè)命令可以阻止控制臺(tái)信息打斷當(dāng)前輸入Switch(config-line)#exit二、設(shè)備基本屬性命令(2)配置vty接入命令組

vty接入除了進(jìn)入線路的line命令特別以外，也同console接入。

Switch(config)#line

vty

0

4

//開啟5條vty線路0~4

Switch(config-line)#password

cisc