Cisco 网络设备管理

1、1、加电自检

2、2、执行ROM中的自主引导程序

3、3、查找IOS镜像，需要说明：IOS镜像可以存放在很多地方（flash、tftp server等），根据配置寄存器的值决定装下载IOS镜像的位置，另外也可以进行mini-ios。

4、4、找到IOS镜像，进行IOS镜像装载；

5、5、寻找配置，如果NVRAM中没有配置文件，则在TFTP server上进行查找如果也没有，最终进入setup模式，如果有配置文件则加载配置文件。

三  三、基础命令介绍

      1 查看基础配置              Swith# show running-config(简写 sh ru).

22  2 保存当前的配置环境    Swith#copy  running-config startup-config(或者是 write)

      3  删除保存的配置环境   Swith# erase nvram

      4  查看保存的配置环境信息  Swith# show startup-config

    四、交换机密码配置

      1 配置 console口密码     Swith# line console 0

                                           Swith(config-line)#password ******

                                           Swith(config-line)#login

      2 配置特权模式密码

                                           Swith#enable password  mingwen(明文密码）

                                           Swith#enable secret miwen(加密密码)

                                            注意：同时配置两个密码的时候密文密码生效   

    五 路由器密码恢复

     原理：

     思路： 开机过程不加载配置文件

                配置寄存器的偏移值为0X2142

     步骤：1 开机启动过程中按住ctrl+break 中断IOS的加载

               2 进入  ROM Monitor 模式修改配置寄存器的值

                    rommon1>configreg 0x2142

                    rommon2> reset

              3 正常启动后 用startup-config替换 running-config

                 Router#copy startup-config running-config

             4  修改密码，把寄存器的值修回0x2102

                  Router(config)#enable secret cistsco

                  Router(config)#config-register 0x2102

    六  交换机密码恢复

       思路： 交换机启动时程中不加载配置文件

                  修改配置文件名称，使交换机启动不加载配置文件

      步骤：  1.拔掉电源，插上电源同时按住MODE 键（注意：按住mode键10s,自动还原出厂配置）

                 2.出现“Swith:init_flash",提示松开按键，初始化flash

                 3.将config.text文件改成config.old,完成后启动交换机

                       swith:rename flash:config.text flash:config.old

                       swith:boot

                4.把配置文件的名字改回来

                      switch#rename flash:config.old flash:config.text

                5.手工加载配置文件 

                      switch#copy flash:config.text system:running-config

               6.进入配置模式修改密码

   七 交换机 路由器远程管理

        1.配置管理IP地址

            路由器是三层设备，IP直接配置在接口上即可。

          二层设备配置管理IP地址

           sw1(config)#interface vlan 1

           sw1(config-if)#ip address 192.1.68.1.110 255.255.255.0

           sw1(config-if)#no shutdown

  e    2.二层设备配置VTY（虚拟终端密码）

          sw1(config)#line vty 0 4

          sw1(config-line)#password ******

          sw1(config-line)#login

       3.通过PC远程管理

           在PC打开CMD 命令输入

                 telnet 192.168.1.2

                输入登陆密码和特权密码进入即可

              需要注意：

                1.远程管理必须配置登陆密码和特权 密码

                2.通过console接口登陆不需要登陆密码

4        4.设置默认网关

               作用：和普通主机间的网关作用基本相同，即管理主机和交换机不在同一网段进行管理

                sw2(config)#ip deault-gateway 192.168.254

u