网络设备的基本配置
实验二 网络设备的基本配置
ip address IP地址 子网 配置指定接口IP地址 掩码
no shutdown 激活指定的接口
模式
#
# # #
命令 show running-config copy running-config tftp copy tftp running-config
功能
查看运行配置文件
保存运行配置文件到 TFTP服务器
回答问题
1、记录你所使用交换机的品牌、型号、接口数量和接口 类型。
2、如果不对交换机做配置，连接在其上的计算机之间能 否通信？
3、想要进行远程登录配置，前提条件是什么？
附录1：网络命令行工具
1、ipconfig：查看本机IP地址、子网掩码等信息。 2、ipconfig/all：查看详细信息。 3、ping IP地址：测试网络连通性。 4、telnet IP地址：远程登录交换机等设备。
#
从TFTP服务器回传配置 文件 ping IP地址 测试连通性 show mac-address-table 查看交换机的MAC地址 address 表
1号实验台（1号机柜）
PC1
Switch
第一组 console
RCMS
PC2 http://192.168.1.3:8080 PC3 Switch
3、实验过程中要尽量减少对接头的插拔，保护设 备接口。
4、请不要使用U盘等移动存储设备。
Switch
第一组 console
RCMS
PC2 http://192.168.1.6:8080 PC3 Switch
控制台 192.168.1.*/24
PC1
控制台
192.168.1.*/24
第二组
网络设备的基本配置
波特率（bps）
2400 4800 9600 19200 38400 56000 64000 2048000
作业
1. 说明实现以太局域网所基于的三个标准.
2. 如果需将交换机之间的连接升级到100BaseT, 应该选择什么线 类?
3. 判断下列引脚情况是直连线或交叉线或翻转线?
1
8
1
8
w o w w b g w br
0 gb
br
w g w w b o w br
g ob
br
4. 下列各类连接器分别可用于哪些介质?
1000M以太网接口
1000Base-T
物理介质采用5类以上双绞线，网段长度最多100 米
1000Base-F
物理介质采用多模光纤，网段长度最多500米
IEEE 802.3z和802.3ab
UTP直连线与交叉线对比
有且仅有一个端口标记有“ X”时使用直连线.
1x 2x 3x 4x
A
B
C
本章总结
通过本章的学习，您应该掌握以下内容:
能够识别路由器或交换机之间连接所需要的连接 组件，并能正确连接
能够识别通过串口或ISDN BRI口连接WAN所需要 的连接组件，并能正确连接
在路由器或交换机与一个终端之间建立控制台连 接
正确记录包括每个互连网设备的连接类型和连接 位置等在内的物理拓扑信息
4906G-L3交换机
提供和2948机同的功能 增加到了8条千兆以太网端口
网络设备基础配置与维护指南
网络设备基础配置与维护指南随着网络技术的迅猛发展，网络设备已经成为我们生活中不可或缺的组成部分。
为了确保网络设备的正常运行和提高网络的安全性，正确的基础配置和有效的维护显得尤为重要。
本文将为您提供网络设备基础配置和维护的指南，帮助您更好地管理网络设备。
一、基础配置1. 网络设备的连线安装网络设备的正确安装和连线是基本配置的前提。
首先，确保设备的供电正常，并将其连接到电源。
然后，根据设备的类型，选择合适的网线，并将其插入设备的网口。
接下来，将另一端的网线插入交换机或路由器的相应网口，并确认连接牢固。
2. IP地址的设置每个网络设备都需要一个IP地址以进行通信。
在进行基本配置时，您需要为每个设备分配独立的IP地址。
通过查阅设备的用户手册或使用设备自带的配置界面，进入设备的设置页面。
设置IP地址的步骤如下：a) 进入设备设置页面；b) 寻找IP设置或网络设置选项；c) 输入您希望为设备分配的IP地址、子网掩码和网关信息。
3. 密码设置配置设备密码是确保网络安全的重要步骤。
每个设备都有一个默认密码，为了防止被他人更改设备设置和访问权限，您需要修改默认密码。
修改密码的步骤如下：a) 进入设备设置页面；b) 寻找密码设置选项；c) 输入当前密码，然后设置一个新密码。
4. 设备名称的设置给每个设备设置一个唯一的名称有助于管理网络设备。
您可以将设备名称与设备位置或功能相关联，以方便日后维护和故障排除。
设置设备名称的步骤如下：a) 进入设备设置页面；b) 寻找设备命名或设备标识选项；c) 输入您希望为设备设置的名称。
二、维护指南1. 固件更新网络设备的生产厂商经常会发布固件更新，以修复漏洞和改进设备的性能。
定期检查设备的官方网站，下载并安装最新的固件版本有助于提升网络设备的稳定性和安全性。
更新固件的步骤如下：a) 访问设备厂商的官方网站；b) 在支持或下载页面上查找设备的型号和当前固件版本；c) 下载最新的固件版本，并按照厂商提供的说明进行安装。
网络设备配置手册
网络设备配置手册一、简介网络设备配置手册是为了帮助用户正确地配置和设置网络设备，以达到网络稳定运行和数据安全的目的。
本手册将向读者提供以下内容：网络设备基本概念、配置前的准备工作、设备连接与布线、设备配置和调试、网络故障排除等方面的知识。
二、网络设备基本概念1. 路由器路由器是连接多个网络的设备，它负责分析传输过来的数据包，根据目标地址选择合适的路径将数据包传递给目标主机。
配置路由器需要设置IP地址、子网掩码、默认网关等参数。
2. 交换机交换机是用于连接计算机、服务器和其他网络设备的设备，它可以实现局域网内的数据交换和广播控制。
配置交换机时需要设置VLAN、端口速率、QoS优先级等参数。
3. 防火墙防火墙是保护网络安全的重要设备，它可以过滤并控制网络流量，防止未经授权的访问和攻击。
配置防火墙需要设置访问控制列表（ACL）、端口映射、虚拟专用网络（VPN）等功能。
三、配置前的准备工作在配置网络设备之前，需要对设备进行以下准备工作：1. 收集所需信息：包括设备型号、硬件规格、软件版本等。
2. 准备所需材料：包括网线、电源线、网线夹等。
3. 安装和连接设备：根据设备的安装手册，进行设备的物理连接。
四、设备连接与布线1. 设备之间的连接：根据网络拓扑图，将路由器、交换机、防火墙等设备进行正确的连接，保证数据可以正常传输。
2. 网络布线：将网线进行合理的布线，确保信号传输的稳定性和可靠性。
注意避免与电源线、电器等设备的干扰。
五、设备配置和调试1. 设备登录：使用电脑连接设备，打开命令行界面，通过串口、Telnet或者SSH登录设备。
2. 设备设置：根据网络需求进行设备的基本设置，包括IP地址、子网掩码、默认网关等参数的配置。
3. 协议配置：根据网络协议的要求，配置相应的协议参数，如开启路由协议、配置接口协议等。
4. 服务配置：配置网络服务，如DHCP服务、域名解析服务等。
5. 安全配置：配置访问控制、用户权限、密码加密等安全策略，确保网络的安全性。
网络设备的基本配置
实验: 网络设备基本配置拓扑图学习目标∙配置 Cisco 路由器的全局配置设置。
∙配置 Cisco 路由器的访问口令。
∙配置 Cisco 路由器的接口。
∙保存路由器配置文件。
∙配置 Cisco 交换机。
背景常见配置任务包括设置主机名、访问口令和 MOTD 标语。
接口配置极其重要。
除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。
配置更改会立即生效。
但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。
场景在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。
指定 IP 地址为198.133.219.0/24，为子网预留 4 位，请使用下列信息填写下表：（提示：填入子网编号，然后填入主机地址。
如果先填入子网编号，将更容易计算地址信息）子网的最大数量：_______16______每个子网内可用主机的数量：___14______________任务 1：配置 Cisco 路由器的全局配置设置。
图 1. 实验的电缆连接。
步骤 1：实际连接设备。
请参阅图 1。
将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。
在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。
在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。
确保主机计算机、交换机和路由器均已通电。
步骤 2：通过超级终端将主机计算机连接到路由器。
从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。
使用正确的设置配置超级终端：连接描述名称：Lab 11_2_11图标：自行选择连接到连接时使用：COM1（或适当的 COM 端口）COM1 属性每秒位数：9600数据位：8奇偶校验：无停止位：1数据流控制：无当超级终端会话窗口出现后，按Enter 键直到路由器发出响应。
局域网的网络设备配置
局域网的网络设备配置在局域网中，网络设备的配置是建立和维护一个高效、稳定的网络环境的关键。
本文将探讨局域网的网络设备配置，并给出一些相关的建议和注意事项。
一、交换机的配置交换机是局域网中最基本的网络设备之一，它负责局域网内计算机之间的数据传输和通信。
在配置交换机时，需要考虑以下几个方面：1. 端口的划分：根据局域网的规模和需求，需要合理划分交换机的端口。
一般来说，可以将端口分为不同的虚拟局域网（VLAN），实现不同子网之间的隔离和管理。
2. VLAN的配置：通过配置交换机的VLAN，可以实现不同网络设备之间的隔离和通信。
可以根据不同部门或不同功能将设备划分到不同的VLAN中，增强网络的安全性和管理性。
3. 交换机的安全措施：配置交换机的安全措施是保护局域网免受未经授权访问的重要手段。
可以设置访问控制列表（ACL）、端口安全策略等，限制外部设备的访问和防止潜在的攻击。
二、路由器的配置作为局域网与外部网络之间的网关，路由器需要正确配置以确保数据的传输和路由的正常运行。
以下是路由器配置的一些要点：1. IP地址的分配：每个局域网中的设备都需要有一个唯一的IP地址。
可以通过动态主机配置协议（DHCP）来为设备自动分配IP地址，也可以手动配置静态IP地址。
2. 路由表的配置：路由器通过路由表确定数据包的传输路径。
在配置路由器时，需要定义静态路由或启用动态路由协议，使路由器能够根据网络的变化动态地更新路由表。
3. 网络地址转换（NAT）：NAT技术可以将私有IP地址转换为公共IP地址，实现内部设备与外部网络的通信。
在配置路由器时，需要启用NAT功能，并根据需要进行相关的端口映射等设置。
三、防火墙的配置防火墙是保护局域网免受恶意攻击和未经授权访问的重要安全设备。
以下是防火墙配置的一些要点：1. 访问控制列表（ACL）：ACL可以限制进出网络的数据包，提供基本的安全保护。
配置ACL时，可以根据需要允许或禁止特定IP地址、端口或协议的访问。
网络设备的配置和使用流程
网络设备的配置和使用流程1. 网络设备的基本概念网络设备是指用于连接计算机和其他设备之间的设备，用于实现数据的传输和通信。
常见的网络设备有路由器、交换机、防火墙等。
2. 网络设备的配置网络设备的配置包括以下几个方面：2.1 IP地址设置IP地址是网络设备在计算机网络中的唯一标识，用于进行数据的传输和通信。
在配置网络设备时，需要设置设备的IP地址，以确保设备可以正确地和其他设备进行通信。
2.2 子网掩码设置子网掩码用于将一个IP地址划分为网络地址和主机地址。
在配置网络设备时，需要根据网络的规模和需求来设置子网掩码。
2.3 默认网关设置默认网关是网络设备用来发送数据到其他网络的出口。
在配置网络设备时，需要设置默认网关，以确保设备可以和其他网络进行通信。
2.4 DNS服务器设置DNS服务器用于将域名转换为对应的IP地址。
在配置网络设备时，需要设置DNS服务器，以便设备可以通过域名来访问其他设备或互联网。
3. 网络设备的使用流程网络设备的使用流程包括以下几个步骤：3.1 连接设备首先，将网络设备和计算机或其他设备用网线或无线方式进行连接。
确保连接的稳定和可靠。
3.2 配置设备根据需要，对网络设备进行配置。
根据2节所述的配置方法进行相应的设置，包括IP地址设置、子网掩码设置、默认网关设置和DNS服务器设置等。
3.3 测试连接配置完成后，进行网络连接的测试。
可以通过ping命令或其他网络测试工具来测试设备是否能够和其他设备进行正常的通信。
3.4 防火墙设置如果需要对网络设备进行防火墙设置，可以根据防火墙的配置要求进行相应的设置。
防火墙可以保护网络设备和数据的安全。
3.5 网络监控和管理网络设备的使用过程中，需要进行网络的监控和管理。
可以使用网络监控工具对设备进行监控和管理，包括网络流量、连接状态等。
4. 网络设备的故障排除在使用网络设备过程中，可能会遇到各种故障。
以下列举一些常见的故障及其排除方法：4.1 网络连接故障如果无法连接到网络，首先检查设备的连接是否正常，确保网线或无线连接稳定。
网络设备的基本配置
网络设备的基本配置常见连接方式1、控制台（console）端口：通过电缆将PC与交换机或路由器的控制台端口相连。
2、AUX端口：通过设备的AUX端口接Moden,通过电话线与远程PC相连。
3、Telnet:通过Telnet运程登录配置交换机。
4、TFTP:预先编辑好配置文件，通过TFTP服务器下载配置信息来进行网络配置。
5、SNMP：通过运行网管软件来管理交换机的配置。
6、Web浏览器：管理员可以通过浏览器直观地对网络设备进行配置。
IOS命令模式1、用户模式cisco>在用户模式下，可以看到交换机的连接状态，访问其他网络和主机，但不能看到和更改交换机的配置内容。
2、特权模式cisco#在cisco>提示符下输入enable,交换机进入特权模式cisco#,这时不但可以执行所有的用户命令，还可以看到和更改交换机的配置内容。
3、全局配置模式cisco（config）#在cisco#提示符下输入config terminal,交换机进入全局配置模式，这时可以设置交换机的全局参数。
4、局部配置模式cisco（config-XXX）#在cisco（config）#提示符下通过输入不同的局部配置参数，可以进入不同的局部配置模式cisco（config-xxx）#,其中XXX可以是if、line、router等。
在局部配置模式下可以设置交换机或路由器的某个局部参数。
比如输入interface type slot/number进入端口配置模式cisco （config-if）#,其中type表示端口类型，slot表示槽位，number表示端口号。
5、VLAN配置模式cisco（VLAN）#在cisco#提示符下输入vlan database ,进入VLAN配置模式，这时可以配置交换机的VLAN参数。
目前大多思科的交换机配置都选择通过在cisco（config）#下输入vlan vlan_num进入VLAN 配置模式cisco（config-vlan）#，同时也创建了相应的VLAN,在些模式下可以对此VLAN进行参数的设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】实验: 网络设备基本配置拓扑图学习目标•配置 Cisco 路由器的全局配置设置。
•配置 Cisco 路由器的访问口令。
•配置 Cisco 路由器的接口。
•保存路由器配置文件。
•配置 Cisco 交换机。
背景常见配置任务包括设置主机名、访问口令和 MOTD 标语。
接口配置极其重要。
除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。
配置更改会立即生效。
但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。
场景在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。
指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表：（提示：填入子网编号，然后填入主机地址。
如果先填入子网编号，将更容易计算地址信息）子网的最大数量：_______16______任务1：配置 Cisco 路由器的全局配置设置。
图 1. 实验的电缆连接。
步骤 1：实际连接设备。
请参阅图 1。
将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。
在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。
在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。
确保主机计算机、交换机和路由器均已通电。
步骤 2：通过超级终端将主机计算机连接到路由器。
从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。
使用正确的设置配置超级终端：连接描述名称：Lab 11_2_11图标：自行选择连接到连接时使用：COM1（或适当的 COM 端口）COM1 属性每秒位数：9600数据位：8奇偶校验：无停止位：1数据流控制：无当超级终端会话窗口出现后，按Enter键直到路由器发出响应。
如果路由器终端处于配置模式，请通过键入NO退出。
Would you like to enter the initial configuration dialog[yes/no]:noPress RETURN to get started!Router>当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。
因为未配置域服务器，所以当请求超时就会出现延迟现象。
这可能会耗费几秒钟到几分钟时间。
要停止等待，请同时按住<CTRL><SHIFT>6 键，然后放开，再按x键：Router>enabel短暂按住<CTRL><SHIFT>6，然后放开，再按x 键Name lookup abortedRouter>从用户执行模式进入特权执行模式：Router>enableRouter#使用特权执行命令show running-config验证配置文件是否为全新文件。
如果之前保存了配置文件，则需将其删除。
附录 1 所示为一种典型的默认路由器配置。
根据路由器型号和 IOS 版本的不同，您的配置可能稍有差别，但应该未配置任何口令或 IP 地址。
如果您的路由器不是默认配置，请要求教师删除该配置。
步骤 3：配置全局配置主机名设置。
可使用哪两个命令离开特权执行模式可使用什么快捷命令进入特权执行模式______________可使用命令configure进入哪几种配置模式写下配置模式及其描述的列表：从特权执行模式进入全局配置模式：Router# configuration terminalRouter(config)#可使用哪三个命令离开全局配置模式并返回到特权执行模式________________________________________________________________________________ ___________________________________________________________________________________ ___可使用什么快捷命令进入全局配置模式__________________________________________________将设备的主机名设为Router1：router(config)# hostname Router1Router1(config)#如何删除主机名________________________________________________________________________________ ___________________________________________________________________________________ ___步骤 4：配置MOTD标语。
在生产网络中，标语内容可能对组织产生重大的法律影响。
例如，友好的“欢迎”消息可能被法庭解释为授权攻击者侵入路由器。
标语应该包含与授权、对未经授权访问的惩罚、连接记录以及适用的当地法律相关的信息。
企业安全政策应该包含对所有标语消息的规定。
创建合适的 MOTD 标语。
仅 ABC 公司的系统管理员有权访问，未经授权访问将面临起诉，且所有连接信息都会被记录。
________________________________________________________________________________ ___________________________________________________________________________________ ___Router1(config)# banner选择一个不会出现在消息文本中的终止字符。
_________________配置 MOTD 标语。
MOTD 标语将在所有连接的登录提示之前显示。
在空白行上使用终止字符结束MOTD 输入：Router1(config)# banner motd %Enter TEXT with the character '%'***您连接到了 ABC 网络设备。
仅当前 ABC 公司系统管理员在事先获得书面批准的情况下有权访问。
*** ***禁止未经授权访问，违者将面临起诉。
******所有连接都会被持续记录。
***%Router1(config)#用于删除 MOTD 标语的全局配置命令是什么__________________________________________________________________________任务 2：配置 Cisco 路由器的访问口令。
访问口令用于对特权执行模式以及用户进入点（例如控制台端口、辅助端口和虚拟线路）设置。
特权执行模式的口令是最关键的口令，因为它用于控制配置模式的入口。
步骤 1：配置特权执行口令。
Cisco IOS 支持的用于设置特权执行模式访问口令的命令有两个：一个是enable password，用于设置弱口令，在可使用enable secret命令的场合绝不要使用此命令。
另一个是enable secret，它采用非常安全的 MD5 加密哈希算法。
Cisco 声明：“据 Cisco 的所有员工所知，不可能根据配置文件的内容再现使能加密口令（明显的字典攻击除外）。
”口令的安全性取决于口令算法和口令本身。
在生产环境中，任何时候均应使用强口令。
强口令结合了大小写字母、数字和符号，且不少于九个字符。
在实验环境中，我们将使用弱口令。
将特权执行口令设为cisco。
Router1(config)# enable secret ciscoRouter1(config)#步骤 2：配置控制台口令。
将控制台访问口令设为class。
控制台口令用于控制路由器的控制台入口。
Router1(config)# line console 0Router1(config-line)# password classRouter1(config-line)# login用于删除控制台口令的命令是什么__________________________步骤 3：配置虚拟线路口令。
将虚拟线路访问口令设为class。
虚拟线路口令用于控制路由器的Telnet 入口。
在较低的 Cisco IOS 版本中，只能设置五条虚拟线路，即 0 到 4。
在较高的 Cisco IOS 版本中，该数目得以扩充。
除非设置了 telnet 口令，否则设备将阻挡对该虚拟线路的访问。
Router1(config-line)# line vty 0 4Router1(config-line)# password classRouter1(config-line)# loginRouter1(config-line)# exit________________________________________________________________________________ __________________________________________________________________________________ __发出命令end。
路由器提示符是什么模式是什么________________________________________________________________________________ ________________________________________________________________________________ 任务3：配置 Cisco 路由器的接口。
接有电缆的所有接口均应包含关于该连接的文档。
在较高的 Cisco IOS 版本中，描述的最大长度为240 个字符。
图 2. 实验物理拓扑。
在图 2 所示的网络拓扑中，主机计算机连接到 Router1 的 Fa0/0 接口。
写下您的子网编号和子网掩码：第一个 IP 地址将用于配置主机计算机 LAN。
写下第一个 IP 地址：_______________________________________________________________________________ 最后一个 IP 地址将用于配置路由器的 fa0/0 接口。
写下最后一个 IP 地址：_______________________________________________________________________________ 步骤 1：配置路由器的 fa0/0 接口。