iPLab CCNA系列课程-ICND10S02-路由器基本操作.pptVIP

* * * * 第 2 层，共 2 层 强调：路由器有一个使能口令。请记住这是唯一的保护措施。任何拥有该口令的人均可对路由器进行任何操作，因此在将此口令告知他人时请务必谨慎。为了提供多一层安全保护，尤其是对于通过网络传输的口令或存储于 TFTP 服务器上的口令，可使用 enable password 命令或 enable secret 命令。这两个命令完成相同的功能；即允许设置加密口令，用户在访问使能模式（默认）或任何您指定的权限级别时必须输入此口令。Cisco 推荐使用 enable secret 命令，因为它使用了改进的加密算法。只有当引导 Cisco IOS 软件的较早映像时，或使用较早的无法识别 enable secret 命令的引导 ROM 进行引导时，才使用 enable password 命令。如果配置了使能加密口令，则使用使能加密口令而不使用使能口令，而不是在使用使能口令的同时使用使能加密口令。 Cisco 支持口令加密。使用 service password-encryption 命令启用口令加密。然后输入需要进行加密的口令。然后立即在下一行输入 no service password-encryption 命令。只对在这两个命令之间输入的口令进行加密。如果输入了 service password-encryption ，然后按 Ctrl-Z 退出，那么会对所有口令进行加密。 注：本课程材料中未介绍口令恢复的相关内容。学员可参考 IMCR 课程。 * * * * * 目的： 此幻灯片介绍了路由器退出设置模式时可用的选项。 强调：配置过程完成之后，选择 [2] 将配置保存到 NVRAM，并使配置在 RAM 中处于活动状态。 如果选择 [0]，配置将不会保存到 NVRAM 或 RAM。 注：12.0 版中有可用于退出设置模式的新选项。 * 目的：此幻灯片讨论了两种 EXEC 模式。 强调：教会学员查找并识别表示他们是否处于给定命令的正确模式下的提示符。 * 强调：请记住，路由器的可用命令比 Catalyst 1900 交换机更多。 * 强调：请记住，路由器的可用命令比 Catalyst 1900 交换机更多。 * 目的：此幻灯片展示了 show version 命令。 强调：指出此命令在排除故障时很有用，因为它能显示各个软件组件和文件的版本。它还能显示路由器已运行多长时间以及路由器从哪里获得映像文件。 第 6 章“Catalyst 交换机操作”中介绍了如何配置寄存器。 * * * 强调：后面的幻灯片中有路由器启动过程的详细流程图。 * 注： RAM — 数据包缓冲区、运行配置、运行 Cisco IOS ROM — POST、ROM 监控器、Cisco IOS 简化版 (Rxboot) NVRAM — 备份配置、配置寄存器 闪存 — Cisco IOS 闪存是非易失性存储器。其功能类似于文件系统。它的价格要比 NVRAM 贵。闪存是可读写的。2500 路由器从闪存运行。如果从闪存运行 Cisco IOS，则闪存处于可读状态。如果需要在线写或擦除闪存，可使用 boot system 命令从 TFTP 服务器启动 Cisco IOS，以便从 RAM 运行 2500 路由器。 * 注：Cisco IOS 简化版为 Rxboot 模式。 ROM 监控器的作用之一是口令恢复。您可从 ROM 监控器将配置寄存器设置为 0x2142，这样在启动过程中将会忽略 NVRAM。 * 注：下一张幻灯片中有路由器启动过程的详细流程图。 * 注：2500 系列路由器不以这种方式运行。2500 系列路由器通常从闪存运行 Cisco IOS。闪存中的 Cisco IOS 不会被压缩，但可以重新定位。可重新定位意味着可从闪存或 RAM 运行 Cisco IOS 映像。 如果使用 boot system tftp 命令启动 Cisco IOS 映像，则可从 RAM 运行 2500 路由器。 在 2500 路由器上，也可从 RAM 运行 Rxboot 模式。 * 强调： 使用默认配置寄存器值 (0x2102) 时，路由器将在启动时从 NVRAM 加载配置。 * 目的：此幻灯片与第 4 章“操作和配置 Cisco IOS 设备”中的一张幻灯片相同。 * 强调：使用 show version 命令可显示配置寄存器设置的值。当改变配置寄存器时，可从 show version 的输出看到所做出的变化： 配置寄存器是 0x2102（下次重新载入时将是 0x2142）。 新配置寄存器值用于下一次重新加载。 * 第 4 层，共 4 层 强调：第 4 层 — 完成第 3 层后，在 0x2 到 0xF 的范围内设置引导字段