2 管理网络设备.ppt

Cisco交换机体系产品 CISCO交换机产品包含2950、3550、3750、4500、6500（5款常用）等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。 这一部分是我们在配制命令之前要做的工作，结合课本说明命令的原理及其作用。 * 为设备配置IP地址，路由器配置在物理接口，而交换机需要配置在VLAN接口。这里不需要进行详细的解释，之需要让学员记住即可，此处是设备的基本配置不需要设计VLAN等概念。 需要明确接口完成需要使用no shutdown命令开启，这时初期配置设备最容易忽略的部分。 * 首先，讲解时需要让学员参观实物（Console电缆等）； 然后，连接主机和交换机，需要说明有些笔记本电脑没有COM借口这时就需要使用USB口的转换器； 最后，介绍连接的软件； * 讲解使用超级终端登录交换机进行配置的过程。在配置超级终端时，COM口的参数不用记住，点击还原默认值按钮就可以了。 在微软新出的visit等系统中已经没有超级终端工具了，这时可以使用其他软件（SecureCRT）代替，具体软件使用在上机课进行讲解。 * * * 教师介绍案例需求。 介绍实验环境的搭建。 指导子阶段： 1、教师讲解实现思路。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * 小结 请思考： 如果同时配置明文特权密码和密文特权密码，哪个密码生效？ 进行远程管理时，是否可以不设置特权密码？ 简述交换机、路由器密码恢复原理和密码恢复过程？ * —— 上机部分 管理网络设备 实验案例1：设备的密码配置与远程管理 需求描述 实现管理员主机对交换机和路由器的远程管理 设备上配置的密码都要被加密 管理员主机 F0/0 管理IP R1 20分钟完成 实现思路 远程登录管理需要配置特权密码 使用service password-encryption命令对密码加密 学员练习 * 实验案例2：配置路由器实现互通 需求描述 PC通过Console口配置路由器接口的IP地址，实现设备通信 设备通信正常后，保存配置，将配置文件备份到PC机 F0/0 /24 R1 R2 F0/0 * 实验案例2：配置路由器实现互通 实现思路 使用ping命令验证路由器通信正常 将配置文件通过复制、粘贴保存到PC新建文本中 学员练习 40分钟完成 * 今天我们学习第八章，在学习第八章之前首先先回顾一下上节课内容，下一页内容。 * 本章演示部分较多，在进行演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 本节课需要将设备拿到教室进行讲解。 本章目标是： 1、能够熟练的管理Cisco设备； 2、能够对Cisco的路由器和交换机恢复密码； 3、能够升级和备份Cisco设备的IOS、配置文件等； * 前面我们讲解过Cisco交换机系列，可以进行简要的回忆。本章首先介绍一下Cisco路由器系列设备。 介绍常见的Cisco路由产品，主要包括：Cisco 2600系列、Cisco 2800系列、Cisco 3800系列和Cisco 7200系列等。明确设备的系列号越高，其功能就越强大，稳定性越好，但价格也越贵。 解释名词WIC和NM。 WIC插槽：WIC是WAN Interface Card的缩写，译为广域网接口卡。Cisco 2811路由器的广域网接口卡插槽，可以插接各式各样的广域网模块，实现了灵活性并保护了用户的投资。 NM插槽：NM是Netwok Model的缩写，译为网络模块。NM插槽可以插接各式各样的网络模块，扩展设备的接口数量。 * 我们已经了解了Cisco的交换机和路由器产品，在实际的工作中也会涉及购买这些产品，但是如何判断这些产品的真伪呢？ 也可以通过其他方式引出本页内容。 本页介绍几种坚定Cisco产品的方法。 首先是查询序列号，然后通过序列号验证产品真伪； 然后是通过包装和外观，其中在外包装上会有防伪标签可以进行确定，也可以根据设备的做工、配件、尺寸等进行辅助判断。 通过设备简单介绍。 补充知识： 除了使用show version外还可以使用其他命令查看设备SN。 2811路由器可以使用show diag命令查看各槽板卡的序列号，背板或0槽为产品序列号（不同的设备不一致） Chassis Serial Number : FHK1223F1TK 3560交换机可以使用sh