交换机路由器基本操作.pptxVIP

交换机路由器基本操作

课程内容常见登录方式CLI管理（命令行）GUI管理（Web）AAA配置

常见登录方式常见登录方式种类CON登录AUX登录SSH登录Telnet登录

CON登录这种登录方式的用户权限通常是最高的CON登录是一种“带外”管理方式Con口是异步模式，参数：9600-8-N-1CON线缆线序与其他厂商不同，不能通用常见登录方式

01AUX登录02AUX是一种远程登录方式03AUX登录同样是“带外”管理方式04Con口被设定为异步交互模式，二层上没有协议，参数：9600-8-N-1常见登录方式

3241Telnet登录只要管理者与被管理设备之间有可用的IP网络，Telnet就能进行，它不依赖于专门的接口和线缆Telnet即Internet远程登录协议，通过Telnet应用程序，你可以直接操纵远程设备Telnet登录是一种“带内”管理方式常见登录方式

常见登录方式Telnet登录（续）Telnet辅助命令 interfacetypenumber ipaddress aaaauthenticationlogindefaultnone aaaauthenticationenabledefaultnone 上述两组authentication认证的命令在协议上与Telnet并无直接的必然关联；主要是为了保证网络设备的管理安全性，而强制要求增加的。

SSH登录SSH即SecureShell简称，可以理解为Telnet的安全版本。通过SSH，可以加密传输的数据SSH登录也是“带内”管理方式只要有可用的IP网络，SSH就能进行，同样不依赖于专门的接口和线缆常见登录方式

常见登录方式SSH登录（续）SSH辅助命令 ipsshdenable interfacevlannumber ipaddress aaaauthenticationlogindefaultnone aaaauthenticationenabledefaultnone 同样，authentication是为了提高安全性而强制要求增加的

HTTP登录Ahttp登录就是常说的Web登录，图形化管理，它可以让用户在没有较多网络技术基础的情况下，对设备进行常规的配置和应用调整BHttp使用TCP:80端口来进行连接，本身并不提供任何的安全特性；它也是“带内”的管理方式C只要管理者与被管理设备之间有可用的IP网络，HTTP就能进行，它不依赖于专门的接口和线缆D常见登录方式

常见登录方式HTTP登录（续）HTTP辅助命令 iphttpenable interfacevlannumber ipaddress 注：HTTPweb管理实际上是承载在CLI命令行管理上的一套友好用户界面，最终还是需要翻译成命令行来控制路由器执行 Http管理时，由于其内部已经集成了认证功能，所以CLI中无须再重复配置

课程内容AAA配置CLI管理（命令行）常见登录方式GUI管理（Web）

CLI管理（命令行）CLI模式各模式的标识 常见的模式名字由“设备主机名＋标识符”组成 其中设备名称只是一个名字，用于相互之间有所区别，没有实际含义，用户可以自定义； 路由器默认为Rouer，交换机默认为Switch 标识符有三种：‘’‘#’和‘config#’，分别表示用户模式、管理模式、配置模式还有一种监控模式，较为特殊，提示符为Monitor#

CLI模式（续）Router用户模式该模式中，用户只能执行诸如help、chinese、telnet、enable等一些低权限的指令Router#管理模式可以执行show、debug、clear等操作，分别用于显示静态统计信息、跟踪动态过程、复位某协议状态等；此外，还可以对flash文件进行管理CLI管理（命令行）

CLI管理（命令行）CLI模式（续）Router_config#全局配置模式用户可对各种功能/命令进行增加、删除、修改等各种操作；根据功能模块的不同，还可以分为各种子模式Monitor#监控模式监控模式下，设备不加载操作系统，通常用于系统故障等应用场合；用户可以进行遗忘密码的恢复、操作系统版本升级等正常运行时，无法切换到该模式，只能系统启动时通过快捷键进入

1各种管理模式的切换（续）2要进入监控模式，必须使用专用的控制线以CON方式进入3在路由器上电启动，硬件自检中，可以连续点击按超级终端键盘的“A”键，约5-10秒后自动进入Monitor监控模式4如果是OPZOON交换机的话，快捷键变为“CTRL+P”5如果路由器交换机启动时找不到匹配的ROS文件，也会自动进入Monitor#CLI管理（命令行）

CLI管理（命令行）CLI管理操作基础常用