# 7.Cisco Internetwork Operation System(IOS) ### 1.backup and restore running-setup #### 1.1 backup ```linux #sh run //查看DRAM中的running-config #sh start //查看NVRAM中的start-config #copy running-config start-config //將running-config複製到NVRAM, 文件名稱為start-config #hostname Toddy (Toddy)#copy run tftp //將running-config備份到TFTP service中, 文件名稱自動產生'Toddy_confg' ``` #### 1.2 restore 將1.1的backup設定還原 ```linux //修改running-config之後, 想恢復原先設定, from tftp restore #copy tftp running-config #copy tftp startup-config ``` #### 1.3 delete config ``` #erase startup-config #reload ``` ### 2.DHCP server setup 將Cisco Router設定成DHCP Server。以下網路為例。 先把R1設定成DHCP Server，R2則是DHCP Client。 設定完成後R2的fa0/0會自動完成IP設定 ![](https://i.imgur.com/cqXoEAw.png) #### 2.1 用`ip dhcp pool <word>`進入DHCP Server Pool 設定模式 ``` Router(config)#hostname R1 R1(config)#ip dhcp pool POOL_1 //進入DHCP server pool設定模式 R1(dhcp-config)#network 192.168.12.0 255.255.255.0 //要派發的IP範圍192.168.12.0/24 R1(dhcp-config)#default-router 192.168.12.1 //default gateway R1(dhcp-config)#dns-server 192.168.12.101 //DNS server R1(dhcp-config)#lease 7 //租用7天, 預設值是1天 ``` ##### 使用`ip dhcp excluded-address <IP>`保留IP不派出去 ``` R1(config)#ip dhcp excluded-address 192.168.12.1 192.168.12.10 //保留10組IP不派發 R1(config)#ip dhcp excluded-address 192.168.12.101 ``` ##### 需要另外在fa0/0設定IP並且啟用 ``` R1(config)#int fa0/0 R1(config-if)#ip address 192.168.12.1 255.255.255.0 R1(config-if)#no shutdown ``` #### 2.2 將R2的fa0/0的IP Address設定成DHCP ``` R2(config)#int fa0/0 R2(config-if)#ip address dhcp R2(config-if)#no shutdown ``` ##### 驗證R2是否取的IP ``` R2#sh int fa0/0 | i Internet Internet address is 192.168.12.11/24 ``` ##### 在R1查看IP的派發狀況 ``` R1(config)#sh ip dhcp binding IP address Client-ID/ Lease expiration Type Hardware address 192.168.12.11 0040.0B3A.3101 -- Automatic ``` #### 2.3 DHCP 中繼設定 ![](https://i.imgur.com/3bkMKTq.png =60%x) ``` (config)#int fa0/0 (config-if)#ip helper-address 10.10.10.254 ``` #### 2.4 DHCP Cisco IOS設備驗證 ``` #sh ip dhcp binding //列出已出租給client的IP地址, MAC address #sh ip dhcp pool <poolname> //列出配置的IP地址的範圍, 每個pool中以出租address數量以及可用address數量 #sh ip dhcp server statistics //列出關於DHCP server訊息(很多) #sh ip dhcp conflict //不知道做什麼的 ``` ### 3 Network Time Protocol網路時間協議(NTP) 假設有以下配置，system log server會紀錄來自控制台的消息， ![](https://i.imgur.com/ZUbKrty.png =60%x) ``` R1(config)#logging host 172.16.10.1 R1(config)#service timestemp log datatime msec //給消息加上時間標籤 R1(config)#ntp server 172.16.10.1 servion 4 //統一使用NTP server給予的時間標籤 R1#sh ntp status //確認NTP client是否收到時間信號,stratum是1~15之間的數值, 16代表沒有收到時間訊號 R1#sh nttp associations ``` ### 4 Cisco Discovery Protocol思科發現協議(CDP) ![](https://i.imgur.com/FOyCmmH.png =60%x) ``` SW-3(config)#no cdp run //完全關閉CDP SW-3(config)#cdp run //重啟CDP SW-3(config-if)#cdp enable //在接口上啟用CDP SW-3(config-if)#no cdp enable //在接口上進用CDP ``` #### 4.1 獲取CDP timer & holdtime資訊 - CDP globle parameter: - CDP Timer:指定從活動接口發送CDP分組的週期 - CDP Holdtime:定發出的分組在臨接設備中保留多長時間 ``` SW-3#sh cdp //顯示CDP Timer & CDP Holdtime SW-3(config)#cdp timer 60 //每60秒發送一次CDP package SW-3(config)#cdp holdtime 180 //鄰接設備保留分組多長時間 SW-3(config)#no cdp run //關閉CDP SW-3(config)#cdp run //啟用CDP SW-3(config-if)#cdp enable //在某接口啟用CDP SW-3(config-if)#no cdp enable //在某接口禁用CDP ``` #### 4.2 收集鄰居訊息 - command `sh cdp neighbors`(sh cdp nei)只能可以提通<font color="red">直連設備</font>的訊息。<font color="red">如果RT和SW相連時,無法使用CDP獲得與SW相連設備的訊息</font> - command `sh cdp neighbors detail`(sh cdp nei de)只能可以提通<font color="red">鄰接設備</font>的訊息。 ``` SW-3#sh cdp neighbors //顯示鄰接設備 SW-3#sh cdp neighbors detail //顯示鄰接設備詳細訊息 ``` :::info `#sh cdp entry *`輸出的訊息和`sh cdp neighbors detail`一樣 ::: ![](https://i.imgur.com/uQJqJdm.png =60%x) #### 4.3 使用CDP建立網路拓樸文件 ![](https://i.imgur.com/JT3ySoq.png =50%x)![](https://i.imgur.com/N5220QM.png =50%x) ``` Lab_A#sh run //顯示每個接口IP Lab_A#sh cdp neighbors //連接設備類型, 接口類型 ``` :::info 鏈路層發現協定（Link Layer Discovery Protocol，LLDP）是一種資料鏈路層協定，網路裝置可以通過在本地網路中傳送LLDPDU（Link Layer Discovery Protocol Data Unit）來通告其他裝置自身的狀態。是一種能夠使網路中的裝置互相發現並通告狀態、相互資訊的協定。跟CDP提供的資訊依樣，但可用於多家廠家。後續又針對語音做改版，改版後版名稱為LLDP-MAD(Media Endpoint discovery)。LLDP和LLDP-MAD不相容 ::: ### 5.使用Telnet 是TCP/IP protocal 的一部分，一種虛擬終端協議，能夠遠端到設備，進而蒐集資料 ![](https://i.imgur.com/FOyCmmH.png =60%x) ``` //SW-3設定VTY密碼 SW-3(config)#line vty 0 15 SW-3(config-line)#login SW-3(config-line)#password telnet SW-3(config-line)#login SW-1#telnet 10.100.128.8 //遠端到SW-3 SW-1#10.100.128.8//在cisco設備上可以不輸入telnet也可以遠端到SW-3 ``` VTY密碼是user mode密碼，無法進入特權模式 #### 5.1 同時遠端到多台設備上 ``` SW-1#10.100.128.8 //遠端到SW-3 SW-3>Ctrl+Shift+6 //再按X SW-1# //回到SW-1 ``` #### 5.2 檢查Telnet連線 ``` SW-1#sh session conn Host Address Byte Idle ConnName 1 10.100.128.9 10.100.128.9 0 10.100.128.9 *2 10.100.128.8 10.100.128.8 0 10.100.128.8 //*是代表最後建立，輸入兩次exit就可以返回 ``` #### 5.3 檢查Telnet用戶 檢查當前switch使用的所有活動控制台端口和VTY端口 ``` SW-1#sh users Line User Host(s) Idle Location 0 con 0 10.100.128.9 00:00:01 //con代表本地控制台 ``` #### 5.4 關閉Telnet會話 ``` //處於遠端設備時使用exit SW-3>exit //處本地端設備時使用disconnect SW-1#sh session //查看Telnet用戶 SW-1#disconnect 2 ``` ### 6.解析主機名稱 如果使用主機名稱(而不是IP位址)來連接遠端設備，需要解析主機名稱 解析主機名稱的方式兩種: - 在每一台router創建主機表 - 配置domain name system(DNS)erver, 相當於動態主機表 #### 6.1創建主機表(手動) 主機表只提供所屬的router名稱解析 `ip host host_name [tcp_port_number] ip_address` Telnet 默認使用TCP port 23, 當然也可以指定其他port。每個主機名稱最多可指定8的IP位址 ``` SW-1#config t SW-1(config)#ip host SW-2 10.100.128.9 SW-1(config)#ip host SW-3 10.100.128.8 SW-1(config)#do sh hosts //查看主機表 Host Port Flags Age Type Address(es) SW-3 None (perm, OK) 0 IP 10.100.128.8 SW-2 None (perm, OK) 0 IP 10.100.128.9 ``` 查看主機表sh hosts, Flegs欄位顯示perm表示此筆資料是手動配置, 如果該欄位的值是temp,則是DNS解析得到的 ##### 驗證主機表明稱的解析功能 ``` SW-1#SW-3 password: SW-3>Ctrl+Shift+6 SW-1#sh sessions conn Host Address Byte Idle ConnName 1 SW-3 10.100.128.8 0 1 SW-3 *2 SW-2 10.100.128.9 0 1 SW-2 // 將主機名稱從主機表中刪除 SW-1(config)#no ip host SW-3 ``` #### 6.2使用DNS解析名稱 ``` // SW-1#config t SW-1(config)#ip domain-lookup // 啟用域名查找功能(系統默認),如果要取消此功能, 使用no ip domain-lookup SW-1(config)#ip name-server 4.4.4.4 //指定DNS server位址, 最多6個 SW-1(config)#ip domain-name lammle.com //此命令可選, 鑑於DNS使用全限定域名(FQDN)系統, 必須以domain.com的格式提供二級DNS名稱 SW-1(config)#^z ``` :::info 如果沒有設定命令ip domain-name lammle.com, 之後要ping主機名稱就要輸入ping SW-3.lammle.com, 會稍微麻煩些 ::: 配置DNS後, 可直接使用主機名稱ping或遠端使用設備, 如下: ``` SW-1#ping SW-3 SW-1#sh hosts //查看設備緩存的主機表中名稱解析訊息 ``` ### 7.網路連接性檢查和故障排除 ###### tags: `CCNA`