网络设备配置操作规范.ppt

网络设备操作配置规范 编辑： 编辑日期：2011年11月07日 在对网络设备进行更改配置的时候，首先应该要做的操作是备份running-config，以防配置出现失误的时候有回退的余地。 首先在配置模式下执行copy running-config startup-config 这个命令是将存储在RAM的正确配置拷贝到路由器的NVRAM中,这样在下一次启动时，路由器就会使用这个正确的配置 然后通过搭建TFTP服务器，将当前的配置备份到本地 具体操作方法可以参考《TFTP服务器的搭建》这一培训文档 基本操作步骤 对新机器首次操作的步骤及规范 1 基本信息配置 Router config #hostname R // 配置主机名 R config #no ip domain-lookup //禁用域名查找 R config #line console 0 R config-line #logging synchonous //配置Console信息显示自动换行 2 密码配置 R config #line console 0 R config-line #password transend //配置Console口线路密码 R config-line #login //配置Console口使用线路密码认证 R config #line vty 0 4 R config-line #password transend //配置Telnet线路密码 R config-line #login //配置Telnet使用线路密码认证 R config #enable secret transend //配置enable密码，加密存储，优先级高 3 配置规范 在配置完并测试通过后 ①首先应将当前配置文件拷贝到NVRAM中，在特权模式下输入copy run start ②通过搭建TFTP服务器将当前的配置文件备份到本地，以防路由器重启后不能从NVRAM正常装载配置文件。 对网络设备的配置进行修改的操作规范 1.登陆到设备后，首先应该将当前的配置文件通过TFTP服务器备份到本地服务器中 在特权模式下输入copy run tftp 2.修改配置后并测试通过后，保存当前配置，将running-config拷贝到startup-config中 在特权模式下输入write或copy run start 3.通过TFTP服务器备份当前的配置文件 ★ 如果修改配置后没有达到预期效果，应该回退配置信息，通过TFTP将原先的备份好配置文件导入到路由器中，在特权模式下敲copy tftp startup-config,等待数据接收完成后，在路由器中show running-config，看是否已经恢复。 注意事项及密码恢复操作 在对网络设备修改登陆密码后不要轻易从设备退出来，应该先在PC上面telnet上路由器或者交换机成功后再退出来,以防把自己关在门外。 忘记密码建议解决方案： 首先应该了解寄存器的知识： 0×2102：从Flash启动，同时读取NVRAM中的startup-config 工厂默认值 0×2142：从Flash启动，但不使用NVRAM中的startup-config 一般用于口令恢复 原理：通过修改寄存器的值使路由器在启动时忽略其启动配置，然后在rommon提示符下使用reset命令来重启路由器，由于路由器已经忽略了启动配置，因而重启会出现提示符，询问网络管理员是否希望进行安装对话，在该提示符下输入no,使用enable命令即可进入特权配置模式。使用copy start run命令即可将存储在路由器NVRAM中的启动配置与现有的运行配置相融合。 为了恢复路由器的密码，需要重启该路由器。用超级终端连接上路由器的Console口，按 Ctrl+break 打开路由器，使其进入ROM监控状态，出现提示符，输入以下命令（不同的型号，数值可能不一样） Rommon1 confreg 0x2142 如果是1500、2500系列路由器，输入“o/r 0x2142”命令 Rommon2 reset 重新启动路由器 重新启动路由器后，在Setup下，选择NO,进入特权模式，恢复NVRAM中的配置，再恢复寄存器的值。 具体操作步骤如下： Router enable Router#copy start run R1 config #enable secret transend R1 config #config-register 0x2102 R1 config #end R1#copy run start R1#reload 忘记路由器密码操作步骤 交换机忘记秘密操作步骤和路由器的相类似，只不过交换机的