机路由器基本操作.ppt

无论是CON还是AUX，在登录、管理的时候，都需要使用专门的硬件线缆来辅助的。虽然这两种方式都以涵盖本地、远程等控制，但很多时候还是不太方便的。 这里我们就介绍一种Telnet登录方式，它可以在任何一个已经互通的网络中登录到指定的设备上 注意： OPZOON设备上的Telnet服务进程默认就是开启的 为了提高安全性考虑，我们默认打开了AAA Authentication认证功能 除宽带路由器以外的所有网络设备，都没有默认的管理ip地址，所以必须通过CON登录设置IP之后才可以telnet Telnet登录可以在任何类型的网络上进行，只要网络层是通的即可 SSH的使用特性跟Telnet类似，其出现，主要是因为Telnet登录方式下，控制数据都是明文传输的，安全性不高。 SSH相对于Telnet应用而言，其控制数据是经过加密处理的。 注意： SSH登录方式同样需要建立在CON登录并成功设置（管理ip、后台服务）之后 SSH与Telnet一样，可以在任何已经互联的网络中进行 需配置AAA认证（OPZOON要求） 目前OPZOON设备中，只有交换机系列产品才支持SSH (ver1.5) HTTP方式同样继承了Telnet/SSH登录的有点，它不需要依赖于硬件Console/AUX线缆，使用起来非常方便。 但HTTP的出现，本身并不是为了安全性；而是为那些对网络设备/协议原理没有基础的人员降低门槛所准备的。正是由于这一点，HTTP登录方式通常只出现在低端SOHO级别的设备上面。 注意： HTTP登录方式需要建立在CON登录并成功设置（管理ip、后台服务）之后 由于PC通常只有ETH以太网接口，所以在HTTP gui图形化管理时，通常是在以太网接口上进行的 需要注意的是，web管理界面中，通常只有一些常见功能的选项，很多不太常见的或者比较复杂的功能，是没有的。 当用户登录到网络设备上之后，我们可以看到类似Router之类的提示符，这些就是表明当前状态/模式的信息，本身没有特别的含义。 其中Router汉柏路由器默认的名字，如果是交换机，则为Switch。当然这些名字是可以根据需要修改的。 不同的模式下有不同级别的权限，显然在执行不同的命令的时候，我们需要切换到不同的模式中去。 从 无连接 ? 用户模式 ? 特权模式（管理模式） ? 配置模式，这些模式从低权限到高权限依次排列。 当用户登录到网络设备上之后，我们可以看到类似Router之类的提示符，这些就是表明当前状态/模式的信息，本身没有特别的含义。 其中Router汉柏路由器默认的名字，如果是交换机，则为Switch。当然这些名字是可以根据需要修改的。 不同的模式下有不同级别的权限，显然在执行不同的命令的时候，我们需要切换到不同的模式中去。 从 无连接 ? 用户模式 ? 特权模式（管理模式） ? 配置模式，这些模式从低权限到高权限依次排列。 注意： 只能通过CON登录方式才可以进入到 交换机进入Monitor模式的方式： 交换机重新启动，内存自检的过程中，必须在ROS加载前，键入“Ctrl+p/Ctrl+break”，就可以进入系统监控状态。 监控模式功能: 密码恢复 操作系统升级 操作系统引导 monitor模式相当于我们安装PC的windows操作系统时的DOS模式. 当操作系统损坏的时候就需要进入monitor模式重新安装操作系统. 模块化路由器的flash可以存入多个操作系统文件，需要在启动时指定采用哪一个引导。 监控态下Boot flash命令，只是一次有效，下次再次启动时仍按dir命令的顺序查找的文件启动。 Config状态下boot system flash命令，以后的启动都采用指定的文件启动。 文件系统的管理 Format、Delete、copy文件具体操作 配置以太网IP地址 monitor#ip address ip_addr net_mask 利用PING测试网络连通状态 monitor#ping ip_address 手工从某一文件中启动 monitor#boot flash local_filename 查看配置 monitor#show config 删除文件 monitor#delete filename 注意：在使用TFTP方式对Flash中的文件进行备份、升级时，主要包括dir、del、format、copy等几个命令。 如果是Zmodem方式时，主要是download命令。 正常使用TFTP服务，需要做到以下几步（准备工作）： 1、选用好TFTP服务器。TFTPd软件没有特殊要求，只要支持标准的协议即可。 2、按上图示意图，使用交叉网线连接好 3、给PC与Router对应的网口设置同一网段的ip地址 4、PC