路由交换基础.ppt

路由交换基础 第一页，共31页。 培训内容 基础概念 常见设备登陆方式 命令行基础 常见操作命令 常见网络技术 小结 第二页，共31页。 基础概念 常见网络设备 集线器Hub 交换机Switch 路由器Router 防火墙Firewall 第三页，共31页。 培训内容 基础概念 常见设备登陆方式 命令行基础 常见操作命令 常见网络技术 小结 第四页，共31页。 常见设备登陆方式 网络设备管理的两种方式 CLI（命令行界面） Command Line Interface 要对路由器、交换机等设备进行管理，首先有一个前提条件，就是登陆。也就是说要跟被管理的设备建立连接。 通常情况下，我们可以通过Console、Telnet、SSH 、AUX等方式登录，这些方式登录之后，我们面向的就是CLI人机对话界面。 GUI（图形界面） Graphic User Interface 除了命令行界面以外，我们还可以使用GUI界面来进行人机交互。通常我们所使用的工具就是IE浏览器。 第五页，共31页。 常见登陆方式种类 CON登陆 AUX登陆 SSH登陆 Telnet登陆 HTTP登陆 第六页，共31页。 常见登陆方式 CON登陆 在管理路由器、交换机等数据网络设备时， Console登录是一种优先级最高的方式。通常一台设备出厂，第一次登录并设置时，用的都是这种方式。所以Console登录是我们最常用的。 第七页，共31页。 常见登陆方式 CON登陆 第八页，共31页。 常见登陆方式 AUX登陆 AUX方式，即辅助登录方式，我们可以理解为CON登录方式的远程版本。 在这种方式中，我们使用一对Modem在两条PSTN电话之间，通过拨号打通一条物理通道，实现“Console线缆”的延长。 第九页，共31页。 常见登陆方式 AUX登陆 AUX端口实际上就是一个异步端口（a0/0），通过串口线缆与Router等设备连接 通过Con口对AUX配置（line dial 、dialer string、mode）后才可以通过AUX管理 需要使用两台modem，通过PSTN网的拨号，建立连接后才可以通信 相关的软件同样可以使用windows自带的超级中断程序 AUX登陆使用已经很少见 第十页，共31页。 常见登陆方式 Telnet登陆 Telnet即Internet远程登录协议，通过Telnet应用程序，你可以直接操纵远程设备 Telnet必须通过CON被正确配置过后才能使用 只要管理者与被管理设备之间有可用的IP网络，Telnet就能进行，它不依赖于专门的接口和线缆 第十一页，共31页。 常见登陆方式 Telnet登陆 可通过DOS命令或者超级终端程序发起Telnet 第十二页，共31页。 常见登陆方式 SSH登陆 SSH即Secure Shell简称，可以理解为Telnet的安全版本。通过SSH，可以加密传输的数据，第三方就无法进行盗取设备的关键信息，而且传输的数据是压缩的，可以加快传输的速度 SSH的使用特性跟Telnet类似，其出现，主要是因为Telnet登录方式下，控制数据都是明文传输的，安全性不高。 SSH相对于Telnet应用而言，其控制数据是经过加密处理的。 并不是所有的设备都支持SSH登陆 第十三页，共31页。 常见登陆方式 SSH登陆 发起SSH连接 一般我们建议使用SecureCRT来发起 第十四页，共31页。 常见登陆方式 HTTP登陆 HTTP方式同样继承了Telnet/SSH登录的有点，它不需要依赖于硬件Console/AUX线缆，使用起来非常方便。 但HTTP的出现，本身并不是为了安全性；而是为那些对网络设备/协议原理没有基础的人员降低门槛所准备的。正是由于这一点，HTTP登录方式通常只出现在低端SOHO级别的设备上面。 HTTP登录方式需要建立在CON登录并成功设置（管理ip、后台服务）之后 由于PC通常只有ETH以太网接口，所以在HTTP GUI图形化管理时，通常是在以太网接口上进行的 需要注意的是，web管理界面中，通常只有一些常见功能的选项，很多不太常见的或者比较复杂的功能，是没有的。 第十五页，共31页。 常见管理方式 HTTP登陆 第十六页，共31页。 常见登陆方式 关于各种登陆方式的比较 CON是权限最高的一种带外登录管理方式，一般设备出厂之后，必需通过CON方式调整配置；而且在排查问题时，很多命令必须在CON方式中进行。缺点是不能远程操作 AUX辅助登录方式，是一种远程的高权限管理方式，跟CON非常相像；但缺点是需要额外的PSTN网络支持，所以应用不是很广 Te