网络设备配置与管理基础教材.pptx
合集下载
网络设备配置与管理基础
网络设备配置与管理基础1. 网络设备配置的意义与基本概念网络设备配置是指对网络设备进行相应的设置和管理，以满足网络运行的需求。
网络设备包括路由器、交换机、防火墙等硬件设备，以及相关的配置软件。
网络设备配置的目的是确保网络的正常运行、提高网络性能、增强网络安全性。
1.1 网络设备配置的意义网络设备配置对于一个企业或组织的网络运维至关重要。
通过合理配置网络设备，可以实现以下目标：•网络性能优化：通过配置网络设备，可以优化网络的带宽利用率，提高网络传输速度，减少网络延迟，提升用户体验。
•网络安全保护：合理配置网络设备可以增强网络的安全性，包括防止未经授权的访问、防火墙规则设置、入侵检测等安全措施。
•故障排除与恢复：通过配置网络设备，可以及时识别和解决网络故障，包括路由选择、链路负载均衡等配置。
1.2 基本概念在进行网络设备配置之前，我们需要了解一些基本概念：•IP地址：IP地址是网络中设备的唯一标识符，用于在网络中进行通信。
IP地址分为IPv4和IPv6两种格式。
•子网掩码：子网掩码用于将IP地址划分为网络地址和主机地址两部分，以方便进行地址分配。
•网关：网关是一个网络设备，用于连接两个或多个网络，并进行数据转发。
网关一般是路由器。
•DNS服务器：DNS服务器将域名转换为IP地址，使得用户可以通过域名访问网站。
2. 网络设备配置步骤网络设备的配置一般包括以下几个步骤：2.1 连接设备首先，我们需要将网络设备与计算机或其他设备连接起来。
对于路由器和交换机等设备，通常需要使用网线将其与电脑相连。
在连接设备时，需要注意插入端口的类型，例如RJ45端口或SFP端口。
2.2 设置IP地址设置IP地址是网络设备配置的重要步骤。
每个网络设备都需要一个唯一的IP 地址。
可以通过控制台或web界面登录设备，并进入IP地址配置页面。
在页面上设置IP地址、子网掩码和网关地址。
2.3 配置路由器路由器是网络中的核心设备，负责数据包的转发。
网络设备知识培训课件.pptx
首页 末页 上页 下页 返回 结束
首页 末页 上页 下页 返回 结束
5.1.4 网卡的安装
步骤3 ： 用螺丝将网卡固定好，并观察在固定的过程中网卡与插槽之间是否 发生了错位。 步骤4 ： 盖好机箱，旋紧机箱螺丝。
首页 末页 上页 下页 返回 结束
首页 末页 上页 下页 返回 结束
5.2
调制解调器
11、一个好的教师，是一个懂得心理 学和教 育学的 人。21 .4.18 12:48 :5112 :48Apr-2118 -Apr- 21
12、要记住，你不仅是教课的教师， 也是学 生的教 育者， 生活的 导师和 道德的 引路人 。12: 48:51 12:48: 5112: 48Su nday, April 18, 2021
首页 末页 上页 下页 返回 结束
9、要学生做的事，教职员躬亲共做 ；要学 生学的 知识， 教职员 躬亲共 学；要 学生守 的规则 ，教职 员躬亲 共守。2 1.4.18 21.4. 18Sun day, April 18, 2021
10、阅读一切好书如同和过去最杰出 的人谈 话。12 :48:5 112:4 8:511 2:484 /18/2 021 12:48:51 PM
首页 末页 上页 下页 返回 结束
5.2.3 调制解调器的安装和调试
2． ADSL Modem的硬件安装
ADSL的安装包括线路调整和用户端设备安装，还包括ADSL Modem的配 置。在安装ADSL Modem之前，电脑中需要安装好网卡。ADSL的硬件安装比 一般Modem的安装稍微复杂一些。
（1）准备网卡 在需要安装ADSL Modem的电脑上安装好网卡，10MB或10MB/100MB自适
首页 末页 上页 下页 返回 结束
首页 末页 上页 下页 返回 结束
5.1.4 网卡的安装
步骤3 ： 用螺丝将网卡固定好，并观察在固定的过程中网卡与插槽之间是否 发生了错位。 步骤4 ： 盖好机箱，旋紧机箱螺丝。
首页 末页 上页 下页 返回 结束
首页 末页 上页 下页 返回 结束
5.2
调制解调器
11、一个好的教师，是一个懂得心理 学和教 育学的 人。21 .4.18 12:48 :5112 :48Apr-2118 -Apr- 21
12、要记住，你不仅是教课的教师， 也是学 生的教 育者， 生活的 导师和 道德的 引路人 。12: 48:51 12:48: 5112: 48Su nday, April 18, 2021
首页 末页 上页 下页 返回 结束
9、要学生做的事，教职员躬亲共做 ；要学 生学的 知识， 教职员 躬亲共 学；要 学生守 的规则 ，教职 员躬亲 共守。2 1.4.18 21.4. 18Sun day, April 18, 2021
10、阅读一切好书如同和过去最杰出 的人谈 话。12 :48:5 112:4 8:511 2:484 /18/2 021 12:48:51 PM
首页 末页 上页 下页 返回 结束
5.2.3 调制解调器的安装和调试
2． ADSL Modem的硬件安装
ADSL的安装包括线路调整和用户端设备安装，还包括ADSL Modem的配 置。在安装ADSL Modem之前，电脑中需要安装好网卡。ADSL的硬件安装比 一般Modem的安装稍微复杂一些。
（1）准备网卡 在需要安装ADSL Modem的电脑上安装好网卡，10MB或10MB/100MB自适
首页 末页 上页 下页 返回 结束
网络设备配置与管理第六章 路由基础PPT课件
• 有了默认路由，当企业的边界路由器上收到内网上任 何需要到达在路由表中查不到的目的网络，都将被送 往默认的端口，从而由ISP的路由器转发进入Internet。
6.4 动态路由
6．1 直连路由
• 直连路由是由数据链路层协议发现的，是 指到达路由器接口地址所在网段的路径， 该路由不由网络管理员维护，也不需要路 由算法计算获得，只要完成基本配置，并 让路由器接口处于开启状态，路由器就会 把直连接口所在的网段的路由信息存入路 由表中。
• 通过以下实验来理解直连路由:
6．1 直连路由
第6章 路由基础
整体概述
概况一
点击此处输入相关文本内容 点击此处输入相关文本内容
概况二
点击此处输入相关文本内容 点击此处输入相关文本内容
概况三
点击此处输入相关文本内容 点击此处输入相关文本内容
2
本章的学习目标： 1．了解静态路由与动态路由的区别； 2．了解动态路由的分类； 3．理解路由、直连路由、静态路由、默认路由、 链路状 态 、管理距离等术语的含义； 4．理解动态路由算法和路由选择原则； 5．掌握直连路由、静态路由、默认路由的配置方 法；
R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M -
mobile, B -al, O - OSPF, IA - OSPF
inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA
//这是使用本路由器外出接口的名称来创建静态 路由，在此可以换为12.1.1.2。
6．2 静态路由
• 然后在路由器1上查看路由表信息：
R1#show ip route
6.4 动态路由
6．1 直连路由
• 直连路由是由数据链路层协议发现的，是 指到达路由器接口地址所在网段的路径， 该路由不由网络管理员维护，也不需要路 由算法计算获得，只要完成基本配置，并 让路由器接口处于开启状态，路由器就会 把直连接口所在的网段的路由信息存入路 由表中。
• 通过以下实验来理解直连路由:
6．1 直连路由
第6章 路由基础
整体概述
概况一
点击此处输入相关文本内容 点击此处输入相关文本内容
概况二
点击此处输入相关文本内容 点击此处输入相关文本内容
概况三
点击此处输入相关文本内容 点击此处输入相关文本内容
2
本章的学习目标： 1．了解静态路由与动态路由的区别； 2．了解动态路由的分类； 3．理解路由、直连路由、静态路由、默认路由、 链路状 态 、管理距离等术语的含义； 4．理解动态路由算法和路由选择原则； 5．掌握直连路由、静态路由、默认路由的配置方 法；
R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M -
mobile, B -al, O - OSPF, IA - OSPF
inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA
//这是使用本路由器外出接口的名称来创建静态 路由，在此可以换为12.1.1.2。
6．2 静态路由
• 然后在路由器1上查看路由表信息：
R1#show ip route
网络设备配置与管理.pptx
建网、管网、用网
一、人才培养定位
培养建网、管网、用网
的高素质技能人才
人才培 养定位
电子信息产业 占区域经济的 比例增加
国内信息化 程度较高地 区之一
大量的网络建设、系 统集成工程和IT服务 项目，对各层次人才 的需求量大
课程与专业、岗位之间的关系
瞄准技术前沿 追随业内主流
专业建 设定位
计算机网络技术—— 发展迅速的高新技术
• 13、志不立，天下无可成之事。20.6.3020.6.3014:29:5314:29:53June 30, 2020
• 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If I'd gone alone, I couldn't have seen nearly as much, because I wouldn't have known my way about.
七、课程主要特色
基于工作过程的课程系统化教学设计
分析归纳中小型企业网络组建中网络工程师工作岗位 的典型工作任务，由典型工作任务所需要的能力确定 教学内容，对教学内容按照岗位工作过程进行序化， 设计为5个学习情境，并以项目、任务的形式进行组织， 通过案例分析和任务驱动培养学生的实践能力、职业 素养，学以致用。
《网络设备配置与管理》 工作过程系统化的课程设计
课程负责人：崔晓红
主要内容
人才培养定位 学习领域课程模式改革 工作过程导向的课程整体设计 学习情境实施步骤 课程考核方法 课程资源建设 课程主要特色
一、人才培养定位
培养建网、管网、用网
的高素质技能人才
人才培 养定位
电子信息产业 占区域经济的 比例增加
国内信息化 程度较高地 区之一
大量的网络建设、系 统集成工程和IT服务 项目，对各层次人才 的需求量大
课程与专业、岗位之间的关系
瞄准技术前沿 追随业内主流
专业建 设定位
计算机网络技术—— 发展迅速的高新技术
• 13、志不立，天下无可成之事。20.6.3020.6.3014:29:5314:29:53June 30, 2020
• 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If I'd gone alone, I couldn't have seen nearly as much, because I wouldn't have known my way about.
七、课程主要特色
基于工作过程的课程系统化教学设计
分析归纳中小型企业网络组建中网络工程师工作岗位 的典型工作任务，由典型工作任务所需要的能力确定 教学内容，对教学内容按照岗位工作过程进行序化， 设计为5个学习情境，并以项目、任务的形式进行组织， 通过案例分析和任务驱动培养学生的实践能力、职业 素养，学以致用。
《网络设备配置与管理》 工作过程系统化的课程设计
课程负责人：崔晓红
主要内容
人才培养定位 学习领域课程模式改革 工作过程导向的课程整体设计 学习情境实施步骤 课程考核方法 课程资源建设 课程主要特色
网络设备培训课件(ppt 73页)
采用特定主机路由可使网络管理人员能更 方便地控制网络和测试网络，同时也可在 需要考虑某种安全问题时采用这种特定主 机路由。
网络组建与管理
缺省路由
Default route 路由表（routing table）中的一 条记录，指明信息包（packet）的目的地不 在路由表中时的路由，是一种特殊的静态 路由，简单地说，就是在没有找到匹配的 路由时使用的路由。在路由表中，缺省路 由以目的网络为0.0.0.0、子网掩码为0.0.0.0 的形式出现。如果数据包的目的地址不能 与任何路由相匹配，那么系统将使用缺省 路由转发该数据包。
网络组建与管理
USB和PCI适用于家庭用户，性价比 较高，小巧、方便、实用。而在价 格方面，PCI的最便宜，以太网接口 的最贵，USB接口的价格适中
ADSL Modem上网方式有专线方式 （静态IP）、PPPOA和PPPOE三种 ，当然所需支持的协议也不尽相 同
3
交换机
交换机（英文：Switch，意 为“开关”）是一种用于 电信号转发的网络设备
网络组建与管理
交换机的功能
网络组建与管理
交换机提供了大量可供线缆连接的端口，这 样可以采用星型拓扑布线，该功能能够代替 集线器。
当它转发帧时，交换机会重新产生一个不 失真的方形电信号，该功能能够代替中继 器、集线器和网桥
交换机在每个端口上都使用相同的转 发或过滤逻辑，该功能能够代替网桥
交换机将局域网分为多个冲突域，每个 冲突域都有独立的带宽，因此大大提高 了局域网的带宽，该功能能够代替网桥
交换机 相关概念
交换机 的种类
交换机 的功能
交换机 的选择
交换机相关概念
网络组建与管理
交换机的主要功能包括物理编 址、网络拓扑结构、错误校验 、帧序列以及流量控制
网络组建与管理
缺省路由
Default route 路由表（routing table）中的一 条记录，指明信息包（packet）的目的地不 在路由表中时的路由，是一种特殊的静态 路由，简单地说，就是在没有找到匹配的 路由时使用的路由。在路由表中，缺省路 由以目的网络为0.0.0.0、子网掩码为0.0.0.0 的形式出现。如果数据包的目的地址不能 与任何路由相匹配，那么系统将使用缺省 路由转发该数据包。
网络组建与管理
USB和PCI适用于家庭用户，性价比 较高，小巧、方便、实用。而在价 格方面，PCI的最便宜，以太网接口 的最贵，USB接口的价格适中
ADSL Modem上网方式有专线方式 （静态IP）、PPPOA和PPPOE三种 ，当然所需支持的协议也不尽相 同
3
交换机
交换机（英文：Switch，意 为“开关”）是一种用于 电信号转发的网络设备
网络组建与管理
交换机的功能
网络组建与管理
交换机提供了大量可供线缆连接的端口，这 样可以采用星型拓扑布线，该功能能够代替 集线器。
当它转发帧时，交换机会重新产生一个不 失真的方形电信号，该功能能够代替中继 器、集线器和网桥
交换机在每个端口上都使用相同的转 发或过滤逻辑，该功能能够代替网桥
交换机将局域网分为多个冲突域，每个 冲突域都有独立的带宽，因此大大提高 了局域网的带宽，该功能能够代替网桥
交换机 相关概念
交换机 的种类
交换机 的功能
交换机 的选择
交换机相关概念
网络组建与管理
交换机的主要功能包括物理编 址、网络拓扑结构、错误校验 、帧序列以及流量控制
网络设备安装与配置教学课件下载样章ppt
Switch (config-if)#end
12
TELNET管理交换机
13
TELNET管理交换机
14
基于WEB的管理
15
基于WEB的管理
16
课程议题
➢交换机的访问方式 ➢配置文件的管理 ➢VLAN技术 ➢VLAN间路由
17
交换机的硬件结构
RAM
ROM
Flash
CPU
Interface
• FLASH 闪存 –交换机操作系统（RGNOS）、配置文件（config.text）
• Switch(config-if)# end
➢每个Trunk口的缺省native VLAN是VLAN 1。在配 置Trunk链路时，请确保连接链路两端的Trunk口 属于相同的native VLAN。
39
配置Tag VLAN-Trunk
➢下面是一个把端口0/20 配置为TRUNK端口，但是不 包含VLAN 2的例子：
• 把Fa 0/1配成Trunk口
– Switch# configure terminal – Switch(config)# interface
fastethernet0/1 – Switch(config-if)# switchport mode trunk
38
Native VLAN
• Switch(config-if)# switchport trunk native vlan 20
5
交换机配置命令模式
➢EXEC模式：
用户模式switch> 交换机信息的查看，简单测试命令
特权模式switch# 查看、管理交换机配置信息，测试、调试
6
交换机配置命令模式
网络配置与管理全解课件
路由交换机的工作方式——路由
vlan10:1.1.1.254
vlan20:2.2.2.254
ARP table
MAC4
12
MAC4 3
MAC4 vlan10 MAC4 vlan20
MAC4 2.2.2.2 data
MAC3 2.2.2.2 data
硬件路由表
目的IP OUT 2.2.2.2 P3
Route table
26
路由器
路由器：连接因特网中各局域网、广域网的设备， 它会根据信道的情况自动选择和设定路由，以最佳 路径，按前后顺序发送信号的设备。 路由器英文名 Router，路由器是互联网络的枢纽、"交通警察"。
27
工作原理如下
（1）工作站A将工作站B的地址12.0.0.5连同数据信息以数 据帧的形式发送给路由器1。
第4章 网络设备配置与管理
1
4.1以太网发展历史及现状
以太网是在70年代由Xerox公司研究中心推出的。 由于介质技术的发展， Xerox可以将许多机器相互 连接，形成巨型打印机，这就是以太网的原型。
2
以太网相关标准
IEEE 802.3为以太网标准 IEEE 802.2为LLC标准 IEEE 802.3u为100M以太网标准 IEEE 802.3z为1000M以太网标准 IEEE 802.3ab为100M以太网运行在双绞线上的标准。
数据发送后，也可能发生数据碰撞。因此，要对数据边
发送，边接收，以判断是否冲突了。 （4）冲突处理：
当确认发生冲突后，进入冲突处理程序。有两种冲突情
况：
9
① 侦听中发现线路忙
② 发送过程中发现数据碰撞
① 若在侦听中发现线路忙，则等待一个延时后再次侦听，
网络设备配置与管理
6
案例分析：通过 实际案例分析， 讲解网络配置和 管理的方法和技
巧
课件的使用和效果
01
课件可以帮助 学生更好地理 解网络设备的 配置和管理
02
课件可以提供 直观的网络拓 扑图和设备配 置示例
03
课件可以提供 模拟实验环境， 让学生在实际 操作中掌握网 络设备的配置 和管理
04
课件可以提高 学生的学习兴 趣和参与度， 提高教学效果
4
安全管理：对网 络进行安全防护， 防止黑客攻击和
病毒入侵
网络管理的工具
网络监控工具：如SNMP、WMI等，用于监控网络 设备的运行状态和性能
网络配置工具：如命令行界面（CLI）、图形用户界 面（GUI）等，用于配置网络设备的参数和功能
网络分析工具：如Wireshark、Fiddler等，用于 分析网络流量和协议
网络自动化工具：如Ansible、Puppet等，用于自 动化网络设备的配置和管理
课件的目的和意义
帮助学员了解 网络设备的基 本概念和原理
01
提高学员的网 络管理和维护 能力
03
02
掌握网络设备 的配置和管理 方法
04
为学员提供实 际案例和操作 经验，提高解 决问题的能力
课件的内容和结构
1
网络基础概念： 介绍网络的基本 概念，如网络拓 扑、网络协议等
03
路由选择： 根据路由表 选状 态，配置网 络参数，维 护网络安全
网络设备的配置
网络设备的类型： 交换机、路由器、 防火墙等
网络设备的配置方 式：命令行、图形 界面、远程管理等
网络设备的配置参 数：IP地址、子网 掩码、网关等
网络设备的安全配 置：访问控制、加 密、认证等
案例分析：通过 实际案例分析， 讲解网络配置和 管理的方法和技
巧
课件的使用和效果
01
课件可以帮助 学生更好地理 解网络设备的 配置和管理
02
课件可以提供 直观的网络拓 扑图和设备配 置示例
03
课件可以提供 模拟实验环境， 让学生在实际 操作中掌握网 络设备的配置 和管理
04
课件可以提高 学生的学习兴 趣和参与度， 提高教学效果
4
安全管理：对网 络进行安全防护， 防止黑客攻击和
病毒入侵
网络管理的工具
网络监控工具：如SNMP、WMI等，用于监控网络 设备的运行状态和性能
网络配置工具：如命令行界面（CLI）、图形用户界 面（GUI）等，用于配置网络设备的参数和功能
网络分析工具：如Wireshark、Fiddler等，用于 分析网络流量和协议
网络自动化工具：如Ansible、Puppet等，用于自 动化网络设备的配置和管理
课件的目的和意义
帮助学员了解 网络设备的基 本概念和原理
01
提高学员的网 络管理和维护 能力
03
02
掌握网络设备 的配置和管理 方法
04
为学员提供实 际案例和操作 经验，提高解 决问题的能力
课件的内容和结构
1
网络基础概念： 介绍网络的基本 概念，如网络拓 扑、网络协议等
03
路由选择： 根据路由表 选状 态，配置网 络参数，维 护网络安全
网络设备的配置
网络设备的类型： 交换机、路由器、 防火墙等
网络设备的配置方 式：命令行、图形 界面、远程管理等
网络设备的配置参 数：IP地址、子网 掩码、网关等
网络设备的安全配 置：访问控制、加 密、认证等
网络设备配置与管理基础教材
网络设备配置与管理基础
日期：
课程目标
学习完本课程，您应该能够：
掌握网络设备的基本组成 掌握命令模式切换方法 掌握常用命令使用方法
理解命令错误信息的含义
目录
网络设备的组成 网络设备的启动过程 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的组成
命令模式
命令模式
模式具有层次化的特点
用户执行模式enable命令特权执行模式 configure terminal命令全局配置模式其它配置 模式
Cisco设备的组成
软件
硬件
网络设备的组成
Cisco设备软件 ——操作系统
IOS
（Interconnect Operating System）
管理设备的硬件和软件资源 接收并执行用户命令，实现网络功能 版本越高，操作系统提供的功能也就越多；当然
功能是否能由设备实现，还受到设备的硬件条件 的制约
网络设备端口
网络设备的组成
网络设备端口模块的添加
一些型号的网络设备的用户可以根据需要进行网络
端口模块的添加，以增加网络设备拥有的端口
查看思科设备软、硬件信息
router>show version
IOS映像名称
映像版本
Bootstrap程序版本
路由器flash存储的映像文件名称
常用命令
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
命令模式
IOS命令行界面（CLI）
CLI界面IOS最主要的用户界面，用户通过在界面中
日期：
课程目标
学习完本课程，您应该能够：
掌握网络设备的基本组成 掌握命令模式切换方法 掌握常用命令使用方法
理解命令错误信息的含义
目录
网络设备的组成 网络设备的启动过程 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的组成
命令模式
命令模式
模式具有层次化的特点
用户执行模式enable命令特权执行模式 configure terminal命令全局配置模式其它配置 模式
Cisco设备的组成
软件
硬件
网络设备的组成
Cisco设备软件 ——操作系统
IOS
（Interconnect Operating System）
管理设备的硬件和软件资源 接收并执行用户命令，实现网络功能 版本越高，操作系统提供的功能也就越多；当然
功能是否能由设备实现，还受到设备的硬件条件 的制约
网络设备端口
网络设备的组成
网络设备端口模块的添加
一些型号的网络设备的用户可以根据需要进行网络
端口模块的添加，以增加网络设备拥有的端口
查看思科设备软、硬件信息
router>show version
IOS映像名称
映像版本
Bootstrap程序版本
路由器flash存储的映像文件名称
常用命令
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
命令模式
IOS命令行界面（CLI）
CLI界面IOS最主要的用户界面，用户通过在界面中
网络设备配置与管理ppt课件完整版
00D0.BC49.D378 • ！设定PC1的安全MAC地址。 • Switch1(config-if)#no shut
2024年4月11日星期四
网络设备配置与管理
24
思考题
• 新交换机不知有没有IP地址，怎样配置它呢？ • 如果忘记或丢失了Cisco IOS交换机的密码，
怎么办？ • 各种交换机配置方法的应用场合和特点，
要求是什么？
2024年4月11日星期四
网络设备配置与管理
25
第3章 交换机端口安全
2024年4月11日星期四
• 运行Web浏览器，在IP地址栏中键入欲配置的交 换机的IP地址或域名后回车，在弹出 的对话框中 键入具有最高权限的用户名和密码(对交换机的访 问通常必须设置权限)即可进入交换机管理的主 Web界面，进行一些基本的配置和管理。
• 使用网管软件如CiscoWorks或Cisco View，也可 对路由器进行管理。
• 如果CRC不正确,帧将被丢弃;如果正确， LAN switch查找硬件目标地址然后转发它 们。
• 交换机需要解读数据帧的目的地址与源地 址，并在MAC地址列表中进行适当的过滤。
2024年4月11日星期四
网络设备配置与管理
32
存储转发
• 如果所接收到的数据帧存在错误、太短(小 于64B)或太长(大于l 518B)，最终都会被抛 弃。
• 出现的操作界面与通过Console口以超级终端进
行连接时完全相同。
返回
2024年4月11日星期四
网络设备配置与管理
19
3．通过Web或网管软件
• 通过Web浏览器可在网络中对交换机进行远程管 理。与Telnet方式一样，要求交换机有IP地址的设 置，并且将交换机和管理计算机连接在同一IP网 段。
2024年4月11日星期四
网络设备配置与管理
24
思考题
• 新交换机不知有没有IP地址，怎样配置它呢？ • 如果忘记或丢失了Cisco IOS交换机的密码，
怎么办？ • 各种交换机配置方法的应用场合和特点，
要求是什么？
2024年4月11日星期四
网络设备配置与管理
25
第3章 交换机端口安全
2024年4月11日星期四
• 运行Web浏览器，在IP地址栏中键入欲配置的交 换机的IP地址或域名后回车，在弹出 的对话框中 键入具有最高权限的用户名和密码(对交换机的访 问通常必须设置权限)即可进入交换机管理的主 Web界面，进行一些基本的配置和管理。
• 使用网管软件如CiscoWorks或Cisco View，也可 对路由器进行管理。
• 如果CRC不正确,帧将被丢弃;如果正确， LAN switch查找硬件目标地址然后转发它 们。
• 交换机需要解读数据帧的目的地址与源地 址，并在MAC地址列表中进行适当的过滤。
2024年4月11日星期四
网络设备配置与管理
32
存储转发
• 如果所接收到的数据帧存在错误、太短(小 于64B)或太长(大于l 518B)，最终都会被抛 弃。
• 出现的操作界面与通过Console口以超级终端进
行连接时完全相同。
返回
2024年4月11日星期四
网络设备配置与管理
19
3．通过Web或网管软件
• 通过Web浏览器可在网络中对交换机进行远程管 理。与Telnet方式一样，要求交换机有IP地址的设 置，并且将交换机和管理计算机连接在同一IP网 段。
最新网络设备配置与管理-PPT演示文稿
▪ 会话层的功能主要有：会话连接到传输连接的 映射、数据传送、会话连接的恢复和释放、会 话管理、令牌管理和活动管理。
1.1.2 OSI／RM模型各层的功能
❖表示层
▪ 表示层用于数据管理的表示方式，如果通信双 方用不同的数据表示方法，他们就不能互相理 解，表示层就是用于屏蔽这种不同之处。
▪ 表示层的功能主要有：数据语法转换、语法表 示、表示连接管理、数据加密和数据压缩。
1.1.2 OSI／RM模型各层的功能
❖应用层
▪ 它解决程序应用过程中的问题，它直接面对用 户的具体应用。
▪ 应用层包含用户应用程序执行通信任务所需要 的协议和功能，如电子邮件和文件传输等。
1.2.3 数据的封装和解封装过程
❖数据在网络上传输的过程中，为了使数据能够被 顺利、正确地传送到目的地，需要对数据进行包装 ，称为数据的封装（Encapsulation），即将协议数 据单元（PDU）封装在一组协议头和尾中的过程。 ❖在 OSI 7层参考模型中，每层主要负责与其它机 器上的对等层进行通信。该过程是在“协议数据单 元（PDU）”中实现的，其中每层的 PDU 一般由 本层的协议头、协议尾和数据封装构成。
▪ 物理层是OSI参考模型的最低层，其任务就是 提供网络的物理连接，所以物理层建立在物理 介质上，而不是逻辑上的协议和会话。
▪ 它提供的是机械和电气接口，主要包括电缆、 物理端口和附属设备。
▪ 物理层提供的服务包括：物理连接、物理服务 数据单元顺序化（接收物理实体收到的比特顺 序，与发送物理实体所发送的比特顺序相同） 和数据电路标识。
▪ 核心层主要考量的就是对核心网络冗余性，以 及安全可靠的网络数据传输保障，并在此基础 上对网络的高速传输。
1.3.2 路由设备
1.1.2 OSI／RM模型各层的功能
❖表示层
▪ 表示层用于数据管理的表示方式，如果通信双 方用不同的数据表示方法，他们就不能互相理 解，表示层就是用于屏蔽这种不同之处。
▪ 表示层的功能主要有：数据语法转换、语法表 示、表示连接管理、数据加密和数据压缩。
1.1.2 OSI／RM模型各层的功能
❖应用层
▪ 它解决程序应用过程中的问题，它直接面对用 户的具体应用。
▪ 应用层包含用户应用程序执行通信任务所需要 的协议和功能，如电子邮件和文件传输等。
1.2.3 数据的封装和解封装过程
❖数据在网络上传输的过程中，为了使数据能够被 顺利、正确地传送到目的地，需要对数据进行包装 ，称为数据的封装（Encapsulation），即将协议数 据单元（PDU）封装在一组协议头和尾中的过程。 ❖在 OSI 7层参考模型中，每层主要负责与其它机 器上的对等层进行通信。该过程是在“协议数据单 元（PDU）”中实现的，其中每层的 PDU 一般由 本层的协议头、协议尾和数据封装构成。
▪ 物理层是OSI参考模型的最低层，其任务就是 提供网络的物理连接，所以物理层建立在物理 介质上，而不是逻辑上的协议和会话。
▪ 它提供的是机械和电气接口，主要包括电缆、 物理端口和附属设备。
▪ 物理层提供的服务包括：物理连接、物理服务 数据单元顺序化（接收物理实体收到的比特顺 序，与发送物理实体所发送的比特顺序相同） 和数据电路标识。
▪ 核心层主要考量的就是对核心网络冗余性，以 及安全可靠的网络数据传输保障，并在此基础 上对网络的高速传输。
1.3.2 路由设备
网络设备基本配置概述PPT(36张)
扩展IP访问列表
配置模式：全局配置模式 命令格式一：access-list <num> {deny | permit } Protocol {any-source} {any-dest} [time-rang] 其中：<num> 为100-199的数字 命令格式二：ip access-list extended <name> {deny | permit} Protocol {any-source} {any-dest} [time-rang] 注：系统默认在整个规则组最后会增加一条拒绝所有的 例如:禁止VLAN10用户(192.168.10.0)访问的Server(192.168.30.30)的网页服务 DCS-3926S(config)#access-list 101 deny tcp 192.168.10.0 0.0.0.255 80 host 192.168.30.30 80 DCS-3926S(config)#access-list 101 permit ip any any DCS-3926S(config)#access-list 101 deny ip any any //此条目默认自动添加
路由配置
一、静态路由
命令格式：ip route <ip-address> <mask> <next-hop> 配置模式：全局配置模式 相关命令：show ip route 配置模式：特权用户配置模式 //查看设备路由表
特例: 默认路由：ip route 0.0.0.0 0.0.0.0 <next-hop> 配置： DCR-2626_config#ip route 0.0.0.0 0.0.0.0 211.80.1.1 DCRS-5526S_confห้องสมุดไป่ตู้g#ip route 0.0.0.0 0.0.0.0 172.168.0.1
网络设备配置与管理ppt课件
操作。要实现远程唤醒功能还要求主板支持远程唤醒，并且网卡和计算机主板都 符合PCI2.2规范。
10
7.系统资源占用率 网卡在网络数据量大的情况下系统资源的占用率十清楚显，如进展在线点播、语音传
输、IP通话时。 8.芯片和兼容性 网卡的主控制芯片是网卡的中心元件，一块网卡性能的好坏，主要是看这块芯片的质
23
2.4.2 内置式56k Modem的安装 1.硬件安装
〔1〕封锁计算机电源并翻开机箱，将Modem卡插入主板上任一空置的PCI扩展 槽，并用螺丝固定好Modem，安装好计算机机箱。 〔2〕把线的RJ-11插头插入Modem卡上的Line接口，再用线把Modem卡上的 Phone接口与机衔接。 2.Modem的软件安装〔略〕
16
2.3.3 Modem的传输协议
(1〕调制协议 调制协议担任把数字信号转换为相应的模拟信号，即所谓的“调制〞过程和把模拟信
号复原为计算机能识别的数字信号，即所谓的“解调〞过程。调制协议经过“调制 〞与“解调〞的数模转换过程，实现网络通讯。 (2〕过失控制协议 过失控制协议用于保证在高速传输中数据的准确率。目前的过失控制协议存在着两个 工业规范：MNP4和V4.2。其中MNP〔Microcom Network Protocols〕是Microcom 公司制定的传输协议，包括了MNP1—MNP10。
3
2.接纳数据 网卡监听到传输介质上有传输信息,那么预备接纳数据,数据接纳时,
首先鉴别目的地址,如与本站地址不符,那么将此帧信息丢弃,否那么进展串/ 并转换,再对信息帧进展分解,把有效数据送往缓冲存储器。接纳完一个信 息帧后,如检验正确,那么向发送站送出一个ACK应对帧,如有错误,那么发出 NAK否认应对帧。
8
10
7.系统资源占用率 网卡在网络数据量大的情况下系统资源的占用率十清楚显，如进展在线点播、语音传
输、IP通话时。 8.芯片和兼容性 网卡的主控制芯片是网卡的中心元件，一块网卡性能的好坏，主要是看这块芯片的质
23
2.4.2 内置式56k Modem的安装 1.硬件安装
〔1〕封锁计算机电源并翻开机箱，将Modem卡插入主板上任一空置的PCI扩展 槽，并用螺丝固定好Modem，安装好计算机机箱。 〔2〕把线的RJ-11插头插入Modem卡上的Line接口，再用线把Modem卡上的 Phone接口与机衔接。 2.Modem的软件安装〔略〕
16
2.3.3 Modem的传输协议
(1〕调制协议 调制协议担任把数字信号转换为相应的模拟信号，即所谓的“调制〞过程和把模拟信
号复原为计算机能识别的数字信号，即所谓的“解调〞过程。调制协议经过“调制 〞与“解调〞的数模转换过程，实现网络通讯。 (2〕过失控制协议 过失控制协议用于保证在高速传输中数据的准确率。目前的过失控制协议存在着两个 工业规范：MNP4和V4.2。其中MNP〔Microcom Network Protocols〕是Microcom 公司制定的传输协议，包括了MNP1—MNP10。
3
2.接纳数据 网卡监听到传输介质上有传输信息,那么预备接纳数据,数据接纳时,
首先鉴别目的地址,如与本站地址不符,那么将此帧信息丢弃,否那么进展串/ 并转换,再对信息帧进展分解,把有效数据送往缓冲存储器。接纳完一个信 息帧后,如检验正确,那么向发送站送出一个ACK应对帧,如有错误,那么发出 NAK否认应对帧。
8
《网络设备配置与管理》教学课件—05路由器的基本配置
❖ 4、非易失性RAM（NVRAM）：用于存放路由 器的配置文件。路由器断电后，NVRAM中的内 容仍然保持。
路由器组成
❖ 5、闪存（falsh）：可擦除、可编程ROM，用 于存储操作系统软件映像或NOS映像。
❖ 6、接口：路由器的全部作用就是从一个网络向 另一个网络传递数据包，路由器通过接口连接到 各种不同类型的网络上。一些最重要的路由器接 口是串行和LAN接口。
思科路由器的安全配置命令
物理威胁 ⑴ 硬件威胁：对交换机或交换机硬件的物理损
坏威胁。 ⑵ 环境威胁：极端温度、极端湿度等威胁。 ⑶ 电气威胁：电压尖峰、电源电压不足、不合
格电源及断电等威胁。 ⑷ 维护威胁：静电、缺少关键备用组件、布线
混乱等威胁。
思科路由器的安全配置命令
进入控制台线路模式 模式：全局配置模式 命令：line console <编号> 参数：编号是配置口的编号，从0开始编号。 结果：进入控制台模式switch(config-line)#。
思科路由器的安全配置命令
【例5-6】为控制台模式配置禁止干扰信息。
R(config)# line con 0 R(config-line)# logging synchronous
思科路由器的安全配置命令
禁止DNS查找 模式：全局配置模式 命令：no ip domain-lookup 结果：不再进行DNS查找。
路由器功能
❖ 主机PC1和PC2通过两个路由器相连，路由器A和路由器 B连接三个网络：192.168.1.0、192.168.2.0和一个 公共网络192.168.12.0。路由器A将192.168.1.0和 192.168.2.0直接相连，路由器B将192.168.12.0和 192.168.2.0直接相连。
路由器组成
❖ 5、闪存（falsh）：可擦除、可编程ROM，用 于存储操作系统软件映像或NOS映像。
❖ 6、接口：路由器的全部作用就是从一个网络向 另一个网络传递数据包，路由器通过接口连接到 各种不同类型的网络上。一些最重要的路由器接 口是串行和LAN接口。
思科路由器的安全配置命令
物理威胁 ⑴ 硬件威胁：对交换机或交换机硬件的物理损
坏威胁。 ⑵ 环境威胁：极端温度、极端湿度等威胁。 ⑶ 电气威胁：电压尖峰、电源电压不足、不合
格电源及断电等威胁。 ⑷ 维护威胁：静电、缺少关键备用组件、布线
混乱等威胁。
思科路由器的安全配置命令
进入控制台线路模式 模式：全局配置模式 命令：line console <编号> 参数：编号是配置口的编号，从0开始编号。 结果：进入控制台模式switch(config-line)#。
思科路由器的安全配置命令
【例5-6】为控制台模式配置禁止干扰信息。
R(config)# line con 0 R(config-line)# logging synchronous
思科路由器的安全配置命令
禁止DNS查找 模式：全局配置模式 命令：no ip domain-lookup 结果：不再进行DNS查找。
路由器功能
❖ 主机PC1和PC2通过两个路由器相连，路由器A和路由器 B连接三个网络：192.168.1.0、192.168.2.0和一个 公共网络192.168.12.0。路由器A将192.168.1.0和 192.168.2.0直接相连，路由器B将192.168.12.0和 192.168.2.0直接相连。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
统断电、重启不会造成启动配置文件内容的丢失 查看启动配置文件
- switch#show startup-config
网络设备的配置文件
Cisco设备的配置文件
当系统启动后，用户对设备配置的修改保存在什 么地方？
运行配置文件：running-cofig 运行配置文件保存在内存中，当系统断电、重启
网络端口 - 以太网端口 - 串行端口 - 用于数据的传输
如何区分管理端口、网络端口 - 网络设备上的端口标签
网络设备的组成
网络设备端口
网络设备的组成
网络设备端口模块的添加
一些型号的网络设备的用户可以根据需要进行网络 端口模块的添加，以增加网络设备拥有的端口
查看思科设备软、硬件信息
掉电数据会丢失，数据存取速度快
网络设备的组成
Flash闪存
闪存，非易失存储器，相当于计算机的硬盘，用于 保存设备的各类数据，如IOS映像文件
速度慢，但掉电数据不丢失
闪存当前存储情况查看 router#show flash:
文件大小（字节为单位）
剩余空间（字节）
存储空间（字节）
网络设备的组成
网络设备配置与管理基础
日期：
课程目标
学习完本课程，您应该能够：
掌握网络设备的基本组成
掌握命令模式切换方法
掌握常用命令使用方法
理解命令错误信息的含义
目录
网络设备的组成 网络设备的启动过程 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的组成
Cisco设备的组成
router>show version
IOS映像名称
映像版本
Bootstrap程序版本
路由器flash存储的映像文件名称
常用命令
设备型号
设备内存大小
CPU设型备号接口 设备nvram大小 设备flash大小
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
配置文件 - 启动配置文件：startup-config - 运行配置文件：running-config
网络设备的配置文件
Cisco设备的配置文件
启动配置文件：startup-config 系统启动时，将根据设备中保存的启动配置文件
中的内容对设备进行配置 启动配置文件保存在非易失内存NVRam中，系
后，运行配置文件将丢失 为了使系统重启动后，之前配置的内容不丢失，
应及时将运行配置文件的内容复制到启动配置文 件中 switch#show running-config 查看运行配置文件
switch#copy running-config startup-config 将运行配置文件的内容复制至启动配置文件
NVRam
非易失RAM，用于保存设备的启动配置文件startupconfig
速度快，掉电不丢失，容量小
ROM
只读存储器，保存设备的硬件自检程序POST、启动 程序bootstrap，基本的诊断软件等
只读的，存储器的内容不能改变，掉电不丢失
网络设备的组成
网络设备端口
管理端口 - Console口，Aux口 - 用于对网络设备的访问
模式返回： exit命令：退回到上一级模式
end命令： 由配置模式退回到特权执行模式
命令模式
命令模式
软件
硬件
网络设备的组成
Cisco设备软件 ——操作系统
IOS （Interconnect Operating System） 管理设备的硬件和软件资源 接收并执行用户命令，实现网络功能 版本越高，操作系的制约
查看IOS版本命令 switch>show version
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
命令模式
IOS命令行界面（CLI）
CLI界面IOS最主要的用户界面，用户通过在界面中 输入命令实现对网络设备进行配置与管理
IOS命令行提示符 switch >
设备名称 当前命令模式
命令模式
用户执行模式 switch>
特权执行模式 switch#
全局配置模式 switch(config)#
其它特定配置模式 switch(config-if)#
命令模式
命令模式
每种模式用于完成特定任务，并具有可在该模式 下使用的特定命令集。
- 用户执行模式：仅允许数量有限的基本操作
- 特权执行模式：提供对系统进行全面监控的 命令
IOS映像名称
版本
网络设备的组成
Cisco设备硬件组成
思科路由器正面
网络设备的组成
Cisco设备硬件组成
思科路由器背面
网络设备的组成
Cisco设备硬件组成
思科路由器内部
网络设备的组成
CPU
指令的执行，功能的实现
RAM内存
内存，用于保存设备运行时的数据；比如运行时的 IOS，路由表、运行配置文件running-config，缓存 的数据包
POST完成，启动bootstrap 找到IOS，并进行解压
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的配置文件
Cisco设备的配置文件
当系统启动时，IOS怎么知道如何对设备进行配 置
当系统启动后，用户对设备配置的修改保存在什 么地方？
网络设备的启动
普通启动所经过的4个阶段
ROM中的POST程序进行硬件自检
自检通过后开始执行bootstrap启动程序
bootstrap程序在Flash中寻找IOS映像文件，并 将找到IOS加载到RAM中，这个过程中可能需要 进行IOS映像的解压
IOS开始运行，搜索NVRAM的启动配置文件， 并复制到RAM中，按照配置文件的内容对设备 进行配置，启动相应功能
- 全局配置模式：提供与设备全局配置相关的 命令，如改变设备名字，设置系统时间，创 建vlan
- 其它配置模式：提供与特定功能或硬件配置 相关的命令，如vlan配置模式，接口配置模 式
命令模式
命令模式
模式具有层次化的特点
用户执行模式enable命令特权执行模式 configure terminal命令全局配置模式其它配置 模式
- switch#show startup-config
网络设备的配置文件
Cisco设备的配置文件
当系统启动后，用户对设备配置的修改保存在什 么地方？
运行配置文件：running-cofig 运行配置文件保存在内存中，当系统断电、重启
网络端口 - 以太网端口 - 串行端口 - 用于数据的传输
如何区分管理端口、网络端口 - 网络设备上的端口标签
网络设备的组成
网络设备端口
网络设备的组成
网络设备端口模块的添加
一些型号的网络设备的用户可以根据需要进行网络 端口模块的添加，以增加网络设备拥有的端口
查看思科设备软、硬件信息
掉电数据会丢失，数据存取速度快
网络设备的组成
Flash闪存
闪存，非易失存储器，相当于计算机的硬盘，用于 保存设备的各类数据，如IOS映像文件
速度慢，但掉电数据不丢失
闪存当前存储情况查看 router#show flash:
文件大小（字节为单位）
剩余空间（字节）
存储空间（字节）
网络设备的组成
网络设备配置与管理基础
日期：
课程目标
学习完本课程，您应该能够：
掌握网络设备的基本组成
掌握命令模式切换方法
掌握常用命令使用方法
理解命令错误信息的含义
目录
网络设备的组成 网络设备的启动过程 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的组成
Cisco设备的组成
router>show version
IOS映像名称
映像版本
Bootstrap程序版本
路由器flash存储的映像文件名称
常用命令
设备型号
设备内存大小
CPU设型备号接口 设备nvram大小 设备flash大小
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
配置文件 - 启动配置文件：startup-config - 运行配置文件：running-config
网络设备的配置文件
Cisco设备的配置文件
启动配置文件：startup-config 系统启动时，将根据设备中保存的启动配置文件
中的内容对设备进行配置 启动配置文件保存在非易失内存NVRam中，系
后，运行配置文件将丢失 为了使系统重启动后，之前配置的内容不丢失，
应及时将运行配置文件的内容复制到启动配置文 件中 switch#show running-config 查看运行配置文件
switch#copy running-config startup-config 将运行配置文件的内容复制至启动配置文件
NVRam
非易失RAM，用于保存设备的启动配置文件startupconfig
速度快，掉电不丢失，容量小
ROM
只读存储器，保存设备的硬件自检程序POST、启动 程序bootstrap，基本的诊断软件等
只读的，存储器的内容不能改变，掉电不丢失
网络设备的组成
网络设备端口
管理端口 - Console口，Aux口 - 用于对网络设备的访问
模式返回： exit命令：退回到上一级模式
end命令： 由配置模式退回到特权执行模式
命令模式
命令模式
软件
硬件
网络设备的组成
Cisco设备软件 ——操作系统
IOS （Interconnect Operating System） 管理设备的硬件和软件资源 接收并执行用户命令，实现网络功能 版本越高，操作系的制约
查看IOS版本命令 switch>show version
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
命令模式
IOS命令行界面（CLI）
CLI界面IOS最主要的用户界面，用户通过在界面中 输入命令实现对网络设备进行配置与管理
IOS命令行提示符 switch >
设备名称 当前命令模式
命令模式
用户执行模式 switch>
特权执行模式 switch#
全局配置模式 switch(config)#
其它特定配置模式 switch(config-if)#
命令模式
命令模式
每种模式用于完成特定任务，并具有可在该模式 下使用的特定命令集。
- 用户执行模式：仅允许数量有限的基本操作
- 特权执行模式：提供对系统进行全面监控的 命令
IOS映像名称
版本
网络设备的组成
Cisco设备硬件组成
思科路由器正面
网络设备的组成
Cisco设备硬件组成
思科路由器背面
网络设备的组成
Cisco设备硬件组成
思科路由器内部
网络设备的组成
CPU
指令的执行，功能的实现
RAM内存
内存，用于保存设备运行时的数据；比如运行时的 IOS，路由表、运行配置文件running-config，缓存 的数据包
POST完成，启动bootstrap 找到IOS，并进行解压
目录
网络设备的组成 网络设备的启动 配置文件 IOS命令模式 错误命令的反馈信息 IOS常用命令
网络设备的配置文件
Cisco设备的配置文件
当系统启动时，IOS怎么知道如何对设备进行配 置
当系统启动后，用户对设备配置的修改保存在什 么地方？
网络设备的启动
普通启动所经过的4个阶段
ROM中的POST程序进行硬件自检
自检通过后开始执行bootstrap启动程序
bootstrap程序在Flash中寻找IOS映像文件，并 将找到IOS加载到RAM中，这个过程中可能需要 进行IOS映像的解压
IOS开始运行，搜索NVRAM的启动配置文件， 并复制到RAM中，按照配置文件的内容对设备 进行配置，启动相应功能
- 全局配置模式：提供与设备全局配置相关的 命令，如改变设备名字，设置系统时间，创 建vlan
- 其它配置模式：提供与特定功能或硬件配置 相关的命令，如vlan配置模式，接口配置模 式
命令模式
命令模式
模式具有层次化的特点
用户执行模式enable命令特权执行模式 configure terminal命令全局配置模式其它配置 模式