网络工程师交换机和路由器基本配置总结
交换机的基本配置：
1、配置enable口令和主机名
Switch> 用户执行模式提示符
Switch>enable 进入特权模式
Switch# 特权模式提示符
Switch#config terminal 进入配置模式
Switch(config)# 配置模式提示符
Switch(config)#enable password cisio 设置enable password为cisio
Switch(config)#enable secret cisco1 设置enable secret 为cisio
Switch(config)#hostname C2950 设置主机名为C2950
C2950(config)#end 退回到特权模式
C2950#
2、配置交换机IP地址、默认网关，域名、域名服务器
C2950(config)#ip address 192.168.1.1 255.255.255.0 设置交换机IP地址
C2950(config)#ip default-gateway 192.168.1.254 设置默认网关
C2950(config)#ip domain-name cisio.com 设置域名
C2950(config)#ip domain-server 200.0.0.1 设置域名服务器
C2950(config)#end
3、设置交换机的端口属性
C2950(config)#interface fastethernet0/1进入接口0/1的配置模式
C2950(config-if)# speed ? 查看speed命令的子命令
……(省略)
C2950(config-if)#speed 100 设置该端口速率为100Mbps
C2950(config-if)#deplex ？ 查看deplex命令的子命令
……(省略)
C2950(config-if)#deplex full 设置端口为全双工
C2950(config-if)#description TO_PC1 设置端口描述为TO_PC1
C2950(config-if)#end (或^Z) 返回特权模式
C2950#show interface fastethernet0/1 查看端口0/1的配置结果
……(结果省略)
C2950#show interface fastethernet0/1 status 查看端口0/1的状态
……(结果省略)
4、配置和查看MAC地址表
C2950(config)#mac-address-table ? 查看mac-address-table的子命令
……(省略)
C2950(config)#mac-address-table aging-time 100 设置超时时间为100s
C2950(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址
C2950(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址
C2950(config)#end
C2950#show mac-address-table 查看整个MAC地址表
……
C2950#clear mac-address-table restricted static 清除限制性地址
5、配置VTP协议(VLAN Trunking Protocal)
配置2950A交换机为服务器模式
Switch>enable 进入特权模式
Switch#config terminal 进入配置子模式
Switch(config)#hostname 2950A 修改主机名为2950A
2950A(config)#end
2950A#
2950A#vlan dataBase 进入VLAN配置子模式
2950A(vlan)#vtp ? 查看和VTP配合使用的命令
2950A(vlan)#vtp server 配置本交换机为Server模式
Setting device to VTP SERVER mode
2950A(vlan)#vtp domain vtpserver 设置域名
Changing VTP domain name fron NULL to vtpserver
2950A(vlan)#vtp pruning 启动修剪模式
Pruning switched ON
2950A(vlan)#exit 退出VLAN配置模式
APPLY completed
Exiting……
2950A#show vtp status
……(其他信息省略)
VTP Operating Mode ：Server
VTP Domain Name ：vtpserver
VTP Pruning Mode ：Enable
……
2950A#
配置2950B交换机为客户端模式，则他会从服务器(2950A)那里学习到VTP的其他信息及VLAN信息
Switch#config terminal 进入配置子模式
Switch(config)#hostname 2950B
2950B(config)#end
2950B#vlan dataBase
2950B(vlan)#vtp client
Setting device to VTP CLIENT mode
2950B(vlan)#exit
5、配置VLAN Trunk端口
Switch#config
Switch(config)#interface f0/24 进入端口24配置模式
Switch(config-if)#switchport mode trunk 设置当前端口为Trunk模式
Switch(config-if)#switchport trunk allowed vlan all 设置允许从该端口交换数据的VLAN
Switch(config-if)#exit
Switch(config)#exit
Switch#
6、创建VLAN
2950A#vlan dataBase
2950A(vlan)#vlan 2 创建一个VLAN2
VLAN2 added:
Name:VLAN0002 系统自动命名
2950A(vlan)#vlan 3 name vlan3 创建一个VLAN3，并命名为vlan3
VLAN added:
Name:vlan3
7、将端口加入到某个VLAN中
Switch#config termianl
Switch(config)#interface f0/9 进入端口9的配置模式
Switch(config-if)#switchport mode access 设置端口为静态VLAN访问模式
Switch(config-if)#switchport access vlan2 把端口9分配给相信的VLAN2
Switch(config-if)#exit
Switch(config)#interface f0/10
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan3
Switch(config-if)#exit
Switch(config)#exit
Switch#show vlan 查看VLAN配置信息
...
Switch#
8、配置STP权值
Switch1#config terminal
Switch1(config)#interface f0/23 进入端口23配置模式，Trunk1
Switch1(config-if)#spanning-tree vlan 1 port-priority 10 将VLAN1的端口权值设置为10
Switch1(config-if)#spanning-tree vlan 2 port-priority 10 将VLAN2的端口权值设置为10
Switch1(config-if)#exit
Switch1(config)#interface f0/24 进入端口24配置模式，Trunk2
SWitch1(config-if)#spanning-tree vlan 3 port-priority 10 将VLAN3的端口权值设置为10
SWitch1(config-if)#spanning-tree vlan 4 port-priority 10 将VLAN4的端口权值设置为10
SWitch1(config-if)#spanning-tree vlan 5 port-priority 10 将VLAN5的端口权值设置为10
Switch1(config-if)#end
Switch1#copy running-config start-config 保存配置文件
9、配置STP路径值的负载均衡
Switch1#config terminal
Switch1(config)#interface f0/23 进入端口23配置模式，Trunk1
Switch1(config-if)#spanning-tree vlan 3 cost 30 设置VLAN3生成树路径值为30
Switch1(config-if)#spanning-tree vlan 4 cost 30 设置VLAN4生成树路径值为30
Switch1(config-if)#spanning-tree vlan 5 cost 30 设置VLAN5生成树路径值为30
Switch1(config-if)#exit
Switch1(config)#interface f0/24 进入端口24配置模式，Trunk2
Switch1(config-if)#spanning-tree vlan 1 cost 30 设置VLAN1生成树路径值为30
Switch1(config-if)#spanning-tree vlan 2 cost 30 设置VLAN2生成树路径值为30
Switch1(config-if)#end
Switch1#
路由器基本配置
1、配置以太网
Router>enable 进入特权执行模式
Router#config t 进入全局配置模式
Router(config)#interface fastethernet0/1 进入接口F0/1配置模式
Router(config-if)#ip address 192.168.1.11 255.255.255.0 设置接口IP地址
Router(config-if)#no shutdown 激活接口
...
Router(config-if)#end 退回到特权模式
Router#show running-config 查看配置结果
2、配置终端服务器
服务器配置清单略。。。
设置两个路由器的主机名
Term_Server#
Term_Server#router1 访问主机表中的router1路由器
Trying router1(10.1.1.1,2001)...Open
Router>enable
Router#config t
...
Router(config)#hostname router1 设置路由器1的主机名
Router1(config)#end
Router1#
Term_Server#
Term_Server#router2
Trying router2(10.1.1.1,2002)...Open
Router>enable
Router#config t
...
Router(config)#hostname router2
Router2(config)#end
Router2#
Term_Server#show sessions 查看终端服务器的会话
...
Term_Server#disconnect2 断开会话2
Term_Server#show line 1 查看线路1的状态
Term_Server#clear line 2 清除线路2
3、配置静态路由
R2#show ip router 查看路由情况
10.0.0.0/24 issubnetted,1 subnets
C 10.1.1.0 is directly connected,Ethernet0直接相连的网段10.1.1.0、24在路由表内 C表示连接
在R2路由表中加入静态路由
R2#config t
R2(config)#ip router 192.168.1.0 255.255.255.0 10.1.1.1 加入静态路由 网段地址192.168.1.0 255.255.255.0下一跳10.1.1.1 即R1的E0接口地址
R2(config)#end
R2#show ip router 查看路由情况
192.168.0.0is subnwtted,1 subnets
S 192.168.1.0 [1/0] via 10.1.1.1 S表示Static
10.0.0.0/24 issubnetted,1 subnets
C 10.1.1.0 is directly connected,Ethernet0直接相连的网段10.1.1.0、24在路由表内 C表示连接
4、配置RIP协议(路由选择信息协议)
命令router rip 指定rip协议
show ip route查看路由表信息
show ip route rip查看RIP协议路由信息
network network指定网络
version ｛1|2｝指定rip版本
R1#config t
R1(config)#no logging console
R1(config)#interface fastethernet0/1
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface serial 0
R1(config-if)#ip address 192.168.65.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface serial 1
R1(config-if)#ip address 192.168.67.1 255.255.255.0
R1(config-if)#no shutdown
R1#show ip route
192.168.0.0/24 is subnetted,3 sub nets
C 192.168.1.0 is directly connected,Ethernet0
C 192.168.65.0 is directly connected,Serial0
C 192.168.67.0 is directly connected,Serial1
R1(config)#ip routing
R1(config)#router rip 进入RIP协议配置子模式
R1(config)#network 192.168.1.0 声明网络192.168.1.0/24
R1(config)#network 192.168.65.0
R1(config)#network 192.168.67.0
R1(config)#version 2 设置RIP协议版本2
R1(config)#exit
R3#show ip route
...//C-Connected,S-Static,I-IGRP,R-RIP,B-BGP,O-OSPF,E-EGP,D-EIGRP...//
192.168.0.0/24 is subnetted,6 sub nets
C 192.168.1.0 is directly connected,Ethernet0 --此三行感觉有误是R1
C 192.168.65.0 is directly connected,Serial0
C 192.168.67.0 is directly connected,Serial1
R 192.168.65.0 [120/1] via 192.168.67.1 ,00:00:15,Serial
[120/1] via 192.168.69.1,00:00:24,Serial0
R 192.168.1.0 [120/1] via 192.168.67.1 ,00:00:15, Serial
R 192.168.3.0 [120/1] via 192.168.69.1 ,00:00:24,Serial0 Serial0表示该路由使用的接口
5、配置IGRP协议(内部网关路由协议)
命令show ip route
show ip route igrp
network network
6、配置OSPF协议(最短开放路径协议)
命令router ospf process-id 指定使用ospf协议
如：router ospf 100
network address wildcard-mask area area-id 指定与该路由器相连的网络
如：network 192.200.10.4 0.0.0.3 area 0
show ip route 查看路由表信息
show ip route ospf 查看OSPF协议路由信息
7、配置EIGRP协议
命令router eigrp process-id
network address wildcard-mask 指定与该路由器相连的网络
如：network 192.200.10.0 0.0.0.3
8、配置ISDN
isdn switch-type switch-type 设置ISDN交换类型
如：isdn switch-type basic-net3
interface bri 0 接口BRI设置
encapsulation ppp 设置ppp封装
dialer map protocol next-hop-address [name hostname][broadcast][dial-string] 设置协议地址与电话号码的映射
ppp multilink 启动PPP多连接
dialer load-threshold load 设置启动另一个B通道的阈值
show isdn {active|history|memory|services|satus[dsl|interface-type number]|timers}查看isdn信息
ppp authentication ｛chap|...｝ 设置认证方法
dialer拨号的意思
9、配置帧中继
encapsulation frame-relay[ietf] 设置frame-relay封装
frame-relay lmi-type {ansi | cisco | q933a} 设置frame-relay LMI类型
interface interface-type interface-number subinterface-number [multipoint | point-to-point]设置子接口
frame-relay map protocol protocol-address dlci[broadcast] 映射协议地址与DLCI
frame-relay interface-dlci dlci[broadcast] 设置FR DLCI编号
10、配置IPSec
IKE和isakmp 是同义词
isakmp enable 启用或关闭IKE
isakmp policy 创建IKE策略
isakmp key 配置预共享密钥
show isakmp [policy] 验证IKE的配置
access list acl-name {permit|deny} protocol src_addr src_mask [operator port[port]] dest_addr dest_mask [operator port[port]] access-list命令配置加密用访问列表
show和debug用来测试和验证
11、ACL配置
Router(config)#access-list ACL_# permit|deny conditions
如：access-list 10 permit host 172.16.1.0 0.0.0.255
access-list 10 deny host 172.16.1.1
