来源于:https://www.cnblogs.com/jarick-jiao/p/7831686.html
1查看IP地址的配置信息
右击桌面网络图标—属性—更改适配器设置—双击本地连接—单击"详细信息
或者开始 | 命令提示符 | 运行cmd |
ipconfig或Ipconfig /all查看MAC地址
2 ping 命令测试网络连通性
Ping 127.0.0.1
进行回环测试
验证TCP/IP配置是否正确
3 交换机的工作模式:
Switch>用户模式
Switch>enable
Switch#特权模式
Switch#configure terminal
Switch(config)#全局配置模式
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#接口模式
exit返回上一模式
end直接退到特权模式
常用命令:
接口模式:shutdown禁用此接口
Switch(config)#hostname S1修改主机名为S1
Switch#show running-config查看配置信息
Switch#show version查看IOS版本信息
配置enable明文口令:全局配置模式:enable password 123
配置enable加密口令:全局配置模式: enable secret 456
配置Console口令:全局模式:line console 0 password 789 Login
保存交换机的配置
特权: copy running-config startup-config 或 write
恢复设备出厂默认值
特权:erase startup-config 或 reload
4 设备配置的准备工作
空闲一段时间后,重回初始界面的问题
switch(config)#line con 0
switch(config-line)#exec-timeout 0 0
控制台消息打断输入的处理
switch(config)#line con 0
switch(config-line)#logging synchronous
禁用DNS查询
switch(config)#no ip domain-lookup
5 交换机的基本配置
1、常用命令
1)查看MAC地址表
特权:show mac-address-table
2)使用CDP协议
用来查看邻居Cisco设备的信息
特权:show cdp neighbors
3)接口的工作模式配置
指定接口的双工模式
接口模式:duplex {full | half | auto}
full(全双工)、Half(半双工)、Auto(自动协商)
指定接口的通信速率
接口模式:speed {10 | 100 | 1000 | auto}
查看以太网接口的双工模式和通信速率
特权:show interface fastethernet 0/24
4)配置管理用IP地址
Console不是唯一的管理手段,有时需要通过网络对设备进行远程管理
配置管理用IP地址 : 全局配置模式:interface vlan 1
ip address 192.168.1.100 255.255.255.0 no shutdown
5)配置交换机默认网关
全局配置模式:
ip default-gateway 192.168.1.254
6 网络层协议
ARP协议
将一个已知的IP地址解析成MAC地址
Windows系统中的ARP -a:查看ARP缓存表
Ping 命令的常用参数:
Ping -t 一直ping
Ping -a 可以返回对方主机名
Ping -l修改ping包大小,默认32字节
7 静态路由配置
全局模式:ip route 目标网络ID 子网掩码 下一跳IP
8 telnet远程管理操作
在主机上操作 〔开始〕-〔运行〕-cmd
telnet 远程主机的IP 〔端口号〕
远程管理交换机或路由器
配置交换机管理IP : 全局: line vty 0 4
password 123
login
全局模式配置明文或密文密码之一
配置客户机IP并telnet 交换机管理IP
远程管理路由器的配置不同之处是给路由器的接口配置IP其他都相同
9 创建VLAN有两种方法
全局配置模式创建vlan
全局:vlan 2创建vlan2 Name 名字(给vlan2命名)
VLAN数据库配置模式
特权:vlan database Vlan 2 name caiwu(创建vlan2并命名为caiwu)
删除vlan
进入vlan数据库或全局模式:no vlan 2
接口加入vlan
1)进入将要加入vlan的接口然后输入
2)同时将多个接口加入vlan
全局: interface range f0/1 – 10
switchport access vlan 2将1-10口同时加入vlan2
查看vlan信息
特权:show vlan brief
10 trunk的配置
接口模式:switchport mode trunk(直接配置为trunk)
dynamic desirable (配置为动态企望)
dynamic auto(动态自动)
access(配置为接入链路)
在trunk链路上移除某vlan
进入trunk接口:switchport trunk allowed vlan remove 3中继链路不允许传送vlan 3的数据
在trunk链路上 添加某vlan
进入trunk接口:switchport trunk allowed vlan add 3
查看接口模式
特权:show interface f0/5 switchport
11 以太网通道的配置:
全局:interface range f0/6 – 8
switchport mode trunk
channel-group 1 mode on
查看以太网通道的配置:
特权:show etherchannel summary
12 在路由器上配置DHCP服务
全局ip dhcp pool 名字(定义地址池)
network 192.168.1.0 255.255.255.0(动态分配IP地址段)
default-router 192.168.1.254(动态分配的网关地址)
dns-server 202.106.0.20(动态分配的DNS服务器地址)此命令后可以跟多个备用的DNS地址。
全局:ip dhcp excluded-address 192.168.1.1(预留已静态分配的IP地址)
13 三层交换机的配置
在三层交换机启用路由功能 全局:ip routing
配置虚拟接口的IP 地址 全局:interface vlan 2
ip address 192.168.2.254 2 55.255.255.0
no shutdown
在三层交换机上配置Trunk并指定接口封装为802.1q
接口模式:switchport trunk encapsulation dot1q
switchport mode trunk
配置路由接口 进入接口:no switchport
14 RIP v2的配置
全局:router rip version 2 no auto-summary(关闭路由汇总)
network 主网络ID
15 HSRP的配置
配置为HSRP的成员
进入路由器的网关接口:standby 2 ip 虚拟网关IP
配置HSRP的优先级
standby 2 priority 优先级(优先级范围0-255,默认为100)
查看HSRP摘要信息 特权: show standby brief
HSRP端口跟踪 :standby 2 track f0/1
HSRP占先权 :standby 2 preempt
16 PVST+的配置命令
启用生成树命令
全局:spanning-tree vlan 2
指定根网桥
改优先级 :全局:spanning-tree vlan 1 priority 优先级的值
注意: 优先级的值是4096的倍数;
查看生成树的配置 特权:show spanning-tree vlan 1
直接指定 全局:spanning-tree vlan 2 root primary/secondary
配置速端口 :接口模式:spanning-tree portfast
查看某个VLAN的生成树详细信息
特权:show spanning-tree vlan 2 detail
17 标准访问控制列表
(1)标准访问控制列表的创建
全局:access-list 1 deny 192.168.1.1 0.0.0.0
全局:access-list 1 permit 192.168.1.0 0.0.0.255
隐含拒绝语句:
access-list 1 deny 0.0.0.0 255.255.255.255
将ACL应用于接口: 接口模式:ip access-group 列表号 in或out
注:access-list 1 deny 192.168.1.1 0.0.0.0或写为
access-list 1 deny host 192.168.1.1
access-list 1 deny 0.0.0.0 255.255.255.255
或写为access-list 1 deny any
删除已建立的访问控制列表: 全局:no access-list 列表号
接口上取消ACL: 接口模式:no ip access-group 列表号in 或out
查看访问控制列表: 特权:show access-lists
eq等于、lt小于、gt大于、neq不等于
(2)扩展访问控制列表案例:
例1:全局: access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255(允许192.168.1.0网络访问192.168.2.0网络的所有服务)
全局: access-list 101 deny ip any any(拒绝所有)
例2:全局: access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 21 (拒绝192.168.1.0网段访问192.168.2.2的TCP的21端口)
全局:access-list 101 permit ip any any(允许访问所有)
例3全局: access-list 101 deny icmp 192.168.1.0 0.0.0.255 host 192.168.2.2 echo (拒绝192.168.1.0 ping 192.168.2.2)
删除扩展ACL全局:no access-list 列表号
(3)标准命名ACL的配置: 全局:ip access-list standard 名字
Permit host 192.168.1.1
deny any
命名ACL应用于接口:接口模式:ip access-group 名字 in或out
(4)扩展命名ACL的配置: 全局:ip access-list extended 名字
deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 80拒绝1.0网段访问2.2的web服务。
Permit ip any any
18 静态NAT配置:
配置接口IP及路由: 全局:Ip nat inside source static 192.168.1.1 61.159.62.131
在内外接口上启用NAT:进入出口配置:ip nat outside
进入入口配置:ip nat inside
端口映射:ip nat inside source static tcp 192.168.1.6 80 61.159.62.133 80
动态NAT的配置:全局:access-list 1 permit 192.168.1.0 0.0.0.255
全局:ip nat pool nsd 61.159.62.131 61.159.62.132 netmask 255.255.255.248(定义地址池名称为nsd,地址池IP范围61.159.62.131 到61.159.62.132)
全局:ip nat inside source list 1 pool nsd
show ip nat translations
端口多路复用(PAT)
PAT的配置:全局:ip nat inside source list 1 interface f0/1 overload
查看NAT转换条目: 特权:show ip nat translations显示当前存在的转换清除NAT转换条目: 特权: clear ip nat translation * 清除NAT转换条目中的所有所条目
显示每个转换的数据包: 特权:debug ip nat