交换机路由器命令
给路由器配置IP地址
Router#:conf t 进入全局模式
Router(config)#int f 端口 进入端口模式
Router(config-if)#:ip address ip+子网掩码 配置IP和子网掩码
Router(config-if)#:no shutdown 开启端口
给交换机配置虚拟端口IP地址
Switch#:conf t 进入全局模式
Switch(config)# interface vlan 1 进入虚拟端口
Switch(config-if)# ip address IP+子网掩码 配置IP和子网掩码
Switch(config-if)# no shutdown 开启端口
Switch(config)#ip default-gateway 默认网关 给交换机配置默认网关
Switch# show int f(端口) 查看端口状态
Switch(config)# hostname 名称 更改主机名称
Switch# show version 查看交换机系统及版本信息
Switch# show mac-address-table 查看MAC地址表
Switch(config-if)# duplex {full(全双工) half(半双工)auto(自动协商)} 配置接口模式
Switch(config-if)# speed 10/100/1000 auto 配置接口速率
Switch# show arp 查看ARP缓存表
Switch# clear arp-cache 清除ARP缓存表
Switch(config)#:arp ip地址 mac地址 arpa 绑定ARP条目
Router(config)#:ip route 目的网段 子网掩码 下一跳路由器的接口IP 配置静态路由
Router(config)#:ip route 0.0.0.0 0.0.0.0 下一跳路由器的接口IP 配置默认路由
{ 代表任何网络 }
Router#:show ip route 查看路由表
#:show running-config 简写 sh run 查看路由(交换)机当前配置信息
#:show startup-config 简写 sh star 查看路由(交换)机已保存配置信息
#:copy running-config startup-config 等效命令 write (wr) 保存当前配置信息
#:erase nvram 等效命令:delete {nvram/startup-config} 删除已保存的配置
配置Console口密码
(config)#line console 0 进入console 0 端口配置
(config-line)#password 密码 配置密码
(config-line)#login 保存配置
配置进特权密码
(config)#:enable password 密码 配置明文密码
(config)#:enable secret 密码 配置密文密码
(config)#:service password-encryption 将所有明文密码更改成密文密码
配置远程管理密码(必须有特权密码)
(config)#:line vty o ?(?可以是具体数) 进入终端配置
(config-line)#password 密码 配置密码
(config-line)#login 保存配置
扩展知识:(config)#:username 设备用户名 password 设备密码
(config)#:line vty 0 4
(config-line)#:login local (使用设备用户名和密码)
telnet IP 远程登陆路由(交换)机
TFTP备份路由器镜像
Router#copy flash tftp
Source filename []? 填写源IOS镜像文件名
address or name of remote host[] ? 填写FTP服务器IP地址
Destination filename [源IOS文件名]? 填写目标文件名
TFTP升级或还原路由器镜像
Router#copy tftp flash
address or name of remote host[] ? 写FTP服务器的IP地址
Source filename[]? 填写FTP服务器上路由镜像
Destination filename (IOS文件名) 确认回车
FTP备份路由器镜像
Router(config)#:ip ftp username 用户名 在路由器上配置ftp的用户名
Router(config)#:ip ftp passwore 密码 在路由器上配置ftp的用密码
Router#copy flash ftp 备份IOS
Source filename []? 填写源IOS镜像文件名
address or name of remote host[] ? 填写FTP服务器IP地址
Destination filename [c2600-i-mz.122-28.bin]? 填写目标文件名
FTP升级或还原路由器镜像
Router(config)#:ip ftp username 用户名 在路由器上配置ftp的用户名
Router(config)#:ip ftp passwore 密码 在路由器上配置ftp的用密码
Router#copy ftp flash 升级或还原路由器IOS
address or name of remote host[] ? 写FTP服务器的IP地址
Source filename[]? 填写FTP服务器上路由镜像
Destination filename (IOS文件名) 确认回车
VLAN基本配置
VLAN数据库配置模式下创建VLAN
Switch#:vlan database 进入vlan数据库模式
Switch(vlan)#: vlan (vlan-id) name vlan名称 创建vlanID 和vlan名称
Switch(vlan)#:exit 退出和保存
全局模式下创建VLAN
Switch(config)#:vlan vlan-id 创建vlanID
Switch(config-vlan)#:name 名字 设置vlan名称
Switch(config)#:no vlan vlan-id 删除vlan
Switch(config-if)#:switchport mode access 定义端口模式
Switch(config-if)#:switchport access vlan-id 将端口分配到VLAN中
Switch(config)#:default 端口号 将接口还原到默认配置状态
Switch#:show vlan brief 查看VLAN信息
Switch#:show vlan id vlan-id 查看某个vlan信息
Trunk配置
Switch(config)#:interface {FastEthernet GigabitEthernet} slot/port 进入端口
Switch(config-if)#:switchport trunk encapsulation {isl dot1q negotiate} 选择封装类型
Switch(config-if)#:switchport mode {dynamic{desirable / auto} trunk} 将接口配置为Trunk
Switch(config-if)#:switchport trunk native vlan vlan-id 指定本真VLAN
Switch(config-if)#:switchport trunk allowed vlan remove vlan-id Trunk中删除VLAN
Switch(config-if)#:switchport trunk allowed vlan add vlan-id Trunk中添加VLAN
Switch#:show interface interface-id switchport 验证接口模式
以太网通道的配置
Switch(config)#:interface range fastEthernet 0/1-2 进入端口
Switch(config-if-range)#: channel-group 1 mode on 捆绑通道
Switch#:show etherchannel 1 summary 查看以太网配置
单臂路由的配置 : 将交换机连接路由器的端口配置成Trunk模式
Router(config)#:inter f0/0.1 进入路由器子端口
Router(config-subif)#:encapsulation dot1q vlan-id 给子端口封装VLAN标签
Router(config-subif)#:ip add ip+子网掩码 给子端口配置IP
路由器配置DHCP
Router(config)#:ip dhcp pool pool-name 定义地址池 和地址池名称
Router(dhcp-config)#: network IP地址段+子网掩码 动态分配IP地址段
Router(dhcp-config)#: default-router 网管IP 设定网关地址
Router(dhcp-config)#: dns-server DNS地址 为客户端配置DNS地址
Router(dhcp-config)#: lease 天数 设定地址的租期(单位“天”)
Router(config)#:ip dhcp excluded-address IP IP 预留静态分配的IP地址段或者IP地址
VTP配置
Switch(config)#:vtp domain 名字 创建VTP域
Switch(config)#:vtp mode { server(服务器模式) client(客户机模式) transparent(透明模式)} 配置交换机VTP模式
Switch(config)#:vtp password 密码 配置VTP密码
Switch(config)#:vtp pruning 配置VTP修剪
Switch(config)#:vtp version 2 配置VTP版本号
Switch#:show vtp password 查看VTP密码
Switch#:show vtp status 查看其他VTP信息
三层交换
3L-Switch(config) # ip routing 开启路由功能
3L-Switch# vlan database 进入vlan数据库模式
3L-Switch#(vlan)#vlan (vlan-id) name vlan名称 创建vlanID 和vlan名称
3L-Switch#(vlan)#exit 退出和保存
3L-Switch(config) #int vlan 2 进入VLAN
3L-Switch(config-if)# ip add 192.168.1.1 255.255.255.0 给VLAN添加IP地址
3L-Switch(config) #int range f0/23 -24 进入和二层交换机连接的端口
3L-Switch(config-if-range) #switchport trunk encapsulation dot1q 指定借口封装方式为802.1q
3L-Switch(config-if-range) #switchport mode trunk 指定借口的模式为Trunk
三层交换配置DHCP中继 1、进入到VLAN中 配置命令如下
3L-Switch(config-if)#ip helper-address DHCP服务器的IP
有几个VLAN就配置几个VLAN
STP生成树协议 只能在交换机上配置
配置PVST+的命令
Switch(config) #spanning-tree vlan 1 开启生成树命令
Switch(config) #spanning-tree vlan 1 priority 4096 配置VLAN的网桥优先级
Switch(config) #spanning-tree vlan 1 root primary 指定交换机为VLAN1的根网桥
Switch(config) #spanning-tree vlan 2 root secondary 指定交换机为VLAN2的备网桥
进入端口模式
Switch(config-if) #spanning-tree vlan 1 cost 2-100 更改该端口的端口成本
Switch(config-if) #spanning-tree vlan 1 port-priority 0-128 更改该端口的端口优先级
Switch(config-if) #spanning-tree portfast 将该端口配置成速端口(不参加选举根端口和指定端口)
HSRP 热备份路由协议 (在三层交换上要基于VLAN配置,在路由器上要基于路由器端口配置)
1、进入VLAN虚接口端口配置模式下
Switch(config-if) # standby 2 ip 192.168.1.1 (2:组号 192.168.1.1是虚拟路由器的IP地址)
2、配置HSRP的优先级
Switch(config-if) # standby 2 priority 200 (数字越大优先级越高,默认是100)
3、配置HSRP的占先权
Switch(config-if) # standby 2 preempt
4、配置Hello消息的计时器
Switch(config-if) # standby 2 timers 2 8 (默认数字是 3 10) 这条命令可以不用配置
5、配置HSRP的端口跟踪
Switch(config-if) # standby 2 track f0/1 100 (该端口是连接外网路由器的端口,后面的数字是当端口失效时,路由器的热备份优先级将降低该数值)
标准ACL配置命令:
(允许)(拒绝)
router(config)# access-list 列表号 { permit deny } 源ip或网段 + 反子网掩码
(代替反子网掩码)
router(config)# access-list 1 permit host 192.168.2.2
(代替所有网络)
router(config)# access-list 1 deny any
router(config)# no access-list 1 删除标准ACL
将ACL应用于接口
(进) (出)
router(config-if)# ip access-group 列表号 { in out}
扩展ACL
(表号) (允许) (拒绝)
Router(config)# access-list "100-199"{ permit | deny }
(协议) (如果是具体IP可以用host+具体IP不用加子网掩码)
protocol 源IP 反子网掩码 目标IP 反子网掩码
(小于)(大于)(等于)(不等于)
lt gt eq neq 加端口号或者服务
Router(config)# access-list 100 deny any any (拒绝所有)
示例:Router(config)# access-list 100 permit ip 192.168.1.0 0.0.0.255
192.168.2.0 0.0.0.255
删除ACL:Router(config)# no access-list 100 (入口)出口)
将ACL应用到端口 Router(config-if)# ip access-list 100 { in | out }
命名ACL
(标准) (扩展)
Router(config)# ip access-list {standard|extended} 名字
标准命名ACL
Router(config-std-nacl)# { permit | deny }源IP或网段
扩展命名ACL
Router(config-std-nacl)#{permit|deny}{协议}源地址 目标地址 端口号
NAT(网络地址转换)
Router# show ip nat translations 查看当前存在的转换条目
Router# show ip nat statistics 查看NAT的统计信息
静态NAT (内部端口)(源地址)(静态转换)
Router(config)# ip nat inside source static 内部局部地址 内部全局地址
(外部端口)(内部端口)
Router(config-if)# ip nat { outside | inside }
如果要做NAT端口映射 要在内部局部地址前加协议名称,在后面加端口号 并在整个命名后面
加“ extendable ”
动态NAT
1、在内部和外部端口启用NAT
2、定义内部网络中允许访问外部网络的ACL
命令:Router(config)# access-list 1 permit 源IP网段 反子网掩码
3、定义合法内部全局IP地址池
命令:Router(config)# ip nat pool one 起始IP 结束IP netmask 子网掩码
4、实现网络地址转换
命令:Router(config)# ip nat inside source list 1 pool one
PAT(端口多路复用)
1、在内部和外部端口启用NAT
2、定义内部网络中允许访问外部网络的ACL
命令:Router(config)# access-list 1 permit 源IP网段 反子网掩码
3、定义合法内部全局IP地址池 (起始IP和结束IP相同)
命令:Router(config)# ip nat pool one 起始IP 结束IP netmask 子网掩码
4、实现网络地址转换
命令:Router(config)# ip nat inside source list 1 pool one overload
RIP 动态路由协议(距离矢量)
版本1和版本2的区别:V1版本时广播 ,宣告路由信息时不携带网络掩码
V2版本时组播,宣告路由信息时携带网络掩码(可以用于不规则ip地址)
router# show ip rout 查询路由表
router# show ip protocols 查看路由协议
RIP v1版本
router(config)# router rip
router(config-router)network + 端口网段
RIP v2版本
router(config)# router rip
router(config-router) version 2 启动RIP v2版本
router(config-router) no auto-summary 关闭路由汇总功能
router(config-router) network + 端口网段
OSPF 动态路由协议(链路状态)
router# show ip route ospf 只查看OSPF学习到的路由
router# show ip protocol 查看OSPF配置信息
router# show ip ospf 查看OSPF的配置
router# show ip ospf database 查看LSA数据信息
router# show ip ospf interface 查看接口上OSPF配置信息
router# show ip ospf neighbor 查看邻居列表及状态
router# show ip ospf virtual-link 查看虚链路状态
router(config)# router ospf 1
router(config-router)# rouer-id 配置可以手动选举DR和BDR (区域号)
router(config-router)# network + 端口网段 +反子网掩码 area 0 (代表骨干区域)
区域边界路由器(ABR) 自治系统边界路由器(ASBR)
LSA通告 :LSA1(路由器LSA:Router Link States)
LSA2(网络LSA:Net Link States)
LSA3(网络汇总LSA:Summary Net Link States)
LSA4(ASBR汇总LSA:Summary ASB Link States)
LSA5(自治系统外部LSA:Type-5 AS External Link States)
LSA7(NSSA外部LSA:Type-7 AS External Link States)
配置末梢区域和完全末梢区域
router(config-router)# area 1 stub(当配置完全末梢区域时在ABR路由器上后面加:{no-summary})
NSSA 区域配置 : NSSA区域内的所有路由器都需要配置NSSA
router(config-router)# area 1 nssa(当配置NSSA区域时在ABR路由器上后面加:{no-summary})
路由注入配置 (就是配置ASBR路由器)
RIP 和OSPF 之间进行注入命令的示例:
命令是在ASBR路由器上配置
router(config)# router ospf 1
router(config-router)# redistribute rip metric 200 subneta
router(config)# router rip
router(config-router)# redistribute ospf 1 metric 10
在ASBR路由器上注入静态路由、默认路由、直连路由:
router(config)# router ospf 1
router(config-router)# default-information originate 注入默认路由
router(config-router)# redistribute static subnets 注入静态路由
router(config-router)# redistribute connected subnets 注入直连路由
OSPF路由协议地址汇总
区域间路由汇总:
router(config-router)# area 1 range 网段+子网
外部路由汇总:
router(config-router)# summary-address 网段+子网
虚链路配置 :在将要穿过的区域中的ABR路由器上互相指定对方路由器的loopbac0 配置的IP地址
R1(config-router)# area 1 virtual-link 2.2.2.2
R2(config-router)# area 1 virtual-link 1.1.1.1
使用小凡桥接到VMware 虚拟网卡
1、用真实机 cmd 中输入“getmac” 查看网卡的信息 并把“TCPIP” 更改成NPF
ASA状态化防火墙基本配置
ciscoasa# show conn detail 查看Conn表
ciscoasa# show route 查看路由表
ciscoasa# write memory 保存配置
ciscoasa# clear configure all 清除未保存的配置
ciscoasa# clear configure access-list 清除所有ACL
ciscoasa# clear configure access-list 命名 清除单条命名ACL
ciscoasa# write erase 清除已保存的配置
ciscoasa# show xlate detail 查看NAT转换表
ciscoasa# conf t
ciscoasa(config)# hostname ASA 更改主机名
ciscoasa(config)# enable password 111.com 配置特权密码
ciscoasa(config)# password 222.com 配置远程登录密码
接口的安全级别
inside (连接内网的端口,安全级别高:100)
outside(连接外网的端口,安全级别低: 0 )
dmz (一般用于服务器发布,安全级别低于100,高于0)
接口配置命令
ciscoasa(config-if)# nameif {inside/outside/dmz} 要先定义端口的方向
ciscoasa(config-if)# security-level 1-99 配置端口的安全级别
在ASA上配置ACL:1、允许入内网连接 2、控制访问外网连接的流量 :ASA默认规则禁止入站连接
命名ACL
ciscoasa(config)# access-list 命名 { permit/deny } ip host IP host ip 配置ACL
ciscoasa(config)# access-list 命名 { permit/deny } ip ip地址 子网掩码 any :禁止子网流量出站
ciscoasa(config)# access-group 命名 in int { inside/outside } 将ACL调用到端口
ASA上配置静态路由
ciscoasa(config)# route outside ip网段 子网掩码 下一跳IP地址
远程管理ASA
配置Telnet 接入 :默认禁止从外部端口使用,只允许内网使用
ciscoasa(config)# telnet ip地址或网段+子网掩码 inside
ciscoasa(config)# telnet timeout +分钟 配置连接空闲超时时间
配置SSH接入
ciscoasa(config)# domain-name 域名 配置ASA的域名
ciscoasa(config)# crypto key generate rsa modulus 1024 生成RAS密钥
ciscoasa(config)# ssh ip网段 +子网掩码 inside 允许一个网段接入
ciscoasa(config)# ssh 0 0 inside 允许所有IP接入
ciscoasa(config)# ssh version 2 配置SSH版本为2
PC1# ssh -v 2 -L pix ip地址
ASA应用NAT
动态NAT配置:多地址转换成多地址
ciscoasa(config)# nat (inside) 1 IP网段+子网掩码
ciscoasa(config)# global (outside) 1 全局地址池
ciscoasa(config)# nat (inside) 100 inside区域内所有网段实施动态NAT
动态PAT: 多地址转换成一个地址
ciscoasa(config)# nat (inside) 1 IP网段+子网掩码
ciscoasa(config)# global (outside) 1 { IP地址 或者 interface }