交换机部分命令
一、交换机五种模式
Swith> (用户模式)
Swith# (特权模式)
Swith(config)# (全局配置模式)
Swith(config-if)# (接口模式)
Swith(config-line)# (线模式)
二、交换机模式切换
Swith>enable //切换到特权
Swith#config t //切换到全局配置模式
Swith(config)# interface f0/1 //进入接口f0/0
Swith(config)# interface vlan 1 //进入VLAN 1中
Swith(config-if)#ip address 192.168.1.1 255.255.255.0 //对VLAN1设置IP地址和子网掩码
Swith(config-if)#no shutdown //激活VLAN1
三、设置交换机的密码
1、用户到特权的密码
Swith(config)#enable password 123 (优先级低)
Swith(config)#enable secret 456 (优先级高) //如果两个都设置则456生效
2、控制台console密码设置
Swith(config)# line con 0
Swith(config-line)#login
Swith(config-line)#password console123 //设置console密码为telnet123
3、启用telnet密码
Swith(config)#line vty 0 15 //最多有0~15人可以telnet访问swith,合计16人
Swith(config-line)#login
Swith(config-line)#password telnet123 //设置telnet密码为telnet123
注:要想真正生效telnet还要设置特权密码
三、交换机命名hostname BENETSW01
Swith(config)#hostname BENETSW01 //使用hostname命名交换机的名字
四、show命令集
Swith#show version //显示IOS版本信息
Swith#show int vlan 1 brief //简单的显示VLAN1的信息
Swith#show running-config //显示正在运行的配置文件
Swith#show startup-config //显示己经保存的配置文件
Swith#show mac-address-table //显示MAC地址表
Swith#show mac-address-table //显示MAC地址表更新的间隔,默认为5分钟
Swith#show neighbor detail //显示邻居详细信息
Swith#show traffic //显示CDP流量
Swith#show
五、设置交换机的网关和DNS名称服务器的IP地址
Swith(config)# ip default-gateway 192.168.10.8 //交换机的网关设置为192.168.10.8
Swith(config)#ip domain -name server 202.106.0.20 //设置DNS名称服务器地址
Swith(config)# no ip domain-lookup //交换机名称服务器的域名查询
六、创建、删除、查看VLAN
Switch#vlan database //进入vlan数据库配置模式
Switch(vlan)#vlan 2 //创建VLAN2命名为vlan0002,也可以使用vlan2 name sales
VLAN 2 added:
Name: VLAN0002
Switch(vlan)#exit //退出时应用生效
Swith(vlan)#no vlan 2 //删除vlan2
Switch(config)# interface f0/1
Switch(config-if)# switchport access vlan 2 //将端口加入vlan 2中
Switch(config-if)# no switchport access vlan 2 //将端口从vlan2中删除
Switch(config)# interface range f0/1 – 10 // 进行F0/1到10端口范围
Switch(config-if-range)# switchport access vlan 2 //将f0/1到f0/10之间的所有端口加入vlan 2
Switch# show vlan brief //查看所有VLAN的摘要信息
Switch# show vlan id vlan-id //查看指定VLAN的信息
七、开启并查看trunk端
Swith(config)#interface f0/24
Swith(config-if)#swith mode trunk //将f0/24端口设置为trunk
Switch#show interface f0/24 switchport //查看f0/24的接口状态
八、从Trunk中添加、删除Vlan
Switch (config-if )# switchport trunk allowed vlan remove 3 //从trunk端口删除v lan3通过
Switch (config-if)# switchport trunk allowed vlan add 3 //从trunk端口添加vlan3通过
Switch # show interface interface-id switchport //检查中继端口允许VLAN的列表
九、单臂路由配置
Router(config)# interface f0/0.1
Router(config-subif)# encapsolution dot1q 1 //子接口封装dot1q 针对的是VLAN1
Router(config-subif)# ip address 192.168.1.1 255.255.255.0 //设置VLAN的网关地址
Router(config)# interface f0/0.2
Router(config-subif)# encapsolution dot1q 2 //子接口封装dot1q针对的是vlan2
Router(config-subif)# ip address 192.168.2.1 255.255.255.0 //设置vlan2的网关的地址
路由命令部分
一、路由器的模式
v 用户模式:Router> //用户模式
v 特权模式:Router# //特权模式
v 全局配置模式:Router(config)# //配置模式
v 接口配置模式:Router(config-if)# //接口模式
v 子接口配置模式:Router(config)#interface fa0/0.1 //进入子接口
Router(config-subif)# //子接口状态
v Line模式:Router(config-line)# //进行线模式
v 路由模式:Router(config-router)# //路由配置模式
二、配置静态路由条目
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.9.2 //到达192.168.10.0网段及掩码需要经过相邻路由器的接口的IP地址
三、配置默认路由
Router B(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2 //所以外出的数据包如果找不到路由表目均找192.168.2.2接口
四、密码配置
v 配置控制台密码
teacher(config)#line console 0
teacher((config_line)#login
teacher((config_line)#password cisco
teacher(config)#enable password cisco //配置特权模式密码
teacher(config)#enable secret 1234 //配置加密保存的密码
teacher(config)#service password-encryption //对所有密码加密
五、配置路由器的banner信息
teacher(config)#banner motd $This is Aptech company’s Router! Please don’t change the
configuration without permission! $
六、配置路由器接口的描述信息
teacher(config)#interface fastethernet 0/0
teacher(config_if)#description connecting the company’s intranet!
七、配置控制台
配置控制台会话时间
teacher(config)#line console 0
teacher(config_line)#exec-timeout 0 0
配置控制台输出日志同步
teacher(config)#line console 0
teacher(config_line)#logging synchronous
八、动态路由相关命令
Router(config)# router rip //启动RIP进程
Router(config-router#version 2 //指定启动rip v2版本
Router(config-router)# network network-number //宣告主网络号
Router# show ip route //查看路由表
Router#show ip route static //仅显示静态路由信息
Router# show ip protocols //查看路由协议配置
Rouetr# debug ip rip //打开RIP协议调试命令
九、动态路由配置
RouterA(config)#interface f0/0
RouterA(config-if)#ip address 192.168.1.1 255.255.255.0
RouterA(config-if)#no shutdown
RouterA(config)#interface f0/1
RouterA(config-if)#ip address 10.0.0.2 255.0.0.0
RouterA(config-if)#no shutdown
RouterA(config)#router rip
RouterA(config-router)#network 10.0.0.0
RouterA(config-router)#network 192.168.1.0
十、路由器密码恢复
v 进入ROM Monitor模式
v 修改配置寄存器的值,启动时绕过startup-config文件:
§ rommon1>confreg 0x2142
§ rommon2>reset
v 用startup-config覆盖running-config:
§ Router#copy startup-config running-config
v 修改密码:
§ Router(config)#enable password cisco
v 修改配置寄存器的值:
§ Router(config)#config-register 0x2102