交换路由

路由器
   打开D路由器初始化的情况下按N回车进行操作

       进入特权模式enable后查看以下：
       查看内存:    show running-config
       查看配置文件:show startup-config
       查看接口:    show interface f?/?
       查看IP协议:  show ip protocol

   设置同步：可以不设置，如果不设置在输入命令时会经常被设备弹出的日志截断
       进入特权模式：enable
       进入全局模式：configure terminal
       进入断口：    line console 0
       设置同步：    logg sync

   设置永不超时：
       进入特权模式：enable
       进入全局模式：configure terminal
       控制台：      line console 0
       执行超时：    exec-timeout 0 0

   远程登录：
       进入特权模式：       enable
       进入全局模式：       configure terminal
       最大连接PC机：       line vty 0 4
       远程连接的密码：     password (密码)
       必打(无原因)：       login
       进入特权模式的密码： enable password (密码)

       PC机登陆：           telnet (IP地址)

   设置console口密码
       进入特权模式：   enable
       进入全局模式：   configure terminal
       进入console密码：line console 0
       建立密码：       password (密码)
       退出：           exit （进入用户模式时生效）

   密文密码：（config）#enable secret 密码

   建立路由器的IP
       先进入特权模式：  enable
       然后进入全局模式：configure terminal
       设置名字：        hostname （名字）
       进入端口：        interface f？/?
       设置IP地址：      ip address (IP地址) (掩码)
       开启端口：        no shutdown
       退出端口：        exit

   建立虚拟端口
       先进入特权模式：  enable
       然后进入全局模式：configure terminal
       设置回环口：      interface loopback 0
       输入IP地址：      ip address (IP地址) (掩码)

   指向
       先进入特权模式：enable
       进入全局模式：  configure terminal
       将去往192.168.20.0/24网段的IP从f0/1口出：
       ip route 192.168.20.0 255.255.255.0 f0/1

   查看rip协议：    show ip route
   查看DNS查询功能：ip domain-lookup
   关闭DNS查询功能：no ip domain-lookup
   开启debug:       debug ip ospf events
   关闭dubug:       vndebug ip rip
   关闭全部debug:   vndebug all

   rip 1（老版本）区域划分
       先进入特权模式：  enable
       然后进入全局模式：configure terminal
       进入rip模式：     router rip
       输入IP地址：      network (IP地址段)

   rip 2局域划分
       先进入特权模式：  enable
       然后进入全局模式：configure terminal
       进入rip模式：     router rip
       进入rip 2模式:    version 2
       关闭路由汇总:     no auto-summary
       输入IP地址：      network (IP地址段)

   ospf区域划分
       先进入特权模式：  enable
       然后进入全局模式：configure terminal
       进入进程：        router ospf（进程号）
       设置名字：        router-id 2.2.2.2（IP地址形式的名字）
       设置区域：        network (IP地址段) (掩码) area 1

   rip 2重分布到ospf中
       进入进程：router ospf（进程号）
       输入：    redistribute rip subnets

   sopf重分布到rip 2中
       进入rip模式：router rip
       输入：       redistribute ospf（进程号）metiic （跳数）

   ACL列表：
           是个列表中有很多条，是自上到下顺序，如果一条与数据包匹
           配就不在查询，如果都不匹配那就执行默认条目，
       注意事项：
           条件中要是出现掩码的话，必须写反掩码
           如果在编辑的时候有一条写错，不能删除，只能重写！！

   ACL列表设置：        进入特权模式：enable
       进入全局模式：configure terminal
       添加拒绝列表：access-list (acl编号1-99标准列表) deny (IP地址)
                                （acl编号100-199扩展列表）
       添加润许列表：access-list (acl编号，编号要一致) pemit (IP地址)
                       ....           .....            ...    any(是所有IP)
       设置端口：    interface f?/?
       开启acl协议： ip access-group (acl编号，编号一致) in

   扩展内容：
       access-list (acl编号100-199) permint tcp (源IP地址) （去往IP地址）eg(干什么) 80（端口号）    
   润许所有人访问：access-list （acl编号100-199） permit ip ang ang
                      ....            ....         ...  (IP地址) host（默认反掩码0.0.0.0）

   标签模式（无标签的包，直接决绝）
       进入特权模式：enable
       进入全局模式：configure terminal
       进入标签模式：ip access-liet extended (名)
       添加标签：    permit ip any any reflect （添加标签的内容）
       返回：        exit
       开启端口：    interface f?/?
       开启标签：    ip access-list (名) in
   检查标签（无标签的包，直接决绝）
       进入特权模式：enable
       进入全局模式：configure terminal
       进入标签模式：ip access-liet extended (名)
       检查的标签：  eraluate (标签内容)
       返回：        exit
       开启端口：    interface f?/?
       开启检查标签：ip access-list (名) in

   路由策略
       就是在路由表里设置的策略，查看路由表的时候查看的策略
       进入特权模式：  enable
       进入全局模式：  configure terminal      
       打开润许策略：  access-list (名字是1-99的数字) permit (ip) (反掩码)
       拒绝策略图的表：access-map polycy(1-99是策略几) dony (排在哪行)
       配置的IP地址：  mateh ip address (名)
       返回：          exit
       润许策略图的表：router-map pormit(名) peimit (排在哪行)
       返回:           exit
       开启ospf：      route sopf (进程号)
       源协议润许子网的那个协议开启：
                       registribute rip subnets route-msp (po号)

   这个端口只接收不发送
       passive-interface f?/?

策略路由
       就是在查看路由表之前查看的策略，实现IP上网

   一.什么是NAT
       NAT是把局域IP地址转换公网IP，共有3种方法

   二.NAT有哪些种类，如何实现(语法格式)？

      1.静态的转换：需要一个一个的转换
        ip nat inside source stativ (源IP地址) (转换IP地址)

      2.动态的转换：把内部地址写进一个地址池，转换成外部地址池
        ①.把内部地址用ACL匹配出来：
          accrss-list 1【名字/编号】 permit (源IP地址的区域) (掩码)

        ②.把外部的地址写成一个地址池：
          ip nat pool test01【地址池的名字】 (去往IP的头) (去往IP的尾) nermask (掩码)

        ③.把列表1【名字/编号】的转换成IP地址池
          ip nat inside source list 1【名字/编号】poo1 test01【地址池的名字】

      3.端口复用：一个公网IP，可以供所有内网机子使用
        ①.设置列表1
          access-list 1【1只是个编号】 permin (源IP地址的区域) (反掩码)

        ②.把列表1的地址转换成F1/1接口的地址。并用端口标识
          ip nat inside source list 1 interface f1/1 overload

   访问共享
       ip nat inside source static tcp (IP地址) (端口号) (IP地址) (端口号)

   建立虚拟通道
       进入特权模式：enable
       进入全局模式：configure terminal        
       虚拟通道名：  interface tunnel （名，数字组成）
       虚拟通道：    tunnel 0
       通道源地址：  tunnel source (IP源IP地址)
       虚拟通道地址：tunnel destintion (IP虚拟IP通道地址)
       退出：        exit
       开通虚拟通道：ip route (源IP地址) (掩码) tunnel (名)

交换机
       进入特权模式：        enable
       然后进入全局模式：    configure terminal
       设置端口：            interface range f0/?-?
       创建封装:             switchport trunk encapsulation dot1q
       创建交换机的链路中继：switchport mode trunk    （一定成为中继）
                                .....    ..  access   （一定不成为中继）
                                .....    ..  auto     （无所谓）
                                .....    ..  desirable（希望成为中继）

   建立vlan 加入vlan
       进入特权模式：enable
       进入全局模式：configure terminal
       创建vlan：    vlan 1
       加入vlan：    switchport access vlan 1

   建立vlan域
       进入特权模式：enable
       进入全局模式：configure terminal
       进入vlan列表：vlan database
       创建vlan名：vtp domain (名)
       创建vlan列表：vlan 1
                     vlan 2
                     ......

   建立优先级
       进入全局模式：configure terminal        
       设置优先级：  spanning-tree vlan 1-5 priority 24576
       设置优先级：  spanning-tree vlan 6-10 priority 28672
                                            优先级是4096的倍数

   端口封装
       进入f0/？-？端口：    interface f0/？-?
       创建封装:             switchport trunk encapsulation dot1q
       创建交换机的链路中继：switchport mode trunk

       捆成一个组：          channel-group 1 mode on

   设置物理网关：interface vlan 10
   设置IP地址：  ip address (IP地址) (掩码)

   设置虚拟网关：vrrp 10 ip (IP地址)
   设置优先级：  vrrp 10 priority (100优先级的数，默认是100)
   可以抢占：    vrry 10 preempt