软考网络工程师级配置题总结

一、             交换机配置

1.       交换机的基本配置

Enable                                         进入特权模式

Config terminal                                  进入配置模式

Enable password cisco                            设置 enable password 为 cisco

Enable secret cisco1                             设置 enable secret 为 cisco1

Hostname host1                                设置主机名为 host1

End                                          回到特权模式

Ip address 192.168.1.1 255.255.255.0               设置交换机的 ip 地址

Ip default-gateway 192.168.1.254                  设置默认网关

Ip domain-name cisco.com                       设置域名

Ip name-server 200.0.0.1                         设置域名服务器

Interface f0/1                                  进入接口 f0/1 的配置模式

Speed 100                                    设置该端口速率为 100Mb/s

Duplex full                                    设置该端口为全双工

Description to-pc1                             设置该端口描述为 to-pc1

Show interface fastethernet0/1                    查看端口 f0/1 的配置结果

Show interface fastethernet0/1 status                查看端口 f0/1 的状态

Mac-address-table aging-time 100                   设置超时时间为 100s

Mac-address-table permanent 0000.0c 01.bbcc f0/3            加入永久地址

Mac-address-table restricted static 0000.0c 02.bbcc f0/ 6 f 0/7     加入静态地址

Clear mac-address-table restricted static              清除限制地址

2.       VLAN 配置

Vlan database                                   进入 vlan 配置子模式

Vtp server                                    设置本交换机为 server 模式

Vtp domain vtpserver                            设置域名为 vtpserver

Vtp pruning                                    启动修剪功能

Show vtp status                                  查看 vtp 设置信息

Vtp client                                       设置本交换机为 client 模式

Switchport mode trunk                           设置当前端口为 trunk 模式

Switchport trunk allowed vlan all                   设置允许从该端口交换数据的 vlan

Switchport trunk allowed vlan remove vlan 1           去掉 vlan 1

Vlan 3 name v3                                 创建一个 vlan3 ，命名为 v3

Switchport mode access                           设置端口为静态 vlan 访问模式

Switchport access vlan 2                          把端口 xx 分配给 vlan2

Show vlan                                      查看 vlan 配置信息

3.       STP 配置

Spanning-tree vlan 1 port-priority 10                       将 vlan 1 的端口权值设为 10

Spanning-tree vlan 2 cost 30                             设置 vlan 2 生成树路径值为 30

二、             路由器配置

1.       路由器的基本配置

Ip address 192.168.1.11 255.255.255.0                      设置接口地址

No shutdown                                            激活接口

Show running-config                                    检查配置结果

Ip host router                                           主机表

Line 1 8

   No exec       禁止在 line1 到 8 这 8 条异步线路上产生 exec 进程，而只允许线路出境

   Transport input all    所有协议可用于连接到指定的路由器线路

Show session                                       查看终端服务器的会话

Disconnect 2                                        断开会话 2

Show line 1                                         查看线路 1 的状态

Clear line 2                                          清除线路 2

Ip route 192.168.1.0 255.255.255.0 10.1.1 .1                加入静态路由

Ip routing                        启动路由功能

2.       路由协议的配置

RIP:

No logging console          停止向 console 口发送 log 信息 , 以免干扰你在控制台的操作

Ip routing                                 允许路由选择协议

Router rip                                 进入 rip 协议配置子模式

Network 192.168.5.0                       声明网络 192.68.1.0/24

IGRP:

No keeplive                              此接口不检测 keeplive （存活）信号

Clockrate 500000                          该接口时钟频率为 500khz

Bandwith 500                              接口带宽为 500Mb/s

Router igrp 100                            创建 igrp 路由进程，自治系统号为 100

Nerwork 192.168.3.0                        声明网络段 192.168.3.0/24

OSPF:

Router ospf 120                            启用 ospf 协议，自治系统号为 120

Network 192.200.10.4 0.0.03 a rea 0            指定与该路由器相连的网络 192.200.10.4 ，它连接的是主干网

EIGRP ：

Router eigrp 90                          启用 eigrp 路由协议，它的进程号为 90

Network 192.200.10.0 0.0.0 .3               指定与该路由器相连的网络为 192.200.10.0

No auto-summary                          关闭路由自动汇总功能

 

三、             广域网接入配置

1.ISDN 配置

Isda switch-type basic.net3                设置交换机类型为 basic.net

Interface bri 0                           进入 bri 接口配置模式

Encapsulation ppp                        设置封装协议为 ppp

Dialer string 80000002                     设置拨号串， R2 的 isdn 号码

Dialer-group 1                     设置拨号组号为 1 ，把 bri0 接口与拨号列表 1 相关联

Dialer-list 1 protocol ip permit        设置拨号列表 1

2.PPP 和DDR 配置

Username R2 password 0 cisco                            设置用户名和密码

Dialer idle-timeout 300                                 设置拨号空闲时间为 300s

Dialer map ip 192.168.1.2 name R2 broadcast 80000002      设置拨号映射， R1 的映射为 ip 地址 192.168.1.2 ，主机名 R2 ， ISDN 号为 80000002.

Dialer load-threshold 128    PPP multilink

                设置多链路，当设置为 1 时，表示不论负载多大同时启动 2 个 B 信道

No cdp enable                      禁用 CDP 协议

PPP authentication chap             设置 PPP 认证方式为 CHAP

3. 帧中继配置

No ip address                        

Encapsulation frame-relay                            设置 frame-relay 封装

Frame-relay lmi-type cisco                            设置 frame-relay LMI 类型为 cisco

Frame-relay lmi-type dce                              设置 frame-relay LMI 类型为 dce

Frame-relay route 102 interface serial2 201              

Frame-relay route 103 interface serial3 301              

No frame-relay inverse-arp                          关闭帧中继逆向 ARP

Frame map ip 192.168.1.2 cisco                      映射协议地址与 DLCI

四、             L2TP 配置

Vpnd-group 1                            创建 vpdn 组 1 ，并进入 vpdn 组 1 的配置模式                           

Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname host1         接受 l2tp 通道连接请求，并根据 virtual-template1 创建 virtual-access 接口，远端的主机名为 host1

Local name mm                             设置 tunnel 本端名称为 mm

Lcp renegotiation always                      LCP 再次协商

No l2tp authentication                          设置不验证通道对端

五、             IPSec 配置

Crypto isakmp policy 100                    创建标识为“ 100 ” 的 IKE 策略

Hash md5                                采用 MD5 散列算法

Authentication pre-share                     采用预共享密钥认证

Crypto isakmp key mcns address 172.16.2.1       与远端 ip 为 172.16.2.1 的对等体的共享密钥为“ mcns ”

Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac         配置名为 1&2 的交换集，指定 esp-des 和 esp-md5-hmac 这两种变换

Crypto map sharef 10 ipsec-isakmp              配置加密图，名称： sharef ，序号： 10 ；指定用 IKE 来建立 IPsec 安全关联，以保护由该加密图条目所指定的数据流

Set peer 172.6.2.1                      指定允许的 IPsec 对等体 IP 地址为 172.16.2.1

Set transform-set 1&2                   此交换图应用交换集 1&2

Match address 162

Interface serial 0                        配置接口

Ip address 172.16.1.1 255.255.255.252

Ip access-group 101 in

Crypto map sharef                      此接口应用名为 sharef 的加密图进行加密

end

六、             PIX 防火墙配置

配置防火墙的网卡参数：

Interface Ethernet0 auto

配置防火墙内外网卡的 IP 地址

Ip address inside

Ip address outside

指定外部网卡的 ip 地址范围

Global 1

指定要进行转换的内部地址

Nat 1

配置某些控制选项

Conduit