《2022年2022年交换机和路由器的基本配置命令》由会员分享,可在线阅读,更多相关《2022年2022年交换机和路由器的基本配置命令(10页珍藏版)》请在金锄头文库上搜索。
1、交换机和路由器的基本配置命令,VLAN 和单臂路由的配置使用的是 cisco网络设备操作系统命令,其他厂商设备应该相差不远,实验使用的设备时 cisco catalyst1912交换机和 cisco 2621路由器。终端的 IP 配置命令:Ipconfig /ip IP 地址 子网掩码;Ipconfig /dg 网关 IP常用的交换机的配置命令:交换机工作在 OSI 模型的第二层(数据链路层), 地址学习 , 转发过滤 , 消除循环是交换机的三个主要功能。有三种模式,“ ”用户模式,“ #”特权模式,“( CONFIG)#”全局模式 .从用户模式进入特权模式:enable从特权模式进入全局模式
2、: configure terminal, 在特权模式下输入disable或者 exit回到用户模式,其他模式类似。从全局模式进入端口模式:interface e0/1 。switch: ;ROM 状态,路由器是rommon hostname ;用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态用户模式( )下:可以查看一些基本的配置信息。特权模式( #)下:show ip 查看交换机的 IP 地址。Show interface 查看所有端口的配置信息show interfaces Ethernet 0/
3、1 查看 E0/1 口的信息Show interface e0/1 查看 e0/1端口的配置信息。show version 查看系统硬件的配置,软件版本号等。show port ;(CatOS)显示每个端口的简要信息(号、VLAN 、双工、 , )show interface ;( IOS)show trunk ;( CatOS)显示中继信息(模式、封装、允许端口、剪裁、, )show interface trunk ;(IOS)show spantree 45 ;(CatOS)显示端口的 STP模式、类型、状态、速端口、, ) show spanning-tree 45 ;(IOS)名师资料
4、总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 10 页 - - - - - - - - - Show running-config (show running 也可以)查看当前正在运行的配置信息全局模式 /配置模式( config)#):设置交换机名: hostname 交换机名 如:hostname switch1设置交换机的 IP 地址: ip address ip address netmask如 ip address 172.16.0.1 255.255.0.0设置交换
5、机的缺省网关:ip default-gatway ip address如:ip default-gatway 172.16.0.1设置密码 enable password level 1-15 passwork1-15 表示级别, 1 表示设置登录时的密码, 15 设置进入全局模式的密码。如:设置登录是的密码为123456 ,进入全局的密码是1234567enable password level 1 123456enable password level 15 1234567破解交换机密码:启动交换机时,长按MODE 键。设置端口全双工 /半双工interface e0/1进入 e0/1端口
6、duplex auto(自动) ,full (全双工) ,half(半双工) 设置端口是全双工 /半双工。交换机帧的转发方法有三种:直连转发:一收到帧的目的地址就转发这个帧存储转发:等整个帧接收完然后进行CRC 校验,如果没错才转发帧, 否则丢弃。混合转发:收到帧的前64 个字节后才转发,由于网络中冲突通常是在每个帧的前 64 位发生改变帧的转发命令是: switching-mode查看当前帧的转发方式:show port system管理 MAC 地址表:特权模式( #)下查看 MAC 地址表 show mac-address-table设置永久 MAC 地址: mac-addess-tab
7、le permanent mac 地址 端口号 设置受限的静态 MAC 地址: mac-address-table restricted static MAC地址 端口1 端口 2注:要到端口 1 只能从端口 2 进入。配置端口安全性: port secure max-mac-count 1-132名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 10 页 - - - - - - - - - 1-132 表示可以学到几个MAC 地址。注:设置端口可以学到的MAC 地址的数量
8、。Port secure 把端口安全性击活。管理配置文件把配置文件上传到TFTP 服务器上copy nvram tftp:/IP 地址/文件名 .cfg注:配置文件的后缀名是cfg 的把配置文件从 TFTP 中下载copy tftp:/IP 地址/文件名 .cfg nvram需要远程管理的交换机是需要配置IP 地址的,但是要求这个设备必须是可配置的,而不是傻瓜式的,一般就是高级一点的设备!路由配置常用的命令:路由器显示命令:router#show run ;显示配置信息router#show interface ;显示接口信息router#show ip route ;显示路由信息 route
9、r#show cdp nei ;显示邻居信息router#reload ;重新起动路由器口令设置:routerenable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#hostname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令router(config)#enable password xxb ;设置特权非密口令router(config)#line console 0 ;进入控制台口router(config-line)#line vty 0 4 ;进入虚拟终端ro
10、uter(config-line)#login ;要求口令验证router(config-line)#password xx ;设置登录口令 xxrouter(config)#(Ctrl+z) ; 返回特权模式router#exit ;返回命令路由器配置:router(config)#int s0/0 ;进入 Serail接口router(config-if)#no shutdown ;激活当前接口router(config-if)#clock rate 64000 ;设置同步时钟router(config-if)#ip address ;设置 IP 地址名师资料总结 - - -精品资料欢迎下
11、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 10 页 - - - - - - - - - router(config-if)#ip address second ;设置第二个 IProuter(config-if)#int f0/0.1 ;进入子接口router(config-subif.1)#ip address ;设置子接口 IProuter(config-subif.1)#encapsulation dot1q ;绑定 vlan 中继协议router(config)#config-register
12、0x2142 ;跳过配置文件router(config)#config-register 0x2102 ;正常使用配置文件router#reload ;重新引导路由器文件操作:router#copy running-config startup-config ;保存配置router#copy running-config tftp ;保存配置到 tftprouter#copy startup-config tftp ;开机配置存到 tftprouter#copy tftp flash: ;下传文件到 flashrouter#copy tftp startup-config;下载配置文件ROM
13、状态:Ctrl+Break ;进入 ROM 监控状态rommonconfreg 0x2142 ;跳过配置文件rommonconfreg 0x2102 ;恢复配置文件rommonreset;重新引导rommoncopy xmodem: flash: ;从 console传输文件rommonIP_ADDRESS=10.65.1.2 ;设置路由器 IPrommonIP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码rommonTFTP_SERVER=10.65.1.1 ;指定 TFTP 服务器 IPrommonTFTP_FILE=c2600.bin ;指定下载的文件rommontf
14、tpdnld ;从 tftp 下载rommondir flash: ;查看闪存内容rommonboot ;引导 IOS路由上静态路由和RIP 协议的配置:静态路由:ip route ;命令格式ip route prefix mask address | interface distance tag tag permanentPrefix :所要到达的目的网络mask : 子网掩码address : 下一个跳的 IP 地址,即相邻路由器的端口地址。interface :本地网络接口distance : 管理距离(可选)名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -
15、- - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 10 页 - - - - - - - - - tag tag :tag值(可选)permanent : 指定此路由即使该端口关掉也不被移掉。router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;router(config)#ip classless默认路由举例动态路由:Router,用户执行该命令来指定路由协议。router protocol n
16、ull|rip|ospfnull|rip|ospf 为路由协议类型,包括三种:null 代表无路由协议;rip 代表 rip 协议;ospf 代表 ospf 协议。router(config)#ip routing ;启动路由转发router(config)#router rip ;启动 RIP 路由协议。router(config-router)#network ;设置发布路由router(config-router)#negihbor ;点对点帧中继用。配置 VLAN :下面是我的 VLAN 实验的拓扑图 ,VLAN 之间相互通讯需要路由功能,就是所谓的单臂路由,当然三层交换机也可以完成这
17、个功能, 可以根据主机的 MAC 地址,主机名, 交换机端口,IP 地址来划分 VLAN , 由管理员手动分配端口划分的VLAN叫静态 VLAN ,根据交换机端口定义;使用智能软件动态划分的VLAN 叫动态VLAN ,由端口自己决定自己属于哪个VLAN ,因此它可以根据主机的MAC 地址, 主机名, IP地址来划分,我下面做的是静态 VLAN 。 VTP (VLAN Trunk Protocol )是 VLAN 的中继协议,主要目的是在一个交换环境中管理所有已配置好的VLAN ,使所有 VLAN 配置保持一致,有三种模式:server ,client,transparent ,其中交换机和交换
18、机,路由器和交换机之间的连接启用ISL 封装可以提高数据的传输效率。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 10 页 - - - - - - - - - 配置过程如下:首先配置交换机:交换机 1900A 的配置命令:en#configure terminal#hostname 1900A1900A#vtp domain lab11900A#interface f0/261900A#trunk on1900A#interface f0/271900A#trunk o
19、n1900A#exit1900A#vlan 2 name lab11900A#interface e0/11900A#vlan-membership static 11900A#interface e0/21900A#vlan-membership static 2交换机 1900B的配置命令:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 10 页 - - - - - - - - - en#configure terminal#hostname 1900B1900A#v
20、tp domain lab11900A#interface f0/261900A#trunk on1900A#exit1900A#vlan 2 name lab11900A#interface e0/11900A#vlan-membership static 11900A#interface e0/21900A#vlan-membership static 2路由器 2621 的配置命令:Ping 命令测试, ok!之后再配置终端的IP 地址,接到交换机的相应端口,其他端口可以再将相应的端口加入到相应得VLAN 中即可。单位内部的局域网俺完全可以搞定了, 再架上 WWW 和 FTP服务器, 在
21、 Windows环境下比较简单,架在Unix 或者 Linux 下也不是什么难事哦!呵呵呵!难道我毕业后的理想就是做网络管理员么?非也,俺还是要坚持学习程序设计, 应为程名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 10 页 - - - - - - - - - 序员是接触新技术最快的, 学习东西最多的, 虽然累但是什么工作都是要花时间和精力的!名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理
22、- - - - - - - 第 8 页,共 10 页 - - - - - - - - - 从路由器的console 口登陆routerenable - 进入特权模式router#configure terminal-进入配套模式router(config)#interfacefastethernet1-进入快速以太网口FA0 router(config-if-fastethernet0)#ipaddress 222.222.222.222 255.255.255.0-配 置 公 网IP router(config-if-fastethernet0)# ip nat outside-把端口设为N
23、AT外网口router(config-if-fastethernet0)#int switchethernet0 -进 入 第 二 个 以 太 网 口SW0 router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0-配 置内 网IP router(config-if-switchethernet0)# ip natinside-把 端 口 设 为NAT 内 网口 router(config-if-switchethernet0)# vlan 1-端口属于VLAN1 router(config-if-switch
24、ethernet0)#exit -退出接口配置模式 vlan 1 description default port 0-7 untagged exit router(config)#ip access-list standard 1000- 配置标准访问列表router(config-std-acl)#10 permit192.168.1.00.0.0.255-只 允 许192.168.1.0网 段 的 所 有 电脑 router(config-std-acl)#exit -退出访问列表配置模式router(config)#ipnat insidesource list 1000 interf
25、ace fastethernet1-配置内网与公网地址映射,把访问例表1000 允许的内网地址转换成公网地址。router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0-配置默认路由方式之一。该方式避免了默认路由的修改,可远程修改用户公网地址。router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-配置默认路由方式之一。该方式需修改默认路由的下一跳地址,无法远程修改用户公网地址。router(config)#ip dhcp pool dhcpserver -创建一个DHCP功能router
26、(dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-DHCP地址池 router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-设置DNS router (dhcp-config)#default-router 192.168.1.1-DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.2
27、22.222 80-映射 HTTP服务器端口,服务器IP为 192.168.1.100 router(config)# user f privilege 15 password 0f-配 置 用 户 和 密 码 , 权 限 等15 , 为 最高 router(config)# service password-encryption -给配置的用户名密码加密 router(config)#end- 返回特权模式,User guomaitech ( 帐 号 ) privilege 15 passward 0 guomaitech123( 密 码 ) 创 建 账 号 密码 Line vty 0 3
28、Login local Exit router#write- 保存当前配置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 10 页 - - - - - - - - - 在忘记路由登陆密码时,删除已配置文件来恢复出厂默认值启动路由器时,出现下面提示时按 CTRL+C ,然后会出现登陆界面:Help 可以显示该模式下支持的命令,Dir 查看当前目录的文件,发现有个配置保存文件。使用 del 命令,删除startup 文件。删除完重启重新启动后,登陆到路由器,发现恢复出厂配置。
29、有时配置路由器时,发现配置很凌乱,需要清空路由器已有配置,除了上面介绍的在监控模式删除,如能登陆路由器,可以在线删除。在特权模式下,输入filesystem,进入文件系统。通过查看文件,发现有配置文件存在。删除配置文件删除完,直接断电重启路由器。注:不能使用reload 命令重启。迈普限速注意只有 6.0.x 以上的版本才可以支持router(config)#local stat enable 必须开启,限速才能生效router(config)#set all send-flow 1000 配置每用户的上行带宽为1000kbps router(config)#set all receive-f
30、low 1000 配置每用户的下行带宽为1000kbps router(config)#set connect-max 500 设置每用户的TCP 、UDP和其它应用的连接数分别为500 router(config)#set 192.168.1.0 255.255.255.0 connect-max 2500 针对子网 192.168.1.0 网段的用户,连接数允许达到2500 router(config)#set connect-max on 使能连接数控制- router(config)#set 192.168.1.0 receive-flow 200 针对该网段内每用户上进行限速名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页,共 10 页 - - - - - - - - -