交换机和路由器的基本配置命令
交换机和路由器的基本配置命令,VLAN 和单臂路由的配置 使用的是 cisco 网络设备操作系统命令,其他厂商设备应该相差不远,实验使用 的设备时 cisco catalyst1912 交换机和 cisco 2621 路由器。 终端的 IP 配置命令 Ipconfig /ip IP 地址 子网掩码; Ipconfig /dg 网关 IP 常用的交换机的配置命令 交换机工作在 OSI 模型的第二层(数据链路层), 地址学习, 转发过滤, 消除循环 是交换机的三个主要功能。 有三种模式,“”用户模式,“”特权模式,“(CONFIG)”全局模式. 从用户模式进入特权模式enable 从特权模式进入全局模式 configure terminal, 在特权模式下输入 disable 或者 exit 回到用户模式,其他模式类似。 从全局模式进入端口模式interface e0/1。 switch ;ROM 状态, 路由器是 rommon hostname ;用户模式 hostname ;特权模式 hostnameconfig ;全局配置模式 hostnameconfig-if ;接口状态 用户模式()下 可以查看一些基本的配置信息。 特权模式()下 show ip 查看交换机的 IP 地址。 Show interface 查看所有端口的配置信息 show interfaces Ethernet 0/1 查看 E0/1 口的信息 Show interface e0/1 查看 e0/1 端口的配置信息。 show version 查看系统硬件的配置,软件版本号等。 show port ;(CatOS)显示每个端口的简要信息(号、VLAN、双工、) show interface ;(IOS) show trunk ;(CatOS)显示中继信息(模式、封装、允许端口、剪裁、) show interface trunk ;(IOS) show spantree 45 ;(CatOS)显示端口的 STP 模式、类型、状态、速端口、) show spanning-tree 45 ;(IOS) Show running-config (show running 也可以)查看当前正在运行的配置信息 全局模式//配置模式((config)) 设置交换机名hostname [交换机名] 如hostname switch1 设置交换机的 IP 地址ip address [ip address ] [netmask] 如 ip address 172.16.0.1 255.255.0.0 设置交换机的缺省网关ip default-gatway [ip address] 如ip default-gatway 172.16.0.1 设置密码 enable password level [1-15] [passwork] 1-15 表示级别,1 表示设置登录时的密码,15 设置进入全局模式的密码。 如设置登录是的密码为 123456 ,进入全局的密码是 1234567 enable password level 1 123456 enable password level 15 1234567 破解交换机密码启动交换机时,长按 MODE 键。 设置端口全双工/半双工 interface e0/1 进入 e0/1 端口 duplex [auto(自动),full(全双工),half(半双工)] 设置端口是全双工/半双 工。 交换机帧的转发方法有三种 直连转发一收到帧的目的地址就转发这个帧 存储转发 等整个帧接收完然后进行 CRC 校验, 如果没错才转发帧, 否则丢弃。 混合转发收到帧的前 64 个字节后才转发,由于网络中冲突通常是在每个帧的 前 64 位发生 改变帧的转发命令是 switching-mode 查看当前帧的转发方式show port system 管理 MAC 地址表 特权模式()下查看 MAC 地址表 show mac-address-table 设置永久 MAC 地址mac-addess-table permanent [mac 地址] [端口号] 设置受限的静态 MAC 地址mac-address-table restricted static [MAC地址] [端口 1] [端口 2] 注要到端口 1 只能从端口 2 进入。 配置端口安全性port secure max-mac-count [1-132] 1-132 表示可以学到几个 MAC 地址。注设置端口可以学到的 MAC 地址的数 量。 Port secure 把端口安全性击活。 管理配置文件 把配置文件上传到 TFTP 服务器上 copy nvram tftp//IP 地址/文件名.cfg 注配置文件的后缀名是 cfg 的 把配置文件从 TFTP 中下载 copy tftp//IP 地址/文件名.cfg nvram 需要远程管理的交换机是需要配置 IP 地址的,但是要求这个设备必须是可配置 的,而不是傻瓜式的,一般就是高级一点的设备 路由配置常用的命令 路由器显示命令 routershow run ;显示配置信息 routershow interface ;显示接口信息 routershow ip route ;显示路由信息 routershow cdp nei ;显示邻居信息 routerreload ;重新起动 路由器口令设置 routerenable ;进入特权模式 routerconfig terminal ;进入全局配置模式 routerconfighostname ;设置交换机的主机名 routerconfigenable secret xxx ;设置特权加密口令 routerconfigenable password xxb ;设置特权非密口令 routerconfigline console 0 ;进入控制台口 routerconfig-lineline vty 0 4 ;进入虚拟终端 routerconfig-linelogin ;要求口令验证 routerconfig-linepassword xx ;设置登录口令 xx routerconfigCtrlz ; 返回特权模式 routerexit ;返回命令 路由器配置 routerconfigint s0/0 ;进入 Serail 接口 routerconfig-ifno shutdown ;激活当前接口 routerconfig-ifclock rate 64000 ;设置同步时钟 routerconfig-ifip address ;设置 IP 地址 routerconfig-ifip address second ;设置第二个 IP routerconfig-ifint f0/0.1 ;进入子接口 routerconfig-subif.1ip addres