交换机和路由器的基本配置命令

交换机和路由器的基本配置命令,VLAN 和单臂路由的配置 使用的是 cisco 网络设备操作系统命令，其他厂商设备应该相差不远，实验使用 的设备时 cisco catalyst1912 交换机和 cisco 2621 路由器。 终端的 IP 配置命令： Ipconfig /ip IP 地址 子网掩码； Ipconfig /dg 网关 IP 常用的交换机的配置命令： 交换机工作在 OSI 模型的第二层（数据链路层）, 地址学习, 转发过滤, 消除循环 是交换机的三个主要功能。 有三种模式，“”用户模式，“#”特权模式，“（CONFIG）#”全局模式. 从用户模式进入特权模式：enable 从特权模式进入全局模式： configure terminal， 在特权模式下输入 disable 或者 exit 回到用户模式，其他模式类似。 从全局模式进入端口模式：interface e0/1。 switch: ；ROM 状态， 路由器是 rommon hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 用户模式（）下： 可以查看一些基本的配置信息。 特权模式（#）下： show ip 查看交换机的 IP 地址。 Show interface 查看所有端口的配置信息 show interfaces Ethernet 0/1 查看 E0/1 口的信息 Show interface e0/1 查看 e0/1 端口的配置信息。 show version 查看系统硬件的配置，软件版本号等。 show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…） show interface ；（IOS） show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…） show interface trunk ；（IOS） show spantree 45 ；（CatOS）显示端口的 STP 模式、类型、状态、速端口、…） show spanning-tree 45 ；（IOS） Show running-config （show running 也可以）查看当前正在运行的配置信息 全局模式//配置模式（（config）#）： 设置交换机名：hostname [交换机名] 如：hostname switch1 设置交换机的 IP 地址：ip address [ip address ] [netmask] 如 ip address 172.16.0.1 255.255.0.0 设置交换机的缺省网关：ip default-gatway [ip address] 如：ip default-gatway 172.16.0.1 设置密码 enable password level [1-15] [passwork] 1-15 表示级别，1 表示设置登录时的密码，15 设置进入全局模式的密码。 如：设置登录是的密码为 123456 ，进入全局的密码是 1234567 enable password level 1 123456 enable password level 15 1234567 破解交换机密码：启动交换机时，长按 MODE 键。 设置端口全双工/半双工 interface e0/1 进入 e0/1 端口 duplex [auto（自动）,full（全双工）,half（半双工）] 设置端口是全双工/半双 工。 交换机帧的转发方法有三种： 直连转发：一收到帧的目的地址就转发这个帧 存储转发： 等整个帧接收完然后进行 CRC 校验， 如果没错才转发帧， 否则丢弃。 混合转发：收到帧的前 64 个字节后才转发，由于网络中冲突通常是在每个帧的 前 64 位发生 改变帧的转发命令是： switching-mode 查看当前帧的转发方式：show port system 管理 MAC 地址表： 特权模式（#）下查看 MAC 地址表 show mac-address-table 设置永久 MAC 地址：mac-addess-table permanent [mac 地址] [端口号] 设置受限的静态 MAC 地址：mac-address-table restricted static [MAC地址] [端口 1] [端口 2] 注：要到端口 1 只能从端口 2 进入。 配置端口安全性：port secure max-mac-count [1-132] 1-132 表示可以学到几个 MAC 地址。注：设置端口可以学到的 MAC 地址的数 量。 Port secure 把端口安全性击活。 管理配置文件 把配置文件上传到 TFTP 服务器上 copy nvram tftp://IP 地址/文件名.cfg 注：配置文件的后缀名是 cfg 的 把配置文件从 TFTP 中下载 copy tftp://IP 地址/文件名.cfg nvram 需要远程管理的交换机是需要配置 IP 地址的，但是要求这个设备必须是可配置 的，而不是傻瓜式的，一般就是高级一点的设备！ 路由配置常用的命令： 路由器显示命令： router#show run ；显示配置信息 router#show interface ；显示接口信息 router#show ip route ；显示路由信息 router#show cdp nei ；显示邻居信息 router#reload ；重新起动 路由器口令设置： routerenable ；进入特权模式 router#config terminal ；进入全局配置模式 router(config)#hostname ；设置交换机的主机名 router(config)#enable secret xxx ；设置特权加密口令 router(config)#enable password xxb ；设置特权非密口令 router(config)#line console 0 ；进入控制台口 router(config-line)#line vty 0 4 ；进入虚拟终端 router(config-line)#login ；要求口令验证 router(config-line)#password xx ；设置登录口令 xx router(config)#(Ctrl+z) ； 返回特权模式 router#exit ；返回命令 路由器配置： router(config)#int s0/0 ；进入 Serail 接口 router(config-if)#no shutdown ；激活当前接口 router(config-if)#clock rate 64000 ；设置同步时钟 router(config-if)#ip address ；设置 IP 地址 router(config-if)#ip address second ；设置第二个 IP router(config-if)#int f0/0.1 ；进入子接口 router(config-subif.1)#ip addres