路由与交换-整理

一、配ip地址1.接口配置模式（配置路由地址）(config)#interface fastethernet 0/0 进入fa0/0端口(config-if)#duplex full(config-if)#speed 100(config-if)#ip address 192.168.1.1 255.255.255.0(config-if)#no shutdown 打开端口（默认端口是关闭的）2..配置环回口（loopback）(config)#interface loopback 1(config-if)#ip address 1.1.1.1 255.255.255.0 默认接口打开3.单臂路由（子接口）(config)#int f0/0(config-if)#no ip address 清除IP地址(config-if)#no shutdown(config)#interface fastEthernet 0/0.1(config-subif)#encapsulation dot1Q 10 这个子接口添加的vlan标记是10 (config-subif)#ip address 1.1.1.2 255.255.255.0(config-subif)#no shutdown4.DHCP的配置R2(config)#ip dhcp pool ccnaR2(dhcp-config)# network 192.168.1.0 255.255.255.0R2(dhcp-config)#default-router 192.168.1.254R2(dhcp-config)#dns-senver 8.8.8.8R1(config)#int f0/0R1(config-if)# ip address dhcp 路由器接口用dhcp获取地址R1(config-if)#no shutdown5.三层交换机的配置SW(config)#ip routing 打开交换机三层功能SW(config)#interface vlan 10 进入SVI接口SW(config-if)#ip address 192.168.1.3 255.255.255.0 配置SVI接口的IP地址SW(config-if)#no shutdown二、配置远程登录R1(config)#enable password ccna 设置用户模式进入特权模式的明文密码R1(config)#enable secret ccnp 设置用户模式进入特权模式的密文密码密文密码会覆盖明文密码1.线下保护R1(config)#line vty 0 4 进入控制线路配置模式R1(config-line)#password ccie 设置远程登录密码R1(config-line)#login 开启登录密码保护2.密码库保护R1(config)#username cisco password cisco 建立本地密码数据库R1(config)#line vty 0 4R1(config-line)#login local 启用当地密码数据库R1(config)#banner motd * welcome * 配置登录提示信息R2#telnet 192.168.1.1三、配置路由协议1.配置静态路由R1(config)#ip route 23.1.1.0 255.255.255.0 f0/0 下一跳为本地接口R1(config)#ip route 23.1.1.0 255.255.255.0 192.168.1.2 下一跳为转发路由器的IP地址的配置默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 f0/0 下一跳为本地接口R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 下一跳为转发路由器的IP地址R1(config)#ip default-gateway 192.168.1.2 路由器当主机用时，设置默认网关2.RIP的配置R1(config)#router rip 设置协议为RIPR1(config-router)#version 2 定义版本号R1(config-router)#no auto-summary 关闭自动汇总R1(config-router)#network 12.0.0.0 宣告直连网段R1(config-router)#timers basic 30 90 100 300 更改计时器R1(config-router)#redistribute eigrp 100 metric 4 重分发（度量值1-15之间）R1(config-router)#passive-interface fa0/0 被动接口R1(config-router)#neighbor 192.168.1.2 单播更新RIPv2认证R1(config)#key chain ccna 定义密钥链，进入密钥链配置模式R1(config-keychain)#key 1 定义密钥序号，进入密钥配置模式R1(config-keychain-key)#key-string cisco 定义密钥内容R1(config)#interface fa0/0R1(config-if)#ip rip authentication mode md5 指定认证模式R1(config-if)#ip rip authentication mode textR1(config-if)#ip rip authentication key-chain ccna 引用密钥链RIPv2触发更新R1(config)#int s1/0 以太网接口下，不支持触发更新R1(config-if)#ip rip triggered 启动触发更新3.OSPF的配置R1(config)#interface f0/0R1(config-if)#ip ospf priority 10 定义接口的优先级R1(config-if)#ip ospf hello-interval 5 修改HELLO间隔R1(config-if)#ip ospf dead-interval 20 修改DEAD间隔R1(config-if)#ip ospf network point-to-point 指定网络类型为点到点网络R1(config)#router ospf 110 启动路由进程R1(config-router)#router-id 1.1.1.1 标明路由idR1(config-router)#network 12.1.1.0 0.0.0.255 area 0 发布路由R1(config-router)#redistribute eigrp 100 subnets 重分发（度量值默认20）OSPF认证配置OSPF基于区域的明文认证R1(config)#router ospf 110R1(config-router)#area 0 authenticationR1(config)#interface f0/0R1(config-if)#ip ospf authentication-key abc配置OSPF基于区域的MD5认证R1(config)#router ospf 110R1(config-router)#area 0 authentication message-digestR1(config)#interface f0/0R1(config-if)#ip ospf message-digest-key 1 md5 abc4.EIGRP的配置R1(config)#router eigrp 100R1(config-router)#no auto-summaryR1(config-router)#network 192.168.1.1 0.0.0.0R1(config-router)#redistribute rip metric 100000 100 255 1 1500 重分发（标准）R1(config-router)#maximum-paths 16 更改支持负载均衡R1(config-router)#metric maximum-hops 更改跳数（最大255）R1(config-router)#distance 91 171 更改管理距离（默认域内90、域外170）Eigrp的认证R2(config)#key chain R2R2(config-keychain)#key 1R2(config-keychain-key)#key-string ciscoR2(config)#interface fa0/1R2(config-if)#ip authentication mode eigrp 100 md5 （只支持MD5认证）R2(config-if)#ip authentication key-chain eigrp 100 R2四、ACL的配置1.标准ACL（1-99）R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255R1(config)#int fa0/0R1(config-if)#ip access-group 1 in/out 挂接在接口上2.扩展ACL（100-199）R1(config)#access-list 101 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq telentR1(config-if)#ip access-group 1 out 在出接口调用R1(config-if)#ip access-group 1 in 在入接口调用3.命名ACL标准命名ACLR1(config)#ip access-list standard ccieR1(config-std-nacl)#permit 192.168.1.0 0.0.0.255R1(config-if)#ip access-group ccie outR1(config-if)#ip access-group ccie in扩展命名ACLR1(config)#ip access-lis t extended ccieR1(config)#permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 20 R1(config-if)#ip access-group ccie outR1(config-if)#ip access-group ccie in五、交换机的配置1.STP的相关配置(config)#spanning-tree vlan 1 root primary 指定根桥(config)#spanning-tree vlan 1 root secondary 备份(config)#spanning-tree vlan 1 priority 28672 修改根桥优先级(config)#int fa0/0(config-if)#spanning-tree vlan 1 cost 18 修改cost值(config)#int fa0/0(config-if)#spanning-tree vlan 1 port-priority 112 修改根端口优先级2.VLAN的配置SW(config)#vlan 10 创建vlanSW(config)#interface f0/1SW(config-if)#switchport mode access 指定模式为accessSW(config-if)#switchport access vlan 10 将接口划入对应vlanSW(config-if)#no shutdownSW(config)#int f0/24SW(config-if)#switchport mode trunk 指定模式为trunk（一般在交换与交换，交换与路由器之间）SW(config-if)#switchport trunk encapsulation dot1q 封装dot1q协议SW(config-if)#no shutdownVTP的配置Vtp的serverS1(config)#vtp mode serverS1(config)#vtp domain ciscoS1(config)#vtp password ciscoS1(config)#vtp version 2Vtp的clientS2(config)#vtp mode clientS2(config)#vtp domain ciscoS2(config)#vtp password ciscoS2(config)#vtp version 2Vtp的transparentS3(config)#vtp mode transparentS3(config)#vtp domain Lab4S3(config)#vtp password ciscoS3(config)#end静态绑定Sw1(config)#int rang fa0/1 - 8Sw1(config-if-range)#channel-protocol pagp 启用pagp协议Sw1(config-if-range)#channel-gronp 1 mode autoSw2(config)#int rang fa0/1 - 8Sw2(config-if-range)#channel-protocol pagpSw2(config-if-range)#channel-gronp 1 mode desirable#show etherchannel summary 查看绑定六、NAT的配置1.静态NAT配置R1(config)#int f0/0R1(config-if)#ip address 200.1.1.1 255.255.255.0R1(config-if)#ip nat outside 定义外网地址R1(config)#int f0/1R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#ip nat inside 定义内网地址R1(config)#ip nat inside source static 192.168.1.1 200.1.1.1 静态NAT2.动态NAT配置R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 内部本地地址范围R1(config)#ip nat pool abc 200.1.1.1 200.1.1.10 netmask 255.255.255.0 外部地址池R1(config)#ip nat inside source list 1 pool abc 建立映射关系R1(config)#int f0/0R1(config-if)#ip nat outsideR1(config)#int f0/1R1(config-if)#ip nat inside3.PAT配置定义哪些内网的地址需要被转换(config)#access-list 1 permit 192.168.1.0 0.0.0.255定义转换什么？(config)#ip nat inside source list 1 interface fa0/1 overload定义哪些接口连内网，哪个接口连外网(config)#interface fa0/0(config-if)#ip nat inside 连内网(config)#interface fa0/1(config-if)#ip nat outside 连外网七、Show命令R1#show version 查看操作系统的名称和版本R1#show running-config 查看活动配置文件R1#show startup-config 查看备份配置文件R1#show interfaces 显示所有路由器端口状态R1#show interfaces fastEthernet 0/0 显示特定端口的状态R1#show controllers fastEthernet 0/0 显示特定接口的硬件信息R1#show history 显示键入过的命令历史列表R1#show hosts 显示主机名和地址信息R1#show clock 显示路由器的时间设置R1#show users 显示所有连接到路由器的用户R1#show ip interface brief 显示端口的主要信息R1#show ip route 查看路由表SW#show vlan 显示所有vlanR1#show ip protocols 查看协议R1#show ip ospf neighbor 查看OSPF的邻居关系R1#show ip ospf database 查看拓扑结构数据库R1#show ip nat translations 查看当前NAT的转换情况R1#show ip nat statistics 显示转换统计信息R1#clear ip route * 清除路由表R1#clear ip ospf process 重启协议进程R1#clear ip nat translation * 清除转换表中所有动态表项SW#show interfaces f0/24 switchport 显示某一端口的相关信息，包括vlan、Trunk R1#debug ip pacekt 打开诊断命令R1#undebug all 关闭。