思科指令汇总

1 / 502/ 50FRSW(config-if)#frame-relay intf-type dce FRSW(config-if)#clock rate # FRSW(config-if)#frame-relay route INPUT_DLCI#interfaceOUTPUT_INTERFACEOUTPUT_DLCI# R#show frame-relay route知识点LMI ：本地管理接口：1、ANSI ：附件D ；2、ITU-T ：Q933A ，附件A ；3、CISCO ；知识点DLCI ：数据链路链接标识，10字节，0~1023，其中DLCI16~1007→客户端，DLCI0→LMI Q933A 、LMI ANSI ，DLCI1023→CISCO LMI ；FRSW(config-if)#ip split-horizon //开启水平分割，一般交换机是默认自动开启的，但是帧中继交换机是默认关闭的，这样进入这个接口的路由信息，不会再次流出这个接口知识点：FRSW(config-if)#frame-relay lmi-type [cisco | ansi | q933a ] //思科设备默认为cisco ，当帧中继交换机接口选择一种lmi 类型后，则客户端接口会自动配置跟随这种lmi 类型知识点：一、在动态映射的帧中继上，实施 OSPF R(config-if)#encapsulation frame-relay R(config-if)#frame-relay inverse-arp R(config-if)#ip address x.x.x.x m.m.m.m R(config-if)#ip ospf network [broadcast | point-to-point | point-to-multipoint]二、在静态映射（非广播）的帧中继上，实施 OSPF R(config-if)#encapsulation frame-relay R(config-if)#no frame-relay inverse-arp R(config-if)#ip address x.x.x.x m.m.m.mR(config-if)#frame-relay map ip y.y.y.y DLCI # //y.y.y.y 为对端ip 地址R(config-if)#ip ospf network point-to-multipoint non-broadcastR(config)#router ospf ProID# R(config-router)#neighbor y.y.y.y三、点对点子接口的帧中继上，实施 OSPF R(config-if)#encapsulation frame-relay R(config-if)#no frame-relay inverse-arp R(config-if)#interface serial X/X.X point-to-point R(config-if)#ip address x.x.x.x m.m.m.m R(config-if)#frame-relay interface-dlci DLCI#配置帧中继客户端静态映射R(config-if)#no frame-relay inverse-arp //关闭端口的反向ARP 功能R(config-if)#frame-relay map ip 对端1x.x.x.x 本地dlci#1 [broadcast]R(config-if)#frame-relay map ip 对端2x.x.x.x 本地dlci#2 [broadcast] //如果此设备对着多台设备 …. …. …. …. …. ….R(config-if)#frame-relay map ip 对端nx.x.x.x 本地dlci#n [broadcast]配置帧中继客户端的point-to-point 子接口静态映射 R(config)#interface serial #/#R(config-if)#encapsulation frame-relay R(config-if)#no frame-relay inverse-arp R(config-if)#no shutdownR(config-if)#interface serial #/#.# point-to-pointR(config-subif)#ip address x.x.x.x n.n.n.n R(config-subif)#frame-relay interface-dlci 本地dlci# //对于点对点类型接口，不需要说明对端的地址，因为对端只有一台设备，因此不用静态映射，只要给出此接口DLCI 号配置帧中继客户端的multipoint 子接口静态映射 R(config)#interface serial #/#R(config-if)#encapsulation frame-relay R(config-if)#no frame-relay inverse-arp R(config-if)#no shutdownR(config-if)#interface serial #/#.# multipointR(config-subif)#ip address x.x.x.x n.n.n.n R(config-subif)#frame-relay map ip 对端1x.x.x.x 本地dlci#1 [broadcast] R(config-subif)#frame-relay map ip 对端2x.x.x.x 本地dlci#2 [broadcast] …. …. …. …. …. ….R(config-subif)#frame-relay map ip 对端nx.x.x.x本地dlci#n [broadcast]R#show frame-relay pvc知识点HDLC：高级数据链路控制，是设备串行接口的默认数据封装模式，2层协议，具有Address与Protocol，没有2层地址，具有压缩功能，链路之间使用keepalive为此链接，keepavlie默认为10秒，死亡时间为30秒；1、ISO HDLC，基于IBM；2、CISCO HDLC；R(config-if)#encapsulation hdlc //开启HDLCR(config-if)#keepavlie# //设置keepavlie时间，两个接口之间的keepavlie要一样R(config-if)#compress stac //开启压缩，对端也必须开启知识点PPP：Point to Point Protocol，支持压缩、认证（PAP与CHAP），一般用于远程接入，要向ISP申请租用或Dialer，比如电信拨号上网使用PPPoE（这里o为over，E为Ethernet）；1、LCP：Link Control Protocol，用于建立PPP；2、NCP：Network Control Protocol，PPP建立好后，NCP告知对端自己的端口地址；R(config-if)#encapsulation ppp //开启PPP封装R(config-if)#no peer neighbor-route //在PPP 封装中，会将对端接口的地址作为一个32位主机地址存放在自己的路由表中，比如本设备接口地址10.10.10.1/24，对端接口地址10.10.10.2/24，启用ppp封装后，设备路由表会显示10.10.10.0/24网段路由，同时也显示对端接口的地址作为一个32位主机地址10.10.10.2/32配置PPP服务器端的PAP认证开启R(config)#username user001 password yangbang R(config-if)#ppp authentication pap //pap为明文的配置PPP客户端的的PAP验证R(config-if)#ppp pap sent-username user001 password yangbang一、chap单向认证：服务器端R1配置：R1(config)#username aaa password yangbangR1(config)#interface s#/#R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap客户端R2配置：R2(config)#interface s#/#R2(config-if)#encapsulation pppR2(config-if)#ppp chap hostname aaaR2(config-if)#ppp chap password yangbang二、chap双向认证1：服务器端R1配置：R1(config)#username aaa password yangbang1R1(config)#interface s#/#R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chapR1(config-if)#ppp chap hostname bbbR1(config-if)#ppp chap password yangbang2客户端R2配置：R2(config)#username bbb password yangbang2R2(config)#interface s#/#R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chapR2(config-if)#ppp chap hostname aaaR2(config-if)#ppp chap password yangbang1三、chap双向认证2：（在CHAP认证中，也可以在双方设置认证的用户名为对方设备的hostname，并设置相同的密码。

这样，就不需要在端口上使用命令pppchap hostname和ppp chap password）服务器端R1配置：R1(config)#username R2password yangbangR1(config)#interface s#/#R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap客户端R2配置：R2(config)#username R1password yangbangR2(config)#interface s#/#R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chapPPP 认证监控R#debug ppp [authentication | negotiation |packet]3 / 50PPP over Frame-relay实例：R1(config)#username R2password yangbangR1(config)#interface virtual-template 1 //创建虚拟模版R1(config-if)#ip address 12.1.1.1255.255.255.0R1(config-if)#encapsulation ppp //默认就是ppp 封装R1(config-if)#ppp authentication chap //ppp 的chap认证R1(config)#interface s1/0R1(config-if)#encapsulation frame-relayR1(config-if)#no frame-relay inverse-arpR1(config-if)#frame-relay interface-dlci102 ppp virtual-template 1 //在物理接口s1/0上绑定DLCI102，绑定PPP，绑定virtual-template 1 R1(config-if)#frame-relay map ip12.1.1.2 102 broadcastR2(config)#username R1password yangbangR2(config)#interface virtual-template 1R2(config-if)#ip address 12.1.1.2255.255.255.0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chapR2(config)#interface s1/0R2(config-if)#encapsulation frame-relayR2(config-if)#no frame-relay inverse-arpR2(config-if)#frame-relay interface-dlci201 ppp virtual-template 1R2(config-if)#frame-relay map ip 12.1.1.1201 broadcast协商，两端不能同时为passive；知识点Trunk的4种状态：1、off：关闭，端口为access，无DTP信息；2、on：主动状态，一般使用这种状态，使用指令switchport mode trunk定义，系统默认状态；3、desirable：主动状态，自动进行协商，使用指令switchport mode dynamicdesirable定义；4、auto：被动状态，两端不能同时autoS，使用指令switchport mode dynamic auto定义；配置无动态协商的EtherChannelSW(config)#interface range Fa#/#-#SW(config-if-range)#switchport trunkencapsulation [dot1q | isl |nonegotiate]//isl思科私有SW(config-if-range)#switchport mode [trunk |dynamic desirable | dynamic auto]SW(config-if-range)#switchport nonegotiate//两端确定都是trunk时，禁止DTP交换信息，达到节约带宽的目的SW(config-if-range)#channel-group 虚拟端口号mode on配置基于pagp的EtherChannelSW(config)#interface range Fa#/#-#SW(config-if-range)#switchport trunkencapsulation [dot1q | isl |nonegotiate]SW(config-if-range)#switchport mode [trunk |dynamic desirable | dynamic auto]SW(config-if-range)#switchport nonegotiateSW(config-if-range)#channel-protocol pagpSW(config-if-range)#channel-group 虚拟端口号mode auto | desirable配置基于LACP的EtherChannelSW(config)#interface range Fa#/#-#SW(config-if-range)#switchport trunkencapsulation [dot1q | isl |nonegotiate]SW(config-if-range)#switchport mode [trunk |dynamic desirable | dynamic auto]SW(config-if-range)#switchport nonegotiateSW(config-if-range)#channel-protocol lacpSW(config-if-range)#channel-group 虚拟端口号mode active | passive在虚拟端口中，指定native vlan为10，允许除了99以外4 / 505 / 50知识点：当与交换机SW 连接的路由器R 使用虚拟子接口时，交换机接口必须使用trunk 模式； R(config)#int f0/0 //配置两个子接口f0/0.12与f0/0.13R(config-if)#no shut R(config-if)#int f0/0.12R(config-subif)#encapsulation dot1Q 10//10为vlan10,R(config-if)#int f0/0.13R(config-subif)#encapsulation dot1Q 20//20为vlan20SW(config-if)#switchport trunk encapsulation dot1q //在交换机的一个接口上，可以通过多个vlan ，就必须配置为trunk 模式SW(config-if)#switchport mode trunkSW(config-if)#switchport trunkallowed vlan 10,20//设置Trunk 规则，只允许vlan10,20通信 SW(config-if)#duplex full SW(config-if)#speed 100指定交换机VTP 域名yangbangSW#delet flash:vlan.dat //删除之前的VTP 数据库 SW(config)#vtp domain yangbang //VTP 域名yangbangSW(config)#vtp password ccie //VTP 密码ccie指定交换机VTP 模式为Server | ClientSW(config)#vtp mode server | client | transparentSW(config)#vtp pruning //启用VTP 修剪，必须在server 上启用SW(config)#macro name SETVLAN //创建名为SETVLAN 文本作为脚本，必须在server 上使用，在交换机上输入一下文本实现以脚本方式创建vlan 1到vlan n vlan 1 name XXX1 vlan 2 name XXX2 ……… vlan n name XXXn end @SW(config)#macro global apply SETVLAN //应用名6 / 50为SETVLAN 文本，必须在server 上使用 SW#show vtp status子接口连入vlan100R(config-subif)#encapsulation dot1Q 100知识点：在CCIE 中，SW1一般连接内部的设备，SW2连接外部的用户知识点SPAN ：用来监控交换机上的数据流。