1交换机路由器基本配置
交换机、路由器基本配置
mac-address-table
Switch>show mac-address-table Mac Address Table ------------------------------------------Vlan Mac Address Type Ports ---- ------------------ ----All 0007.eb7b.ac40 STATIC CPU All cc STATIC CPU All cd STATIC CPU All 0100.0cdd.dddd STATIC CPU 3 0010.db0e.d5e1 DYNAMIC Fa0/2 3 0010.db44.0b05 DYNAMIC Fa0/22 4 0010.db44.0b00 DYNAMIC Fa0/21 4 001a.64c5.cdb6 DYNAMIC Fa0/9 4 0090.3003.9497 DYNAMIC Fa0/5 2 0010.db44.0b06 DYNAMIC Fa0/23 --More--
Stub Network
172.16.1.0 SO
Network
A 172.16.2.2 172.16.2.1
B B
ip route 0.0.0.0 0.0.0.0 172.16.2.2
使用缺省路由后，Stub Network可以到达路由器A以外的网络。
静态路由实验
距离矢量法和链路状态法路由协议
2.3.0.0 router rip network 192.168.1.0 network 10.0.0.0
router rip network 10.0.0.0
查看RIP信息
E0 172.16.1.0 S2 S2 10.1.1.2 B S3 S3 E0 192.168.1.0 A 172.16.1.1 10.1.1.1 C 10.2.2.2 10.2.2.3 192.168.1.1
交换机与路由器及其基本配置
交换机与路由器及其基本配置交换机与路由器基本配置⒈介绍交换机（Switch）和路由器（Router）是计算机网络中常见的设备，它们在网络中起着不同的作用。
本文将详细介绍交换机和路由器的基本配置方法。
⒉交换机的基本配置⑴硬件连接首先，将交换机与计算机网络中的其他设备进行适当的物理连接。
确保交换机的电源连接正常，并将计算机、服务器、打印机等设备连接到交换机的相应端口上。
⑵ VLAN配置若需要将网络拆分为多个虚拟局域网（VLAN），则需要进行VLAN的配置。
打开交换机的管理界面，创建所需的VLAN，并将相应的端口分配给各个VLAN。
⑶端口安全配置为了增强网络安全性，可以配置交换机的端口安全功能。
可以限制每个端口的MAC地质数量、启用端口的安全认证、配置远程管理接口等。
⑷交换机端口镜像如果需要监控网络流量或进行网络故障排查，可以配置交换机的端口镜像功能。
通过指定源端口和目标端口，将原始端口的所有流量复制到目标端口，以便进行分析和监控。
⒊路由器的基本配置⑴硬件连接将路由器与交换机或其他网络设备进行适当的物理连接。
确保路由器的电源连接正常，并将网络中的设备连接到路由器的相应端口上。
⑵ IP地质配置为路由器的每个接口配置IP地质。
根据网络拓扑和需求，分配正确的IP地质和子网掩码，并确保每个接口的IP地质不冲突。
⑶静态路由配置若需要手动指定路由表中的路由项，可以配置静态路由。
通过添加路由项，将目的网络与下一跳路由器关联起来，以便数据包能够正确地转发。
⑷动态路由配置如果网络规模较大或需要自动学习和更新路由表，可以配置动态路由协议，如OSPF或BGP。
路由器将通过与其他路由器交换信息来自动学习和更新路由表。
⒋附件本文档附带以下附件：附件1：交换机配置示例截图附件2：路由器配置示例截图⒌法律名词及注释⑴ VLAN（Virtual Local Area Network）：虚拟局域网，通过交换机将网络拆分为多个逻辑上隔离的局域网。
路由器、交换机基础配置
路由器、交换机基础配置路由器、交换机基础配置一、硬件接口1、Console口主机直接用COM线与设备上的Console口连接，可用软件“超级终端”对设备进行初始配置（第一次对设备进行配置只能用这种方式）。
2、Ethernet（以太网口，2个）设备进行初始配置（配置登录密码、IP地址等）之后，可用双绞线与设备上的以太网口连接，并用telnet方式登录设备，并进行相关配置。
二、三种模式1、用户模式（提示符：Ruijie>）权限：基本测试、显示系统信息输入Enable命令进入特权模式2、特权模式（提示符：Ruijie#）权限：验证设置命令的结果，有口令保护输入Configue T进入全局配置模式，输入Exit命令返回用户模式3、全局配置模式（提示符： Ruijie（config）#）权限：配置影响整个设备的全局参数，输入Exit命令返回特权模式三、路由器基础配置Router>enable （进入特权用户模式）Router#terminal history size 200 （设置能够保存命令的历史记录数）Router#conf t （进入全局配置模式）Router(config)#hostname R1 （定义设备名称为R1）R1(config)#line console 0 （进入Console口配置）R1(config-line)#password start （设置Console登录密码）R1(config-line)#login （使Console口的配置生效）R1(config-line)#exit （退出Console配置模式）R1(config)#service password-encryption （使全局配置模式密码不以明文显示）R1(config)#enable secret level 15 0 start （配置进入全局配置模式的密码，其中15为密码级别，start为密码）R1(config)#line vty 0 4 （进入telnet登录密码配置模式）R1(config-line)#password start （设置密码，密码为start）R1(config-line)#login （使telnet密码配置生效）R1(config-line)#exit （退出telnet密码配置模式）四、路由器接口配置1、fastEthernet 0/1R1(config)#interface fastEthernet 0/1 （进入0/1以太网口）R1(config-if)#ip address 192.168.1.1 255.255.255.0 （配置IP 地址）R1(config-if)#speed 100 （设置接口速度）R1(config-if)#duplex full （设置双模式为全双工）R1(config-if)#no shutdown （重启接口，使配置生效）2、fastEthernet 0/0 （同fastEthernet 0/1)R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 61.175.229.236 255.255.255.248 （此处配置的公网IP地址和子网掩码）R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#no shutdown五、路由配置1、默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 61.175.229.2290.0.0.0 0.0.0.0 表示所有内部IP地址和子网掩码61.175.229.229 为公网网关（配合0/0以太网口上的公网IP）2、动态路由R1(config)#router ospf 100 （动态路由协议和编号）R1(config-router)#network 0.0.0.0 0.0.0.0 area 0 （表示允许所有IP地址通过）R1(config-router)#default-information origi Nat e（不知）六、Nat地址转换配置R1(config)#access-list 120 permit ip any any （访问控制列表，表示允许任意IP地址通过）R1(config)#ip Nat inside source list 120 interface fastEthernet 0/0 overload （访问控制列表的应用，表示任意IP地址通过fastEthernet 0/0 接口）R1(config)#interface fastEthernet 0/0 （进入接口fastEthernet 0/0 ）R1(config-if)#ip Nat outside （将该接口定义为外网接口）R1(config-if)#exit （退出接口）R1(config)#interface fastEthernet 0/1 （进入接口fastEthernet 0/1 ）R1(config-if)#ip Nat inside （将该接口定义为内网接口）七、Serial（串行口的配置，用于连接两台同类设备或广域网）1、基本配置（与以太网口相同）2、PPP封装，CHAP验证（R1为服务器即验证方，R2为被验证方）R1(config)#interface s4/0 （R1路由器进入S口）R1(config-if)# en ca psulation ppp （PPP封装）R2 (config)#interface s4/0 （R2路由器进入S口）R2(config-if)# en ca psulation ppp （PPP封装）R1(config)#username R2 password start（R1向R2发送R2的主机名和密码）R1(config)#interface s4/0R1(config-if)#ppp authti ca tion chap （CHAP验证，在服务器即验证方设置）R2(config)#username R1 password start （R2向R1发送R1的主机名和密码）R2为被验证方上不需要CHAP验证。
交换机、路由器设置方案
交换机、路由器设置方案交换机设置方案：1. 硬件需求1. 交换机型号2. 网络接口需求3. 电源需求2. 网络拓扑设计1. 网络结构概述2. 网络子网规划3. VLAN划分4. IP地址分配3. 交换机配置1. 连接交换机2. 登录交换机3. 基本配置a. 设定主机名b. 设定管理IP地址c. 设定默认网关4. VLAN配置a. 创建VLANb. 分配接口到VLANc. 配置VLAN间路由5. 端口配置a. 设定端口速度和双工模式b. 设定端口安全性c. 设定端口VLAN绑定6. STP配置a. 设定根网桥b. 设定端口优先级7. QoS配置a. 设置流量限制b. 设置优先级队列8. 安全性配置a. 设定访问控制列表b. 设定端口安全性c. 设定SSH访问路由器设置方案：1. 硬件需求1. 路由器型号2. 网络接口需求3. 电源需求2. 网络拓扑设计1. 网络结构概述2. 网络子网规划3. VLAN划分4. IP地址分配3. 路由器配置1. 连接路由器2. 登录路由器3. 基本配置a. 设定主机名b. 设定管理IP地址c. 设定默认网关4. VLAN配置a. 创建VLANb. 分配接口到VLANc. 配置VLAN间路由5. 网络配置a. 配置静态路由b. 配置动态路由协议（如OSPF、BGP）6. 服务配置a. 设定DHCP服务器b. 设定NAT转换7. 安全性配置a. 设定访问控制列表b. 设定防火墙规则c. 设定VPN连接附件：1. 交换机配置文件样例2. 路由器配置文件样例法律名词及注释：1. VLAN（虚拟局域网）：将不同物理局域网划分为逻辑上独立的虚拟网络2. IP地址：地址用于在网络中唯一标识主机的数字标签3. VLAN间路由：允许不同VLAN之间的通信4. STP（树协议）：通过计算一个无回路的路径，以确保网络的正常运行5. QoS（服务质量）：通过对网络数据流量进行优先级处理，确保关键应用的性能6. 访问控制列表：用于过滤和控制网络流量的规则集合7. 防火墙规则：规定哪些网络流量被允许通过防火墙8. VPN（虚拟私人网络）：通过公共网络在不安全网络上建立起一个安全的连接。
交换机路由器配置教程
交换机路由器配置教程交换机和路由器配置教程是网络设备配置的基础知识，下面是一个500字的配置教程。
交换机和路由器配置教程交换机和路由器是网络中非常重要的设备，它们的配置对于网络的稳定运行和数据传输非常关键。
本教程将为大家介绍交换机和路由器的基本配置步骤。
一、交换机配置步骤1. 连接交换机：将电源线插入交换机，将网线连接到交换机的端口上。
确保连接正确无误。
2. 登录交换机：打开电脑上的终端软件，通过串口或以太网线连接到交换机的控制台端口。
根据交换机的型号和品牌，输入正确的登录命令。
3. 进入特权模式：在交换机的用户模式下输入enable命令，进入特权模式。
4. 配置管理IP地址：在交换机的特权模式下，输入命令"configure terminal" 进入全局配置模式，然后输入"interface Vlan1"命令配置Vlan1接口属性，然后输入“ip address <ip 地址> <子网掩码>”命令设置管理IP地址。
5. 配置端口：在全局配置模式下，输入"interface GigabitEthernet 0/1"命令选择要配置的端口，然后输入"switchport mode access"命令将端口设置为访问模式，或输入"switchport mode trunk"命令将端口设置为干道模式。
6. 保存配置：在交换机的全局配置模式下，输入"end"命令返回特权模式，然后输入"write memory"命令将配置保存到闪存。
二、路由器配置步骤1. 连接路由器：将电源线插入路由器，将网线连接到路由器的端口上。
确保连接正确无误。
2. 登录路由器：打开电脑上的浏览器，输入路由器的管理IP地址，按下回车键。
输入正确的用户名和密码进行登录。
3. 进入全局配置模式：登录成功后，输入"enable"命令进入特权模式，然后输入"configure terminal"命令进入全局配置模式。
交换机路由器的基本命令
交换机和路由器是网络中的关键设备，它们有不同的功能和配置命令。
下面是一些基本的命令，用于配置和管理交换机和路由器：### 交换机基本命令：1. 进入特权模式：```enable```2. 进入全局配置模式：```configure terminal```3. 为接口配置VLAN：```interface FastEthernet0/1switchport mode accessswitchport access vlan 10```4. 显示交换机端口状态：```show interfaces status```5. 为交换机配置IP地址：```interface Vlan1ip address 192.168.1.1 255.255.255.0 ```6. 保存配置：```copy running-config startup-config ```### 路由器基本命令：1. 进入特权模式：```enable```2. 进入全局配置模式：```configure terminal```3. 为接口配置IP地址：```interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0 ```4. 启用路由协议（如静态路由）：```ip route 0.0.0.0 0.0.0.0 192.168.1.254 ```5. 查看路由表：```show ip route```6. 保存配置：```copy running-config startup-config```这些只是基本命令，实际的配置和管理可能会更加复杂，取决于网络需求和设备型号。
在实际应用中，您可能需要查阅特定设备的文档以获取更详细的命令和配置指南。
交换机路由器命令
交换机路由器命令1、系统配置命令1.1 基本配置命令- 设定主机名称命令：hostname [名称]- 设定启动文件位置命令：boot system [文件名]1.2 接口配置命令- 进入接口配置模式命令：interface [接口编号]- 设定IP地质命令：ip address [IP地质]1.3 路由配置命令- 设定默认路由命令：ip route 0：0：0：0 0：0：0：0 [下一跳IP地质]- 设置静态路由命令：ip route [目的网络地质] [目的子网掩码] [下一跳IP地质]1.4 网络服务设置命令- 设置DNS服务器命令：ip name-server [DNS服务器IP地质]2、VLAN配置命令2.1 创建VLAN命令- 进入全局配置模式命令：vlan database- 创建VLAN命令：vlan [VLAN编号]2.2 接口VLAN设置命令- 进入接口VLAN模式命令：interface vlan [VLAN编号]- 设定IP地质命令：ip address [IP地质]3、交换机配置命令3.1 端口设置命令- 进入端口配置模式命令：interface [端口编号]- 设置接口类型命令：switchport mode [access/trunk] - 设置接口所属VLAN命令：switchport access vlan [VLAN编号]3.2 链路聚合命令- 创建聚合组命令：interface port-channel [组号]- 将端口加入聚合组命令：channel-group [组号] mode [active/passive]3.3 STP配置命令- 进入全局配置模式命令：spanning-tree mode [STP 模式]- 设定优先级命令：spanning-tree priority [优先级]4、路由器配置命令4.1 接口配置命令- 进入接口配置模式命令：interface [接口编号]- 设定IP地质命令：ip address [IP地质]4.2 OSPF配置命令- 进入全局配置模式命令：router ospf [进程ID]- 添加网络命令：network [网络地质] [反掩码] area [区域ID]附件：1、附件1：交换机路由器配置示例文件法律名词及注释：- IP地质：Internet Protocol Address，互联网协议地质，用于标识网络中的设备的唯一地质。
交换机和路由器基本配置
交换机和路由器基本配置交换机和路由器基本配置一、前言本文档旨在提供交换机和路由器的基本配置指南，以帮助用户了解如何正确配置和管理网络设备。
本文档详细介绍了每个章节的配置步骤和注意事项，方便用户按照指南进行操作。
二、硬件准备1·确保交换机和路由器已正确安装，并连接到电源和网络线路。
2·确保有正确的管理权限和凭据来访问设备。
三、交换机基本配置1·连接到交换机a·使用串口或网络线缆将计算机连接到交换机的管理端口。
b·配置计算机的IP地质，确保与交换机的管理接口在同一网络段。
2·登录交换机a·打开SSH（Secure Shell）客户端，并输入交换机的管理IP地质。
b·使用正确的用户名和密码登录交换机。
3·配置基本参数a·配置交换机的主机名，确保唯一性并易于识别。
b·配置管理VLAN，以便远程管理设备。
c·配置SNMP（Simple Network Management Protocol）参数，以实现对交换机的监控和管理。
4·创建和配置VLANa·创建VLAN并指定相应的VLAN ID。
b·将端口分配给相应的VLAN。
c·配置VLAN接口的IP地质，以实现不同VLAN之间的通信。
5·配置STP（Spanning Tree Protocol）a·启用STP机制，以防止网络环路导致的数据包洪泛。
b·配置根桥和边界端口，以优化网络拓扑。
6·配置端口安全a·配置端口安全以限制与特定MAC地质相关联的设备的接入。
b·配置端口安全阈值，以控制允许接入的设备数量。
7·配置QoS（Quality of Service）a·配置QoS以实现对网络流量的优先级分类和限制。
b·配置流量控制策略，以保证重要数据的传输质量。
路由器和交换机基本配置_实验报告
路由器和交换机基本配置一、实验目的1.了解路由器和交换机；2.掌握路由器和交换机的基本配置二、实验设备安装网络模拟软件YS-RouterSim的计算机。
三、实验容1．通过使用网络模拟软件YS-RouterSim来学习和掌握路由器命令；2．配置IP地址、VLAN和路由协议。
四、实验步骤1. 主要功能网络模拟软件YS-RouterSim在功能上具有建立网络图、交换机和路由器的初始化、升级、备份、划分VLAN、静态路由、默认路由、动态路由的配置，练习写访问控制列表。
支持子接口subif和接口的secondary ip，可以在线得到帮助，可以读入、保存网络结构图和配置信息。
图1 网络模拟软件的主窗体图1是网络模拟软件的主操作窗体，在设计网络拓朴结构时，根据需要放置网络设备，可以加入的设备包括：6个路由器、6个交换机、8个计算机1个防火墙，计算机模拟了linux7.3的环境，具有设置和查看IP、网关的功能，可以执行ping、telnet、init 0等功能，路由器采用cisco 2621的命令集，交换机采用cisco 2900的命令集。
从图1可以看出系统的主要功能，当要加入一个设备时，是很方便的，对加入的设备能够实现移动和删除，建立一个你期望的网络结构图。
图2 构建基本网络结构图网络结构设计方便、直观；在设备配置方面增加了设置的自由度，双击对应的设备进入Terminal状态。
较好的帮助功能，支持“？”得到参考命令。
输入命令时，键入TAB 键可以得到命令全称。
系统提供了参考实验，和命令提示，显示配置信息帮你查看网络的IP、vlan、路由等。
2. 设备的配置方式(1) 路由器的配置：双击路由器进入终端方式：图3 路由器配置界面(2) 交换机的配置方式：双击交换机进行交换机的终端方式：图4 交换机配置界面(3) 计算机的设置：计算机模拟了Linux7.3的环境，这里的命令不多，主要是设置IP地址和网关地址。
具体的命令可以通过帮助得到。
交换机,路由器基本配置
实验一交换机、路由器基本配置
一. 实验内容
1.交换机基本配置：
配置vlan 1：
PCA配置：
远程登录交换机并进入特权模式：
实验拓扑图：
2.路由器基本配置: 路由器配置:
PC机配置IP：
路由器配置远程登录配置：
PC机远程登录进入特权模式:
实验拓扑图：
二. 实验总结
本次实验主要是学习交换机和路由器的基本配置，同时学习通过PC机登录和管理交换机和路由器。
交换机和路由器的配置大致是相同的，有一些地方两者有些不同，因此在实验的时候需要注意两者的区别；而通过Telnet登录交换机和路由器，是通过PC机的RS 232端口连接交换机和路由器的console接口来完成的。
总的来说，本次实验还算是比较简单的，但是后边的实验会越来越复杂，我们应该继续学习这方面的知识。
实验一思科路由器,交换机基本配置
思科路由器、交换机的基本配置一：路由器的配置方式一般情况下，思科路由器可以通过下途径配置（图1）：(1)Console口接终端或运行终端仿真软件的微机；(2)AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；(3)通过Ethernet上的TFTP服务器；(4)通过Ethernet上的TELNET程序；(5)通过Ethernet上的SNMP网管工作站。
路由器第一次设置时必须采用第一种方式, 在配置计算机上，启动Windows2000,通过开始|程序|附件|通讯|超级终端。
此时终端的硬件设置如下：波特率：9600；数据位：8；停止位：1；奇偶检验：无。
通常可以使用命令行界面（CLI）或者其它工具（如SecureCRT）配置路由器。
二：路由器的模式思科路由器有三种模式：用户模式，特权模式，配置模式1.用户模式当登录路由器后，系统自动进入用户EXEC命令模式。
例如：Router>在用户模式状态下，用户只能查看路由器的连接状态和基本信息，访问其他网络和主机，但是不能对路由器进行配置，不能看到更改路由器的设置内容。
2.特权模式在用户EXEC模式下，键入“enable”命令，即可进入特权EXEC模式。
例如：Router>enableRouter#Router#exit 退回到用户模式Router>特权模式可以执行用户模式下的所有命令，还可以看到更改路由器的设置内容，能够运行用于测试网络、检查系统的命令。
可以使用“configure”命令进入其他的配置模式。
3.全局配置模式在全局配置模式下可以配置路由器的全局性参数，更改已有配置。
要进入全局配置模式，必须首先进入特权模式，然后使用“configure”命令进入全局配置模式。
Router#configure terminal 也可使用命令缩写Router#conf tRouter(config)#可以使用“exit”、“end”命令或者键入“Ctrl-Z”返回特权模式状态。
路由器,交换机配置的四种模式
路由器,交换机配置的四种模式路由器和交换机配置的四种模式一、路由器配置模式1.硬件配置a.连接路由器到电源和网络线b.设置路由器的物理接口，包括IP地质、子网掩码、默认网关等2.基本配置a.登录路由器的管理界面b.配置管理界面的访问权限和密码c.配置主机名和域名d.配置路由器的时钟和时间区域3.路由配置a.静态路由配置b.动态路由配置（如使用OSPF或BGP协议）c.路由过滤和路由跟踪配置4.安全配置a.配置访问控制列表（ACL）b.配置虚拟专用网络（VPN）c.配置网络地质转换（NAT）d.配置防火墙和入侵检测系统（IDS）二、交换机配置模式1.硬件配置a.连接交换机到电源和网络线b.设置交换机的物理接口，包括IP地质、子网掩码、VLAN 等2.基本配置a.登录交换机的管理界面b.配置管理界面的访问权限和密码c.配置主机名和域名d.配置交换机的时钟和时间区域3.VLAN配置a.创建和配置VLANb.配置VLAN接口c.配置VLAN间的路由4.铜缆和光纤接口配置a.配置接口速度和双工模式b.配置链路聚合（LAG）c.配置光纤接口的光功率和速率5.安全配置a.配置端口安全b.配置访问规则c.配置端口镜像6.交换机管理a.配置交换机SNMPb.配置系统日志和远程日志c.配置端口带宽限制以下是本文档涉及的附件：1.路由器配置示例2.交换机配置示例以下是本文所涉及的法律名词及注释：1.IP地质：Internet协议地质的缩写，用于标识网络中的设备和主机。
2.子网掩码：用于划分IP地质的网络部分和主机部分。
3.默认网关：路由器的下一跳地质，用于转发来自本地主机的数据包。
4.ACL：访问控制列表的缩写，用于限制网络流量和控制网络访问。
5.VPN：虚拟专用网络的缩写，用于建立安全的加密通信通道。
6.NAT：网络地质转换的缩写，用于将私有IP地质转换为公有IP地质。
7.IDS：入侵检测系统的缩写，用于监测和防御网络攻击。
交换机和路由器基本配置
交换机和路由器基本配置正文：1.介绍本文档旨在提供交换机和路由器的基本配置指南。
通过本文档，读者将能够了解如何进行交换机和路由器的基本配置，以便能够正常运行和管理网络设备。
2.交换机基本配置2.1 连接交换机在进行交换机的基本配置之前，首先需要正确连接交换机。
将交换机与电源和网络中心进行连接，并确保连接稳定。
2.2 登录交换机使用一个终端设备（如电脑）通过串口或网络连接到交换机。
通过终端设备登录交换机的管理界面，输入正确的用户名和密码进行登录。
2.3 配置IP地质在交换机管理界面上，通过命令行方式配置交换机的IP地质。
为交换机分配一个唯一的IP地质，以确保其他设备可以与其进行通信。
2.4 VLAN配置根据网络需求，可以配置不同的虚拟局域网（VLAN）。
通过交换机的管理界面，创建和配置VLAN，为不同的设备和用户分配不同的VLAN。
2.5 STP配置配置树协议（STP）以防止网络环路。
通过交换机的管理界面，启用STP，并进行相应的配置。
2.6 端口配置根据网络需求，对交换机中的端口进行配置。
可以设置端口的速率和双工模式，还可以配置其他功能如端口安全、VLAN绑定等。
3.路由器基本配置3.1 连接路由器连接路由器与电源和网络中心。
确保连接稳定，并正确安装所需的模块和接口。
3.2 登录路由器使用一个终端设备通过串口或网络连接到路由器。
通过终端设备登录路由器的管理界面，输入正确的用户名和密码进行登录。
3.3 配置IP地质在路由器管理界面上，通过命令行方式配置路由器的IP地质。
为路由器分配一个唯一的IP地质，以确保其他设备可以与其进行通信。
3.4 配置接口根据网络需求，配置路由器的接口。
可以配置接口的IP地质和子网掩码，设置接口工作模式和速率。
3.5 配置路由根据网络需求，配置路由器的路由表。
添加静态路由，或者使用路由协议如OSPF或BGP来动态学习和更新路由表。
3.6 配置NAT如果需要，配置网络地质转换（NAT）以允许内部网络使用少量的公共IP地质与外部网络进行通信。
交换机与路由器的配置
一、交换机的基本配置1. 配置enable口令、密码和主机名Switch> (用户执行模式提示符)Switch>enable (进入特权模式)Switch# (特权模式提示符)Switch#config terminal (进入配置模式)Switch(config)#(配置模式提示符)Switch(config)#enable password cisco (设置enable password为cisco)Switch(config)#enable secret cisco1 (设置enable secret为cisco1)Switch(config)#hostname C2950 (设置主机名为C2950)C2950(config)#no logging console (不显示控制台消息)C2950(config)#end (退回到特权模式)C2950#2. 配置交换机IP地址、默认网关、域名和域名服务器C2950#config terminal (进入特权模式)C2950(config)#interface vlan 1 (进入VLAN1接口配置模式) C2950(config-if)#ip address 192.168.1.1 255.255.255.0(设置交换机IP地址)C2950(config-if)#exit (后退一步)C2950(config)#ip default-gateway 192.168.1.254 (设置默认网关)C2950(config)#ip domain-name (设置域名)C2950(config)#ip name-server 200.0.0.1 (设置域名服务器)C2950(config)#end (退回到特权模式)C2950#3. 配置交换机的端口属性C2950(config)#interface fastethernet0/1 (进入接口0/1的配置模式)C2950(config-if)#speed ? (查看speed命令的子命令)C2950(config-if)#speed 100 (设置该端口速率为100Mbps)C2950(config-if)#duplex ? (查看duplex命令的子命令)C2950(config-if)#duplex full (设置该端口为全双工)C2950(config-if)#description TO_PC1 (设置该端口描述为TO_PC1)C2950(config-if)#^Z (返回到特权模式，同end)C2950#show interface fastethernet0/1 (查看端口0/1的配置结果)C2950#show interface fastethernet0/1 status (查看端口0/1的状态)4. 配置和查看MAC地址表C2950(config)#mac-address-table ? (查看MAC地址列表的子命令)C2950(config)#mac-address-table aging-time 100 (设置超时时间为100s)C2950(config)#mac-address-table permanent 0000.0c01.bbccf0/3 (加入永久地址)C2950(config)#mac-address-table restricted static 0000.0c02.bbccf0/3f0/7 (加入静态地址)C2950(config)#endC2950#show mac-address-table (查看整个MAC地址表)C2950#clear mac-address-table restricted static (清除限制性地址)5. 配置交换机实现端口和MAC地址绑定C2950#config terminal (进入特权模式)C2950(config)#interface fastethernet0/1 (进入接口0/1的配置模式)C2950(config)#switchport port-secrity (启用端口安全)C2950(config)#switchport port-secrity mac-address 0000:e268.9980 (绑定MAC地址)6. 配置交换机实现IP地址和MAC地址绑定C2950(config)#arp 10.138.208.810000:e268.9980 ARPA (将IP地址和MAC地址绑定)7. 配置交换机实现IP地址和端口绑定C2950(config)#interface fastethernet0/1 (进入接口0/1的配置模式)C2950(config)#ip access-group 6 in(配置访问控制列表组为1的数据进入)C2950(config)#access-list 6 permit 10.138.208.81(将交换机F0/1端口和IP地址绑定)C2950(config)#show mac-address-table (查看MAC列表)二、配置和管理VLAN1. VLAN基础知识VLAN技术：把物理上直接相连的网络从逻辑上划分为多个子网。
实验一 交换机路由器的基本配置
实验一交换机路由器的基本配置一、实验目的●掌握以太网交换机和路由器的概念●完成交换机和路由器的基本配置●掌握交换机和路由器各种视图下的常用命令二、以太网交换机和路由器配置视图（复习）各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以及网交换机建立连接即进入用户视图，它只完成查看运动状态和统计信息简单功能，1.用户视图交换机开机直接进入用户视图，此时交换机在超级终端中的标识符为：〈Quidway〉。
在该视图下我们可以查询交换机的一些基础信息，如版本号。
2.系统视图在用户视图下输入system-view命令后回车，即进入系统视图。
在此视图下交换机的标识符为：[Quidway]。
在用户视图下只能进行最简单的查询和测试，而在系统视图下我们可以进一步的查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置等等。
3.以太网端口视图在系统视图下输入interface命令即可进入以太网端口视图，在该视图下交换机的标识符为：[Quidway-Ethernet 1/0/1]，该视图下主要进行端口参数的配置。
4.VLAN配置视图在系统下输入vlan vlan-number即可进入VLAN配置视图，在该配置视图下交换机的标识符为[quidway-VLAN1]，在该视图下主要完成VALN的属性配置。
5.VTY用户界面视图在系统视图下键入命令user-interface VTY number即可进入VTY用户界面视图，此时交换机标识符变为：[Quidway-ui-vty0]。
在该视图下可以配置登录用户的验证参数等信息。
进行配置时，需要注意配置参数视图的变化，特定的命令只能在特定的配置视图下执行，否则交换机会提示用户输入的是错误的命令或者没有该命令。
显示当前配置状态命令:display current-configuration该命令用来显示当前交换机的配置信息。
四、实验内容1．使用console 口搭建配置环境； 2．通过Telnet 搭建配置环境； 3．熟悉交换机各种视图；4．交换机和路由器的基本命令熟悉实验。
交换机和路由器基本配置
实验目的： 1. 掌握交换机的基本管理特性 2. 学会配置交换机和路由器支持Telnet操作的相关
语句 3. 基本掌握可以通过Telnet对交换机和路由器进行
远程管理。
1. 交换机配置
交换机硬件构成
交换机软件操作系统( RGNOS )
常用的交换机配置方法
TFTP
Console
100M，距离100米。 – 100BaseFX----使用光纤，传输100M，距离
400米。
路由器与广域网的连接
端接用户设备
DTE
DTE
DCE
服务提供商
在DCE端必须配置时钟频率
Router(config-if)#Clock rate 64000
常用路由器配置方法
通过带外对路由器进行管理(PC 与交换机直接 相连)
– Console端口的连接方式 – 当使用计算机配置路由器时，必须使用反转线将路由器的
Console口与计算机的串口连接在一起，这种连接方式请参见 交换机部分。
AUX端口的连接方式
– 当需要通过Modem之类的拨号设备，以远程访问的方式实现 对路由器的配置时，就需要采用AUX端口进行。AUX接口在 外观上与上面所介绍的RJ-45结构一样，只是里面所对应的电 路秒同，实现的功能也不同而已。根据Modem所使用的端口 情况不同，来确定通过AUX端口与Modem进行连接也必须借 助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。
交换机端口参数的配置
Switch> enable Switch# configure terminal Switch(config)#interface fastethernet 0/3 !进行F0/3的端口模式 Switch(config-if)#speed 10 ！配置端口速率为10M Switch(config-if)#duplex half !配置端口的双工模式为半双工 Switch(config-if)#no shutdown !开启该端口，使端口转发数据
H3C交换机路由器配置总结
H3C交换机路由器配置总结H3C交换机路由器配置总结1、硬件配置1.1 交换机硬件组成1.2 路由器硬件组成2、基本配置步骤2.1 连接网络设备2.2 设置管理口IP地质2.3 启用SSH远程登录2.4 设置登录密码2.5 配置设备名称2.6 配置时钟同步3、VLAN配置3.1 创建VLAN3.2 分配端口到VLAN3.3 VLAN间互通4、路由配置4.1 配置静态路由4.2 配置动态路由4.3 路由红istribution配置4.4 路由策略配置5、交换机配置5.1 配置端口基本属性5.2 配置VLAN接口5.3 配置链路聚合5.4 配置IGMP Snooping6、安全配置6.1 AAA认证配置6.2 VLAN间隔离6.3 端口安全配置7、高可用性配置7.1 VRRP(HSRP)配置7.2 GLBP配置7.3 OSPF多路径配置8、服务质量(QoS)配置8.1 配置流量控制8.2 配置优先级8.3 配置带宽限制9、网络监控和管理9.1 配置SNMP9.2 配置NetFlow9.3 配置Syslog附件：本文档涉及的附件包括配置文件样例、示意图等。
法律名词及注释：- VLAN（Virtual Local Area Network）：虚拟局域网，将一个局域网划分成多个逻辑上的小型局域网。
- SSH（Secure Shell）：一种加密的网络协议，用于通过不安全的网络提供安全的远程访问服务。
- IP（Internet Protocol）：互联网协议，规定了数据在网络中的传输方式和格式。
- AAA（Authentication, Authorization, and Accounting）：认证、授权和计费，用于访问控制和用户认证管理。
- IGMP Snooping（Internet Group Management Protocol Snooping）：通过监听IGMP报文来学习和维护组播组成员的表项，以提高网络性能和安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
特权模式 因为特权模式的命令管理着许多设备的运行参数，必须使用 口令保护来防止非授权使用，所以从用户模式进入特权模式 必须输入正确的口令。特权模式的命令集包含了用户模式的 全部命令。14级特权密码：student 如果系统管理员设置了特权级别的口令，则进入特权模式之 前将提示需要输入口令，输入的口令在屏幕上不会显示。 特权模式的提示符为设备的名称后紧跟‘＃’符号。
管理交换机 MAC 地址表
➢查看MAC地址表 S2126G#show mac-address-table ➢配置MAC地址表记录的生存时间(缺省为300秒) S2126G(config)#mac-address-table aging-time <300-1000000> ➢查看MAC地址表记录的生存时间 S2126G#show mac-address-table aging-time
命令行其他功能
➢ 获得帮助 ➢ 命令简写 ➢ 命令自动补齐(TAB) ➢ 使用历史命令 ➢ 编辑快捷键
•Ctrl+A 光标移动到命令行的开始位置 •Ctrl+E 光标移动到命令行的结束位置 •ESC+B 回移一个单词 •Ctrl+F 下移一个字符 •Ctrl+B 回移一个字符 •ESC+F 下移一个单词 •Ctrl+D 删除当前字符
SW1#show mac-address-table 注：在PC上开一命令行窗口，运行命令：c:\>ping 10.1.1.1 能ping通则在交换机上执行show mac-address-table可查看到PC的MAC地 址 注：PC的MAC地址可以在命令行下输入:ipconfig/all查看．
6．修改交换机MAC地址的老化时间 SW1(config)#mac-address-table aging-time 注：将交换机MAC地址老化时间设置为10秒 SW1(config)#end 注：从交换机全局配置模式返回至特权模式
接和管理交换机。通过这两者都可以访问命令行 界面（CLI）。
带外交换机配置（首次配置使用串口方式）
程序 附件 通讯 超级终端
波特率：9600 停止位：1
数据位：8 无校验，无流量控制
交换机配置命令模式
➢ 用户模式 ➢ 特权模式 ➢ 全局模式 ➢ 端口模式 ➢ VLAN配置模式
Switch> Switch# Switch(config)# Switch(config-if)# Switch(config-vlan)#
➢清空flash中的配置参数 Switch#delete flash:config.text Switch#
➢交换机重新启动 Switch#reload System configuration has been modified. Save?[yes/no]:n Proceed with reload? [confirm]
SW1(config)#interface vlan 1
SW1(config-if)#ip address 10.1.1.1 255.255.255.0
SW1(config-if)#no shutdown 注：为VLAN 1的管理接口分配IP地址（表示通过VLAN 1来管理交换机）， 设置交换机的IP地址为10.1.1.1，对应的子网掩码为255.255.255.0 5．显示交换机MAC地址表的记录
1．基本配置：
网络拓扑
实验环境 将RG-Switch的其中一以太网口连至PC的以太网口
实验配置 1．配置交换机主机名 Red-Giant>enable(注：从用户模式进入特权模式) Red-Giant#configure terminal（注：从特权模式进入全局配置模式） Red-Giant(config)#hostname SW1（注：将主机名配置为“SW1”） SW1(config)#
2．配置交换机远程登陆密码 SW1(config)#enable secret level 1 0 star(注：将交换机远程登陆密码配置 为“star”) 3．配置交换机特权模式口令 SW1(config)#enable secret level 15 0 star（注：将交换机特权模式口令配 置为“star”） 4．为交换机分配管理IP地址
交换机及路由器基本配置
本章内容
➢ 交换机的基本操作 ➢ 路由器的基本操作 ➢ 实验练习
课程议题
➢ 交换机的基本操作 ➢ 路由器的基本操作 ➢ 实验练习
常用的交换机配Biblioteka 方法TFTPConsole
telnet、web
任何Interface
➢ 在交换机的首次使用时只能使用串口方式连接交 换机，称为带外（outband ）管理方式。在进行 了相关配置后，可以通过telnet 虚拟终端方式连
Switch# 使用enable命令进入特权模式。
Switch>enable
Switch# 特权模式所能执行的Exec命令由设备提供的功能决定，要 查看全部命令列表，在命令模式提示符下键入查询符号 （?）。
Switch#? 要返回到用户模式，输入disable命令。
交换机配置命令模式
➢配置模式： 全局配置模式switch(config)#
允许）
TELNET管理交换机
TELNET管理交换机
常用的交换机配置命令
➢配置接口速率 S2126G(config-if)#speed [10|100|auto]
➢配置接口双工模式 S2126G(config-if)#duplex [auto|full|half]
交换机常用命令
➢测试目的端的可达性 S2126G#ping {IP address} ➢从TFTP服务器下载配置参数 S2126G#copy tftp startup-config
Switch>
或
Switch#exit Press RETURN to get started!
Switch>
用户模式
当用户访问交换机时，自动进入用户模式。在用户模式下的 用户级别称为普通用户级，在特权级别下的用户级别称为特 权用户级。普通用户级别能够使用的Exec命令（即可执行 命令）只是特权用户级别Exec命令的一个子集。 在这种情况下，用户通常只能进行一些简单的测试操作，或 者查看系统的一些信息。用户模式所能执行的Exec命令由 设备提供的功能决定，要查看全部命令列表，在命令模式提 示符下键入查询符号 （?）。
接口配置模式 接口配置模式只影响具体的接口，进入接口配置模的 命令必须指明接口的类型。 使用interface type number命令进入接口配置模式，命 令的提示符改变为如下形式：
Switch(config-if)# 接口配置模式所能执行的配置命令由设备提供的接口 管理功能决定，要查看全部命令列表，在命令模式提 示符下键入查询符号（?）。
➢显示保存的配置参数 Switch#show configure ➢显示接口配置参数 Switch#show interfaces
常用交换机 EXEC 命令
➢将当前运行的配置参数复制到flash
Switch#write memory Building configuration... [OK] Switch#
配置交换机的主机名
Switch(config)#hostname S2126G
TELNET管理交换机
➢交换机配置
Switch(config)#enable secret level 1 0 star ！配置远程登陆密码
Switch (config)#enable secret level 15 0 star ！配置进入特权模式密码
Switch(config-if)#? 要返回到特权模式，输入end命令，或键入Ctrl+C组合 键。要返回到全局配置模式，输入exit命令。
VLAN配置模式 使用该模式来配置具体VLAN相关的特性，用VLAN的ID来 区分不同的VLAN。在全局配置模式下，使用vlan vlan_id 命令进入该模式。
Enter configuration commands,one per line.End with
CNTL/Z. 全局配置模式所能执行的配置命令由设备提供的管理功 能决定，要查看全部命令列表，在命令模式提示符下键 入查询符号（?）。
Switch(config)#? 要返回到特权模式，输入exit命令或end命令，或者键入 Ctrl+C组合键。
•
• Ctrl+P or 上方向键
•
调出最近(前一) 使用过的命令
• Ctrl+N or 下方向键
•
调出更近 用过的命令
• Ctrl+shift+6 终止一个进程
交换机常用命令
➢显示交换机硬件及软件的信息 Switch#show version
➢显示当前运行的配置参数 Switch#show running-config
注意：1、各操作模式的提示符 2、各操作模式可执行的命令
交换机配置命令模式
➢EXEC模式： 用户模式switch>
交换机信息的查看，简单测试命令
特权模式switch# 查看、管理交换机配置信息，测试、调试
交换机配置命令模式
1.在用户模式下进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#disable
配置文件的管理
➢ running-config和startup-config之间的区别
Running-config保存在RAM里,掉电丢失信息 Startup-config保存在FLASH里，掉电不丢失
➢ 删除配置文件delete flash:config.text注意文件名 不能写错
➢ 注意reload重启时有提示是否保存当前配置