cisco路由基本配置命令.doc

一、几种配置命令模式　switch>　　这种提示符表示是在用户命令模式，只能使用一些查看命令。　　switch#　这种提示符表示是在特权命令模式。　　switch(config)#　这种提示符表示是全局配置模式　　switch(config-if)#　端口配置命令模式 图一　几种命令模式二、检查、查看命令　　这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表 图二 图三 图四 图五　Show ?　帮助命令显示当前所有的查看命令 图六　查看端口状态信息三、密码设置命令　　Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。　　switch(config)#enable password　设置进入特权模式进的密码?????? switch(config-line)　可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七　设置交换机的各种密码 　　默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption 图九 图十　密码以密文的形式存储 　　四、配置IP地址及默认网关 图十一 　　五、管理MAC地址表　　switch#show mac-address-table　显示MAC地址列表　　switch#clear mac-address-table dynamic　清除动态MAC地址列表 图十二 图十三　设置静态MAC地址 　　六、配置端口安全　　switch(config-if)switchport port-security?????? switch(config-if)switchport port-security maximum 4 图十四 图十五 　　七、一个配置实例 图十六　实例拓扑图 图十七 图十八 图十九 Vlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。 　　一、实例拓扑图 　　图一　交换机Cisco 2960 　　二、创建VLAN　　在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20 图二　创建vlan 　　三、把端口划分给vlan(基于端口的vlan)　　switch(config)#interface fastethernet0/1　进入端口配置模式　　switch(config-if)#switchport mode access　配置端口为access模式　　switch(config-if)#switchport access vlan 10　把端口划分到vlan 10 图三 　　如果一次把多个端口划分给某个vlan可以使用interface range命令。 图四 　　四、查看vlan信息??????? switch#show vlan 图五 图六　show vlan brief　查看vlan简明信息 图七　查看id为10的vlan 图八　通过vlan的名字查看vlan 　　五、删除配置 图九　把第0个模块中的第8个端口从vlan 40中删除 图十　删除vlan 40 　　我们还可以为每个vlan配置ip地址。三、cisco vtp VTP(Vlan Trunk Protocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息。 　　一、实例拓扑图 图一　核心交换机Cisco 3560 　　二、配置VTP　　核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。 图二 图三　配置trunk链路，允许带vlan标记的以太网帧通过该链路 图四　配置汇聚层（接入层）交换机 图五　 图六 　　三、创建Vlan及端口划分 图七　在vtp