技术分享

您当前所在的位置:首页>>技术分享

会了这些命令,还怕搞不定思科设备?

一、常规配置

  1. 创建 VLAN:S1(config)#vlan 100
  2. 给VLAN 命名:S1(config-vlan)#name vlan100
  3. 删除 VLAN:S1(config)#no vlan 100
  4. 分配端口到 VLAN 中:
S1(config)#interface f0/1
S1(config-if)#switchport access vlan 100
  1. VLAN TRAN  的配置:
S1(config)#interface f0/2
S1(config-if)#switchport mode trunk // 设置端口为 trunk 端口
S1(config-if)#switchport trunk allowed vlan100,2 // 允许 vlan 100  和vlan 2 通过
S1(config-if)# switchport trunk

二、路由器的基本配置

  1. 从用户模式进入特权模式:R1>enable
  2. 从特权模式进入全局配置模式:R1#configure terminal
  3. 设置主机名:R1(config)#hostname R1
  4. 退出到特权模式:R1(config)#end
  5. 退出到用户模式:R1#disable
  6. 退出控制台线路:R1>quit
  7. 通过 console 进入控制台口线路:R1(config)#line console {number}
  8. 显示路由器的当前时间:R1#show clock
  9. 进入接口配置模式:R1(config)#interface {type} {number}
  10. 显示某个接口的配置信息:
R1#show running-config interface {type}{number}
  1. 设置特权模式进入密码
R1(config)#enable password {password} // 该密码是基于明文的 (通过 show running-config  可见)
R1(config)#enable secret {password} //  该密码是基于 MD5 加密的
注:密码是区分大小写的;如果同时设置了两种认证密码,只用后者生效
  1. 进入控制台口线路
R1(config)#line console {number} // 通过 console 线方式进入控制台
R1(config)#line aux {number} // 通过辅助接口( AUX)线路进入控制台
R1(config)#line vty {start-number}{end-number} // 通过虚拟终端线路( VTY)进入控制台
注:虚拟终端线路( VTY)是为 telnet 会话所用
  1. 设置控制台端口的密码
R1(config-line)#password {password}
注:这里的登录密码是明文方式保存在 DRAM(running-config)文件中
R1(config-line)#login // 启动登陆
  1. 关闭 DNS 查询功能:R1(config)#no ip domain lookup
注:默认情况下,路由器的 DNS 查询是启用的,当输入一条 Cisco IOS  无法识别的命令时,路由器会把这个命令当成主机名,然后向 DNS 服务器进行查询。
  1. ping 测试:R1#ping {ip-address}
  2. telnet 测试:R1#telnet {ip-address}
注:在 telnet 到远端路由器的时候,如果对方的 VTY 线路没有设置密码和启动登陆,将拒绝本地路由器 telnet。

解决方案:在远端路由器设置 VTY 线路的密码和启动登陆,如下配置:

R1(config)#line vty {start-num} {end-number} // 进入 VTY 线路
R1(config-line)#password {password} // 设置密码
R1(config-line)#login //  启动登陆
R1(config-line)#end //  退出 VTY 线路
  1. 创建静态的 IP 地址到主机名的映射
R1(config)#ip host {hostname} {ip-address}

三、静态路由配置

  1. 配置静态路由
R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network :目标网络号
  • mask:目标网络的子网掩码
  • next-hop-address :下一跳地址
  • exit-interfac:下一跳路由器的接口
注:选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者,管理距离为 1;选择后者,管理距离为 0。还可以在定义静态路由的时候指定管理距离。
  1. 配置默认路由
R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance] 
  • next-hop-address :下一跳地址
  • exit-interfac:下一跳路由器的接口

注:0.0.0.0 0.0.0.0  代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者,管理距离为 1;选择后者,管理距离为 0。还可以在定义静态路由的时候指定管理距离。

  1. 显示静态路由的配置
R1#showip route static

四、配置 RIP

  1. 启动 RIP: R1(config)#routerip
  2. 定义要宣告的直连主类网络号
R1(config-route)#network{network-number}
ccie证书种类有哪些?

下一篇:Datacom是什么意思?