思科路由器交换机基本配置命令

1、交换机安全设置

S1>enable ；进入特权模式

S1#config terminal ；进入全局配置模式

S1(config)#hostname ；设置交换机的主机名

S1(config)#enable secret xxx ；设置特权加密口令为xxx

S1(config)#enable password xxx ；设置特权非密口令为xxx

S1(config)#line console 0 ；进控制台口(Rs232)初始化

S1(config-line)#line vty 0 4 ；进入虚拟终端

S1(config-line)#login ；允许登录

S1(config-line)#password xxx ；设置登录口令xxx

S1h#exit ；返回命令

MAC和端口绑定

S1(config)#interface fa0/1

S1(config-if)#switchport mode access

S1(config-if)#switchport port-security

S1(config-if)#switchport port-security mac-address <主机的mac地址> S1(config-if)#switchport port-security maximum 1

S1(config-if)#switchport port-security violation shutdown

用户模式：

无法改变相关设备的配置，只能查看十分有限的信息

命令提示符是：switch>

特权模式：

可以使用所有的命令，可以查看更为详细的信息命令；

是进入其它配置模式的前提

命令提示符：switch#

全局配置模式：

在这里所做的改变会影响整个设备的全局性能；

从全局配置模式下可以进入很多特定的配置模式；

命令提示符：switch(config)#

2、复制操作：

S1#copy running-config startup-config ；复制当前的配置到NVRAM S1#copy running-config tftp ；将当前的配置复制到tftp服务器上

S1#copy startup-config tftp 复制启动配置文件到tftp服务器上

S1#copy tftp flash: ；特权模式下升级IOS

S1r#copy tftp startup-config ；下载配置文件到nvram

3、交换机vlan配置

VLAN(虚拟局域网)配置

S1(config)#interface fa0/1

S1(config-if)#switchport trunk encapsulation dot1q 接口封装

S1(config-if)#switchport mode trunk 将接口转为trunk模式

S1(config)#vtp domain syh 创建VTP域

S1(config)#vlan 10 创建VLAN

S1(config-vlan)#name ay1 为VLAN取名

S1(config)#interface fa0/1

S1(config-if)#switchport mode access

S1(config-if)#switchporti access vlan 10 将端口加入到相应VLAN S1(config)#vtp mode server 配置VTP的模式

S1(config)#vtp mode client

S1#show vlan 查看vlan

不同VLAN通信

S1(config)#ip routing 开启三层交换机的路由功能

S1(config)#interface vlan 10

S1(config-if)#ip address 192.168.10.1 为VLAN配置IP地址，即各VLAN的网关

默认时CISCO交换机不传播VLAN信息，必须配置VTP域。VTP用来跨中继链路传播VLAN信息。为了在交换机间共享VLAN信息，必须使所有交换机具有相同VTP域名，其中至少一台必须被设置为VTP服务器，其他交换机应当设置为VTP客户机.

vtp的三种模式：

server :服务器模式维护该VTP域中所有VLAN信息列表，可以增加、删除或修改VLAN。

Client:客户机模式也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP Server发布的通告报文中接收。

Transplant:透明模式不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将接收到的VTP报文转发出去。它只拥有本设备上的VLAN信息

4、为交换机设置管理IP地址：

switch(config)#interface vlan 1 ；进入vlan 1

switch(config-if)#ip address ；添加远程登录IP地址

switch(config)#ip default-gateway ；添加默认网关

5、交换机显示命令：

switch#write ；写入保存

switch#show vtp status 查看vtp 的状态

switch#show run ；查看当前配置信息

switch#show vlan ；查看VLAN

switch#show interface ；显示所有端口信息

switch#show int f0/0 ；显示端口0的信息

switch#show int trunk；查看trunk接口的信息

switch#show ip interface brief 查看接口的简略ip地址信息

6、配置静态路由

适合的环境：中小型网络

格式：ip route目的网络子网掩码下一跳或送出接口

例子：如R1要到192.168.2.0这一个网段，送出接口为fa0/1，则配置如下

R1（config）#ip route 192.168.2.0 255.255.255.0 fa0/1

默认路由：

是在路由表中找不到任何显示路由的情况下路由器做出的选择

适合的环境：边界路由器

格式：ip route 0.0.0.0 0.0.0.0 下一跳或送出接口

7、动态路由

（一）、rip （Routing information protocol 路由信息协议），是一种距离矢量型的路由协议。使用UDP 520端口，通过本网广播（255.255.255.255）的方式，周期性地向外发送更新报文。Rip使用跳数来衡量到达目的网络的距离。跳数大于或等于16即目的网络或主机不可达。由于这个限制，使得rip不适合应用于大型网络。

RIPv1和RIPv2的区别：

RIPv1 RIPv2

路由协议有类无类

是否支持VLSM 否是

路由更新是否携带子网掩码否是

地址类型广播组播

被定义在…RFC 1058 RFCs 1721,1722和2453

是否支持手动汇总否是

是否支持认证否是

rip配置格式

router(config)#router rip //启动rip

router(config-router)#version 2 //rip升级为ripv2

router(config-router)#network 直连网络号//发布直连的网络号

router(config-router)#no auto-summary //取消自动汇总

(二)、ospf（Open Shorest Path First 开放式最短路径优先）

ospf属于一种链路状态路由协议，其实现的流程如下：

1、通过Hello包的交互建立有效的邻居关系

2、收集本地链路状态信息形成LSA（链路状态通告）通告给直连邻居

3、将受到的LSA在本地保存的同时又复制一份通告给下个邻居。（LSA泛洪）

4、将收集到的LSA拼合在一起形成OSPF链路状态数据库。（构建全网拓扑）

5、使用SPF算法计算去往每一个目的地的最佳路径。

6、将计算出的最佳路径安装进路由表。

ospf一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。

ospf度量值：

ospf用链路代价来衡量metric，cost（代价）=参考带宽/接口带宽(b/s)，路由条目的metric等于沿途链路代价的总和。

ospf配置步骤

router(config)#router ospf 进程号//开启ospf路由进程

router(config-router)#network 直连网络号反掩码区域号//发布直连网络

（三）、eigrp（Enhanced Interior Gateway Routing Protocol 增强内部网关路由信息协议）eigrp协议是cisco公司的私有协议，它结合了距离矢量和链路状态协议的优点。是一种混合型的路由协议。其特点：高级距离矢量、快速收敛、配置简单、100%无环的无类路由协议、组播和单播替代广播、支持VLSM和不连续子网、在任何一个节点可以进行手动汇总、支持多种网络层协议、支持等代价和非等代价负载均衡

eigrp计算metric的选项 :bandwidth、delay、reliability、load:

eigrp的配置步骤：

router(config)#router eigrp 自治系统号

router(config-router)#network 直连有类网络号

router(config-router)#no auto-summary //取消自动汇总

8、PAT（端口地址转换）

配置步骤：

第一步找isp购买公有IP地址，然后布线

如：60.60.60.2/30

第二步把这一个公有IP配置在边界路由的外部接口上

Router(config)#interface fa0/1

Router(config-if)#ip address 60.60.60.2 255.255.255.252

Router(config-if)#no shutdown

第三步在Router上做NA T

1定义内外接口

Router(config)#interface 接口

Router(config-if)#ip nat inside

Router(config)#interface 接口

Router(config-if)#ip nat outside

2做允许地址转换的策略

Router(config)#access-list 表号permit（或者deny）网络号反掩码

3做地址转换

Router(config)#ip nat inside source list 表号interface 外接口(轮流上因特网)

或者

Router(config)#ip nat inside source list表号interface 外接口overload (共同上因特网) 4做默认路由

R2(config)#ip route 0.0.0.0 0.0.0.0 外接口

5让其他路由器自动生成默认路由，以eigrp为例

Router(config)#router eigrp 自治系统号

Router(config-router)#redistribute static

Router#show ip nat translations //查看

9、访问控制列表

（一）标准的访问控制列表（策略编号的范围是1~99以及1300~1999）

Router(config)#access-list 策略编号deny (或者permit) xxx

Router(config)#access-list 策略编号permit any

选择执行策略的接口

Router(config)#interface 接口

Router(config-if)#ip access-group 策略编号in（或者out）

Router(config)#no access-list 编号//删除访问列表

Router(config-if)#no ip access-group access-list-number //在端口上删除访问列表（二）扩展的访问控制列表（策略编号的范围是100~199以及2000~2699）

选择好要执行策略的路由器

Router(config)#access-list 策略编号deny (或者permit) 协议xxx eq 服务

Router(config)#access-list 策略编号permit ip any any //其他的都允许

选择执行策略的接口

Router(config)#interface 接口

Router(config-if)#ip access-group 策略编号in（或者out）

access-list access-list-number { permit | deny } protocol source

source-wildcard [operator port] destination destination-wildcard

[ operator port ] [ established ] [log]

配置dhcp

配置命令：

Router(config)#ip dhcp pool 地址池名

Router(dhcp-config)#network 网络地址子网掩码//定义地址的范围

Router(dhcp-config)#default-router 默认网关的ip

Router(dhcp-config)#dns-server dns 服务器的ip

Router(config)#ip dhcp excluded-address xxx //排除地址池中的ip