路由器和交换机基本配置命令
交换机路由器配置命令
交换机和路由器配置命令（必须掌握）交换机设置登录密码全局：line console 0：Password 123：login设置用户到特权密码全局：en password 123：en secret 123：no en secret (删除密码)为交换机配IP全局：in vl 1：ip ad 192.168.1.1 255.255.255.0：no sh为交换机配网关全局：ip default-gateway 192.168.1.10恢复交换机出厂值特权：erase startup-config (清空)：reload (重启)删除所有VLAN 全局：no vl 1 - 1005创建VLAN全局：vl 2 (用于真机)：in vl 2：name test 2 (改名为test 2)特权：vl database （用于虚拟机和真机）：vl 2 name test 2添加端口到VL 全局：in ra(多个) f0/1 – 10：sw ac vl 2从VL删除端口全局：in ra(多个)f0/1 – 10：no sw ac vl 2配置中继链路全局：in f0/1：sw mode trunk：no sh (激活端口)在trunk中添加、删除VL全局：in f0/1：sw tr allowed vl remove vl 2(删除) 全局：in f0/1：sw tr allowed vl add vl 2(添加)路由器以上命令是我认为学交换机和路由器必须要掌握的。
先就为大家收集这么多了，希望大家能好好学习。
当中可能会存在错误，如果大家发现请及时通知我。
谢谢~！SIT806——无敌精英班 班长留给路由器接口配IP全局：in f0/1：ip ad 192.168.2.2 255.255.255.0 ：no sh配置单臂路由全局：in f0/0.1：encapsulation dot1q 1（VL1） ：ip ad 192.168.1.1 255.255.255.0查看路由表特权：sh ip route关闭路由全局：no ip routing添加逻辑端口全局：int loopback 0配置默认路由全局：ip route 0.0.0.0 0.0.0.0 address(下一跳IP)配置静态路由 全局：ip route 192.168.1.0 255.255.255.0 192.168.2.1配置动态路由全局：router rip：network 172.25.0.0（所有直连网段）RIP V2的配置全局：router rip：version 2：no auto-summary （关闭汇总）设置远程管理全局：line vty 0 4（允许0到4，五个用户登录）：login：pawwword 123全局：enable password 123。
交换机和路由器基本配置
带外管理
带内管理
第7章 交换机和路由器基本配置
1) 带外管理
– 通过带外对交换机进行管理 (PC 与交换机直接相连) 通过Telnet 对交换机进行远程管理 通过Web 对交换机进行远程管理 通过TFTP 对交换机进行远程管理 通过SNMP 工作站对交换机进行远程管理
2) 带内管理
Switch# Show interface f0/24 switchport
Switch# ping {IP address}
第7章 交换机和路由器基本配置
配置主机名
Switch(config)#hostname S2126G S2126G(config)#
第7章 交换机和路由器基本配置
配置交换机管理IP地址
第7章 交换机和路由器基本配置
实验室网卡接线
测试网线 联网网线 联网设备
外网
实验设备
第7章 交换机和路由器基本配置
RACK的特点
统一管理和控制实验台上的多台网络设备 无需拔插控制台线，便可以实现同时管理和控 制多台网络设备 良好的兼容性 提供“统一清”功能，统一清除实验台上网络 设备的配置，方便多次实验（RCMS） 图形界面，简单方便 (RCMS)
！配置端口速率为10M
!配置端口的双工模式为半双工 !开启该端口，使端口转发数据
– 配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认 是auto – 配置双式模式有full (全双工)、half(半双工)、auto（自适应），默认是 auto
第7章 交换机和路由器基本配置
交换机接口开启
将接口启用 Switch(config-if) # no shutdown 将接口关闭 Switch(config-if) # shutdown
路由与交换的配置命令
1、switch>:用户模式——能查看版本信息2、在用户模式下输入enable会进特权模式——它能保存、修改、删除这一系列的配置switch>enable→switch#：特权模式，下面有一些命令就在此命令下完成：①、删除vlan的文件配置：delete flash:vlan.dat②、删除vlan中的配置文件：erase startup-config③、查看vlan配置文件是否被删除及vlan的是否创建：show vlan④、重新启动交换机：reload⑤、查看当前交换机的配置：show running-config⑥、保存对交换机所配置的内容，即是保存在Nvram:copy running-configstartup-config⑦、检查Nvram的内容：show startup-config⑧、检查虚拟接口 vlan的特征：show interface vlan 1⑨、查看接口IP的属性：show ip interface vlan 1⑩、查看cisco的信息：show version⑪、查看交换机所用快速以太网接口的默认属性：show interface fastethernet 0/18⑫、查看闪存目录中的内容：show flash 或dir flash3、在特权模式下输入configure terninal后会进入全局模式，一切的配置必须在此模式中进行配置Switch#configure terninal→switchp(config)#：全局模式①、配置路由器设备的名字：switch(config)#hostname + 交换机的名字②、配置进入特权模式的密码，即使能密码：switch(config)#enable password +密码③、配置非明文密码：switch(config)#enable secret + 密码4、为交换机配置console口①、进入现成配置模式，即进入console口：switch(config)# line console 0②、设置密码(重新启动时需要此密码)：switch(config-line)#password + 密码③、允许登录：switch(config-line)#login5、配置远程登录的密码：①、首先要配置使能密码②、允许让几个人登录：switch(config)#line vty 0 4(即允许五个登录)③、设置密码：switch(config-line)#password + 密码④、允许远程登录：switchp(config-line)#login6、在全局模式下的有关命令①对所有密码进行加密：switch(config)#service password-encryption②、不解析错误的命令：switch(config)#no ip domain-lookup7、创建vlan（2—1001，注vlan 1既不可以创建，也不可以删除）①、创建vlan ：vlan + 要创建vlan的值②、给vlan取名：switch(config-vlan)#name + 名字（此步可以不要）③、把PC与交换机相连的端口添加到相应的vlan中：a、Switch(config)#interface + 端口b、Switch(config-if)#switchport access vlan + 相应vlan的值④、需要传递多个vlan信息就要打中继口，即trunka、switch(config)#interface + 交换机另一端口b、switch(config-if)#switchport mode trunk8、传统vlan 的通信（1）、router的配置①、为接口配置IP地址（该IP是相应vlan的PC网关）②、激活端口：no shutdown(2)、switch的配置①、创建vlan，将PC端口划入相应vlan②、将switch与router相连的端口划入相应的vlan(3) 、PC的配置：就是给PC配置IP，注PC的默认网关与router的IP相同，网关相同9、单臂路由实现vlan的通信(1)router配置①、添加子接口：interface f0/0.1(此处有多少个vlan就添加多少个子接口)②、将子接口封装到相应的vlan：encapsulation dot + 相应vlan的值③、将子接口配置IP：ip add +ip地址 + 子网掩码④、激活物理接口：no shutdown(2)、switch的配置①、创建 vlan，交PC的端口划入到相应vlan②、与router相连的端口打trunk(3)、配置PC的IP9、三层交换(1)、配置三层交换①、启用三层交换：(config)#ip routing②、创建vlan:(config)# vlan + 要创建vlan的值③、把相应的vlan配置IPa、指定一个vlan:(config)#interface vlan + vlan相应的值c、配置IP：(config-if)#ip add + ip + 子网掩码(2)、配置switch①、每个交换机创建vlan②、把端口划分到相应的vlan中③、打中继口(trunk)Show命令1、show version 这个命令可以查看IOS版本号，已启动时间，Flash中的IOS 的文件名，router里面共有什么端口，寄存器的值等等。
华为路由器交换机常用命令
华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。
- telnet [ip地质]：通过Telnet协议登录设备。
- logout：退出设备。
2.用户管理命令- display current-configuration：显示当前设备配置信息。
- save：保存当前配置。
- undo save：取消保存的配置。
- super：切换到超级用户模式。
- user-interface console 0：配置控制台终端的参数。
- user-interface vty 0 4：配置远程登录终端的参数。
3.设备操作命令- reboot：重启设备。
- reset saved-configuration：恢复出厂配置。
- display version：显示设备的硬件和软件版本信息。
- display device：显示设备的基本信息。
- display interface[接口名称]：显示指定接口信息。
- display ip routing-table：显示IP路由表信息。
二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。
- ip address [IP地质] [子网掩码]：配置接口IP地质。
- undo ip address：取消接口IP地质配置。
- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。
- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。
2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。
- quit：退出VLAN配置模式。
- interface vlan [VLAN ID]：进入指定VLAN接口。
- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。
[进阶阅读] 交换机&路由器命令大全(带中文注释)
![[进阶阅读] 交换机&路由器命令大全(带中文注释)](https://img.taocdn.com/s3/m/38bd7806e87101f69e3195ff.png)
基本访问控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；defaultut
router(config-router)#negihbor ；点对点帧中继用。
帧中继命令：
router(config)#frame-relay switching ；使能帧中继交换
router(config-s0)#encapsulation frame-relay ；使能帧中继
switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2
switch(config-if)#switchport mode trunk ；设置为干线
switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan
switch#exit ；返回命令
交换机VLAN设置：
switch#vlan database ；进入VLAN设置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#no vlan 2 ；删vlan 2
switch(config)#int f0/1 ；进入端口1
router#reload ；重新引导
路由器文件操作：
router#copy running-config startup-config ；保存配置
交换机路由器命令大全(结合配置实例)
交换机路由器命令大全(结合配置实例)交换机路由器命令大全(结合配置实例)交换机和路由器是计算机网络中常用的网络设备，用于实现数据包的转发和路由选择。
在实际应用中，我们需要使用命令来配置交换机和路由器的各项参数。
本文将给出交换机和路由器常用命令的大全，并结合实际配置示例进行说明。
一、交换机命令1. 查看交换机基本信息查看交换机型号、固件版本、序列号等基本信息：show version2. 配置交换机端口设置交换机接口的速率、全双工模式等参数：interface interface_namespeed speed_valueduplex {full | half}3. 查看交换机端口状态查看交换机端口的连接状态、速率、工作模式等信息：show interfaces status4. 配置交换机VLAN创建VLAN和端口关联，实现VLAN的隔离和管理：vlan vlan_idname vlan_nameinterface interface_name5. 查看交换机MAC表显示交换机学习到的MAC地址和对应的端口：show mac-address-table6. 配置交换机链路聚合将多个物理端口绑定为一个逻辑端口，提高带宽和冗余性：interface port-channel channel_numberdescription description_textswitchport mode trunk/access7. 交换机Spanning Tree配置配置交换机的Spanning Tree协议参数，避免网络环路：spanning-tree vlan vlan_idpriority priority_value二、路由器命令1. 查看路由表显示路由器的路由表，包括直连路由、静态路由和动态路由表项：show ip route2. 配置静态路由手动配置路由器的静态路由表，指定目的网络和下一跳信息：ip route destination_network subnet_mask next_hop_ip3. 配置路由器接口配置路由器的接口参数，包括IP地址、子网掩码、描述等：interface interface_nameip address ip_address subnet_maskdescription description_text4. 配置路由器OSPF协议配置路由器之间的OSPF动态路由协议，实现网络的动态路由选择：router ospf process_idnetwork network_address wildcard_mask area area_number5. 配置路由器ACL配置路由器的访问控制列表，用于控制数据包的流量：access-list access_list_number permit/deny source destination6. 配置路由器NAT配置路由器的网络地址转换功能，实现内网与外网的互通：interface interface_nameip nat inside/outside三、配置实例1. 配置交换机端口接口GigabitEthernet0/1配置为100Mbps全双工模式：interface GigabitEthernet0/1speed 100duplex full2. 配置交换机VLAN创建VLAN10，将接口GigabitEthernet0/1划分到VLAN10：vlan 10name VLAN10interface GigabitEthernet0/13. 配置路由器接口将接口GigabitEthernet0/0配置为192.168.1.1/24的IP地址：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0description LAN interface4. 配置静态路由配置路由器的静态路由表，将目的网络192.168.2.0/24指向下一跳192.168.1.2：ip route 192.168.2.0 255.255.255.0 192.168.1.25. 配置路由器ACL设置访问控制列表，允许源IP地址为192.168.1.0/24的流量通过：access-list 1 permit 192.168.1.0 0.0.0.2556. 配置路由器NAT设置路由器的NAT，将内部接口GigabitEthernet0/1地址转换为公网地址：interface GigabitEthernet0/1ip nat inside以上是交换机和路由器常用命令的大全以及配置实例。
交换机路由器配置教程
交换机路由器配置教程交换机和路由器配置教程是网络设备配置的基础知识，下面是一个500字的配置教程。
交换机和路由器配置教程交换机和路由器是网络中非常重要的设备，它们的配置对于网络的稳定运行和数据传输非常关键。
本教程将为大家介绍交换机和路由器的基本配置步骤。
一、交换机配置步骤1. 连接交换机：将电源线插入交换机，将网线连接到交换机的端口上。
确保连接正确无误。
2. 登录交换机：打开电脑上的终端软件，通过串口或以太网线连接到交换机的控制台端口。
根据交换机的型号和品牌，输入正确的登录命令。
3. 进入特权模式：在交换机的用户模式下输入enable命令，进入特权模式。
4. 配置管理IP地址：在交换机的特权模式下，输入命令"configure terminal" 进入全局配置模式，然后输入"interface Vlan1"命令配置Vlan1接口属性，然后输入“ip address <ip 地址> <子网掩码>”命令设置管理IP地址。
5. 配置端口：在全局配置模式下，输入"interface GigabitEthernet 0/1"命令选择要配置的端口，然后输入"switchport mode access"命令将端口设置为访问模式，或输入"switchport mode trunk"命令将端口设置为干道模式。
6. 保存配置：在交换机的全局配置模式下，输入"end"命令返回特权模式，然后输入"write memory"命令将配置保存到闪存。
二、路由器配置步骤1. 连接路由器：将电源线插入路由器，将网线连接到路由器的端口上。
确保连接正确无误。
2. 登录路由器：打开电脑上的浏览器，输入路由器的管理IP地址，按下回车键。
输入正确的用户名和密码进行登录。
3. 进入全局配置模式：登录成功后，输入"enable"命令进入特权模式，然后输入"configure terminal"命令进入全局配置模式。
华为交换机和路由器基本安全登录配置命令
一、拿到一台新的华为设备，我们首先要进行本地配置，比如配置密码，开启远程控制，配置用户设置权限等。
系统默认是没有开启telnet远程的，很多配置是需要我们在本地配置中开启的。
下面我们讲解华为设备的安全登录设置。
注：我们使用的是华为ensp模拟器进行讲解。
1.1、不同网络设备的需求和工作模式互不相同，其具体配置方法也会有较大的不同。
但所有的交换机/路由器都有一些共同的部分，可以把这些部分作为基本的模板用于最初的配置。
配置图如下：1、在路由器AR1设置本地登录用户视图(console端口)登录密码<Huawei>system-view //进入系统视图[Huawei]user-interface console 0//进入用户视图[Huawei-ui-console0]authentication-mode password //配置用户视图密码，最长16位Please configure the login password (maximum length 16):wltx //输入密码wltx[Huawei-ui-console0]set authentication password cipher 123 //修改用户视图验证密码，可跟56位密文[Huawei-ui-console0]return //回到用户视图，如前面的是<Huawei>，说明回到了用户视图。
<Huawei>save//保存配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:y //按y确认保存<Huawei>quit //退出Configuration console exit please press any key to log onLogin authenticationPassword: //再次登录用户视图需要输入密码此时登录则需要输入密码才能进入用户视图，如果要取消安全认证，则执行以下命令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器和交换机基本配置命令网络1112900系列以上交换机设置IP地址(config)# interface vlan 1 (进入VLAN 1 接口) (config-if)# ip address [IP地址] [掩码](设置IP地址)(config-if)# no shutdown (打开该接口) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface vlan 1(config-if)# ip address 192.168.1.253 255.255.255.0(config-if)# no shutdown(config-if)# exitRouter设置IP地址(config)# interface [接口名](进入接口)(config-if)# ip address [IP地址] [掩码](设置IP地址)(config-if)# no shutdown(打开该接口) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface f0/0(config-if)# ip address 192.168.1.254 255.255.255.0(config-if)# no shutdown(config-if)# exit(config)#定义从用户模式进入特权模式的口令：(config)# enable password [口令](设置明文口令) (config)# enable secret [口令](设置密文口令)例：(config)#enable password 12345(config)#enable secret cisco定义Console接口的口令(config)# line con 0(进入控制接口)(config-line)# password [口令](设置口令)(config-line)# login (设置口令生效)(config-line)# exit(返回到特权模式)例：User Access VerificationPassword:___________ (Console接口的口令)s1>enablePassword:___________ (从用户模式进入特权模式的口令)s1#定义Telnet用户接口的口令(config)# line vty 0 4 (进入vty接口)(config-line)# password [口令](设置口令)(config-line)# login (设置口令生效)(config-line)# exit(返回到特权模式) (config)#[0 4] 是指最多允许5位用户对设备进行Telnet登陆)给设备定义时间、日期、年份:(config)# clock timezone [时区名称] [时区范围](设置时区) # clock set [时间] [日期] [月份(英文表示)] [年份] (设置时间)例：(config)# clock timezone beijing +8(config)# exit# clock set 19:30:00 24 may 2006## show clock19:31:17.059 beijing Wed May 24 2006#(config)# banner motd #(定义启动显示文本)例：(config)# banner motd #Enter TEXT message. End with the character '#'.********************* ** xxxx ** *********************#Router上的指令# show controller [串行接口编号](查看该接口连接的是DTE线缆还是DCE线缆)例：# show controller serial 0/0 ............... ......................V.35 DTE cable ...............# show controller serial 0/0 ............... ......................V.35 DCE cable ...............如果串行接口连接的是DCE线缆，则需要定义时钟> enable# conf t(config)# interface [串行接口编号] (进入串行接口) (config-if)# clock rate 64000(定义时钟频率) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface serial 0/0(config-if)# clock rate 64000(config-if)# exit(config)## show interface [接口号]Serial0/0 is up, line protocol is up(代表该接口可以正常使用)Serial0/0 is up, line protocol is down(两端协议不匹配) HDLC ---------- PPP(串行DCE接口没有设置时钟)Serial0/0 is down, line protocol is down(线缆故障)(对端设备接口没有打开，或对端设备关闭电源)Serial0/0 is administratively down, line protocol is down (人为将接口关闭，通过指令可以打开)# show running-config (查看正在运行的配置文件)# show startup-config (查看启动配置文件)# erase startup-config(清空配置文件)# reload(重新启动)例：#erase startup-configErasing the nvram filesystem will remove all files! Continue? [confirm][OK]Erase of nvram: complete## reload(config)# no ip domain-lookup (关闭域名解析) (config)# ip host [主机名] [主机IP地址] (建立静态映射)例：Switch# conf t(config)# ip host pc1 192.168.1.249(config)# exitMAC地址表初始为空，当有数据帧到达时：首先，将数据帧中的源MAC地址与接收该数据帧的端口建立对应的关系，并将这种关系放置的MAC地址表中。
其次，判断数据帧中的目标MAC地址在交换机的MAC地址表中是否存在与端口的对应关系，如果存在，则从该端口转发数据帧；如果不存在，将采用泛洪的方式进行转发。
（泛洪：除去入端口之外的所有端口转发数据帧的方式。
）交换机对于未知的单播数据帧、广播数据帧、组播数据帧都是以泛洪的方式进行转发。
# show mac-address-table (查看MAC地址表)VLAN (虚拟局域网)在交换机上划分VLAN是对交换机的端口进行逻辑的划分，使一组成员共享一个广播域而不考虑其实际的物理位置。
这一组成员可以在同一个交换机中，也可在不同的交换机中。
VLAN的主要优点是控制广播。
一个VLAN = 一个广播域= 一个IP子网划分VLAN可以对网络进行逻辑上的分段，提高了布线时的灵活性，并且增加了安全性。
缺省情况下，不同VLAN之间是不可通讯的，如果需要通讯，就必须采用一个第三层的设备--路由器来实现。
只有相同VLAN、相同IP子网是可以通讯。
不同VLAN、相同IP子网是不可以通讯，相同VLAN、不同IP子网也是不可以通讯。
不同交换机上的相同VLAN如果希望通讯：需要通过物理缆线将交换机连接起来物理缆线的带宽必须是100M或100M以上需要将连接不同交换机的端口定义为Trunk端口。
（因为该物理缆线上是承载多VLAN的数据流）Trunk 链路的定义方法：1、Cisco公司私有的方式：ISL的封装方式。
2、IEEE 的通用封装方式：802.1Q的封装方式。
ISL的封装方式：是在原有数据祯的前面封装一个26字节的头部，并且重新计算CRC循环冗余校验码。
802.1Q的封装方式：是在原有数据祯的内部插入一个4字节的标示，并且重新计算CRC循环冗余校验码。
在交换机上划分VLAN的方法：1、静态的划分：基于交换机的端口进行的划分。
2、动态的划分：基于主机的MAC地址进行的划分，需要额外的配置一台服务器。
划分静态VLAN的指令：2900的指令1、创建VLAN:方法一:# vlan database(vlan)# vlan [vlan编号] {name [vlan名称]}例：# vlan database(vlan)# vlan 10 name vlan-10(vlan)# vlan 20方法二:(config)# vlan [编号]例：(config)# vlan 102、将接口划分到VLAN中：(config)# interface [接口名称](config-if)# switchport mode access(config-if)# switchport access vlan [编号]例：(config)# int f0/1(config-if)# switchport mode access(config-if)# switchport access vlan 10(config-if)# exit3、把交换互连的端口进行Trunk链路的封装(config)# interface [接口名称](config-if)# switchport mode trunk例：(config)# int f0/12(config-if)# switchport mode trunk验证查看的指令：# show vlan (查看vlan的设置)# show interfaces switchport(查看接口是访问状态还是Trunk状态)VTP (VLAN干道协议)VTP是可选的，一般用于大型网络。
VTP是通过建立一个共有的管理区域，来维持VLAN配置信息的一致性。
在VTP区域中，通过选择一台交换机作为VTP Server，由它来管理整个VTP 区域的VLAN。
如何使得所有交换机在同一个区域中？所有交换机设置的VTP区域名称相同即可，VTP区域名称区分严格大小写。