神州数码交换机路由器常用命令操作

神州数码交换机常用命令操作

交换机初始化

Ctrl+B

交换机恢复默认值

Setdefault

write

Reload

1.创建vlan、将端口指定为相应vlan、vlan分配IP

Vlan [编号] //创建vlan 例：vlan10

Swi Int eth0/0/[编号-编号] //指定那些端口属于这个vlan 例：swi Int e0/0/1-10 int vlan [编号] //进入vlan接口例：int vlan 10 Ip add [IP地址] [子网掩码] //配置IP地址例：ip add 192.168.1.1 255.255.255.0

创建私有vlan方法

Vlan 10

Private-vlan primary 指定为主vlan

Vlan 11

Private-vlan community 指定为群体vlan

Vlan 12

priate-vlan isolated 指定为隔离vlan

创建关联：vlan 10

Priate-vlan association [关联的vlan号] //主vlan关联群体vlan和隔离vlan 给各vlan指定相应端口

结果：群体vlan和隔离vlan ping主vlan 通

群体vlan内通;主vlan 内通；

群体vlan间不通；隔离vlan内不通；

２.配置远程管理（可通过setup配置）

(1)交换机telnet远程管理

telnet-server enable //开启telnet服务，默认以开启

telnet-user [用户] password 0 [密码] //添加telnet管理用户

(2)web服务管理

Ip http sever //开启web服务,需手动开启

Web-user [用户名] password 0 [密码] //添加web管理用户

３.静态路由

Ip route [目标地址段] [目标掩码] [下一跳IP/接口]

Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] //ip route 0.0.0.0 0.0.0.0 192.168.1.2 ４.RIP协议路由

以Vlan方法

Router rip

Name[名称]

Networkvlan[编号] //networkvlan10

以IP方法

Router rip

Name [名称]

Network [ip段]

５.ospf协议路由

以Vlan方法

Router ospf [ 编号] //默认编号是1

Int vlan [vlan号] //int vlan 10 [区域号]默认为0，必须有

Ip ospf enable area [区域号] //ip ospf enable area 0

以IP方法

Router ospf [ 编号]

Router-id [ip地址]

Network [自己的IP] [网关] area 0 //network 192.168.1.1/24 area 0 6.生成树协议

1）Stp模式配置

spanning-tree //启用生成树

spanning-tree mode stp //设置生成树模式

spanning-tree mst 0 priority 4096 //设置生成树交换机优先级

2）mstp的配置

spanning-tree

spanning-tree mst configuration

name [名称]

instance [实例号] vlan [编号]

spanning-tree mst [实例号] priority 4096 //设置生成树交换机优先级spanning-tree mst [实例号] port-priority 16 //设置生成树端口优先级

3）配置成快速启用端口

Int e0/0/[编号-编号]

Spanning-tree portfast

7.链路聚合（手工）

port-group [组号] //创建聚合组号

int e0/0/[做链路的那几个端口号] //将端口加入聚合组port-group [组号] mode on

8.链路聚合（LACP动态生成）

port-group [组号]

int e0/0/[做链路的那几个端口号]

（交换机A的配置）port-group [组号] mode active

（交换机B的配置）port-group [组号] mode passive

9.trunk

Int e0/0/[端口]

Sw mode trunk //设置为trunk

Sw trunk allowed vlan all //划分到所有vlan

10．Mac地址和端口绑定（单个）

Int e0/0/[端口]

Sw port-security

Sw port-security mac-address [mac地址]

11.Mac地址和端口绑定（多个）

Inte0/0/[端口]

Sw port-security

Sw port-security maximum [安全mac地址个数如:3]

sw port-security mac-address [mac地址]

12.Mac地址和端口绑定(动态学习)

Int e0/0/[端口]

Sw port-security maximum

Sw port-security maximum lock

Sw port-security maximum convert

13.mac地址表绑定

mac-address-table static address[mac地址]vlan[编号]inte0/0/[编号]

//解释:让mac地址只能在指定vlan中的指定端口中使用,其他的都不能使用(未测试) 14. 端口安全

1) int e0/0/1-10 //进入端口，只能在access口上配置

2) switchport port-security //开启端口安全功能

3) switchport port-security maximum 5 //配置端口安全最大连接数

4) sw port-security violation shutdown //配置违例处理方式

5).sw port-security mac-address [mac地址] //配置mac地址绑定

15. 交换机端口镜像（将源端口数据复制到目标端口）

1) monitor session 1 source interface fastEthernet 0/2 both //源端口、被镜像的端口

2) monitor session 1 destiNation interface fastEthernet 0/3 //目标端口、镜像端口

16.dhcp配置

1)交换机做dhcp服务器配置

Service dhcp //启用DHCP服务

Ip dhcp pool [地址池名]

Network-address [IP段如：192.168.1.0] [掩码数如：24]

Lease[租用天数]

Default-router[网关IP]

Dns-server[DNS的IP]

Ip dhcp excluded-address<开始地址><结束地址>//指定网段中不分配的IP地址

2)Dhcp中继服务的配置

Service dhcp

Ip forward-protocol udp bootps //配置DHCP中继转发port端口的UDP广播报文，默认67端口Int vlan [编号]或在接口上配置 //int e0/0/[编号]

Ip help-address [服务器IP] //指定DHCP中继转发的UDP报文的目标地址

17.ACL IP访问控制

下面2条是开启ACL

Firewall enable //开启包过滤功能

Firewall default permit //设置默认动作为允许

//定义标准访问控制列表 //定义访问列表

Ip access-list standard test //在端口上应用列表

Deny 192.168.1.100.00.0.0.0.255//禁止IP段访问

Deny 192.168.200.11 0.0.0.0//禁止单个IP访问

Denytcp192.168.200.00.0.0.255any-destinationd-port23//拒绝IP段telnet数据

Permit192.168.1.100.00.0.0.0.255//允许IP段访问

Deny192.168.200.110.0.0.0//允许IP访问

//绑定ACL到各个端口

Inte0/0/[端口]

Ip access-group test in

//验证方法

Show access-group

标准ACL实验

1) access-list 1 deny 192.168.1.0 0.0.0.255 //拒绝访问的IP段

2) access-list 1 permit 192.168.1.0 0.0.0.255 //允许的IP段

3) //进入端口

4) ip access-group 1 in //把控制列表1 配入端口，进入控制

5) ip access-group 1 out //把控制列表1 配入端口，输出控制

15. 扩展ACL实验

1) access-list 101 deny tcp A.B.C.D 255.255.255.0 A.B.C.D 255.255.255.0 eq ftp(WWW)// 禁止前面个网段访问后面个网段的ftp或者WWW

16. 交换机单向访问控制

1) //使用标准ACL

2) access-list 1 deny 192.168.1.0 0.0.0.255

3) //进入端口

4) ip access-group 1 in

神州数码路由器常用命令操作

路由器初始化:ctrl+break

Nopassword

路由器恢复默认值

dir

Del startup-config

Reboot

1.进入端口给端口分配IP

Int [端口]

Ip add [ip] [子网掩码]

No shu

FC串口配置时钟频率

Ph sp 64000

2.静态路由

Ip route [目标地址段] [目标掩码] [下一跳IP/接口]

Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] //默认路由

Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] 10 //浮动路由

3.RIP协议路由

Router rip

Network [ip段]

4.ospf协议路由

Router ospf [进程号]

Router-id [ip地址]

Network [自己的IP段] [子网掩码] area [区域号如:0]

5.telnet开启

方法1

Aaa authen enable default line

Aaa authen login default line

Enable passwd [密码]

Line vty 0 4

Password [密码]

方法2

Username [用户名] password [密码]

Aaa authentication login [用户名] local

Line vty 0 4

6.web访问配置

Username [用户] password 0 [密码] //添加用户

Ip http webm-type[web配置方式] //选择方式.高级,典型,向导

Ip http port[端口] //配置web端口

7.ppp协议

时钟频率

physical-layer speed 64000

封装PPP协议

Int s0/[编号]

Enc ppp //封装PPP协议

单向验证（验证方式为PAP和CHAP）

验证方

Aaa authen ppp default local

Username [用户名] password [密码]

Int s0/[编号]

Enc ppp

Ppp authen pap

被验证方

Aaa authen ppp default local

Int s0/[编号]

Enc ppp

Ppp pap sen [用户名] passwd [密码]

双向验证：

9.hdlc

Int s0/[编号]

Enc hdlc //和PPP差不多，都在端口中配置

10.dhcp配置

Ip dhcp pool[地址池名]

Network 192.168.2.0 255.255.255.0 //定义网络段

Range 192.168.2.10 192.168.2.20 //定义地址范围

Default-router [IP] //配置网关

Dns-sever [ip] //配置NDS的IP

Lease [天数] //租用天数

//退回配置模式(config)

Ip dhcpd enable//开启dhcp

11.Nat网络地址转换

分为三种静态地址转换、动态地址转换、端口复用

第一种1对1的网络地址转换，也叫静态地址转换，主要用于发布服务器（FTP/WEB/telnet）

1）定义内外口在端口下输入ip nat inside ip nat outside

2）配置地址转换：

ip nat inside source static <服务器地址> <公网地址>

ip nat inside source static tcp <服务器地址> 80 <公网地址> 80 发布WWW服务

ip nat inside source static tcp <服务器地址> 20 <公网地址> 20 发布ftp服务

ip nat inside source static tcp <服务器地址> 21 <公网地址> 21

ip nat inside source static tcp <服务器地址> 23 <公网地址> 23 允许telnet远程登陆

第二种多对多的网络地址转换，也叫动态地址转换

1）定义内外口在端口下输入ip nat inside ip nat outside

2）定义内网访问列表（标准）和外网的地址池

定义内网访问列表：ip access-list standard <列表名>

permit <反掩码> //定义允许转换的源地址范围

定义外网的地址池：ip nat pool <地址池名> <外网开始地址> <外网结束地址> netmask <子网掩码> 3）配置地址转换：ip nat inside source list <列表名> pool <地址池名> overload

第三种多对一的网络地址转换，也叫端口复用（natp）

1）定义内外口在端口下输入ip nat inside ip nat outside

2）定义内网访问列表

定义内网访问列表：ip access-list standard <列表名>

permit <反掩码>

3）配置地址转换：ip nat inside source list <列表名> interface <外网接口编号> overload

12.vpn(L2TP/PPTP)的配置//A到B的数据传输实例

ROUTER-A的配置

Intvirtual-tunnel0

Ipadd172.16.1.2255.255.255.0

Pppchaphosttest@https://www.360docs.net/doc/a51199158.html,

Pppchappassword[密码]

//退回配置模式(config)

Vpdnenable

Vpdn-group0

Request-dialin

Initiate-toip192.168.1.2priority1

Protocol12tp

https://www.360docs.net/doc/a51199158.html,

//退回配置模式(config)

Iproute192.168.2.0255.255.255.0virtual-tunel0

ROUTER-B的配置

13、路由重分布

redistribute static 重分布静态路由

default-information originate 重分布默认路由

redistribute connect 重分布直连网段

redistribute rip 重分布RIP路由

redistribute ospf <进程号> 重分布OSPF路由

default-metric [权值] 设置路由权值

14、策略路由

1)定义内网访问列表：ip access-list standard <列表名>

permit <反掩码>

2)定义路由图

route-map <图名> <图号1> permit/deny

match ip address <列表名>

set ip next-hop 设置下一跳地址

或 set interface fastethernet < > 设置出口

route-map <图名> <图号2> permit/deny

match ip address <列表名>

set ip next-hop 设置下一跳地址

或 set interface fastethernet < > 设置出口

3）在指定路由器的入口上应用路由图

Router(config-if)#ip policy route-map <图名>

15、Rip 认证：在端口上进行认证（要求在两台设备的路由端口配置）

RIP版本1不支持认证。

路由器支持两种认证的模式，即明文认证和MD5认证，默认为明文认证方式：

配置接口认证方式text明文

Router(config-if)#Ip rip authentication simple

Router(config-if)#Ip rip password <密碼>

配置接口认证方式md5密文

Router(config-if)#Ip rip authentication md5

Router(config-if)#Ip rip mk5-key 1 md5 <密碼>

16、OSPF认证配置：

按认证的强度分：1.明文2.MD5

按认证的方式分：

1.链路的认证 link

2.区域的认证 Area

链路的认证-明文

R2(config)#int s1/1

R2(config-if)#ip ospf authentication simple

R2(config-if)#ip ospf password cisco

链路的认证-MD5

R2(config)#int s1/1

R2(config-if)#ip ospf authentication message-digest

R2(config-if)#ip ospf message-digest-key 1 md5 cisco

区域的认证-明文

R2(config)#int s1/1

R2(config-if)#ip ospf password cisco

R2(config-if)#exi

R2(config)#router os 110

R2(config-router)#area 1 authentication simple

区域的认证-MD5

R2(config)#int s1/1

R2(config-if)#ip ospf message-digest-key 1 md5 cisco

R2(config-if)#router ospf 110

R2(config-router)#area 1 authentication message-digest

私有vlan实例

vlan 11

private-vlan community

vlan 12

private-vlan community

vlan 13

private-vlan isolated

vlan 14

private-vlan isolated

vlan 10

private-vlan primary

private-vlan association 11;12;13;14

DCRS-5650-28(config)# show vlan private-vlan

VLAN Name Type Asso VLAN Ports

---- ------------ ---------- --------- ---------------------------------------- 10 VLAN0010 Primary 11 12

13 14

11 VLAN0011 Community 10

12 VLAN0012 Community 10

13 VLAN0013 Isolate 10

14 VLAN0014 Isolate 10

神州数码交换机路由器命令汇总(最简输入版)

神州数码交换机路由器命令汇总(部分) 2016年3月23日星期三修改_________________________________________________________________________ 注：本文档命令为最简命令，如不懂请在机器上实验注：交换机版本信息： DCRS-5650-28(R4) Device, Compiled on Aug 12 10:58:26 2013 sysLocation China CPU Mac 00:03:0f:24:a2:a7 Vlan MAC 00:03:0f:24:a2:a6 SoftWare Version 7.0.3.1(B0043.0003) BootRom Version 7.1.103 HardWare Version 2.0.1 CPLD Version N/A Serial No.:1 Copyright (C) 2001-2013 by Digital China Networks Limited. All rights reserved Last reboot is warm reset. Uptime is 0 weeks, 0 days, 1 hours, 42 minutes 路由器版本信息： Digital China Networks Limited Internetwork Operating System Software DCR-2659 Series Software, Version 1.3.3H (MIDDLE), RELEASE SOFTWARE Copyright 2012 by Digital China Networks(BeiJing) Limited Compiled: 2012-06-07 11:58:07 by system, Image text-base: 0x6004 ROM: System Bootstrap, Version 0.4.2 Serial num:8IRTJ610CA15000001, ID num:201404 System image file is "DCR-2659_1.3.3H.bin" Digital China-DCR-2659 (PowerPC) Processor 65536K bytes of memory,16384K bytes of flash Router uptime is 0:00:44:44, The current time: 2002-01-01 00:44:44 Slot 0: SCC Slot Port 0: 10/100Mbps full-duplex Ethernet Port 1: 2M full-duplex Serial Port 2: 2M full-duplex Serial Port 3: 1000Mbps full-duplex Ethernet Port 4: 1000Mbps full-duplex Ethernet Port 5: 1000Mbps full-duplex Ethernet Port 6: 1000Mbps full-duplex Ethernet

华三华为交换机路由器配置常用命令汇总定稿版

华三华为交换机路由器配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】

H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口

9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00

级别说明 Level 名称命令参观 ping、tracert、telnet 1 监控 display、debugging 2 配置所有配置命令（管理级的命令除外）

华为交换机路由器常用命令

华为交换机路由器常用命令网络技术/wangzhijun1743 发表于2007-03-24, 12:25 交换机命令 [Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名 [Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的I P地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持 [Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别 [Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式 [Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式 [Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLA N [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的P VID [Quidway-Ethernet0/1]undo shutdown ；激活端口 [Quidway-Ethernet0/1]shutdown ；关闭端口 [Quidway-Ethernet0/1]quit ；返回 [Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口 [Quidway-vlan3]port e0/1 ；简写方式

神州数码交换机“生成树”配置

神州数码交换机“生成树”配置 SwitchA配置： SwitchA（config）#spanning-tree（开启生成树）SwitchA（config）#spanning-tree mode mstp （选择生成树模式） SwitchA（config）#spanning-tree mst configuration (进入生成树实例配置) SwitchA（config-mstp-region）#name MSTP （设置MSTP域名为MSTP） SwitchA（config-mstp-region）#revision-level 2 （设置MSTP修正级别） SwitchA（config-mstp-region）#instance 0 vlan 10 (创建实例0将Vlan10划分进去) SwitchA（config-mstp-region）#instance 1 vlan 20 (创建实例1将Vlan20划分进去) SwitchA（config）#spanning mst 0 priority 0

（配置实例0的优先级为0，也是交换机的优先级，根交换机） SwitchA（config）#spanning mst 1 priority 4096 注：这儿的优先级越低越优先，优先级默认为32768，只能为4096的倍数。 SwitchB配置： SwitchB（config）#spanning-tree（开启生成树）SwitchB（config）#spanning-tree mode mstp （选择生成树模式） SwitchB（config）#spanning-tree mst configuration (进入生成树实例配置) SwitchB（config-mstp-region）#name MSTP （设置MSTP域名为MSTP） SwitchB（config-mstp-region）#revision-level 2 （设置MSTP修正级别） SwitchB（config-mstp-region）#instance 0 vlan 10 (创建实例0将Vlan10划分进去) SwitchB（config-mstp-region）#instance 1 vlan 20 (创建实例1将Vlan20划分进去) SwitchA（config）#spanning mst 0 priority 4096 SwitchA（config）#spanning mst 1 priority 0

交换机和路由器的基本配置

实验一交换机和路由器的基本配置交换机的基本配置【实验名称】交换机的基本配置。【实验目的】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。【需求分析】需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。【实验拓扑】图1-1 实验拓扑图【实验设备】三层交换机1台【预备知识】交换机的命令行界面和基本操作【实验原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：

神州数码交换机配置实例

第7章综合实训 7.1 综合实训一 1．背景介绍下图为园区网络的拓扑图，网络中使用了两台三层交换机DCRS-5526A和DCRS-5526B 提供内部网络的互联，网络边缘采用了一台路由器DCR-1702用于连接到internet，DCR-2611用于模拟Internet中的路由器。 DCRS-5526A上连接一台PC，PC处于Vlan100中。DCRS-5526B连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN200中，DCRS-5526A与DCRS-5526B之间使用交换机间链路相连。DCRS-5526A与DCRS-5526B使用具有三层特性的物理端口与DCR-1702相连。在internet上有一台与DCR-2611相连的外部Web服务器。说明：本实验采用的设备均为神州数码公司网络产品。其中DCRS-5526为三层交换机。综合实训实验图如图7.1所示。图7.1 综合实训1实验图为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载，并且PC机需要连接到打印服务器以进行远程的打印操作，PC机需要能够通过园区网络连接到internet的Web服务器，并能够进行Web网页的浏览。其中各计算机的IP地址及网关配置说明计算机IP 子网掩码网关 PC机192.168.100.100 255.255.255.0 192.168.100.1 FTP服务器192.168.200.10 255.255.255.0 192.168.200.1 打印服务器192.168.200.20 255.255.255.0 192.168.200.1 Web服务器100.1.1.2 255.255.255.0 100.1.1.1

路由器配置常用命令汇总

Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接

Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接

路由器常用配置命令

Cisco常用配置命令Cisco常用配置命令一.交换机的基本配置 C2950# config terminal 进入全局配置模式 show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态 show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址 C2950(config)# hostname 2950A / 设置主机名为2950A interface f0/23 / 进入端口23的配置模式 enable password cisco / 设置enable password为cisco enable secret cisco1 / 设置enable secret为cisco1 ip address 192.168.1.1 255.255.255.0 / 设置交换机IP 地址 ip default-gateway 192.168.1.254 / 设置默认网关 ip domain-name https://www.360docs.net/doc/a51199158.html, / 设置域名 ip name-server 200.0.0.1 / 设置域名服务器配置查看MAC地址表 mac-address-table ? mac-address-table aging-time 100 / 设置超时是时间为100s mac-address-table permanent https://www.360docs.net/doc/a51199158.html, /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址 end show mac-address-table /查看整个Mac地址表 clear mac-address-table restricted static C2950(config-if)# interface fastethernet0/1 /进入接口F0/1子配置模式 interface Ethernet0 /进入以太网口0子配置模式 no shutdown /激活接口 speed ? /查看speed命令的子命令 speed 100 /设置该端口速率为100Mb/s dulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1 show interface fastethernet 0/1 /查看端口0/1的配置结果 show interface fastethernet 0/1 status /查看端口0/1的状态配置VTP和STP 一. 配置VTP 2950A #vlan database /进入VLAN配置子模式 show vtp status /查看VTP设置信息 show vlan /查看VLAN配置信息 copy running-config startup-config /保存配置文件 2950A(vlan)#vtp server/client /设置本交换机为server/client模式

神州数码交换机基本配置

神州数码交换机基本配置恢复交换机的出厂设置命令：set default 功能：恢复交换机的出厂设置。命令模式：特权用户配置模式。使用指南：恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。注意：配置本命令后，必须执行write 命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。举例： Switch#set default Are you sure? [Y/N] = y Switch#write Switch#reload 进入交换机的Setup配置模式命令：setup 功能：进入交换机的Setup配置模式。命令模式：特权用户配置模式。使用指南：在Setup配置模式下用户可进行IP地址、Web 服务等的配置。举例： Switch#setup Setup Configuration ---System Configuration Dialog--- At any point you may enter Ctrl+C to exit. Default settings are in square brackets [ ]. If you don't want to change the default settings, you can input enter. Continue with configuration dialog? [y/n]:y Please select language [0]:English [1]:中文 Selection(0|1) [0]:0 Configure menu [0]:Config hostname [1]:Config interface-Vlan1 [2]:Config telnet-server [3]:Config web-server [4]:Config SNMP [5]:Exit setup configuration without saving [6]:Exit setup configuration after saving

路由器常用命令

cisco路由器常用命令 1：三大模式 router> 用户模式 router > enable 进入特权模式 router # router > enable 进入全局配置模式 router #configure terminal router (conf)# 2：其它模式 Router(config)#interface f1/0 进入接口配置模式Router(config-if)# Router(config)#interface f1/0.1 进入子接口配置模式Router(config-subif)# Router(config)#line console 0 进入line模式Router(config-line)# Router(config)#router rip 进入路由模式Router(config-router)# 3：路由器命名 hostname routera，以routerA为例 router > enable router #configure terminal router(conf)#hostname routerA routera (conf)# 4：配置各类密码配置特权模式密码（使能口令） enable password cisco，以cisco为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable password cisco 设置VTY(虚拟终端接口)密码 Router(config)#line vty 0 1

交换机路由器基本命令

准备工作： 1）SecureCRT 软件（推荐使用8.0注册机版） 2）console线一条，RS232转USB线一条（淘宝购买） RS232转USB线插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。注意：com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。 file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_imag e002.jpg 3）电脑一台 4）网络基础知识（OSI，IP，路由交换基础等） 5）登陆设备( CLI命令行) 设备-----Console—RS232-USB---电脑，打开SecureCRT软件 file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_imag e004.jpg 一，锐捷交换机( 和cisco命令类似) 1，设备登陆 Web登陆：192.168.1.1 admin/admin Console密码：默认为空，如果不行试试ruijie / admin 2，系统基本配置

enable //进入用户模式，华为H3C无对应命令clockset 10:00:00 3 17 2017 //clock set 小时:分:秒月日年! config //进入全局模式，对应华为H3C的sys hostname xx //修改设备名称 ! 3，配置vlan ! config //进入全局模式 vlan 10 name xxx //创建一个vlan，并命名 vlan 20 name xxx exit ! no vlan 10 //删除一个vlan ! int range gi 0/2-4 sw mo ac //配置多个接口为access模式 sw ac vl 10 //配置多个接口加入vlan10 exit

神州、交换机知识要点

神州数码交换机路由器知识要点 https://www.360docs.net/doc/a51199158.html, 2010年02月27日来源：本站原创作者：佚名收藏本文交换机 1. 交换机恢复出厂设置及其基本配置. 1) //进入特权模式 2) del config.text 2. Telnet方式管理交换机. 1) //进入全局配置模式 2) enable password 0 [密码] 3) Line 0 4 4) Password 0 [密码] 5) Login 3. 交换机文件备份、升级、还原。 1) rgnos.bin系统文件 2) config.text配置文件 4. Enable密码丢失的解决办法 1) 重启 2) CTRL+C 3) 选择 4 （file） 4) 1 (移除) 5) Config.text 6) Laod （重启） 5. 交换机Vlan的划分

1)Vlan 10 2) In vlan 10 3) Ip add [IP] [子网掩码] 6. 交换机端口与Mac绑定和过滤 1) //进入串口 2) sw mode trunk sw port-security 3) sw port-security mac-address [MAC] mac-address-table static address [MAC] vlan-ID interface ethernet [要绑定的端口] 7. 生成树实验 1) spanning-tree 8. 交换机链路聚合 1) Int aggregateport 1 2) sw mode trunk 3) //进入串口 4) port-group 1 9. 交换机端口镜像 1) monitor session 1 source interface fastEthernet 0/2 both //被镜像的 2) monitor session 1 destination interface fastEthernet 0/3 //镜像端口 10. 多层交换机静态路由实验 1) ip route [存在的IP段] [子网掩码] [下一跳IP] 11. RIP动态路由 1) router rip

思科交换机路由器命令大全

思科交换机路由器命令大全 YUKI was compiled on the morning of December 16, 2020

1. 交换机支持的命令：交换机基本状态：交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令交换机VLAN设置：

switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：交换机显示命令：

神州数码交换机配置

神州数码交换机配置基本命令交换机基本状态： hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir Flash: ；查看闪存交换机显示命令： switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息完了最最要的一步。要记得保存设置俄，

神州数码交换机telnet

配置Telnet方式登录一、组网需求 1. PC通过Telnet登录交换机并对其进行管理。 2. 分别应用本地认证和Radius+本地认证方式对用户名密码进行验证。 3. 只允许192.168.1.2/24这个IP或只允许192.168.1.0/24这个IP地址段的PC进行Telnet 登录。二、组网图 PC机和交换机之间保证路由可达，PC机可以Ping通交换机的管理地址。三、配置步骤 1. 登录到交换机，配置本地的用户名密码 switch>enable switch#config terminal switch(config)#username test privilege15password0 test 2. 配置Telnet用户登录时的验证方式（本地验证或 Radius+本地验证）本地验证 switch(config)#authentication line vty login local Radius + 本地验证 switch(config)#authentication line vty login radius local 注：开启Radius + 本地验证，需要根据现场情况配置Radius-Server参数，具体配置见本手册“安全认证功能配置”部分的描述。 3. 配置允许Telnet管理交换机的地址限制（单独IP 或 IP地址段）限制单个IP允许Telnet登录交换机 switch(config)#authentication securityip192.168.1.2 限制允许IP地址段Telnet登录交换机 switch(config)#access-list1permit192.168.1.0 0.0.0.255 switch(config)#authentication ip access-class 1 in 四、配置关键点 1. 对于三层交换机，可以有多个三层虚接口，它的管理Vlan可以是任意一个具有三层接口

路由基础配置命令

路由基础配置命令UTP双绞线类型：直通线：交叉线：广域网线缆连接类型： DTE： DCE: 时钟速率：路由器的接口：（作用） 1. 广域网接口: serial 2. 内网接口： fastethernet 3. 管理接口： console （控制台） AUX(备份) 连接两个设备： 1. 物理连接 2. 逻辑连接配置网络设备： 1. 管理属性：用户名密码描述警告 2. 协议地址：IP IPX 3. 协议策略：vlan 静态访问控制交换机直接可以应用路由器需要初始配置才能应用设备启动过程： 1. 加电自检 2. 查找加载操作系统 3. 查找加载配置文件配置网络设备方式： 1. 初始配置：console 2. 初始配置后通过interface（拥有ip地址的接口）： 1）telnet 2）TFTP 3）WEB 4）网络管理工具： SNA SDM 配置直接应用到内存

登陆路由器： Router> Router>enable /*进入特权模式 Router# Router#disable /*退出特权模式 Router> Router>logout /*退出路由器 Router>exit /*退出路由器路由器IOS帮助功能：？的三个用法 1/ 直接问号 2/ Router#cl? clear clock Router#cl 3/ Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock 问号的帮助功能：（查找路由器设置时间的命令并设置时间） Router#cl? clear clock Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock set % Incomplete command. Router#clock set ? hh:mm:ss Current Time Router#clock set 11:04:50 % Incomplete command. Router#clock set 11:04:50 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11:04:50 15

华三华为交换机-路由器配置常用命令汇总

欢迎阅读H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称命令参观 ping、tracert、telnet 1 监控 display、debugging

2 配置所有配置命令（管理级的命令除外） 3 管理文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local 对console口设置密码，登录后使用管理员权限 [Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc 对console口设置密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc 对console口设置用户名和密码，登录后使用管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3 [Router]user-interface con 0[Router-ui-console0]authentication-mode local 对console口设置用户名和密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user