1、CISCO交换机和路由器基本配置一 CISCO交换机和路由器基本配置交换机的配置1 用户模式switch 2 进入特权模式switch enable3 进入全局配置模式,全局模式的配置对整个交换机生效.switch # config terminalswitch (config)#4 进入接口模式,配置只对当前的接口生效switch(config) # interface f0/1switch(config-if) #进入line 模式,这个模式主要用来对控制台做相应的配置5 switch(config) # line console 0 switch(config-line)6 配置主机名s
2、witch(config) #hostname 主机名7 配置使能口令switch(config) # enable password 密码8 配置加密使能口令switch(config) # enable secret 密码9 配置ip地址switch(config) # interface vlan 1switch(config) # ip add ip地址 子网掩码switch(config) # no shutdown10 配置交换机的网关switch(config) # ip default-gateway ip地址11 保存配置switch # copy runing-config
3、 startup-configswitch # write12 清空配置switch # erase startup-config13 清空接口配置switch (config) # interface f0/1switch (config-if) # default interface f0/114 清空交换机密码(1) 关闭电源.(2) 开启电源, 并且按住交换机的mode键,当交换机进入. flash_init load_helper bootswitch:(3) 在switch 后执行 flash_init命令switch: flash-init(4) 在查看flash中的文件swit
4、ch: dir flash:/(5) 把config.text文件后缀名改了就可以,并且重新启动.(交换机重启后不会在读取配置文件了)switch:rename flash:config.text config.oldswitch:boot(6) 启动后进入特权模式查看flash里面的文件,并且把config.text文件改回来.并且把flash里面的文件复制到内存中switch # rename flash:config.old flash:config.textswitch # copy startup-config running-config15 创建vlan 2switch (con
5、fig) # vlan 216 删除vlan 2switch (config) # no vlan 217 把端口 f0/5到10 添加到vlan 2switch (config) # interface range f0/5 - 10switch (config) # switchport access vlan 218 将f0/1设置成中 trunkswitch (config) # interface f0/1switch (config) # switchport mode trunk19 将f0/1 设置成期望型或自动型switch (config) # switchport dyn
6、amic desirable / auto20 如果不需要trunk 传送vlan 2的数据,可以将vlan 2 从trunk中删除.switch (config) # interface f*/* (trunk接口)switch (cofnig-if) # switchprot trunk allowed vlan remove vlan 2 21 也可以添加vlan 2switch (config) # interface f*/* (trunk接口)switch (config) # switchprot trunk allowed vlan add vlan 2二 交换机的查看命令sw
7、itch # show mac-address-table 查看本机的mac地址表switch # show cdp neighbors 列出与本设备相连的cisco设备switch # show running-config 查看交换机的配置switch # show vlan brief 查看vlan的详细信息switch # show Internet trunk 可以查看生成树协议三 路由器配置命令1 配置默认路由route (config) # ip route 0.0.0.0 0.0.0.0 下一跳2 配置静态路由route (config) # ip route 目的ip 子网掩
8、码 下一跳3 对所有密码进行加密route (config) # enable password-encryption4 如果要使enable密码也以加密的形式保存在running-config中,中需运行route (config) # service password-encryption5 接口route (config-if) # speed 10/100/auto (配置速率)route (config-if) # duplex auto/full/half (工作模式,自动/半双工/全双工)route (config-if) # description 文本 (接口模式为当前接口列
9、出希望跟踪的信息文本)6 对接口进行标识route (config) # interface f0/1route (config) # description 内容7 配置超时route (route) # line console 0route (route_line) #exec-timeout 0 0 (第一个0代表分钟,第二个0代表秒)8 配置telnetroute (route) # line vty 05 (配置同时登陆的个数)route (route) # password 密码 (配置telnet密码)route (route) # login 9 配置sshroute (ro
10、ute) # line vty 05route (route-line) # transport ipput telnet ssh (同时接受telnet和ssh登陆) route (route) # username 用户名 password 密码 (配置用户名和密码)route (route) # ip domain-name 域名 (配置一个dns域名)route (route) # crypto key generate RSA (配置交换机生成一对匹配的公钥和私钥,以及一个共享的加密密钥) route # show crypto key mypubkey rsa (查看ssh密钥的副
11、本)route # show running-config | begin line vty (查看当前运行的配置,从包含第一个line bty开始)10显示同步route (config) # line ocnsole 0route (config_line) # logging synchronous11 配置禁用dnsroute (config) # no ip domain-lookup12 路由器的密码恢复(1) 重新启动路由器,在启动的60 s内按下ctrl + break 使路由器进入rom monitor模式(2) 在提示符下输入命令修改配置寄存器的值,然后程序启动rommon
12、 1confreg 0x2142rommon 2resetroute enableroute #copy startup-config running-config (然后修改密码在保存)route #config-register 0x2102 (上系统在启动时读取配置文件)route # write13 路由器和交换机的单臂路由route (config) # interface 接口类型 槽位/接口序号.子接口route (config-subif) # ip add ip地址 子网掩码route (config-subif) # encapsolation dot1q vlan-id1
13、4 rip路由协议的配置rip v2的配置route (config) # route riproute (config-route) # version 2route (config-route) # no uato -summaryroute (config-route) # network 主网络 宣告主网络号四 路由器查看命令route # show interface 接口 查看接口的状态route # show ip int b 查看接口起用状态route # show ip route 查看路由表route # show version 查看路由器的版本信息route # sho
14、w clock 查看路由器当前的时间route # show ip protocol 查看路由协议配置route # show protocols 显示配置的协议route # show debug ip rip 开启调试命令route # Trace ip地址 跟踪ip 路由五 备份los和上传losroute # copy startup-config tftp 备份losroute # copy tftp startup-config 上传losroute # copy running-config tftp 备份配置文件route # copy tftp running-config
15、下载配置文件六 组合键ctrl + shift + 6 中止解析ctrl + z 取消上一次操作七 vtp协议1 vtp 协议慨述vtp 是vlan.中继协议,vtp协议是cisco的专用协议,做作用如下:(1) 保持vlan配置的一致性(2) 提供从一个交换机在正规管理域增加虚拟局域网的方法2 vtp的工作原理要使用vtp,就必须为每台交换机指定vtp域名一台交换机只能属于一个vtp域,不同域中的交换机不能共享vtp信息.vtp服务器上进行了vlan配置变更后,所做的vtp域内的所有交换机上.vtp消息通过所有的中继连接进行传播.域内的交换机都必须使用相同的vtp域名,不论是同配置实现,还是
16、由交换机自动学到.交换机必须是相邻的,在交换机之间,必须启用中继.3 vtp的运行模式(1) 服务器模式每个域中至少有一个服务器,服务器可以创建,修改,删除vlan信息,向外提供vtp通告.并且会监听学习域名相同的vtp通告.(2) 客户机模式每个域中至少有一个客户机,客户机不可以创建,修改,删除vlan信息.但向外发送vtp请求.并且会监听学习域名相同的vtp通告.(3) 透明模式能转发vtp消息.可以创建和删除本地的vlan信息.4 vtp 的通告来自客户机的通告请求-服务器以汇总和子集通告作为回应.汇总通告-在vlan1上,每隔300秒进行一次,每当拓扑发生改变时,也会发出该通告,包含了
17、变化的配置修订号,配置发生改变和超时以后.都会发送汇总通告子集通告-包含与vlan有关的详细信息5 vtp的配置switch (config) # vtp domain 域名switch (config) # vtp mode server | client | transparentswitch (config) # vtp vtp password 密码switch (config) # vtp pruning vtp修剪switch (config) # vtp version 2 运行版本2switch (config) # shutdown vlan 2 在该交换机上禁用vlan 2
18、switch (config) # switchport trunk encapsulation dotlq | isl | negotiate 定义中继使用类型,假定中继已配置或经过协商的接口子命令.switch (config) # switchport voice vlan 定义来自cisco ip 电话以及用于发生帧的vlan接口子命令6 vtp 查看命令switch # show vtp status 查看vtp配置switch # show vtp password 查看vtp密码switch (config) # do show 查看交换机或路由器配置八 stp 协议1 stp慨
19、述stp生成树协议. 一方面保证网络的可靠性 ,另一方面还可以防止广播风暴的产生.2 stp工作原理通过发送BPDU选择根网桥,根端口,指定端口.再阻塞剩下的端口,达到stp收敛的效果.BPDU 有两种通告,一种是配置BPDU,用于生成树计算另一种是拓扑变更BPDU用于通告网络拓扑的变化3 stp 配置switch (config) # spanning-tree vlan vlan-id 启用生成树协议switch (config) # spanning-tree vlan vlan-id root primary | secondary 配置交换机为根网桥switch (config) #
20、 spanning-tree vlan vlan-id priority 优先级 修改交换机的优先级switch (config-if) # spanning-tree vlan vlan-id cost 路径成本 修改端口的路径成本switch (config-if) # spanning-tree vlan vlan-id port-priority 优先级 修改端口的优先级switch (config) # spanning-tree uplinkfast 配置上行链路switch (config-if) # spanning-tree portfast 配置速端口switch (con
21、fig) # spanning-tree mode mst | rapidpvst | pvst 启用pvst+ 和802.1q(pvst).pvrst和802.1w(rapid-pvst) ,或IEEE802.1s(多生成树)和802.1w(mst)4 以太通道配置switch (config) # Internet range fastethernet 0/1 - 2switch (config-if-range) # channel-group 1 mode on | auto | desirable5 交换机查看命令switch # show spanning-treeswitch #
22、 show spanning-tree vlan vlan-id 查看特定的vlan 的stp信息switch # show spanning-tree vlan vlan-id root 查看特定的vlan的根信息switch # show spanning-tree events 上交换机提供关于stp拓扑结构变化的信息消息switch # show etherchannel 以太编号 brief | detail | port | port-channel | summary 查看交换机上以太通道的状态信息.九 ppp协议(1) 工作过程:链路不可用状态-链路建立状态-认证阶段-网络层协
23、议阶段-链路终止阶段在以上的建立过程中任何阶段建立失败都会返回到链路不可用状态.(2) pap认证过程 由被认证方发起认证请求，发送用户名和口令到主认证方。 主认证根据本端用户查看用户表是否有此用户以及口令是否正确，然后返回用户通过或不通过。router（config-if）# encapsulation ppp 在接口上启用ppp协议 router（config-if）# ppp authentiction pap 在接口上启用pap认证（主认证方）router（config-if）# username 被认证用户名 password 密码（主认证方）router（config-if）#pp
24、p pap sent-username 用户名 password 密码(3) chap 认证过程 由主认证方发起认证挑战，发送随机报文并且将自己的用户名同时发送给被认证方。 被认证方接到主认证方的认证请求后，被认证方根据次报文中的用户名查找用户密码，(如果找到密码认证失败)然后把密码和随机报文进行MD5计算，将升成的密文和自己的用户名发给主认证 主认证接到该报文后，根据报文中被认证的用户名，在自己的本地数据库中查找被认证的用户名对应的被认证的密码，利用随机报文ID ，该密码和MD5算法对原随机报文进行加密，然后将加密的结果进行比较。router（config-if）# encapsulatio
25、n ppp 启用ppp协议router（config-if）# ppp authentication chap 启用chap认证功能（主认证方）router（config-if）# ppp chap hostname/password 用户名/密码 更改chap认证用户名/密码(4) 配置ip 地址协商router（config-if）# peer default ip address 为客户端分配的ip地址（服务端配置）router（config-if）# ip ddress negotiated 本端ip由对端分配（客户端）十 ospf 协议ospf是开发式最短路径优先协议 工作过程:通过
26、hello报文发现邻居和建立邻接关系,形成邻居列表.通过LSA同步数据库.然后通过spf算法算出最优路径.形成路由表. ospf五种报文 七种状态 downhello报文:建立和维护同邻居路由器的邻接关系 - initDBD:描述链路状态内容(数据库描述包) - 2-wayLSR:请求链路状态数据库的部分内容(链路状态请求包) - ExStartLSU:发送链路状态LSA给邻居路由器(链路状态更新包) - ExChangeLSack:确认邻居发过来的LSA已收到(链路状态确认包) - losding Full通告1-路由器LSA:每台路由器都会产生的.作用是指明他们的状态和每条链路方向出站的代
27、价.只在本区域泛洪.show ip ospf detabese route 可以查看所有的路由器LAS通告2-网络LSA:在多址网络DR中都会产生的.作用是描述多址网络中与之相连的所有路由器.也只在本区域泛洪.show ip ospf datebase network 可以查看网络LAS通告通告3-网络汇总LAS :是由ABR发起的.作用是ABR路由器从一个区域发生LSA到另一个区域告诉在自己所属的区域内的内部路由器它所能到达的目的地址的一种方法.区域间泛洪,但是只在标准区域.show ip ospf datebase summary 可以查看 网卡汇总LSA通告通告4-ASBR汇总LSA:也
28、是由ABR发出的,但是它通告的只是一个ASBR路由器而不是一个网络,其它的和网络汇总一样.show ip ospf database asbr-summary 可以查看ABSR汇总LSA.通告5-自治系统外部LSA:是ASBR路由器发出的用来通告到达ospf自治系统外部的目的地.或者是到达ospf自治系统外部的默认路由的LSA通告7-NSSA外部LSA:是ASBR发出.指在非纯末梢区域内.通告ospf自治系统外部路由.show ip ospf nssa-extermal可以查看nssa外部LSA.1 配置命令router（config）# router ospf 进程号 启动ospf 路由进程router（config-router）# network 网络号 反向掩码 area 区域号 指定ospf协议运行的接口和所在的区域router（config-if）# ip ospf cost cost值 更改cost值router（config-i
