cisco路由基本配置命令

1、一、幾種配置命令模式switch這種提示符表示是在用戶命令模式，只能使用一些查看命令。switch#這種提示符表示是在特權(quán)命令模式。switch(config)#這種提示符表示是全局配置模式switch(config-if)#端口配置命令模式圖一幾種命令模式二、檢查、查看命令這些命令是查看當前配置狀況，通常是以show(sh)為開始的命令。show version查看ios的版本、show flash查看flash內(nèi)存使用狀況、show mac-address-table查看mac地址列表圖二圖三圖四圖五show ?幫助命令顯示當前所有的查看命令圖六查看端口狀態(tài)信息三、密碼設(shè)置命令cisco交

2、換機、路由器中有很多密碼，設(shè)置好這些密碼可以有效地提高設(shè)備的安全性。switch(config)#enable password設(shè)置進入特權(quán)模式進的密碼 switch(config-line)可以設(shè)置通過console端口連接設(shè)備及telnet遠程登錄時所需要的密碼圖七設(shè)置交換機的各種密碼默認情況下，這些密碼都是以明文的形式存儲，所以很容易查看到。為了避免這種情況，我們可以以密文的形式存儲各種密碼:service password-encryption圖九圖十密碼以密文的形式存儲四、配置ip地址及默認網(wǎng)關(guān)圖十一五、管理mac地址表switch#show mac-address-table顯示m

3、ac地址列表switch#clear mac-address-table dynamic清除動態(tài)mac地址列表圖十二 圖十三設(shè)置靜態(tài)mac地址六、配置端口安全switch(config-if)switchport port-security switch(config-if)switchport port-security maximum 4圖十四圖十五七、一個配置實例圖十六實例拓撲圖圖十七圖十八圖十九二、配置vlanvlan(virtual local area network)即虛擬局域網(wǎng)。vlan可以把同一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)段，因此，vlan可以抑制網(wǎng)絡(luò)風(fēng)暴，增強網(wǎng)絡(luò)的安全性。一

4、、實例拓撲圖圖一交換機cisco 2960二、創(chuàng)建vlan在cisco ios中有兩種方式創(chuàng)建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下創(chuàng)建vlan,如switch(vlan)vlan 20圖二創(chuàng)建vlan三、把端口劃分給vlan(基于端口的vlan)switch(config)#interface fastethernet0/1進入端口配置模式switch(config-if)#switchport mode access配置端口為access模式switch(config-if)#switchpo

5、rt access vlan 10把端口劃分到vlan 10圖三如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四四、查看vlan信息 switch#show vlan圖五圖六show vlan brief查看vlan簡明信息圖七查看id為10的vlan圖八通過vlan的名字查看vlan五、刪除配置圖九把第0個模塊中的第8個端口從vlan 40中刪除圖十刪除vlan 40我們還可以為每個vlan配置ip地址。三、cisco vtpvtp(vlan trunk protocol)即vlan中繼協(xié)議。vtp通過網(wǎng)絡(luò)(isl幀或cisco私有dtp幀)保持vlan配

6、置統(tǒng)一性。vtp在系統(tǒng)級管理增加，刪除，調(diào)整的vlan，自動地將信息向網(wǎng)絡(luò)中其它的交換機廣播。此外，vtp減小了那些可能導(dǎo)致安全問題的配置。便于管理,只要在vtp server做相應(yīng)設(shè)置,vtp client會自動學(xué)習(xí)vtp server上的vlan信息。一、實例拓撲圖圖一核心交換機cisco 3560二、配置vtp核心交換機cisco 3560配置為vtp server,vtp domain為senya。圖二圖三配置trunk鏈路，允許帶vlan標記的以太網(wǎng)幀通過該鏈路圖四配置匯聚層（接入層）交換機圖五圖六三、創(chuàng)建vlan及端口劃分圖七在vtp server上創(chuàng)建vlan圖八在vtp cli

7、ent上查看vlan圖九劃分端口四、配置pc及測試vlan圖十為pc配置ip地址圖十一本網(wǎng)段內(nèi)互ping圖十二為vlan配置ip地址圖十三為pc配置網(wǎng)關(guān)圖十四不同網(wǎng)段pc互相ping如果要限制不同網(wǎng)段的某些pc相互通信，可以使用訪問控制列表進行控制。四、stp生成樹協(xié)議stp的全稱是spanning-tree protocol,stp協(xié)議是一個二層的鏈路管理協(xié)議，它在提供鏈路冗余的同時防止網(wǎng)絡(luò)產(chǎn)生環(huán)路，與vlan配合可以提供鏈路負載均衡。生成樹協(xié)議現(xiàn)已經(jīng)發(fā)展為多生成樹協(xié)議和快速生成樹協(xié)議(rstp,rapid spanning tree protocol,ieee802.1w)。一、配置實例拓

8、撲圖圖一兩臺cisco 2960交換機使用兩個千兆端口相連，默認情況下stp協(xié)議啟用的。通過兩臺交換機之間傳送bpdu協(xié)議數(shù)據(jù)單元，選出根交換機、根端口等，以便確定端口的轉(zhuǎn)發(fā)狀態(tài)。上圖中標記為黃色的端口處于block狀態(tài)。二、stp基本配置命令、修改brigde id，重新選根網(wǎng)橋switch(config)#spanning-tree vlan 1 priority 4096圖二圖三根網(wǎng)橋改變，交換機端口的狀態(tài)也發(fā)生了變化（與圖一比較）switch(config-if)spanning-tree vlan vlan-id port-priority 優(yōu)先級值交換機端口優(yōu)先級值修改命令,通過修

9、改端口優(yōu)先值也可以更改端口的轉(zhuǎn)發(fā)狀態(tài)。、查看、檢驗stp（生成樹協(xié)議）配置switch#show spanning-tree switch#show spanning-tree active switch#show spanning-tree detail switch#show spanning-tree interface interface-id switch#show spanning-tree vlan vlanid圖四三、stp與vlan負載均衡配置圖五配置負載均衡后，每個vlan有自己的根網(wǎng)橋。每條vlan中繼鏈路只轉(zhuǎn)發(fā)所允許的vlan數(shù)據(jù)幀。 switch(config-if)

10、switchport trunk allowed vlan vlanid這條命令配置某條trunk中繼鏈路只能轉(zhuǎn)發(fā)該vlan圖六圖七查看每個vlan的stp狀態(tài)switch(config)#spanning-tree vlan vlandid root primary該命令配置某個vlan的根網(wǎng)橋。利用這個命令可以使用vlan利用vtp進行負載均衡。五、wlanpacket tracer 5.0對網(wǎng)絡(luò)設(shè)備的模擬很真實，在packet tracer 5.0中操作與真實中操作設(shè)備幾乎相當。一、配置實例拓撲圖圖一拓撲圖的說明：packet tracer 5.0中無線設(shè)備是linksys wrt300

11、n 無線路由器，該無線路由器共有四個rj45插口，一個wan口，四個lanethernet口；計算機都配置有無線網(wǎng)卡模塊，需要我們手動添加該無線網(wǎng)卡模塊。計算機添加了無線網(wǎng)卡后會自動與linksys wrt300n相連。在上圖中，我另添加了一臺計算機與無線路由器的ethernet端口相連，對linksys wrt300n進行配置。以下是為計算機添加無網(wǎng)卡的步驟，先要關(guān)閉計算機電源：圖二移去計算機的中有線網(wǎng)卡，按箭頭方向拖動圖三此時，插槽為空圖四拖動添加無線網(wǎng)卡圖五成功添加無線卡二、配置linksys wrt300n 配置pc3的ip地址與linksys wrt300n (默認ip:192.16

12、8.0.1)在同一網(wǎng)段。雙擊圖一中的pc3，然后切換到“desktop”選項卡：圖六圖七雙擊“web browser”圖標運行web瀏覽器圖八以web的方式配置linksys wrt300n 圖九配置wlan的ssid，無線路由器與計算機無線網(wǎng)卡的ssid相同圖十配置wep加密密鑰如果對wlan有興趣，可以更多地配置，使用更多的功能。六、配置單個的路由器此次試驗?zāi)康氖橇私馑伎凭W(wǎng)絡(luò)設(shè)備的配置基本特點及ios命令基本操作方法。這些是配置思科設(shè)備的重要前提。一、實驗環(huán)境搭建添加一個模塊化的路由器，單擊packet tracer 5.0的工作區(qū)中剛添加的路由器，在彈出的配置窗口上添加一些模塊：圖一默認

13、情況下，路由器的電源是打開的，添加模塊時需要關(guān)閉路由器的電源，單擊圖一箭頭所指的電源開關(guān)，將其關(guān)閉，路由器的電源關(guān)閉后綠色的電源指示燈也將變暗。圖二添加所需要的模塊在“modules”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。圖三各種模塊添加完成，打開路由器的電源 圖四添加一計算機，其rs-232與路由器的console端口相連 圖五用計算機的終端連接路由器 圖六實驗環(huán)境搭建完成二、配置單個的路由器路由器的幾種模式：user mode(用戶模式)、privileged mode（特權(quán)模式）、global configuration mode(全局

14、配置模式)、interface mode(接口配置模式)、subinterface mode(子接口配置模式)、line mode、router configuration mode（路由配置模式）。每種模式對應(yīng)不同的提示符。圖七幾各配置命令提示符 圖八配置路由器的名字 圖九 配置enable密碼 圖十配置console登錄時的密碼 圖十一通過console端口登錄到路由器需要輸入密碼 圖十二配置終端登錄方式的密碼默認情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。圖十三查看路由器接口的ip配置信息首先要明白接口名

15、稱表示方式：接口類型 接口數(shù)字標識/插槽數(shù)字標識，如serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數(shù)字標識是從零開始的。圖十四顯示所有接口的詳細信息 圖十五顯示某個指定端口的詳細信息 圖十六配置登錄時的歡迎信息 圖十七保存配置信息圖十八各顯示顯示信息的命令 思科的ios命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習(xí)才能掌握。七、配置靜態(tài)路由靜態(tài)路由是非自適應(yīng)性路由計算協(xié)議，是由管理人員手動配置的，不能夠根據(jù)網(wǎng)絡(luò)拓撲的變化而改變。因此，靜態(tài)路由非常簡單，適用于非常簡單的網(wǎng)絡(luò)。一、實驗環(huán)境構(gòu)建圖一網(wǎng)絡(luò)拓撲圖說明：路由器的串口是背對背的直接連接，因此，有一

16、個串口要配置時鐘速率，使用clock rate命令進行配置，配置時鐘速率的一串口為dce端。二、配置實驗、基本配置圖二 配置路由器、交換機的名字 圖三配置路由器fastethernet接口ip地址 圖四配置路由器serial口ip地址 圖五設(shè)置串口時鐘速率(dce)由于實驗環(huán)境中的路由器是背對背連接（直接連接）因此把兩個背對背連接的串口其中一個設(shè)置為dce。、配置各個路由器上的靜態(tài)路由圖六配置router0的靜態(tài)路由，并查看路由表 圖七刪除一條靜態(tài)路由表 圖八配置默認路由 圖九本實驗環(huán)境中router0的靜態(tài)路由配置 圖十本實驗環(huán)境中router的靜態(tài)路由配置 圖十一本實驗環(huán)境中router的

17、默認路由配置 圖十二pc0 ping通 pc5，驗證配置雖然說靜態(tài)路由簡單，不常使用，隨著互聯(lián)網(wǎng)用戶、計算機的增加，路由表越來越龐大，配置默認路由往往也很重要。八、配置動態(tài)路由rip動態(tài)路由協(xié)議采用自適應(yīng)路由算法，能夠根據(jù)網(wǎng)絡(luò)拓撲的變化而重新計算機最佳路由。由于路由的復(fù)雜性，路由算法也是分層次的，通常把路由協(xié)議（算法）劃分為自治系統(tǒng)(as)內(nèi)的(igp,interior gateway protocol)與自治系統(tǒng)之間(egp,external gateway protocol)的路由協(xié)議。rip的全稱是routing information protocol,是igp，采用bellman-f

18、ord算法。rfc1058是rip version 1標準文件，rfc2453是rip version 2的標準文檔。一、實驗環(huán)境構(gòu)建圖一實驗環(huán)境中各個網(wǎng)段與路由器接口ip地址分配如上圖所示。二、rip協(xié)議基本配置命令router(config)#ip classless讓路由器支持無類編址，ripv1是不支持無類ip編址的。rip基本配置命令： router(config)#router rip router(config-router)#network w.x.y.z可選的配置命令： router(config)#no router rip在路由器上關(guān)閉rip協(xié)議router(config

19、-router)#no network w.x.y.z從rip協(xié)議中移除w.x.y.z網(wǎng)絡(luò)router(config-router)#version 2rip協(xié)議為第2版router(config-if)#ip rip send version 2該接口僅發(fā)送rip ver 2報文router(config-if)#ip rip send version 1該接口僅發(fā)送rip ver 1報文router(conifg-if)#ip rip send version 1 2該接口發(fā)送rip ver 1報文和rip ver 2報文router(config-if)#ip rip receive v

20、ersion 2該接口僅接收rip ver 2報文router(config-router)#no auto-summary 關(guān)閉路由協(xié)議的自動聚合功能router(config-router)#ip split-horizon配置水平分割圖二三、rip配置實驗首選根據(jù)實驗需要配置好pc機及路由器各個接口的ip地址等參數(shù)。、三個路由器的基本配置圖三基本配置主要是配置路由器的名字，安全密碼，各個端口的ip地址等。僅一個路由器配置為例，其余的路由器與該路由器配置相似。、rip路由協(xié)議配置圖四router0的配置 ；10.0.0.0是b類網(wǎng)絡(luò)，前8bits是網(wǎng)絡(luò)id，在配置時應(yīng)該是netwok 10.0.0.0 圖五router1的配置 圖六rotuer2的配置 圖七給每個路由器rip協(xié)議啟用第二版、rip路由協(xié)議的診斷與排錯圖八查看路由表show ip route圖九show ip rip database圖十debug i