交換機(jī)路由器配置復(fù)習(xí)總結(jié)

1、.一、 交換機(jī)配置1. 交換機(jī)的基本配置Enable 進(jìn)入特權(quán)模式Config terminal 進(jìn)入配置模式Enable password cisco 設(shè)置enable password 為 ciscoEnable secret cisco1 設(shè)置enable secret 為 cisco1Hostname host1 設(shè)置主機(jī)名為host1End 回到特權(quán)模式Ip address 192.168.1.1 255.255.255.0 設(shè)置交換機(jī)的ip地址Ip default-gateway 192.168.1.254 設(shè)置默認(rèn)網(wǎng)關(guān)Ip domain-name 設(shè)置域名Ip name-serv

2、er 200.0.0.1 設(shè)置域名服務(wù)器Interface f0/1 進(jìn)入接口f0/1的配置模式Speed 100 設(shè)置該端口速率為100Mb/sDuplex full 設(shè)置該端口為全雙工Description to-pc1 設(shè)置該端口描述為to-pc1Show interface fastethernet0/1 查看端口f0/1的配置結(jié)果Show interface fastethernet0/1 status 查看端口f0/1的狀態(tài)Mac-address-table aging-time 100 設(shè)置超時時間為100sMac-address-table permanent 0000.0c0

3、1.bbcc f0/3 加入永久地址Mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入靜態(tài)地址Clear mac-address-table restricted static 清除限制地址2. VLAN配置Vlan database 進(jìn)入vlan配置子模式Vtp server 設(shè)置本交換機(jī)為server模式Vtp domain vtpserver 設(shè)置域名為vtpserverVtp pruning 啟動修剪功能Show vtp status 查看vtp設(shè)置信息Vtp client 設(shè)置本交換機(jī)為client模式Swi

4、tchport mode trunk 設(shè)置當(dāng)前端口為trunk模式Switchport trunk allowed vlan all 設(shè)置允許從該端口交換數(shù)據(jù)的vlanSwitchport trunk allowed vlan remove vlan 1 去掉vlan 1Vlan 3 name v3 創(chuàng)建一個vlan3，命名為v3Switchport mode access 設(shè)置端口為靜態(tài)vlan訪問模式Switchport access vlan 2 把端口xx分配給vlan2Show vlan 查看vlan配置信息3. STP配置Spanning-tree vlan 1 port-prio

5、rity 10 將vlan 1 的端口權(quán)值設(shè)為10Spanning-tree vlan 2 cost 30 設(shè)置vlan 2生成樹路徑值為30二、 路由器配置1. 路由器的基本配置Ip address 192.168.1.11 255.255.255.0 設(shè)置接口地址No shutdown 激活接口Show running-config 檢查配置結(jié)果Ip host router 主機(jī)表Line 1 8 No exec 禁止在line1到8這8條異步線路上產(chǎn)生exec進(jìn)程，而只允許線路出境 Transport input all 所有協(xié)議可用于連接到指定的路由器線路Show session 查看

6、終端服務(wù)器的會話Disconnect 2 斷開會話2Show line 1 查看線路1的狀態(tài)Clear line 2 清除線路2Ip route 192.168.1.0 255.255.255.0 10.1.1.1 加入靜態(tài)路由Ip routing 啟動路由功能2. 路由協(xié)議的配置RIP:No logging console 停止向console 口發(fā)送log 信息,以免干擾你在控制臺的操作Ip routing 允許路由選擇協(xié)議Router rip 進(jìn)入rip協(xié)議配置子模式Network 192.168.5.0 聲明網(wǎng)絡(luò)192.68.1.0/24IGRP:No keeplive 此接口不檢測k

7、eeplive（存活）信號Clockrate 500000 該接口時鐘頻率為500khzBandwith 500 接口帶寬為500Mb/sRouter igrp 100 創(chuàng)建igrp路由進(jìn)程，自治系統(tǒng)號為100Nerwork 192.168.3.0 聲明網(wǎng)絡(luò)段192.168.3.0/24OSPF:Router ospf 120 啟用ospf協(xié)議，自治系統(tǒng)號為120Network 192.200.10.4 0.0.03 area 0 指定與該路由器相連的網(wǎng)絡(luò)192.200.10.4，它連接的是主干網(wǎng)EIGRP：Router eigrp 90 啟用eigrp路由協(xié)議，它的進(jìn)程號為90Network

8、 192.200.10.0 0.0.0.3 指定與該路由器相連的網(wǎng)絡(luò)為192.200.10.0No auto-summary 關(guān)閉路由自動匯總功能三、 廣域網(wǎng)接入配置1.ISDN配置Isda switch-type 3 設(shè)置交換機(jī)類型為 Interface bri 0 進(jìn)入bri接口配置模式Encapsulation ppp 設(shè)置封裝協(xié)議為pppDialer string 80000002 設(shè)置撥號串，R2的isdn號碼Dialer-group 1 設(shè)置撥號組號為1，把bri0接口與撥號列表1相關(guān)聯(lián)Dialer-list 1 protocol ip permit 設(shè)置撥號列表12.PPP和DD

9、R配置Username R2 password 0 cisco 設(shè)置用戶名和密碼Dialer idle-timeout 300 設(shè)置撥號空閑時間為300sDialer map ip 192.168.1.2 name R2 broadcast 80000002 設(shè)置撥號映射，R1的映射為ip地址192.168.1.2，主機(jī)名R2，ISDN號為80000002.Dialer load-threshold 128 PPP multilink 設(shè)置多鏈路，當(dāng)設(shè)置為1時，表示不論負(fù)載多大同時啟動2個B信道No cdp enable 禁用CDP協(xié)議PPP authentication chap 設(shè)置PPP

10、認(rèn)證方式為CHAP3.幀中繼配置No ip address Encapsulation frame-relay 設(shè)置frame-relay封裝Frame-relay lmi-type cisco 設(shè)置frame-relay LMI類型為ciscoFrame-relay lmi-type dce 設(shè)置frame-relay LMI 類型為 dceFrame-relay route 102 interface serial2 201 Frame-relay route 103 interface serial3 301 No frame-relay inverse-arp 關(guān)閉幀中繼逆向ARPFr

11、ame map ip 192.168.1.2 cisco 映射協(xié)議地址與DLCI四、 L2TP配置Vpnd-group 1 創(chuàng)建vpdn組1，并進(jìn)入vpdn組1的配置模式 Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname host1 接受l2tp通道連接請求，并根據(jù)virtual-template1創(chuàng)建virtual-access接口，遠(yuǎn)端的主機(jī)名為host1Local name mm 設(shè)置tunnel本端名稱為mmLcp renegotiation always LCP再次協(xié)商N(yùn)o l2tp auth

12、entication 設(shè)置不驗(yàn)證通道對端五、 IPSec配置Crypto isakmp policy 100 創(chuàng)建標(biāo)識為“100”的IKE策略Hash md5 采用MD5 散列算法Authentication pre-share 采用預(yù)共享密鑰認(rèn)證Crypto isakmp key mcns address 172.16.2.1 與遠(yuǎn)端ip為172.16.2.1的對等體的共享密鑰為“mcns”Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac 配置名為1&2的交換集，指定esp-des和esp-md5-hmac這兩種變換Crypto map sharef 10 ipsec-isakmp 配置加密圖，名稱：sharef，序號：10；指定用IKE來建立IPsec安全關(guān)聯(lián)，以保護(hù)由該加密圖條目所指定的數(shù)據(jù)流Set peer 172.6.2.1 指定允許的IPsec對等體IP地址為172.16.2.1Set transform-set 1&2 此交換圖應(yīng)用交換集1&2Match address 162Interface serial 0 配置接口Ip address 172.16.1.1 255.255.255.252Ip access-g