思科模擬器交換機(jī)與路由器配置實(shí)驗(yàn)匯總

1、交換機(jī)與路由器配置總結(jié)交換機(jī)的基本配置與管理交換機(jī)的基本配置與管理交換機(jī)的端口配置與管理交換機(jī)的Telnet遠(yuǎn)程登陸配置交換機(jī)的端口聚合配置交換機(jī)劃分Vlan配置三層交換機(jī)基本配置利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由快速生成樹配置1、交換機(jī)的基本配置與管理技術(shù)原理： 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。 通過交換機(jī)的Console端口管理交換機(jī)屬于帶外管理；這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。 通過Telnet、撥號(hào)等方式屬于帶內(nèi)管理。交換機(jī)命令行1、進(jìn)入特權(quán)模式(en)2、進(jìn)入全局配置模式(conf t)3、進(jìn)入交換機(jī)端口視圖模式

2、(int f0/1)4、返回到上級(jí)模式(exit)5、從全局以下模式返回到特權(quán)模式(end)6、幫助信息(如? 、co?、copy?)7、命令簡(jiǎn)寫(如 conf t)8、命令自動(dòng)補(bǔ)全(Tab)9、快捷鍵(ctrl+c中斷測(cè)試,ctrl+z退回到特權(quán)視圖)10、Reload重啟。(在特權(quán)模式下)11、修改交換機(jī)名稱(hostname X)交換機(jī)的端口配置與管理命令行： 設(shè)置端口通信速度Switch(config-if)#speed 10/100/auto 設(shè)置端口單雙工模式Switch(config-if)#duplex half/full/auto注意鏈路兩端設(shè)置為同樣的模式 switch(c

3、onfig)# enable password * 設(shè)置進(jìn)入特權(quán)模式的密碼 switch(config-line)可以設(shè)置通過console端口連接設(shè)備及Telnet遠(yuǎn)程登錄時(shí)所需的密碼；查看交換機(jī)的相關(guān)配置： 查看當(dāng)前生效的配置信息(show running-config) 查看保存在NVRAM中的啟動(dòng)配置信息(show startup-config) 查看端口信息 Switch#show interface 查看交換機(jī)的MAC地址表Switch#show mac-address-table交換機(jī)的Telnet遠(yuǎn)程登陸配置技術(shù)原理： 在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換

4、機(jī)的運(yùn)行不是必需，但是若沒有配置管理IP地址，則交換機(jī)只能采用控制端口Console進(jìn)行本地配置和管理。 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此對(duì)2層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用IP address配置命令設(shè)置管理IP地址。 為telnet用戶配置用戶名和登錄口令： switch(config)# line vty 0 4表示配置遠(yuǎn)程登錄線路，04是遠(yuǎn)程登錄的線路編號(hào)。 switch(config-line)# login 用于打開登錄認(rèn)證功能。 switch(config-li

5、ne)# password 5ijsj /設(shè)置遠(yuǎn)程登錄進(jìn)入訪問的密碼 Switch(config-line)#privilege level 3 /配置遠(yuǎn)程登錄用戶的權(quán)限為最高級(jí)別權(quán)限3交換機(jī)的端口聚合配置 端口聚合（又稱為鏈路聚合)，將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，可以實(shí)現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。 將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑，即鏈路channel-group，同時(shí)也形成了一個(gè)邏輯端口port-channel（一個(gè)整體） 關(guān)鍵命令行：Switch(config)#interface range f0/1-2Switc

6、h(config-if-range)#Switchport mode trunk /設(shè)置端口模式為trunkSwitch(config-if-range)#channel-group 1 mode on /加入鏈路組1并開啟Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目標(biāo)主機(jī)IP地址數(shù)據(jù)分發(fā)來實(shí)現(xiàn)負(fù)載平衡Switch(config)#exitSwitch#show etherchannel summary交換機(jī)劃分Vlan配置概念： VLAN是指在一個(gè)物理網(wǎng)段內(nèi)。進(jìn)行邏輯的劃分，劃

7、分成若干個(gè)虛擬局域網(wǎng)。 特性： 不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN中。 分類： Port VLAN一般適用在同一個(gè)交換機(jī)下的VLAN劃分，若是跨交換機(jī)的VLAN劃分則需使用基于802.1Q的TAG VLAN。三層交換機(jī) 三層交換機(jī)是帶有三層路由功能的交換機(jī)，也就是這臺(tái)交換機(jī)的端口既有三層路由功能，也具有二層交換功能。三層交換機(jī)端口默認(rèn)為二層口，如果需要啟用三層功能就需要在此端口輸入no swit

8、chport命令。 利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由： 在對(duì)應(yīng)于2層交換機(jī)的trunk端口的3層交換機(jī)端口中配置： Switch(config-if)#switchport trunk encapsulation dot1q /給這個(gè)接口的trunk封裝為802.1Q的幀格式 Switch(config-if)#switchport mode trunk /定義這個(gè)接口的工作模式為trunk 作用：VLAN間路由使處于不同VLAN中的主機(jī)進(jìn)行通信快速生成樹配置 生成樹協(xié)議（spanning-tree）,作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并且解決交換網(wǎng)絡(luò)中的環(huán)路問題； 生成樹協(xié)議是利用SPA算

9、法，在存在交換機(jī)環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的屬性網(wǎng)絡(luò)，運(yùn)用該算法將交換網(wǎng)絡(luò)的冗余備份鏈路從邏輯上斷開，當(dāng)主鏈路出現(xiàn)故障時(shí)，能夠自動(dòng)的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。 快速生成樹在生成樹協(xié)議的基礎(chǔ)上增加了兩種端口角色，替換端口或備份端口，分別作為根端口和指定端口。當(dāng)根端口或指定端口出現(xiàn)故障時(shí)，冗余端口不需要經(jīng)過50秒的收斂時(shí)間，可以直接切換到替換端口或備份端口 關(guān)鍵命令行： Switch(config)#int rang fa 0/1 - 2 Switch(config-range)#switchport mode trunk Switch(config-range)#exit Switc

10、h(config)#spanning-tree mode rapid-pvst / ! 指定生成樹協(xié)議的類型為RSTP 路由器的配置與管理單臂路由配置靜態(tài)路由配置動(dòng)態(tài)路由配置綜合路由配置訪問控制列表配置NAT與NAPT配置單臂路由配置 單臂路由：是為實(shí)現(xiàn)VLAN間通信的三層網(wǎng)絡(luò)設(shè)備路由器，它只需要一個(gè)以太網(wǎng)，通過創(chuàng)建子接口可以承擔(dān)所有VLAN的網(wǎng)關(guān)，而在不同的VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。 int fa 0/0 no shutdown /開啟該端口 exit interface fast 0/0.1 encapsulation dot1Q 2 /封裝協(xié)議設(shè)置為dot1q 允許通過的vlan 為2 ip

11、address /該子接口配置IP地址為 exit int fa 0/0.2 .靜態(tài)路由配置 靜態(tài)路由：簡(jiǎn)單、高效、可靠、網(wǎng)絡(luò)安全保密性高。 缺省路由（默認(rèn)路由）可以看做是靜態(tài)路由的一種特殊情況。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路由。 靜態(tài)路由： ip route 目的網(wǎng)段 子網(wǎng)掩碼 下一跳 默認(rèn)路由： ip route 下一跳 RIP動(dòng)態(tài)路由配置 RIP(Routing Information Protocols,路由信息協(xié)議)是應(yīng)用較早、使用較普遍的I

12、GP內(nèi)部網(wǎng)管協(xié)議，使用于小型同類網(wǎng)絡(luò)，是距離矢量協(xié)議； RIP協(xié)議跳數(shù)作為衡量路徑開銷的，RIP協(xié)議里規(guī)定最大跳數(shù)為15； RIP協(xié)議有兩個(gè)版本：RIPv1和RIPv2，RIPv1屬于有類路由協(xié)議，不支持VLSM，以廣播形式進(jìn)行路由信息的更新，更新周期為30秒；RIPv2屬于無類路由協(xié)議，支持VLSM，以組播形式進(jìn)行路由更細(xì)。 關(guān)鍵命令行： conf t router rip network network /與該路由直接相連的網(wǎng)段 version 2OSPF動(dòng)態(tài)路由配置 OSPF(Open Shortest Path First開放式最短路徑優(yōu)

13、先）是目前網(wǎng)路中應(yīng)用最廣泛的路由協(xié)議之一。屬于內(nèi)部網(wǎng)管路由協(xié)議，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀態(tài)協(xié)議。OSPF路由協(xié)議通過向全網(wǎng)擴(kuò)散本設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺(tái)設(shè)備最終同步一個(gè)具有全網(wǎng)鏈路狀態(tài)的數(shù)據(jù)庫，然后路由器采用SPF算法，以自己為根，計(jì)算到達(dá)其他網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)路由信息。 關(guān)鍵命令行： conf t router ospf 1 network 55 area 0 network 55 area 0 end綜合路由配置 為了支持本設(shè)備能夠運(yùn)行多個(gè)路由協(xié)議進(jìn)程，系統(tǒng)軟件提供了路由信息從一

14、個(gè)路由進(jìn)程重分布到另一個(gè)路由進(jìn)程的功能。 關(guān)鍵命令行： conf t router rip redistribute ospf 1 metric 2 /OSPF的Metric默認(rèn)值是20 exit router ospf 1 redistribute rip subnets end訪問控制列表配置 ACLs的全稱為接入控制列表（Access Control Lists），也稱訪問控制列表（Access Lists），俗稱防火墻，在有的文檔中還稱包過濾。ACLs通過定義一些規(guī)則對(duì)網(wǎng)絡(luò)設(shè)備接口上的數(shù)據(jù)包文進(jìn)行控制；允許通過或丟棄，從而提高網(wǎng)絡(luò)可管理型和安全性；標(biāo)準(zhǔn)IP訪問控制列表： ip acce

15、ss-list standard name /name為訪問控制列表名，也可以用1-99的數(shù)字表示 permit 55 deny 55 (如果有上面的permit默認(rèn)跟一個(gè)deny，所以此命令可不寫) conf t int s0/0/0 /標(biāo)準(zhǔn)訪問控制列表要盡量靠近目的端，相反地，拓展訪問控制列表要盡量靠近源端。(搞清楚目的端和源端) ip access-group chm1 out （搞清楚是out 還是 in）擴(kuò)展IP訪問控制列表： 關(guān)鍵命令行： conf t access-list 100 permit tcp ho

16、st host eq www int s 0/0/0 ip access-group 100 out endNAT與NAPT配置NAT： 默認(rèn)情況下，內(nèi)部IP地址是無法被路由到外網(wǎng)的；NAT將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，局域網(wǎng)主機(jī)利用NAT訪問網(wǎng)絡(luò)時(shí)，是將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合法的IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包； 關(guān)鍵命令行： int fa 0/0 ip nat inside int s 2/0 ip nat outside exit ip nat inside source static /內(nèi)部IP與外網(wǎng)IP end show ip nat translationsNAPT： 使用不同的端口來映射多個(gè)內(nèi)網(wǎng)IP地址到一個(gè)指定的外網(wǎng)IP地址，多對(duì)一。 NAPT采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自Internet的攻擊。因此，目