大型企业网络设计及部署的命令

大型企业网络设计及部署的命令第一章：大型企业网络基础查看 mac 地址的命令： show mac-address-table抓包：debug ip packet查看连机的设备：show cdp neighbors dialer测试经过的路径：pathing 第二章：设备管理查看当前运行配置： Switch# show running-config 用于显示已保存的配置信息：show startup-config,简写 sh star保存当前配置文件：Switch# copy running-config startup-config 简写为 copy run star或者 Switch# write 删除已保存的配置信息：Switch# erase nvram: 配置 Console 口密码：sw1(config)#line console 0 sw1(config-line)#password cisco sw1(config-line)#login完成配置后查看配置信息：sw1#show running-config line con 0password cisco loginend配置明文特权模式密码 ：sw1(config)# enable password cisco0配置密文特权模式密码 ：sw1(config)# enable secret cisco加密明文密码 ：sw1(config)# service password-encryptionsw1(config)#enable password cisco0sw1#show running-config enable password cisco0（明文显示 ）sw1(config)#service password-encryption sw1#show running-config enable password 7 13061E01080354（密文显示） 最终密文密码生效密码恢复：路由器的密码恢复:(1) 重启路由器，并同时按下 ctrl+Breack 键中断 IOS 的加载，路由器进入 ROM Monitor 式(2) 将配置寄存器的值更改为 0x2142,表示在启动时忽略 startup-config 的配置rommon1confreg 0x2142rommon2reset(3) 路由器将再次重启，由于更改了配置寄存器的值，路由器将无法加载配置文件。因此也就不会再有登录密码(4) 进入配置模式后。将配置文件加载回来。Router#copy startup-config running-config (5) 通过 show run 命令查看路由器配置了哪些密码，逐一更改密码。(6) 修改配置寄存器的值，并保存配置。Router(config)#config-register 0x2102 Router(config)#exitRouter(config)#copy running-config startup-config交换机的密码恢复：(1)拔掉交换机的插头，插上电源同时按住 MODE 键 (2)出现“switch:”提示松开按键，初始化 Flash(3)使用命令初始化 Flashflash_init.switch:flash_init(4)将 config.text 文件名改为成 config.oldswitch:rename flash:config.text flash:config.old(5)重启交换机switch:：boot(7) 把文件配置的名字改回来switch# rename flash:config.old flash:config.text(8) 手工加载文件回来switch# copy flash:config.text system:running-config路由器，交换机的远程管理配置管理 IP 地址 路由器为三层设备，直接配置在接口 二层设备配置管理 IP 地址sw1(config)# interface vlan 1 sw1(config-if)# ip address 0 sw1(config-if)# no shutdown配置 VTY 密码 sw1(config)# line vty 0 4 sw1(config-line)# password cisco sw1(config-line)# login 通过 PC 远程登录设备 sw1(config)#enable secret cisco1C:telnet 0User Access VerificationPassword:ciscosw1 enablePassword:cisco1 switch# switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. switch(config)# 默认网关的配置命令 Switch(config)# ip default-gateway ip-address IOS 的备份，恢复与升级通过 TFTP 服务器升级 Cisco 路由器 IOS配置 TFTP 服务器 升级路由器的 IOS：Router# copy tftp flash Address or name of remote host ? TFTP 服务器 IP 地址Source filename ? c2800nm-ipbase-mz.123-6e.bin 拷贝的源文件名Destination filenamec2800nm -ipbase-mz.123-6e.bin ? (回车) 拷贝到设备上的文件名 备份路由器 IOS Router# copy flash tftp 通过 FTP 服务器升级 Cisco 路由器 IOS配置 FTP 服务器 配置 FTP 服务器目录 配置用户名、密码 在路由器上配置登录 FTP 用户名、密码 Router(config)# ip ftp username benet Router(config)# ip ftp password cisco升级路由器的 IOSRouter# copy ftp flash Address or name of remote host ? FTP 服务器 IP 地址Source filename ? c2800nm -ipbase-mz.123-6e .bin 拷贝的源文件名 Destination filenamec2800nm -ipbase-mz.123-6e.bin ? (回车) 拷贝到设备上的文件名 备份路由器 IOS Router# copy ftp flash IOS 文件损坏或丢失后，进行 IOS 文件恢复 使用 Console 线连接交换机和主机加载 IOS 失败，初始化 FLASHswitch:flash_initInitialiaingFlash. 通过 Xmodem 协议传输 IOS 文件 switch: copy Xmodem: flash: c2960-lanbase-mz.122-35.se5.bin设置超级终端的 Xmodem 选项超级终端菜单“传送”中，单击“发送文件”启动交换机Switch:boot 这样就完成了 IOS 文件的恢复查看版本信息Router#show version 简写 sh ver第四章虚拟局域网 vlan创建 VLAN 有两种方法：VLAN 数据库配置模式：Switch#vlan databaseSwitch(vlan)#vlan vlan-id name vlan-name添加 vlan 并命名Switch(vlan)#exit全局配置模式：Switch(config)#vlan vlan-idSwitch(config-vlan)#name vlan-name删除 VLAN ：Switch# configure terminal Switch(config)# no vlan 20将端口加入 VLAN：Switch(config)# interface interface-id 进入要配置的端口Switch(config-if)# switchport mode access 定义二层端口模Switch(config-if)# switchport access vlan vlan-id 将端口添加到 VLAN 中Switch(config-if)# no switchport access vlan vlan-id 将端口从某个 VLAN 中删除同时将多个端口加入 VLAN：Switch(config)# interface range f0/1 10Switch(config-if-range)# switchport access vlan vlan-id还原接口为默认配置状态Switch(config)# default interface interface-id查看所有 VLAN 的摘要信息：Switch# show vlan brief查看指定 VLAN 信息：Switch# show vlan id vlan-idTrunk 的模式 接入（Access） 干道（Trunk） 动态企望（Dynamic desirable） 动态自动（Dynamic auto） 非协商（Nonegotiate） SW1 端口模式 SW2 端口模式 SW1 结果 SW2 结果trunk dynamic auto trunk trunk trunk dynamic desirable trunk trunk dynamic auto dynamic auto access access dynamic auto dynamic desirable trunk trunk dynamic desirable dynamic desirable trunk trunk trunk、nonegotiate trunk trunk trunk trunk、nonegotiat dynamic auto trunk access e trunk、nonegotiate dynamic desirable trunk access 配置 trunk 步骤与命令：选择封装类型 : Switch(config-if)#switchport trunk encapsulation isl | dot1q | negotiate 将接口配置为 Trunk: Switch(config-if)#switchport mode dynamic desirable | auto | trunk | access指定 Native VLAN（可选） : Switch(config-if)#switchport trunk native vlan vlan-id禁止 Trunk 传送某个 VLAN 的数据，删除这个 VLANSwitch(config-if)#switchport trunk allowed vlan remove vlan-id允许 Trunk 传送某个 VLAN 的数据，添加这个 VLANSwitch(config-if)#switchport trunk allowed vlan add vlan-id 查看接口模式、状态 ：Switch#show interface interface-id switchport配置接口为以太通道模式:Switch(config)# interface range fastEthernet 0/1 2 要捆绑在一起的端口Switch(config-if-range)#channel-group 1 mode on 以太通道的组号Creating a port-channel interface Port-channel 1查看以太通道的配置 : Switch# show etherchannel 1 summary 在 Cisco 上不能打 1第五章 单臂路由和 VTP单臂路由的配置：配置子接口地址：R1(config)#inter f0/0.1 R1(config-subif)#ip add R1(config)#inter f0/0.2 R1(config-subif)#ip add 子接口对应 VLAN 的网关地址配置 vlan 标签的封装结构：R1(config)#inter f0/0.1 R1(config-subif)#encapsulation dot1Q 10 子接口对应的 VLAN R1(config)#inter f0/0.2 R1(config-subif)#encapsulation dot1Q 20在路由器上配置 DHCP 服务定义 IP 地址池： Router(config)#ip dhcp pool pool-name 动态分配 IP 地址段： Router(dhcp-config)#network network-number mask 设定网关地址： Router(dhcp-config)#default-router gateway-ip 为客户端配置 DNS 地址： Router(dhcp-config)#dns-server dns-ip 设定地址的租期 ： Router(dhcp-config)#lease days 预留静态分配的 IP 地址： Router(config)#ip dhcp excluded-address low-address high-address配置模板：R1(config)#ip dhcp pool VLAN10 R1(dhcp-config)#network R1(dhcp-config)#default-router R1(dhcp-config)#dns-server 0 R1(dhcp-config)#lease 2R1(config)#ip dhcp excluded-address 00 R1(config)#ip dhcp excluded-address 3 预留的 IP 地址 服务器模式（ Server） 可以创建、删除和修改 VLAN 学习、转发相同域名的 VTP 通告 客户机模式（ Client） 学习、转发相同域名的 VTP 通告 不可以创建、删除和修改 VLAN 透明模式（ Transparent） 可以创建、删除和修改 VLAN，但只在本地有效 转发但不学习 VTP 通告VTP 配置创建 VTP 域 ： Switch(config)# vtp domain domain_name配置交换机的 VTP 模式 ： Switch(config)# vtp mode server | client | transparent 配置 VTP 口令 ： Switch(config)# vtp password password配置 VTP 修剪 ： Switch(config)# vtp pruning配置 VTP 版本： Switch(config)# vtp version 2查看 VTP 配置信息： Switch# show vtp status 第六章 三层交换三层交换 =二层交换 +三层转发三层交换机的配置：在三层交换机启用路由功能 ： Switch(config)# ip routing 配置路由接口： Switch(config-if)# no switchport Dhcp 中继的配置： Switch(config-if)# ip helper-address DHCPsrv-IPAddressEg: ip helper-address 0第七章 生成树协议（ STP）生成树算法分为 3 个步骤： 选择根网桥（ Root Bridge） 选择根端口（ Root Ports） 选择指定端口（ Designated Ports）查看生成树的命令： SW1#show spanning-tree PVST+的配置命令启用生成树命令 Switch(config)#spanning-tree vlan vlan-list指定根网桥 Switch(config)#spanning-tree vlan vlan-list priority Bridge-priority 配置 vlan 的优先级Switch(config)#spanning-tree vlan vlan-list root primary | secondary 指定哪个 vlan 为优先级修改端口成本 Switch(config-if)#spanning-tree vlan vlan-list cost cost修改端口优先级 Switch(config-if)#spanning-tree vlan vlan-list port-priority配置速端口 Switch(config-if)#spanning-tree portfast查看生成树的配置 Switch#show spanning-tree查看某个 VLAN 的生成树详细信息 Switch#show spanning-tree vlan vlan-id detail 第八章 热备份路由协议（ HSRP） HSRP 状态 初始状态