网络工程师思科命令小结.doc

一.交换机的基本配置C2950# configure terminal 进入全局配置模式show interface fastethernet0/1 查看端口0/1的配置结果show interface fastethernet0/1 status 查看端口0/1的状态show mac-address-table 查看整个MAC地址表clear mac-address-table restricted static 清除限定性地址C2950(config)# hostname 2950A / 设置主机名为2950Ainterface fa 0/23 / 进入端口23的配置模式enable password cisco / 设置enable password为cisco 密码以明文显示enable secret cisco1 / 设置enable secret为cisco1 密码以密文显示ip address / 设置交换机IP地址ip default-gateway 54 / 设置默认网关ip domain-name / 设置域名ip name-server / 设置域名服务器配置查看MAC地址表mac-address-table aging-time 100 / 设置超时是时间为100smac-address-table permanent 0000.0c01.cc /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址endshow mac-address-table /查看整个Mac地址表clear mac-address-table restricted static C2950(config-if)#interface fastethernet0/1 /进入接口F0/1子配置模式interface Ethernet0 /进入以太网口0子配置模式no shutdown /激活接口speed ? /查看speed命令的子命令speed 100 /设置该端口速率为100Mb/sdulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1show interface fastethernet 0/1 /查看端口0/1的配置结果show interface fastethernet 0/1 status /查看端口0/1的状态二.配置VTP和STP1.配置VTP2950A #vlan database /进入VLAN配置子模式show vtp status /查看VTP设置信息show vlan /查看VLAN配置信息copy running-config startup-config /保存配置文件2950A(vlan)#vtp server/client /设置本交换机为server/client模式vtp pruning /启动修剪功能vtp domain vtpserver /设置域名为vtpservervlan 2 /创建VLAN2,系统将自动命名vlan 3 name vlan3 /创建VLAN3,并命名为vlan3Switch(config-if)#switchport mode trunk /设置当前端口为Trunk模式switchport trunk allowed vlan all /设置允许从该端口交换数据的VLANswitchport trunk vlan remote vlan6 /设置允许交换数据的Vlan(除vlan6外)switchport mode access /设置端口为静态VLAN访问模式switchport access vlan2 /将端口9分配给相信的VLAN2show vlan 2.生成树协议配置（负载均衡）Switch#spanning-tree vlan 1 port-priority 10 /设置VLAN 1的端口的权值为10 （默认值为128）spanning-tree vlan 1 cost 19 /设置VLAN 1生成树路径值为19三 配置路由协议Router# enableRouter#configure terminalRouter(conf)#hostname R1 show session/查看终端服务器的会话show line 1 /查看线路1的状态clear line 2/清除线路21. 静态路由格式：ip route ip-addr subnet-mask gateway 加入静态路由R1(conf)#ip route ip routing /启动IP路由2. 动态路由（1）配置RIP协议no logging console 防止大量的端口状态变化信息和报警信息对配置过程的影响no ip routing 允许/不允许路由选择协议router ri p 进入RIP协议配置模式network 声明与路由器R1直接邻接version 2 设置RIP协议的版本为2neighbor ip-addr 说明邻接路由器，以使它们能够自动更新路由passive interface 接口 阻止在指定的接口发送路由更新协议show ip route 查看路由表信息show ip route rip/igrp/ospf 查看RIP/IGRP/OSPF协议路由信息（2）配置IGRP协议no keepalive /不监测keepalive信号，即不连接设备时可激活该接口bandwidth x /设置带宽为x(Kb/s)clockrate x /设置时钟频率为x(HZ)timer basic /更新时间 到期时间 抑制与否 清除时间 设置自定义的路由更新时间no metric holddown /禁止抑制功能，路由信息删除后可立即接受新的metric maximum-hop 50 /当信息包穿过50个路由器时，删除信息包router igrp/eigrp autonomous-system /进入IGRP协议配置子模式（3）配置OSPF协议router ospf 1 /指定使用ospf选择协议，并运行在1号进程中network 网络地址 掩码反码 area 区域号 /说明与区域1的邻接area 区域号 stub /将区域x转化为根区show ip ospf neighbor /列出与本路由器是“邻接”关系的路由器no ospf auto-cost-determination /使OSPF不自动根据每个接口的带宽，计算出其costip ospf cost /手动设置接口的costarea 1 range /说明区域一的范围是子网/24（4）配置EIGRP协议no auto-summary 关闭EIGRP协议的路由自动汇总功能network network-address 掩码反码 四广域网接入1配置ISDNisdn switch-type switch-type/设置交换机类型为 switch-typeinterface bri 0 /进入ISDN的BRI接口配置模式encapsulation ppp /设置封装协议为pppppp multilink /启动ppp多连接dialer string 80000002 /设置拨号串，R2的ISDN号码为80000002dialer-group 1 /设置拨号组号为1，把BRI 0接口与拨号列表1相关联dialer-list 1 protocol ip permit /设置拨号列表1，即当有IP包时将引起拨号dialer load-threshold load /设置达到load后，启动第二个B通道.logging console /在终端上显示监测信息debug dialer /监测dialer信息undebug all /关闭所有调试信息2. 配置PPP和DDRppp authentication chap /设置PPP认证方式为CHAPclockrate speed /设置DCE端线路速度为speeddialer idle-timeout 120 /设置拨号空闲时间为120sno cdp enable/禁止通过此接口传递CDP控制数据dialer map ip name R2 broadcast 800000002 /设置拨号串，将IP地址与ISDN的SPID对应起来.username R2 password secret /设置用户名和口令，即设置拨号链路对端路由器名为R2，口令为secret.3. 配置帧中继frame-relay lmi-type cisco /设置帧中继的LMI类型为ciscono frame-relay inverse-arp /关闭帧中继逆向ARPno ip address /只在数据链路层工作，无需IP地址frame-relay interface-dlci dlciinterface serial 2 /进入串行口2端口配置模式frame-relay route 303 interface Serial 1 302 在串行口2的DLCI 303与串行口1的DLCI 302之间建立关联show frame route /显示完整的路由信息frame-relay map ip 302 broadcast /将IP地址与帧中继的DLCI 302关联起来interface s 0.1 划分子接口，对其进行逻辑划分interface s 0.1 point-to-point 划分子接口，并设置为点对点模式五.VPN配置1. L2TP VPN的配置与测试A：命令模式：特权用户模式Quidway#（1）show l2tp session 显示当前的L2TP会话的信息举例：Quidway#show l2tp session(2) show l2tp tunnel 显示当前的L2TP通道的信息举例：Quidway#show l2tp tunnel（3）clear vpdn tunnel l2tp remote-name 断开通道对端名称为X的通道连接举例：Quidway#clear vpdn tunnel l2tp A8010B：命令模式：全局配置模式Quidway(config)#(4) no vpdn-group group-nunmber 创建/删除组号为x的VPDN组举例：Quidway(config)#vpdn-group 2默认情况：系统默认没有创建VPDN组（5）no interface vitual-template vitual-template-number 创建/删除虚接口模块举例：Quidway(config)#interface virtual-template 1默认配置：系统默认没有创建虚接口模块C：命令模式：VPDN组配置模式Quidway(config-vpdn1)#(6) nolcp renegotiation 允许/不允许LCP再次协商举例：Quidway(config-vpdn1)#lcp renegotiation扩展：lcp renegotiation always 一直允许进行LCP协商默认情况：系统默认不重新进行LCP协商（7）local name name 指定通道本端的名称为nameno local name 将通道本端的名称恢复成默认名称举例：Quidway(config-vpdn1)#local name itsme默认情况：系统默认的本端名称为路由器名（8） no l2tp tunnel authentication 启用/关闭L2TP通道验证功能举例：Quidway(config-vpdn1)#no l2tp tunnel authentication默认情况：系统默认对L2TP通道进行验证(9) l2tp tunnel password password 设置L2TP通道验证的密码为passwordno l2tp tunnel password 将L2TP通道验证的密码还原为默认值举例：Quidway(config-vpdn1)#l2tp tunnel password yougotit默认情况：系统默认的通道验证密码为路由器名(10) no force-local-chap 强制/禁止LNS与Client之间重新进行CHAP验证举例：Quidway(config-vpdn1)#force-local-chap默认情况：系统默认不进行CHAP的重新验证（11）accept-dialin l2tp virtual-template virtual-template-number remote remote-peer-name 接受名称为remote-peer-name的对端发起的L2TP通道连接请求，并根据vitual-template virtual-template-number 创建virtual-access接口no accept dialin 删除此设置举例： Quidway(config-vpdn1)#accept-dialin l2tp virtual-template 1 remote A8010, 默认情况：系统默认为禁止接受呼入2.IPSec VPN 的配置与调试IKE协商第一阶段：crypto isakmp enable /开启路由器ISAKMP策略支持 默认开启crypto isakmp policy 11 /创建ISAKMP策略11encry 3des /指定对称加密算法 （DES/3DES/AES） 默认为DEShash sha /指定消息摘要算法 （SHA/MD5） 默认为MD5group 2 /指定DH分组编号(1/2)加密位数（768位/1024位）默认为分组1（768位加密）lifetime 5000 /指定SA生存期 默认86400秒auth pre-share /指定身份验证方法 (RSA-SIG/RSA-ENCR/PRE-SHARE) 一般使用PRE-SHARE exit crypto isakmp key cisco123 add /确定在ISAKMP协商中与对方通信使用的预共享密码和对方的IP地址IKE协商第二阶段：access-list 111 permit gre host host /定义访问控制列表 确定感兴趣的数据流 access-list 111 permit ip any anycrypto ipsec transform-set set1 ah-sha-hmac esp-3des esp-md5-hmac /定义变换集 可以选择AH/ESP 在路由器上可以定义多个变换集mode tunnel /定义IP Sec的传输模式（tunnel/transport)exitcrypto map map1 10 ipsec-isakmp /创建加密图：名称 序列号match address 111 /匹配创建好的访问控制列表set transform-set set1 /确定在通信中要使用的变化集 最多可以写6个set peer /确定对方的地址exitint s1/1crypto map map1 /在int s1/1接口上应用加密图no shutint tunnel 0 /进入隧道接口tunnel source /指定隧道的源端tunnel destination /指定隧道的目的端crypto map map1 /在隧道接口上应用加密图no shutend六.NAT网络地址转换