0-路由器交换机配置命令

1、路由器交换机配置命令路由器交换机配置命令培训目标培训目标学习完此课程，您将会： 掌握交换机的配置命令 掌握路由器的配置命令 独立完成设备的配置1 1、全局配置命令、全局配置命令2、交换机配置命令3、配置密码4、配置snmp5、升级ios6、密码恢复目录目录设备的配置方式： Console口配置 telnet登陆配置 网管配置设备的配置方式设备的配置方式 Console口配置需要登陆超级终端，com端口属性设置如右图所示。 telnet可通过命令行telnet设备的I P 地 址 ， 或 通 过secure crt等软件登陆。ConsoleConsole配置配置设备的命令模式：routerena

2、ble用户模式Router#configure terminal特权模式Router(config)#interface vlan 2全局配置模式Router(config-if)#接口模式如果输入exit，路由器将退出一级，最终允许你全部退出。在配置子模式输入exit将回到全局配置模式，输入Ctrl-Z或Ctrl-C将离开完全配置模式并回到特权模式。命令模式命令模式Router#show running-config #查看设备的配置Router#show version #查看设备的版本Router#show interfaces xx #查看接口信息，包括vlan等接口Router#sh

3、ow ip xx #查看设备网络层的信息，包括接口、路由、访问控制列表等Router#show ？ #通过？查看可以查询的内容查看命令查看命令router(config)#hostname ROUTER #配置设备的名称ROUTER#clock set 21:52:25 11 January 2014 #设置时间ROUTER#show clock#查看设备时间21:52:31.207 bj Sat Jan 11 2014ROUTER#配置设备名称和时间配置设备名称和时间1、全局配置命令2 2、交换机配置命令、交换机配置命令3、配置密码4、配置snmp5、升级ios6、密码恢复目录目录配置网管v

4、lan：router(config)#interface vlan 10router(config-if)#description link-to-wangguanzhongxin#添加vlan的描述router(config-if)#ip address 54 #给vlan 10增加IP地址段router(config-if)#no shutdown #将端口打开router(config-if)#二层交换机配置二层交换机配置配置接口所属vlan：switch(config)#interface gigabitEthernet 1/0/2#进入G

5、1/0/2端口switch(config-if)#switchport mode access#将端口设置为access端口switch(config-if)#switchport access vlan 10#将端口设置为vlan 10% Access VLAN does not exist. Creating vlan 10switch(config-if)#二层交换机配置二层交换机配置配置接口所属trunk：switch(config)#interface gigabitEthernet 1/0/2switch(config-if)#switchport mode trunk#将端口设置

6、为trunk端口switch(config-if)#switchport trunk allowed vlan add 10#让端口允许vlan 10通过switch(config-if)#二层交换机配置二层交换机配置配置vlan：switch(config)#int g1/0/2switch(config-if)#no switchport#启用端口的三层功能，禁用使用二层交换端口switch(config-if)#ip address 54 #给端口配置地址switch(config-if)#no shutswitch(config-if)#三层

7、交换机配置三层交换机配置配置路由：switch(config)#ip route 54#配置路由，将目的地址/24通过54送出， 54为与本设备相连的对端设备的接口地址switch(config)#三层交换机配置三层交换机配置配置端口速率：switch(config)# interfaces gigabitEthernet 1/0/2switch(config-if)#speed 1000#配置端口速率为1000Mswitch(config-if)#duplex full#配

8、置端口双工模式为全双工switch(config-if)#查看命令：switch#show interfaces gigabitEthernet 1/0/2GigabitEthernet1/0/1 is up, line protocol is up (connected)switch#show interfaces vlan 10Vlan10 is up, line protocol is up交换机配置交换机配置1、全局配置命令2、交换机配置命令3 3、配置密码、配置密码4、配置snmp5、升级ios6、密码恢复目录目录switch(config)#enable password cisc

9、o#设置口令，以明文形式存在switch(config)#enable secret ciscocisco#设置特权口令，要求与password不一致switch(config)#service password-encryption#对口令加密switch(config)#line vty 0 4#进入vty的配置switch(config-line)#login#No login 登陆时不需要密码验证，直接登陆，Login local 使用路由器本地验证数据库验证用户switch(config-line)# password cisco配置密码配置密码switch(config)#user

10、name cisco password cisco#配置用户名和密码switch(config)#username cisco privilege 15 secret cisco#设置用户级别默认情况下Cisco IOS命令行模式下支持两种级别的接入命令user EXEC(级别1)模式和privileged EXEC(级别15)，在这0到15这16个级别中，每个级别下所能操作的命令是不一样的，数字约高，级别越高，所能操作的命令也越多。不同的设备,可授权的命令模式数量可能会发生变化。配置密码配置密码1、全局配置命令2、交换机配置命令3、配置密码4 4、配置、配置snmpsnmp5、升级ios6、

11、密码恢复目录目录Router(config)#snmp-server community string ro#设置只读字符串Router(config)#snmp-server community string rw#设置读写字符串Router(config)# snmp-server enable traps syslogRouter(config)# snmp-server enable traps ospf lsa#设置SNMP TRAP启用启用SNMPSNMP1、全局配置命令2、交换机配置命令3、配置密码4、配置snmp5 5、升级、升级iosios6、密码恢复目录目录查看路由器/交换

12、机的IOS文件系统：3750#dirDirectory of flash:/ 2 -rwx 8054912 Jan 1 1970 10:44:06 +08:00 c3750-ipservices-mz.122-35.SE5.bin 6 -rwx 2673 Jan 11 2014 21:55:16 +08:00 config.text15998976 bytes total (7938048 bytes free)3750#c3750-ipservices-mz.122-35.SE5.bin即为设备的IOS文件。如果通过dir查看，ios在目录中，可以通过cd进入目录。IOSIOS文件系统文件系

13、统运行TFTP软件将计算机串口和路由器Console 口相连或将计算机以太口和路由器以太口相连，执行下面的命令：3750#copy flash: tftp:Source filename ? c3750-ipservices-mz.122-35.SE5.binAddress or name of remote host ? 6Destination filename c3750-ipservices-mz.122-35.SE5.bin? c3750-ipservices-mz.122-35.SE5.bin!8054912 bytes copied in 34.888 secs

14、 (230879 bytes/sec)3750#IOSIOS备份备份Source filename ?指的是要备份的IOS名称，通过show flash或dir可以查看到。Address or name of remote host ?指的是TFTP服务器地址，正常情况下就是本地连接的地址TFTP软件运行状态：IOSIOS备份备份IOSIOS升级升级在IOS升级前，需要确认设备的NVRAM空间是否足够，通过show flash或dir查看3750#dirDirectory of flash:/15998976 bytes total (7938048 bytes free)3750#空间16M

15、，空余7.9M，如果要升级的ios小于7.9M，可以直接上传；如果IOS大于7.9M，那么必须将NVRAM里面的文件删除一部分，如果删除IOS文件，在升级完成前设备断电会造成设备无法进入。3750#sh flash#查看NVRAM剩余空间Directory of flash:/15998976 bytes total (6258688 bytes free)3750#cd c3750-ipservices-mz.122-25.SEE3#进入ios所在目录3750#del c3750-ipservices-mz.122-25.SEE3.bin#删除ios文件Delete filename /c3

16、750-ipservices-mz.122-25.SEE3/c3750-ipservices-mz.122-25.SEE3.bin?Delete flash:/c3750-ipservices-mz.122-25.SEE3/c3750-ipservices-mz.122-25.SEE3.bin? confirm3750#IOSIOS升级升级3750#copy tftp flash#从tftp拷贝ios到设备Address or name of remote host ? Source filename ? c3750-ipservices-mz.122-35.SE5.bi

17、nDestination filename c3750-ipservices-mz.122-35.SE5.bin?Accessing t/c3750-ipservices-mz.122-35.SE5.bin.Loading c3750-ipservices-mz.122-35.SE5.bin from (via GigabitEthernet2/0/5) : !OK - 8054867 bytes8054867 bytes copied in 116.828 secs (68946 bytes/sec)3750#IOSIOS升级升级375

18、0#sh flash#查看更新后的IOSDirectory of flash:/ 7 -rwx 8054867 Aug 17 2010 17:23:33 +08:00 c3750-ipservices-mz.122-35.SE5.bin15998976 bytes total (5664768 bytes free)3750#IOSIOS升级升级1、全局配置命令2、交换机配置命令3、配置密码4、配置snmp5、升级ios6 6、密码恢复密码恢复目录目录一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行Flash中的 IOS，并在NVRAM中寻找路由器配置，装入DRAM中。口令恢复的关键在于对配置寄存器的值(Configuration Register Value)进行修改，从而让路由器从不同方式进行启动。有效口令存放在NVRAM中，因此修改口令的实质是先让口令不起作用，从而可以