思科模拟器配置命令

1、思科模拟器配置命令Documentnumber：PBGCG-0857-BTDO-0089-PTT1998相同VLAN间的通信:Switch.与Switchl配置命令相同：SwitchSconftSwitch(config)Svlan10Switch(config-vlan)SexSwitch(config)SintrangfO/1-5Switch(config-if-range)tfswaccvlan10Switch(config-if-range)#exSwitch(config)SintfO/24Switch(config-if)#swmodetrunk配置聚合口：(聚合口的成员口类型要致

2、)Switch.与Switchl配置命令相同：Switch(config)SintrangfO/23-24Switch(config-if-range)fichannel-group1modeonSwitch(config-if-range)#exSwitch(config)rintport-channel1Switch(config-if)#swmodetrunk远程登陆交换机：Laptop-PTL5ptopOFaO/23R4TTitchOPC-PTPCOSwitch(config)3intvlan1Switch(config-if)t?ipadd(IP地址要和远程登陆的客户机在同个网段)S

3、witch(config-if)finoshSwitch(config-if)ltexSwitch(config)Slinevty0Switch(config-line)*passwordzlrSwitch(config-1ine)ItexitSwitch(config)tenablesecret123Switch(config)Sex三层交换机不同VLAN间的通信：PC2三层交换机配置：Switch(config)Svlan10Switch(config-vlan)Ifvlan20Switch(config-vlan)#exSwitch(config)SintrangfO/23-24Swit

4、ch(config-if-range)t?swtrunkencapsulationdotlqSwitch(config-if-range)tfswmodetrunkSwitch(config-if-range)ftexSwitch(config)Sintvlan10Switch(config-if)ltipaddSwitch(config-if)ftnoshSwitch(config-if)t?exSwitch(config)rintvlan20Switch(config-if)#ipaddSwitch(config-if)#n.shSwitch(config-if)tfexSwitch(co

5、nfig)#iproutingSwitch.与Switchl配置命令相同:Switch(config)Svlan20Switch(config-vlan)#exSwitch(config)r?intrangf0/6-10Switch(config-if-range)Itswaccvlan20Switch(config-if-range)#exSwitch(config)SintfO/21Switch(config-if)ltswmodetrunk端口平安：PC-PTPC-PTPC4PC5Switchl配置命令：Switch(config)rintfO/2Switch(config-if)#sw

6、modeacc(端口平安配置要在端口是静态的前提下)Switch(config-if)#swport-securitySwitch(config-if)ltswport-securityviolationprotectSwitch(config-if)?tswport-securitymaximum1Switch(config-if)Itswport-securitymac-addressswport-securitymac-addressportsecuritymac-address生成树协议的配置：在选定为根交换机的交换机下配置：Switch(config)Sspanning-treemo

7、depvstSwitch(config)r?spanning-treevlan1priority4096三层交换机与理由淤的静态路由通信：RouterconftRouter(config)Sintfl/0Router(config-if)#ipaddRouter(config-if)finoshRouter(config-if)#exRouter(config)#intf0/0Router(config-if)ItipaddRouter(config-if)finoshRouter(config-if)SexRouter(config)SiprouteRouter(config)?iprout

8、e三层交换机配置：(FO/1作为路由口的配置；假设作为SVI配置,那么只需把F0/1划分到VLAN10,VLAN20其中之一并把理由器的F1/0的IP地址设置到与SVI端口相同的网段)Switch(config)SintfO/1Switch(config-if)ftnoswSwitch(config-if)ltipaddSwitch(config-if)ftnoshSwitch(config-if)t?exSwitch(config)#iproutef0/1单符路由配置：PC-PTPC-PTPC7PCSROUTERI:Router(config)Sintf0/0Router(config-if

9、)ftnoshRouter(config-if)#exRouter(config)#intf0/Router(config-subif)?encapsulationdotlq30Router(config-subif)#ipaddRouter(config-subif)#noshRouter(config)Sintf0/Router(config-subif)encapsulationdotlq40Router(config-subif)#ipaddRouter(config-subif)3exSwitch2:Switch(config)Svlan30Switch(config-v1an)It

10、v1an40Switch(config-vlan)*exSwitch(config)#intrangf0/1-5PC-PTPC9PC-PTPC10areaareaareaROUTER2:(作为ABR)Router(config)Srouteospf1Router(config-router)networkRouter(config-router)networkRouter(config-router)network路由重分布：ROUTERI(作为ASBR):Router(config)SrouteripRouter(config-router)Aversion2Router(config-ro

11、uter)networkRouter(config-router)networkRouter(config-router)networkRouter(config-router)SexRouter(config)rerouteospf1Router(config-router)Ifnetworkarea1Router(config-router)Router(config)SrouteripRouter(config-router)lfredistributeospf1metric1Router(config-router)#exRouter(config)Srouteospf1Router(

12、config-router)redistributeripmetric1subnetsNAT配置：的0二RoulRTFa0/0pr4FaO/1FaO/1I宜Dr.DTTTFa0/2r-296那Switch<4由-IServer-PTServer!PC-PTPC11Server-PTServerOPC-PTPC12ROUTER4:Router>enRouterSconftRouter(config)Sintf0/0Router(config-if)SipaddRouter(config-if)tjnoshRouter(config-if)#eRouter(config)Sintfl/

13、0Router(config-if)ItipaddRouter(config-if)ftnoshRouter(config-if)#exRouter(config)#ipnatinsidesourcestaticRouter(config)r?intf0/0Router(config-if)#ipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)#ipnatoutsideRouter(config-if)#exRouter(config)ipnatpoolzlrnetRouter(config)Sipnat

14、poolzlrnetmaskRouter(config)#access-list1permitRouter(config)Sipnatinsidesourcelist1poolzlrRouter(config)Sintf0/0Router(config-if)#ipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#exRouter(config)Sipnatinsidesourcestatictcp8080Router(config)Sintf

15、l/0Router(config-if)ItipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#exRouter(config)SipnatpoolxlnetmaskRouter(config)#access-list2permitRouter(config)Sipnatinsidesourcelist2poolxloverloadRouter(config)Sintfl/0Router(config-if)l?ipnatinsideRout

16、er(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#ACL配置:PC9RoutfFaO/ORo垂r3叼PA0Se3/0iFaOPC-PTPC105e3/0RouU77'Fa0/0pr4nFaO/31296应应S胤itemFaO/1TTPC-PTPC12FaO/zrFaO/3Server-PTServerOPC-PC1ROUTER4:Router(config)Saccess-list10denyRouter(config)Saccess-1ist10permita

17、nyRouter(config)Sintfl/0Router(config-if)#ipaccess-group10outRouter(config-if)#exRouter(config)Sipaccess-liststandRouter(config)#ipaccess-liststandardxzRouter(config-std-nacl)ItlOdenyRouter(config-std-nac1)t?20permitanyRouter(config-std-nac1)#exRouter(config)Sintf0/0Router(config-if)Itipaccess-groupxzoutROUTER2:Router(config)Saccess-1ist100denytcphosthosteqwwwRouter(config)Saccess-1ist100permitipanyanyRout