计算机配置相关命令

1、网络配置命令集一、交换机Enable进入特权模式#Exit返回上一级操作模式#End返回到特权模式#write memory 或 copy running-config startup-config保存配置文件#del flash:config.text删除配置文件（交换机及1700系列路由器）#erase startup-config删除配置文件（2500系列路由器）#del flash:vlan.dat删除Vlan配置信息（交换机）Configure terminal进入全局配置模式(config)#banner motd &(config)#enable secret(config)#e

2、nable secretLevel 1为普通用户级别，（config）# hostname switchA 配置设备名称为 switchA配置每日提示信息&为终止符level 1 0 star 配置远程登陆密码为starlevel 15 0 star 配置特权密码为star可选为广15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机 WEB 管理功能Services 可选以下：web-server(WEB 管理)、telnet-server(远程登陆)等查看信息查看当前生效的配置信息0/3 查看F0/3端口信息查看S1/2

3、端口信息查看所有端口信息以简洁方式汇总查看所有端口信息查看所有端口信息查看版本信息查看交换机当前MAC地址表信息查看当前生效的配置信息查看所有VLAN信息查看某一 VLAN （如VLAN10）的信息#show running-configinterface fastethernet interface serial 1/2 interface ip interface brief ip interface#show#show#show#show#show#show version#show mac-address-table#show running-config#show vlan#show

4、 vlan id 10#show interface fastethernet 0/1 switchport 查看某一端口模式(如 F 0/1)1 summary 查看聚合端口 AG1的信息查看生成树配置信息interface fastethernet 0/1 查看该端口的生成树状态查看交换机的端口安全配置信息address 查看地址安全绑定配置信息#show aggregateport#show spanning-tree#show spanning-tree#show port-security#show port-security#show ip access-lists listnam

5、e 查看名为listname的列表的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3 进入 F0/3 的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入 F0/1、F0/2、F0/5、F0/7、F0/8、 F0/9的端口配置模式(config-if)#speed 10配置端口速率为 10虬可选 10,100,auto(config-if)#duplex full配置端口为全双工模式，可选full(全双工),half(半双式)，auto (自适应)(config

6、-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入 VLAN10 中，用于 VLAN(config-if)#switchport mode trunk将该端口设为 trunk 模式，用于 Tag vlan可选模式为access , trunk(config-if)#port-group 1 将该端口划入聚合端口 AG1中，用于聚合端口 聚合端口的创建(config)# interface aggregateport 1创建聚合接口 AG1(config-if)# switchport mode trunk 配置并

7、保证 AG1 为 trunk 模式 (config)#int f0/23-24(config-if-range)#port-group 1 将端口(端口组)划入聚合端口 AG1 中 生成树(config)#spanning-tree 开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为 stp 可选模式 stp , rstp , mstp(config)#spanning-tree priority 4096设置交换机的优先级为4096 ,优先级值小 为高。优先级可选值为0，4096，8192，为4096的倍数。交换机默认值为32768VLAN的基本配

8、置(config)#vlan 10 创建 VLAN10(config-vlan)#name vlanname 命名 VLAN 为 vlanname(config-if)#switchport access vlan 10 将该端口划入 VLAN10 中 某端口的接口配置模式下进行(config)#interface vlan 10 进入 VLAN 10 的虚拟端口配置模式(config-if)# ip address 192.168.1.1 255.255.255.0 为 VLAN10 的虚拟端口配置 IP 及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的

9、方 式登录的IP地址(config-if)# no shutdown 启用该端口端口安全(config)# interface fastethernet 0/1进入一个端口(config-if)# switchport port-security开启该端口的安全功能配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为 1，最 大连接数为128(config-if)# switchport port-secruity violation shutdown配置安全违例的处理方式为shutdown，可选为protect

10、 (当安全地址数满后，将未知名 地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭， 并发送Trap通知，可在全局模式下用errdisable recovery来恢复)IP和MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address172.16.1.1接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注 意用小写)三层路由功能(针对三层交换机)(config)# ip routing开启三层

11、交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport开启端口的三层路由功能(这样就可以为某一端口配置IP)(config-if)# ip address 192.168.1.1 255.255.255.0(config-if)# no shutdown三层交换机路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由注：172.16.1.0 255.255.255.0为目标网络的网络号及子网掩码为下一跳的地址，也可用接 口表示，如 i

12、p route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0 所接的端口)(config)# router rip开启 RIP 协议进程(config-router)# network 172.16.1.0申明本设备的直连网段信息(config-router)# version 2开启 RIP V2，可选为 version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协

13、议进程(针对1762，无需使用进程 ID)(config)# router ospf 1开启OSPF路由协议进程(针对2501，需要加OSPF进程ID)(config-router)# network 192.168.1.0 0.0.0.255 area 0申明直连网段信息，并分配区域号(area0为骨干区域)二、路由器配置命令Enable进入特权模式#ExIT 返回上一级操作模式#ExIT 返回上一级操作模式#del flash:config.text删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#write memo

14、ry 或 copy running-config startup-config 保存配置#Configure terminal进入全局配置模式(config)# hostname routerA 配置设备名称为 routerA(config)#banner motd &配置每日提示信息&为终止符(config)# enable secret star 或者：enable password star设置路由器的特权模式密码为star； secret指密码以非明文显示，password指密码以 明文显示查看信息#show running-config查看当前生效的配置信息#show interfa

15、ce fastethernet 0/3查看 F0/3 端口信息、#show interface serial 1/2查看 S1/2 端口信息、#show ip interface brief查看端口信息、#show version查看版本信息、#show running-config 查看当前生效的配置信息#show controllers serial 1/2 查看该端口信息，用于 R2501#show ip route查看路由表信息#show access-lists 1查看标准访问控制列表1的配置信息远程登陆(telnet)(config)# line vty 0 4进入线路04的配置模

16、式，4为连续线路最后一位的编号， 线路为04(conifg-line)#login(config-line)#password star配置远程登陆密码为 star(config-line)#end返回上层端口的基本配置(config)#Interface fastethernet 0/3 进入 F0/3 的端口配置模式(config)#interface range fa 0/1-2 进入 F01 至 F0/2 的端口配置模式(config-if)#speed 10配置端口速率为 10虬可选 10,100,auto(config-if)#duplex full配置端口为全双工模式，可选ful

17、l(全双工),half(半双式)，auto (自适应)(config-if)#no shutdown 开启该端口(config)# interface serial 1/2 进入端口 S1/2 的配置模式(config-if)# ip address 1.1.1.1 255.255.255.0 配置端口 IP 及掩码(config-if)# clock rate 64000 配置时钟频率(单位为K ,仅用于DCE端)(config-if)# bandwidth 512 配置端口带宽速率为 512KB(单位为 KB)(config-if)# no shutdown 开启该端口(config-if

18、)#encapsulation PPP定义封装类型为 PPP，可选项：路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由注：172.16.1.0 255.255.255.0为目标网络的网络号及子网掩码为下一跳的地址，也可用接 口表示，如 ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0 所接的端口)(config)# router rip 开启 RIP 协议进程(config-router)# network 172.16.1.0申明本设备的直连网段信息

19、(config-router)# version 2开启 RIP V2，可选为 version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协议进程(针对1762，无需使用进程 ID)(config)# router ospf 1 开启OSPF路由协议进程(针对2501，需要加OSPF进 程ID)(config-router)# network 192.168.1.0 0.0.0.255 area 0申明直连网段信息

20、，并分配区域号(area0为骨干区域)注意：如果是Rip Version1，那么在不连续的子网中，需要为中间网段的两个路由器 都配置子接口！RA(config)#int serial0RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondaryRB(config)#int serial0RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondaryPAP路由器Ra为被验证方、Rb为验证方；两路由器用V.35线连接(串口线)，分别配置 各端口的IP及时钟频率后：Rb(config)# username Ra password 0 star 验证方配置被验证方的用户名，密码Rb(config)# intterface serial 1/2 进入 S1/2 端口Rb(config-if)# encapsulation ppp定义封装类型为 PPPRb(config-if)# ppp authentication papPPP启用 PAP