神州数码配置命令总结

页1第一部分第一部分Switch(Config-If-Vlan1)#switchportinterfaceEthernet0/2一、基础配置witchSwitch>enSwitch#configSwitch(Config)#interfaceethernet0/2主机名Switch(Config)#interfacevlan1Switch(Config-If-Vlan1)#ipaddress51Switch(Config-If-Vlan1)#noshut7、设置退出特权用户配置模式超时时间exectimeout<minutes>//单位为分钟，取值范围为0~30010、指定登录用户的身份是管理级还是访问级Enable[level{visitor|admin}[<密码>]]12、设置端口的速率和双工模式(接口配置模式下)uplexautoforcehalfforcefullforcehalfforcefull{{force1g-half|force1g-full}[nonegotiate[master|slave]]}}nospeed-duplex(1)新建VLAN：vlan<vlan-id>(2)命名VLAN：name<vlan-name>(3)为VLAN分配交换机端口(4)设置Trunk端口允许通过VLAN：Switch(Config-ethernet0/0/5)#switchporttrunkallowedvlan1;3;5-20(1)进入相应端口：Switch(config)#interfaceEthernet0/2(2)修改模式：Switch(Config-ethernet0/0/5)switchportmodeaccess(3)划分VLAN：Switch(Config-ethernet0/0/5)#switchportaccessvlan4页2三、跨交换机VLAN划分(两台交换机作相同操作)3、修改链路模式(1)进入相应端口：Switch(config)#interfaceEthernet0/1(2)修改模式：Switch(config-if)#switchportmodetrunk3、修改链路模式(1)进入相应端口：Switch(config)#interfaceEthernet0/1(2)修改模式：Switch(config-if)#switchportmodetrunk注意：如果是三层交换机，在修改模式先封装802.1协议：Switch(config-if)#switchporttrunkencapsulationdot1q(1)、进入VLAN接口模式：Switch(config)#interfacevlan2(2)、设置VLAN子接口地址：Switch(config-if)#ipaddress(3)、打开端口：Switch(config-if)#noshutdown5、设置各主机IP地址、子网掩码、网关LAN(2)/24中的“24”表示子网掩码为3个255。(3)主机所在的VLAN的子接口地址就是主机的网关。五、端口安全配置ity2、设置接口上安全地址的最大个数(1~128)Switch(config-if)#switchportport-securitymaximum13、设置处理违例的方式Switch(config-if)#switchportport-securityviolationshutdown4、手工配置接口上的安全地址Switch(config-if)#switchportport-securitymac-address00d0.d373.B060Switch#showport-security六、设置广播风暴抑制功能Switch(Config)#broadcast-suppression<packets>七、端口聚合figportgroup页3SwitchConfigEthernet0/1)#port-group1modeactive第二部分路由器配置一、路由器基本配置Router>en//进入特权模式Router#config//进入全局配置模式Router(Config)#hostnameDCR//定义路由器的名字为DCRDCR(Config)#enablepassword//特权用户的口令Currentpassword:出厂配置无特权用户的口令Newpassword:******//输入口令，如“123456”Confirmnewpassword:******//确认口令。DCR(Config)#telnetadminpassword7admin//配置远程用户的口令Router(Config-Serial2/0)#physical-layerspeed64000//配置时钟频率二、静态路由配置<preference>为路由优先级，取值范围为1~255，preference的值越小优先级越高。Router(config)#iprouteiproute{<接口名称>|<下一跳IP地址>}[<路由优先级>]三、单臂路由Router_config#interfacef0/0.1Router(config_f0/0.1)#ipaddressRouter_config#interfacef0/0.2Router(config_f0/0.2)#ipaddressRouter(config_f0/0.2)#encapsulationdot1Q200//封装dot1Q到VLAN200Router(config_f0/0.2)#exit四、动态路由协义配置RIP页4发送和接收RIP数据报，即按RIP缺省配置发送和接收RIP数据报(DCR路由器缺省发送(1)启动RIP协议：Router(config)#routerrip(2)配置RIP协义版本：Router(config-router-rip)#version2(3)配置接口使能发送/接收RIP数据报Router(config-serial2/0)#ipripwork(4)配置引入路由(缺省路由权值、配置RIP中引入其它协议的路由)不指定则按缺省路由权值(default-metric)引入，取值范围1~16。Router(config-router-rip)#redistributeospfmetric5(1)启动OSPF协议(必须)Router(Config)#routerospf(2)配置运行OSPF路由器的ID号(可选)routerid<router_id>Router(config)#routerid(3)配置运行OSPF的网络范围(可选)Router(Config-Router-Ospf)#network55area1(4)配置接口所属的域(必须)ipospfenableareaid>id口不配置成Router(Config-Serial2/0)#ipospfenablearea1(5)配置OSPF引入路由参数❶配置引入外部路由的缺省参数(缺省类型、缺省标记值、缺省代价值、缺省时间上限)Router(Config-Router-Ospf)#defaultredistributetype1记值：defaultredistributetag<tag>//范围1~2147483647Router(Config-Router-Ospf)#defaultredistributetag0x80000001defaultredistributecostcost//范围1~65535Router(Config-Router-Ospf)#defaultredistributecost10defaultredistributeintervaltime//范围1~65535Router(Config-Router-Ospf)#defaultredistributeinterval3缺省数量上限：defaultredistributelimit<routes>//范围1~65535页5Router(Config-Router-Ospf)#defaultredistributelimit100❷配置在OSPF中引入其它协议的路由(路由重分发)redistributeospfase{connected|static|rip}[type{1|2}][tag<tag>][metric<cost_value>]connected表示引入直连路由作为外部路由信息，static表示引入静态路由作为外部elueRouter(Config-Router-Ospf)#redistributeospfaseriptype1tag3metric20五、网络地址转换eRouter#configRouter(config)#interfaceethernet0Router(config-ethernet0)#ipnatinside2.配置静态NAT/NAPT映射Router(config)#ipnatinsidestaticsourceNAPT:Router(config)#ipnatinsidesourcestatictcp10241024Router(config)#ipnatinsidesourcestaticudp10241024(1)配置允许进行地址转换的内部私有地址；Router(config)#access-list1permit55(2)配置动态NAT地址转换使用的外部公有地址的地址池；Router(config)#ipnatpoolpool-10netmask(3)建立内部私有地址与地址池或NAT外部接口的映射关系Router(config)#ipnatinsidesourcelist1poolpool-1overloadPPP(Point-to-PointProtocol)协议是为在点到点链路上传输数据包而设计的，它是P户访问。PPP支持串口同步和异步两种模式。(1)配置接口封装PPP协议(必需)Router(config-serial2/0)#encapsulationppp(2)配置PPP验证方式及用户名、用户口令(可选)❶PPP验证方式命令：pppauthentication{chap|chappap|ms-chap|pap|papchap}Router(config-serial2/0)#pppauthenticationchap❷指定验证方的用户名、用户口令页6Router(config)#userdcrpassword0aappppapsentusernamesentusernamepassword{0|7}<password>Router(config-serial2/0)#encapsulationpppRouter(config-serial2/0)#ppppapsent-usernamedcrpassword0aapppchaphost<host>//设置用户名pppchappassword{0|7}<secret>//设置密码第三部分其它配置成树2、设置交换机运行生成树的模式4、为域命名(域配置模式)VLAN域配置模式)6、设置实例的优先级(在全局模式配置)bridgepriority7、设置当前端口指定实例的优先级值(端口配置模式下)idportpriorityportpriority(一)、标准的ACLaccess-list10{deny|permit}{{<源网络><反掩码>}|any-source|{host-source<源地址>}}(二)、命名标准ACLipaccess-liststandardacb{deny|permit}{{<源网络><反掩码>}|any-source|{host-source<源地址>}}ipaccess-group名称in/out(三)、扩展的ACLaccess-list102{deny|permit}协议类型{{<源网络><反掩码>}|any-source|{host-source<源地址>}}{{<目标网络><反掩码>}|any-destination|{host-destination<目标主机地址>}}[precedence<优先级值(0-7)>][tos<服务级类型(1-15)>][time-range<时间范围名称>]页7(四)、命名扩展ACLipaccess-listextendedacb[no]{deny|permit}协议类型{{<源网络><反掩码>}|any-source|{host-source<源地址>}}{{<目标网络><反掩码>}|any-destination|{host-destination<目标主机地址>}}[precedence<优先级值(0-7)>][tos<服务级类型(1-15)>][time-range<时间范围名称>]ipaccess-group名称in/out(五)、制定时间范围[no]time-range<time_range_name>2、一周之内的循环时间[no]absolute-periodic{Monday|Tuesday|Wednesday|Thursday|Friday|Saturday|Sunday}<开始时间>to{Monday|Tuesday|Wednesday|Thursday|Friday|Saturday|Sunday}<结束时间>或[no]periodic{{Monday+Tuesday+Wednesday+Thursday+Friday+Saturday+Sunday}|daily|weekdays|weekend}<开始时间>to<结束时间>时间范围[no]absolutestart<开始时间><开始日期>[end<结束时间><结束日期>]1、创建地址池2、配置地址可分配的范围及其它参数(1)配置地址可分配范围ermaskprefixlength(2)配置地址池租用期限(3)配置DHCP客户机的缺省网关(4)配置DHCP客户机的DNS服务器地址(5)配置WINS服务器的地址ressaddressaddress(6)配置DHCP客户机的节点类型命令：netbios-node-type{b-node|h-node|m-node|p-node|<type-number>}(7)配置WWW服务器的地址exipadd