网络工程师考试基本配置命令大全

网络工程师考试基本配置命令大全一、设备基本管理命令设备的基本管理是所有配置的起点，涉及用户模式、特权模式、全局配置模式等不同操作层级的切换，以及设备标识、密码等基础信息的设置。进入特权模式是进行绝大多数配置操作的前提，通过`enable`命令实现，对应`disable`则退回用户模式。配置设备名称可使用`hostname[设备名]`，一个清晰的设备名有助于网络管理和故障定位。安全方面，设置特权模式密码是基础安全措施，`enablesecret[密码]`命令用于配置加密存储的特权密码，相较`enablepassword`更为安全。console口作为设备本地访问的物理接口，其密码配置通过`lineconsole0`进入线路模式后，使用`password[密码]`和`login`命令实现。对于远程登录，如Telnet，同样在`linevty0[数字]`线路模式下配置密码和登录验证。为了方便管理，`servicepassword-encryption`命令可对配置文件中所有明文密码进行加密显示，但需注意其加密强度有限，主要用于防止明文泄露。保存配置是至关重要的一步，`copyrunning-configstartup-config`命令将当前运行配置保存到启动配置文件，避免设备重启后配置丢失，其简写形式`write`也较为常用。二、IP地址配置命令IP地址是网络通信的基石，正确配置IP地址及相关参数是设备接入网络并实现通信的前提。对于路由器或三层交换机的物理接口或SVI（交换虚拟接口），配置IP地址的命令为`ipaddress[IP地址][子网掩码]`，需在接口配置模式下执行。若要移除接口IP，可使用`noipaddress`命令。为确保接口处于工作状态，`noshutdown`命令用于激活接口，对应`shutdown`则关闭接口。默认网关的配置主要针对主机或某些三层设备，在全局配置模式下使用`ipdefault-gateway[网关IP]`命令，使设备能够与其他网段通信。三、VLAN配置命令VLAN（虚拟局域网）技术通过逻辑划分，有效隔离广播域，提升网络安全性和管理效率，是局域网配置的重点内容。创建VLAN的基本命令是`vlan[VLAN号]`，进入VLAN配置模式后，可使用`name[VLAN名称]`为其命名，便于识别。将交换机端口加入特定VLAN时，需先进入接口配置模式，通过`switchportmodeaccess`将端口设置为访问模式，再用`switchportaccessvlan[VLAN号]`指定所属VLAN。对于连接交换机或路由器的干道链路（Trunk），需配置`switchportmodetrunk`将端口设为Trunk模式，并可通过`switchporttrunkallowedvlan[VLAN列表]`控制允许通过的VLAN，默认通常允许所有VLAN。四、路由配置命令路由是实现不同网段间通信的关键，包括静态路由和动态路由协议两大类。静态路由配置简洁，适用于拓扑简单的网络，命令格式为`iproute[目标网络][子网掩码][下一跳IP/出接口]`。默认路由作为静态路由的一种特殊形式，当没有其他匹配路由时使用，命令为`iproute0.0.0.00.0.0.0[下一跳IP/出接口]`。动态路由协议中，RIP（路由信息协议）是基础的距离矢量协议，配置包括`routerrip`启动RIP进程，`version2`指定版本（通常为版本2以支持无类路由和子网掩码传递），以及`network[直连主网络号]`宣告直连网络。OSPF（开放式最短路径优先）作为链路状态协议，配置相对复杂但功能强大。首先通过`routerospf[进程号]`启动OSPF进程，`router-id[RID]`手动指定路由器ID（推荐配置，确保稳定性）。然后在OSPF进程下，使用`network[网段][反掩码]area[区域号]`宣告属于OSPF的直连网段及其所在区域。五、广域网协议配置命令广域网接入涉及多种链路层协议，PPP（点到点协议）是常用的一种，支持认证等功能。在接口模式下，`encapsulationppp`命令用于将接口封装类型设置为PPP。若需配置PAP认证，在服务端接口下，通过`pppauthenticationpap`启用PAP认证，并在全局配置模式下使用`username[对端设备名]password[密码]`创建认证用户；客户端则需配置`ppppapsent-username[本端设备名]password[密码]`。CHAP认证配置类似，服务端使用`pppauthenticationchap`，客户端配置`pppchaphostname[本端设备名]`和`pppchappassword[密码]`。六、访问控制列表（ACL）配置命令ACL用于控制网络流量，实现访问权限管理，分为标准ACL和扩展ACL。标准ACL基于源IP地址过滤，编号范围通常为1-99。创建命令为`access-list[编号]permit/deny[源IP][通配符掩码]`。扩展ACL可基于源目IP、端口号等更多条件，编号范围通常为____，创建命令如`access-list[编号]permit/deny[协议][源IP][源通配符][目的IP][目的通配符][eq/gt/lt/neq端口号]`。ACL创建后需应用到接口才能生效，在接口模式下，`ipaccess-group[ACL编号]in/out`命令用于在接口的入方向或出方向应用ACL。注意，标准ACL建议尽量应用在靠近目的端，扩展ACL则建议靠近源端，以提高效率。七、常用排错与验证命令配置完成后，需要通过命令验证配置效果或进行故障排查。`ping[目标IP]`用于测试网络连通性，`traceroute[目标IP]`（Windows中为`tracert`）可追踪数据包到达目标所经过的路径，定位丢包节点。`showipinterfacebrief`能快速查看接口IP配置及状态，`showiproute`显示路由表，确认路由是否正确学习。`showrunning-config`查看当前运行配置，`showstartup-config`查看启动配置，两者对比可了解配置是否保存。针对VLAN，`showvlanbrief`可查看VLAN与端口的