思科3560.doc

switch 命令行模式；config#特权模式 一、配置交换机vlan模式；有两种方式第一种：config#vlan ID 这里的ID是需要你个人给要划分的vlan起的编号config-if#name 名字 switch#show vlan brief 查看vlan 用来检验是否配置成功第二种：switch#vlan database 交换机的vlan配置状态switch(vlan)#vlan ID name 名字 配置vlan 并且分配相应的名字二、3560上开启路由功能配置switch(config)#ip routing switch(config)#ip route ipaddress net-hop 配置路由（静态）switch(config)#ip default-gateway ipaddress 配置网关三、开启聚合链路配置 #conf t SW(config)#interface range f1/1 - 2 SW(config-if)#channel-group 1 mode desirable/on SW(config-if)#swithport SW(config-if)#switchport mode trunk SW(config-if)#switchport trunk encap dot1q四、启动telnet管理模式switch(config)#line vty 0 4switch(config-line)#password 密码 switch(config-line)#login 五、开启cisco日志功能switch(config)#logging onswitch(config)#logging trap 信息switch(config)#logging host 你的IP地址switch(config)#logging facility 你选着的信息配置3550作为dhcp服务器六、配置cisco启动dhcp功能配置地址池switch(config)ip dhcp pool 名字switch(config-pool)network maskswitch(config-pool)dns-server switch(config-pool)default-router 网关设置dhcp保留不分配的地址switch(config)ip dhcp excluded-address 地址 地址第一步；从起交换机第二步；配置1） 按下MODE键后给3560加电。2） 在出现的菜单中选择第一项system software: flash_init load_helper bootswitch:flash_initswitch:load_helper3） 重命名flash:config.text文件。switch: ren flash:config.text flash:config.old 4） 重启交换机switch: boot5） 当出现问你是否进行配置时，选择NO（因为它找不到配置文件config.text文件了）Would you like to enter the initial configuration dialog? yes/no:no6） 从用户模式登录特权模式，无需密码。SwitchenSwitch#7） 恢复刚才重命令的配置文件名.Switch#ren flash:config.old flash:config.textDestination filename config.text?直接回车8） 用老的配置文件替换当前的配置文件。Switch#copy flash:config.text system:running-configDestination filename running-config?直接回车9） 修改使用密码。Switch#conf t10) 保存密码switch(config)#enable password songswitch#wr or copy running-config starting-configOK到这里我们的密码就改好了。一、交换机五种模式Swith （用户模式）Swith# (特权模式)Swith(config)# (全局配置模式)Swith(config-if)# (接口模式)Swith(config-line)# (线模式)二、交换机模式切换Swithenable /切换到特权Swith#config t /切换到全局配置模式Swith(config)# interface f0/1 /进入接口f0/0Swith(config)# interface vlan 1 /进入VLAN 1中Swith(config-if)#ip address 192.168.1.1 255.255.255.0 /对VLAN1设置IP地址和子网掩码Swith(config-if)#no shutdown /激活VLAN1三、设置交换机的密码1、用户到特权的密码Swith(config)#enable password 123 (优先级低)Swith(config)#enable secret 456 (优先级高) /如果两个都设置则456生效2、控制台console密码设置Swith(config)# line con 0Swith(config-line)#loginSwith(config-line)#password console123 /设置console密码为telnet1233、启用telnet密码Swith(config)#line vty 0 15 /最多有015人可以telnet访问swith，合计16人Swith(config-line)#loginSwith(config-line)#password telnet123 /设置telnet密码为telnet123注：要想真正生效telnet还要设置特权密码交换机命名hostname BENETSW01Swith(config)#hostname BENETSW01 /使用hostname命名交换机的名字四、show命令集Swith#show version/显示IOS版本信息Swith#show vlan id 10/简单的显示VLAN10的信息Swith#show running-config/显示正在运行的配置文件Swith#show startup-config/显示己经保存的配置文件Swith#show mac-address-table/显示MAC地址表Swith#show mac-address-table/显示MAC地址表更新的间隔，默认为5分钟Swith#show neighbor detail/显示邻居详细信息Swith#show traffic/显示CDP流量Swith#show 五、设置交换机的网关和DNS名称服务器的IP地址Swith(config)# ip default-gateway 192.168.10.8/交换机的网关设置为192.168.10.8Swith(config)#ip domain -name server 202.106.0.20 /设置DNS名称服务器地址Swith(config)# no ip domain-lookup /交换机名称服务器的域名查询六、创建、删除、查看VLANSwitch#vlan database /进入vlan数据库配置模式Switch(vlan)#vlan 2 /创建VLAN2命名为vlan0002，也可以使用vlan2 name salesVLAN 2 added:Name: VLAN0002Switch(vlan)#exit /退出时应用生效Swith(vlan)#no vlan 2 /删除vlan2Switch(config)# interface f0/1Switch(config-if)# switchport access vlan 2 /将端口加入vlan 2中Switch(config-if)# no switchport access vlan 2 /将端口从vlan2中删除Switch(config)# interface range f0/1 10 / 进行F0/1到10端口范围Switch(config-if-range)# switchport access vlan 2 /将f0/1到f0/10之间的所有端口加入vlan 2Switch# show vlan brief /查看所有VLAN的摘要信息Switch# show vlan id vlan-id /查看指定VLAN的信息七、开启并查看trunk端Swith(config)#interface f0/24Swith(config-if)#swith mode trunk /将f0/24端口设置为trunkSwitch#show interfacef0/24 switchport /查看f0/24的接口状态八、从Trunk中添加、删除VlanSwitch (config-if )# switchport trunk allowed vlan remove 3 /从trunk端口删除v lan3通过Switch (config-if)# switchport trunk allowed vlan add 3 /从trunk端口添加vlan3通过Switch # show interface interface-id switchport /检查中继端口允许VLAN的列表九、单臂路由配置Router(config)# interface f0/0.1Router(config-subif)# encapsolution dot1q 1 /子接口封装dot1q 针对的是VLAN1Router(config-subif)# ip address 192.168.1.1 255.255.255.0 /设置VLAN的网关地址Router(config)# interface f0/0.2Router(config-subif)# encapsolution dot1q 2/子接口封装dot1q针对的是vlan2Router(config-subif)# ip address192.168.2.1 255.255.255.0/设置vlan2的网关的地址第一章：VTP配置思路： 1设置VTP域名 2设置VTP模式 3创建VLAN4配置其它VTP参数vtp domian domian name /设置vtp域名vtp mode server|client|transparent /设置vtp模式vtp password passdord /设置vtp口令vtp pruning /配置vtp修剪vtp version 2 /运行vtp版本2show vtp status /查看vtp配置信息第二章：STP配置思路：1 启用STP协议2 设置根网桥3 配置以太通道4 配置上行链路、速端口spanning-tree vlan vlan-list /启用生成树协议spanning-tree vlan vlan-list root primary|secondary /配置跟网桥spanning-tree vlan vlan-list priority bridge-priority /修改网桥优先级spanning-tree vlan vlan-list cost cost /修改端口成本spanning-tree vlan vlan-list port-priority priority /修改端口优先级spanning-tree uplinkfast /配置上行链路spanning-tree portfasr /配置速端口interface range f0/1 2 /进入1-2快速以太接口channel-group 1 mode on /配置以太通道show spanning-tree /查看生成树配置show spanning-tree vlan vlan-id detail /查看某个vlan的生成树详细信息show etherchannel 1 summary /查看以太通道1信息第三章:三成交换配置思路：1 开启三层交换路由功能2 配置VLAN IP地址3 关闭路由接口二层交换功能ip routing /开启路由功能interface vlan vlan-id /进入指定vlanip address ip-address subnet-mask /配置vlan IP地址和子网掩码no switchport /配置接口为三层模式ip helper-address address /中继转发DHCP地址show ip route /查看路由表信息show ip ecf /查看FIB表信息show adjacency detail /查看邻接关系表信息第五章:帧中继(Frame Relay)配置思路：1 将路由器交换机转换成帧中继交换机2 设置帧中继交换机接口的带宽3 将接口IP地址关闭4 设置接口封装模式为帧中继5 设置接口DCE时钟频率6 配置接口封装协议7 配置接口成为DCE8 配置DLCI映射关系9 将接口开启外网帧中继frame-relay switching /开启帧中继协议bandwidth 值 /设置接口带宽,反转ARPno ip address /将接口IP禁用encapsulation frame-relay /将接口封装模式为帧中继clock rate time /设置接口DCE时钟频率frame-relay lmi-type cisco|ansi /配置接口封装帧中继协议frame-relay intf-typr dce|dte /配置接口成为DCE或DTEframe-relay route 值 interface 接口 值 /配置端口帧中继DLCI映射关系no ip mroute-cache /关闭路由高级缓存本地帧中继interface s0/0 /进入同步串行接口encapsulation frame-relay /配置接口封装方式为帧中继frame-relay interface-hdlc 值 /将外网的DLCI对应到帧中继接口上frame-relay lmi-type cisco|ansi /配置接口封装的类型frame-relay map ip ip address broadcast /配置DTE静态帧中继映射第六章:PPP配置思路：1 进入接口将接口封装为PPP协议2 配置配置接口IP地址3 配置主认证方PAP或者CHAP认证4 配置被认证方PAP或者CHAP认证5 配置IP地址协商6 配置PPP压缩PAPencapsulation ppp /配置接口封装方式为PPP协议ip address ip address ip mask /配置接口IP地址和子网掩码shutdown /将接口关闭no shutdown /将端口开启username username password 0 password /配置验证用户名和密码 不带0是加密密码ppp authentication pap|chap /配置接口认证方式ppp pap sent-username username password 0 password /配置被认证方用户密码 PAP模式下需要填写的是主认证方的用户名和密码CHAP主认证方username username password 0 password /配置主认证端用户名和密码ppp encapsulation chap /将端口封装成CHAP认证方式被认证方username username password 0 password /配置主认证方发送过来的用户名和被认证放自己的密码ppp chap password 0 password /在接口配置这条命令也可以达到相同的效果IP协商peer default ip address ip address /在PPP服务器要分配给对方的IP地址ip address negotiated /在PPP客户端要获取服务器的IP地址PPP压缩compress presictor|stac /在接口启用PPP压缩 Predictor会消耗大量的内存，Stac会占用大部分的CPU资源ip tcp header-compression / 配置TCP头压缩debug ppp packet /启用调试模式来查看PPP连接状态和协商过程第八章：OSPF单域配置思路：1 开启OSPF路由协议2 发布接口所在区域3 修改OSPF其它参数interface loopback 0 /进入路由器回环接口ip address ip address /配置回环接口IP地址多位路由器的RouterIDrouter ospf 进程号 /启动OSPF路由协议，设置进程号network 网段地址 反码掩码 area 区域号 /指定OSPF协议接口所运行的区域ip ospf cost 值 /修改接口Cost值ip ospf hello-interval 时间 /修改OSPF Hello值时间默认时间10秒ip ospf dead-interval 时间 /修改OSPF Dead(失效间隔)时间，默认是Hello的4倍show ip ospf neighbor /查看邻居列表show ip ospf detabase /查看链路状态数据库show ip ospf /查看OSPF配置show ip ospf interface 接口 /查看OSPF接口状态show ip ospf proce-id /显示指定进程信息第九章：OSPF多域配置思想：1 启用OSPF路由协议2 发布接口所在区域area area id stub /将指定区域设置成末梢区域area area id stub no-summary /将指定区域设置成完全末梢区域debug ip ospf adj /查看路由器临界的整个过程clear ip router /清空路由表第十章：OSPF高级配置配置思想：1 启用OSPF路由协议2 发布接口所在区域3 配置OSPF辅助地址4 配置路由重分发5 配置地址汇总6 配置徐链路area area id nssa /将路由器配置成非纯末梢区域area area id nssa no-summary /将在ASBR路由器设置为非纯末梢并不进行路由汇总ip address ip address netmask secondary /配置接口辅助地址area area id range ip address mask /在区域间路由器进行路由汇总summary-address ip address mask /在ASBR路由器进行路由汇总no summary-address /删除路由汇总ip route ip address mask null0 /汇总后的地址当实际地址不存在时候将不会再走默认路由而是丢弃该数据包redistribute protocol protocol id metric metric跳数 metric-type metric-tpye值 |subnets/路由重分发 如：router rip /启用RIP路由协议redistribute ospf 2 metric 1 /将OSPF路由协议信息注入到RIP路由协议中 OSPF的进程号是2 到达RIP路由协议路由器的跳数为1redistribute rip metric 1 metric-tpye 1|2 subnets /将RIP路由协议信息注入到OSPF路由协议中 其中metric 1 是给定一个OSPF代价，metric-tpye 1|2 1是计算整个路径的成本，2是不计算到达ASBR的路径成本，subnets 是网络汇总passive-inerface 接口 /在路由模式下，不管什么协议，只进行接收不发送area area id virtual-link 对端IP地址 /设置与同个区域内的路由器建立虚链路 ”虚链路的地址为对端路由器的IP地址default-information originate /开启FSPF的默认动态路由，告诉下面其他路由学习它的默认路由第十一章：HSRP配置思想：1 配置HSRP组号虚拟地址2 配置HSRP优先级3 配置HSRP占先权4 配置HSRP端口跟踪5 配置HSRP其它参数ip irdp multicast /在路由器中进行IRDP广播，要让Solaris操作系统兼容需要用此命令ip irdp preference number /设置路由器IRDP优先级 默认是0，值越大优先级越高stanbdy group number ip hsrp ip address /设置热备的组号和热备IP地址no standby group ip /取消一个端口用的热备IP地址no ip redirects /关闭活跃路由器地址，防止主机知道路由器真是MAC地址stanbfy group number priority 值 /配置接口HSRP优先级stanbdy group number preempt 值 /设置接口HSRP占先权stanbdy group number times hellotime|holdtime /配置HSRP HELLO之间和HSRP保持时间，默认HELLO时间是3秒，保持时间是10秒，保持时间最少应该是HELLO时间的3倍stanbdy group number track 接口 值 /配置跟踪端口 接口是路由有要跟踪的端口，值是当接口链路不可用时热备接口优先级自动降低指定数值no stanbey group track /关闭端口跟踪show stanbdy /查看路由所有热备信息show stanbdy brief /查看路由热备状态debug stanbdy /启用热备调式模式no debug all /关闭所有调试模式第十二章：ACL配置思想：1 创建ACL规则列表2 将ACL规则应用到接口上标准访问控制列表access-list list number deny|permit ip address mask /创建标准ACL规则如:access-list 1 deny 192.168.1.20 0.0.0.0 /建立ACL 1的规则并拒绝源地址为192.168.1.20的IP地址访问网络access-list 1 permit 192.168.1.0 0.0.0.255 /在列表1的ACL中追加一条允许192.168.1.0网段的IP地址允许访问网络access-lias 1 permit 0.0.0.0 255.255.255.255 /在列表1的ACL中追加一条允许所有IP允许访问网络access-list 1 permit any /使用ANY通配符也可以达到允许所有地址访问网络的效果access-list 1 permit host 192.168.1.10 /使用HOST通配符可以达到允许某个指定主机访问网络ip access-group access list number in|out /在接口模式把某个ACL联系起来，指明ACL流量是应用于入口还是出口扩展访问控制列表access-list access list number deny|permit protocol 源地址 目的地址 lt|gt|eq|neq established /创建ACL规则access list number /创建的ACL表号 deny|permit /允许或拒绝 protocol /协议协议 lt|gt|eq|neq /协议的端口 lt小于 gt大于 eq等于 neq不等于 established /如果数据包已建立链接ACK为1时，便可以允许数据的通过如：access-list 100 deny tcp 172.16.0.10 0.0.255.255 any eq 21 /拒绝172.16.0.0的网段访问所有目的地址TCP协议的21端口命名访问控制列表ip access-list standard|extended name /命名一条标准或者扩展的ACL如：ip access-list extended weetzhendeny tcp host 172.16.0.10 any eq 80 /拒绝主机为172.16.0.10 TCP协议的80端口通过permit ip any amy /允许所有主机IP协议通过ip access-group weetzhen out /在接口上应用weetzhen的ACL列表no ip access-group list number /在接口模式删除指定ACL列表no access-list list number /在全局模式删除指定ACL列表show ip interface interface /查看接口详细信息show access-list /查看路由器所有ACL信息show access-list list name /查看路由器指定名字的详细信息第十三章：NAT配置思想:1 创建ACL规则2 将内网要和外网的IP地址做NAT映射3 配置要转换的公网IP地址池4 配置负载均衡5 启动接口NAT是出口还是入口静态NATip nat inside source static 目标ip 转换外部ip /将内部局部地址转换为内部全局地址ip nat inside|outside /在接口模式启用NAT，并表明是入口还是出口动态NATaccess-list list number permit 源IP 反码 /配置ACL规则ip nat pool pool name star ip end ip netmask /配置IP地址池如：ip nat pool GWIP 61.134.2.100 61.134.2.150 255.255.255.0 type rotaryGWIP /地址池的名称61.134.2.100 /要映射分配地址池公网IP的起始地址61.134.2.150 /要映射分配地址池公网IP的终止地址255.255.255.0 /要映射分配地址池公网IP的子网掩码type rotary /地址池中的地址为循环使用ip nat inside source list list number pool pool name /将ACL列表中的地址转换为公网地址池的地址如：ip nat inside source list 1 pool GWIP /将ACL列表1的规则对应到地址池为GWIP中，也就是说在ACL列表1的内网IP地址在访问公网时将被转换成公网IP为：61.134.2.1061.134.2.150的IP地址ip nat translation timeout time /动态NAT地址失效的时间，默认是24小时ip nat inside|outside /在接口模式启用NAT，并表明是入口还是出口PAT NAT使用外部全局地址同样要定义ACL规则ip nat pool onlyone 61.134.2.100 61.134.2.100 netmask 255.255.255.248 /定义公网IP地址池，onlyone 为名称 由于只有一个IP地址，所以起始地址和终止地址都是相同的，子网掩码为255.255.255.248ip ant inside source list list unmber pool pool number overload /将ACL列表的IP地址与公网地址池的IP地址建立映射关系 注意：在使用PAT时必须在后面加上overload否者只能有一台主机IP地址被映射到公网上如：ip nat inside source list 1 pool PATNAT overload /将ACL列表1的IP地址都映射为PATNAT的公网地址访问网络同样也要在接口中启动、指明那个接口是出口和入口使用服用路由外部接口地址同样要定义ACL规则由于只有一个公网IP地址，所以不需要定义IP地址池了ip nat inside source list interface interface overload /将ACL列表的地址与接口建立映射关系如：ip nat inside source list 1 interface s0/0 overload /将ACL列表为1的内部IP地址映射到S0/0接口上，所有ACL列表1的IP地址都使用S0/0接口的IP地址做NAT转换ip nat inside|outside /在接口模式启用NAT，并表明是入口还是出口set ip next-hop ip address /指定数据包的出口下一条IP地址（用于策略路由）set default interface interface /指定数据包默认走的接口set ip tos max-reliability|min-delty|max-thtoughput|min-monerytary-cost|normal /指定数据包类型max-reliability /最大可靠性min-delty /最小延时max-thtoughput /最大通过率min-monerytary-cost /最小开销货币TCP负载均衡interface s1/0 /进入S0/0接口ip address 61.134.2.100 255.255.255.224 /配置IP地址interface f0/0 /进入F0/0接口ip address 192.168.1.1 255.255.255.0 /配置IPaccess-list 1 permit 192.168.1.254 /创建ACL规则列表1并允许192.168.1.254的虚拟IP访问网络ip nat pool real-hoat 192.168.1.1 192.168.1.3 prefix-length 24 type rotary/配置一个名为real-host的地址池IP为：192.168.1.1192.168.1.3的地址子网掩码长度为24位rotary表示轮循池ip nat inside destination list 1 pool real-host /将ACL列表1的IP（192.168.1.254）虚拟IP地址和地址池（real-host）的真是主机建立映射ip nat inside|outside /在接口模式启用NAT，并表明是入口还是出口show ip nat translations /查看NAT转换表show ip nat statistics /查看NAT配置信息第十四章：VPN配置思想：IKE部分: 1IKE协商策略配置使用的认证算法2配置告诉对端路由预先贡献分的密钥3设置共享密钥和对端IP地址 IPSec部分：1配置IPSec传输模式名字、AH认证、ESP加密、ESP加密 2配置VPN的ACL规则端口部分：1创建Crypto Map 2设定VPN链路对端IP地 3设置Crypto Map使用的传输模式 4指定Crypto Map使用的ACL规则列表 5在接口上使用Crypto MapIKE协商crypto isakmp policy 110000 /建立IKE协商策略、优先级hash md5|sha1 /使用认证的算法authentication pre-share /告诉对端路由预先共享的密钥crypto isakmp key key name address ip address /设置共享密钥与对端要建立VPN的IP地址IPSec协商crypto ipsec transform-set set name ah-md5-hmac|ah-sha-hmac esp-des|esp-3des|esp-null esp-dm5-hmac|esp-sha-hmac /配置IPSec传输模式如：crypto ipsec transform-set weetzhen ah-md5-hmac esp-des esp-md5-hmacweetzhen /IPSec的名字ah-md5-hmac /AH所使用的认证方法esp-des /ESP所使用的加密方法esp-md5-hmac /ESP所使用的认证方法access-list list unmber permit ip 源IP netmask 目的IP netmask/创建ACL规则列表，这里是允许私网到私网的地址端口应用crypto map map name 165535 ipsec-isakmp /创建Crypto map的名字、优先级、声明IKE是自动协商的set peer 对端IP /设定对端VPN链路的IP地址set transform-set map name /设定Crypto map使用的传输模式，名字是上面创建的Map namematch address access-list /指定Crypto Map使用的ACL规则interface interface /进入接口crypto map map name /在接口用启用Crypto Map，Map的名字为show crypto isakmp policy /查看所有尝试协商的策略show crypto ipsec transform-set /查看路由上设置的transform-setshow crypto ipsec sa /查看当前使用的安全联盟show crypto map /查看路由器上的Crypto Map第十五章：VoIP配置思想：1 配置接口IP地址2 配置默认或者静态路由3 配置开启语音电话进程号4 指明本机VoIP电话号码5 将VoIP电话号码绑定到语音接口上6 指明VoIP的配置进程号7 配置要打的电话号码8 将要打的电话号码映射到路由接口的IP地址上interface interface /进入接口ip address ip address netmask /配置IP地址和子网掩码ip route 目标IP 目标掩码 下一条IP /配置静态或者默认路由dial-peer voice 12147483647 pots /为语音单口配置，端口号，1是配置的进程号destination-pattern 号码 /设置接口的VoIP电话号码port interface /将号码绑定在指定接口上dial-peer voice 12147483647 voip /指明是要设置的VoIP配置，进程号destination-pattern 对方号码 /致命对方的VoIP号码session targe ipv4:ip address /将号码映射到本路由器的出口上第十六章：IPv6配置思想：1 启用路由转发IPv6协议2 定义启用IPv6 RIP协议及名字3 配置接口IPv6地址4 在接口上启用IPv6 RIP协议interface interface /进入接口ipv6 address ipv6 address /配置接口的IPv6地址no shutdown /将接口开启ipv6 unicast-routing /开启路由IPv6转发功能ipv6 router rip rip name /配置路由ipv6 RIP协议，为RIP协议命名ipv6 rip rip name enable /在接口上启用IPv6 RIP协议show ipv6 route /查看IPv6路由表附：策略路由基于源路由策略配置思想：1网络管理员手动干涩数据包在路由器转发的路径2让数据包的流向可以随着网络管理员的配置3从而达到能控制数据包流向的过程access-list 100 permit ip 192.168.200.0 0.0.0.255 61.134.1.20 0.0.0.255/创