网络维护与故障诊断相关知识点 - new-

1、知识点1:基本配置命令附加知识点:1、修改设备名称Switch(config#hostname a123 /将设备名称修改成“a123”2、设置telnet方式登录密码Switch(config#line vty 0 4Switch(config-line#password 1234 /将telnet方式登录密码设置成”1234”3、设置enable(特权模式密码Switch(config#enable password 1234 /将enable 模式密码设置成“1234”4、配置设备管理IP*三层交换机管理IP配置命令Switch(config#int vlan 1Switch(confi

2、g-if#no shut /激活VLAN*三层交换机下的二层交换机管理IP配置命令Switch(config#int vlan 1Switch(config-if#no shut /激活VLANSwitch(config#ip default-gateway 10.10.10.2 /设置二层交换机管理IP默认网关,该网关为三层交换机管理IP地址故障诊断答题技巧故障诊断故障现象:172.16.1.2无法通过远程桌面连接到192.168.10.2,已知172.16.1.2可以上网。请说出可能是由哪些原因造成的这个故障,具体的检测步骤是什么?列出不少于5个原因请选出一个故障原因,写出解决办法。答:(

3、1可能的故障原因有:2、3、4、5、(2具体检测步骤:第1种故障原因的检测步骤:通过“开始”->“运行”输入“services.msc”,打开服务窗口,检查“Terminal Services”服务是否启动,如果服务未启动,则是此故障.第2种故障原因的检测步骤:第3种故障原因的检测步骤:第4种故障原因的检测步骤:第5种故障原因的检测步骤:(3解决办法:解决办法:启动相应的远程桌面服务即可。1、修改设备名称Switch(config#hostname a123 /将设备名称修改成“a123”1、修改设备名称Switch(config#hostname a123 /将设备名称修改成“a123

4、”二层交换机基本命令:en 进入配置模式说明:不进入配置模式就没有办法对交换机或路由器等设备进行配置,没进入配置模式前显示的是符号“>”,进入后显示的是符号“#”示例:Switch>enSwitch#vlan data 进入vlan建立模式示例:Switch#vlan datavlan 10 name bgs10 建立一个ID为10的VLAN,说明:ID为大于1的整数,一个VLAN代表一个不同的网段示例:Switch(vlan#vlan 10 name bgs10exit 返回上一级示例:Switch(vlan#exitSwitch#Conf t 进入交换机端口配置模式示例:Swi

5、tch#conf t /进入交换机端口配置模式Switch(config#Int fa0/1 进入到fa0/1号端口,进入后可对该端口进行配置示例:Switch(config#int fa0/1 /进入fa0/1端口Switch(config-if#Int range fa0/1-fa0/10 进入到fa0/1到fa0/10这十个连续的端口,此时可对这十个端口进行配置示例:Switch(config#int range fa0/1-fa0/10Switch(config-if-range#No shut 激活端口示例:Switch(config-if-range#no shutSwit mod

6、e access 设置端口为access模式端口Swit access vlan 10 将指定端口划分到ID为10的VLAN中示例:Switch(config#int range fa0/1-fa0/10 /进入到fa0/1到fa0/10这十个连续的端口Switch(config-if-range#no shut /激活这十个连续的端口Switch(config-if-range#swit mode access /设置端口为access模式端口Switch(config-if-range#swit access vlan 10 /将该端口划分到ID为10的VLAN中Swit mode tru

7、nk 设置端口为trunk模式端口,trunk 模式端口允许多个vlan的数据通过。三层交换机基本命令:注意:三层交换机中必须包含下面所连所有交换机的vlan,建立vlan的命令和二层交换机建立vlan的命令一样。关键命令如下:swit trunk enca dot1q 封装标准通信协议示例Switch>en /进入到交换机配置模式Switch#conf t /进入到端口配置模式Switch(config#int fa0/1 /进入到fa0/1端口Switch(config-if#no shut /激活(打开该端口Switch(config-if#swit trunk enca dot1

8、q /封装标准通信协议Switch(config-if#swit mode trunk /指定端口模式为trunk模式Int vlan 10 进入到ID为10的vlan中示例:Switch(config#int vlan 10 /进入到ID为10的vlan中单臂路由基本配置命令:Router(config-if#int fa0/0.1 /进入到fa0/0的第1个逻辑子接口Router(config-subif#no shut /激活(打开该逻辑子接口Router(config-subif#encapsulation dot1Q 2 /封装标准通信协议,并将该逻辑子接口和ID 为2的VLAN建立

9、连接Router(config-subif#ip add 192.168.1.1 255.255.255.0 /配置该逻辑子接口的IP地址,实际就是ID为2的vlan的网关NAT转换基本配置命令-路由器中配置Router(config#int fa0/0Router(config-if#ip nat inside /指定内部端口或者Router(config-if#ip nat outside /指定外部端口Router(config#ip nat inside source list 10 interface f0/1 overload /将刚制定的策略号为10的ACL与NAT转换结合起来。

10、Router(config#ip route 0.0.0.0 0.0.0.0 对方的IP地址(ISP/设置静态路由Router(config#ip nat inside source static tcp 192.168.10.2 80 100.100.100.2 80 /静态(公网端口映射Easy VPN(出差在外的用户需要远程访问公司内部的服务器六大步骤一AAA配置二一阶段配置三esay vpn组配置(配置远程访问四配置静态MAP五应用到接口六客户端安装cisco vpn client一AAA配置1开启AAAaaa new-model2配置列表名为(t1 的本地认证方法aaa authen

11、tication login t1 local3配置授权名位(t2 验证方法本地aaa authorization network t2 local4登录用户名(test密码(123456用于远程第二次登录username test password 123456二一阶段配置1建立加密策略2指定对称加密3指定非对称加密4共享密钥5组2crypto isakmp policy 10encr 3deshash md5authentication pre-sharegroup 2 /在预共享模式下必须用组2三esay vpn组配置(配置远程访问1配置远程登录用户地址池(名为t32配置ACL(100访

12、问控制策略access-list 100 permit ip 192.168.1.0 0.0.0.255 any3建立easy vpn组名为(tyxy用于远程登录账户配置密码(123用于远程登录密码把刚才建立的pool和100加入组crypto isakmp client configuration group tyxykey 123pool t3acl 100 /特别说明:在模拟环境下无法对每一个组应用具体的策略,则可以将策略应用到路由器的内部端口上也行四配置静态MAP1配置传输集名为(t4crypto ipsec transform-set t4 esp-3des esp-md5-hmac

13、2建立动态map名为(t53动态map中加入传输集t4crypto dynamic-map t5 10set transform-set t44静态map名为(t6中加入t1-认证名t2-授权名配置 IKE(客户端的 把动态 map t5 加入静态 map t6 crypto map t6 client authentication list t1 crypto map t6 isakmp authorization list t2 crypto map t6 client configuration address respond crypto map t6 100 ipsec-isakmp

14、 dynamic t5 五 应用到接口 interface FastEthernet1/0 crypto map t6 六 客户端安装 cisco vpn client /此处的端口指路由器的外部端口 IPSEC VPN （总部&分部） 关于部分命令的解释请参考 Easy VPN，此处不在标注 crypto isakmp policy 10 encr 3des hash md5 authentication pre-share group 2 Router(config#crypto isakmp key 123456 address 200.200.200.2 /指定对端路由器外部

15、端口 IP，以及 VPN 连接密码（此密码双方必须一致） -crypto ipsec transform-set t1 esp-3des esp-md5-hmac /定义传输集，指明双方加密方式 access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 -Router(config#crypto map t2 10 ipsec-isakmp Router(config-crypto-map#set peer 200.200.200.2 /指定对端 IP Router(config-crypto-map#set t

16、ransform-set t1 /应用传输集 Router(config-crypto-map#match address 101 /应用策略 最后同样将定义好的 map（t2）应用到路由器的外部端口即可 *特别说明：总部和分部的路由器都需要做相同的配置 GRE+IPSEC 相关配置 总部 GRE 配置： Router(config#int tunnel 0 /代表的是 T0 端口 Router(config-if#ip add 10.10.10.2 255.255.255.0 Router(config-if#tunnel source f0/1 /封装 GRE 包源端口,其实就是总部路由器的外 部端口 Router(config-if#tunnel destination 200.200.200.2 /封装 GRE 包的目的端口,其实就 是分部路由器的外部端口 Router(config#ip route 172.16.10.0 255.255.255.0 10.10.10.3 /用于 GRE 的路由,其 中 172.16.10.0 是分部的内部网段，10.10.10.3 是分部的 T0 端口 分部 GRE 配置： Router(config#int tunnel 0 /代表的是 T0 端口 Router(config-if