网络设备基本配置

网络设备基本配置静态路由配置：iproute目标网络目标网络的子网掩码直连网段下一条路由[distance]静态路由的管理距离的默认值为1,如果设置本参数，则可以将静态路由设置为浮动路由。默认路由配置：iproute<ipaddress/interface>RIP路由配置：<1>启动RIP命令routerrip本命令可以启动一个RIP路由进程，然后切换到路由配置模式<2>启动通告RIP网段：networknetwork本命令可以告知RIP路由进程，通告那些直连网段。<3>在某个接口上启用或禁用水平分割：[no]ipsplit-horison<4>指定RIP邻居路由器：neighberipaddress由于RIP协议属于广播型协议，因此在非广播型网络（如帧中继）上，要使用本命令指定RIP邻居路由器，以保证路由器与邻居路由器之间正常交换RIP路由信息。<5>指定RIP版本：version[1/2]<6>指定接口发送RIP报文版本：ipripsendversion<[1]/[2]>本命令可以让接口发送特定版本的RIP报文<7>指定接口接收RIP报文版本：ipripreceiveversion<[1]/⑵〉如果12都选则两种报文都可以接收<8>禁止接口转发路由更新信息：passive-interfaceiftypeifnumber本命令用于定义一个被动接口，该接口只能接收路由信息，不能从该接口发送路由更新信息，从而防止网络中的其他路由器学习到这些路由，被动路由只能过滤距离向量路由更新信息。<9>修改更新时间：update-timeseconds思科路由器RIP默认每30秒更新一次，增大此值可以节约带宽消耗，减少此值则可以加快收敛速度。<10>修改保持时间：holdown-timeseconds默认为180秒，减小此值可以加快收敛速度<11>关闭自动汇总：noauto-summary默认使用自动汇总功能4.OSPF路由配置：<1>启用OSPF：routerospf进程号，其中进程号为1〜65535，在一个路由器上可以运行多个OSPF进程<2>network目标网络目标网络反掩码areaOSPF进程号<3>OSPF验证：showiproute[ospfIprefix]；showipprotocols；showipospf<process-idIdatabaselinterfaceIneighbor>；5.显示路由器的运行配置：#showrunning-config显示路由器的基本信息：>showversion配置路由器的名称：#hostnamehostname配置enable命令：#enablepasswordpassword配置enablesecret命令：#enablesecretpassword配置路由器线路：<1>进入线路配置模式：#linelinetypelinenumber或#linelinenumber<2>配置线路口令：#passwordpassword<3>配置登陆检查：#login<4>配置控制台口令：#lineconsole0passwordpasswordloginexitdoshowrun<5>配置telnet口令：line?linevty015passwordpasswordexitdoshowrun<6>显示线路概要信息：showlinesummary显示当前用户的特权级别：>showprivilege创建路由器管理用户：#usernameusernameprivilegelevel<password|secret>password进入接口配置模式：#interfaceiftypeifnumber确定可用接口类型和接口号：interface？显示IP接口信息来确定接口名称和编号:showipinterfacebrief或showrunning-config|begininterface配置接口IP地址：ipaddressipaddressnetmask[secondary]启动接口：noshutdown查看串行接口的工作模式：showcontrollers[iftypeifnumber]配置接口带宽：bandwidthbandwidth单位为KB配置端口时钟频率：clockrateclockrate单位为bps检验接口配置：showinterface[iftypeinnumber]显示启动信息：showstartup-config复制配置文件：copyrunning-configstartup-config将正在运行的配置信息保存到tftp服务器上：copyrunning-configtftp删除启动配置文件：erasestartup-config重新启动路由器：reload显示路由表信息：showiprouteping命令：ping<ipaddress/hostname>用于测试网络的连通性，默认发送5个报文，如果显示“”表示有回应，即线路是联通的。如果显示“”则表示ICMP报文无回应。traceroute命令：traceroute<ipaddress/hostname>本命令通过发送ICMP报文，接受回应报文来测试数据包沿途经过的路由器，可用来判断故障点。配置静态路由的下一跳是选择IP形式还是选择接口形式，这是有一定规则的，IP地址用作下一跳时，这个地址必须是和本地路由器直接相连的下一个路由器的接口的IP地址，此时，静态路由条目的管理距离AD值是1。将接口名用作下一跳时，必须是点对点链路上，而以太网这种广播型接口就不能作为下一条接口。将接口用作下一跳时，静态路由条目的管理距离AD值是0。RIP验证命令：<1>显示路由表信息：showiproute[rip|prefix]<2>显示路由器的RIP路由：showiprouterip<3>显示路由器网络的信息：showiproute<4>显示IP路由协议信息：showipprotocols<5>显示RIP路由数据库信息：showipripdatabase<6>还可以通过showrunning-config、showinterface>showipinterface等命令对RIP路由进行验证和测试。32.IGRP和EIGRP配置中常用的命令：<1>启用IGRP：routerigrpAS其中AS是自治系统号，它是1~65536之间的一个数值<2>启用EIGRP：routereigrpAS<3>通告IGRP和EIGRP的网段：networknetwork<4>验证命令：showiproute[eigrp]交换机的常用配置：<1>配置交换机的主机名：hostnamehostname<2>设置管理地址及相关口令：管理距离的设置：interfacevlan1；进入vlan1的接口配置模式ipaddressIP地址子网掩码；控制台登录口令的设置：lineconsole0;passwordpassword;login;end;远程登录口令的设置：linevty03;passwordpassword;logi;end;特权模式口令的设置：enablepasswordpassword;enablesecretpassword配置交换机接口类型：interfaceinterface-number;配置接口描述模式：dscriptionstring配置接口的双工模式：duplex(autoIhalfIfull)配置接口的速度：speed(10I100I1000Iauto)启用接口：noshutdown<8>配置显示信息：日期消息：bannermotd#；输入要显示的信息；end；logout登录信息：bannerlogin#；输入要显示的信息；end；logout<9>保存配置信息：writememory或copyrunning-configstartup-config删除配置信息：eraserunning-config删除当前配置文件erasestartup-config删除保存配置文件<10>显示配置信息：显示交换机接口信息：showinterfaceiftypemod/port显示接口IP信息：showipinterfacebrief显示所有VLAN信息：showvlan显示路由信息：showiproute显示交换机MAC地址表：showmac-address-table显示交换机正在运行的配置：showrunning-config显示交换机存储在NVRAM中的启动配置：showstartup-config<11>设置空闲超时时间：空闲超时时间是指在无键盘敲击动作发生时，连接能够保持的时间，默认为30秒，如果设置为0秒，指的是无线长的时间；例如，若要将vty0〜3线路与console的空闲时间设置为3分4秒，则配置命令如下:linevty04;exec-timeout34;exit;lineconsole0;exec-timeout34;end;VLAN的配置(1)创建VLAN：vlandatabasevlan10namev10exit(2)将端口划入相应的vlan：interfacefastehnet0/1switchportaccessvlan10exit⑶查看vlan信息showvlanshowvlanid10*默认情况下，交换机会自动创建和管理vlanl,所有交换机端口默认属于vlanl,用户不能创建和删除vlanl配置VTP（1）配置VTP管理域vtpdomaindomain-name（2）配置VTP模式vtpmode{server|client|transparent}*只有server,transparent模式才可创建、修改和删除vlan（3）设置vtp口令vtppasswordvtp-password（4）配置vtp版本vtpversion{1|2}（5）启动和关闭vtp修剪vtppruningnovtppruning（6）从可修剪列表中去除vlanswitchporttrunkpruningvlanremovevlan-id用逗号分割不连续的vlan-id其间不要有空格，用短线表明一个ID范围（7）检查VTP修剪的配置showvtpstatus（8）查看端口trunk信息showinterfacetrunk*配置vtp口令是为保证安全性，同一vtp域内，口令要一致。（4）设置端口在所有vlan或指定vlan中的优先级spaning-tree[vlanvlan-list]port-prioritypriority其中priority取值范围是0〜255，默认值是128（5）设置指定vlan的转发延迟时间spanning-treevlanvlan-listhello-timeintervalinterval的取值范围为1-10秒（7）设置指定vlan的max-agespanning-treevlanvlan-listmax-ageagingtimeagingtime取值范围6-40秒，默认为20秒（8）设置端口路径代价的默认计算方法spanning-treepathcastmethod[long|short]⑼在端口或接口上启动STPRoutGuard功能spanning-treeguard[root|none]（10）显示所有的STP信息showspanning-tree[active[detail]]]访问控制列表(1)定义标准访问控制列表access-listaccess-list-number[denyIpermit]sourcesource-wildcard[log]说明：access-list-number对于标准化ACL来说范围为1-99或1300-1999,source为数据包的源地址，可以是网路地址或是主机IP地址，source-wildcard默认为，在通配符掩码中，0表示“检查相应的位”，1表示“不检查(忽略)相应的位”如果用户指定IP地址为—之间的所有子网，则通配符为55(其中31-16=15)，在通配符掩码中，any可以表示任意IP地址，host表示一台主机，可以通过access-list命令前加no来删除一个以建立的标准ACL，其语法为：noaccess-li