cisco路由基本配置命令

1、一、幾種配置命令模式switch這種提示符表示是在用戶命令模式，只能使用一些查看命令。switch#這種提示符表示是在特權命令模式。switch(config)#這種提示符表示是全局配置模式switch(config-if)#端口配置命令模式圖一幾種命令模式二、檢查、查看命令這些命令是查看當前配置狀況，通常是以show(sh)為開始的命令。show version查看ios的版本、show flash查看flash內存使用狀況、show mac-address-table查看mac地址列表圖二圖三圖四圖五show ?幫助命令顯示當前所有的查看命令圖六查看端口狀態(tài)信息三、密碼設置命令cisco交

2、換機、路由器中有很多密碼，設置好這些密碼可以有效地提高設備的安全性。switch(config)#enable password設置進入特權模式進的密碼 switch(config-line)可以設置通過console端口連接設備及telnet遠程登錄時所需要的密碼圖七設置交換機的各種密碼默認情況下，這些密碼都是以明文的形式存儲，所以很容易查看到。為了避免這種情況，我們可以以密文的形式存儲各種密碼:service password-encryption圖九圖十密碼以密文的形式存儲四、配置ip地址及默認網關圖十一五、管理mac地址表switch#show mac-address-table顯示m

3、ac地址列表switch#clear mac-address-table dynamic清除動態(tài)mac地址列表圖十二 圖十三設置靜態(tài)mac地址六、配置端口安全switch(config-if)switchport port-security switch(config-if)switchport port-security maximum 4圖十四圖十五七、一個配置實例圖十六實例拓撲圖圖十七圖十八圖十九二、配置vlanvlan(virtual local area network)即虛擬局域網。vlan可以把同一個物理網絡劃分為多個邏輯網段，因此，vlan可以抑制網絡風暴，增強網絡的安全性。一

4、、實例拓撲圖圖一交換機cisco 2960二、創(chuàng)建vlan在cisco ios中有兩種方式創(chuàng)建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下創(chuàng)建vlan,如switch(vlan)vlan 20圖二創(chuàng)建vlan三、把端口劃分給vlan(基于端口的vlan)switch(config)#interface fastethernet0/1進入端口配置模式switch(config-if)#switchport mode access配置端口為access模式switch(config-if)#switchpo

5、rt access vlan 10把端口劃分到vlan 10圖三如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四四、查看vlan信息 switch#show vlan圖五圖六show vlan brief查看vlan簡明信息圖七查看id為10的vlan圖八通過vlan的名字查看vlan五、刪除配置圖九把第0個模塊中的第8個端口從vlan 40中刪除圖十刪除vlan 40我們還可以為每個vlan配置ip地址。三、cisco vtpvtp(vlan trunk protocol)即vlan中繼協議。vtp通過網絡(isl幀或cisco私有dtp幀)保持vlan配

6、置統一性。vtp在系統級管理增加，刪除，調整的vlan，自動地將信息向網絡中其它的交換機廣播。此外，vtp減小了那些可能導致安全問題的配置。便于管理,只要在vtp server做相應設置,vtp client會自動學習vtp server上的vlan信息。一、實例拓撲圖圖一核心交換機cisco 3560二、配置vtp核心交換機cisco 3560配置為vtp server,vtp domain為senya。圖二圖三配置trunk鏈路，允許帶vlan標記的以太網幀通過該鏈路圖四配置匯聚層（接入層）交換機圖五圖六三、創(chuàng)建vlan及端口劃分圖七在vtp server上創(chuàng)建vlan圖八在vtp cli

7、ent上查看vlan圖九劃分端口四、配置pc及測試vlan圖十為pc配置ip地址圖十一本網段內互ping圖十二為vlan配置ip地址圖十三為pc配置網關圖十四不同網段pc互相ping如果要限制不同網段的某些pc相互通信，可以使用訪問控制列表進行控制。四、stp生成樹協議stp的全稱是spanning-tree protocol,stp協議是一個二層的鏈路管理協議，它在提供鏈路冗余的同時防止網絡產生環(huán)路，與vlan配合可以提供鏈路負載均衡。生成樹協議現已經發(fā)展為多生成樹協議和快速生成樹協議(rstp,rapid spanning tree protocol,ieee802.1w)。一、配置實例拓

8、撲圖圖一兩臺cisco 2960交換機使用兩個千兆端口相連，默認情況下stp協議啟用的。通過兩臺交換機之間傳送bpdu協議數據單元，選出根交換機、根端口等，以便確定端口的轉發(fā)狀態(tài)。上圖中標記為黃色的端口處于block狀態(tài)。二、stp基本配置命令、修改brigde id，重新選根網橋switch(config)#spanning-tree vlan 1 priority 4096圖二圖三根網橋改變，交換機端口的狀態(tài)也發(fā)生了變化（與圖一比較）switch(config-if)spanning-tree vlan vlan-id port-priority 優(yōu)先級值交換機端口優(yōu)先級值修改命令,通過修

9、改端口優(yōu)先值也可以更改端口的轉發(fā)狀態(tài)。、查看、檢驗stp（生成樹協議）配置switch#show spanning-tree switch#show spanning-tree active switch#show spanning-tree detail switch#show spanning-tree interface interface-id switch#show spanning-tree vlan vlanid圖四三、stp與vlan負載均衡配置圖五配置負載均衡后，每個vlan有自己的根網橋。每條vlan中繼鏈路只轉發(fā)所允許的vlan數據幀。 switch(config-if)

10、switchport trunk allowed vlan vlanid這條命令配置某條trunk中繼鏈路只能轉發(fā)該vlan圖六圖七查看每個vlan的stp狀態(tài)switch(config)#spanning-tree vlan vlandid root primary該命令配置某個vlan的根網橋。利用這個命令可以使用vlan利用vtp進行負載均衡。五、wlanpacket tracer 5.0對網絡設備的模擬很真實，在packet tracer 5.0中操作與真實中操作設備幾乎相當。一、配置實例拓撲圖圖一拓撲圖的說明：packet tracer 5.0中無線設備是linksys wrt300

11、n 無線路由器，該無線路由器共有四個rj45插口，一個wan口，四個lanethernet口；計算機都配置有無線網卡模塊，需要我們手動添加該無線網卡模塊。計算機添加了無線網卡后會自動與linksys wrt300n相連。在上圖中，我另添加了一臺計算機與無線路由器的ethernet端口相連，對linksys wrt300n進行配置。以下是為計算機添加無網卡的步驟，先要關閉計算機電源：圖二移去計算機的中有線網卡，按箭頭方向拖動圖三此時，插槽為空圖四拖動添加無線網卡圖五成功添加無線卡二、配置linksys wrt300n 配置pc3的ip地址與linksys wrt300n (默認ip:192.16

12、8.0.1)在同一網段。雙擊圖一中的pc3，然后切換到“desktop”選項卡：圖六圖七雙擊“web browser”圖標運行web瀏覽器圖八以web的方式配置linksys wrt300n 圖九配置wlan的ssid，無線路由器與計算機無線網卡的ssid相同圖十配置wep加密密鑰如果對wlan有興趣，可以更多地配置，使用更多的功能。六、配置單個的路由器此次試驗目的是了解思科網絡設備的配置基本特點及ios命令基本操作方法。這些是配置思科設備的重要前提。一、實驗環(huán)境搭建添加一個模塊化的路由器，單擊packet tracer 5.0的工作區(qū)中剛添加的路由器，在彈出的配置窗口上添加一些模塊：圖一默認

13、情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖一箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗。圖二添加所需要的模塊在“modules”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。圖三各種模塊添加完成，打開路由器的電源 圖四添加一計算機，其rs-232與路由器的console端口相連 圖五用計算機的終端連接路由器 圖六實驗環(huán)境搭建完成二、配置單個的路由器路由器的幾種模式：user mode(用戶模式)、privileged mode（特權模式）、global configuration mode(全局

14、配置模式)、interface mode(接口配置模式)、subinterface mode(子接口配置模式)、line mode、router configuration mode（路由配置模式）。每種模式對應不同的提示符。圖七幾各配置命令提示符 圖八配置路由器的名字 圖九 配置enable密碼 圖十配置console登錄時的密碼 圖十一通過console端口登錄到路由器需要輸入密碼 圖十二配置終端登錄方式的密碼默認情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。圖十三查看路由器接口的ip配置信息首先要明白接口名

15、稱表示方式：接口類型 接口數字標識/插槽數字標識，如serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數字標識是從零開始的。圖十四顯示所有接口的詳細信息 圖十五顯示某個指定端口的詳細信息 圖十六配置登錄時的歡迎信息 圖十七保存配置信息圖十八各顯示顯示信息的命令 思科的ios命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習才能掌握。七、配置靜態(tài)路由靜態(tài)路由是非自適應性路由計算協議，是由管理人員手動配置的，不能夠根據網絡拓撲的變化而改變。因此，靜態(tài)路由非常簡單，適用于非常簡單的網絡。一、實驗環(huán)境構建圖一網絡拓撲圖說明：路由器的串口是背對背的直接連接，因此，有一

16、個串口要配置時鐘速率，使用clock rate命令進行配置，配置時鐘速率的一串口為dce端。二、配置實驗、基本配置圖二 配置路由器、交換機的名字 圖三配置路由器fastethernet接口ip地址 圖四配置路由器serial口ip地址 圖五設置串口時鐘速率(dce)由于實驗環(huán)境中的路由器是背對背連接（直接連接）因此把兩個背對背連接的串口其中一個設置為dce。、配置各個路由器上的靜態(tài)路由圖六配置router0的靜態(tài)路由，并查看路由表 圖七刪除一條靜態(tài)路由表 圖八配置默認路由 圖九本實驗環(huán)境中router0的靜態(tài)路由配置 圖十本實驗環(huán)境中router的靜態(tài)路由配置 圖十一本實驗環(huán)境中router的

17、默認路由配置 圖十二pc0 ping通 pc5，驗證配置雖然說靜態(tài)路由簡單，不常使用，隨著互聯網用戶、計算機的增加，路由表越來越龐大，配置默認路由往往也很重要。八、配置動態(tài)路由rip動態(tài)路由協議采用自適應路由算法，能夠根據網絡拓撲的變化而重新計算機最佳路由。由于路由的復雜性，路由算法也是分層次的，通常把路由協議（算法）劃分為自治系統(as)內的(igp,interior gateway protocol)與自治系統之間(egp,external gateway protocol)的路由協議。rip的全稱是routing information protocol,是igp，采用bellman-f

18、ord算法。rfc1058是rip version 1標準文件，rfc2453是rip version 2的標準文檔。一、實驗環(huán)境構建圖一實驗環(huán)境中各個網段與路由器接口ip地址分配如上圖所示。二、rip協議基本配置命令router(config)#ip classless讓路由器支持無類編址，ripv1是不支持無類ip編址的。rip基本配置命令： router(config)#router rip router(config-router)#network w.x.y.z可選的配置命令： router(config)#no router rip在路由器上關閉rip協議router(config

19、-router)#no network w.x.y.z從rip協議中移除w.x.y.z網絡router(config-router)#version 2rip協議為第2版router(config-if)#ip rip send version 2該接口僅發(fā)送rip ver 2報文router(config-if)#ip rip send version 1該接口僅發(fā)送rip ver 1報文router(conifg-if)#ip rip send version 1 2該接口發(fā)送rip ver 1報文和rip ver 2報文router(config-if)#ip rip receive v

20、ersion 2該接口僅接收rip ver 2報文router(config-router)#no auto-summary 關閉路由協議的自動聚合功能router(config-router)#ip split-horizon配置水平分割圖二三、rip配置實驗首選根據實驗需要配置好pc機及路由器各個接口的ip地址等參數。、三個路由器的基本配置圖三基本配置主要是配置路由器的名字，安全密碼，各個端口的ip地址等。僅一個路由器配置為例，其余的路由器與該路由器配置相似。、rip路由協議配置圖四router0的配置 ；10.0.0.0是b類網絡，前8bits是網絡id，在配置時應該是netwok 10.0.0.0 圖五router1的配置 圖六rotuer2的配置 圖七給每個路由器rip協議啟用第二版、rip路由協議的診斷與排錯圖八查看路由表show ip route圖九show ip rip database圖十debug ip