思科模擬器配置命令

1、思科模擬器配置命令Documentnumber：PBGCG-0857-BTDO-0089-PTT1998相同VLAN間的通信:Switch.與Switchl配置命令相同：SwitchSconftSwitch(config)Svlan10Switch(config-vlan)SexSwitch(config)SintrangfO/1-5Switch(config-if-range)tfswaccvlan10Switch(config-if-range)#exSwitch(config)SintfO/24Switch(config-if)#swmodetrunk配置聚合口：(聚合口的成員口類型要致

2、)Switch.與Switchl配置命令相同：Switch(config)SintrangfO/23-24Switch(config-if-range)fichannel-group1modeonSwitch(config-if-range)#exSwitch(config)rintport-channel1Switch(config-if)#swmodetrunk遠(yuǎn)程登陸交換機(jī)：Laptop-PTL5ptopOFaO/23R4TTitchOPC-PTPCOSwitch(config)3intvlan1Switch(config-if)t?ipadd(IP地址要和遠(yuǎn)程登陸的客戶機(jī)在同個(gè)網(wǎng)段)S

3、witch(config-if)finoshSwitch(config-if)ltexSwitch(config)Slinevty0Switch(config-line)*passwordzlrSwitch(config-1ine)ItexitSwitch(config)tenablesecret123Switch(config)Sex三層交換機(jī)不同VLAN間的通信：PC2三層交換機(jī)配置：Switch(config)Svlan10Switch(config-vlan)Ifvlan20Switch(config-vlan)#exSwitch(config)SintrangfO/23-24Swit

4、ch(config-if-range)t?swtrunkencapsulationdotlqSwitch(config-if-range)tfswmodetrunkSwitch(config-if-range)ftexSwitch(config)Sintvlan10Switch(config-if)ltipaddSwitch(config-if)ftnoshSwitch(config-if)t?exSwitch(config)rintvlan20Switch(config-if)#ipaddSwitch(config-if)#n.shSwitch(config-if)tfexSwitch(co

5、nfig)#iproutingSwitch.與Switchl配置命令相同:Switch(config)Svlan20Switch(config-vlan)#exSwitch(config)r?intrangf0/6-10Switch(config-if-range)Itswaccvlan20Switch(config-if-range)#exSwitch(config)SintfO/21Switch(config-if)ltswmodetrunk端口平安：PC-PTPC-PTPC4PC5Switchl配置命令：Switch(config)rintfO/2Switch(config-if)#sw

6、modeacc(端口平安配置要在端口是靜態(tài)的前提下)Switch(config-if)#swport-securitySwitch(config-if)ltswport-securityviolationprotectSwitch(config-if)?tswport-securitymaximum1Switch(config-if)Itswport-securitymac-addressswport-securitymac-addressportsecuritymac-address生成樹(shù)協(xié)議的配置：在選定為根交換機(jī)的交換機(jī)下配置：Switch(config)Sspanning-treemo

7、depvstSwitch(config)r?spanning-treevlan1priority4096三層交換機(jī)與理由淤的靜態(tài)路由通信：RouterconftRouter(config)Sintfl/0Router(config-if)#ipaddRouter(config-if)finoshRouter(config-if)#exRouter(config)#intf0/0Router(config-if)ItipaddRouter(config-if)finoshRouter(config-if)SexRouter(config)SiprouteRouter(config)?iprout

8、e三層交換機(jī)配置：(FO/1作為路由口的配置；假設(shè)作為SVI配置,那么只需把F0/1劃分到VLAN10,VLAN20其中之一并把理由器的F1/0的IP地址設(shè)置到與SVI端口相同的網(wǎng)段)Switch(config)SintfO/1Switch(config-if)ftnoswSwitch(config-if)ltipaddSwitch(config-if)ftnoshSwitch(config-if)t?exSwitch(config)#iproutef0/1單符路由配置：PC-PTPC-PTPC7PCSROUTERI:Router(config)Sintf0/0Router(config-if

9、)ftnoshRouter(config-if)#exRouter(config)#intf0/Router(config-subif)?encapsulationdotlq30Router(config-subif)#ipaddRouter(config-subif)#noshRouter(config)Sintf0/Router(config-subif)encapsulationdotlq40Router(config-subif)#ipaddRouter(config-subif)3exSwitch2:Switch(config)Svlan30Switch(config-v1an)It

10、v1an40Switch(config-vlan)*exSwitch(config)#intrangf0/1-5PC-PTPC9PC-PTPC10areaareaareaROUTER2:(作為ABR)Router(config)Srouteospf1Router(config-router)networkRouter(config-router)networkRouter(config-router)network路由重分布：ROUTERI(作為ASBR):Router(config)SrouteripRouter(config-router)Aversion2Router(config-ro

11、uter)networkRouter(config-router)networkRouter(config-router)networkRouter(config-router)SexRouter(config)rerouteospf1Router(config-router)Ifnetworkarea1Router(config-router)Router(config)SrouteripRouter(config-router)lfredistributeospf1metric1Router(config-router)#exRouter(config)Srouteospf1Router(

12、config-router)redistributeripmetric1subnetsNAT配置：的0二RoulRTFa0/0pr4FaO/1FaO/1I宜Dr.DTTTFa0/2r-296那Switch<4由-IServer-PTServer!PC-PTPC11Server-PTServerOPC-PTPC12ROUTER4:Router>enRouterSconftRouter(config)Sintf0/0Router(config-if)SipaddRouter(config-if)tjnoshRouter(config-if)#eRouter(config)Sintfl/

13、0Router(config-if)ItipaddRouter(config-if)ftnoshRouter(config-if)#exRouter(config)#ipnatinsidesourcestaticRouter(config)r?intf0/0Router(config-if)#ipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)#ipnatoutsideRouter(config-if)#exRouter(config)ipnatpoolzlrnetRouter(config)Sipnat

14、poolzlrnetmaskRouter(config)#access-list1permitRouter(config)Sipnatinsidesourcelist1poolzlrRouter(config)Sintf0/0Router(config-if)#ipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#exRouter(config)Sipnatinsidesourcestatictcp8080Router(config)Sintf

15、l/0Router(config-if)ItipnatinsideRouter(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#exRouter(config)SipnatpoolxlnetmaskRouter(config)#access-list2permitRouter(config)Sipnatinsidesourcelist2poolxloverloadRouter(config)Sintfl/0Router(config-if)l?ipnatinsideRout

16、er(config-if)#exRouter(config)Sintse3/0Router(config-if)ItipnatoutsideRouter(config-if)#ACL配置:PC9RoutfFaO/ORo垂r3叼PA0Se3/0iFaOPC-PTPC105e3/0RouU77'Fa0/0pr4nFaO/31296應(yīng)應(yīng)S胤itemFaO/1TTPC-PTPC12FaO/zrFaO/3Server-PTServerOPC-PC1ROUTER4:Router(config)Saccess-list10denyRouter(config)Saccess-1ist10permita

17、nyRouter(config)Sintfl/0Router(config-if)#ipaccess-group10outRouter(config-if)#exRouter(config)Sipaccess-liststandRouter(config)#ipaccess-liststandardxzRouter(config-std-nacl)ItlOdenyRouter(config-std-nac1)t?20permitanyRouter(config-std-nac1)#exRouter(config)Sintf0/0Router(config-if)Itipaccess-groupxzoutROUTER2:Router(config)Saccess-1ist100denytcphosthosteqwwwRouter(config)Saccess-1ist100permitipanyanyRout