銳捷基本配置命令

1、交換機命令總結(jié) enable進入特權模式exit退出 EXECconfigure terminal進入配置模式delete flash:config.text刪除配置reload停止并執(zhí)行熱啟動hostname 主機名配置交換機名interface vlan 1 ip address IP地址子網(wǎng)掩碼指定交換機管理IP地址ip default-gateway 網(wǎng)關IP地址 指定默認網(wǎng) enable password level 1 0 口令 用戶模式口令 enable password level 15 0 口令 特權模式口令 interface type solt_#/port_#進入接口n

2、o shutdows 啟用接口 shutdows 禁用接口 duplex auto | full | half配置接口的雙工模式speed 100/10/auto配置接口的速率copy running-config startup-config write memory write保存配置Vlan vlan_# 建立 VLAN name vlanname 修改 VLAN 名稱 switchport mode access/Trunk配置接口模式switchport trunk allowed vlan remove 2 把端口配置為Trunk端口，但是不包含VLAN 2 no vlan vla

3、n_# 刪除 VLAN switchport access vlan vlan_# 把端口加入VLAN Show vlan 顯示 vlan 信息 show version 顯示 IOS 版本 show interface e0/1顯示接口信息show configure查看保存在FLASH里的配置信息show running-config查看RAM里當前生效的配置三層交換機地址配置方法1:Interface f0/1Switchport access vlan 20Interface vlan 20Ip address 172.16.10.1 255.255.255.0No shutdown方

4、法2：Interface f0/1No switchportIp address 172.16.10.1 255.255.255.0No shutdownSpanning-tree開啟生成樹協(xié)議Spanning-tree mode stp/rstp 配置生成樹協(xié)議類型No spanning-tree關閉生成樹協(xié)議spanning-tree priority 配置交換機優(yōu)先級Show spanning-tree顯示生成樹狀態(tài)Show spanning-tree interface端口號 顯示端山口生成樹協(xié)議狀態(tài) interface aggregateport port-number 倉U建一個

5、APport-group port-group-number將該接口加入一個 APshow aggregateport summary 查看聚合端口 的匯總信息show aggregateport load-balance查看聚合端口的流量平衡方式switchport port-security 啟用端口安全性no switchport port-security 禁用端口安全性switchport port-security maximum value！設置接口上安全地址的最大個數(shù)，范圍是1 128,switchport port-security violationprotect|rest

6、rict |shutdown!設置處理違例的方式switchport port-security mac-address mac-address ip-addressip-address!手工配置接口上的安全地址show port-security查看安全統(tǒng)計信息show port-security address 查看安全地址信息、路由器配置命令enable進入特權模式exit退出 EXECconfigure terminal進入配置模式erase startup-config 刪除配置 copy running-config startup-config保存配置write memory w

7、rite reload停止并執(zhí)行熱啟動hostname 主機名 配置路由器名line console 0 password 口令 Console 口口令line vty 連接號（04） password 口令 login Telnet 口令 enable password 口令 enable secret 口令特權模式口令interface type solt_#/port_# 進入接口 ip address IP地址子網(wǎng)掩碼指定接口 IP地址no shutdows 啟用接口 shutdows 禁用接口no ip address 刪除 IP 地址 ip route network mask a

8、ddress | interface 配置靜態(tài)路由 RIP協(xié)議配置 router rip開啟RIP路由協(xié)議進程network 網(wǎng)絡ID申請本路由器參與RIP協(xié)議的直連網(wǎng)段信息version 2指定RIP協(xié)議的版本2（默認是versionl） no auto-summary 在RIPv2版本中關閉自動匯總查看RIP配置信息：show ip protocols 驗證 RIP 的配置 show ip route 顯示路由表的信息 clear ip route 清除IP路由表的信息debug ip rip在控制臺顯示RIP的工作狀態(tài)OSPF配置interface loopback 10ip addre

9、ss 192.168.100.1 255.255.255.0創(chuàng)建 loopback 接口，定義 ROUTE IDrouter ospf 10 開啟 OSPF 進程network 10.1.1.0 0.0.0.255 area 0show ip ospf 顯示OSPF協(xié)議配置信息show ip ospf neighbor 顯示OSPF鄰居路由器信息show ip ospf interface 顯示接口 OSPF 配置信息網(wǎng)絡地址轉(zhuǎn)換：靜態(tài)NATip nat inside source static local-ip global-ip在內(nèi)部本地IP地址與內(nèi)部全局IP地址之間建立轉(zhuǎn)換關系ip na

10、t inside指定內(nèi)部接口ip nat outside指定外部接口動態(tài)NAT配置ip nat pool name start-ip end-ip netmask netmask定義一個全局地址池access-list number permit source-ip sourcewildcard定義一個訪問列表，允許需要轉(zhuǎn)換的地址通過ip nat inside source list number pool name啟用動態(tài)地址轉(zhuǎn)換動態(tài)NAPT配置ip nat inside source list number pool name overload 啟用動態(tài)端口地址轉(zhuǎn)換ip nat insid

11、e source list number interface F1/0 overloadIP標準訪問列表的配置：1.標準ACLaccess-list permit|deny源地址反掩碼定義編號的標準訪問列表ip access-list standard permit|deny源地址反掩碼定義命名的標準訪問列表ip access-group ( in | out 應用 ACL 到接口IP擴展訪問列表的配置：1.擴展的ACLaccess-list ( permit /deny 協(xié)議源地址反掩碼源端口目 的地址反掩碼目的端口 定義編號的擴展ACLip access-list extended (na

12、me定義命名的擴展 ACL( permit /deny 協(xié)議源地址反掩碼源端口目的地址反掩碼目的端 口 (端口號前加：eq)ip access-group ( in | out 應用 ACL 到接口所有協(xié)議：IP所有端口：缺省不寫缺省的源端口可不寫show access-lists顯示全部的訪問列表show access-lists 顯示指定的訪問列表show ip interface接口名稱 接口編號顯示接口的訪問列表應用PPP認證配置：encapsulation hdlc/ppp給接口封裝 hdlc 或 ppp 協(xié)議PAP認證username uaername password 0 password在驗證方建立本地口令數(shù)據(jù)庫，配置被驗證方的用戶名和密碼ppp a