|
?显示查看命令: router#show run ;显示当天配置文件 router#show interface ;显示所有接口信息 router#show ip route ;显示路由表 router#show cdp nei ;查看邻居 router#reload ;重新启动 设置口令: router>enable ;进入特权模式 router#config terminal ;进入全局配置模式 router(config)#hostname ;设置交换机的主机名 router(config)#enable secret xxx ;设置特权加密口令为xxx router(config)#enable password xxx ;设置特权非密口令为xxx
console密码设置 router(config)#line console 0 router(config-line)#login router(config-line)password xx
vty密码设置 router(config)#line vty 0 4 router(config-line)#login router(config-line)password xx
aux密码设置 router(config-line)#line aux 0 router(config-line)#login router(config-line)password xx
配置IP地址: router(config)#int s0/0 ;进行串serail接口 router(config-if)#no shutdown ;启动激活接口 router(config-if)#clock rate 6400 ;设置时钟（DCE口使用） router(config-if)#ip address 10.1.1.1255.255.0.0 ;设置IP地址和子网掩码 router(config)#config-register 0x2142 ;跳过配置文件 router(config)#config-register 0x2102 ;正常使用配置文件 复制操作: router#copy running-config starup-config;保存配置 router#copy running-config tftp ;把设备当前的配置文件导出到tftpserver router#copy startup-config tftp ;把nvram中的配置文件导出到tftp server router#copy tftp flash: ;升级IOS，把tftp的ios文件上传到router router#copy tftp startup-config ;把tftp server的配置文件上传到router的nvram router#copy tftpstartup-config ;把tftp server的配置文件上传到router的ram ROM状态: Ctrl+Break ;进入ROM监控状态 rommon>confreg 0x2142 ;跳过配置，26 36 45xx rommon>confreg 0x2102 ;使用配置，恢复工作状态 rommon>reset ;重新引导，等效于重新开机 交换机VLAN设置: switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删VLAN 2 switch(config)#int f0/1 ;进入端口fa0/1 switch(config-if)#switchport access vlan2 ;当前端口1加入VLAN 2
switch(config)#intf0/2 ;进入端口fa0/2 switch(config-if)#switchport mode trunk;设置为trunk口 switch(config-if)#switchport trunkallowed vlan 1,2 ;设置允许的VLAN，默认是所有vlan都允许 switch(config-if)#switchport trunk encapdot1q ;把trunk口的数据格式封装为dot1q
switch(config)#vtp domain ;设置VTP域名 switch(config)#vtp password ;设置VTP密码 switch(config)#vtp mode server ;设置服务器模式 switch(config)#vtp mode client ;设置客户机模式
静态路由: router(config)#ip route 目的网段 子网掩码 下一条ip地址 router(config)#iproute 目的网段子网掩码 本地接口 动态路由: router(config)#ip routing ;启动路由（路由器默认就是启用的） router(config)#router rip ;启动RIP路由协议 router(config-router)#network ;配置范围 基本访问控制列表: router(config)#access-list permit|deny*** ;创建acl规则
router(config)#interface ** router(config-if)#ip access-group in|out;acl规则绑定到接口 例: RB(config)#access-list 4 permit 10.8.1.10.0.0.0 RB(config)#access-list 4 deny 10.8.1.00.0.0.255 RB(config)#access-list 4 permit 10.8.0.00.0.255.255 RB(config)#access-list 4 deny 10.0.0.00.255.255.255 RB(config)#access-list 4 permit any RB(config)#int f0/0 RB(config-if)#ip access-group 4 in 扩展访问列表: access-list permit|deny icmp [port] 例1: router(config)#access-list 101 deny icmpany 10.64.0.2 0.0.0.0 echo router(config)#access-list 101 permit ipany any router(config)#int s0/0 router(config-if)#ip access-group 101 in 例2: router(config)#access-list 102 deny tcpany 10.65.0.2 0.0.0.0 eq 80 router(config)#access-list 102 permit ipany any router(config)#interface s0/1 router(config-if)#ip access-group 102out router(config)#no access-list 102 router(config-if)#no ip access-group 101in 在路由器上设置SNMP Community Strings: router(config)#snmp-server communityread-community-string ro router(config)#snmp-server communitywrite-community-string rw 在交换机上设置SNMP Community Strings: switch(config)#snmp-server communityread-community-strings ro switch(config)#snmp-server communitywrite-community-strings rw 在路由器上配置日志信息(Syslog Message logging): router(config)#logging on router(config)#logging server-ip-address router(config)#logging trapserverity-level 路由器恢复出厂设置 erase start-config 或write erase 或erase NVROM |
|
|
