发布网友
共2个回答
热心网友
ip地址的表示方式:
1 192.168.1.1 255.255.240.0
2 192.168.1.1/24
任何设备配置之前,先更改设备名称
交换机
VLAN数目>=IP的数目
VLAN
静态/动态路由
ACL
路由器
ip
静态/动态路由
ppp
NAT(ACL)
VLAN
1 创建VLAN
VLAN 10
2 划分端口
switchport interface ethernet 0/0/1-10;0/0/13-14
3 进入VLAN接口划分IP
interface VLAN 10
ip address 1.1.1.1 255.255.255.0
静态路由
全局模式
ip route 1.1.1.0 255.255.255.0 1.1.2.1
动态路由
RIP
1 进入RIP配置模式
router rip
2 使用的版本
ver 2
3 公告网段
network 1.1.1.0 255.255.255.0
4 发布静态路由
redistribute static(可选)
动态路由
OSPF
1 进入哦SPF配置模式
router ospf 100
2 公告网段
network 1.1.1.0 255.255.255.0 area 0
3 发布静态路由
redistribute static(可选)
ACL
1 选择ACL的种类
ip access-list extended aaa (扩展)
ip access-list standard aaa (标准)
2 写ACL策略
permit 允许
deny 拒绝
3 启用防火墙(交换机)/设置防火墙默认类型(交换机)
firewall enable
firewall default permit(默认)
4 进入接口进行绑定
ip access-group aaa in
ppp
1 aaa authentication ppp default local
2 如果认证设置一个用户数据库(可选)
例:username RouterB password 0 aaa
//pap认证两端的用户名和密码可以不一致,但是chap认证用户名可以不一致,密码必须一致
3 进入串口,设置IP,封装PPP
例:ip address 192.168.1.2 255.255.255.0
encapsulation ppp
4 如果认证设置认证方式及发送用户名密码(可选)
例:ppp authentication chap
ppp chap hostname RouterA
例:ppp authentication pap
ppp pap sent-username RouterB password 0 aaa
5 DCE端设置时钟频率
例:physical-layer speed 2048000(2M)
NAT
1 访问控制列表
例:ip access-list standard 名字
permite 10.1.1.0 255.255.255.0
permite 192.168.2.0 255.255.255.0
2 设置地址池(可选)
例:ip nat pool 名字 起始地址 终止地址 子网掩码
3 设置内*接口
例:ip nat inside
ip nat outside
4 设置转换命令
例:ip nat inside source list 名字 (interface fastethernet 接口名)(pool 名字)
ip nat inside source static 内网IP 公网IP
ip nat inside source static tcp 内网IP 内网端口 公网IP 公网端口
热心网友
交换机基本状态: hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态 交换机口令设置: switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令 switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令 交换机VLAN设置: switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继 switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址: switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ip address ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关 switch#dir Flash: ;查看闪存 交换机显示命令: switch#write ;保存配置信息 switch#show vtp ;查看vtp配置信息 switch#show run ;查看当前配置信息 switch#show vlan ;查看vlan配置信息 switch#show interface ;查看端口信息 switch#show int f0/0 ;查看指定端口信息完了最最要的一步。要记得保存设置俄, 保存命令:switch(config)#copy running-config startup-config