交换机高级配置命令汇总.doc

交换机命令总结
enable 进入特权模式
exit 退出EXEC
1configure terminal 进入配置模式
delete flash:config.text 删除配置
reload 停止并执行热启动
hostname {主机名} 配置交换机名
interface vlan 1
ip address {IP地址}{子网掩码} 指定交换机管理IP地址
ip default-gateway {网关IP地址} 指定默认网
enable password level 1 0 {口令} 用户模式口令
enable password level 15 0 {口令} 特权模式口令
interface type {solt_#}/{port_#} 进入接口
no shutdows 启用接口
shutdows 禁用接口
duplex {auto | full | half} 配置接口的双工模式
speed {100/10/auto} 配置接口的速率
copy running-config startup-config
write memory
write 保存配置

Vlan vlan_# 建立VLAN
name vlanname 修改VLAN名称
switchport mode {access/Trunk} 配置接口模式
switchport trunk allowed vlan remove 2
把端口配置为Trunk端口，但是不包含VLAN 2
no vlan vlan_# 删除VLAN
switchport access vlan vlan_# 把端口加入VLAN
Show vlan 显示vlan信息
show version 显示IOS版本
show interface e0/1 显示接口信息
show configure 查看保存在FLASH里的配置信息
show running-config 查看RAM里当前生效的配置

三层交换机地址配置
方法1：
Interface f0/1
Switchport access vlan 20
Interface vlan 20
Ip address 172.16.10.1 255.255.255.0
No shutdown
方法2：
Interface f0/1
No switchport
Ip address 172.16.10.1 255.255.255.0
No shutdown

Spanning-tree 开启生成树协议
Spanning-tree mode stp/rstp 配置生成树协议类型
No spanning-tree 关闭生成树协议
spanning-tree priority 配置交换机优先级
Show spanning-tree 显示生成树状态
Show spanning-tree interface 端口号 显示端山口生成树协议状态
interface aggregateport port-number创建一个AP
port-group port-group-number 将该接口加入一个AP
show aggregateport summary查看聚合端口的汇总信息
show aggregateport load-balance查看聚合端口的流量平衡方式

switchport port-security 启用端口安全性
no switchport port-security 禁用端口安全性
switchport port-security maximum value
！设置接口上安全地址的最大个数，范围是1－128，
switchport port-security violation{protect|restrict |shutdown}
！设置处理违例的方式
switchport port-security mac-address mac-address ip-address ip-address ！手工配置接口上的安全地址
show port-security 查看安全统计信息
show port-security address查看安全地址信息

路由器配置命令
enable 进入特权模式
exit 退出EXEC
configure terminal 进入配置模式
erase startup-config 删除配置
copy running-config startup-config 保存配置
write memory
write
reload 停止并执行热启动
hostname {主机名} 配置路由器名
line console 0 password {口令} Console 口口令
line vty {连接号}（0~4） password {口令} login Telnet口令
enable password {口令} enable secret {口令} 特权模式口令
interface type {solt_#}/{port_#} 进入接口
ip address {IP地址}{子网掩码} 指定接口IP地址
no shutdows 启用接口
shutdows 禁用接口
no ip address 删除IP地址
ip route network [mask] {address | interface} 配置静态路由
RIP协议配置
router rip 开启RIP路由协议进程
network {网络ID} 申请本路由器参与RIP协议的直连网段信息
version 2 指定RIP协议的版本2(默认是version1)
no auto-summary 在RIPv2版本中关闭自动汇总

查看RIP配置信息：
show ip protocols 验证 RIP的配置
show ip route 显示路由表的信息
clear ip route 清除 IP路由表的信息
debug ip rip 在控制台显示 RIP的工作状态

OSPF配置
interface loopback 10
ip address 192.168.100.1 255.255.255.0
创建loopback接口，定义ROUTE ID
router ospf 10 开启OSPF进程
network 10.1.1.0 0.0.0.255 area 0
show ip ospf 显示OSPF协议配置信息
show ip ospf neighbor 显示OSPF邻居路由器信息
show ip ospf interface 显示接口OSPF配置信息

网络地址转换：
静态NAT
ip nat inside source static local-ip global-ip
在内部本地IP地址与内部全局IP地址之间建立转换关系
ip nat inside 指定内部接口
ip nat outside 指定外部接口
动态NAT配置
ip nat pool name start-ip end-ip netmask netmask 定义一个全局地址池
access-list number permit source-ip sourcewildcard
定义一个访问列表，允许需要转换的地址通过
ip nat inside source list number pool name 启用动态地址转换
动态NAPT配置
ip nat inside source list number pool name overload 启用动态端口地址转换
ip nat inside source list number interface F1/0 overload

IP标准访问列表的配置：
1.标准ACL
access-list <1-99> {permit|deny} 源地址 [反掩码]
定义编号的标准访问列表
ip access-list standard < name >
{permit|deny} 源地址 [反掩码] 定义命名的标准访问列表
ip access-group <1-99> { in | out } 应用ACL到接口

IP扩展访问列表的配置：
1.扩展的ACL
access-list <100-199> { permit /deny } 协议 源地址 反掩码 [源端口] 目的地址 反掩码 [ 目的端口 ] 定义编号的扩展ACL
ip access-list extended {name} 定义命名的扩展ACL
{ permit /deny } 协议 源地址 反掩码[源端口] 目的地址 反掩码 [ 目的端口 ] (端口号前加：eq)
ip access-group <100-199> { in | out } 应用ACL到接口

所有协议：IP
所有端口：缺省不写
缺省的源端口可不写
show access-lists 显示全部的访问列表
show access-lists <1-199> 显示指定的访问列表
show ip interface 接口名称 接口编号 显示接口的访问列表应用

PPP认证配置：
encapsulation hdlc/ppp 给接口封装hdlc或ppp协议
PAP认证
username uaername password 0 password
在验证方建立本地口令数据库，配置被验证方的用户名和密码
ppp authentication pap 在验证方启用pap认证
ppp pap sent-usernane uaername password 0 password
在被验证方发送用户名和密码

CHAP认证
username uaername password password
建立本地口令数据库，配置被验证方的用户名和密码
ppp authentication chap 启用pap认证

6