第一篇：port-security基本配置總結(jié)

一、交換機(jī)受到的威脅

1、MAC flooding attack2、vlan flooding attack3、spoofing

二、應(yīng)對策略

1、port security基本配置

if)#switchport access

if)#switchport port-security2、新機(jī)器接入端口直接shutdown

if)#switchport port-security shutdown3、新機(jī)器接入無法正常通信

if)#switchport port-security protect4、新機(jī)器接入無法正常通信，并產(chǎn)生日志

if)#switchport port-security restrict5、設(shè)置一個端口最多可以學(xué)到多少MAC,可以理解為此端口最多允許接多少臺PC if)#switchport port-security maximum 36、設(shè)置固定的MAC地址條目，僅允許這些機(jī)器通信

if)#switchport port-security mac-address 1111.1111.11117、配置動態(tài)學(xué)習(xí)到的MAC

if)#switchport port-security mac-address stick

第二篇：總結(jié)實驗基本EIGRP配置

基本 EIGRP 配置實驗

學(xué)習(xí)目標(biāo)

在路由器上進(jìn)行基本配置任務(wù)

配置并激活接口。

在所有路由器上配置 EIGRP 路由。

使用 show 命令檢驗 EIGRP 路由。

禁用自動總結(jié)。

配置手動總結(jié)。

記錄 EIGRP 配置。

場景

在本實驗練習(xí)中，您將學(xué)習(xí)如何使用拓?fù)鋱D中所示的網(wǎng)絡(luò)配置路由協(xié)議 EIGRP。將在路由器 R2 上使用一個環(huán)回地址來模擬通向 ISP 的連接，所有發(fā)往本地網(wǎng)絡(luò)外的通信都將被發(fā)送到該地址。某些網(wǎng)段使用 VLSM 劃分了子網(wǎng)。EIGRP 是一種無類路由協(xié)議，可用于在路由更新中提供子網(wǎng)掩碼信息。這將使 VLSM 子網(wǎng)信息可傳播到整個網(wǎng)絡(luò)。

任務(wù) 1：準(zhǔn)備網(wǎng)絡(luò)。

步驟 1：根據(jù)拓?fù)鋱D所示完成網(wǎng)絡(luò)電纜連接。

任務(wù) 2：進(jìn)行基本路由器配置。

根據(jù)下列指導(dǎo)原則在路由器 R1、R2 和 R3 上進(jìn)行基本配置：

配置路由器主機(jī)名。

配置執(zhí)行模式口令。

任務(wù) 3：配置并激活串行地址和以太網(wǎng)地址。

步驟 1：配置路由器 R1、R2 和 R3 的接口。

使用拓?fù)鋱D下方的表中的 IP 地址在路由器 R1、R2 和 R3 上配置接口。

步驟 2：檢驗 IP 地址和接口。

使用 show ip interface brief 命令檢驗 IP 地址是否正確以及接口是否已激活。

完成后，確保將運行配置保存到路由器的 NVRAM 中。

步驟 3：配置 PC1、PC2 和 PC3 的以太網(wǎng)接口。

使用拓?fù)鋱D下方的表格中的 IP 地址和默認(rèn)網(wǎng)關(guān)配置 PC1、PC2 和 PC3 的以太網(wǎng)接口。

任務(wù) 4：在路由器 R1 上配置 EIGRP。

步驟 1：啟用 EIGRP。在路由器 R1 上，在全局配置模式下使用 router eigrp 命令啟用 EIGRP。輸入進(jìn)程 ID 1 作為 autonomous-system 參數(shù)值。

R1(config)#router eigrp 1

步驟 2：配置有類網(wǎng)絡(luò) 172.16.0.0。

一旦您處于 EIGRP 配置子模式后，請將有類網(wǎng)絡(luò) 172.16.0.0 配置為包括在從 R1 發(fā)出的 EIGRP 更新中。

R1(config-router)#network 172.16.0.0

該路由器將開始通過屬于網(wǎng)絡(luò) 172.16.0.0 的每個接口發(fā)出 EIGRP 更新消息。EIGRP 更新將通過 FastEthernet0/0 和 Serial0/0/0 接口發(fā)出，因為這些接口都處于網(wǎng)絡(luò) 172.16.0.0 的子網(wǎng)內(nèi)。

步驟 3：配置該路由器，使其通告 Serial0/0/1 接口所連接的網(wǎng)絡(luò) 192.168.10.4/30。

在 network 命令中使用 wildcard-mask 選項，這樣可只通告該子網(wǎng)而非整個有類網(wǎng)絡(luò) 192.168.10.0。注意：將通配符掩碼看作子網(wǎng)掩碼的反掩碼。子網(wǎng)掩碼 255.255.255.252 的反掩碼為 0.0.0.3。要計算子網(wǎng)掩碼的反掩碼，請用 255.255.255.255 減去該子網(wǎng)掩碼：

255.255.255.255

– 255.255.255.252 減去子網(wǎng)掩碼-------------------0.0.0.3 通配符掩碼

R1(config-router)# network 192.168.10.4 0.0.0.3

當(dāng)您完成 R1 的 EIGRP 配置后，返回到特權(quán)執(zhí)行模式，然后將當(dāng)前配置保存到 NVRAM。

任務(wù) 5：在路由器 R2 和 R3 上配置 EIGRP。

步驟 1：使用 router eigrp 命令在路由器 R2 上啟用 EIGRP 路由。使用 1 作為進(jìn)程 ID。

R2(config)#router eigrp 1

步驟 2：使用有類地址 172.16.0.0 以包括 FastEthernet0/0 接口的網(wǎng)絡(luò)。

R2(config-router)#network 172.16.0.0

請注意，DUAL 會向控制臺發(fā)送一條通知消息，說明已與另一臺 EIGRP 路由器建立相鄰關(guān)系。

該 EIGRP 相鄰路由器的 IP 地址是什么？

________________________________________ 路由器 R2 上的什么接口通向該鄰居？

________________________________________

步驟 3：配置路由器 R2，使其通告 Serial0/0/1 接口所連接的網(wǎng)絡(luò) 192.168.10.8/30。

1.在 network 命令中使用 wildcard-mask 選項，這樣可只通告該子網(wǎng)而非整個有類網(wǎng)絡(luò) 192.168.10.0。

2.完成后，返回到特權(quán)執(zhí)行模式。

R2(config-router)#network 192.168.10.8 0.0.0.3 R2(config-router)#end

步驟 4：在路由器 R3 上使用 router eigrp 和 network 命令配置 EIGRP。1.使用 1 作為進(jìn)程 ID。

2.將該有類網(wǎng)絡(luò)地址分配給連接到 FastEthernet0/0 接口的網(wǎng)絡(luò)。

3.為連接到 Serial0/0/0 和 Serial 0/0/1 接口的子網(wǎng)使用通配符掩碼。

4.完成后，返回到特權(quán)執(zhí)行模式。R3(config)#router eigrp 1 R3(config-router)#network 192.168.1.0 R3(config-router)#network 192.168.10.4 0.0.0.3 R3(config-router)#

請注意，當(dāng)將從 R3 到 R1 以及從 R3 到 R2 的串行鏈路添加到 EIGRP 配置時，DUAL 會向控制臺發(fā)送一條通知消息，聲明已與另一臺 EIGRP 路由器建立相鄰關(guān)系。

任務(wù) 6：檢驗 EIGRP 運行情況。步驟 1：查看鄰居。

在路由器 R1 上，使用 show ip eigrp neighbors 命令查看鄰居表并檢驗 EIGRP 是否已與路由器 R2 以及 R3 建立相鄰關(guān)系。您應(yīng)該能夠看到每臺相鄰路由器的 IP 地址以及 R1 用于連接該 EIGRP 鄰居的接口。R1#show ip eigrp neighbors

步驟 2：查看路由協(xié)議信息。

在路由器 R1 上使用 show ip protocols 命令查看與該路由協(xié)議運行情況相關(guān)的信息。請注意，輸出中會顯示在任務(wù) 5 中所配置的信息，例如協(xié)議、進(jìn)程 ID 和網(wǎng)絡(luò)。還會顯示鄰居的 IP 地址。R1#show ip protocols

請注意，輸出指出了 EIGRP 所用的進(jìn)程 ID。請記住，所有路由器上的進(jìn)程 ID 必須相同，EIGRP 才能建立相鄰關(guān)系并共享路由信息。

任務(wù) 7：檢查路由表中的 EIGRP 路由。

步驟 1：在路由器 R1 上查看路由表。

在路由表中，EIGRP 路由標(biāo)有字母 D，該字母代表 DUAL（擴(kuò)散更新算法），該算法是 EIGRP 所用的路由算法。R1#show ip route

請注意，父網(wǎng) 172.16.0.0/16 被以可變方式使用 /24 或 /30 掩碼劃分為三個子路由。另請注意，EIGRP 自動為網(wǎng)絡(luò) 172.16.0.0/16 包括了一條通向 Null0 的總結(jié)路由。路由 172.16.0.0/16 實際上并不代表通向父網(wǎng)的路由，如果發(fā)往 172.16.0.0/16 的數(shù)據(jù)包與二級子路由中的所有路由均不匹配，則會被發(fā)送到 Null0 接口。

網(wǎng)絡(luò) 192.168.10.0/24 也被以可變方式劃分了子網(wǎng)，并包括了一條 Null0 路由。

步驟 2：在路由器 R3 上查看路由表。

如 R3 的路由表所示，R1 和 R2 都自動總結(jié)了 172.16.0.0/16 網(wǎng)絡(luò)并將其作為一條路由更新發(fā)送。因為自動總結(jié)的關(guān)系，R1 和 R2 未獨立傳播該子網(wǎng)。因為 R3 分別從 R1 和 R2 收到了通向 172.16.0.0/16 的路由，且該兩條路由開銷相等，所以它們都被加入到路由表中。

任務(wù) 8：配置 EIGRP 度量。

步驟 1：查看 EIGRP 度量信息。

使用 show ip interface 命令查看路由器 R1 的 Serial0/0/0 接口的 EIGRP 度量信息。請注意所顯示的用于帶寬、延時、可靠性和負(fù)載的值。

R1#show interface serial0/0/0 步驟 2：修改串行接口的帶寬。

在大多數(shù)串行鏈路上，帶寬度量默認(rèn)為 1544 Kbit。如果這不是該串行鏈路的實際帶寬，則需要更改帶寬值以正確計算 EIGRP 開銷。

在本練習(xí)中，R1 和 R2 之間的鏈路帶寬將被配置為 64 kbps，R2 和 R3 之間的鏈路帶寬將被配置為 1024 kbps。使用 bandwidth 命令修改每臺路由器的串行接口的帶寬。

路由器 R1： R1(config)#interface serial0/0/0 R1(config-if)#bandwidth 64

路由器 R2：

R2(config)#interface serial0/0/0 R2(config-if)#bandwidth 64 R2(config)#interface serial0/0/1 R2(config-if)#bandwidth 1024

路由器 R3：

R3(config)#interface serial0/0/1 R3(config-if)#bandwidth 1024

注意：帶寬命令只會修改路由協(xié)議所用的帶寬度量，而不會修改鏈路的物理帶寬。

步驟 3：檢驗帶寬修改情況。

使用 show ip interface 命令檢驗是否已修改每條鏈路的帶寬值。

注意：使用接口配置命令 no bandwidth 將帶寬恢復(fù)到其默認(rèn)值。

任務(wù) 9：檢查后繼路由器和可行距離。

步驟 1：在 R2 的路由表中檢查后繼路由器和可行距離。R2#show ip route

步驟 2：回答下列問題：

通向 PC1 的最佳路徑是什么？

____________________________________________________________________________________

后繼路由器是當(dāng)前用于轉(zhuǎn)發(fā)數(shù)據(jù)包的一個相鄰路由器。后繼路由器是通向目標(biāo)網(wǎng)絡(luò)的最低開銷路由。后繼路由器的 IP 地址顯示在路由表條目中，緊隨單詞“via”。

在本路由中，后繼路由器的 IP 地址和名稱是什么？

________________________________________

Feasible distance(FD)是算得的通向目標(biāo)網(wǎng)絡(luò)的最低度量。FD 是路由表條目中所列的度量，就是括號內(nèi)的第二個數(shù)字。

通向 PC1 所在網(wǎng)絡(luò)的可行距離是多少？ ________________________________________

任務(wù) 10：確定 R1 是不是從 R2 到網(wǎng)絡(luò) 192.168.1.0 的路由的可行后繼路由器。

可行后繼路由器是一個鄰居，它具有一條通向后繼路由器所連通的同一個目標(biāo)網(wǎng)絡(luò)的可行備用路徑。R1 要成為可行后繼路由器，必須滿足可行性條件。當(dāng)鄰居通向一個網(wǎng)絡(luò)的報告距離(RD)比本地路由器通向同一個目標(biāo)網(wǎng)絡(luò)的可行距離短時，即符合了可行性條件(FC)。

步驟 1：在 R1 上檢查路由表。

通向網(wǎng)絡(luò) 192.168.1.0 的報告距離是多少？ ________________________________________

步驟 2：在 R2 上檢查路由表。

通向網(wǎng)絡(luò) 192.168.1.0 的可行距離是多少？

________________________________________

R2 會講 R1 視為通向網(wǎng)絡(luò) 192.168.1.0 的可行后繼路由器嗎？_______

任務(wù) 11：檢查 EIGRP 拓?fù)浔怼?/p>

步驟 1：查看 EIGRP 拓?fù)浔怼?/p>

在 R2 上使用 show ip eigrp topology 命令查看 EIGRP 拓?fù)浔怼?/p>

步驟 2： 查看詳細(xì)的 EIGRP 拓?fù)湫畔ⅰ?/p>

在 show ip eigrp topology 命令中使用 [network] 參數(shù)查看網(wǎng)絡(luò) 192.16.0.0 的詳細(xì) EIGRP 拓?fù)湫畔ⅰ?/p>

R2#show ip eigrp topology 192.168.1.0

此網(wǎng)絡(luò)具有幾個后繼路由器？

________________________________________ 通向此網(wǎng)絡(luò)的可行距離是多少？

________________________________________ 可行后繼路由器的 IP 地址是多少？

________________________________________

從可行后繼路由器通向 192.168.1.0 的報告距離是多少？

________________________________________

如果 R1 成為后繼路由器，則通向 192.168.1.0 的可行距離將是多少？

________________________________________

任務(wù) 12：禁用 EIGRP 自動總結(jié)。

步驟 1：在路由器 R3 上檢查路由表。

請注意 R3 未收到子網(wǎng) 172.16.1.0/

24、172.16.2.0/24 和 172.16.3.0/24 的單個路由。取而代之的是，路由表中僅具有一條經(jīng)過路由器 R1 通向有類網(wǎng)絡(luò)地址 172.16.0.0/16 的總結(jié)路由。這將使發(fā)往網(wǎng)絡(luò) 172.16.2.0/24 的數(shù)據(jù)包經(jīng)過路由器 R1 而非直接經(jīng)過路由器 R2。

為什么路由器 R1(192.168.10.5)是通向網(wǎng)絡(luò) 172.16.0.0/16 的路由的唯一后繼路由器？ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________

請注意，R2 的報告距離高于 R1 的可行距離。R3#show ip eigrp topology

步驟 3：使用 no auto-summary 命令在所有三臺路由器上禁用自動總結(jié)。R1(config)#router eigrp 1 R1(config-router)#no auto-summary

R2(config)#router eigrp 1 R2(config-router)#no auto-summary

R3(config)#router eigrp 1 R3(config-router)#no auto-summary

步驟 4： 再次在 R1 上查看路由表。

請注意，表中列出了子網(wǎng) 172.16.1.0/

24、172.16.2.0/24 和 172.16.3.0/24 的獨立路由，而未再列出總結(jié) Null 路由。

任務(wù) 13：配置手動總結(jié)。

步驟 1：為路由器 R3 添加環(huán)回地址。

為路由器 R3 添加兩個環(huán)回地址 192.168.2.1/24 和 192.168.3.1/24。這些虛擬接口將用于代表要與 LAN 192.168.1.0/24 一起手動總結(jié)的網(wǎng)絡(luò)。R3(config)#interface loopback1 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#interface loopback2

R3(config-if)#ip address 192.168.3.1 255.255.255.0

步驟 2：將網(wǎng)絡(luò) 192.168.2.0 和 192.168.3.0 添加到 R3 的 EIGRP 配置中。R3(config)#router eigrp 1 R3(config-router)#network 192.168.2.0 R3(config-router)#network 192.168.3.0 步驟 3：檢驗新路由。

查看路由器 R1 的路由表以檢驗新路由是否包含在由 R3 發(fā)出的 EIGRP 更新中。

步驟 4：對傳出接口應(yīng)用手動總結(jié)。

通向網(wǎng)絡(luò) 192.168.1.0/

24、192.168.2.0/24 和 192.168.3.0/24 的路由可被總結(jié)到一個網(wǎng)絡(luò) 192.168.0.0/22 中。使用 ip summary-address eigrp as-number network-address subnet-mask 命令在連接到 EIGRP 鄰居的每個傳出接口上配置手動總結(jié)。

R3(config)#interface serial0/0/0 R3(config-if)#ip summary-address eigrp 1 192.168.0.0 255.255.252.0 R3(config-if)#interface serial0/0/1 R3(config-if)#ip summary-address eigrp 1 192.168.0.0 255.255.252.0 R3(config-if)#

步驟 5：檢驗總結(jié)路由。

查看路由器 R1 的路由表以檢驗總結(jié)路由是否包含在由 R3 發(fā)出的 EIGRP 更新中。

第三篇：交換機(jī)的基本配置筆記

交換機(jī)

分層網(wǎng)絡(luò)設(shè)計需要將網(wǎng)絡(luò)分成互相分離的層，每個層提供特定的功能，這樣設(shè)計有利于網(wǎng)絡(luò)的管理，提高網(wǎng)絡(luò)的可擴(kuò)展性和性能。典型的網(wǎng)絡(luò)分層設(shè)計模型可分為三層：接入層、分布層、核心層。不同的層配備不同性能的交換機(jī)。網(wǎng)絡(luò)直徑：指數(shù)據(jù)包到達(dá)目的地址之前必須經(jīng)過的設(shè)備數(shù)量。

帶寬聚合：通過將兩臺交換機(jī)之間的多條并行鏈路合并為一條邏輯鏈路來實現(xiàn)帶寬聚合。

冗余鏈路：現(xiàn)代網(wǎng)絡(luò)在分層網(wǎng)絡(luò)之間使用冗余鏈路來確保網(wǎng)絡(luò)的可用性，所謂冗余就是有多條路徑。

CSMA/CD：載波偵聽 多路訪問/沖突檢測，是一種以太網(wǎng)信號傳輸技術(shù)。在CSMA/CD接入方法中，要發(fā)送報文的所有網(wǎng)絡(luò)設(shè)備必須在發(fā)送之前進(jìn)行偵聽，若檢測到信道有其他設(shè)備的信號，就會等待一個特定時間后再嘗試發(fā)送；若信道空閑，設(shè)備將發(fā)送報文，并且邊發(fā)送邊繼續(xù)偵聽，發(fā)送完畢之后將恢復(fù)到默認(rèn)的偵聽狀態(tài)。如果發(fā)送過程中，由于設(shè)備之間距離較遠(yuǎn)造成信號延時，也就是另外一臺設(shè)備在發(fā)送時沒有檢測到有設(shè)備在發(fā)送信號，導(dǎo)致信道中有兩臺設(shè)備的信號在同時發(fā)送，那么報文在介質(zhì)中傳播，直到互相碰頭，信號混合，報文被破壞，從而形成沖突。沖突形成后，發(fā)送設(shè)

備將發(fā)出堵塞信號，堵塞信號通知其他設(shè)備發(fā)生了沖突，以便它們調(diào)用回退算法。（沖突發(fā)送時，處于偵聽模式的其他設(shè)備以及所有正在發(fā)送的設(shè)備，都會檢測到信號振幅的增長，每臺正在發(fā)送的設(shè)備將繼續(xù)發(fā)送信號，以確保網(wǎng)絡(luò)上的所有設(shè)備都檢測到?jīng)_突），回退算法使所有設(shè)備在隨機(jī)時間內(nèi)停止發(fā)送，以讓沖突消除。

沖突域：是指發(fā)出的數(shù)據(jù)幀可能產(chǎn)生沖突的網(wǎng)絡(luò)區(qū)域。所有共享介質(zhì)環(huán)境（如使用集線器創(chuàng)建的介質(zhì)環(huán)境）都是沖突域，交換機(jī)為每個網(wǎng)段提供專用帶寬，因此減少了網(wǎng)段上的沖突，交換機(jī)隔離了沖突域，一般其一個接口是一個沖突域。廣播域：交換機(jī)收到廣播幀時，它會將幀轉(zhuǎn)發(fā)到自己的每一個端口，因此交換機(jī)不能隔離廣播域，路由器能夠隔離廣播域，所以路由器的一個接口是一個廣播域。

交換機(jī)轉(zhuǎn)發(fā)幀方式：存儲轉(zhuǎn)發(fā)和直通交換。存儲轉(zhuǎn)發(fā)交換機(jī)收到整個幀，計算CRC(CRC是一種加密算法)，然后檢查幀長度。如果CRC和幀長度有效，則交換機(jī)查找目的地址，目的地址決定了外發(fā)接口，幀就正確的端口轉(zhuǎn)發(fā)出去。直通交換交換機(jī)在收到整個幀之前就轉(zhuǎn)發(fā)幀，當(dāng)然這之前要可以讀取目的地址。（直接交換有兩種變體

1、快速轉(zhuǎn)發(fā)交換：快速轉(zhuǎn)發(fā)交換提供最低程度的延時?？焖俎D(zhuǎn)發(fā)交換在讀取目的地址之后立即轉(zhuǎn)發(fā)數(shù)據(jù)包。由于快速轉(zhuǎn)發(fā)交換在收到整個數(shù)據(jù)包之前就開始轉(zhuǎn)發(fā)，因此有時候中繼數(shù)據(jù)包時會出錯。這種

情況并不經(jīng)常發(fā)生，而且目的網(wǎng)絡(luò)適配器在收到含錯數(shù)據(jù)包時會將其丟棄。在快速轉(zhuǎn)發(fā)模式下，延時是指從收到第一個位到傳出第一個位之間的時間差?？焖俎D(zhuǎn)發(fā)交換是典型的直通交換方法。

2、免分片(fragment)交換：在免分片交換中，交換機(jī)在轉(zhuǎn)發(fā)之前存儲幀的前 64 個字節(jié)?？梢詫⒚夥制粨Q視為存儲轉(zhuǎn)發(fā)交換和直通交換之間的折衷。免分片交換只存儲幀的前 64 個字節(jié)的原因是，大部分網(wǎng)絡(luò)錯誤和沖突都發(fā)生在前 64 個字節(jié)。免分片交換在轉(zhuǎn)發(fā)幀之前對幀的前 64 個字節(jié)執(zhí)行小錯誤檢查以確保沒有發(fā)生過沖突，并且嘗試通過這種方法來增強(qiáng)直通交換功能。免分片交換是存儲轉(zhuǎn)發(fā)交換的高延時和高完整性與直通交換的低延時和弱完整性之間的折衷。）

交換機(jī)的啟動順序：

交換機(jī)從NVRAM中加載 啟動加載器軟件；

啟動加載器：

執(zhí)行低級CPU初始化；

執(zhí)行CPU子系統(tǒng)的POST；

初始化系統(tǒng)主板上的閃存文件系統(tǒng)；

將默認(rèn)操作系統(tǒng)軟件映像加載到內(nèi)存中，并啟動交換機(jī)。

交換機(jī)的配置包括基本交換機(jī)配置，VLAN的劃分及Trunk配置，VTP配置（管理和同步交換機(jī)的VLAN），STP協(xié)議（生成樹協(xié)議），VLAN間路由（單臂路由）。配置交換機(jī)的IP地址和網(wǎng)關(guān)：

Fanxl(config)#inter vlan 1

Fanxl(config-if)#ip

255.255.255.0

Fanxl(config-if)#no shutdown

Fanxl(config)#ip default-gateway 192.168.1.254 配置進(jìn)入特權(quán)模式密碼：

Fanxl(config)#enable password/secret fxl123 遠(yuǎn)程登錄：

Fanxl(config)#line vty 0 4

Fanxl(config-line)#password fxl123

Fanxl(config-line)#login

Fanxl(config-line)#end address 192.168.1.1

設(shè)置console 登錄密碼：

Fanxl(config)#line console 0

Fanxl(config-line)#password fxl123 Fanxl(config-line)#login

加密所有密碼：

Fanxl(config)#service password-encryption 設(shè)置登錄標(biāo)語和當(dāng)日消息（MOTD）： Fanxl(config)#banner

everyone!”

Fanxl(config)#banner motd “The system will stop at 10:00 AM!”

交換機(jī)重啟：

Fanxl#reload

清除配置信息：

要清除啟動配置的內(nèi)容： login “welcome

Fanxl#erase nvram 或者erase startup-config 要清除閃存中的文件：

Fanxl#delete flash:filename

關(guān)閉交換機(jī)的查找功能：

Fanxl(config)#no ip domain lookup 配置交換機(jī)端口參數(shù)：

Fanxl(config)#inter f0/1進(jìn)入交換機(jī)的1號端口

Fanxl(config-if)#speed 100設(shè)置端口速率為100兆或者auto 自動

Fanxl(config-if)#duplex full設(shè)置通信方式為全雙工或者auto自動

配置端口安全性：

Fanxl(config)#inter f0/1

Fanxl(config-if)#switchport mode access

Fanxl(config-if)#switchport port-security 啟動端口安全性

查看交換機(jī)的版本信息：

Fanxl#show version

保存配置信息：

Fanxl#write memory

startup-config

copy running-config /

第四篇：教學(xué)—路由器基本配置命令

1、路由器模式的轉(zhuǎn)換：

用戶模式： router> 權(quán)限低，只能查看，輸入“enable ”命令進(jìn)入到特權(quán)模式

特權(quán)模式： router#

權(quán)限高，輸入

“configure terminal” 命令進(jìn)入到全局模式

全局模式（通配模式）：router(config)#

具體配置模式：router(config-if)#

2、查看的命令： show ******

router# show interface查看端口

router# show interface Ethernet 0查看具體端口

3、在路由器里有兩種配置文件：

1）running-config:當(dāng)前運行的配置文件 2）startup-config：啟動配置文件

查看配置文件：show running-config

show startup-config

copy running-config startup-config

4、改路由器的名字：在 全局模式下

router(config)# hostname 路由器的名字

5、設(shè)置路由器的登陸消息：在全局模式下

router(config)# banner motd #

回車 在此輸入消息的內(nèi)容 #

6、命令：

Router(config)# ip address

例如：配置以太網(wǎng)口

//以Router1為例 命令：

R1# config t

R1(config)#interface Ethernet 0

R1(config-if)# ip address 192.168.1.1 255.255.255.0 //配置以太網(wǎng)口 R1(config-if)# no shutdown

// 啟用該以太網(wǎng)口

7、CDP協(xié)議：

1)R1#show cdp interface

//查看cdp接口

2)R1#show cdp neighbors(details)//查看cdp鄰居 3)R1(config)#cdp run

//激活cdp 4)R1(config)#no cdp run

//禁用cdp 5)R1(config)#int e0

//進(jìn)入到接口

6)R1(config-if)#cdp enable

//激活 e0 的 cdp 7)R1(config-if)#no cdp enable

//禁用 e0 的cdp

8、TFTP服務(wù)器的配置

配置路由器： R1#config t R1(config)#int e0

//配置路由器的接口地址 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#no shutdown R1#ping 192.168.0.1 配置PC：

IP地址：192.168.0.2 網(wǎng)關(guān)：192.168.0.1 測試：ping 192.168.0.1 繼續(xù)配置路由器：

R1#copy running-config startup-config R1#copy startup-config tftp R1#erase startup-config R1# copy tftp startup-config R1#show startup-config

9、路由器口令的設(shè)置：

1）控制臺口令： R1#config terminal R1(config)#line con 0 R1(config-line)#login R1(config-line)#password 密碼

2）enable 口令 R1#config terminal R1(config)#enable password 密碼

3）遠(yuǎn)程登陸口令 R1#config terminal R1(config)#line vty 0 4 R1(config-line)#login R1(config-line)#password 密碼

10、遠(yuǎn)程登陸：從一臺計算機(jī)登陸到遠(yuǎn)端的另一臺計算機(jī)，使用另一臺計算機(jī)就像使用自己的計算機(jī)一樣。

命令：telnet

11、注：配置路由器的串口要區(qū)分是DCE口還是 DTE口。例如觀察s0哪種接口，可以在特權(quán)模式下輸入命令：show controller s0

12、時鐘頻率的配置：

R1(config)#int s0

//進(jìn)入到DCE端

R1(config-if)#clock rate 56000 //配置時鐘頻率，啟動了串行線上的串行協(xié)議

13、查看路由器的路由表

R1#show ip route

//查看路由表

14、靜態(tài)路由的配置

在全局模式下：

ip route network

mask < next-hop address>

命令

目標(biāo)網(wǎng)絡(luò)

子網(wǎng)掩碼

下一跳 對R1來說：

Router1(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.1 Router1(config)# ip route 192.168.5.0 255.255.255.0 192.168.2.1 Router1(config)# ip route 192.168.3.0 255.255.255.0 192.168.2.1 對R2來說：

Router2(config)# ip route 192.168.5.0 255.255.255.0 192.168.4.2 Router2(config)# ip route 192.168.1.0 255.255.255.0 192.168.2.2 對R3來說：

Router3(config)# ip route 192.168.1.0 255.255.255.0 192.168.4.1 Router3(config)# ip route 192.168.2.0 255.255.255.0 192.168.4.1 Router3(config)# ip route 192.168.3.0 255.255.255.0 192.168.4.1

Router3(config)#ip host 路由器的名字

路由器的IP地址（e0）

15、動態(tài)路由的配置*(RIP)r1(config)#router rip r1(config-router)#network 鄰居的網(wǎng)絡(luò)號

16、動態(tài)路由的配置*(IGRP)r1(config)#router igrp AS號

r1(config-router)#network 鄰居的網(wǎng)絡(luò)號

17、查看路由協(xié)議和路由表

router#show ip protocol

//查看路由協(xié)議 router#show ip route

//查看路由表

18、VLAN的配置

1、在1900上的配置

Switch_A#show vlan-membership

//查看VLAN信息

在交換機(jī)中默認(rèn)存在一個VLAN 號碼為1，叫VLAN 1，不能刪除，并且所有的端口都默認(rèn)在這個VLAN中。Switch_A#show vlan 號碼 產(chǎn)生VLAN的命令

Switch_A#config terminal

//進(jìn)入到全局模式 Switch_A(config)#vlan 號碼 name 名字 把端口分配VLAN：

Switch_A(config)#interface 某端口

Switch_A(config-if)#vlan-membership static 號碼 Switch_A(config)#interface fa0/26

Switch_A(config-if)#trunk on

//默認(rèn)使用ISL封裝寫

2、在2900上的配置 Switch_A#vlan database Switch_A(vlan)#vlan 號碼 name 名字 Switch_A(config)#interface某端口

Switch_A(config-if)#switchport mode access Switch_A(config-if)# switchport access vlan 號碼 配置TRUNK Switch_A(config)#interface fastethernet Switch_A(config-if)# switchport mode trunk Switch_A(config-if)# switchport trunk encapsulation dot1q

3、ROUTER上的配置 Router(config)#int fa0/0 Router(config-if)#no shut Router(config-if)#int fa0/0.1 Router(config-subif)#ip add 192.168.1.1 255.255.255.0 Router(config-subif)#encapsulation isl 10 Router(config-if)#int fa0/0.2 Router(config-subif)#ip add 192.168.2.1 255.255.255.0 Router(config-subif)#encapsulation isl 20

第五篇：路由器基本配置及IPv4靜態(tài)路由器實驗

路由器基本配置及IPv4靜態(tài)路由器

1.實驗過程

路由器的基本配置：

1.初始化

2.配置控制臺基本信息

3.配置遠(yuǎn)程登陸信息

4.配置特權(quán)密碼及加密

5.配置接口信息

6.保存配置

7.驗證路由器版本信息

8.查看路由器當(dāng)前配置信息

9.查看路由器啟動配置文件

10.查看接口信息

11.查看串行接口信息

12.查看接口三層信息

13.查看所有三層接口簡要信息

14.過濾——Section

15.過濾——Include

16.過濾——Exclude

17.過濾——Begin

18.驗證SSH功能

IPv4靜態(tài)路由器：

1.配置路由器

2.查看路由表

3.連通性測試

4.修改靜態(tài)路由配置

5.查看路由表中靜態(tài)路由條目

6.驗證連通性

2.實驗結(jié)果及分析

第一部分

第二部分

連通性

Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.3.3, timeout is 2 seconds:

??！!

Success rate is 100 percent(5/5), round-trip min/avg/max = 63/72/78 ms

3.存在的問題及解決方法

開始時對操作過程并不了解，只是跟著老師提供的材料練習(xí)但還是有不會的操作的地方，但詢問同學(xué)觀看同學(xué)操作就解決問題并掌握了。

4.實驗總結(jié)

通過本次實驗我認(rèn)識了Packet Tracer的操作界面并且熟練掌握了軟件的使用方法，能對路由器實現(xiàn)基本的配置，并掌握IPv4靜態(tài)路由器的概念及配置方法。