《交换机与路由器的基本配置.doc》由会员分享，可在线阅读，更多相关《交换机与路由器的基本配置.doc（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、专题一. 交换机与路由器的基本配置 交换机的基本配置 C2950# config terminal 进入全局配置模式show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址C2950(config)# hostname 2950A 设置主机名为2950A interface f0/23 进入端口23的配置
2、模式 enable password cisco 设置enable password为cisco enable secret cisco1 设置enable secret为cisco1ip address 192.168.1.1 255.255.255.0 设置交换机IP地址 ip default-gateway 192.168.1.254 设置默认网关 ip domain-name 设置域名 ip name-server 200.0.0.1 设置域名服务器mac-address-table aging-time 100 设置超时是时间为100s mac-address-table perma
3、nent 0000.0c01.cc f0/3 加入永久地址 mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址C2950(config-if)#speed ? 查看speed命令的子命令 speed 100 设置该端口速率为100Mb/s dulplex full/half/auto 设置该端口为全双工 description TO_PC1 设置该端口描述为TO_PC1二.路由器的基本配置 interface fastethernet0/1 进入接口F0/1子配置模式 interface Ethernet0 进
4、入以太网口0子配置模式 no shutdown 激活接口 ip address 192.168.1.2 255.255.255.0 设置接口的IP地址 show running-config 检查配置结果 show sessions 查看终端服务器的会话 专题二 配置VTP和STP一. 配置VTP2950A #vlan database 进入VLAN配置子模式show vtp status 查看VTP设置信息show vlan 查看VLAN配置信息copy running-config startup-config 保存配置文件2950A(vlan)#vtp server/client 设置本
5、交换机为server/client模式vtp pruning 启动修剪功能vtp domain vtpserver 设置域名vlan 2 创建VLAN2,系统将自动命名vlan 3 name vlan3 创建VLAN3,并命名为vlan3Switch(config-if)#switchport mode trunk 设置当前端口为Trunk模式 switchport trunk allowed vlan all 设置允许从该端口交换数据的VLAN switchport mode access 设置端口为静态VLAN访问模式 switchport access vlan2 将端口9分配该VLAN
6、2二. 配置VTP spanning-tree vlan 1 port-priority 128 设置VLAN 1的端口的权值设为10 spanning-tree vlan 1 cost 19 设置VLAN 1生成树路径值为19专题三 配置路由协议A. 静态路由 ip route ip-addr subnet-mask gateway 加入静态路由B. 动态路由（1）配置RIP协议 no logging console 防止大量的端口状态变化信息和报警信息对配置过程的影响no ip routing 允许/不允许路由选择协议 router ri p 进入RIP协议配置模式 network 192
7、.168.1.0 说明192.168.1.0与路由器R1直接邻接 version 2 设置RIP协议的版本为2 neighbor ip-addr 说明邻接路由器，以使它们能够自动更新路由 passive interface 接口 阻止在指定的接口发送路由更新协议 show ip route 查看路由表信息 show ip route rip/igrp/ospf 查看RIP/IGRP/OSPF协议路由信息（2）配置IGRP协议 no keepalive 不监测keepalive信号，即不连接设备时可激活该接口 bandwidth x 设置带宽为x(Kb/s) clockrate x 设置时钟频率
8、为x(HZ) timer basic 更新时间 到期时间 抑制与否 清除时间 设置自定义的路由更新时间 no metric holddown 禁止抑制功能，路由信息删除后可立即接受新的 metric maximum-hop 50 当信息包穿过50个路由器时，删除信息包 router igrp/eigrp autonomous-system 进入IGRP协议配置子模式 （3）配置OSPF协议 router ospf 1 指定使用ospf选择协议，并运行在1号进程中 network 网络地址 掩码反码 area 区域号 说明与区域1的172.16.4.6邻接 area 区域号 stub 将区域x转
9、化为根区 show ip ospf neighbor 列出与本路由器是“邻接”关系的路由器 no ospf auto-cost-determination 使OSPF不自动根据每个接口的带宽，计算出其cost ip ospf cost 手动设置接口的cost area 1 range 172.16.4.0 255.255.255.0 说明区域一的范围是子网172.16.4.0/24 （4）配置EIGRP协议 no auto-summary 关闭EIGRP协议的路由自动汇总功能 network network-addr 掩码反码 专题四 广域网接入 一配置ISDN isdn switch-typ
10、e switch-type 设置交换机类型为 switch-type interface bri 0 进入ISDN的BRI接口配置模式 encapsulation ppp 设置封装协议为ppp ppp multilink 启动ppp多连接 dialer string 设置拨号串，R2的ISDN号码为 dialer-group 1 设置拨号组号为1，把BRI 0接口与拨号列表1相关联 dialer-list 1 protocol ip permit 设置拨号列表1，即当有IP包时将引起拨号 dialer load-threshold load 设置达到load后，启动第二个B通道. loggin
11、g console 在终端上显示监测信息 debug dialer 监测dialer信息 undebug all 关闭所有调试信息 二. 配置PPP和DDR ppp authentication chap 设置PPP认证方式为CHAP clockrate speed 设置DCE端线路速度为speed dialer idle-timeout 120 设置拨号空闲时间为120s no cdp enable 禁止通过此接口传递CDP控制数据 dialer map ip 192.168.1.2 name R2 broadcast 设置拨号串，将IP地址与ISDN的SPID对应起来. usename R
12、2 password secret 设置用户名和口令，即设置拨号链路对端路由器名为R2，口令为secret.三. 配置帧中继frame-relay lmi-type cisco 设置帧中继的LMI类型为ciscono frame-relay inverse-arp 关闭帧中继逆向ARPno ip address 只在数据链路层工作，无需IP地址frame-relay interface-dlci dlciinterface serial 2 进入串行口2端口配置模式frame-relay route 303 interface Serial 1 302 在串行口2的DLCI 303与串行口1的
13、DLCI 302之间建立关联show frame route 显示完整的路由信息frame-relay map ip 192.168.1.2 302 broadcast 将IP地址192.168.1.2与帧中继的DLCI 302关联起来interface s 0.1 划分子接口，对其进行逻辑划分interface s 0.1 point-to-point 划分子接口，并设置为点对点模式专题五 VPN配置 一 L2TP的配置与测试A：命令模式：特权用户模式Quidway#（1）show l2tp session 显示当前的L2TP会话的信息举例：Quidway#show l2tp session
14、(2) show l2tp tunnel 显示当前的L2TP通道的信息举例：Quidway#show l2tp tunnel（3）clear vpdn tunnel l2tp remote-name 断开通道对端名称为X的通道连接举例：Quidway#clear vpdn tunnel l2tp A8010B：命令模式：全局配置模式Quidway(config)# (4) no vpdn-group group-nunmber 创建/删除组号为x的VPDN组举例：Quidway(config)#vpdn-group 2默认情况：系统默认没有创建VPDN组（5）no interface vitu
15、al-template vitual-template-number 创建/删除虚接口模块举例：Quidway(config)#interface virtual-template 1默认配置：系统默认没有创建虚接口模块C：命令模式：VPDN组配置模式Quidway(config-vpdn1)#(6) nolcp renegotiation 允许/不允许LCP再次协商(7) 举例：Quidway(config-vpdn1)#lcp renegotiation扩展：lcp renegotiation always 一直允许进行LCP协商默认情况：系统默认不重新进行LCP协商（7）local na
16、me name 指定通道本端的名称为name no local name 将通道本端的名称恢复成默认名称举例：Quidway(config-vpdn1)#local name itsme默认情况：系统默认的本端名称为路由器名（8） no l2tp tunnel authentication 启用/关闭L2TP通道验证功能举例：Quidway(config-vpdn1)#no l2tp tunnel authentication默认情况：系统默认对L2TP通道进行验证 (9) l2tp tunnel password password 设置L2TP通道验证的密码为password no l2tp
17、 tunnel password 将L2TP通道验证的密码还原为默认值举例：Quidway(config-vpdn1)#l2tp tunnel password yougotit默认情况：系统默认的通道验证密码为路由器名 (10) no force-local-chap 强制/禁止LNS与Client之间重新进行CHAP验证举例：Quidway(config-vpdn1)#force-local-chap默认情况：系统默认不进行CHAP的重新验证（11）accept-dialin l2tp virtual-template virtual-template-number remote remo
18、te-peer-name 接受名称为remote-peer-name的对端发起的L2TP通道连接请求，并根据vitual-template virtual-template-number 创建virtual-access接口no accept dialin 删除此设置举例： Quidway(config-vpdn1)#accept-dialin l2tp virtual-template 1 remote A8010 默认情况：系统默认为禁止接受呼入NAT网络地址转换（1）静态地址转换 ip nat inside source static 内部地址 合法地址 (全局配置模式)举例： ip n
19、at inside source static 10.1.1.2 192.1.1.2 在内部地址X和合法地址Y之间建立静态转换ip nat inside 说明该端口是内网接口ip nat outside 说明该端口是外网接口（2）动态地址转换ip nat pool 地址池名称 起始IP地址 终止IP地址 netmask 子网掩码 (全局配置模式)举例：ip nat pool poolA 192.1.1.2 192.1.1.10 netmask 255.255.255.0设置合法地址池，名为PoolA, 地址范围为192.1.1.2192.1.1.10,子网掩码为255.255.255.0acc
20、ess-list 标号 permit 源地址 通配符 （其中标号为199间的整数）举例：access-list 1 permit 10.1.1.0 0.0.0.255 定义标准访问列表1，指出10.1.1.0/24的本地地址进行NAT转换 ip nat inside source list 访问列表标号 pool 地址池名称 举例：ip nat inside source list 1 pool poolA 设置：对访问列表1中设置的本地地址，应用PoolA池进行动态地址转换 （3）复用动态地址转换 ip nat inside source list 访问列表标号 pool 地址池名称 overload 举例：ip nat inside source list 1 pool poolA overload 设置：对访问列表1中设置的本地地址，应用PoolA池进行复用动态地址转换r1(config-if)#后用end则退为r1#,用exit则退为r1(config)#r1(config)#后用二者都是退为r1# r1#后不用end,而只能用exit r1(config-if)#.r1(config)#等直接退出到r# +