思科网络设备配置命令

一、常规配置
01 创建VLAN
S1(config)#vlan 100
02 给VLAN 命名
S1(config-vlan)#name vlan100
03 删除 VLAN
S1(config)#no vlan 100
04 分配端口到 VLAN 中
S1(config)#interface f0/1
S1(config-if)#switchport access vlan 100
05 VLAN TRAN 的配置
S1(config)#interface f0/2
S1(config-if)#switchport mode trunk // 设置端口为 trunk 端口
S1(config-if)#switchport trunk allowed vlan100,2 // 允许 vlan 100 和vlan 2 通过
S1(config-if)# switchport trunk

二、路由器的基本配置
（一）基本配置
1.从用户模式进入特权模式：
R1>enable
2.从特权模式进入全局配置模式：R1#configure terminal
3.设置主机名：
R1(config)#hostname R1
4.退出到特权模式：
R1(config)#end
5.退出到用户模式：
R1#disable
6.退出控制台线路：
R1>quit
7.通过 console 进入控制台口线路：
R1(config)#line console {number}
8.显示路由器的当前时间：
R1#show clock
9.进入接口配置模式：
R1(config)#interface {type} {number}
10.显示某个接口的配置信息：
R1#show running-config interface {type}{number}
11.设置特权模式进入密码
R1(config)#enable password {password} // 该密码是基于明文的 (通过 show running-config 可见)
R1(config)#enable secret {password} // 该密码是基于 MD5 加密的
注：密码是区分大小写的；如果同时设置了两种认证密码，只用后者生效
12.进入控制台口线路
R1(config)#line console {number} // 通过 console 线方式进入控制台
R1(config)#line aux {number} // 通过辅助接口（ AUX）线路进入控制台
R1(config)#line vty {start-number}{end-number} // 通过虚拟终端线路（ VTY）进入控制台
注：虚拟终端线路（ VTY）是为 telnet 会话所用
13.设置控制台端口的密码
R1(config-line)#password {password}
注：这里的登录密码是明文方式保存在 DRAM（running-config）文件中
R1(config-line)#login // 启动登陆
14.关闭 DNS 查询功能：
R1(config)#no ip domain lookup
注：默认情况下，路由器的 DNS 查询是启用的，当输入一条 Cisco IOS 无法识别的命令时，路由器会把这个命令当成主机名，然后向 DNS 服务器进行查询。
15.ping 测试：
R1#ping {ip-address}
16.telnet 测试：
R1#telnet {ip-address}
注：在 telnet 到远端路由器的时候，如果对方的 VTY 线路没有设置密码和启动登陆，将拒绝本地路由器 telnet。
解决方案：在远端路由器设置 VTY 线路的密码和启动登陆，如下配置：
R1(config)#line vty {start-num} {end-number} // 进入 VTY 线路
R1(config-line)#password {password} // 设置密码
R1(config-line)#login // 启动登陆
R1(config-line)#end // 退出 VTY 线路
17.创建静态的 IP 地址到主机名的映射
R1(config)#ip host {hostname} {ip-address}

三、静态路由配置
01 配置静态路由
R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network ：目标网络号
· mask：目标网络的子网掩码
· next-hop-address ：下一跳地址
· exit-interfac：下一跳路由器的接口
注：选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。
选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。
02 配置默认路由
R1(config)#ip route 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance]
· next-hop-address ：下一跳地址
· exit-interfac：下一跳路由器的接口
注：0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。
选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。
03 显示静态路由的配置
R1#show ip route static

四、配置 RIP
01 启动 RIP
R1(config)#route rip
02 定义要宣告的直连主类网络号
R1(config-route)#network {network-number}
注：启动了 RIP 路由协议之后，只需要宣告主类直连网络号，即可完成 RIP 的配置。
03 查看 RIP 信息
R1#show ip route rip

五、OSPF(链路状态路由协议 )基本配置
（一）配置单区域 OSPF
1.启动 OSPF 进程：
R1(config)#route ospf {process-id}
注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。
2.定义参与 OSPF 进程的接口和网络
R1(config-route)#network {ip-address} {wildcard-mask} area {area-id}·ip-address：直连网络地址·wildcard-mask ：直连网络的反掩码·area-id：区域号
· ip-address：直连网络地址
· wildcard-mask ：直连网络的反掩码
· area-id：区域号
注：在定义 OSPF 路由器要宣告的区域时， 反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。
3.查看 OSPF 信息
R1#show ip route ospf // 查看所有的 OSPF 信息
R1#show ip route ospf 1 // 查看进程 ID 为1 的OSPF 信息
R1#show ip ospf database // 查看 OSPF 链路状态数据库的信息
R1#show ip ospf neighbor // 显示一个邻居列表
（二）配置多区域 OSPF
1.启动 OSPF 进程
R1(config)#route ospf {process-id}
注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。
2.定义参与 OSPF 进程的接口和网络
R1(config-route)#network {ip-address} {wildcard-mask} area {area-id}·ip-address：直连网络地址·wildcard-mask ：直连网络的反掩码·area-id：区域号
· ip-address：直连网络地址
· wildcard-mask ：直连网络的反掩码
· area-id：区域号
注：在定义 OSPF 路由器要宣告的区域时， 反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。多区域的设计，才是 OSPF网络的精髓。
3.查看 OSPF 信息
R1#show ip route ospf // 查看所有的 OSPF 信息
R1#show ip route ospf 1 // 查看进程 ID 为1 的OSPF 信息
R1#show ip ospf database // 查看 OSPF 链路状态数据库的信息
R1#show ip ospf neighbor // 显示一个邻居列表

六、EIGRP(混合型路由协议 )
（一）基础配置
01 定义自制系统（ AS）号并启用 EIGRP
R1(config)#route eigrp {AS-number}
02 宣告直连主类网络号
R1(config-route)#network {network-number}
注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。
03 查看 EIGRP 信息
R1#show ip eigrp neighbors
R1#show ip route eigrp
（二）关闭 EIGRP 的自动汇总
01 定义自制系统（ AS）号并启用 EIGRP
R1(config)#route eigrp {AS-number}
02 宣告直连主类网络号
R1(config-route)#network {network-number}
注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。
03 关闭自动汇总
R1(config-route)#no auto-summary
注：当路由更新主类网络边界的时候，他会自动向主类网络号进行汇总，路由自动汇总特性是EIGRP默认的操作。EIGRP 可以关闭该特性。
04 查看 EIGRP 信息
R1#show ip eigrp neighbors
R1#show ip route eigrp

七、交换机基础配置
（一）基础配置
1.从用户模式进入特权模式 :
S1>enable
2.从特权模式进入全局配置模式 :
S1#configure terminal
3.设置主机名:
S1(config)#hostname R1
4.退出到特权模式 :
S1(config)#end
5.退出到用户模式 :
S1#disable
6.查看 MAC 地址表:
S1#show mac-address-table
7.开启 http 服务（部分交换机可用）:
S1(onfig)#ip http server
8.配置超级用户口令
S1(config)#enable password 123456 // 不加密密码
S1(config)#enable password 7 123456 // 加密密码（7 是选择的加密方式）
S1(config)#enable secret 123456 // 加密密码
S1(config)#enable secret 5 123456 // 加密密码（5 是选择的加密方式）
9.显示路由器的当前时间 :
S1#show clock
10.设置系统时间 (部分可用)
S1(config)#clock set hh:mm:ss day month year
S1(config)#clock set 12:00:00 28 August 2020
11.配置设备管理 IP 地址
S1(config)#interface VLAN1
S1(config-if)#ip address 192.168.1.1255.255.255.0
S1(config-ip)#exit
注：VLAN 1 是用于设备管理的默认 VLAN
12.配置默认路由
S1(config)#ip default-gateway 192.168.1.254