远程登录(telnet),enable密码,console密码
三次密码设置都已此图为基准
telnet:
Router>enable
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#line vty 0 4
Router(config-line)#password 123456
Router(config-line)#login
enable:
Router(config)#enable password 123456
console:
只用密码登录:
Router(config)#line console 0
Router(config-line)#pas
Router(config-line)#password 123456
Router(config-line)#login
用户名密码登录:
Router(config-line)#login local
Router(config-line)#username aaa password 123456
全剧密码加密:
Router(config)#service password-encryption
如果需要telnet登录交换机需加命令,这里测试需要在交换机的vlan1上写上ip,vlan1是默认关闭的这里要no shutdown一下,路由器接口ip10.10.10.1,交换机vlan1的ip为10.10.10.2,在其中一台电脑配置ip网关为路由器ip(不要忘记在交换机也要配置telnet登录才能测试)
Switch(config)#ip default-gateway 10.10.10.1
vlan相关配置(trunk,链路聚合)
首先在三层创建vlan,然后将各个接口的状态改到相应的状态,交换机与交换机,路由器之间为trunk,然后划分vlan,划分vlan用access状态
三层交换机:
Switch>enable
Switch#conf t
Switch(config)#ip routing
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#int vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0
Switch(config-if-range)#int fa0/3
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
链路聚合
Switch(config)#int port-channel 1
Switch(config-if)#int range f0/1-2
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 1 mode on
左边二层交换机:
Switch(config)#vlan 10
Switch(config-vlan)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode access
Switch(config-if)#sw access vlan 10
链路聚合:
Switch(config)#int port-channel 1
Switch(config-if)#int range f0/1-2
Switch(config-if-range)#switchport mode trunk
Switch (config-if-range)#channel-group 1 mode on
右边二层:
Switch>enable
Switch#conf t
Switch(config)#int fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#vlan 20
Switch(config-vlan)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
单臂路由
路由器
Router>enable
Router#conf t
Router(config)#int g0/0.1
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip add 192.168.10.1 255.255.255.0
Router(config-subif)#no shutdown
Router(config-subif)#int g0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 192.168.20.1 255.255.255.0
Router(config-subif)#no shutdown
Router(config-subif)#int g0/0
Router(config-if)#no shutdown
交换机
Switch>enable
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
DHCP
地址池
三层交换机
Switch>enable
Switch#conf t
Switch(config)#ip routing
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#int vlan 10
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0
Switch(config)#ip dhcp pool c10
Switch(dhcp-config)#network 192.168.10.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.10.1
Switch(dhcp-config)#dns-server 8.8.8.8
Switch(dhcp-config)#exit
Switch(config)#ip dhcp pool c20
Switch(dhcp-config)#network 192.168.20.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.20.1
Switch(dhcp-config)#dns-server 8.8.8.8
Switch(config-if)#int f0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
二层交换机:
Switch>enable
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
中继服务器
serverIP地址和DHCP配置
三层交换机:
Switch>enable
Switch#conf t
Switch(config)#ip routing
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#int f0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config)#int vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0
Switch(config-if)#int vlan 30
Switch(config-if)#ip add 192.168.30.1 255.255.255.0
Switch(config)#int vlan 10
Switch(config-if)#ip helper-address 192.168.30.2
Switch(config-if)#int vlan 20
Switch(config-if)#ip helper-address 192.168.30.2
二层交换机:
Switch>enable
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
NAT(RIP)
server0:
server1:
server2:
路由器1:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
静态nat转换(将192.168.1.4 转换为 192.168.2.3):
Router(config)#ip nat inside source static 192.168.1.4 192.168.2.3
Router(config)#int g0/1
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shu
Router(config-if)#no shutdown
Router(config-if)#exit
RIP:
Router(config)#router rip
Router(config-router)#network 192.168.2.0
Router(config-router)#exit
动态nat转换:
Router(config)#ip nat pool isp 192.168.2.4 192.168.2.9 netmask 255.255.255.0
Router(config)#access-list 1 permit any
Router(config)#ip nat inside source list 1 pool isp overload
静态路由(缺省):
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.3
Router(config)#int g0/0
Router(config-if)#ip nat inside
Router(config-if)#int g0/1
Router(config-if)#ip nat outside
路由器2:
Router>enable
Router#conf t.
Router(config)#int g0/0
Router(config-if)#ip add 192.168.2.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int g0/1
Router(config-if)#ip add 192.168.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int g0/2
Router(config-if)#ip add 192.168.4.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
RIP:
Router(config)#router rip
Router(config-router)#network 192.168.2.0
Router(config-router)#network 192.168.4.0
Router(config-router)#network 192.168.3.0
路由器3:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.3.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip add 192.168.5.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
RIP:
Router(config)#router rip
Router(config-router)#network 192.168.3.0
Router(config-router)#network 192.168.5.0
PC0:
PC1:
OSPF(重发布)
Router0:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config)#no shutdown
Router(config)#int g0/0
Router(config-if)#no shutdown
Router(config)#router rip
Router(config-router)#network 192.168.1.0
Router1:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int g0/1
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config)#router rip
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
Router2:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.2.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip add 192.168.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config)#router rip
Router(config-router)#network 192.168.2.0
Router(config-router)#exit
Router(config)#router ospf 1
Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
重发布:
Router(config)#router rip
Router(config-router)#redistribute ospf 1 metric 5
Router(config-router)#exit
Router(config)#router ospf 1
Router(config-router)#redistribute rip metric 5 subnets
Router3:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.3.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int g0/1
Router(config-if)#ip add 192.168.4.1 255.255.255.0
Router(config-if)#no shutdown
Router(config)#router ospf 1
Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
Router(config-router)#network 192.168.4.0 0.0.0.255 area 0
Router4:
Router>enable
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.4.2 255.255.255.0
Router(config-if)#no shutdown
Router(config)#router ospf 1
Router(config-router)#network 192.168.4.0 0.0.0.255 area 0
STP生成树负载均衡
MSW2:
Switch>enable
Switch#conf t
Switch(config)#int range f0/1-2
Switch(config-if-range)#exit
Switch(config-vlan)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#vlan 40
Switch(config)#int port-channel 1
Switch(config-if)#int range f0/1-2
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 1 mode on
Switch(config-if-range)#exit
Switch(config)#spanning-tree mode pvst
Switch(config)#spanning-tree vlan 10,20 root primary
Switch(config)#spanning-tree vlan 30,40 root secondary
Switch(config)#int vlan 10
Switch(config-if)#ip add 192.168.10.254 255.255.255.0
Switch(config-if)#standby 10 ip 192.168.10.1
Switch(config-if)#standby 10 preempt
Switch(config-if)#standby 10 priority 120
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.254 255.255.255.0
Switch(config-if)#standby 20 ip 192.168.20.1
Switch(config-if)#standby 20 preempt
Switch(config-if)#standby 20 priority 120
Switch(config-if)#int vlan 30
Switch(config-if)#ip add 192.168.30.254 255.255.255.0
Switch(config-if)#standby 30 ip 192.168.30.1
Switch(config-if)#standby 30 preempt
Switch(config-if)#int vlan 40
Switch(config-if)#ip add 192.168.40.254 255.255.255.0
Switch(config-if)#standby 40 ip 192.168.40.1
Switch(config-if)#standby 40 preempt
Switch(config-if)#int rang f0/3-4
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
MSW3:
Switch>enable
Switch#conf t
Switch(config)#int port-channel 1
Switch(config-if)#int range f0/1-2
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#exit
Switch(config)#spanning-tree mode pvst
Switch(config)#spanning-tree vlan 10,20 root secondary
Switch(config)#spanning-tree vlan 30,40 root primary
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#vlan 40
Switch(config-vlan)#int vlan 10
Switch(config-if)#ip add 192.168.10.253 255.255.255.0
Switch(config-if)#standby 10 ip 192.168.10.1
Switch(config-if)#standby 10 preempt
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.253 255.255.255.0
Switch(config-if)#standby 20 ip 192.168.20.1
Switch(config-if)#standby 20 preempt
Switch(config)#int vlan 30
Switch(config-if)#ip add 192.168.30.253 255.255.255.0
Switch(config-if)#standby 30 ip 192.168.30.1
Switch(config-if)#standby 30 preempt
Switch(config-if)#standby 30 priority 120
Switch(config-if)#int vlan 40
Switch(config-if)#ip add 192.168.40.253 255.255.255.0
Switch(config-if)#standby 40 ip 192.168.40.1
Switch(config-if)#standby 40 preempt
Switch(config-if)#standby 40 priority 120
Switch(config-if)#int range fa0/3-4
Switch(config-if-range)#switchport trunk encapsulation dot1q
SW1:
Switch>enable
Switch#conf t
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode trunk
Switch(config-if)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-if-range)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
SW:
Switch>enable
Switch#conf t
Switch(config)#int range f0/1-2
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#exit
Switch(config)#vlan 30
Switch(config-vlan)#vlan 40
Switch(config-if-range)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 40
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
PC的IP地址如图
VTP:
msw1:
Switch>enable
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#int vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#vtp mode server
Switch(config)#vtp domain www.test.com
Switch(config)#vtp version 2
Switch(config)#vtp password 123456
Switch(config)#int rang f0/1-2
Switch(config-if-range)#switchport trunk encapsulation d
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
sw1:
Switch>enable
Switch#conf t
Switch(config)#vtp mode client
Switch(config)#vtp domain www.test.com
Switch(config)#vtp password 123456
Switch(config)#vtp version 2
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
sw2:
Switch>enable
Switch#conf t
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#vtp mode client
Switch(config)#vtp domain www.test.com
Switch(config)#vtp password 123456
Switch(config)#vtp version 2
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20