思科交换机和路由器

交换机

• 进入模式

no switchport:

no switchport这条命令的意思是：可以把二层接口改为三层接口，也就是说相当于一个路由器上的接口。no switch 实际上是no switchport的简写，而switchport就是交换口，也就是二层接口，这样no命令就意味着关闭二层接口并启用三层接口。

1. 用户模式

可以查看交换机的基本简单信息，但不能修改配置

1. 特权模式

可以查看所有配置，但不能修改配置，可以做测试、保存、初始化等操作

在用户模式下：

命令界面：enable

3、全局配置模式

默认不能查看配置（下方会有讲解如何在 全局配置模式 查看配置），可以修改配置，且全局生效

在特权模式下：

命令界面：configure terminal

4、接口配置模式

默认不能查看配置（下方会有讲解如何在 接口配置模式 查看配置），可以修改配置，且对该端口生效

在全局配置模式下：

命令界面：interface fastEthernet 0/1

注：进入到 全局配置模式 时，首先是该端口已经连接网线，这样配置该接口才可以显示出效果。

提前注意：在 路由器 或 以太网中的 模块号 或 接口编号 都是从 0 开始编号。

• fastEthernet：假设交换机有 24 个端口，这些端口既有百兆口(属于快速以太网: fastEthernet)，又有千兆口(属于吉比特以太网: GigabitEthernet)。
• 0/1：0 代表模块号，1 代表接口编号（也就是第一个模块号的第一个接口）。

1. console口/线/控制台模式

默认不能查看配置（下方会有讲解如何在 控制台模式 查看配置），可以修改配置，且对console口生效

需要在全局配置模式下：

命令：line console 0

注：每一个交换机都会有一个 console 口，在 交换机 或 路由器 中端口（接口）的编号是从 0 开始的。比如交换机 24 个端口，编号就是（0，1，2，…，22，23），一个 console 口，这个 console 口编号就是 0，命令 line console 0 就是进入编号为 0 的 console 口。

二、退出模式

1、exit

退出一级

2、end

直接退到 特权模式

• 查看配置

需要在 特权模式 下查看

进入特权模式：

命令：enable

1、查看running-config

注：–More-- 意思是配置内容未展示完，空格键（键盘下方最长的那一个）：分页，回车键：换行

2、查看startip-config配置

命令：show start-config

3、查看MAC地址表

命令：show mac-address-table

4、查看接口状态列表

命令：show ip interface brief

• up：有主机连接在交换机上，并连接在了 交换机编号为 1 和 2 的接口上
• down：没有主机连接在交换机上

四、保存配置

在交换机配置的内容，如果没有另外保存，交换机重启后，之前的配置都会 清空。而每次的配置内容都会暂存在这一次交换机启动后新创建的 running-config 文件中，交换机每次启动都会自动创建一个新的干净的 running-config 文件。

所以保存之前的配置是很重要的。

需要在 特权模式 下保存配置

进入特权模式：

命令：enable

命令1：copy running-config startup-config

或者

命令：write

交换机开机之后的动作

1. 先去硬盘中查找 startup-config 文件是否存在
2. 如果不存在，就在内存中创建新的 running-config 文件
3. 如果存在，则将 startup-config 文件复制到内存中并改名为 running-config

五、设置密码

1、用户密码

需要在 控制台模式 配置

进入特权模式：

命令：enable

进入全局配置模式：

命令：configure terminal

进入控制台模式：

命令：line console 0

设置密码：

命令：password 密码

# login 是对console这个端口开启身份验证，并用cherub这个密码

命令：login

用户密码：是在进入 交换机 （用户模式: Switch> ）之前需要密码验证，是在 console 口控制台模式 中配置的

2、特权密码

需要在 全局配置模式 配置

进入特权模式：

命令：enable

进入全局配置模式：

命令：configure terminal

设置特权密码：（明文）

命令：enable password 123456

设置特权密码：（密文）

命令：enable password abcdef

查看配置密码：

命令：do sh run

注：当明文和密文同时配置，密文生效，明文失效。

• 手工关闭/开启接口

需要在 接口配置模式 执行

进入特权模式：

命令：enable

进入全局模式：

命令：configure terminal

进入接口配置模式：

命令：int f0/1（简写）  或者 interface fastEthernet 0/1

• 关闭接口

命令：shutdown（简写：sh）

查看端口是否关闭：

命令：do sh ip int b  # 这里使用 do 的用法，先不解释，下方有 do 的介绍

注：交换机的接口默认都是开启的，administratively down 表示人为的关闭接口。

• 开启接口

命令：no shutdown（简写：no sh）

查看端口是否打开：

命令：do sh ip int b

七、配置主机名

需要在 全局配置模式 下配置

进入特权模式：

命令：enable

进入全局配置模式：

命令：configure terminal

修改主机名：hostname S1（简写ho S1）

注：Enter configuration commands, one per line. End with CNTL/Z. 这句话意思就是 进入到全局配置模式中，退出可以按 Ctrl+z 键，其实和 exit 效果是一样的，看你喜欢用哪一种方式了。

八、敲错命令怎么办

在配置交换机的时候，会遇到写错命令而执行之后发生卡顿

大招：Ctrl + Shift + 6

为了杜绝这种事情频繁发生，则需要关闭自动解析功能

进入特权模式：

命令：enable

进入全局配置模式：

命令：configure terminal

关闭自动解析功能：

命令：no ip domian-lookup

九、快捷键

• Ctrl + u：快速删除光标前所有字符
• Ctrl + a：快速定位光标到行 首
• Ctrl + e：快速定位光标到行 尾

十、do、no、reload、erase

1、do

是在 非特权模式 下，执行 特权模式 下才有的命令。比如，在 全局配置模式 下做了一些配置后，可以直接在本来不能在 全局配置模式 下查看配置的命令可以执行

# 比如查看 running-config 文件，只能在 `特权模式` 下查看，加上 do 之后，在其他模式（除用户模式）中也可以查看 Switch(config)#do sh run # （注：其他命令类似）

2、no

在哪配置的，就在哪删除掉。

原命令中有参数，并且参数具有唯一性，则删除时不需要加参数。

进入全局配置模式：

命令：enable

修改主机名：

命令：hostname S1

删除之前设置的主机名：

命令：no hostname（简写：no ho）

3、reload

需要在 特权模式 配置

进入特权模式：

命令：enable

重启交换器：

命令：reload

4、erase

清空/擦除/初始化配置

进入特权模式：

命令：enable

清空startup-config内容：

命令：erase startup-config

重启交换机：

命令：reload

Vlan和没有vlan的区别：

这里要说一下！！！！！！

特别要注意有无贴标签。

 

1. 特权模式下查看VLAN

命令：show vlan br 或者 show vlan

 

 

如果是不同网段需要互相ping通，进行三层交换机，最重要的一点！！！！

 

图中的命令：ip routing

 

路由器

配置默认路由：

配置静态路由：

 

ip route+非直连网段+子网掩码*下一跳地址 配置静态/默认路由

如下图：

在配置<- 10.0.0.2   10.0.1.1 ->时：

在192.168.1.1接收到数据192.168.2.1的时候，通过<- 10.0.0.2   10.0.1.1 ->进行路由指向，目的是192.168.1.1，然后经过192.168.1.254路由器，所以下一跳是192.168.1.254。

路由实现步骤大致如此。（通过静态ip地址实现路由）

通过给端口设置路由ip地址来实现。

需要在全局模式下：ip route 目的ip地址 子网掩码 下一跳地址

第二种实现路由：RIP协议

 

通过网段进行实现。

通过在router模式下，进入此模式命令：route rip

然后通过给端口添加网段即可。

添加网段命令：network 网段

第三种通过网段实现路由：OSPT协议

 

与第二种方法类似。

只是划分了区域，比如area0、area1、area2区域，然后让网段分别进去区域。

在加入之前，需要启动路由，如果ping不通的话，一种是配置错了，另一种是没有启动路

由。

启动路由命令：ip routing（全局模式）

先进入OSPF协议模式：router ospf 100

添加网段：network 网段 反子网掩码

第三种方法是把网段加入区域当中。

第二种方法是把网段加入到路由表中。

第一种方法是指定一个ip地址，不是通过网段来实现，是通过自己选择的ip地址进行转发

数据。

链接1：>>> 【收藏】思科路由器/交换机配置命令大全 - 知乎 

单臂路由：（通过一个端口中的多子接口实现。）

先进入接口：int f0/0

创建子接口：int f0/0.1或者intf0/0.2

然后封装协议：encapsulation dot1q vlan（id）

比如我创建了vlan10和vlan20

封装协议时：encapsulation dot1q 10

然后给多个接口分配ip地址，也就是PC网关。

也可以尝试ping通PC网关。

多端口：（通过路由器每个端口来实现，让交换机选择的端口和其网段在同一个vlan中。）

 

因为路由器中有2个端口，所以忽略掉192.168.3.0网段。

三层交换机互连（也是通过网段进行互连）

先定义vlan，再开启三层交换机的路由

让不同网段添加到不同vlan

 

三层交换机在vlan50下，vlan50的ip分别是192.168.50.1和192.168.50.2

然后为两个三层交换机，进入router模式，也就是上面的RIP协议一样。

将不同网段添加进去。

命令：router rip（全局模式）

命令1：network 192.168.10.0

命令2：network 192.168.20.0

命令3：network 192.168.50.0

分别对1和2三层交换机进去如上配置。

实验完成！！！！

交换机聚合（同一个网段！！！）

 

查看聚合端口命令：

命令1：show etherchannel summary

 

 

SU代表能应用，也就是正常的意思。

命令2：show etherchannel port-channel（查看详细聚合）

定义vlan端口10和20（命令：vlan 10和vlan 20）

将端口分别添加到vlan10和vlan20中。

让端口0/3和0/4定义到同一个组中。

先进入0/3和0/4端口：interface range f0/3-4

创建组：channel-group 3（1-6自选） mode on

然后进入组接口：interface port-channel 3

然后修改！！！！！

聚合端口的优点：如果有一个端口坏了，另外一个端口也能正常进行，所以安全性提高了

运行速度也高了，可以尝试关闭一个端口。

也就是有两个端口0/3和0/4，可以让0/3端口关闭掉，也能ping通。

注意：两个端口，能提高速度和安全性，你可以观察，在ping通500次的时候，会以两个2形式ping通。

ping通500次命令：ping -n 500 ip地址

VTP协议配置（保持VLAN一致性）

测试结果！！！

进入全局模式：conterure terminal

启动VTP协议并命名：vtp domain hd

定义VTP属于什么类型：vtp mode server

注意：server是服务器类型，client是客户端类型。

服务器类型才能进行添加VLAN。

交换机之间的接口都是trunk类型。

查看VTP状态详细信息：

代表的意思：

分别为：

版本2

不知道

最大的VLAN（最高值！！！！）

发送VLAN消息第8个

交换机VTP类型是服务器类型

VTP名称hd

VTP修剪没开启