HCIA认证常用命令

路由器查看配置信息命令

dis this  \ 接口模式下查看当前接口配置

dis cu  \ 查看当前配置文件

[SW7]di cu int g0/0/1 

dis ip routing-table  \ 查看路由表

dis arp all  \ 查看arp表

tracert IP  \ pc上追踪流量走向

dis nat session all  \ 查看nat会话

交换机查配置信息命令

dis vlan /查看vlan信息

dis mac-address  \ 查看交换机的mac地址表

dis int gx/y/z  \ 查看接口下的配置

dis stp brief  \ 查看接口的stp动态

dis stp  \ 查看stp参数

路由器

undo ip address  \ 接口模式下删除当前接口ip地址

shutdown  \ 接口模式下手动关闭接口

undo shutdown  \ 接口模式下打开接口

dis IP int brief  \ 查看所有接口ip

ip route-static  \ 配置静态路由下一跳

OSPF

OSPF基于链路状态路由协议

OSPF建立邻居条件：RID不同 /area-x相同 /Hello，deadtime相同 /认真相同 /掩码相同 /末节标志相同

OSPF网络类型：多路访问（Broadcast），点到点（p2p)，点到多点（p2mp),NBMA

OSPF协议的报文类型：Hello包，DD报文，LSR报文，LSU报文，LSAck报文

OSPF状态机：Down/没有启用ospf，lnit/初始化，2-way/邻居状态，Exstart/交换初始状态，Exchange/交换状态

      Loading/加载状态，Full/邻接状态

Hello包每10s周期发送一次40s秒超时，LSDB每1800s周期发送一次3600s超时

网络类型是以太网组成的多路访问（BMA）就需要选DR，不看路由个数

DR /减少LSA的交换，DR-在同一个广播域中指定路由器（路由器每一个接口都是不同广播域）， DR选接口优先级大的

     0-255 默认是1，0代表不参与选举，优先级相同就选RID大的

BDR/备份的指定路由器，BDR在DRdown的时候自动升级到DR

OSPF配置命令：

ospf 1 router-id （ARid）\ 运行ospf并给AR器设置Rid

      reset ospf 1 process  \ 修改RID（需在用户视图下重启ospf进程）

area 0.0.0.x  \ 进入区域x

network (环口地址/0.0.0.0) \ 激活接口使用通配符

network（网路号/0.0.0.255)  \ 激活接口使用通配符

（通配符的0代表精确匹配，1代表模糊匹配，通配符的作用是激活接口

   将该接口的路由信息写入LSA产生的路由掩码与掩码无关，该接口可以收发OSPF报文）

ospf dr-priority 255  \ 接口模式下修改ospf接口优先级，范围0-255

ospf timer hello 30  \ 修改接口的hello时间，超时时间默认是4倍hello

ospf network-type p2p  \ 修改网络类型为p2p

OSPF查看命令：

dis ospf peer brief  \ 查看ospf邻居列表

dis ospf peer   \ 查看邻居详细信息，包括DR/BDR接口优先级等

dis ospf lsdb  \ 查看ospf的数据库

dis ospf routing  \ 查看ospf的协议路由表

dis IP routing-table protocol ospf  \ 查看全局路由表中关于ospf的路由

dis ospf error  \ 查看ospf错误信息

VLAN

vlan采用IEEE802.1q来规定

交换机对于广播帧，未知帧，组播帧会泛红（bum报文）

vlan的范围是0-4095，其中0和4095保留不能使用，1是默认vlan

access接口只能接1个vlan，trunk可以接多个vlan（所有vlan）

access发数据帧是不打标的（ut），trunk发数据帧是打标的（tag）

access和trunk在收到的帧都会打上自己的PVID

    （turnk收到不带标的帧就会打上自己的标，收到带标的帧就不做改变）

配置命令：

vlan batch 100 to 200  \ 批量创建vlan

port link-type access  \ 接口模式下设置接口为access类型

port default vlan x  \ 接口模式下将接口pvid配置为x(pvid默认是1）

port-group group-member g0/0/0 to g0/0/24  \ 批量创建交换机端口（不建议使用）

port link-type trunk   \ 接口模式下设置接口为trunk类型（对端为sw）

port trunk allow-pass vlan 2 to 4094   \ 在trunk上允许vlan通过

Hybrid配置命令：

port hybrid pvid vlan x  \ 接口模式下配置pvid为x

port hybrid untagged vlan x  \ 以不打标的方式允许一个vlan通过（可等效于access接口）

port hybrid tagged vlan x y  \ 以打标的方式允许多个vlan通过（可以等效于trunk接口）

sw若配置错误需先删除vlan，然后才能删除link-type

undo port default vlan (后面不能跟 vlan 编号，否则报错)

undo port trunk allow-pass vlan 10 to 11（需要跟 vlan 编号）

undo port link-type （后面不能跟具体类型，否则报错）

STP

BPDU / B(桥)，PDU(协议数据单元,报，包，帧）  桥是网桥二层设备

DP是指定接口（发波接口，根桥）/ RP根端口（有且只有一个收波口正常打开,根端口）

     如果有多个接收波的收波口就选一个到达根桥开销最小的（RPC）/ BP（阻塞端口）

BPDU四个参数：桥ID（选出一个最强的RID，优先级默认是32768，桥优先级是4096的倍数）

                                  RPC（Cost值，带宽越小Cost越大） /  BID（写自己的桥ID）

                                  Port ID (端口ID，优先级＋端口编号）

STP五种状态：禁用（Disabled）/ 阻塞（Blocking） / 侦听（Listening）/ 学习（Learning）/ 转发（Forwarding）

配置命令：

undo stp enable \ 关闭生成树

stp mode stp  \ 使用经典stp作为选举的模式

stp priority 0  \ 配置交换机的优先级为0，越小越好，必须是4096的倍数

vlanif

vlanif用ip协议来实现网络设备之间的通信

Mac地址表是用来处理二层转发通信的，Mac地址表是端口(Port)的对应关系

ARP表是让自己作为一个三层独立的接点和另一个三层接点通信，一定是直连的

单臂路由配置命令

路由器与交换机相连的接口需配置为trunk

int gx/x/x.x  \ 创建路由器的子接口

dot1q termination vid x   \ 将接口与vlan绑定，并配置ip地址

arp broadcast enable  \ 打开子接口的apr广播，部分路由默认关闭状态需要手动打开

ACL（访问控制列表）

ACL是由一系列permi或deny语句组成的，有序规则的列表

ACL是一个匹配工具，能够对报文进行匹配和分配

ACL用在接口上控制流量过滤（traffic-filter)的时候默认允许

rule 5 /rule 10都是序号，序号默认是5序号越小越先执行

配置命令：

一个接口上同一个方向只能有一个acl

inbound是入口流量，outbound是出口流量

acl number 2000or3000  \ 创建基础acl或高级acl

rule 5 deny source x.x.x.x y   \ 拒绝源ipx.x.x.x的所有协议流量通过

rule 10 permit source x.x.x.x y  \ 允许源ipx.x.x.x的所有协议流量通过

traffic-filter inbound acl 2000  \ 接口下调用acl控制入接口流量

 rule 5 deny ip source x.x.x.x y destination x.x.x.x y  \ 拒绝源ip到目的ip所有IP协议的流量

       拒绝什么协议的流量就在source前写什么协议

       在目的ip后写端口号可拒绝或允该端口号协议的流量（destination-port eq x /目的端口号等于x）

NAT（地址转换）

配置命令：

静态net：

nat static global x.x.x.x inside y.y.y.y  \ 在网关路由器的公网接口上配置做地址转换，x.x.x.x(映射的公网地址）  y.y.y.y（私网）

动态nat：

acl 2000  /创建acl

rule permit  /允许流量通过，acl调用在接口上过滤流量默认是允许，acl调用在net中默认是拒绝

nat outbound 2000 address-group 1 x.x.x.x y.y.y.y  \ 配置一个地址池1 范围x-y作为公网地址

nat outbound 2000 address-group 1  \ 在公网接口上调用ac，规定源ip会被转换为地址池1的公网地址并使用端口转换

Easy ip：

acl 2000  

rule permit

nat outbound 2000  \ 在公网接口上调用acl，规定内网地址转换为出接口的公网地址并使用端口转换

服务器nat：

nat static protocol tcp global x.x.x.x 80 inside y.y.y.y 80  \ 公网路由出接口,将内网y.y.y.y的tcp80端口静态转换为x.x.x.x公网的80端口

文件传输，网络服务

FTP

FTP是tcp/ip协议之一，端口21

ASCII模式：传输文本文件（TXT、LOG、CFG ）时会对文本内容进行编码方式转换，提高传输效率。当传

      输网络设备的配置文件、日志文件时推荐使用该模式

Binary（二进制）模式：非文本文件（cc、BIN、EXE、PNG），如图片、可执行程序等，以二进制直接传

      输原始文件内容。当传输网络设备的版本文件时推荐使用该模式

FTP存在两种工作方式：主动模式（PORT）和被动模式（PASV）

配置命令：

客户端：

ftp x.x.x.x

dir  /查看ftp服务上的文件

get r2.zip  \ 从ftp服务器上获取文件

put r1.zip  \ 向ftp服务器发送文件

服务端：

ftp server enable  /打开ftp服务

set default ftp-director flash：  \ 设置ftp默认工作目录

aaa  \ 三A认证

local-user xxx password cipher yyy  \ 配置用户是xxx密码是yyy

local-user xxx idle-timeout 5 0   \ 超时时间

local-user xxx privilege level 15  \ 权限ftp需要3以上

local-user xxx ftp-directory flash：  \ 允许用户可以访问的ftp目录

local-user xxx service-type ftp  \ 允许的服务

dir flash ： \ 查看flash：文件夹（其中vrpcfg.zip是配置文件）

reaname flash：/vrpcfg.zip flash：\ x.zip   /vrpcfg.zaip重命名为x.zip

startup saved-configuration r2.zip  \ 谁知下一次启动的配置文件

delete flash:/r1.zip  \删除文件

Telnet远程登陆

Telnet端口号是23，TCP/IP协议里的之一

配置命令：

user-interface vty 0 4  \ 进入UI视图的vty线程0-4

authentication-mode passwprd  \ 设置登陆密码

user privilege level 3  \ 设置登陆用户的级别，默认是0

set authentication password cipher （密码） \ 设置认证密码

DHCP

DHCP采用UDP作为输入协议，端口68

配置命令：

SW：

交换机上划vlan和vlanif

DHCP relay中继：

dhcp enable  \ 开启dhcp

此处省略在中继上的单臂路由配置

arp broadcast enable  \ 配置在子接口上终结终结arp广播

dhcp select relay  \ 子接口下开启中继功能

dhcp relay server-ip x.x.x.x   \ 设置dhcp服务器地址

DHCP服务器：

ip router-static x.x.x.x 24 y.y.y.y   \ 做静态保证dhcp服务器可以和客户端网段通信

dhcp enable  \  开启dhcp

ip pool vlan20   \ 创建地址池名字vlan20（名字最好用vlan命名）

gateway-list x.x.x.x  \ 设置网关

network x.x.x.x mask 24   \ 分配网络号

excluded-ip-address x.x.x.x y.y.y.y   \ 保留地址

lease day 0 hour 4 minute 0  \ 配置租期

dns-list 114.114.114.114  \ 配置dns

dhcp select global  \ 接口模式，调用全局地址池

PPP

协议概述：

PPP点到点协议

      PPP提供了安全认证协议（PAP）以及CHAP（挑战）

      PPP协议具有良好的扩展性，可扩展为PPPoE

      PPP协议提供LCP（链路控制），和各种NCP网络控制协议

PPP三个状态：链路层协商：（LCP）Dead（关闭状态）- Establish（建立链路协商）

                               认证协商：需要认证 - Authenticate（完整认证）

                               网络层协议（NPC）：Network

Type  Length  Value(TLV:类型 长度 值）

LCP报文包含：Configure-Requset，Configure-Ack，Configure-Nak，Configure-Reject

配置命令：

认证方：

aaa

local-user x password cipher y  \ 使用aaa协议配置本地用户为x密码是y

link-protocol ppp  \ 进接口开启链路控制协议

ppp authentication-mode pap  \ 开启pap认证（明文）

ppp authentication-mode chap  \ 开启chap认证（密文）

remote address x.x.x.x  \ 为对端（被认证方）分配ip地址

被认证方：

link-protocol ppp  \ 进接口开启链路控制协议re

ppp pap local-user x password cipher y  \ 认证用户是x密码为y（pap）

ppp chap user x  \ chap认证用户是x（chap）

ppp chap password cipher y  \ 认证密码为y

ip address ppp-negotiate  \ 使用ppp获取ip地址

PPPoE

PPPoE：物理上是MA链接，逻辑上（虚拟）是点到点

PPPoE协议发现有四个阶段：客户端发送请求，服务端响应请求，客户端确认响应和建立会话

PPPoE会话阶段会进行PPP协商，分为LCP协商，认证协商，NPC协商三个阶段

配置：

家庭网络：

dhcp enable   \ 开启dhcp

int vlanif 1  \  进入默认vlanif1

dhcp select interfacec   \ 使用接口的ip做为网关

家庭网关WAN口部署easy-ip，进入WAN口做nat（outbound）出口流量

ip address dhcp-alloc  \ 开启接口下的dhcp client功能

IPS光猫（PPPoE客户端)：

网络侧：

int dialer 0  \ 创建拨号接口

link-protocol ppp  \ 使用ppp协议

ppp chap user  \ 用户名

ppp chap password cipher  \  密码

ip address ppp-negotiate  \ ppp协商地址获取ip

dialer user user-name  \ 启用拨号功能

dialer bundle x  \ 绑定拨号idx

pppoe-client dial-bundle-number x  \ 出接口指定pppoe会话对应dialer

ip route-static 0.0.0.0 0 dialer 0   \ 去往公网的下一跳从拨号口出

用户侧：

开启dhcp，接口配置静态ip

启用dhcp地址池

部署easy-ip，在拨号口启用easy-ip

IPS路由器（服务端）：

ip pool 1  \ 创建地址池1

gateway-list x.x.x.x x  \ 设置网关

network x.x.x.x mas 24  \ 分配网络号

int virtual-template 0  \ 创建虚拟面板 0

ip add x.x.x.x y  \ 配ip

ppp authentication-mode chap  \ 启用chap认证

remote address pool 1  \ 用地址池1为远端分配地址

pppoe-server bind virtual-template 0  \ 物理接口上启用pppoe，调用虚拟面板0

aaa

domain user-name  \ 创建域名user-name

local-user user-name@域名 password cipher ***   \ 配置本地用户和密码

local-user user-name@域名 service-type ppp  \ 配置本地用户接入类型ppp