设备模式
Router> 用户模式---简单的查看(不使用)
键入指令 enable进入特权模式
Router#特权模式---进行所有的查看以及简单的配置
查看指令 show
查看时间:show clock
修改时间:clock set 正确时间
键入指令configure terminal
Router(config)# 全局配置模式---所有的配置
Router(config- -)# 其他配置模式—专用的功能
退出指令
exit 一层一层的退
end 直接从其他模式退出到特权模式
disable 专用于从特权模式退出到用户模式
设备加密
wangcai(config)#line console 0线路模式
wangcai(config-line)#password xixi 设置密码
wangcai(config-line)#login 登入
设置用户名密码登录(建议加密的方式)
wangacai(config)#username xixi privilege 15 password haha
wangacai(config)#line console 0
wangacai(config-line)#login local
二层加密
wangacai(config)#enable password xiaohua
重启指令
reload
保存指令
write
wangcai#copy running-config startup-config
查看运行配置文档
show running-config
开启码加密服务
wangcai(config)#service password-encryption
删除指令 no
清除所有 erase startup-config
预配指令
wangcai(config)#no ip domain-lookup 关闭域名解析
注意:这个是防止DNS解析的命令,很多时候,如果敲错命令了,cisco会将输错的命令当作主机去查找,而且找的过程非常慢,可用此命令防止。
wangcai(config)#line console 0 进入控制台配置
wangcai(config-line)#exec-timeout 0 0永不超时
注意:这个是个很有用的命令。可以防止因短时间离开回来时还需要重新输入密码,特别是在密码很复杂的情况下,但也是不安全的因素,所以还是按需配置
wangcai(config)#line console 0 进入控制台配置
wangcai(config-line)#logging synchronous 日志同步
注意:如果不敲这条命令,自动弹出日志的时候如果在配置设备,就会发现日志信息会把所敲的命令分隔开,影响输入,此命令可以有效解决问题。
网络的组件步骤
1、拓扑规划--IP地址规划
2、配置
1)底层IP的配置
2)路由--全网可达
3)策略
4)测试
5)优化
3、维护
4、升级
接口类型
Ethernet 10m半双工接口
FastEthernet 100m 全双工接口
GigabitEthernet 1000m全双工接口
接口状态
administratively down 表示接口处于关闭状态,必须手工开启
Down 表示接口处于开启状态,但无法识别电流
Up 表示接口已经可以识别电流
默认所有交换机接口处于开启状态,路由器的接口处于关闭状态,必须手工开启
接口协议
Up 标识接口可以识别数据
Down 不能识别数据
注:接口必须处于的双up的条件才能通讯;
DHCP(动态主机配置协议)–同一分发管理IP地址
注意事项
1、该设备必须拥有接口或网卡连接到所要下放地址的广播域内
2、该接口或网卡必须已经拥有合法ip地址
3、在一台设备上可以配置多个dhcp池塘,但一个池塘只能为一个广播域服务
数据包
DHCP discover DHCP的发现包
DHCP offer DHCP 提供包
DHCP request DHCP 请求包
DHCP ack DHCP 确认包
配置
r1(config)#ip dhcp pool ccna 创建名为ccna的池塘;
r1(dhcp-config)#network 192.168.1.0 255.255.255.0 关联接口
r1(dhcp-config)#default-router 192.168.1.1 网关地址
r1(dhcp-config)#dns-server 114.114.114.114 dns服务器地址
r1(dhcp-config)#exit
排除单个地址
r1(config)#ip dhcp excluded-address 192.168.1.1
排除一段地址
r1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.5