网络入门-华为、锐捷、思科命令了解

229、思科、锐捷命令简介

>用户模式：

#特权模式

（config）#：全局模式

enable：由>进入到#模式

config terminal :由#进入到（config）#

exit：退出当前模式

hostname :命名

给VLAN配置IP地址：

VLAN 10

int VLAN 10

ip add 192.168.10.1 255.255.255.0

查看接口状态：#show ip int br

显示路由表：show ip route

显示当前配置：show  run

write：保存

实验一：接口划分VLAN

实验topo：

实验步骤：

S1：

Switch(config)#int f0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

 

Switch(config-if)#int f0/2

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

Switch(config-if)#int f0/3

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk allowed vlan all

S2：

Switch(config)#INT f0/2

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk allowed vlan all

Switch(config-if)#int f0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 20

同意VLAN之间能否通信：

不同VLAN之间能否通信：

实验二：静态路由配置

实验topo：

实验配置：

R1：

添加IP地址：

interface FastEthernet0/0

ip address 192.168.10.254 255.255.255.0

interface FastEthernet1/0

ip address 12.1.1.1 255.255.255.0

配置静态路由：

ip route 192.168.20.0 255.255.255.0 12.1.1.2

R2：

配置IP地址

interface FastEthernet0/0

ip address 12.1.1.2 255.255.255.0

interface FastEthernet1/0

ip address 192.168.20.254 255.255.255.0

配置静态路由：

ip route 192.168.10.0 255.255.255.0 12.1.1.1

230、同时对多个端口进行操作：

231、#erase seartup-config 擦除配置

232、查看路由器版本信息：

show flash 查看硬盘信息；

终止解析：CTRL+SHIFT+6

233、思科的ACL配置：

标准ACL：

Router(config)#access-list 1 deny 192.168.10.0 0.0.0.0

Router(config)#access-list 1 permit any

调用ACL

int f1/0

Router(config-if)#ip access-group 1 in

tips:思科的设备隐含拒绝所有，因此需要有一条全部允许；

 

扩展ACL：

Router(config)#access-list 100 deny icmp 192.168.10.1 0.0.0.0 any

拒绝所有来自192.168.10.1的Ping 包

Router(config)#access-list 100 permit ip any any

允许其他的所有的包和所有的端口通过

Router(config-if)#ip access-group 100 in

调用ACL

查看ACL列表：

sh ip acc

234、NAT网络地址转换：

指明内网接口和外网接口

Router(config)#int f0/0

Router(config-if)#ip nat inside

Router(config-if)#int f1/0

Router(config-if)#ip nat outside

Router(config-if)#

调用ACL进行NAT转换：

Router(config)#access-list 5 permit 192.168.10.0 255.255.255.0

Router(config)#ip nat inside source list 5 interface f1/0 overload

235、思科的远程Telnet

配置用户名和密码：

Router(config)#username aa privilege 15 password aa123

使用本地的用户名个密码对登录的用户做验证

Router(config)#line vty 0 15

Router(config-line)#login local

236、DHCP的配置

配置地址池aa

Router(config)#ip dhcp pool aa

Router(dhcp-config)#network 192.168.10.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.10.1

Router(dhcp-config)#dns-server 192.168.10.1 8.8.8.8