思科交換機和路由器的基本配置

時間：2024-06-25 22:13:32 思科認證

思科交換機和路由器的基本配置

　　思科認證考試已經在緊張的備考中了，下文yjbys小編為大家分享的是有關思科交換機和路由器的基本配置命令詳細內容，希望對大家學習思科有所幫助!

　　1.IOS(Intermetwork Operating System)的優點：

　　特性、連通性、可擴展性、可靠性和安全性

　　特性是針對那些為任何規模的網絡提供連通性、連通性、可擴展性、可靠性和安全性解決方案的協議和功能的。

　　連通性 IOS為LAN和WAN環境，包括銅線和光纖布線以及無線支持多種數據鏈路層技術。

　　可擴展性 IOS同時支持固定和模塊化的機架平臺，從而使用戶能夠為自己的需求購買合適的硬件，卻仍然允許利用同一IOS CLI以減少用戶的管理費用。

　　可靠性為了確保用戶的關鍵資源始終是可達的，cisco已經開發了許多產品和IOS特性以提供網絡冗余。

　　安全性利用IOS，用戶可以依照內部安全策略嚴格地控制對網絡和連網設備的訪問。

　　2.Cisco設備啟動時所經歷的3個步驟：

　　進行硬件測試、定位和加載IOS、定位并且執行這個設備的配置文件。

　　3.訪問IOS CLI的方式：控制臺、輔助端口、VTY(telnet)、TFTP、SNMP和網絡瀏覽器。

　　4.配置交換機、路由器

　　命令輸出：

　　%Invlid input detected at ‘^’ 表明在這個命令行的哪個位置上存在錯誤

　　%Incomplete command 表明用戶沒有為這條命令輸入任何必要的參數，語法正確，需要更多的參數

　　%Ambiguous command command:”show I” 沒有鍵入足夠的字符以使一條命令或參數是唯一的

　　%Unkown command or computer name,or unable to find computer address 輸入了一條IOS不知道的命令

　　5.1900系列交換機：

　　>enable 進入特權模式

　　#disable 退出特權模式

　　#configure terminal 進入配置模式

　　(config)#exit 或ctrl+Z 退出配置模式

　　(config)#hostname 1900 為交換機命名

　　1900(config)#no hostname 1900 取消命名

　　(config)#enable password level level_# password 設定用戶和特權EXEC口令;用戶級別數是1，特權級別數是15

　　(config)#interface type slot_#/port_# 進入接口

　　(config)#ip address IP_address subnet_mask 配置IP地址

　　(config)#ip default-gateway router’s_IP_address 配置網關

　　(config)#interface Ethernet|fastethernet 0/port_#

　　(config-if)#duplex auto |full |half |full-flow-control 配置接的雙工模式

　　(config)#mac-address-table permanent MAC_address interface 在CAM表中創建靜態條目

　　(config)#mac-address-table restricted static MAC_address source_port list_of_allowed_interfaces 設置靜態端口安全措施

　　用靜態端口安全措施

　　(config-if)#port secure 進入接口啟用靜態端口安全措施

　　(config-if)#port secure max-mac-count value 其默認值為132可在1~132范圍內改動

　　(config)#address-violation suspend | ignore | disable 改變其安全選項

　　安全違規命令有3個：保護、限制、關閉

　　保護當安全地址的數量達到所允許的最大數量時，學習的任何額外地址都被丟棄。

　　限制導致此交換機生成一個安全違規警告

　　關閉導致此交換機生成一個警告，并且禁用此接口

　　#show running-config

　　#copy running-config startup-config

　　>show interfaces [type slot_#/port_#]

　　#show ip interface brief 查看IP地址

　　>show mac-address-table

　　>show port interface type slot_#/port_# 驗證安全措施

　　路由器配置

　　Router>en

　　Router#conf t

　　Router(config)#hostname dr

　　#show history 查看先前輸入的命令

　　#terminal history size #_of_commands 更改歷史緩存的大小10~256條

　　#terminal no editing 禁用編輯特性

　　#clock set hh:mm:ss day month year

　　#setup 運行系統配置會話

　　(config)#line console 0

　　(config-line)#password console_password

　　(config-line)#login

　　(config)#line vty 0 4

　　(config-line)#login

　　(config-line)#password telnet_password

　　(config)line aux 0

　　(config-line)#password console_password

　　(config)#enable password priviledged_EXEC_password

　　和/或

　　(config)#enable secret priviledged_EXEC_password

　　(config)#banner motd start_and_delimiting_character enter_your_banner_here

　　Enter_the_delimiting_character_to_end_the_banner

　　(config)#line line_type line_#

　　(config-line)#exec-timeout minutes seconds 更改休止超時默認10分種，如果想讓某條線路永遠不超時，可將分鐘和秒鐘的值設定為0

　　#terminal monitor 在非控制臺線路上查看控制臺輸出

　　(config-line)#logging synchronous 在屏幕顯示報告信息后，路由器將在一個新的提示后重新顯示用戶已經鍵入的字符

　　(config-if)#description interfce_dascription 添加接口描述

　　(config-if)#no shutdown 啟用接口

　　(config-if)#media-type media_type 介質類型有：aui 、 10baset 、100baset和 mii

　　(config-if)#speed 10 |100 | auto

　　(config-if)#[no] half-duplex

　　(conifg)#interface serial [slot_#] port_#

　　#show flash 查看路由器上安裝了多少閃存，多少可用，用了多少

　　(config)#[no] cdp run 全局禁用CDP

　　(config-if)#[no] cdp enable 基于接口禁用CDP

　　#show cdp Cisco的CDP狀態

　　#show cdp interface 查看基于接口的CDP配置

　　#show cdp neighbors 查看與用戶Cisco設備相連的CDP鄰居的摘要清單

　　#show cdp entry* #show cdp neighbor detail 詳細的一個實例

　　#show cdp entry neighbor’s_name 列出一個特定鄰居的詳細信息 CDP每60秒生成一次，抑制計時為180秒

　　#name_of_the_destination | destination_IP_address

　　或

　　#telnet/connect name_of_the_destination | destination_IP_address

　　掛起一個telnet會話,ctrl-shift-6 x 或ctrl-^

　　#show sessions 查看目前掛起的已經打開的telnet會話

　　恢復最后打開的會話，只需在一個空命令行上敲enter鍵

　　#resume connection_# 恢復一個特定的會話

　　#disconnect connection_# 結束一個已掛起的telnet會話

　　#show users 查看登錄到這臺設備上的其它用戶

　　#clear line line_# 結束某人的會話

　　#no debug all #undebug all 禁用debug

　　(config)#service timestmps debug datetime msec 在debug輸出中看到所顯示的時間戳

　　#show processes 查看設備的各個進程的CPU使用率

　　7.ROM包含啟動路由器所必需的固件，通常擁有4個組件：

　　POST(加電自測試) 在路由器的硬件組件上執行測試;

　　引導程序引導路由器并確定如何找到并加載IOS鏡像和配置文件;

　　ROM Monitor(ROMMON模式) 執低級測試和故障排除(和口令恢復過程)的迷你IOS操作系統，可以用ctrl-break控制序列進入ROMMON模式，提示符可能為> 或 rommon >。

　　迷你IOS 是一個IOS的分拆版本，其中包括IP代碼。迷你IOS應該用在不能找到閃存中的IOS鏡像，并且用戶想要啟動這臺路由器并加載另一個IOS鏡像的緊急情況之中。這個分拆IOS稱為RXBOOT，提示符Router(rxboot)#。不是所有的路由器都擁有迷你IOS鏡像;另一方面，某些路由器，如7200路由器，可以存儲一個完整的IOS鏡像。

　　8.RAM 容納正在運行的IOS鏡像、當前的配置文件、所有表(包括路由選擇表、ARP表、CDP鄰居表和其它表)以及存儲臨時信息的內部緩存，如接口輸入和輸出緩存。閃存比RAM路由慢。

　　9.閃存用于存儲操作系統，而NVRAM用于存儲配置文件。

　　10.配置寄存器是路由器中的一特殊寄存器，它決定路由器如何找到IOS鏡像以及配置文件

　　第4個十六機制字符的配置寄存器值

最后一位數的值	啟動過程
0x0	將路由器引導到ROMMON模式
0x1	將路由器引導到使用迷你IOS的RXBOOT模式
0x2----0xF	使用默認引導順序引導路由器

【思科交換機和路由器的基本配置】相關文章：

2016思科交換機和路由器的基本配置08-12

關于思科路由器的基本配置命令大全10-27

思科路由器配置基礎08-13