思科模拟器配置三层交换机局域网的详.docx
《思科模拟器配置三层交换机局域网的详.docx》由会员分享，可在线阅读，更多相关《思科模拟器配置三层交换机局域网的详.docx（6页珍藏版）》请在冰豆网上搜索。
思科模拟器配置三层交换机局域网的详
思科模拟器配置三层交换机局域网的详解
switch#configterminal；进入全局配置模式
switch（config）#hostname；设置交换机的主机名
switch（config）#enablesecretxxx；设置特权加密口令
switch（config）#enablepasswordxxa；设置特权非密口令
switch（config）#lineconsole0；进入控制台口
switch（config-line）#linevty04；进入虚拟终端
switch（config-line）#login；允许登录
switch（config-line）#passwordxx；设置登录口令xx
switch#exit；返回命令
switch（config）#intf0/1；进入端口1
switch（config-if）#switchportaccessvlan2；当前端口加入vlan2
switch（config-if）#switchportmodetrunk；设置为干线
switch（config-if）#switchporttrunkallowedvlan1，2；设置允许的vlan不明白
switch（config-if）#switchporttrunkencapdot1q；设置vlan中继
何为中继，功能作用，二层到三层设置中继模式
switch（config）#vtpdomain；设置发vtp域名什么是vtp
switch（config）#vtppassword；设置发vtp密码
switch（config）#vtpmodeserver；设置发vtp模式
switch（config）#vtpmodeclient；设置发vtp模式
switch（config）#interfacevlan1；进入vlan1
switch（config-if）#ipaddress；设置IP地址
switch（config）#ipdefault-gateway；设置默认网关
switch#dirflash:
；查看闪存
router#configterminal；进入全局配置模式
router（config）#hostname；设置交换机的主机名
router（config）#enablesecretxxx；设置特权加密口令
router（config）#enablepasswordxxb；设置特权非密口令
router（config）#lineconsole0；进入控制台口
router（config-line）#linevty04；进入虚拟终端
router（config-line）#login；要求口令验证
router（config-line）#passwordxx；设置登录口令xx
router（config）#（Ctrl+z）；返回特权模式
router#exit；返回命令
router（config）#ints0/0；进入Serail接口
router（config-if）#noshutdown；激活当前接口
router（config-if）#clockrate64000；设置同步时钟
router（config-if）#ipaddress；设置IP地址
router（config-if）#ipaddresssecond；设置第二个IP
router（config-if）#intf0/0.1；进入子接口
router（config-subif.1）#ipaddress；设置子接口IP
router（config-subif.1）#encapsulationdot1q；绑定vlan中继协议
router（config）#config-register0x2142；跳过配置文件
router（config）#config-register0x2102；正常使用配置文件
router#reload；重新引导
router#copyrunning-configstartup-config；保存配置
router#copyrunning-configtftp；保存配置到tftp
router#copystartup-configtftp；开机配置存到tftp
router#copytftpflash:
；下传文件到flash
router#copytftpstartup-config；下载配置文件
ROM状态：
Ctrl+Break；进入ROM监控状态
rommonconfreg0x2142；跳过配置文件
rommonconfreg0x2102；恢复配置文件
rommonreset；重新引导
rommoncopyxmodem:
flash:
；从console传输文件
rommonIP_ADDRESS=10.65.1.2；设置路由器IP
rommonIP_SUBNET_MASK=255.255.0.0；设置路由器掩码
rommonTFTP_SERVER=10.65.1.1；指定TFTP服务器IP
rommonTFTP_FILE=c2600.bin；指定下载的文件
rommontftpdnld；从tftp下载
rommondirflash:
；查看闪存内容
rommonboot；引导iOS
iproute；命令格式
router（config）#iproute2.0.0.0255.0.0.01.1.1.2；静态路由举例
router（config）#iproute0.0.0.00.0.0.01.1.1.2；默认路由举例
router（config）#iprouting；启动路由转发
router（config）#routerrip；启动RIP路由协议。
router（config-router）#network；设置发布路由
router（config-router）#negihbor；点对点帧中继用。
router（config）#frame-relayswitching；使能帧中继交换
router（config-s0）#encapsulationframe-relay；使能帧中继
router（config-s0）#fram-relaylmi-typecisco；设置管理类型
router（config-s0）#frame-relayintf-typeDCE；设置为DCE
router（config-s0）#frame-relaydlci16；
router（config-s0）#frame-relaylocal-dlci20；设置虚电路号
router（config-s0）#frame-relayinterface-dlci16；
router（config）#log-adjacency-changes；记录邻接变化
router（config）#ints0/0.1point-to-point；设置子接口点对点
router#showframepvc；显示永久虚电路
router#showframemap；显示映射
router（config）#access-listpermit|deny
router（config）#interface；default:
denyany
router（config-if）#ipaccess-groupin|out；default:
out
例1：
router（config）#access-list4permit10.8.1.1
router（config）#access-list4deny10.8.1.00.0.0.255
router（config）#access-list4permit10.8.0.00.0.255.255
router（config）#access-list4deny10.0.0.00.255.255.255
router（config）#access-list4permitany
router（config）#intf0/0
router（config-if）#ipaccess-group4in
router（config）#access-list101denyicmpany10.64.0.20.0.0.0echo
router（config）#access-list101permitipanyany
router（config）#ints0/0
router（config-if）#ipaccess-group101in
例3：
router（config）#access-list102denytcpany10.65.0.20.0.0.0eq80
router（config）#access-list102permitipanyany
router（config）#interfaces0/1
router（config-if）#ipaccess-group102out
Router（config-if）#ipnatinside；当前接口指定为内部接口
Router（config-if）#ipnatoutside；当前接口指定为外部接口
Router（config）#ipnatinsidesourcestatic[p]私有IP公网IP[port]
Router（config）#ipnatinsidesourcestatic10.65.1.260.1.1.1
Router（config）#ipnatinsidesourcestatictcp10.65.1.38060.1.1.180
Router（config）#ipnatpoolp160.1.1.160.1.1.20255.255.255.0
Router（config）#ipnatinsidesourcelist1poolp1
Router（config）#ipnatinsidedestinationlist2poolp2
Router（config）#ipnatinsidesourcelist2interfaces0/0overload
Router（config）#ipnatpoolp210.65.1.210.65.1.4255.255.255.0typerotary
Router#showipnattranslation
rotary参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT将内部IP映射到一个公网IP不同的端口上。
routerA（config-router）#network19.0.0.0
routerA（config-router）#neighbor8.1.1.2remote-as200
Pix525（config）#nameifethernet0outsidesecurity0；命名接口和级别
Pix525（config）#interfaceethernet0auto；设置接口方式
Pix525（config）#interfaceethernet1100full；设置接口方式
Pix525（config）#interfaceethernet1100fullshutdown
Pix525（config）#ipaddressinside192.168.0.1255.255.255.0
Pix525（config）#ipaddressoutside133.0.0.1255.255.255.252
Pix525（config）#global（if_name）natidip-ip；定义公网IP区间
Pix525（config）#global（outside）17.0.0.1-7.0.0.15；例句
Pix525（config）#global（outside）1133.0.0.1；例句
Pix525（config）#noglobal（outside）1133.0.0.1；去掉设置
Pix525（config）#nat（if_name）nat_idlocal_ip[netmark]
Pix525（config）#nat（inside）100
内网所有主机（0代表0.0.0.0）可以访问global1指定的外网。
Pix525（config）#nat（inside）1172.16.5.0255.255.0.0
内网172.16.5.0/16网段的主机可以访问global1指定的外网。
Pix525（config）#routeif_name00gateway_ip[metric]；命令格式
Pix525（config）#routeoutside00133.0.0.11；例句
Pix525（config）#routeinside10.1.0.0255.255.0.010.8.0.11；例句
Pix525（config）#static（inside，outside）133.0.0.1192.168.0.8
表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。
Pix525（config）#static（dmz，outside）133.0.0.1172.16.0.8
中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。
升级会员 