思科模拟器配置命令.docx
《思科模拟器配置命令.docx》由会员分享,可在线阅读,更多相关《思科模拟器配置命令.docx(14页珍藏版)》请在冰豆网上搜索。
思科模拟器配置命令
相同VLAN间的通信:
Switch0与Switch1配置命令相同:
Switch#conft
Switch(config)#vlan10
Switch(config-vlan)#ex
Switch(config)#intrangf0/1-5
Switch(config-if-range)#swaccvlan10
Switch(config-if-range)#ex
Switch(config)#intf0/24
Switch(config-if)#swmodetrunk
配置聚合口:
(聚合口的成员口类型要一致)
Switch0与Switch1配置命令相同:
Switch(config)#intrangf0/23-24
Switch(config-if-range)#channel-group1modeon
Switch(config-if-range)#ex
Switch(config)#intport-channel1
Switch(config-if)#swmodetrunk
远程登陆交换机:
Switch(config)#intvlan1
Switch(config-if)#ipadd1.1.1.1255.255.255.0(IP地址要和远程登陆的客户机在同一个网段)
Switch(config-if)#nosh
Switch(config-if)#ex
Switch(config)#linevty0
Switch(config-line)#passwordzlr
Switch(config-line)#exit
Switch(config)#enablesecret123
Switch(config)#ex
三层交换机不同VLAN间的通信:
三层交换机配置:
Switch(config)#vlan10
Switch(config-vlan)#vlan20
Switch(config-vlan)#ex
Switch(config)#intrangf0/23-24
Switch(config-if-range)#swtrunkencapsulationdot1q
Switch(config-if-range)#swmodetrunk
Switch(config-if-range)#ex
Switch(config)#intvlan10
Switch(config-if)#ipadd192.168.10.254255.255.255.0
Switch(config-if)#nosh
Switch(config-if)#ex
Switch(config)#intvlan20
Switch(config-if)#ipadd192.168.20.254255.255.255.0
Switch(config-if)#nosh
Switch(config-if)#ex
Switch(config)#iprouting
Switch0与Switch1配置命令相同:
Switch(config)#vlan20
Switch(config-vlan)#ex
Switch(config)#intrangf0/6-10
Switch(config-if-range)#swaccvlan20
Switch(config-if-range)#ex
Switch(config)#intf0/21
Switch(config-if)#swmodetrunk
端口安全:
Switch1配置命令:
Switch(config)#intf0/2
Switch(config-if)#swmodeacc(端口安全配置要在端口是静态的前提下)
Switch(config-if)#swport-security
Switch(config-if)#swport-securityviolationprotect
Switch(config-if)#swport-securitymaximum1
Switch(config-if)#swport-securitymac-address0000.0c8a.9206
Switch(config-if)#noswport-securitymac-address0000.0c8a.9206
Switch(config-if)#swport-securitymac-address0000.0c8a.92d6
生成树协议的配置:
在选定为根交换机的交换机下配置:
Switch(config)#spanning-treemodepvst
Switch(config)#spanning-treevlan1priority4096
三层交换机与理由器的静态路由通信:
ROUTER0:
Router#conft
Router(config)#intf1/0
Router(config-if)#ipadd192.168.1.2255.255.255.0
Router(config-if)#nosh
Router(config-if)#ex
Router(config)#intf0/0
Router(config-if)#ipadd192.168.2.254255.255.255.0
Router(config-if)#nosh
Router(config-if)#ex
Router(config)#iproute192.168.10.0255.255.255.0192.168.1.1
Router(config)#iproute192.168.20.0255.255.255.0192.168.1.1
三层交换机配置:
(F0/1作为路由口的配置;若作为SVI配置,则只需把F0/1划分到VLAN10,VLAN20其中之一并把理由器的F1/0的IP地址设置到与SVI端口相同的网段)
Switch(config)#intf0/1
Switch(config-if)#nosw
Switch(config-if)#ipadd192.168.1.1255.255.255.0
Switch(config-if)#nosh
Switch(config-if)#ex
Switch(config)#iproute192.168.2.0255.255.255.0f0/1
单臂路由配置:
ROUTER1:
Router(config)#intf0/0
Router(config-if)#nosh
Router(config-if)#ex
Router(config)#intf0/0.1
Router(config-subif)#encapsulationdot1q30
Router(config-subif)#ipadd192.168.30.254255.255.255.0
Router(config-subif)#nosh
Router(config)#intf0/0.2
Router(config-subif)#encapsulationdot1q40
Router(config-subif)#ipadd192.168.40.254255.255.255.0
Router(config-subif)#ex
Switch2:
Switch(config)#vlan30
Switch(config-vlan)#vlan40
Switch(config-vlan)#ex
Switch(config)#intrangf0/1-5
Switch(config-if-range)#swaccvlan30
Switch(config-if-range)#ex
Switch(config)#intrangf0/6-10
Switch(config-if-range)#swaccvlan40
Switch(config-if-range)#ex
Switch(config)#intf0/24
Switch(config-if)#swmodetrunk
RIP协议:
(连接好每个路由器的端口并配置好各个IP地址,再宣告各个路由器直连的网段)
ROUTER1:
Router(config)#routerip
Router(config-router)#version2
Router(config-router)#network192.168.3.0
Router(config-router)#network192.168.30.0
Router(config-router)#network192.168.40.0
Router(config-router)#ex
OSPF协议配置:
(连接好每个路由器的端口并配置好各个IP地址,再宣告各个路由器直连的网段)
ROUTER2:
(作为ABR)
Router(config)#routeospf1
Router(config-router)#network192.168.100.00.0.0.255area1
Router(config-router)#network192.168.4.00.0.0.255area0
Router(config-router)#network192.168.5.00.0.0.255area0
路由重分布:
ROUTER1(作为ASBR):
Router(config)#routerip
Router(config-router)#version2
Router(config-router)#network192.168.3.0
Router(config-router)#network192.168.30.0
Router(config-router)#network192.168.40.0
Router(config-router)#ex
Router(config)#routeospf1
Router(config-router)#network192.168.100.00.0.0.255area1
Router(config-router)#ex
Router(config)#routerip
Router(config-router)#redistributeospf1metric1
Router(config-router)#ex
Router(config)#routeospf1
Router(config-router)#redistributeripmetric1subnets
NAT配置:
ROUTER4:
Router>en
Router#conft
Router(config)#intf0/0
Router(config-if)#ipadd192.168.200.254255.255.255.0
Router(config-if)#nosh
Router(config-if)#e
Router(config)#intf1/0
Router(config-if)#ipadd192.168.150.254255.255.255.0
Router(config-if)#nosh
Router(config-if)#ex
Router(config)#ipnatinsidesourcestatic192.168.200.1192.168.7.3
Router(config)#intf0/0
Router(config-if)#ipnatinside
Router(config-if)#ex
Router(config)#intse3/0
Router(config-if)#ipnatoutside
Router(config-if)#ex
Router(config)#ipnatpoolzlr192.168.7.4192.168.7.10net
Router(config)#ipnatpoolzlr192.168.7.4192.168.7.10netmask192.168.7.0
Router(config)#access-list1permit192.168.200.00.0.0.255
Router(config)#ipnatinsidesourcelist1poolzlr
Router(config)#intf0/0
Router(config-if)#ipnatinside
Router(config-if)#ex
Router(config)#intse3/0
Router(config-if)#ipnatoutside
Router(config-if)#ex
Router(config)#ipnatinsidesourcestatictcp192.168.150.180192.168.7.280
Router(config)#intf1/0
Router(config-if)#ipnatinside
Router(config-if)#ex
Router(config)#intse3/0
Router(config-if)#ipnatoutside
Router(config-if)#ex
Router(config)#ipnatpoolxl192.168.7.20192.168.7.20netmask192.168.7.0
Router(config)#access-list2permit192.168.150.00.0.0.255
Router(config)#ipnatinsidesourcelist2poolxloverload
Router(config)#intf1/0
Router(config-if)#ipnatinside
Router(config-if)#ex
Router(config)#intse3/0
Router(config-if)#ipnatoutside
Router(config-if)#
ACL配置:
ROUTER4:
Router(config)#access-list10deny192.168.4.00.0.0.255
Router(config)#access-list10permitany
Router(config)#intf1/0
Router(config-if)#ipaccess-group10out
Router(config-if)#ex
Router(config)#ipaccess-liststand
Router(config)#ipaccess-liststandardxz
Router(config-std-nacl)#10deny192.168.6.00.0.0.255
Router(config-std-nacl)#20permitany
Router(config-std-nacl)#ex
Router(config)#intf0/0
Router(config-if)#ipaccess-groupxzout
ROUTER2:
Router(config)#access-list100denytcphost192.168.4.1host192.168.7.3eqwww
Router(config)#access-list100permitipanyany
Router(config)#intf0/0
Router(config-if)#ipaccess-group100in
ROUTER3:
Router(config)#ipaccess-listextendedlr
Router(config-ext-nacl)#10denytcphost192.168.6.1host192.168.7.2eqwww
Router(config-ext-nacl)#20permitipanyany
Router(config)#intf0/0
Router(config-if)#ipacc
Router(config-if)#ipaccess-grouplrin