华三路由器交换机配置命令Word格式文档下载.docx

1、22、 router（config）#interface type number（slot/port）端口设置23、 router（config-if）#ip address ip summast24、 router（config-if）#clock rate 64000时钟频率单位为bps，只在DCE端设置25、 router（config-if）#bandwith 64（带宽设置，单位为KB）26、 router（config-if）#no shutdown（shutdown）27、 router（config-if ）#media-type type（10base） 为以太网端口选择适当

2、的介质类型28、 router（config-if ）#ctrl+z保存退出到特权模式29、 router#30、 router用户模式enable进入router#特权模式config terminal进入router（config）#全局配置模式31、Interface Router（config-if）#端口设置Subinterface Router（config-subif）# 子端口设置Controller Router（config-controller）# 控制口设置Line Router（config-line）# 虚拟口设置Router Router（config-route

3、r）# 路由设置IPX router Router（config-ipx-router）#IPX路由设置32、 router#show interface33、 router#show interface Ethernet 034、 router#show interface serial 035、 router#show running-config36、 router#show starup-config37、 router#show flash38、 router#show controller39、 router#show controller interface type40、 ro

4、uter#show running-configrouter#copy running-config starup-configrouter#copy running-config tftprouter#copy starup-config tftprouter#copy flash tftprouter#copy tftp star-configrouter#copy tftp flash-端口状态Serial1 is up, line protocol is up正常工作Serial1 is up, line protocol is down连接问题Serial1 is down, lin

5、e protocol is down端口问题Serial1 is administratively down, line protocol is down人为关闭配置存放器的值1、 关闭路由器的电源重新启动按住ctrl+break键入进2、 3、 o/r 02142（跳过nvarm启动恢复密码）4、 I5、 当系统提示是否进入setup模式时，按N6、 router7、 routerenable8、 router#9、进入修改后包括密码、存放器的值：02100为rom monitor启动、02101为setup模式启动、02102为10、 router#copy running-config

6、starup-config11、 router#reload12、 也可以在router#setup进入setup模式静态路由协议设置router（config）#ip route network submask（要到达的网络号掩码）ip address（下一跳或出口ip地址）router（config）#ip route 0.0.0.0 s0出口端口或下一跳IP地址rip设置router（config）#router riprouter（config-router）#network network-numberrouter#show ip protocol查看RIP信息router#show

7、 ip route 查看路由表router#debug ip rip查看RIP更新信息router（config-router）#passive-interface e0（阻止发出作息）router（config-router）#ip rip receive version 1 2接收1、2RIP版本信息igrp设置router（config）#router igrp as numberrouter（config-router）#network network numberrouter#show ip route查看路由表router#debug ip igrp events查看IGRP路由更

8、新大概信息router#debug ip igrp transaction查看IGRP路由更新详细信息Router（config-router）#variance multiplier 控制 IGRP load balancingRouter（config-router）#traffic-share balanced | min控制load-balanced traffic 的分布eigrp设置router（config）#router eigrp as numberrouter（config）#no auto-summry 关闭自动汇总router（config）# auto-summry

9、打开自动汇总默认是打开的router#show ip route eigrp 显示当前的路由表里的EIGRP条目router#show ip protocol 显示活动的路由协议进程的参数和当前的状态router#show ip eigrp neighbors 显示被EIGRP发现的邻居router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量router#show ip eigrp topology 显示IP EIGRP的拓扑表Router#debug ip eigrpospf设置1. Router（config）#router ospf proce

10、ss-idRouter（config-router）#network address（可以是网络号也可以是Ip地址 mask通配掩码 area area-idRouter（config-if）# ip ospf priority numbe 配置OSPF的优先级Router#show ip protocols 验证OSPF的配置Router#show ip route 显示路由器学到的所有路由Router#show ip ospf interface type number 显示 area-ID 和邻接信息Router#show ip ospf neighbor 基于每接口显示OSPF邻居信息

11、Router#debug ip ospf eventsRouter#debug ip ospf packet2. Router（config）# interface loopback numberlookback回路配置Router（config-if）# ip address ip-address subnet-maskRouter（config-if）# ip ospf cost cost-numbe 修改OSPF 的Cost数值Router（config-if）# ip ospf authentication-key key 配置明文口令Router（config-if）# ip osp

12、f messge-digest-key keyid md5 key 配置MD5口令（keyid和key必须配对一致，两邻居才可以通信）Router（config-route）# area area-id authentication message-digestmessage-digest为可选 项，使用后路由器只传送口令消息的摘要或散列 配置OSPF区域的验证：3. Router（config-if）# ip ospf hello-interval seconds 配置hello间隔：Router（config-if）# ip ospf dead-interval seconds配置down

13、机判断间隔访问列表1.标准访问列表（standard access lists）:只使用源IP地址来做过滤决定Router（config）#access-list 10 permit anyRouter（config）#int e1Router（config-if）#ip access-group 10 out使用IP标准ACL来控制VTY线路的访问.Router（config）#line vty 0 4Router（config-line）#access-class 50 in删除IP标准ACLRouter（config-line）#no ip access-class 50 inRoute

14、r（config）#no access-list 502.扩展访问列表（extended access lists）:它比拟源IP地址和目标IP地址,层3的协议字段,层4端口号 来做过滤决定Router（config）#access-list 110 deny tcp any host 172.16.30.5 eq 21Router（config）#access-list 110 deny tcp any host 172.16.30.5 eq 23Router（config）#access-list 110 permit ip any anyRouter（config-if）#ip acce

15、ss-group 110 outrouter（config）#line vty 0 4outer（config-line）#access-class 12 in3.show ip interface:只显示IP访问列表信息4.show ip interface:显示所有接口的信息和配置的ACL信息5.show ip interface 接口号:显示具体某个接口的信息和配置的ACL信息6.show running-config:显示DRAM信息和ACL信息,以与接口对ACL的应用信息.交换机配置交换机上设置登陆口令Switch（config）# enable password level lev

16、el passwordSwitch（config）# no enable password level level passwordhostname1900/2900（config）#hostname hostnameIP Address1900（config）#ip address ip address mask2950（config#interface vlan 12950（config-if）#ip address ip_address mask2950（config）#interface vlan 1default gateway1900/2950（config）#ip default

17、-gateway ip address查看交换机的IP地址1900#show ipManagement VLAN: 12950#show interface vlan 1Vlan1 is up, line protocol is upHardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 （bia 0010.f6a9.9800）设置双工选项1900（config）#interface e0/11900（config-if）#duplex auto | full |full-flow-control | half2950（con

18、fig）#interface fe0/12950（config-if）#duplex auto | full | half设置端口速度：switch（config-if）# speed 10|100|auto查勘双工选项Switch#show interfaces fastethernet0/3查看MAC地址表1900/2950#show mac-address-table配置永久MAC地址1900（config）#mac-address-table permanent mac-address type module/port1900（config）#mac-address-table per

19、manent 2222.2222.2222 ethernet 0/31900#show mac-address-table2950（config）#mac-address-table static mac_addr vlan vlan_id interface int1 int2 . int15配置受限静态MAC地址1900（config）#mac-address-table restricted static mac-address type module/port src-if-list1900（config）#mac-address-table restricted static 111

20、1.1111.1111 e0/4 e0/12950（config）#mac-address-table secure mac-addr interface vlan vlan-id2950（config）#mac-address-table secure 0003.3333.3333 fa 0/1 vlan 12950#show mac-address-table配置端口安全性1900（config-if）#port secure max-mac-count count1900（config）#interface e0/41900（config-if）#port secure1900（conf

21、ig-if）#port secure max-mac-count 11900（config）#address-violation suspend | disable | ignore1900# show mac-address-table security2950（config-if）#port security max-mac-count count2950（config）#interface fa0/12950（config-if）#port security2950（config-if）#port security max-mac-count 102950（config-if）#port

22、 security action shutdown | trap2950#show mac-address-table secure2950#show port-security管理配置文件1900#copy nvram tftp:/host/dst_file1900#copy tftp:/host/src_file nvram2950#copy startup-config tftp:去除 NVRAM1900#delete nvram2950#erase startup-configvlan配置1900 VLAN建立1900下,使用vlan vlan# name name vlan#命令,

23、如下:en#config t（config）#hostname 19001900（config）#vlan 2 name sales1900（config）#vlan 3 name marketing1900（config）#vlan 4 name mis1900（config）#exit端口分配1900（config）#int e0/21900（config-if）#vlan-membership static 21900（config）#int e0/41900（config-if）#vlan-membership static 31900（config）#int e0/51900（con

24、fig-if）#vlan-membership static 41900（config-if）#exitVLAN验证1900#sh vlan2900 VLAN建立在2950下创建VLAN,在特权模式下使用vlan database命令2950#vlan database2950（vlan）#vlan 2 name MarketingVLAN 2 modified:Name: Marketing2950（vlan）#vlan 3 name AccountingVLAN 3 added: Accounting2950（vlan）#applyAPPLY plete2950（vlan）#Ctrl+C2

25、950#2950下的端口配置,使用switchport access vlan vlan#命令,2950（config-if）#int f0/22950（config-if）#switchport access vlan 22950（config-if）#int f0/32950（config-if）#switchport access vlan 32950（config-if）#int f0/42950（config-if）#switchport access vlan 42950（config-if）#exit2950（config）#exit验证配置信息,如下:2950#sh vlan或

26、2950#sh vlan brieftrunk配置1900trunk配置1900（config）#int f0/261900（config-if）#trunk on2950下在接口配置模式,使用switchport命令,如下:2950（config）#int f0/122950（config-if）#switchport mode trunk2950（config-if）# switchport trunk encapsulation isl|dot1q2950（config-if）#Z将某VLAN从中继中删除2950（config-if）# switchport trunk allowed vlan remove vlan-list添加某个VLAN到中继线路2950（config-if）# switchport trunk allowed vlan add vlan-listConfiguring Inter-VLAN Routing给连接1900的trunk端口配置,使用encapsulation isl vlan#命令,如下:2600Router（config-subif）#encapsulation isl vl