一、交换
VLAN配置命令
1.vlan 数值 //创建vlan 范围1-1005
2.name 名字 //区分大小写，vlan1的名字不能更改，默认为default
3.no vlan 数值 //删除vlan之前把在这个vlan里面的接口加入到vlan1
4.把计算机基于接口划分到VLAN里面
- 进入接口
- switchport mode access [sw m a] //接口模式为access
- switchport access vlan 3 [sw a v 3]//接入到vlan3里面
- interface 接口名称
- interface range f0/1-10 //同时进入多个接口
5.交换机与交换机之间的Trunk链路
- 进入接口
- switchport mode trunk [sw m t] //接口模式为trunk,默认本征VLAN1
- switchport trunk allowed vlan (add/except/all/remove)//创建vlan trunk的流量
- switchport trunk native vlan 1 [sw t n 1]//指定vlan trunk链路上的本证vlan,中继链路两端的本征vlan id 一定要一致
6.SVI接口配置命令
- int vlan 99
- ip add 192.168.1.1 255.255.255.0
- no shut
- service password-encryption //全局加密
7.查看命令
- show vlan brief //查看vlan的简要配置信息
- show 接口名称 //switchport查看交换机的接口信息
- show interfaces trunk //查看trunk信息
8.交换机端口安全性设置
- 进入接口
- switch port-security //启用交换机的端口特性
- switch port-security maxium 5 //设置交换机端口安全地址的最大个数为5
- switch port-security max-address sticky //设置交换机端口安全地址的获取方式为粘滞
- switch port-security violation shutdown //设置交换机端口发生违规事件后关闭该端口
7.VTP配置
- vtp domain 名字 //配置vtp域名，区分大小写
- vtp mode server/client/transparent //配置VTP模式
- vtp password 密码 //配置vtp密码
- show vtp status //查看vtp状态
- 注：在VTP服务器上创建VLAN
8.链路聚合
- int port-channel 编号 //编号1-6，只在本地有效，两端编号可以不一致，创建聚合组进入聚合接口模式
- int range f0/1-4
- channel-protocol lacp //配置协议为lacp
- channel-group 编号 mode active //将端口绑定到聚合端口
- int port-channel 编号
- channel-protocol lacp //配置协议为lacp,也可以在聚合组模式下设置
- switchport mode trunk
- switchport trunk native vlan 99
9.单臂路由
路由器配置单臂路由
- switchport mode trunk //交换机连接路由器的接口设置为trunk模式
- interface f/0.vlanid //进入虚接口
- encapsulation dot1q vlanid //封装协议为802.1q
- ip add 地址 掩码
- 物理接口设置为开启
三层交换机配置单臂路由
- ip routing 启用三层交换机的路由功能
- int vlan 10
- ip add 192.168.10.1 255.255.255.0
- no shutdown
- int f/24
- no switchport
- switchport trunk encapsulation dot1q //交换机与路由器之间的链路配置，设置为trunk并封装协议
二.路由
1.RIP配置基础
常用配置命令
- router rip //启动rip协议
- network ip地址 //宣告自己直连的地址，宣告主类网络地址
- version 1/2 //选择rip协议的版本
- no auto-sumary //关闭路由自动汇总
- passive 接口名称 //设置为被动接口，设置成功之后此接口只收不发rip
- show rip route //查看rip路由表
- show rip protocol //查看路由协议配置和统计信息
- show ip rip database //查看rip的数据库
- debug ip rip //查看rip动态更新的过程
- undebug all //取消查看rip动态更新过程
- clear ip route * //清楚路由表
- 屏蔽命令中断，频繁弹出信息导致，line console 0 | logg syn
浮动静态路由配置
- 在静态路由后面可以加入 <1-255> Distance metric for this route
手工路由汇总
- ip summary-address 地址 掩码
低速接口配置rip触发更新，不需要等待30秒的自动更新
- ip rip triggered
向rip中注入默认路由
- de o //只需要在边界路由器上配置即可
2.EIGRP配置基础
配置命令
- router eigrp 进程编号//邻居关系要建立的必要条件是as编号要一致
- network ip地址（最好不用）
- network ip地址 反掩码
- network 送出接口ip地址 0.0.0.0 //以上三条是宣告的三种方式
- no auto-summary //关闭自动汇总
- passive 接口名称 //设置被动接口
- ip hello-interval eigrp 进程号 时间 //配置eigrp的hell发送周期，在接口模式下配置
- ip summary-address eigrp 进程号 网络地址 掩码 //手动配置路由汇总
- redistribute static //路由重分布，AD值为170，路由表上显示为D*EX
- net 0.0.0.0 0.0.0.0 //路由重分布，AD值为90，路由表上显示为D*
- erase s //清除路由器上现有的配置
- bandwidth <1-10000000> Bandwidth in kilobits //修改接口的带宽
查看命令
- show ip eigrp neighbors //查看EIGRP的邻居表
- show ip eigrp topology //查看EIGRP拓扑结构数据库
- show ip eigrp packets //查看EIGRP 发送和接收到的数据包的统计情况
3.OSPF配置基础
配置命令
- router ospf 进程号//进程号本地有效
- router-id //首先配置id
- clear ip ospf process //如果最后配置了router-id则需要执行这条命令
- network ip地址 反掩码 区域
- network 接口ip地址 0.0.0.0 区域
DR/BDR的选举
- 进入接口
- ip ospf priority 0-255 //修改优先级
- ip ospf cost 数值 //设置接口的cost值
HELLO和DEAD命令
- ip ospf hello-interval 20
- ip ospf dead-interval 80
- dead是interval的4倍
默认路由的传播
- default-information originate
先到这里！！！
