思科网络设备配置命令

思科网络设备常用配置命令

一、VLAN配置

1、添加VLAN

vlan database //VLAN数据库模式

vlan name

真实设备还可以采用全局模式添加VLAN：

config terminal

vlan

name

2、分配接口

interface range f0/m – n

switchport mode access

switchport access vlan

3、查看配置

show vlan brief

show vlan id

二、中继配置

1、配置Trunk

interface f0/m

switchport mode trunk

switchport trunk encapsulation { isl | dot1q | negotiate } //配封装方式，可不配2、查看接口模式

show interface f0/m switchport

三、VTP配置

vtp domain <域名> //创建VTP域

vtp mode { server | client | transparent } //配VTP模式

vtp password <密码> //配VTP口令

show vtp status //查看配置

四、以太网通道配置

interface range f0/m – n

channel-protocol {pagp | lacp} //可以不配

channel-group mode on

五、STP配置

spanning-tree vlan root { primary | secondary } //配为主或次根网桥spanning-tree vlan priority <0~655535> //配优先级，越小越优先show spanning-tree //查看STP

六、三层交换机配置，实现VLAN互通

ip routing //启动路由

interface vlan //配置VLAN的IP地址

ip address

no shutdown

interface f0/m //配f0/m为路由接口

no switchport

七、静态路由与默认路由配置

ip route <下一跳地址> //静态路由

ip route 0.0.0.0 0.0.0.0 <下一跳地址> //默认路由

八、单臂路由配置

int f0/x

no shutdown （模拟设备小凡用no switchport)

int f0/x.1

encapsulation dot1q

ip address

九、RIP协议配置

router rip

version {1 | 2} //选择版本，默认为版本1

no auto-summary //关闭路由汇总

network <网络地址> //宣告网段

redistribute ospf //重分发OSPF路由协议

十、OSPF协议配置

router ospf <进程号>

network <网络地址> <反向掩码> area <区域号>

redistribute rip //路由重分发

十一、HSRP配置

interface f0/m

standby ip <虚拟IP> //配为HSRP成员

standby priority <0~255> //配优先级，高的为活跃路由器

standby preempt //配占先权

十二、访问控制列表

1、标准ACL

access-list <1~99> permit | deny <源地址> <反向掩码>

interface f0/m

ip access-group <表号> {in | out }

2、扩展ACL

access-list <100~199> {permit | deny} <协议> <源地址> <反向掩码> <目的地址> <反向掩码> eq 端口

3、命名ACL

ip access-list {standard| extend }

permit | deny <源地址> <反向掩码>

{permit | deny} <协议> <源地址> <反向掩码> <目的地址> <反向掩码> eq 端口

4、定时ACL

time-range <时间范围名称>

periodic <星期X英文> hh:mm to <星期X英文> hh:mm //定义一个时间周期absolute [start hh:mm 日月年] [ end hh:mm 日月年] //定义绝对时间access-list <100~199> {permit | deny} <协议> <源地址> <反向掩码> <目的地址> <反向掩码> eq 端口time-range <时间范围名称> //配ACL时引入时间范围

十三、网络地址转换

1、静态NAT

ip nat inside soure static <私有IP> <公有IP>

interface f0/m //内部端口启用NAT

ip nat inside

interface s1/n //外部端口启用NAT

ip nat outside

2、动态NAT

access-list <1~99> permit | deny <源地址> <反向掩码>

ip nat pool <地址池名> <开始公有IP> <结束公有IP> netmask <掩码>

ip nat inside soure list pool <地址池名> [overload] //配地址复用加overload 十四、PPP认证

1、PAP认证

interface serial 0/0

encapsulation ppp

ip address <掩码>

主认证方：

username user_name password 0 pass_word

ppp authentication pap

被认证方：

配置认证用户名和密码

Router(config-if)# ppp pap sent-username user_name password 0 pass_word

2、CHAP认证

主认证方：

配置认证用户名和密码

Router(config)# username user_name password 0 pass_word

启用CHAP认证

Router(config-if)# ppp authentication chap

配置认证用的用户名

Router(config-if)# ppp chap hostname user_name

被认证方：

配置认证用户名和密码

Router(config)# username user_name password 0 pass_word

配置认证用的密码

Router(config-if)# ppp chap password 0 pass_word

优先使用username设置的密码;没有再用ppp chap设置的。

配置认证用的用户名

Router(config-if)# ppp chap hostname user_name