学习笔记cisco常用命令

打开模拟器,进入命令行模式:

(一)用户模式(>):用户模式仅能进行少量查看操作

?问号在操作系统中有帮助作用

展示内容时,more代表有更多内容,按回车多展示一行,按空格多展示一屏内容(几行可以在特权模式活全局配置模式设置),tab键退出查看

(二)特权模式

在用户模式输入enable进入特权模式(#)

 disable退出特权模式

 (三)全局配置模式(只有特权模式才能进入全局配置模式)

在特权模式输入#configure terminal进入全局模式,exit退出

 (四)快捷键

tab键补齐命令

ctrl+a光标移至最左

ctrl+e光标移至最右

ctrl+u此行内容全部删除

Ctrl+shift+6打断当前操作

Ctrl+c放弃当前所有操作退回特权模式

(五)命令

全局模式下修改设备名字hostname 名字

查看配置show running-config

特权模式保存配置文件:copy running-config starup-congfig或者write

 

查看历史记录#show history

进入全局模式配置ip地址

选择相应接口:int e0/1

配置IP:ip address 10.1.100.1 255.255.255.0

开启接口:no shutdown

配置网络设备远程登录,使用Telnet程序

配置第0个线程

配置0-2三个线程

登录,密码cisco

设置Telnet程序:transport input telnet

退出:end

连接#telnet 10.1.100.254  输入密码,连接成功

如果没有配置特权密码的情况下,Telnet远程登录上来是无法提升权限的

配置特权密码

enable password cisco

登出:logout

退出telnet:q(代表quit)或者exit

no ip routing//关闭路由器的路由功能,模拟PC

ip default-gateway  172.16.1.1     为模拟PC的略由器配置一个默认网关

配置一条静态路由

Branchconfig#ip route 172.16.1.0 255.255.255.0 e0/1 192.168.1.1

//告诉路由器,去往172.16.1.0/24这个网络应该将数据从e0/1接口转发出去,交给192.168.1.1这个设备

删除静态路由no ip route 172.16.1.0 255.255.255.0 e0/1 192.168.1.1

$ 172.16.1.0 255.255.255.0 e0/1 192.168.1.1

邻居设备发现功能

#Show cdp neighbors

邻居设备详细信息show cdp neighbors detail

查看Mac地址表:show mac address-table

VLAN划分:

基于接口的VLAN划分

1)创建一个VLAN      #vlan 100然后exit退出(不退出不生效)

2)配置基于端口的VLAN,将一个端口指派到VLAN 100

#switchport mode access将一个端口指定为access(访问模式)工作模式

#switchport access vlan 100 将这个端口划分进vlan100的端口组

查看VLAN摘要信息

修改信息

进入全局模式,进入VLAN 100,更改名称name 名字,退出exit,生效

VLAN范围正常情况是1-4094(由12bit定义VLAN1002-1005是保留VLAN

1000以内是基础VLAN

查看vlan信息:#Show vlan id 100

关闭某个vlan   shutdown vlan 100

Show interfaces e0/0 switchport

配置trunk

SWlconfig-if#switchport trunk encapsulation dot1q//指定为802.1q封装

SW1config-if#switchport mode trunk//手工指定接口为trunk工作模式

查看

DTP 动态trunk协议

主要用于在交换机之间动态的协商端口工作模式

SW1(config-if)#switchport mode dynamic ?  //配置接口动态协商trunk

  auto       Set trunking mode dynamic negotiation parameter to AUTO

  desirable  Set trunking mode dynamic negotiation parameter to DESIRABLE

#vtp mode 模式  设置vtp模式

#show vtp status   检查vtp工作状态

#vtp password cisco   配置一个密码

show spanning-tree vlan 1  检查生成树状态

SW2(config)#spanning-tree vlan 1 priority 0   调整生成树的优先级

switchport trunk allowed vlan ?  调整trunk端口允许通过的vlan

配一组端口 interface range e0/2-3

配置之前要  shutdown

switchport trunk encapsulation dot1q

switchport mode trunk

配置LACP  channel-group 1 mode active            

SW2(config-if-range)#no shutdown  先开启被动一端,再开启主动一端

 

 

清空接口配置default interface range e0/2-3

配置HSRP

standby配置热备份动态路由协议(HSRP)

先配置接口IP地址,开启接口

Standby 后面跟组号码

配置一个虚拟IP地址命令:standby 1 ip 10.1.1.11

查看配置:show standby brief

查看信息show standby

配置优先级 standby 1 priority 150 (值越大越优先,默认100)

抢占:standby 1 preempt

配置:

先配置交换机之间接口,配置trunk

创建两个vlan 100200

Vtp mode server

通过域名定义VTP的管理域Vtp domain(域)名称

交换机就学习到两个vlan

PC1端口划分到vlan 100  PC2划分到vlan200

 

将交换机连接路由器的接口配置为trunk

交换机接口默认开启不需要shutdown

PC配置IP地址和默认网关

 

 

为路由器配置子接口,先开启物理接口,创建两个子接口

标记当前子接口监测来自e0/0接口的数据,并且处理携带802.1q标记为vlan100的数据

配置DHCP服务:

关闭网关no ip default-gateway

BranchDHCP服务器

定义名字ip dhcp pool 1

指定子网中分配哪些ip地址:地址范围network 10.1.10.0 /24(有空格0  /24)

默认网关default-router 10.1.10.254

租期lease多长时间  infinite永久

配置地址

查看为哪些主机分配了IP

查看地址池信息

 

PC1能够pingPC2

PAP配置

配置接口地址,配置ppp  #encapsulation ppp

pap认证  要求对端向我认证,提供用户名密码

在本地创建一个用于认证的数据库

Branch(config-if)#ppp pap sent-username branch password cisco  //server端提供用户名和密码

配置tunnel隧道:

先配置ip地址,开启接口

配置静态路由

建立隧道

E0/0出接口

目的地IP

设置私网地址

查看接口配置

原文地址:https://www.cnblogs.com/tinkerbell/p/11662499.html