神州數(shù)碼交換機和路由器命令總結(jié)

一、神州數(shù)碼交換機命令總結(jié)

1. 交換機恢復(fù)出廠設(shè)置及其基本配置.
1) //進(jìn)入特權(quán)模式
2) del startup.cfg
2. Telnet方式管理交換機.
1) //進(jìn)入全局配置模式
2) enable password 0 [密碼]
3) Line 0 4
4) Password 0 [密碼]
5) Login
3. 交換機文件備份、升級、還原。
1) rgnos.bin系統(tǒng)文件
2) startup.cfg配置文件
4. Enable密碼丟失的解決辦法
1) 重啟
2) CTRL+C
3) 選擇 4 （file）
4) 1 (移除)
5) startup.cfg
6) reLoad （重啟）/reboot (重啟)
5. 交換機Vlan的劃分
1) Vlan 10
2) In vlan 10
3) Ip add [IP] [子網(wǎng)掩碼]
6. 交換機端口與Mac綁定和過濾
1) //進(jìn)入串口
2) sw ?mode ?trunk
3) sw port-security mac-address [MAC] IP-address [IP]
7. 生成樹實驗
1) spanning-tree
8. 交換機鏈路聚合
1) Int aggregateport 1
2) sw mode trunk
3) //進(jìn)入串口
4) port-group 1
9. 交換機端口鏡像
1) monitor session 1 source interface fastEthernet 0/2 both //被鏡像的
2) monitor session 1 destination interface fastEthernet 0/3 //鏡像端口
10. 多層交換機靜態(tài)路由實驗
1) ip route [存在的IP段] [子網(wǎng)掩碼] ?[下一跳IP]
11. RIP動態(tài)路由
1) router rip
2) version 2
3) network [IP段]
4) no auto-summary
12. 端口安全
1) //進(jìn)入端口
2) switchport port-security //開啟端口安全
3) switchport port-security maximum 5 //最大連接5.
4) sw ?port-security violation shutdown //超出就shudown
13. OSPF動態(tài)路由
1) router ospf
2) network ?[IP段] ?[反碼] ?area 0
14. 標(biāo)準(zhǔn)ACL實驗
1) access-list 1 deny 192.168.1.0 0.0.0.255 //拒絕訪問的IP段
2) access-list 1 permit 192.168.1.0 0.0.0.255 //允許的IP段
3) //進(jìn)入端口
4) ip access-group 1 in //把控制列表1 配入 端口，進(jìn)入控制
5) ip access-group 1 out //把控制列表1 配入 端口，輸出控制
15. 擴展ACL實驗
1) access-list 101 deny tcp A.B.C.D 255.255.255.0 A.B.C.D 255.255.255.0 eq
ftp(WWW)// 禁止前面?zhèn)€網(wǎng)段訪問后面?zhèn)€網(wǎng)段的FTP或者WWW
16. 交換機單向訪問控制
1) //使用標(biāo)準(zhǔn)ACL
2) access-list 1 deny 192.168.1.0 0.0.0.255
3) //進(jìn)入端口
4) ip access-group 1 in
17. 交換機DHCP服務(wù)器配置
1) service dhcp
2) ip dhcp ping packets 1
3) ip dhcp excluded-address [ip 1] [IP 2] //設(shè)置排斥的IP地址從1到2開始
4) ip dhcp pool [名字]
5) lease infinite //永久租用
6) network [IP段] [子網(wǎng)掩碼]
7) default-router [網(wǎng)關(guān)IP]
8) dns-server [NDS IP]
18. 交換機DHCP中繼功能
1) service dhcp
2) //進(jìn)入VLAN
3) ip ?helper-address ?[DHCP的網(wǎng)管]/ip forward ?protocol udp bootps 67
19. 交換機VRRP實驗
1) //進(jìn)入VLAN
2) vrrp 10 ip [IP] //設(shè)置vrrp虛擬網(wǎng)關(guān)
3) vrrp 10 priority 150 //設(shè)置優(yōu)先級為150（默認(rèn)100）
20. 交換機QOS實驗 car
1) //1.擴展控制列表，2策略，3方法 4配入端口
2) access-list 101 permit ip host A.B.C.D any //定義要限速的IP
3) class-map xiansu1 //創(chuàng)建class-map 名字為xiansu1
4) match access-group 101 //把控制列表套入策略xiansu1
5) policy-map pozz 創(chuàng)建policy-map名字為pozz
6) class ?xiansu1
7) police 8000 512 exceed-action drop //限速值為8000 kbit ,512KB
8) //進(jìn)入端口
9) service-policy input pozz

二、神州數(shù)碼路由器命令總結(jié)

1. 路由器telnet
a) //進(jìn)入全局配置模式
b)config t
c) enable ?password 0 [密碼]
d) Line vty 0 4
e) Password 0 [密碼]
2. Login路由器web
a) //先建立 用戶 密碼(特權(quán)模式 aaa ?建用戶)
b) ip http server enable 開啟WEB管理
c)Ip ?http ?port 80 ?//開啟web端口為80
3. 路由器廣域網(wǎng)HDLC封裝配置
a) encapsulation ?hdlc
4. 路由器廣域網(wǎng)PPP封裝配置
a) encapsulation ppp
5. 路由器廣域網(wǎng)PPP封裝PAP配置
a) encapsulation ppp
b) ppp authentication pap
c) ppp pap sent-username [用戶] password 0 [密碼] //驗證方
d) username [用戶名] password 0 [密碼] //被驗證方
6. 路由器廣域網(wǎng)PPP封裝CHAP配置
a) encapsulation ppp
b) ppp authentication CHAP
c) ppp chap hostname [對方電腦]
d) ppp chap password 0 12345687
7、nat配置
a) Ip nat Inside 設(shè)置為內(nèi)網(wǎng)接口
b) ip nat outside 設(shè)置為外網(wǎng)接口
c) access-list 10 permit A.B.C.D 0.0.0.255 //配置允許訪問的ACL
d) ip nat inside source list 10 interface serial 1/0 overload?
//允許訪問外網(wǎng)的ACL
9. NAT內(nèi)網(wǎng)映射
a) ip nat inside source static tcp 192.168.1.1 80 interface s4/0?
//把IP的80端口射到s4/0端口
10. 策略路由（PBR）配置
Access-list 101 permit ip host A.B.C.D any //定義ACL
Route-map test permit
10 .\\定義策略
Match ip add0020
101 .//匹配ACL
Set int null 0 //如果匹配就丟棄
Set ip next-hop A.B.C.D //如果匹配就放到下一條
Route-map test permit 20 //如果不匹配執(zhí)行默認(rèn)路由
Int f 0/1 //進(jìn)入端口
Ip policy route-map test //關(guān)聯(lián)策略
11. 路由在發(fā)布
a) 當(dāng)出現(xiàn)多動態(tài)路由的時候，一個網(wǎng)段只聲明一次，要和下一條的協(xié)議一樣
b) Reredistribute rip subnets 重分布RIP路由
redistribute static subnets 重分布靜態(tài)路由
5650S-1(config)#router rip
5650S-1(config-router)#version 2
5650S-1(config-router)#redistribute ospf
5650S-1(config-router)#redistribute stati
12. 配置QOS
a) //1.擴展控制列表，2策略，3方法 4配入端口
b) access-list 101 permit ip host A.B.C.D ?any //定義要限速的IP
c) class-map xiansu1 //創(chuàng)建class-map 名字為xiansu1
d) match access-group 101 //把控制列表套入策略xiansu1
e) policy-map pozz 創(chuàng)建policy-map名字為pozz
f) class xiansu1
g) police 8000 512 exceed-action drop //限速值為8000 kbit ,512KB
h) //進(jìn)入端口
i) service-policy input pozz
13. VPN，pptp
a) ip local pool text 192.168.2.2 ?192.168.2.20 //定義獲取VPN的地址池
b) interface Virtual-Template 1 ?//進(jìn)入虛接口1
c) ppp authentication pap //配置認(rèn)證方式