交换机 wr保存配置copyservice password-encrrption 加密设置的所有密码
Switch(config)#int vlan 1 (配置管理ip) Switch(config-if)#ip add 10.0.0.2 255.0.0.0Switch(config-if)#no shutdownshow ip int vlan 1 查看管理ip Switch(config)#int f0/1 Switch(config-if)# (进入接口模式）S1(config)#ip default-gateway 10.0.0.1 配置默认网关S1(config)#int f0/1 S1(config-if)#duplex full (配置端口工作方式)S1(config-if)#speed 100 (配置端口速率)交换机密码恢复(1)拔掉交换机电源，按住交换机前面板的Mode，接上电源，直到所有灯亮为止。(2) 输入 flash_init load_helper dir flash:(3) 输入 rename flash:config.text flash:config.old(4) 输入 boot(5) 输入 enable rename flash:config.old flash:config.text(6)copy flash:config.text system:running-config(7)清除口令(8)wrshow spanning-tree 查看生成树运行状态spanning-tree vlan 1 priority 4096 修改桥的优先级 （全局模式）Switch(config)#mac-address-table static 000a.f3ad.7c13 vlan 1 int f0/1 (静态绑定mac地址) Switch#show mac-address-table 查看交换机mac地址表Switch(config)#int f0/2 交换机端口安全 Switch(config-if)#switchport mode accessSwitch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address 00e0.a3d8.26bd 静态安全mac地址Switch(config-if)#switchport port-security mac-address sticky 动态粘滞mac地址Switch(config-if)#switchport port-security maximum 1 最大连接数Switch(config-if)#switchport port-security violation shutdown 违反策略关闭端口Switch#show port-security interface f0/2 查看端口安全是否启用int range f0/20-24 保护未使用的端口shutdown创建VLAN方法(1)Switch(config)#vlan 2 Switch(config-vlan)#name xs方法(2)Switch#vlan databaseSwitch(vlan)#vlan 3 name js配置VLAN成员Switch(config)#int f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2查看VLAN运行情况show vlan id (id) 或show vlan brief （特权）show interfaces f0/1 switchport（特权） 查看交换机端口运行模式S1(config)#vtp domain xinhua vtp配置S1(config)#vtp password 123S1(config)#vtp mode serverS2(config)#vtp domain xinhuaS2(config)#vtp password 123S2(config)#vtp mode clientS3(config)#vtp domain xinhuaS3(config)#vtp password 123S3(config)#vtp mode transparentRouter(config)#hostname R1 (单臂路由）R1(config)#int f0/1R1(config-if)#no ip addressR1(config-if)#no shR1(config-if)#exitR1(config)#int f0/1.2R1(config-subif)encapsulation dot1q 2R1(config-subif)ip add 192.168.2.1 255.255.255.0R1(config-subif)no shR1(config-subif)exitR1(config)#int f0/1.3R1(config-subif)encapsulation dot1q 3R1(config-subif)ip add 192.168.3.1 255.255.255.0R1(config-subif)no shR1(config-subif)exit注意：和路由连接的交换机端口配置trunk模式wg_sw_3550(config)#vlan 2 （三层交换机vlan间路由）wg_sw_3550(config-vlan)#vlan 3wg_sw_3550(config)#interface f0/1wg_sw_3550(config-if)#switchport access vlan 2wg_sw_3550(config-if)# interface f0/2wg_sw_3550(config-if)#switchport access vlan 3wg_sw_3550(config)#ip routing wg_sw_3550(config)#int vlan 2wg_sw_3550(config-if)ip address 10.1.1.2 255.0.0.0wg_sw_3550(config)#int vlan 3wg_sw_3550(config-if)ip address 11.2.2.2 255.0.0.0路由器show ip interface brief 查看路由器所有接口show ip route 查看路由表信息Router(config)#int f0/0 (配置路由器以太网接口）Router(config-if)#ip add 10.0.0.1 255.0.0.0Router(config-if)#no shutdown (配置路由器串行接口）Router(config)#interface serial 0 Router(config-if)#ip add 10.0.0.1 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#clock rate 64000 (配置时钟频率)Router(config-if)#bandwidth 64 (设置带宽)show interface s0/0/1 查看s0/0/1接口状态Router#show controller serial 0 查看物理接口类型(是DTE还是DCE)Router#reload (热启动)路由器密码恢复1.首先在路由器上配置密码2.关闭电源开机启动过程按ctrl+break键中断，进入rommon模式3.rommon1>confreg 0x21424.rommon2>reset5.清除在路由器上配置的口令6.Router(config)#config-register 0x21027.router#copy running-config startup-config 8.Reload9.静态路由配置Router(config)#ip route 192.168.3.0 255.255.255.0 serial 0/0/0 Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1默认路由配置通用 Switch>enable 用户模式Switch#conf t 特权模式Switch(config)# 全局模式exit 退出上一种模式disable 特权模式退到用用户模式logout 从用户模式或特权模式退到控制台no ip domain-lookup 取消域名服务器查找 (全局模式）多敲？多敲TAB 使用缩写show history 查看历史缓冲区记录(特权模式）terminal history size line 更改历史缓冲区大小（特权模式）2503(config)# no router rip 取消该命令前面敲noshow version 查看版本号 （特权）show running-config 查看运行配置文件(特权)Switch(config)#hostname S1 (配置主机名)S1(config)#show startup-config 查看启动配置文件erase startup-config 删除启动配置文件 copy running-config startup-config 保存运行配置文件line console 0 控制台口令password ciscologinenable password xinhua 特权口令enable secret ciscoline vty 0 4 vty口令password ciscologinservice password-encryption 明文加密（全局）show interfaces 查看所有接口状态(特权)show interface f0/1 查看f0/1接口状态 (特权)show cdp neighbors 查看cdp邻居运行状况 （特权）show cdp neighbors detail 详细查看cdp邻居 （特权）cdp run 启用cdp （全局）no cdp run 禁用cdp （全局）no cdp enable （接口模式）show users 查看telnet本地设备用户 (特权）show sessions 查看telnet哪些设备 （特权）ping 测试网络连通性 （特权）traceroute 路由跟踪 （特权）copy run (start) tftp 配置文件备份copy tftp run(start) 配置文件恢复show flash 查看闪存copy flash tftp 对cisco ios镜像文件备份copy tftp flash 恢复cisco ios镜像文件路由器灾难恢复步骤用超级终端连接上路由器，确认ios镜像文件已经放在TFTP根目录下。路由器丢失ios重启后，开机将自动进入rommon模式rommon1>IP_ADDRESS=192.168.1.1rommon2>IP_SUBNET_MASK=255.255.255.0rommon3>DEFAULT_GATEWAY=192.168.1.2rommon4>TFTP_SERVER=192.168.1.2rommon5>TFTP_FILE=C2600nm-adventise..... .binrommon6>tftpdnldDo you wish to continue? y/n:[n]:Yrommon7>reset交换机灾难恢复步骤把计算机的串口和交换机的console口连接好，用超级终端连上交换机，ios放在本地磁盘上交换机开机后，自动执行以下命令：switch:flash_initswitch:load_helper输入拷贝指令：switch:copy xmodem: flash:c2950-i6q412-mz.121...... .bin该命令含义是通过xmodem方式拷贝文件并保存在flash中,文件名为c2950-i6q412-mz.121...... .bin，出现如下提示：begin the xmodem or xmodem -1k transfer now.....CCCCCCCCCCC立即在超级终端窗口中，选择传送-传送文件，打开“发送文件”对话框，选择ios文件，协议为xmodem,点击发送按钮 开始发送文件，由于速度很慢，耐心等待，通信速率为9600bps传送完毕后执行以下命令：switch:boot启动系统DDR配置pc1:ipconfig /ip 192.168.1.2 255.255.255.0ipconfig /dg 192.168.1.1 pc2:ipconfig /ip 192.168.2.2 255.255.255.0ipconfig /dg 192.168.2.1R1:int f0/0ip add 192.168.1.1 255.255.255.0no shint bri 0ip add 192.168.3.1 255.255.255.0no shR2:int f0/0ip add 192.168.2.1 255.255.255.0no shint bri 0ip add 192.168.3.2 255.255.255.0no sh R1:全局模式：isdn switch-type basic-net3 指定ISDN交换机类型dialer-list 1 protocol ip permit 定义感兴趣流量int bri 0接口模式: dialer string 7782002 设置拨号串 R2的ISDN号码dialer-group 1 把BRI接口与拨号列表1相关联isdn spid1 32177820010100 R1的isdn标识号 全局模式：username R2 password 123 ppp验证接口模式: int bri 0encapsulation pppppp authentication chapdialer idle-timeout 300 定义无流量自动断开会话的空闲时间 dialer map ip 192.168.3.2 name R2 7782002 与对端建立的映射全局模式：ip route 192.168.2.0 255.255.255.0 192.168.3.2R2:全局模式：isdn switch-type basic-net3 指定ISDN交换机类型dialer-list 1 protocol ip permit 定义感兴趣流量int bri 0接口模式: dialer string 7782001 设置拨号串 R2的ISDN号码dialer-group 1 把BRI接口与拨号列表1相关联isdn spid1 32177820020100 R1的isdn标识号 全局模式：username R1 password 123 ppp验证接口模式: int bri 0encapsulation pppppp authentication chapdialer idle-timeout 300 定义无流量自动断开会话的空闲时间 dialer map ip 192.168.3.1 name R1 7782001 与对端建立的映射全局模式：ip route 192.168.1.0 255.255.255.0 192.168.3.1ipv6配置(1)给路由器接口配置ipv6地址R1(config)#ipv6 unicast-routing R1(config)#int serial 0/0/0R1(config-if)#ipv6 address 2001:ab1:0:1::1/64 R1(config-if)#no shR1(config-if)#clock rate 64000R2(config)#ipv6 unicast-routing R2(config)#int serial 0/0/0R2(config-if)#ipv6 address 2001:ab1:0:1::2/64 R2(config-if)#no shR2(config)#int serial 0/0/1R2(config-if)#ipv6 address 2001:ab1:0:2::1/64 R2(config-if)#no shR2(config-if)#clock rate 64000R3(config)#ipv6 unicast-routing R3(config)#int serial 0/0/0R3(config-if)#ipv6 address 2001:ab1:0:2::2/64 R3(config-if)#no sh(2)OSPFv3配置R1(config)#ipv6 router ospf 1R1(config-rtr)#router-id 10.0.0.1R1(config)#int serial 0/0/0R1(config-if)#ipv6 ospf 1 area 0R2(config)#ipv6 router ospf 1R2(config-rtr)#router-id 20.0.0.1R2(config)#int serial 0/0/0R2(config-if)#ipv6 ospf 1 area 0R2(config)#int serial 0/0/1R2(config-if)#ipv6 ospf 1 area 0R3(config)#ipv6 router ospf 2R3(config-rtr)#router-id 30.0.0.1R3(config)#int serial 0/0/0R3(config-if)#ipv6 ospf 2 area 0(3)ipv6隧道配置R1(config)#ipv6 unicast-routing R1(config)#ipv6 router ospf 1R1(config-rtr)#router-id 10.0.0.1R1(config)#int serial 1/0R1(config-if)#ipv6 address 2001:ab1:0:1::1/64 R1(config-if)#no shR1(config-if)#clock rate 64000R1(config-if)#ipv6 ospf 1 area 0R2(config)#ipv6 unicast-routing R2(config)#ipv6 router ospf 1R2(config-rtr)#router-id 20.0.0.1R2(config)#int serial 1/0R2(config-if)#ipv6 address 2001:ab1:0:1::2/64 R2(config-if)#no shR2(config-if)#ipv6 ospf 1 area 0R2(config)#int serial 1/1R2(config-if)#ip address 192.168.1.1 255.255.255.0 (no ipv6 address)R2(config-if)#no shR2(config-if)#clock rate 64000R3(config)#ipv6 unicast-routing R3(config)#ipv6 router ospf 1R3(config-rtr)#router-id 30.0.0.1R3(config)#int serial 1/0R3(config-if)#ipv6 address 2001:ab1:0:3::1/64 R3(config-if)#no shR3(config-if)#clock rate 64000R3(config-if)#ipv6 ospf 1 area 0R3(config)#int serial 1/1R3(config-if)#ip address 192.168.1.2 255.255.255.0 (no ipv6 address)R3(config-if)#no shR4(config)#ipv6 unicast-routing R4(config)#ipv6 router ospf 1R4(config-rtr)#router-id 40.0.0.1R4(config)#int serial 1/0R4(config-if)#ipv6 address 2001:ab1:0:3::2/64 R4(config-if)#no shR4(config-if)#ipv6 ospf 1 area 0R2同R3 int tunnel 0ipv6 address 2001:ab1:0:2:1::1/64tunnel source 192.168.1.1tunnel destination 192.168.1.2tunnel mode ipv6ipipv6 ospf 1 area 0pppoe配置Router(config)#int f0/0 启用pppoe协议Router(config-if)#pppoe enableRouter(config-if)#no shRouter(config)#ip local pool xinhua 192.168.1.2 192.168.1.50 指定dhcp地址池Router(config)#int virtual-Template 1 启用虚拟模版 (实施对客户端身份验证)Router(config-if)#ip unnumbered int f0/0 (真机没有此命令)Router(config-if)#encapsulation ppp (PT可以不用敲)Router(config-if)#ppp authen chap Router(config-if)#peer default ip address pool xinhua (使用的地址池为客户端分配ip)Router(config-if)#exitRouter(config)#vpdn enable 启用vpdnRouter(config)#vpdn-group 1 接受客户端呼叫Router(config-vpdn)#accept-dialin 接受拨入Router(config-vpdn-acc-in)#protocol pppoe 采用pppoe协议Router(config-vpdn-acc-in)#virtual-template 1 启用虚拟模版1参数与客户端协商Router((config-vpdn-acc-in)#exitRouter(config-vpdn)#exitRouter(config)#username adsl password xinhuaRouter(config)#username xinhua password 123启用sdm在路由器上配置ip http serverip http secure-serverip http authentication localusername xinhua privilege 15 password 0 xinhualine vty 0 4privilege level 15login localtranport input telnet/ssh (telnet ssh)exiteigrp身份验证(首先启用eigrp)key chain xinhua (进入密钥链配置模式）key 1 (创建密钥ID)key-string xinhua (指定密钥字符串）int serial 1/1ip authentication key-chain eigrp 10 xinhua (指定密钥链中的密钥对eigrp进行身份验证)ip authentication mode eigrp 10 md5 (使用md5加密方式进行身份验证)帧中继交换机的配置R2:frame-relay switchinginterface Serial1/0no ip addressencapsulation frame-relayclock rate 64000frame-relay intf-type dceframe-relay route 102 interface Serial1/1 201interface Serial1/1no ip addressencapsulation frame-relayclock rate 64000frame-relay intf-type dceframe-relay route 201 interface Serial1/0 102R1和R3 接口配置ip 封装帧中继DHCP server(1) ip dhcp excluded-address 192.168.1.1 192.168.1.9ip dhcp excluded-address 192.168.1.100ip dhcp pool xinhuanetwork 192.168.1.0 255.255.255.0default-router 192.168.1.1dns-server 202.102.224.68(2) ip dhcp excluded-address 192.168.2.1 192.168.2.9ip dhcp excluded-address 192.168.2.100ip dhcp pool xinhua1network 192.168.2.0 255.255.255.0default-router 192.168.2.1dns-server 202.102.224.68dhcp 中继 int f0/0ip helper-address 192.168.2.11