Cisco 交换机配置的基本命令

admin

1.不同的vlan
7 z3 q4 v2 Q- |1 ~( _, M+ A
不同vlan需要路由
2 T( H3 B- x% n$ k" g在路由的端口设置多个IP段
7 @( l' |  i. b, Q" B8 h; Z交换机模拟器实验六
8 Q+ [: ^2 B, D; v! V: \
8 \+ x! u. e" W" c/ V2.查看端口名字

* z" v9 U9 c$ U2 sSWA#sh vlan
/ ]/ X3 r3 S3 O1 g   default  Active  F0/1, F0/2, F0/3, F0/4, F0/5, F0/6, F0/7, F0/8
f是端口名子
    default  Active  Gi/1, Gi0/2, Gi0/3, Gi0/4, Gi0/5, Gi0/6, Gi0/7, Gi0/8
Gi是端口名字

' U2 u: H5 J7 a$ o. n& |; @3.创建动态链路聚合
. A) K( Y4 g7 }8 A0 q
% W3 W, k/ X0 ^) y+ {% uSwitch(config)#interface range g0/21-22
3 [' l2 B  i2 O+ e. |Switch(config-if-range)#channel-group 1 mode active
5 ?1 r- I4 q: ^9 W# LSwitch(config-if-range)#exit
/ l  T7 r/ N7 e" {7 p& y" ?9 [
, n% H3 I  {$ }1 @, R4.创建端口的链路类型
6 V# k) ]  S( m) k
以太网端口有三种链路类型：Access、Hybrid、Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk 类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
4 O8 K4 A6 }/ r/ c5 E2 c. f; f
表1-9 设置以太网端口的链路类型
. X% ^, W4 S) E. @0 D( N
* y+ j- V( u& y2 b, d7 z操作
命令
: l7 t' K6 h( q+ L4 u6 u; }; B
设置端口为Access端口
Switch(config)#interface range g0/21-22
7 p* K( X  [/ gSwitch(config)#switchport mode access

9 [, b: G/ @+ O. T+ k9 g0 G6 w设置端口为Hybrid端口
Switch(config)#interface range g0/21-22
Switch(config)#switchport mode hybrid

设置端口为Trunk端口
- F. B1 z6 C3 D- S& N4 m$ x5 WSwitch(config)#interface range g0/21-22
Switch(config)#switchport mode trunk
) h5 y  [2 g* `% }" n8 a
恢复端口的链路类型为缺省的Access端口
$ Y( u5 H: G: }9 S+ O; d  a+ ]# ^ undo port link-type

) h1 M4 q  ^0 T0 D' I三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。

缺省情况下，端口为Access端口。
: A1 P& |/ e" L- W* W  N8 R
需要注意的是：Access端口加入的VLAN必须已经存在并且不能是缺省VLAN；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是缺省VLAN。

1 D3 ^9 j1 B& R6 N/ z执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础

9 p; O% b/ @2 j+ W* X5.交换机显示命令  
9 Y+ G4 E+ i9 X0 O
0 h1 p; l( p5 `' g' J1 {5 ?思科重启
+ Z! |+ h! q% J& k$ J
思科所有的重启命令都是reload

( s7 }7 A. b# p+ [1 }交换机显示命令：
: l3 W/ n& w9 k( Q
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
4 k' @$ I6 s2 c& t0 rswitch#show run ；查看当前配置信息
9 ^* ~. f: _7 Y; N: xswitch#show vlan ；查看vlan配置信息
switch#show interface ；查看端口信息
switch#show int f0/0 ；查看指定端口信息
( s- G) E; a; A% O( C3 \5 _switch#show cdp nei ；查看端口上行设备及连接的对应端口信息
, x. j- W+ q) U' Eswitch#show ip int bir 查看端口VLAN IP 开启状态总览
) {* }; Y7 `/ q  Gswitch#show int status 查看端口状态总览
switch#show inventory 查看光模块显信
switch#sh int etherchannel sum 查看“端口聚合/链路捆绑
switch#sh int port-channel 查看“端口聚合/链路捆绑
: p- O9 q  L. A5 yswitch#show spanning-tree 查看生成树状态
' q- u5 \, w# K( ~0 z0 kswitch#show access-list 查看规则状态
3 k! H( l* }7 a# \; @  n$ Jswitch#show history 查看历史输入命令
3 }( W6 u' m' M" yswitch#show errdisable recovery 查看哪些保护会在超时后可自动恢复
switch#show errdisable detect​查看 err-disabled 状态的原因

1 j5 x8 {$ l( o2 C. e: o

# D" V7 f) N# ^) K8 |) S  m6.配置vlan的IP
9 |8 a+ q% }% ~s(config)#int vlan 6
! b% a3 Q0 }9 @) {8 Ls(config-vlan)#no shu
( j5 J6 O/ \9 \( X9 ]* xs(config-vlan)#ip add 10.2.20.1 255.255.255.254
SWA#wr
7.配置交换机的IP和网关
5 U; \3 ?6 ?/ l2 _
配置交换机网关：Switch（config）#ip default-gateway 网关

! u8 \7 a$ H9 B1 w; ?+ `3 \switch(config)#int vlan 1
    设置ip地址和掩码:
/ T: I. P/ G$ T2 q2 r0 {switch(config-if)#ip address 10.65.1.3 255.255.0.0
, F  `) z1 O6 B. e; n    设置switch的网关:
switch(config)#ip defaule-gateway 10.65.1.9
    查看当前配置:
7 T0 H3 p0 u9 bswitch#sh run

8.清除思科所有配置
9 Q1 }. Q# o& ?3 u4 ]; O$ d
! E2 J  A) p8 A- q+ d7 I! S1 rSWA#del vlan.dat
" \1 K( F. R* z5 Y5 |& sSWA#reload

9.删除动态链接

2 j$ `. N' v5 S! k0 q$ RSwitch(config)#interface range g0/21-22
. V2 L' k) B/ ~9 Y9 }3 {Switch(config-if-range)#no channel-group 1
8 G3 _. ?# b. e' E2 VSwitch(config-if-range)#exit
8 l* C7 Z1 @* x$ I
' u: r( }. E2 E' }0 ~$ J10.设置vtp

switch(config)#vtp domain ；设置发vtp域名
switch(config)#vtp password ；设置发vtp密码
switch(config)#vtp mode server ；设置发vtp模式
3 c* O2 R9 c) N8 J* u2 Z0 `0 v+ w/ S8 Uswitch(config)#vtp mode client ；设置发vtp模式
0 p) m: `% U, _* c, a( `2 }
  11.设置思科交换机的IP和子网掩码

: ^+ E1 m, h9 E5 _/ I( e4 P' Yswitch#conf t
) z- H0 o, y7 t, G+ a    进入默认VLAN状态:
. D4 _% [. K, Y6 C* }3 @6 R  Eswitch(config)#int vlan 1
- l4 l4 c5 O5 S! ^" d' {. S    设置ip地址和掩码:
% K/ J! d! c( p8 oswitch(config-if)#ip address 10.65.1.3 255.255.0.0
    设置switch的网关:
switch(config)#ip defaule-gateway 10.65.1.9
, ?* O: f0 k# `$ p, t" D    查看当前配置:
switch#sh run
( f! `: j' x( }" oSWA#write

  12.思科telnet登陆方法

+ H, @1 H1 Q/ b; ]8 Q  f; S开始--cmd---telnet

: o% o' h4 u7 I4 {+ W13.思科保存方法
) _7 U: s1 W- L
在全局配置模式下
+ @6 b) f7 [# B+ ~; qRouter#copy running-config startup-config //保存当前的配置
或
+ S+ n7 p" X$ n8 O5 V5 ERouter#write
* T  s1 X. m9 H* J  B也行

14.思科查看vlan

SWA#sh vlan
0 b8 r# u6 F/ T# i" L
/ v2 E' ~6 }' G4 U/ B5 |15.思科查看当前配置
, S1 V" M0 `1 a& n2 f
. G9 A( }/ s, F! a& c   查看当前配置:
) B+ G3 `" g2 Z2 gswitch#sh run

% Z6 H' |0 p$ ~      16.思科恢复出厂设置
3 }4 @. j2 ^6 D% U. @
  Switch#erase startup-config
. B, N0 [" R7 h9 e; j
4 k3 j8 J( y* C8 A  Switch#reload
* E: K2 |& O# G. C' ?; \; \
有提示要保存配置 就选择no

    17.思科将端口加入vlan
  G$ }( W& u, T% l1 t7 p
) E- m' [7 B; YSWA(config)#int f0/5                        (f是端口号sh vlan可以看端口号，端口号是不一样的我们的是Gi)
SWA(config-if)#switchport access vlan 2
# U! o. D' A  Q- jSWA(config-if)#int f0/6
SWA(config-if)#switchport access vlan 2
8 a2 a7 n  y% r; v- o& I2 d) Y: USWA(config-if)#int f0/7
( y3 ]& n" W% n7 Q" w5 q; B, r- uSWA(config-if)#switchport access vlan 2
0 I8 I7 e( T$ H+ k% D1 zSWA(config-if)# end
SWA#sh vlan
9 z% |/ e7 m5 J. h+ XSWA#wr(保存)
9 c5 N- W2 h2 j1 g6 h" B+ ]
, l& j6 s- @, O5 ~# N* K; w    18.思科和电脑接法
% G& e/ L* w0 F" ^6 G
首先这个软件不能连接真实设备：
选择一台PC，一个设备（交换机，路由器都行）
) L+ O3 Z2 L9 E2 `  Y' }连接PC和设备，线缆选择蓝色线缆，英文应该是console---控制台的意思。连接是，PC上选择RS232接口，设备上选择CONSOLE接口
* c6 ^% ]8 d& V" G4 B连接好之后，双击PC图标，打开一个窗口，点击桌面(desktop)，再选择终端（terminal)，点击OK，就可以了！

    19.思科进入

9 N7 G; i6 x7 ?3 f. l$ ]Switch>enable
Switch#

+ Z3 h0 I2 Y# P' x) b5 j; A6 @20.思科模式

呵呵终于找到一个关于cisco的问题了。
5 ^! O4 L' ]: z$ b+ x
朋友你好，我就用我自己的语言表达了哈，有点长哈，但一定帮你学懂哈。思科的路由器的用户界面有以下几种：
1.用户执行模式（User EXEC Mode）
2.特权执行模式（Privileged EXEC Mode）
3.全局配置模式（Global Configuration Mode）
4.监控模式（ROM Monitor Mode）     安ctrl + break
5.安装模式（Setup Mode）           先进入特权模式 在setup  就行
( K. f" X* _1 ]+ T- u9 {3 B6.Boot模式（RXBoot Mode）
$ ?6 e: I6 z9 H) I2 u, W" V. @
7 c) V5 E! ?4 P  A常用的是1、2和3。下面我就来正式回答你问的。

路由器一开机，进去的那个界面提示符是“>”，比如像这样子哈，“Router>”这个就是用户执行模式，也是最低级别的模式，它只允许有限数量的基本监视命令，该模式下不允许任何会改变路由器配置的命令。

那我们要配置路由器时该咋弄呢，这时就必须先得进入到“特权执行模式”了（也就是在用户执行模式下输入“enable”命令）。出现像这样的提示符“#”，比如“Router#”。相比用户执行模式，它提供更多的命令和权限，比如debug命令，和更为细致的测试等。

至于“全局配置模式”，是配置（全局）系统和相应的具体细节配置（比如接口ip、路由协议这些）时进入的界面，在此配置的东东是影响全局的。全局配置模式的提示符是这样的“(config)#”，比如我这里举的例就该是“Router(config)#”。
. K. Q. o  O& i. c7 e
而要配置具体的东东就得从全局配置模式下进入到相应的子配置模式下。比如：
/ _; `; w7 v" R( a- I$ [0 oRouter(config-if)# //具体的接口配置
Router(config-line)# //line模式配置，比如console和vty这些哈
Router(config-router)# //路由器模式，比如配置路由协议时
. v% s6 T% k7 X! [. M
百度知道不能回帖功能不够强大，不然我可以重新更漂亮的排版和标记，好让朋友更加容易理解。

简单总结下你的问题就是，特权执行模式主要是用来调试的，全局配置模式是用来配置的。而且他们的关系，要到达全局配置模式，你必须先得处在特权执行模式哈。
% l( D2 z! f( a% S9 L# r0 X$ C

$ C4 o; W, m: I  S) j$ J* Q' p7 u而相应的命令见下面哈：
4 d0 Q6 B6 ?+ C9 Q( p# k
4 t1 V. D9 |2 M& m- J2 Z5 eRouter>
5 M- f( ~/ z  D$ Q( qRouter>enable //将从用户执行模式进入到特权执行模式
Password: //如果对特权执行模式设置了密码的话，进入时还得输入密码哈
Router#
$ z9 K3 ~7 p# ORouter#exit //将从特权执行模式退回到用户执行模式
Router>
0 [( N, }8 n$ Z+ \2 X* w
3 [7 e0 _( L5 r* x3 o8 c0 u//下面我演示如何从用户执行模式一步步到达全局配置模式哈：
Router>enable
* f- G: ~5 A: Y, a) u- t# ]& vRouter#
& j9 |3 s6 e! H- A* s: NRouter#configure terminal
Router(config)#


/ S: m7 y9 Z) R8 Z
  21.思科配置vlan并保存

SWA#vlan database
. n' y: I- _6 m- z8 hSWA(vlan)#vlan 2
SWA(vlan)#vlan 3
SWA(vlan)#exit
SWA#write

# z% s: n8 O* F5 L: X0 @  L% H2 \ 22.思科配置远程登录
/ B; k0 q; |1 t; p
111(config)# line vty 0 4     进入虚拟线程配置模式，在这个模式里可对
telnet功能进行配置
111(config-line)# login
111(config-line)# password XXX 配置telnet密码，默认的网络设备telnet的功能是
; ~. a8 e' `6 `关闭的，配了密码之后会自动打开
111(config)# enable password XXX 配置进入enable模式的密码， 区分大小写
111(config)# enable secret XXX 配置进入enable模式的密码，是加密的密码，show
( K* W! q1 W2 H+ j1 Grun是看不见的
# X( E& Q0 a6 o$ k* a$ [8 f111(config)# line console 0
6 h) x# A6 R, _: j111(config-line)# login
- O) S0 T* f- w* Y+ ~9 q; {111(config-line)# password XXX 配置进入用户模式的密码
111(config-line)# logging synchronous 输入同步
( Y' s% ]. x4 I& C111(config-line)# exec-timeout 0 0 禁止因为一段时间没有输入而跳出
111#SWA#write保存配置
2 u% F3 I7 s2 f" ]. a( g( I/ e                               23.思科批处理登陆

off  
echo set sh=WScript.CreateObject("WScript.Shell") >telnet_tmp.vbs  
echo WScript.Sleep 300 >>telnet_tmp.vbs  
% I# q5 j% A  C2 h- l' }/ aecho sh.SendKeys "open 你的网络设备telnet登录IP" >>telnet_tmp.vbs  
7 c" t+ D$ n) L) \echo WScript.Sleep 300 >>telnet_tmp.vbs  
echo sh.SendKeys "{ENTER}" >>telnet_tmp.vbs  
echo WScript.Sleep 300 >>telnet_tmp.vbs  
3 \* M( w7 z) ~echo sh.SendKeys "你的用户名{ENTER}">>telnet_tmp.vbs  
' `4 L7 P# q3 u- U5 y& X0 S0 iecho WScript.Sleep 300 >>telnet_tmp.vbs  
echo sh.SendKeys "你的密码{ENTER}">>telnet_tmp.vbs  
echo WScript.Sleep 300 >>telnet_tmp.vbs  
5 \% d: d& Q" M4 }  y" |6 Yecho sh.SendKeys "conf{ENTER}">>telnet_tmp.vbs  
, c3 H, @" ?. Y$ e1 R) Z, wstart telnet  
- n. c3 g8 C( }+ L3 X: l, ecscript //nologo telnet_tmp.vbs  
# S, I  y5 c6 [! n9 v$ U) Adel telnet_tmp.vbs
- k  W) ]3 N( s% F: D+ ^4 M% `                                24.思科删除vlan
7 c8 M! B/ @0 J% K, U
jjf{cinfig}#no vlan 10   删除vlan10
jjf{cinfig}#end          回到特权模式
5 X3 M. X& t/ a* h3 @* i9 q; q+ ]jjf{cinfig}sh vlan      查看vlan  
SWA#write

                              25.思科设置trunk干线
$ N2 E7 s% ~, |' Q2 Z* ^3 r
# f, o2 {6 X0 ~0 b3 r9 `) \设置干线trunk
    将连接两个交换机的端口设置成trunk。
SWA(config)#int f0/8
SWA(config-if)#switchport mode trunk
% A! \0 O6 y6 H8 \! J8 k7 R7 wSWA(config-if)#switchport trunk allowed vlan 1,2,3(只允许vlan 1 2 3 在这条个trunk链路上走，这个就是vlan修剪。)
SWA(config-if)#switchport trunk encap dot1q(可以不要dot1q是vlan中继协议(802.1q)一般交换机都是自带的)
" r$ G! X4 M0 t3 f5 [SWA(config-if)#end
; D' A. y6 `& d) m  Q* v. T# QSWA#sh run
# U: ~! ?; I% {. Y8 m1 L
SWB(config)#int f0/1
SWB(config-if)#switchport mode trunk
SWB(config-if)#switchport trunk allowed vlan 1,2,3
, b" ?2 j3 q5 Z( ~( r- d7 gSWB(config-if)#switchport trunk encap dot1q
SWB(config-if)#end
SWB#sh run
: G5 r7 S# m$ H: w; [9 }; {26.思科型号

. u, Q6 I' y& a" [+ jCisco Catalyst 2960G-24TC-L 24个以太网10/100/1000端口，其中有4个为两用端口

0 o0 N1 T. ]) K5 ^& a                                  26.思科远程登陆pingIP地址（可做批处理）

" h+ t9 w# a8 k, i+ Koff
echo set sh=WScript.CreateObject("WScript.Shell") >telnet_tmp.vbs
echo WScript.Sleep 300 >>telnet_tmp.vbs
0 K% Y( ?  G& \; s2 l; e1 G1 H+ Hecho sh.SendKeys "open 登陆交换机IP地址" >>telnet_tmp.vbs
; I- G/ h5 \, J2 S* J7 I( G9 jecho WScript.Sleep 300 >>telnet_tmp.vbs
echo sh.SendKeys "{ENTER}" >>telnet_tmp.vbs
echo WScript.Sleep 300 >>telnet_tmp.vbs
* c5 e  j0 S) Y2 ~& uecho sh.SendKeys "用户名{ENTER}">>telnet_tmp.vbs
" A) `4 x& k1 V8 K' N* Eecho WScript.Sleep 300 >>telnet_tmp.vbs
echo sh.SendKeys "登录密码{ENTER}">>telnet_tmp.vbs
8 ^, o' f& {8 b. ]2 m' i- Z5 @echo sh.SendKeys "ping 192.168.0.2{ENTER}" >>telnet_tmp.vbs
start telnet
cscript //nologo telnet_tmp.vbs
5 f1 m4 U- ?$ X& N1 _" j! |& secho del telnet_tmp.vbs
8 P: ^5 h) l8 c( @. P, ?  P2 X                               27.思科远程交换机登陆配置

1.进入vlan 1接口模式
switch(config)#interface vlan 1
2.打开vlan 1端口
switch(config-if)#no shutdown
3.配置vlan 1的IP地址
* X7 d0 T7 ]  l( U. ~: Lswitch(config-if)#ip address 172.16.10.99 255.255.255.0
三、配置交换机Telnet登录
  1.在全局配置模式下设置特权模式口令
4 ~* k) s3 U6 T+ @$ o0 Pswitch(config)#enable password cisco
2.在全局配置模式下设置虚拟终端(Virtual terminal)的线路号
switch(config)#line vty 0 4
switch(config-line)#
3.在线路配置模式下设置通过虚拟终端登录的用户口令为net（必须设置口令才能使用管理IP远程登录交换机）
9 Z- f/ A$ F  B  f7 F1 S" \switch(config-line)#password net
# F4 e/ q; a5 `! ^: M8 S9 [2 h$ x4.在线路配置模式下使用login命令测试是否可以远程登录
" l) W: `, d6 w6 W+ Mswitch(config-line)#login
switch(config-line)#
如果没有出现提示，说明设置成功，如果出现五行提示，说明设置有误。
四、使用PC1机远程登录交换机
' R; }# w2 ~7 M* l, B1.将PC1用直通线连接到交换机的FastEthernet0/3端口。
" H- U4 P5 f$ }  H& h- u1 }( t4 Y' Q3 T2.打开PC1的“桌面”上的“IP配置”，选择静态配置，设置IP地址为172.16.10.100，子网掩码为255.255.255.0。
/ X+ C+ [5 F+ `% t( P: Q* `3.打开PC1的“桌面”上的“命令提示符”。
- ^! x5 r, O; g* \2 p4. 在命令提示符中使用telnet命令远程登录交换机(交换机管理IP地址为172.16.10.99)
PC>telnet 172.16.10.99
. l6 R9 o2 E$ CTrying 172.16.10.99 ...
User Access Verification
Password:
在接下来出现的password提示文字后输入前面交换机上设定的telnet登录口令net（该口令输入时不会显示任何符号）,即可进入交换机的用户配置模式。
7 ?1 }) T3 t8 ?2 X  v& l5.输入特权模式口令进入全局配置模式
' @' Y9 L- X/ L  ?在用户配置模式下输入enable命令，再后输入所配置的特权模式口令cisco（该口令输入时不会显示任何符号）即可进入全局配置模式进行后续网络设置。
& V8 J' v5 G* xSwitch>enable
Password:
28.             思科重启
% x5 B6 V  {  K
思科所有的重启命令都是reload
6 V* J5 X  m9 n* N+ a/ y! K' d3 \
! l) g& C! s- o                                   29.           远程登录交换机可做批处理
9 I" q4 h" l7 M7 Q
4 v; N) ^7 K* I; M8 ioff
+ ]: C# c8 P, U0 J  \8 C7 \9 E/ D- kecho set sh=WScript.CreateObject("WScript.Shell") >telnet_tmp.vbs
2 R4 f: j6 t- ?echo WScript.Sleep 300 >>telnet_tmp.vbs
echo sh.SendKeys "open 192.168.6.100" >>telnet_tmp.vbs
echo WScript.Sleep 300 >>telnet_tmp.vbs
echo sh.SendKeys "{enter}" >>telnet_tmp.vbs
/ D% K' L, v/ z. p6 necho WScript.Sleep 300 >>telnet_tmp.vbs
echo sh.SendKeys "root{ENTER}">>telnet_tmp.vbs
) v* B8 y- {8 fecho WScript.Sleep 300 >>telnet_tmp.vbs
2 a  l# P1 ^4 f" }echo sh.SendKeys "jjf1{ENTER}">>telnet_tmp.vbs
, r$ a' T; r2 h/ e' \8 Q0 V+ X; x
start telnet
cscript //nologo telnet_tmp.vbs
echo del telnet_tmp.vbs
9 Z1 t  \" P+ d& m
/ T* H8 x: `7 v4 B
1 [: h$ {8 }& X' v" f# x& A: E  PTranslating "enb"...domain server (255.255.255.255) 快捷键
ctrl shift + 6        no ip domain

admin

CISCO交换机配置命令大全2006-2-28 14:33:00
& I0 L' z. b1 m  m) y
! J  t/ z7 H# N; w% X8 Z- m1.在基于IOS的交换机上设置主机名/系统名:
switch(config)# hostname hostname
+ k+ }& J; J8 ^* f( L* X" m- Q3 U在基于CLI的交换机上设置主机名/系统名:
5 }6 g  ?5 Z# mswitch(enable) set system name name-string

2.在基于IOS的交换机上设置登录口令:
switch(config)# enable password level 1 password
/ C' X. Z! W  ]在基于CLI的交换机上设置登录口令:
. Z* l! |5 D9 g/ o7 aswitch(enable) set password
- i: |* }- U( k2 ]3 q4 u* Wswitch(enable) set enalbepass

6 `. p8 y: [) |' Z3 e4 V4 a3.在基于IOS的交换机上设置远程访问:
switch(config)# interface vlan 1
& P' g, b+ V  F# Q7 \switch(config-if)# ip address ip-address netmask
& n& y8 y6 W, C' jswitch(config-if)# ip default-gateway ip-address
在基于CLI的交换机上设置远程访问:
0 h# `: s/ N- e: ]4 f+ S" Bswitch(enable) set interface sc0 ip-address netmask broadcast-address
) R! @. {' N3 G3 ~* _5 u) V) bswitch(enable) set interface sc0 vlan
. f* ^) l. a$ i) ~& l$ J1 Wswitch(enable) set ip route default gateway
. J7 B7 |7 x  c' \# ~& u3 ?
4.在基于IOS的交换机上启用和浏览CDP信息:
3 u: @! Y/ B* i: ^$ @switch(config-if)# cdp enable
switch(config-if)# no cdp enable
" Z1 j0 k" V2 @) e, d+ I; l为了查看Cisco邻接设备的CDP通告信息:
switch# show cdp interface [type modle/port]
2 Z; C' D/ g* C0 t* p$ ?switch# show cdp neighbors [type module/port] [detail]
/ x  h9 l3 p) c: j7 \7 K+ N' }$ W在基于CLI的交换机上启用和浏览CDP信息:
8 D2 L/ l1 T3 O+ C6 z# vswitch(enable) set cdp {enable|disable} module/port
( a# U9 Q& A, _* I为了查看Cisco邻接设备的CDP通告信息:
" {: E5 f! c3 q) f9 j. A6 hswitch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]

5.基于IOS的交换机的端口描述:
switch(config-if)# description description-string
9 h1 X$ X! b. n5 s基于CLI的交换机的端口描述:
switch(enable)set port name module/number description-string

' ^% s; O/ a0 S6.在基于IOS的交换机上设置端口速度:
$ s$ ?  k0 x% b) Vswitch(config-if)# speed{10|100|auto}
在基于CLI的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10|100|auto}
switch(enable) set port speed moudle/number {4|16|auto}
  \/ k% v  J, S
  y6 A0 `# Y4 {" o: Z7.在基于IOS的交换机上设置以太网的链路模式:
switch(config-if)# duplex {auto|full|half}
在基于CLI的交换机上设置以太网的链路模式:
9 a$ n' G( X3 m# A5 E! U, xswitch(enable) set port duplex module/number {full|half}
( o" }4 Z; _0 v& u) E
0 T% i1 }7 J3 X# E8.在基于IOS的交换机上配置静态VLAN:
7 Z8 e3 v5 R6 ~1 z( v- M' uswitch# vlan database
- u1 h) @% i& I" m  E$ H; s6 |) Bswitch(vlan)# vlan vlan-num name vla

switch(vlan)# exit
switch# configure teriminal
2 P# g+ C' @0 p; M( xswitch(config)# interface interface module/number
switch(config-if)# switchport mode access
  t8 D/ C$ e, N% y1 c1 Qswitch(config-if)# switchport access vlan vlan-num
  j% l1 {8 G7 Lswitch(config-if)# end
4 e- s# G- E  t8 P5 d$ s9 o* S( y在基于CLI的交换机上配置静态VLAN:
; w) o5 |: [* `1 M, Vswitch(enable) set vlan vlan-num [name name]
* {! @& ]7 S. I# e9 Z3 |switch(enable) set vlan vlan-num mod-num/port-list
, l, {  b" S  z. C% T/ c
9. 在基于IOS的交换机上配置VLAN中继线:
- P- M8 J2 i: Z1 T' Pswitch(config)# interface interface mod/port
/ a% t+ C7 ~7 [# ?$ Kswitch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isl|dotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
: h. h* v6 s6 {5 ~2 d* K) u在基于CLI的交换机上配置VLAN中继线:
switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]
% ~/ a, i9 W& W9 Q. f# BVlan-range [isl|dotlq|dotl0|lane|negotiate]
5 J' g, g" w& \4 `; Z
5 u/ K) Y7 T2 T+ d6 S10.在基于IOS的交换机上配置VTP管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于CLI的交换机上配置VTP管理域:
switch(enable) set vtp [domain domain-name]

11.在基于IOS的交换机上配置VTP 模式:
switch# vlan database
( B# U1 ~' h3 D. x3 I5 Fswitch(vlan)# vtp domain domain-name
3 f! Q& ], H5 C' Qswitch(vlan)# vtp {sever|cilent|transparent}
switch(vlan)# vtp password password
在基于CLI的交换机上配置VTP 模式:
' a4 {4 e5 U/ q* l0 I  Y6 \; gswitch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]
% B1 x# m) a" v5 @
" q+ s, @$ H& J; x12. 在基于IOS的交换机上配置VTP版本:
switch# vlan database
" o  H1 O) D  C5 S* Wswitch(vlan)# vtp v2-mode
在基于CLI的交换机上配置VTP版本:
- W; p6 l: R% h9 G, ]switch(enable) set vtp v2 enable
  I2 ~" L: G. B2 E5 E
13. 在基于IOS的交换机上启动VTP剪裁:
6 J/ p  Q2 o" e* Z) O+ cswitch# vlan database
- S4 G' J) s3 ^7 \. `( ^switch(vlan)# vtp pruning
# g8 ]7 T9 u. W# {0 H在基于CL I 的交换机上启动VTP剪裁:
5 g( p" a, I! L5 n) a7 E1 Hswitch(enable) set vtp pruning enable

3 E: Z, A; @8 j# r* X- O14.在基于IOS的交换机上配置以太信道:
switch(config-if)# port group group-number [distribution {source|destination}]
5 c5 M8 A( N: {6 D% M" E1 \& g& m在基于CLI的交换机上配置以太信道:
9 b4 u( C! k  d+ y$ y7 Eswitch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}
0 {% y1 D- i! S5 F' Q
. Q- o( f7 J5 T4 |0 B8 ~: c/ D15.在基于IOS的交换机上调整根路径成本:
6 m% a8 c! N6 ~" r& _" q: ]switch(config-if)# spanning-tree [vlan vlan-list] cost cost
在基于CLI的交换机上调整根路径成本:

switch(enable) set spantree portcost moudle/port cost
; a5 N& U& I2 e$ C, Q3 l0 Tswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]
1 A* O6 u0 m! `" `% `
16.在基于IOS的交换机上调整端口ID:
switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority
在基于CLI的交换机上调整端口ID:
* k, v/ h8 i% m/ }/ K0 g( j3 _switch(enable) set spantree portpri {mldule/port}priority
switch(enable) set spantree portvlanpri {module/port}priority [vlans]
4 r5 B5 C, A( _
+ x) H# P  L  l17. 在基于IOS的交换机上修改STP时钟:
switch(config)# spanning-tree [vlan vlan-list] hello-time seconds
- Q' U# B8 m. Z7 ~6 ^switch(config)# spanning-tree [vlan vlan-list] forward-time seconds
` switch(config)# spanning-tree [vlan vlan-list] max-age seconds
在基于CLI的交换机上修改STP时钟:
switch(enable) set spantree hello interval[vlan]
switch(enable) set spantree fwddelay delay [vlan]
switch(enable) set spantree maxage agingtiame[vlan]
/ A$ F2 f; Z3 y
; i0 P4 [. s* n: c1 n& K# ?18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:
1 H3 g6 z& C. xswitch(config-if)#spanning-tree portfast
在基于CLI的交换机端口上启用或禁用Port Fast 特征:
switch(enable) set spantree portfast {module/port}{enable|disable}

7 u4 k. G0 e. j# i9 S: y9 @19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:
, d1 b: b$ l# M1 @: {# d. Xswitch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]
在基于CLI的交换机端口上启用或禁用UplinkFast 特征:
+ }9 {6 h% T6 Q$ W3 t: X) rswitch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]

20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name
8 G1 M2 S/ M1 d0 m4 B! z- a
21. 为了从一条中继链路上删除VLAN,可使用下列命令:
switch(enable) clear trunk module/port vlan-range
/ N  A7 Y3 C' n1 X: v% T8 j
! F5 j& l3 f% Y, |: E7 a22. 用show vtp domain 显示管理域的VTP参数.

; @+ B( G( m) [$ U23. 用show vtp statistics显示管理域的VTP参数.
' |) E8 U6 D7 f& i
5 p( D; Q2 \3 C4 `2 Z8 g1 J' d3 [24. 在Catalyst交换机上定义TrBRF的命令如下:
1 }& `( R: p4 ~6 }% I. \' tswitch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]

25. 在Catalyst交换机上定义TrCRF的命令如下:
switch (enable) set vlan vlan-num [name name] type trcrf
) o2 h8 v9 d6 I{ring hex-ring-num|decring decimal-ring-num} parent vlan-num
& ^, c/ {% q8 x5 i2 a) R
( h7 e8 P# s8 F+ g  x26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:
switch(enable) set vlan vlan-num mod-num/port-num
0 [* g0 B2 F# J
# }9 M6 C" x* H% v, @( _) s27. 命令show spantree显示一个交换机端口的STP状态.
& S2 H* o$ w" {5 {  ?
' X- S2 F: ^1 D  \& ^6 _$ @# C28. 配置一个ELAN的LES和BUS,可以使用下列命令:
7 X3 C) y2 e7 ?. ~ATM (config)# interface atm number.subint multioint
ATM(config-subif)# lane serber-bus ethernet elan-name
+ P; k( U) }5 J, z6 M* f8 C
( @3 S# f; P: O7 a29. 配置LECS:
( U* d0 B( X6 K8 h" PATM(config)# lane database database-name
ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address
0 \: b  h( i9 s# Y% l5 z- `ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address
9 S& a" b+ D. T- j; a5 FATM(lane-config-databade)# name …
$ x( [( \; ~- O$ L9 J+ \
30. 创建完数据库后,必须在主接口上启动LECS.命令如下:
ATM(config)# interface atm number
) |! t" a1 Y/ O' i# b) p  V* oATM(config-if)# lane config database database-name
ATM(config-if)# lane config auto-config-atm-address
6 {5 }; t% d8 H( J8 }; J4 r
* S# B* Z! u( ?+ f) ]' u' b31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:
ATM(config)# interface atm number.subint multipoint
ATM(config)# lane client ethernet vlan-num elan-num

32. 用show lane server 显示LES的状态.
* G& W6 ?3 ^* A& h: P
33. 用show lane bus显示bus的状态.
5 C; X' M/ U6 D) p% _- z; q1 j
34. 用show lane database显示LECS数据库可内容.
& v1 L- @6 f) @2 `2 }4 Y* U
35. 用show lane client显示LEC的状态.

36. 用show module显示已安装的模块列表.
* P( g8 }! T, E7 |
37. 用物理接口建立与VLAN的连接:
$ v, y) `& y: j2 M) I; a6 M& irouter# configure terminal
* ^  `3 q# R  {" x0 j: K3 |router(config)# interface media module/port
router(config-if)# description description-string
' L* B7 |  U* N1 d+ H# [* v) mrouter(config-if)# ip address ip-addr subnet-mask
router(config-if)# no shutdown
7 o, z/ p7 l5 n' b& g
38. 用中继链路来建立与VLAN的连接:
router(config)# interface module/port.subinterface
1 w2 _# n( u" i) Srouter(config-ig)# encapsulation[isl|dotlq] vlan-number
router(config-if)# ip address ip-address subnet-mask

39. 用LANE 来建立与VLAN的连接:
5 [7 h' c6 P& |9 z6 B5 j+ vrouter(config)# interface atm module/port
router(config-if)# no ip address
router(config-if)# atm pvc 1 0 5 qsaal
; W; ]) d  D( N' j1 Rrouter(config-if)# atm pvc 2 0 16 ilni
router(config-if)# interface atm module/port.subinterface multipoint
router(config-if)# ip address ip-address subnet-mask
router(config-if)# lane client ethernet elan-num
4 Q5 U7 t, R5 U" h3 Prouter(config-if)# interface atm module/port.subinterface multipoint
# U% K/ d& a  v7 Z3 K+ Orouter(config-if)# ip address ip-address subnet-name
" n+ d, C* {4 Mrouter(config-if)# lane client ethernet elan-name
8 I: S/ H4 v9 `/ `router(config-if)# …

- D4 b* W9 n6 ?, ?40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:
# X( i5 _. o" g4 F; srouter(config)# ip routing
router(config)# router ip-routing-protocol
router(config-router)# network ip-network-number
* M7 g1 l0 {2 ~4 Arouter(config-router)# network ip-network-number

41. 配置默认路由:
4 u% }- q& k$ Q+ r4 Fswitch(enable) set ip route default gateway

( S3 T, d/ ]% I* k! ?42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:
router(config)# interface interface number
router(config-if)# mls rp vlan-id vlan-id-num

43. 在路由处理器启用MLSP:
router(config)# mls rp ip

44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:
: W6 q: [* I, |$ Yrouter(config)# interface interface number
router(config-if)# mls rp vtp-domain domain-name
5 x* w) X! g0 C6 t) g7 ]
+ n( d; W( L5 ~6 P45. 查看指定的VTP域的信息:
; Q( n" u# J* l" t- ^* h# orouter# show mls rp vtp-domain vtp domain name
5 Z4 m" x9 X3 ?8 f. ]; t
+ \4 k! ]* N: Q$ D) w46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:
router(config-if)#mls rp management-interface
: r5 p* K  u& g- u4 v
, Q2 h; A. P- w6 B$ a* `47. 要检验MLS-RP的配置情况：
router# show mls rp

, {# |6 i6 e3 _5 e4 E: v, w6 n7 C48. 检验特定接口上的MLS配置：
/ H- _5 |# _, Arouter# show mls rp interface interface number

49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：
set mls flow [destination|destination-source|full]
4 e' e4 u' P1 ~3 q" S8 I
  Z- Y) _3 U! e* K  {4 [! b50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：
router(config)# mls rp ip input-acl

51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：
switch(enable) set mls enable

52. 若想改变老化时间的值，可在特权模式下输入以下命令：
" C3 w" E9 _& a' oswitch(enable) set mls agingtime agingtime
/ b# _1 V- p5 R+ l% T
/ \3 y4 A1 Z0 U, A0 S+ C0 R; N53. 设置快速老化：
switch(enable) set mls agingtime fast fastagingtime pkt_threshold
% ^' j+ F8 s4 V. d& H$ X% ~* o
54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：
1 @! c" w1 W$ u' j. zswitch(enable) show mls include

, w& s. |" M( e- \55. 显示MLS高速缓存记录：
$ n( h2 _4 g7 X' J( K$ X0 Oswitch(enable) show mls entry
1 S# k  p9 N9 S- Z' h
56. 用命令show in arp显示ARP高速缓存区的内容。

57. 要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：
  V- O) _7 ~' f/ c% E+ x6 crouter(config-if)# standby group-number ip ip-address
3 X8 a8 y4 Y' ?+ K. M/ X. l
58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)# standy group-number preempt

59. 访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime

60. 配置HSRP跟踪：
/ Z, i1 x% @. j9 `& rrouter(config-if)# standy group-number track type-number interface-priority

61. 要显示HSRP路由器的状态：
1 p1 p+ b, j9 ^$ H$ n- u# krouter# show standby type-number group brief

62. 用命令show ip igmp确定当选的查询器。

( B& Q7 I2 {! D$ Q63. 启动IP组播路由选择：
2 V* i, g# ^3 S) W. trouter(config)# ip muticast-routing
, S# E  R, z8 z3 J8 m
0 X5 a6 p% H/ W7 i  ?64. 启动接口上的PIM：
dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode}
4 D! K. R7 I$ p7 C+ E  |& E
) G+ i& d% Y8 u2 t! {65. 启动稀疏-稠密模式下的PIM：
8 K% `3 @1 Z0 b$ Erouter# ip multicast-routing
router# interface type number
4 ~  p2 g" J- I+ `router# ip pim sparse-dense-mode

. S2 b; S' a  |# A6 I3 O4 |0 ?9 h66. 核实PIM的配置：
dallasr1># show ip pim interface[type number] [count]

$ x! \" R) Y& I' ]  }, U6 M67. 显示PIM邻居：
dallasr1># show ip neighbor type number

68. 为了配置RP的地址，命令如下：
dallasr1># ip pim rp-address ip-address [group-access-list-number][override]

+ j1 }: t9 m- Z! N8 C/ p69. 选择一个默认的RP：
0 i0 o" Y4 p: G/ O7 v' Y! \dallasr1># ip pim rp-address
0 ~) C8 X6 V. ~8 e6 T通告RP和它所服务的组范围：
0 E9 X6 i+ i) @+ Zdallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number
  g) A3 D' P5 v/ o" n8 R为管理范围组通告RP的地址：
" w. T8 a$ n8 v) P+ @dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1
dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255
5 c! v3 l1 r! i: Y% y设定一个RP映像代理：
; G) l: Q( v) W$ n6 F% O8 i8 j3 O0 K- odallasr1># ip pim send-rp-discovery scope ttl
核实组到RP的映像：
  s' Z( Y' D2 N' cdallasr1># show ip pim rp mapping
dallasr1># show ip pim rp [group-name|group-address] [mapping]
) `% o" R2 t  i4 l+ k( w4 R
70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：
* u; z- s0 B$ o' t3 v! ^dallasr1>(config-if)# ip multicast ttl-threshold ttl-value

( c4 S' _3 i  \3 z2 l( k) ]71. 用show ip pim neighbor显示PIM邻居表。

72. 显示组播通信路由表中的各条记录：
dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps]

73. 要记录一个路由器接受和发送的全部IP组播包：
dallasr1> #debug ip mpacket [detail] [access-list][group]
& P; g; z* P1 S& v8 A& J9 h
) G+ f7 f& v) _# ]4 L# @74. 要在CISCO路由器上配置CGMP：
! @! C5 q: Q9 `, H& J# ydallasr1>(config-if)# ip cgmp
6 n' y3 c, A5 H# q! q% _
75.配置一个组播路由器，使之加入某一个特定的组播组：
/ g+ @8 p" ]; Q2 t# R7 I. udallasr1>(config-if)# ip igmp join-group group-address

) x  P0 y9 F) h1 ]+ N, M9 Z# `5 o76. 关闭 CGMP：
# L# q( h# _8 k1 T4 R6 G0 k% P, S- vdallasr1>(config-if)# no ip cgmp
: J+ \( |" S$ K4 b* q
5 V2 E; D6 Z: p2 K77. 启动交换机上的CGMP：
1 a! V  G$ N2 F0 q. Q: mdallasr1>(enable) set cgmp enable

8 s! N4 t" w  h) V1 l; D# V3 Y78. 核实Catalyst交换机上CGMP的配置情况：
' {# F7 b, g2 z/ I! wcatalystla1>(enable) show config
4 O" i0 O, U0 G# R0 N. kset prompt catalystla1>
set interface sc0 192.168.1.1 255.255.255.0
set cgmp enable
! \& U  e  r! S7 _+ i
79. CGMP离开的设置：
' C* M  l" B1 _Dallas_SW(enable) set cgmp leave
+ J  P6 o* e  \* x: A
80. 在Cisco设备上修改控制端口密码：
R1(config)# line console 0
5 C0 n/ m' Y1 X8 `R1(config-line)# login
, O  P" k4 S3 P2 S4 v1 I( ZR1(config-line)# password Lisbon
R1(config)# enable password Lilbao
/ v" G4 u- w' k+ k% ZR1(config)# login local
# c. j0 C0 e0 \1 l. S6 o; mR1(config)# username student password cisco

" L+ [0 Y1 u8 Y4 _9 ^- E7 Q1 t81. 在Cisco设备上设置控制台及vty端口的会话超时：
- c+ s+ @( G$ H$ s0 `5 iR1(config)# line console 0
1 k+ B  v# G- ~/ s% X" ~5 p. rR1(config-line)# exec-timeout 5 10
9 H/ C2 m0 i; s+ R9 u; AR1(config)# line vty 0 4
R1(config-line)# exec-timeout 5 2
# X6 K. o' p5 U1 V  C% @$ a
82. 在Cisco设备上设定特权级：
2 T8 E( w! r/ ?R1(config)# privilege configure level 3 username
R1(config)# privilege configure level 3 copy run start
7 T) \$ S9 d# C) ?/ s, O% o; PR1(config)# privilege configure level 3 ping
) T4 |  j: ?3 x  GR1(config)# privilege configure level 3 show run
R1(config)# enable secret level 3 cisco
- H& P5 k- h8 b# \9 _) b
83. 使用命令privilege 可定义在该特权级下使用的命令：
/ ]" ?7 G; C( Nrouter(config)# privilege mode level level command
& f! y, U/ C5 A+ u1 i1 |
84. 设定用户特权级：
router(config)# enable secret level 3 dallas
router(config)# enable secret san-fran
router(config)# username student password cisco
; `* r1 X: c5 M' z9 t& S4 R' }+ B
: K) I2 b, v& ?+ z% ~& I( m8 z85. 标志设置与显示：
R1(config)# banner motd ‘unauthorized access will be prosecuted!’
! i! S- P4 z0 L9 ~: S
, K* o" U* x* |/ k/ V4 ^86. 设置vty访问：
R1(config)# access-list 1 permit 192.168.2.5
R1(config)# line vty 0 4
: k" q6 y9 c% [7 e3 C- yR1(config)# access-class 1 in
5 c; T3 T3 @" I0 k4 }6 l* ]  b' G% z
87. 配置HTTP访问：
Router3(config)# access-list 1 permit 192.168.10.7
( v$ l9 K* N/ H3 W& ^4 U7 IRouter3(config)# ip http sever
$ {8 n$ w. F5 x3 b" X# p4 V% HRouter3(config)# ip http access-class 1
  u8 ]7 L& J# j* m: |) FRouter3(config)# ip http authentication local
5 W/ Q8 D% \" w' C$ z( BRouter3(config)# username student password cisco

4 F5 A) f( @1 u2 ^88. 要启用HTTP访问，请键入以下命令：
switch(config)# ip http sever

89. 在基于set命令的交换机上用setCL1启动和核实端口安全：
switch(enable) set port security mod_num/port_num…enable mac address
switch(enable) show port mod_num/port_num
7 [5 B. H* u: u6 X  C在基于CiscoIOS命令的交换机上启动和核实端口安全：
switch(config-if)# port secure [mac-mac-count maximum-MAC-count]
switch# show mac-address-table security [type module/port]
3 f6 X! D' Z' M: f& ^
90. 用命令access-list在标准通信量过滤表中创建一条记录：
! t9 i0 Y- o4 r$ f& N2 k" J) d' iRouter(config)# access-list access-list-number {permit|deny} source-address [source-address]

91. 用命令access-list在扩展通信量过滤表中创建一条记录：
4 }/ e' O7 j6 [3 ~Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]

1 E/ p7 W8 d( C5 l; r3 ~+ u0 q92. 对于带内路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name in [type number]
4 [6 y( j! j9 t
93. 对于带外路由更新，配置路由更新的最基本的命令格式是：
; q2 e# T/ i: {' U! SR1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number
& q' r, [2 E  p+ n" C; M# n6 n' F( W: P
  ?* S  ^$ U. E- O94. set snmp命令选项：
set snmp community {read-only|ready-write|read-write-all}[community_string]
1 u+ ?8 ?: z( H, i8 _- q
8 q+ q7 a0 V/ X4 a$ W95. set snmp trap 命令格式如下：
7 N& {' t9 J1 Z0 B% rset snmp trap {enable|disable}
: T1 d/ ~9 S+ R4 f% K5 H[all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx]
% m8 t, ~+ `, Yset snmp trap rvcr_addr rcvr_community

! M6 }2 a9 k- X! f/ m2 ]96. 启用SNMP chassis 陷阱:
Console>(enable) set snmp trap enable chassis

+ \" k+ [3 s% N+ v: r97. 启用所有SNMP chassis 陷阱:
Console>(enable) set snmp trap enable

: i) g5 O1 B; j' H# O* D" f6 ]…………以下由about于2002年12月6日增加…………
98. 禁用SNMP chassis 陷阱:
Console>(enable) set snmp trap disable chassis

99. 给SNMP陷阱接收表加一条记录：
Console>(enable) set snmp trap 192.122.173.42 public

100. show snmp 输出结果。
, ]+ Q( l  Z# f" z
0 U, [' Y& k  w& d101. 命令set snmp rmon enable 的输出结果。

102. 显示SPAN信息：
Consile> show span
( {7 x8 T; y7 n9 V: z
# T& x' r/ ~3 ~  W: |


: {1 D1 L7 U+ o一些华为路由器命令:

% W( C  m% A* m/ J6 W) X删除设备配置
3 s0 x% B: B; j, i' Z! Oreset saved-configuration

重启
reboot

( l) T" w* ~0 |# t+ Z8 g看当前配置文件
/ f# y- c3 t! N& K: Adisplay current-configuration

$ l1 O; A" w) M% K; V- P改设备名
; Y9 ~- L: P3 b3 F. Xsysname
$ Z. l: w& D) z* G2 x
保存配置
" O1 e  M& V$ Gsave

进入特权模式
6 P& s' d' P1 v4 isysview
# g, F6 R) e7 E6 l, f8 c华为只有2层模式 不像cisco enale之后还要conf t
8 f/ L+ d5 ^2 i* [0 t& A
定义acl
1 t  w5 S; N+ n' G$ u% ?/ o3 _* Xacl nubmere XXXX（3000以上）进入以后
rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向)
5 D& d3 ?& {0 Q. S" }% cdestination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq
% a) f) s1 l) S6 [7 |0 {- B6 l) {注意 华为默认没有deny any any
- ?2 X/ q0 r4 `: K& R2 {6 P
9 K* u3 ]  _0 g9 v+ l: a' a防火墙上端口加载ACL
[Quidway-Ethernet0/0]firewall packet-filter 3000 inbound

防火墙上新增加用户
local-user XXX（用户名） password simple XXX（密码）
& m# Q2 d8 a' }, G) hlocal-user XXX service-type ppp

6 t$ r7 K. P& e+ `$ a- n# ]删除某条命令
undo（类似与cisco的no）

( W6 w# N3 V  i6 H1 `0 _' T% N静态路由
, X* w3 N0 P6 F1 h9 V6 Iip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX

对vpdn用户设置acl的接口
inte***ce Virtual-Template1

查看路由表
% \0 t; l/ [! x. r3 C# Z$ Odisplay ip routing-table

设定telnet密码
. l( F" n* ?) J4 h8 m7 Wuser-inte***ce vty 0 4
user privilege level 3
1 ^3 @1 ~2 x; B% S& _1 G4 @5 wset authentication password simple XXX
% a" i2 {! A* H8 x0 z5 g. }
, E. P8 D4 t+ v4 |% Q8 v7 y7 Q启动/关闭
启动 un shut
关闭 shut

动态nat设置
8 A) S# Z0 q0 e" yacl number 3000
rule 0 permit ip source XXX.XXX.XXX.XXX
rule 1 permit ip source XXX.XXX.XXX.XXX
$ X% N% v' v) R' G5 Y5 h* Yrule 2 permit ip source XXX.XXX.XXX.XXX
! c" x1 X$ g/ S4 o: @/ B  a; o! A& Uinte***ce Ethernet1/0
des cription ====To-Internet(WAN)====
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
nat outbound 3000
ipsec policy policy1
利用acl来做 符合acl的IP地址可以出去（注意 此处的ACL隐含了deny any any）不符合的IP地址不可以出去
+ C9 \4 `5 ~* g- ?. |
创建vlan
" V5 M& F' v2 q5 W8 n3 }) z( D[shzb-crsw-s6506-1]vlan 100
华为vlan不支持name
  }  X1 Q8 P7 n4 T$ \将port放入vlan
创建了vlan后 进入vlan模式
) H+ l$ [+ h$ P; R0 l1 W* ~5 o[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8
表示从G1/0/1 到1/0/8放入VLAN 100

创建trunk
inte***ce GigabitEthernet1/0/1
duplex full
: r. ?0 e1 `$ k3 z$ Z' d( e; Fspeed 1000
8 F% L2 p' h- C* port link-type trunk
* port trunk permit vlan all
% z$ S2 h+ _- ?7 y2 h( X3 Pport link-aggregation group 1
带*号的是创建trunk链路的语句

) X4 F$ ?/ U6 d0 U/ L& k( l! q8 svlan地址指定
inte***ce Vlan-inte***ce2
des cription server
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX
vrrp vrid 2 priority 120
  |) Y# Q& @; N3 p/ b3 x! N; F3 I8 mvrrp vrid 2 preempt-mode timer delay 10
其中vrrp语句指定vrrp 类似与hsrp
使用vrrp要注意的是华为不支持pvst
1 K/ N6 r6 f9 a4 v* j& x只能一台完全是主，一台完全是备份
2 X! Q7 {* c) f5 [9 r( c在主vrrp设备上要指定
stp instance 0 root primary
4 X7 i3 A- g1 _" U/ i& Qstp TC-protection enable
stp enable
在从vrrp设备上要指定
2 `+ z" x- q7 \stp instance 0 root secondary
+ F  I& Z9 g" K% x% I' `, F7 a7 Q/ m$ Istp TC-protection enable
stp enable
6 j& l2 T8 J7 {# I
交换机下面绑acl
& A: \# L' w) c, e& q首先进入接口模式，输入qos命令
) t. `5 A3 e: E' X1 d6 z& u: M[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos
9 Y) |1 W2 B, a: A6 A# Q4 c在输入如下命令
. U* R3 F0 k* e4 N. B' n. x" N2 b[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000
华为交换机只能指定inbound方向
; ^1 v0 Z: t/ b! n
启用ospf
; F8 A) h& {6 Y8 a, x[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
* c# D( y9 c- P  Q: {/ n# }9 `[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
配置ospf重发布
" ]) l/ \- b5 a; j/ N6 g* R6 H) k$ z[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit
[shzb-crsw-s6506-1-ospf-100]import-route static

! I1 `' D! y3 s- r/ |- e建立link－group（类似与cisco的channel－group）
) j8 C) h3 @  S- U2 z# q  s
) A+ j0 j, O5 v) z8 alink-aggregation group 1 mode manual
& _9 U. G6 ?% j7 j+ b; A: V8 ~% m然后进入接口
. Y8 x0 e* t, f% |; Oport link-aggregation group 1

启用VRRP之前必须输入
6 n" Y6 y0 ~5 {( f9 Vvrrp ping-enable
使得客户能ping网关