網絡構建筆記

建立VLAN:

()#vlan 10

(-)#name xxx

刪除VLAN:

()#no vlan 10

劃分VLAN:

()#int_  f_  x/x或int_  ra_  f_  x/x                  (連續串口)

(-)#sw_  mo_  ac_

(-)#sw_  ac_  vlan x

(-)#exit

生成樹協議：

()#Spanning_tree              (開啓生成樹)

()#no Span_               (關閉生成樹)

()#Span_  mo_  stp/rstp                (配置生成樹協議類型)

()#Span_  prio_  xxxxx                   (配置端口優先級)

()#no Span_  prio_                            (恢復到默認值)

#show Span_           (顯示生成樹狀態)

#show span_  int_  fa_  x/x                 (顯示端口生成樹協議的狀態)

()#sp_  m_  r_               (生成樹轉快速生成樹)

快速生成樹:

()#span_ 

()#span_  mo_  rstp              (指定生成樹協議類型爲rstp)

#show Span_             (驗證快速生成樹協議已開啓)

A ()#span_  prio_  xxxx                  (指定交換機優先級爲xxxx，A爲根交換機)

單臂路由：

一．

router()#int_  f_  0/0.1                  (進入子接口)

(-)#enc_  do_  10                   (封裝，標記爲VLAN10)        

(-)#ip add_  x.x.x.x.  255.255.255.x

(-)#int_  f_  0/0.2                   (進入子接口)

(-)#enc_  do_  20                   (封裝，標記爲VLAN10)

(-)#ip add_  x.x.x.x.  255.255.255.x

()#int_  f_  0/0

(-)#no shut_

二．

Switch()#int_  f_  0/1

(- -)#sw_  mo_  trunk

路由器配置：

()#hostname  xxx

()#int_  s/f  x/x

(-)#ip add_  x.x.x.x  255.255.255.x

(-)#clock rate 64000

(-)#no shut_

三層交換機：

()#hostname  xxx

()#ip routing

()#int_  s/f  x/x

(-)#no sw_ 

(-)#ip add_ x.x.x.x  255.255.255.x

(-)#no shut_

#show ip int_            (查看接口狀態信息)

#show int_  s/f  x/x               (查看接口狀態信息)

靜態路由：

()#ip route  網絡編號x.x.x.x   子網掩碼255.255.255.x  下一跳地址X.x.x.x

()#no ip route  網絡編號x.x.x.x   子網掩碼255.255.255.x  下一跳地址X.x.x.x           (刪             除靜態路由)

RIP配置：

()#router rip

(-)#ver_  2

(-)#net_    直連的網段x.x.x.0

(-)#no auto_

(-)#exit

OSPF配置：

()#router ospf  x

(-)#net_    x.x.x.0  0.0.0.x  area x

(-)#no auto_

(-)#exit

RIP中充發布：

()#router rip

(-)#red_  ospf x  met_  x             (ospf中)

(-)#red_  sta_  met_  x                (靜態)

(-)#red_  con_  met_  x               (直連)

(-)#exit

OSPF中充發布：

()#router ospf  x

(-)#red_  rip  sub_                  (ospf中)

(-)#red_  sta_  sub_               (靜態)

(-)#red_  con_  sub_              (直連)

(-)#exit

缺省路由：

()#de originate         (RIP和OSPF通用)

()#0.0.0.0  0.0.0.0  下一跳地址

PAP驗證：

被驗證方：

()#int_  s/f  x/x

(-)#enc_  ppp

(-)#ppp pap sent_  名字  pass_  0 密碼

驗證方：

()#username 名字 pass_ 密碼

()#int_  s/f  x/x

(-)#enc_  ppp

(-)#ppp  aut_  pap

CHAP驗證：

被驗證方：

B()#username  A  pass_ 密碼

B()#int_  s/f  x/x

B(-)#enc_  ppp

驗證方：

A()#username  B  pass_ 密碼

A()#int_  s/f  x/x

A(-)#enc_  ppp

A(-)#ppp  aut_  chap

封裝廣域網協議：

()#int_  s/f  x/x

(-)#enc_  ppp或farme-relay或X25               (將接口協議封裝爲ppp或farme-relay或X25)

(-)#end

#show int_  s/f  x/x

靜態NAT配置：

定義內外網接口：

()#int_  f  x/0

(-)#ip adr  x.x.x.x  255.255.255.x

(-)#ip nat outside

()#int_  f  x/1

(-)#ip addr  x.x.x.x  255.255.255.x

(-)#ip nat inside

創建一對一映射關係：

()#ip nat inside source static  x.x.x.1  x.x.x.3

()#ip nat inside source static  x.x.x.2  x.x.x.4

設置默認路由：

()#ip route  0.0.0.0  0.0.0.0  200.8.7.2

動態NAT配置：

定義內外網接口：

()#int_  f  x/0

(-)#ip adr  x.x.x.x  255.255.255.x

(-)#ip nat outside

()#int_  f  x/1

(-)#ip addr  x.x.x.x  255.255.255.x

(-)#ip nat inside

定義訪問控制列表：

()#acc_  10  permit 192.168.1.1  0.0.0.255

定義轉換的外網地址池：

()#ip nat pool abc  x.x.x.1  x.x.x.10 net_  255.255.255.0

創建映射關係：

()#ip nat inside source list  10  pool abc

設置默認路由：

()#ip route  0.0.0.0  0.0.0.0  200.8.7.2

端口複用：

靜態PAT配置：

定義內外網接口：

()#int_  f  x/0

(-)#ip adr  x.x.x.x  255.255.255.x

(-)#ip nat outside

()#int_  f  x/1

(-)#ip addr  x.x.x.x  255.255.255.x

(-)#ip nat inside

創建靜態映射關係：

()#ip nat inside source static tcp  x.x.x.1  1024  x.x.x.3  1024

()#ip nat inside source static udp  x.x.x.2  1024  x.x.x.4  1024

設置默認路由：

()#ip route  0.0.0.0  0.0.0.0  200.8.7.2

動態NAPT配置：

定義內外網接口：

()#int_  f  x/0

(-)#ip adr  x.x.x.x  255.255.255.x

(-)#ip nat outside

()#int_  f  x/1

(-)#ip addr  x.x.x.x  255.255.255.x

(-)#ip nat inside

定義內部本地地址範圍：

Access_  10  permit  192.168.1.0  0.0.0.255

定義內部全局地址池

()#ip nat pool abc  200.8.7.3  200.8.7.3  net_  255.255.255.0

創建映射關係：

()#ip nat inside source list  10  pool abc overload

刪除NAT：

()#no ip nat inside source static                (刪除靜態NAT轉換)

()#clear ip nat translation                  (從NAT轉換表中清除全部動態表項)

()#clear ip nat translation protocol                    (從NAT轉換表中清除擴展動態轉換表項)

NAT驗證：

#show ip nat translate              (當前NAT轉換狀況)

#show ip nat statistics              (顯示轉換統計信息)

DHCP配置：

()#ser_  dhcp

()#ip dhcp ex_  192.168.1.1  192.168.1.5            (排除地址段)

()#ip dhcp pool 名字                (定義地址池)

(-)#net_  192.168.x.x  255.255.255.0                    (服務器分配網段和掩碼)

(-)#de_  x.x.x.x                (默認網關)

(-)#dns_  192.168.1.4             (DNS服務)

(-)#opt_   150  ip 192.168.1.3             (TETP服務)

路由器配置幫助地址：

()#int_  f_  x/x

(-)#ip add_  x.x.x.x 255.255.255.0

(-)#ip help_  x.x.x.x

(-)#no shut_

VTP配置：

()#hostname 名字

()#vtp do_ 名字

()#vtp m_

()#vtp p_  密碼

()#vtp v_  2

命令加密口令：

()#ser_  pass_  密碼

0/30->255.255.255.252反子網掩碼0.0.0.3

0/24->255.255.255.0反子網掩碼0.0.0.255

0/28->255.255.255.240反子網掩碼0.0.0.15

黑色實線爲直通線，黑色虛線爲交叉線，同種設備用交叉線，不一樣設備用直通線