本文最后更新于 387 天前,如有失效请评论区留言。
网络工程命令
交换机
- 全局模式
spanning-tree vlan 1 priority 8192 # 设置交换机优先级-生成树
spanning-tree mode rapid-pvst # 设置生成树模式为
- 特权模式
hostname SW1 # 重命名
vlan 10 # 创建vlan10
interface range fa0/1-2 # 对接口批量操作
interface vlan 1 # 进入vlan1
no ip domain-lookup # 关闭域名解析
line console 0 # 进入终端配置模式,本地登陆相关
line vty 0 4 # 设置最大并发管理登陆数,这里 0-4 有 5个,并进入终端配置模式远程登陆相关(telnet)
- 接口模式
ip address 192.168.2.253 255.255.255.0 # 配置ip与子网掩码(对vlan)
no shutdown # 启用接口
switchport mode access # 将接口模式设置为access
switchport mode trunk # 将接口模式设置为trunk
switchport access vlan 10 # 将接口加入vlan10
- 终端配置模式
logging synchronous # 开启日志同步
exec-timeout 0 0 # 设置对应的配置超时时间,0 0为关闭超时时间,否则设置为 x分y时
三层交换机
- 特权模式
ip routing # 在三层打开路由功能
- 接口模式
switchport trunk encapsulation dot1q # 申明交换机短端口中继链路
路由器
- rommon模式
关机重启,在加载IOS操作系统时,按下Ctrl+C
confreg 0x2142
reset # 重启
- 全局模式
configure terminal # 进入特权模式
copy running-config startup-config # 将配置信息保存在本地RAM
copy running-config tftp # 将配置信息保存在服务器上
copy tftp running-config # 读取服务器上的配置信息
copy startup-config tftp # 备份启动文件
reload # 重启
no enable secret # 特权密码为空
write # 保存配置信息
- 特权模式
line console 0 # 进入终端配置模式,本地登陆相关
line vty 0 4 # 设置最大并发管理登陆数,这里 0-4 有 5个,并进入终端配置模式远程登陆相关(telnet)
no ip domain-lookup # 关闭域名解析
enable password ccnp # 设置特权模式密码(明文)
enable secret ccnp # 设置特权模式密码(密文)
interface fa0/0 # 进入fa0/0端口配置
config-register 0x2102 # 恢复默认配置
banner motd # this is R2 # # 登陆横幅
service password-encryption # 加密路由器上所有路由器明文口令,将running-config中的密码都不以明文显示,但是此命令不可逆,即使用no+命令也无法将密码明文化;
- 设置NTP服务器
service timestampslog datetime msec # 打开服务
ntp server 192.168.2.4
ntp update-calender
logging host 192.168.2.4
ip route 192.168.2.0 255.255.255.0 192.168.1.254(f0/1) (10) # 配置 静态(浮动)路由,就是如果要走到网段2.0,需要走(f0/1口)下一个端口是1.254的路。后面的(10)是优先级,跟浮动有关
- 终端配置模式
password ccna # 设置路由器用户模式密码为ccna
login # 开启远程访问开关(vty) 或 防止恶意登陆(console),反正与pass绑定使用就行
logging synchronous # 开启日志同步
exec-timeout 0 0 # 设置对应的配置超时时间,0 0为关闭超时时间,否则设置为 x分y时
- 端口配置
ip address 192.168.1.2 255.255.255.0 # 配置端口ip与子网掩码
(no) shutdown # (启动)关闭端口
clock rate 64000 # 配置DEC时钟频率
description connect R1 # 将接口描述为 connect R1
no cdp enable # 关闭接口的CDP