每日一学————基本配置和管理

一、交换机的基本配置

配置enable口令、密码和主机名

bash 复制代码

Switch>                                           (用户执行模式提示符) 
Switch>enable                                            (进入特权模式) 
Switch#                                               (特权模式提示符) 
Switch#config terminal                                     (进入配置模式) 
Switch(config)#enable password cisco            (设置enable password为cisco) 
Switch(config)#enable secret cisco1                (设置enable secret为sisco1) 
Switch(config)#hostname C2950                        (设置主机名为C2950)
 C2950(config)#end                                      (退回到特权模式) 
C2950#

配置交换机IP地址、默认网关、域名和域名服务器

bash 复制代码

C2950(config)#ip address 192.168.1.1 255.255.255.0             (设置交换机IP) 
C2950(config)#ip default-gateway 192.168.1.254                (设置默认网关)
 C2950(config)#ip domain-name cisco.com                         (设置域名) 
C2950(config)#ip name-server 200.0.0.1                     (设置域名服务器) 
C2950(config)#end

配置交换机的端口属性

bash 复制代码

C2950(config )#interface fastethernet0/1            (进入接口0/1的配置模式) 
C2950(config-if)#speed ?                         (查看speed命令的子命令) 
C2950(config-if)#speed 100                     (设置该端口速率为100Mbps) 
 C2950(config-if)#duplex ?                        (查看duplex命令的子命令)
 C2950(config-if)#duplex full                           (设置该端口为全双工) 
C2950(config-if)#description TO_PC1               (设置该端口描述为TO_PC1)
 C2950(config-if)#^Z                              (返回到特权模式，同end)
 C2950#show interface fastethernet0/1              (查看端口0/1的配置结果) 
C2950#show interface fastethernet0/1 status             (查看端口0/1的状态)

配置和查看MAC地址表

bash 复制代码

C2950(config)#mac-address-table ?           (查看mac-address-table的子命令) 
C2950(config)#mac-address-table aging-time 100         (设置超时时间为100s) 
C2950(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 (加入永久地址) 
C2950(config)#mac-address-table restricted static 0000.0c02.bbcc f0/3 f0/7  
                                                        (加入静态地址) 
C2950(config)#end 
C2950#show mac-address-table                       (查看整个MAC地址表) 
 C2950#clear mac-address-table restricted static               (清除限制性地址)

二、配置和管理VLAN

VLAN基础知识

VLAN技术：把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN对应着一个广播域，处于不同VLAN上的主机不能直接进行通信，不同VLAN之间的通信要引入第三层交换技术才可以解决。

VLAN中继（VLAN

Trunk）也称为VLAN主干，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。

VLAN中继协议（即VTP协议）可以帮助交换机配置VLAN。VTP有三种工作模式：服务器模式、客户模式、透明模式。交换机的初始状态是工作在透明模式。

通常虚拟局域网（VLAN）的实现形式有三种：静态端口分配、动态虚拟网、多虚拟网端口配置。

配置VTP协议
1)配置2950A交换机为服务器模式

bash 复制代码

Switch>enable                                            (进入特权模式) 
Switch#config terminal                                   (进入配置子模式) 
Switch(config)#hostname 2950A                        (修改主机名为2950A) 
2950A(config)#end 
2950A# 
2950A#vlan dataBase                               (进入VLAN配置子模式) 
2950A(vlan)#vtp ?                             (查看和VTP配合使用的命令) 
2950A(vlan)#vtp server                         (设置本交换机为Server模式) 
Setting device to VTP SERVER mode.
2950A(vlan)#vtp domain vtpserver                               (设置域名)
 Changing VTP domain name from NULL to vtpserver. 
2950A(vlan)#vtp pruning                                   (启动修剪功能) 
Pruning switched ON 
2950A(vlan)#exit                                     (退出VLAN配置模式) 
APPLY completed. Exiting... 
2950A#show vtp status                                 (查看VTP设置信息)

2)配置2950B交换机为客户端模式

bash 复制代码

Switch(config)#config terminal                            (进入配置子模式) 
Switch(config)#hostname 2950B                        (修改主机名为2950B)
 2950B(config)#end 
2950B#vlan database 
2950B(vlan)#vtp client 
Setting device to VTP CLIENT mode. 
2950B(vlan)#exit

配置VLAN Trunk端口
跨交换机的同一VLAN内的数据经过Trunk线路进行交换，默认情况下trunk允许所有的VLAN通过。可以使用switchport trunk allowed vlan remove vlan-list来去掉某一VLAN。可以在交换机2950A和2950B上做如下相同的配置操作。

bash 复制代码

Switch#config terminal 
Swich(config)#interface f0/24                         (进入端口24配置模式) 
Switch(config-if)#switchport mode trunk           (设置当前端口为Trunk模式)
 Switch(config-if)#switchport trunk allowed vlan all 
(设置允许从该端口交换数据的VLAN) 
Switch(config-if)#exit
 Switch(config)#exit 
Switch#

创建VLAN
VLAN信息可以在服务器模式或透明模式交换机上创建。

bash 复制代码

2950A#vlan dataBase 
2950A(vlan)#vlan 2                                      (创建一个VLAN2) 
VLAN 2 added: 
   Name:VLAN0002                                       (系统自动命名) 
2950A(vlan)#vlan 3 name vlan3             (创建一个VLAN3，并命名为vlan3)
 VLAN 3 added:    Name:vlan3 
2950A(vlan)#exit

将端口加入到某个VLAN中

bash 复制代码

Switch#config terminal 
Enter configuration commands，one per line.End with CNTL/Z. 
Switch(config)#interface f0/9                        (进入端口9的配置模式) 
Switch(config-if)#switchport mode access       (设置端口为静态VLAN访问模式)
 Switch(config-if)#switchport access vlan2        (把端口9分配给相信的VLAN2) 
Switch(config-if)#exit 
Switch(config)#interface f0/10 
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan3
 Switch(config-if)#exit 
Switch(config)#exit 
Switch#show vlan                                    (查看VLAN配置信息) (结果省略) 
Switch#

三、生成树协议配置

生成树协议（STP）的目的是在实现交换机之间冗余连接的同时，避免网络环路的出现，实现网络的高可靠性。当交换机之间有多个VLAN时Trunk线路负载会过重，这时需要设置多个Trunk端口，但这样会形成网络环路，而STP协议便可以解决这一问题。

使用STP端口权值实现负载均衡
假如用端口f0/23做Trunk1，用端口f0/24做Trunk2，则配置如下。
(配置VTP)

bash 复制代码

Switch1#vlan dataBase                              (进入VLAN配置子模式) 
Switch1(vlan)#vtp server                        (设置本交换机为Server模式)
 Switch1(vlan)#vtp domain vtpserver                              (设置域名) 
Switch1(vlan)#exit 
Switch1#show vtp status                               (验证VTP设置信息)

(配置Trunk)

bash 复制代码

Switch1#config terminal 
Switch1(config)#interface f0/23                       (进入端口23配置模式) 
Switch1(config-if)#switchport mode trunk          (设置当前端口为Trunk模式)
 Switch1(config-if)#exit 
Switch1(config)#interface f0/24                       (进入端口24配置模式) 
Switch1(config-if)#switchport mode trunk          (设置当前端口为Trunk模式) 
Switch1(config-if)#end 
Switch1#

(配置STP权值)

bash 复制代码

Switch1#config terminal 
Switch1(config)# interface f0/23               (进入端口23配置模式，Trunk1)
 Switch1(config-if)#spanning-tree vlan 1 port-priority 10      (将VLAN 1的端口权值设为10) 
Switch1(config-if)#spanning-tree vlan 2 port-priority 10       (将VLAN 2的端口权值设为10) 
Switch1(config-if)#exit 
Switch1(config)#interface f0/24                (进入端口24配置模式，Trunk2) 
Switch1(config-if)#spanning-tree vlan 3 port-priority 10       (将VLAN 3的端口权值设为10) 
Switch1(config-if)#spanning-tree vlan 4 port-priority 10       (将VLAN 4的端口权值设为10) 
Switch1(config-if)#spanning-tree vlan 5 port-priority 10       (将VLAN 5的端口权值设为10) 
Switch1(config-if)#end 
Switch1#copy running-config startup-config                    (保存配置文件)

配置STP路径值的负载均衡

bash 复制代码

Switch1#config terminal 
Switch1(config)#interface f0/23               (进入端口23配置模式，Trunk1) 
Switch1(config-if)#spanning-tree vlan 3 cost 30  (设置VLAN 3生成树路径值为30) 
Switch1(config-if)#spanning-tree vlan 4 cost 30  (设置VLAN 4生成树路径值为30)
 Switch1(config-if)#spanning-tree vlan 5 cost 30  (设置VLAN 5生成树路径值为30) 
Switch1(config-if)#exit 
Switch1(config)#interface f0/24           (进入端口24配置模式，配置Trunk2) 
Switch1(config-if)#spanning-tree vlan 1 cost 30  (设置VLAN 1生成树路径值为30)
 Switch1(config-if)#spanning-tree vlan 2 cost 30  (设置VLAN 2生成树路径值为30) 
Switch1(config-if)#end 
Switch1#

四、路由器的基本配置

路由器的配置操作有三种模式：用户执行模式、特权模式和配置模式。其中，配置模式又分为：全局配置模式和接口配置模式、路由协议配置模式、线路配置模式等子模式。

路由器的基本配置

bash 复制代码

Router>enable                                       (进入特权执行模式) 
Router#config t                                       (进入全局配置模式) 
Router(config)#interface fastethernet0/1              (进入接口F0/1配置模式)
 Router(config-if)#ip address 192.168.1.11 255.255.255.0       (设置接口IP地址) 
Router(config-if)#no shutdown                                  (激活接口) 
Router(config-if)#end                                    (退回到特权模式) 
Router#show running-config                                (检查配置结果)

配置终端服务器

bash 复制代码

Term_Server# 
Term_Server#router1                       (访问主机表中的router1路由器) 
Trying router1(10.1.1.1,2001)...Open
 Router>enable Router#config t 
Router(config)#hostname router1                    (设置路由器1的主机名) 
Router1(config)#end 
Router1# 
(会话切换命令 先同时按下Ctrl+Shift+6组合键，松开后再按下x键)
Term_Server# 
Term_server#router2 
Trying router2(10.1.1.1,2002)...Open 
Router>enable 
Router#config t 
Router(config)#hostname router2 
Router2(config)#end 
Router2# 
(会话切换命令Ctrl+Shift+6后接x) 
Term_server#show sessions                           (查看终端服务器会话) 
Term_server#disconnect 2                                     (断开会话2) 
Term_server#show line 1                               (查看线路1的状态) 
Term_server#clear line 1                                      (清除线路2)

配置静态路由
(1) IPv4静态路由设置

bash 复制代码

路由器R1：E0(10.1.1.1/24)   E1(192.168.1.1/24) 
路由器R2：E0(10.1.1.2/24) 
路由器R3  
R1#ping 10.1.1.2                                 (R1上ping R2，结果连通) 
R1#ping 192.168.1.3                              (R1上ping R3，结果连通) 
从R2路由器ping路由器R1的E1接口 
R2#ping 192.168.1.1                        (ping R1的E1接口，结果不连通) 
R2#show ip route                                           (查看路由表)
发现路由表中显示只有直接相连的网段10.1.1.0/24在其路由表内，标志为C表示连接(Connected)。为此，可以在R2路由表中加入静态路由。  
R2#config t 
R2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1  (加入静态路由) 
R2#(config)#end  
这条静态路由信息表示从该路由器出发发往192.168.1.0 255.255.255.0网段的数据包其下一跳点(Next Hop)的地址是10.1.1.1(即通过R1的E0接口地址)。再从R2 ping R1的E1接口，发现可以ping通了。
R2#ping 192.168.1.1                          (ping R1的E1接口，结果连通)  
但是，此时从R2 ping R3的E0接口却不能ping通。原因为：从R2发出的数据包可以经过R1的E0端口转发且让R3收到，但是R3此时不能发送响应数据包ICMP Echo Reply到10.1.1.2，因为在R3上还没有发往R2路由器的路由信息。  
R2#ping 192.168.1.3                         (ping R3的E0接口，结果不连通)  
此时需要在R3上加入发往R2网段数据包的路由信息。  
R3#config t 
R3(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.1          (加入静态路由) 
R3(config)#end  
注意：在有些路由器上默认情况是不启动IP路由的，这时可以用ip routing和no ip routing来启动和关闭IP路由

。

(2) IPv6静态路由设置

R1: E0(2005:CCCC::1/64) S0(2007:CCCC::1/64)

R2: E0(2004:CCCC::1/64) S0(2007:CCCC::2/64)

PC1: IP 2005:CCCC::2/64 网关 2005:CCCC::1

PC2: IP 2004:CCCC::2/64 网关 2004:CCCC::1

R1相关配置如下。

bash 复制代码

Router# 
Router#configure terminal 
Router(config)#hostname R1 
R1(config)#ipv6 unicast-routing                          (开启IPv6单播路由)
 R1(config)#interface f0/0 
R1()config-if)#ipv6 address 2005:CCCC::1/64               (设置E0口IPv6地址) 
R1(config-if)#no shut 
R1(config-if)#exit 
R1(config)#interface Serial0/2/0 
R1(config-if)#ipv6 address 2007:CCCC::1/64               (设置S0口IPv6地址) 
R1(config-if)#clock rate 128000                          (配置S0口时钟频率) 
R1(config-if)#exit 
R1(config)#ipv6 route 2004:CCCC::/64 Serial0/2/0           (设置IPv6静态地址)

R2相关配置如下。

bash 复制代码

Router# 
Router#configure terminal
 Router(config)#hostname R2 
R2(config)#ipv6 unicast-routing                          (开启IPv6单播路由)
 R2(config)#interface f0/0 
R2(config-if)#ipv6 address 2004:CCCC::1/64               (设置E0口IPv6地址) 
R2(config-if)#no shut 
R2(config-if)#exit 
R2(config)#interface Serial0/2/0 
R2(config-if)#ipv6 address 2007:CCCC::2/64               (设置S0口IPv6地址) 
R2(config-if)#clock rate 128000                          (配置S0口时钟频率) 
R2(config-if)#exit 
R2(config)#ipv6 route 2005:CCCC::/64 Serial0/2/0           (设置IPv6静态路由)

配置完成后，在R1中查看IPv6路由表如下。

R1#show ipv6 interface (内容省略)

五、配置路由协议

IP路由选择协议用有效的、无循环的路由信息填充路由表，从而为数据包在网络之间传递提供了可靠的路径信息。路由选择协议又分为距离矢量、链路状态和平衡混合三种。

距离矢量(Distance

Vector)路由协议计算网络中所有链路的矢量和距离并以此为依据确认最佳路径。使用距离矢量路由协议的路由器定期向其相邻的路由器发送全部或部分路由表。典型的距离矢量路由协议有RIP和IGRP。

链路状态(Link

State)路由协议使用为每个路由器创建的拓扑数据库来创建路由表，每个路由器通过此数据库建立一个整个网络的拓扑图。在拓扑图的基础上通过相应的路由算法计算出通往各目标网段的最佳路径，并最终形成路由表。典型的链路状态路由协议是OSPF(Open

Shortest Path First，开放最短路径优先)路由协议。平衡混合(Balanced

Hybrid)路由协议结合了链路状态和距离矢量两种协议的优点，此类协议的代表是EIGRP，即增强型内部网关协议。

配置RIP协议

RIP(路由选择信息协议)使用非常广泛，它简单、可靠、便于配置。但是，RIP只适用于小型的同构网络，因为它允许的最大跳数为15，任何超过15个站点的目的地均被标记为不可达。RIP每隔30s广播一次路由信息。

RIP版本2还支持无类域间路由(CIDR)和可变长子网掩码(VLSM)及不连续的子网，并且使用组播地址发送路由信息。

RIP相关命令

bash 复制代码

命令                                    功能 
router rip                            指定使用RIP协议 
version{1|2}                       指定RIP版本 
network network                 指定与该路由器相连的网络 
show ip route                     查看路由表信息 
show ip route rip                 查看RIP协议路由信息

各接口IP地址分配如下。

bash 复制代码

R1         E0      192.168.1.1 
R1         S0      192.168.65.1 
R1         S1       192.168.67.1 
R2         E0       192.168.3.1 
R2         S0       192.168.65.2  
R2         S1       192.168.69.1 
R3         E0       192.168.5.1 
R3         S0       192.168.69.2 
R3         S1       192.168.67.2

根据要求配置各路由器的各接口地址

bash 复制代码

R1#config t 
R1(config)#no logging console              (不在控制台接口显示log提示信息) 
R1(config)#interface fastethernet0/1 
R1(config-if)#ip address 192.168.1.1 255.255.255.0
 R1(config-if)#no shutdown 
R1(config-if)#exit 
R1(config)#interface serial 0 
R1(config-if)#ip address 192.168.65.1 255.255.255.0 
R1(config-if)#no shutdown 
R1(config-if)#exit 
R1(config)#interface serial 1 
R1(config-if)#ip address 192.168.67.1 255.255.255.0 
R1(config-if)#no shutdown

在全局配置模式下使用no logging console配置命令，可以防止大量的端口状态变化信息和报警信息对配置过程的影响。类似配置R1各接口地址的方法可以配置好路由器R2和R3的各接口地址。

用show ip route命令查看路由表信息

R1#show ip route

配置路由器R1

bash 复制代码

R1(config)#ip routing                                  (允许路由选择协议)
 R1(config)#router rip                             (进入rip协议配置子模式) 
R1(config-router)#network 192.168.1.0               (声明网络192.168.1.0/24) 
R1(config-router)#network 192.168.65.0
 R1(config-router)#network 192.168.67.0 
R1(config-router)#version 2                            (设置RIP协议版本2) 
R1(config-router)#exit  
配置路由器R2 
R2(config)#ip routing 
R2(config)#router rip                             (进入RIP协议配置子模式) 
R2(config-router)#network 192.168.3.0               (声明网络192.168.3.0/24) 
R2(config-router)#netword 192.168.65.0 
R2(config-router)#network 192.168.69.0 
R2(config-router)#version 2                            (设置RIP协议版本2) 
R2(config-router)#exit

配置路由器R3

bash 复制代码

R3(config)#ip routing 
R3(config)#router rip                             (进入RIP协议配置子模式) 
R3(config-router)#network 192.168.5.0               (声明网络192.168.5.0/24)
 R3(config-router)#network 192.168.67.0
 R3(config-router)#network 192.168.69.0 
R3(config-router)#version 2                            (设置RIP协议版本2) 
R3(config-router)#exit

配置IGRP协议
内部网关路由协议(Interior Gateway Routing Protocol，IGRP)是一种动态距离向量路由协议，它不支持VLSM和不连续的子网。默认情况下，IGRP每90s发送一次路由更新广播，在3个更新周期内(即270s)没有从路由表中的一个路由器接收到更新，则宣布路由不可访问。在7个更新周期(即360s)后，IOS软件从路由表中清除路由。
IGRP相关命令

bash 复制代码

命令                                                功能 
router igrp autonomous-system          指定使用IGRP协议 
network network                               指定与该路由器相连的网络 
show ip route                                    查看路由表信息 
show ip route igrp                              查看IGRP协议路由信息