码迷,mamicode.com
首页 > 其他好文 > 详细

思科,各种命令综合

时间:2017-03-31 13:57:57      阅读:243      评论:0      收藏:0      [点我收藏+]

标签:cisco

 小三随手记~学海无涯。。。。。。。。。。。。。。。。。。技术分享

上图一共用到的技术有:
默认路由,静态路由,OSPF,RIP,生成树【STP】,热备份【HSRP】,子网划分,VLAN,静态NAT,PNT,
以太网通道【聚合链路】,
网络配置是作为网络运维人员的最基本技术,因为不是经常用,命令什么都会生疏,但是原理和用法必须知道,毕竟这是基础中的基础了。
最基本命令【思科命令】
en  特权模式
conf t 全局配置模式
int f0/0 e0/0 【进入接口】
end  【跳到特权模式】
ip add 【配置IP】
no sh 【开启接口】
ip route 0.0.0.0 0.0.0.0 跳接口 默认路由
ip route IP MASK 跳接口  静态路由
line console 0 【console接口】 password 密码 login 【设置console密码】
enable password 密码  特权模式密码
line vty 0 4 【进去vty】 password 密码 【设置密码】 login   【设置vty远程控制密码】
telnet IP 【管理vty开启的机器】
ip default-gateway IP 【配置网关】
valn 【划分区域,实际用途自行判断】 
sw mo t 【配置为中继口,所有vlan都可以通过】
sw acc vlan 10 【进入接口,可以将此接口加入到指定vlan】


以太网通道
int r f0/0-14 进入一堆口。。。
sw mo t
channel-group 1 mode on  成为某一组状态启用

 DHCP配置
ip dhcp pool 随便写名字
network 192.168.1.0   255.255.255.0   【网段,掩码】
default-router  IP   分配网关
dns-server IP  IP   【设置两个IP成为DNS自动分配】 
lease  时间  【地址租期多久】 
ip dhcp excluded-address 192.168.1.20 192.168.1.30   
预留连续的20-30的IP 也可以只写一个表示预留单个IP,预留等于不会自动分配给其他需要IP的设备 

VTP【自动学习vlan】 
vtp domain 名字
vtp mode server默认啥都有    client只学习不许修改  transparent 透明模式,只转发不学习,中立
vtp password 密码
vtp version 2 版本

RIP【动态路由】
router rip 【进入rip】
network 192.168.1.0  【宣告跟自己直连的所有网段】

OSPF【最短路径优先协议】
router ospf 1 【进入ospf进程1-65535】
network 192.168.1.0 0.0.0.255  area 0【直连网段,后面是反掩码,然后是区域】
router-id  IP【ospf区域内的唯一表示】
 0是骨干网络区域,其他区域必须有一个直连0,核心区域聚集
多区域可以让网络划分更明确,减少泛洪风险

ASA【防火墙简单配置】
防火墙 每个接口都有一个安全级别,高级到低级流量通过,低级到高级禁止  等级0-100
inside默认100
outside默认0
int e0/1
nameif inside/outside
security-level 0-100
ip add IP 
no sh  开启口
设置ACL
access-list 名字随便 deny ip 192.168.1.0255.255.255.0 any 【禁止192.168.1.0网段,访问any所有】
access-list 名字随便 permit ip ang ang 【允许所有访问】
access-group 名字随便 in int inside
配置静态路由 
route outside 192.168.1.0 255.255.255.0 172.16.2.1   【给一个区域网络配置静态路由跳到某个口】
PAT设置【访问外网】
nat(inside) 1 192.168.1.0 255.255.255.0
global(outside) 1 interface   【使用端口IP作为PATIP】

待续,有空再写。。。。头疼~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

本文出自 “11627223” 博客,请务必保留此出处http://11637223.blog.51cto.com/11627223/1911972

思科,各种命令综合

标签:cisco

原文地址:http://11637223.blog.51cto.com/11627223/1911972

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!