目录
6、使用DHCP（Dynamic Host ConfigurationProtocol，动态主机配置协议）来分配ip地址
7、 NAT（Network Address Translation，网络地址翻译）
-
1、路由器分为三个模式
- 用户模式、特权模式、配置模式
- 执行enable进入特权模式，然后再执行configure terminal进入配置模式
- 用户模式、特权模式、配置模式
-
2、交换机的基本配置模式
- 用户模式、特权模式、vlan模式、接口配置模式、终端线路配置模式
- valn database
- 用户模式、特权模式、vlan模式、接口配置模式、终端线路配置模式
-
2、常规操作
-
1、对串口进行配置
- R1(config)#int s0/0/0
- 这个命令进入了路由器 R1 的 Serial0/0/0 接口的配置模式，也就是配置该接口的设置。
- R1(config-if)#ip address 192.168.12.1 255.255.255.0
- 这个命令配置了接口的 IP 地址和子网掩码。在这个例子中，给 Serial0/0/0 接口分配了 IP 地址 192.168.12.1，子网掩码为 255.255.255.0。
- R1(config-if)#noshutdown
- 这个命令启用了接口，将接口状态从关闭（administratively down）改为开启（up）。这样接口就可以开始传输数据了。
- R1(config)#int s0/0/0
-
2、DCE端需要配置时钟
- R2(config)#int s0/0/1
- R2(config-if)#clock rate 128000
- //R2这一端是DCE，需要配置时钟
- R2(config-if)#ip address 192.168.23.2 255.255.255.0
- R2(config-if)#no shutdown
-
-
-
3、配置静态路由
- 说明：两种配置方式，一种是指定下一跳为ip地址，另一种是指定下一跳的接口
- R1(config)#ip route 2.2.2.0 255.255.255.0 s0/0/0
- //下一跳为接口形式，s0/0/0是点对点的链路，注意：应该是R1上的s0/0/0
- R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2
- //下一跳为IP地址形式，192.168.12.2是R2上的IP地址
- 注意：以上两种方式都可配置静态路由，我们一般选用第二种IP地址形式
-
4、配置默认路由
- R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.2
- R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.1
- R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.23.2
- 说明：当路由器转发数据包时，在路由表中找不到相应的路由时，将自动选择默认路由转发该数据包。
-
5、RIP的基本配置
- R3(config)#router rip
- R3(config-router)#version 2
- R3(config-router)#no auto-summary
- R3(config-router)#network 192.168.23.0
- R3(config-router)#network 192.168.34.0
-
6、使用DHCP（Dynamic Host ConfigurationProtocol，动态主机配置协议）来分配ip地址
- interface g0/0: 这个命令进入了GigabitEthernet 0/0接口的配置模式，您可以在该接口上配置相关设置。
- ip address 192.168.1.1 255.255.255.0: 这个命令为GigabitEthernet 0/0接口分配了IP地址192.168.1.1和子网掩码255.255.255.0。
- no shutdown: 这个命令启用了GigabitEthernet 0/0接口，使其处于启动状态。
- service dhcp: 这个命令启用了路由器上的DHCP服务。
- no ip dhcp conflict logging: 这个命令关闭了DHCP冲突日志记录，不再记录DHCP地址冲突的日志。
- ip dhcp pool ccie: 这个命令创建了一个名为"ccie"的DHCP地址池，用于为DHCP客户端分配IP地址和其他相关配置。
- network 192.168.1.0 /24: 这个命令指定了DHCP服务器要分配的IP地址的网络和子网掩码。在这种情况下，DHCP服务器将为属于192.168.1.0/24网络的设备分配IP地址。
- （报错则使用Router(dhcp-config)#network 192.168.1.0 255.255.255.0）
- domain-name cisco.com: 这个命令设置了域名为"cisco.com"，这将作为DHCP客户端设备的域名。
- default-router 192.168.1.1: 这个命令设置了默认网关的IP地址，也就是分配给客户端设备的默认路由器地址。
- netbios-name-server 192.168.1.2: 这个命令设置了WINS服务器的IP地址，DHCP客户端设备将使用该地址来解析NetBIOS名称。
- dns-server 192.168.1.4: 这个命令设置了DNS服务器的IP地址，DHCP客户端设备将使用该地址进行域名解析。
- lease infinite: 这个命令将租期设置为无限期，DHCP客户端获得的IP地址将一直保持有效。
- ip dhcp excluded-address 192.168.1.1 192.168.1.5: 这个命令排除了地址范围从192.168.1.1到192.168.1.5的IP地址，这些地址不会被DHCP服务器分配给客户端设备。
-
7、 NAT（Network Address Translation，网络地址翻译）
- 说明：基本上也就是先定义好地址映射，然后定义inside和outside，就完成配置了。这个步骤里面，通过rip构建了路由表。
- 1、静态NAT
- （1）配置路由器R1提供NAT服务
- R1(config)#ip nat inside source static 192.168.1.1 202.96.1.3
- //配置静态NAT映射
- R1(config)#ip nat inside source static 192.168.1.2 202.96.1.4
- R1(config)#interface g0/0
- R1(config-if)#ip nat inside
- //配置NAT内部接口
- R1(config)#interfaces 0/0/0
- R1(config-if)#ip nat outside
- //配置NAT外部接口
- R1(config)#router rip
- R1(config-router)#version2
- R1(config-router)#no auto-summary
- R1(config-router)#network 202.96.1.0
- （2）配置路由器R2
- R2(config)#router rip
- R2(config-router)#version 2
- R2(config-router)#no auto-summary
- R2(config-router)#network 202.96.1.0
- R2(config-router)#network 2.0.0.0
- 2、动态NAT
- 1、设置动态NAT转换池
- ip nat pool NAT 202.96.1.3 202.96.1.100 netmask 255.255.255.0
- 2、配置允许动态转换的本地列表
- ip nat inside source list 1 pool NAT
- 3、配置该列表
- access-list 1 permit 192.168.1.0 0.0.0.255
- 4、配置接口
- R1(config) #interface g0/0
- R1(config-if)#ip nat inside
- R1(config-if)#interface s0/0/0
- R1(config-if)#ip nat outside
- 1、设置动态NAT转换池
-
8、vlan的使用
- 基本思路：先进入到VLAN配置模式下，创建vlan，然后回到全局的配置模式，将需要设置的相应端口设置到该vlan下，不同的valn之间无法通信，因为其位于不同的广播域中。
- 1、创建vlan（在vlan配置模式下进行）
- S1#vlan database
- //进入到VLAN配置模式
- S1(vlan)#vlan 2 name VLAN2
- S1(vlan)#exit
- 2、创建valn(在全局配置模式下进行)
- S1(config)#vlan 2
- S1(config-vlan)#name VLAN 2
- S1(config-vlan)#exit
- 3、把端口划分在VLAN中
- S1(config)#interface f0/1
- S1(config-if)#switch mode access
- //以上把交换机端口的模式改为access模式，说明该端口是用于连接计算机的，而不是用于Trunk
- S1(config-if)#switch access vlan2
- 4、查看
- S1#show vlan
- 1、创建vlan（在vlan配置模式下进行）
- 基本思路：先进入到VLAN配置模式下，创建vlan，然后回到全局的配置模式，将需要设置的相应端口设置到该vlan下，不同的valn之间无法通信，因为其位于不同的广播域中。
-
9、多个交换机间的VLAN配置
- 0、实现步骤
- 1、在交换机上创建VLAN并划分接口到指定VLAN
- S1(config)#vlan 2
- S1(config-vlan)#name VLAN 2
- S1(config-vlan)#exit
- S1(config)#interface f0/2
- S1(config-if)#switch mode access
- S1(config-if)#switch access vlan2
- 2、设置为Trunk链路
- 说明：同一链路的两端封装要相同
- S2(config)#int f0/12
- S2(config-if)#switchport trunk encapsulation dot1q
- S2(config-if)#switch mode trunk
- S3(config)#int f0/12
- S3(config-if)#switchport trunk encapsulation dot1q
- S3(config-if)#switch mode trunk
- 3、将trunk链路上的接口配置Native VLAN，（z这个指令是设置默认端口）
- S1(config)#int f0/11
- S1(config-if)#switchport trunk native vlan 2
- //以上是在Trunk链路上配置Native VLAN，我们把它改为VLAN 2了，默认是VLAN 1
- S2(config)#int f0/11
- S2(config-if)#switchport trunk native vlan 2
- S2(config)#int f0/12
- S2(config-if)#switchport trunk native vlan 2
- S3(config)#int f0/12
- S3(config-if)#switchport trunk native vlan 2
- 1、在交换机上创建VLAN并划分接口到指定VLAN
- 0、实现步骤
-
-
-
-
-
4、配置VTP
- 说明：三个模式的操作基本一致，因为有的ios版本只支持在VLAN Database下配置VLAN,所以这个的操作会有些许差异
- 配置server端和transparent端
- 配置server
- ①配置S1为VTP server
- S1(config)#vtp mode server
- Device modealready VTP SERVER.
- //以上配置S1为VTPserver，实际上这是默认值
- S1(config)#vtp domain VTP-TEST
- Changing VTPdomain name from NULL to VTP-TEST
- //以上配置VTP域名
- S1(config)#vtp password cisco
- Setting deviceVLAN database password to cicso
- //以上配置VTP的密码，目的是为了安全，防止不明身份的交换机加入到域中，不配置也能使用
- 配置transparent端
- ②配置S2为VTPtransparent
- S2#vlan database
- S2(vlan)#vtp transparent
- Setting device VTPTRANSPARENT mode.
- S2(vlan)#vtp domain VTP-TEST
- Domain namealready set to VTP-TSET
- S2(config)#vtp password cisco
- Setting deviceVLAN database password to cicso
- 【提示】
- 有的IOS版本只支持在VLANDatabase下配置VLAN。
- 配置server
- 配置client端（跟服务端一样）
- S3(config)#vtp mode client
- Setting deviceto VTP CLIENT mode.
- S3(config)#vtp domain VTP-TEST
- Changing VTPdomain name from NULL to VTP-TEST
- S3(config)#vtp password cisco
-
-
-
-
-
-
1、交换机的模式切换
- 将接口配置为nonegotiate（禁用协商），需要执行以下命令：
- S1(config-if)#switchport trunk encapsulation {isl|dot1q}设置Trunk链路的封装类型，选择合适的"isl"或"dot1q"。
- S1(config-if)#switchport mode trunk将接口配置为Trunk模式。
- S1(config-if)#no switchport nonegotiate使用"no switchport nonegotiate"命令，取消对接口的nonegotiate配置。
- 将接口配置为desirable（主动模式），需要执行以下命令：
- S1(config-if)#switchport mode dynamic desirable将接口配置为动态模式，其中desirable表示主动模式。
- S1(config-if)#switchport trunk encapsulation {negotiate|isl|dot1q}使用此命令选择合适的封装类型，并允许接口在Trunk链路上进行协商。
- 将接口配置为auto（自动模式），需要执行以下命令：
- S1(config-if)#switchport mode dynamic auto将接口配置为动态模式，其中auto表示自动模式。
- S1(config-if)#switchport trunk encapsulation {negotiate|isl|dot1q}使用此命令选择合适的封装类型，并允许接口在Trunk链路上进行协商。
- 将接口配置为nonegotiate（禁用协商），需要执行以下命令：
-
其它指令
- 1、查看交换机端口的trunk状态
- 1、查看交换机端口的trunk状态
-
-
-
-
-
- 2、查看vlan信息
- S3#show vlan
- 2、查看vlan信息
-
-
- 常见缩写
- GigabitEthernet 或 GigEth 或 Gi：千兆以太网接口
- FastEthernet 或 FastEth 或 Fa：快速以太网接口
- Ethernet 或 Eth 或 E：以太网接口
- Serial 或 Se：序列接口
- Loopback 或 Lo：环回接口
- Tunnel 或 Tu：隧道接口
- Port-channel 或 Po：端口聚合接口（用于链路聚合）
- VLAN 或 Vl：虚拟局域网接口
- 零散
- 1、路由器与路由器之间通过串口连接
- 2、路由器与交换机、交换机与PC机通过网口连接
- 3、
-
- 4、其它指令
- 1、打印路由表
- show ip route
- 1、打印路由表
- 4、其它指令
- 模块解释
- HWIC-2T：这是Cisco High-Speed WAN Interface Card（高速WAN接口卡）的型号之一。它提供两个串行端口，可用于连接远程网络或其他设备。
- HWIC-4ESW：这是Cisco EtherSwitch Service Module（以太交换服务模块）的型号之一。它提供四个以太网交换接口，可将路由器扩展为具有交换功能的设备。
- HWIC-8A：这是Cisco Asynchronous High-Speed WAN Interface Card（异步高速WAN接口卡）的型号之一。它提供八个异步串行接口，可用于连接串行设备，如调制解调器或终端服务器。
- WIC-Cover：这是一个模块卡的保护盖，用于保护未使用的WIC（WAN接口卡）插槽，以防止灰尘和其他物质进入插槽。