第一次课
Router> #用户模式
Router# #特权模式
lhx(config)# #全局配置模式
Router>enable #进入特权模式
Router#configure terminal #进入全局配置模式，80%命令要先进入该模式
Router(config)#hostname lhx #修改用户名
lhx(config)#enable password 123456 #设置进入特权模式密码第二次课
Router(config)#interface fastEthernet 0/0 #进入相应接口
Router(config-if)#ip address 192.168.1.1 255.255.255.0 #配置接口ip
Router(config-if)#shutdown #关闭接口
Router(config-if)#no shutdown #撤销
Router(config)#ip dhcp pool CISCO #创建dhcp地址池
Router(dhcp-config)#network 192.168.1.0 255.255.255.0 #设置ip
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.9 #去除不分配的ip第三次课
Router#show ip route #查看路由表
Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1 #配置静态路由表，两端都要配置
Router#show running-config #查看正在运行的配置
Router(config)#no ip route 192.168.1.0 255.255.255.0 192.168.5.1 #删除路由表
Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no auto-summary
Router(config-router)#network 192.168.1.0第四次课
Router(config)#router eigrp 1 #配置EIGRP协议
Router(config-router)#no auto-summary
Router(config-router)#network 192.168.1.0 0.0.0.255 #通配符掩码
Router(config)#no router eigrp 1 #删除协议，只需一条即可
Router(config)#router ospf 1 #配置OSPF协议，两台都为1
Router(config-router)#router-id 1.1.1.1 #配置router-id，每一台路由器该值均不同
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 #0表示骨干区域，其他为非骨干区域
ACL访问控制列表- 标准 1-99 对数据包源信息筛选
- 扩展 100-199 对数据包源、目标、协议、端口信息筛选
Router(config)#access-list 1 deny host 192.168.1.1
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip access-group 1 in
Router(config)#access-list 1 permit any
Router(config)#no access-list 1 #删除
Router(config-if)#no ip access-group 1 in
第五次课(交换机)
vlan虚拟局域网0-4095 1-4094可用，1-1005标准
Switch#show vlan brief #查看vlan #配置vlan Switch(config)#vlan 10 #vlan号 Switch(config-vlan)#name CISCO #vlan名称 #配置接口 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10
trunk干道接口- isl思科私有标准
- 802.1q公有标准（dot1q）
Switch(config)#interface fastEthernet 0/3
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
第六次课（单臂路由）
Router(config)#interface fastEthernet 0/0.10 #子接口
Router(config-subif)#encapsulation dot1Q 10 #封装802.1q trunk
Router(config-subif)#ip address 192.168.1.100 255.255.255.0第七次课（DHCP中继、DNS、PPP）
Router(config-if)#ip helper-address 192.168.2.100
- 采用serial连接
Router(config)#interface serial 1/0
Router(config-if)#encapsulation ppp
Router(config-if)#clock rate 64000
Router(config-if)#ip address 192.168.1.1 255.255.255.0- ppp认证
# 主认证方
Router(config)#username JK1505 password cisco
Router(config)#interface serial 1/0
Router(config-if)#ppp authentication pap
# 另一方
Router(config)#interface serial 1/0
Router(config-if)#ppp pap sent-username JK1505 password cisco第八次课（NAT）
静态配置
# 内部接口 Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat inside # 外部接口 Router(config)#interface serial 1/0 Router(config-if)#ip nat outside # 添加静态nat Router(config)#ip nat inside source static 192.168.1.200 101.202.1.1 # 查看nat转换信息 Router#show ip nat translations动态配置
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#ip nat inside source list 1 interface serial 1/0 overload - 配置远程登录
B(config)#username JK1505 password cisco
B(config)#line vty 0
B(config-line)#transport input telnet
B(config-line)#login local
# 另一台机器使用telnet登录