思科模拟器配置命令.docx
《思科模拟器配置命令.docx》由会员分享，可在线阅读，更多相关《思科模拟器配置命令.docx（14页珍藏版）》请在冰点文库上搜索。
思科模拟器配置命令
相同VLAN间的通信:
Switch0与Switch1配置命令相同:
Switch#conft
Switch（config）#vlan10
Switch（config-vlan）#ex
Switch（config）#intrangf0/1-5
Switch（config-if-range）#swaccvlan10
Switch（config-if-range）#ex
Switch（config）#intf0/24
Switch（config-if）#swmodetrunk
配置聚合口:
（聚合口的成员口类型要一致）
Switch0与Switch1配置命令相同:
Switch（config）#intrangf0/23-24
Switch（config-if-range）#channel-group1modeon
Switch（config-if-range）#ex
Switch（config）#intport-channel1
Switch（config-if）#swmodetrunk
远程登陆交换机:
Switch（config）#intvlan1
Switch（config-if）#ipadd1.1.1.1255.255.255.0（IP地址要和远程登陆的客户机在同一个网段）
Switch（config-if）#nosh
Switch（config-if）#ex
Switch（config）#linevty0
Switch（config-line）#passwordzlr
Switch（config-line）#exit
Switch（config）#enablesecret123
Switch（config）#ex
三层交换机不同VLAN间的通信:
三层交换机配置:
Switch（config）#vlan10
Switch（config-vlan）#vlan20
Switch（config-vlan）#ex
Switch（config）#intrangf0/23-24
Switch（config-if-range）#swtrunkencapsulationdot1q
Switch（config-if-range）#swmodetrunk
Switch（config-if-range）#ex
Switch（config）#intvlan10
Switch（config-if）#ipadd192.168.10.254255.255.255.0
Switch（config-if）#nosh
Switch（config-if）#ex
Switch（config）#intvlan20
Switch（config-if）#ipadd192.168.20.254255.255.255.0
Switch（config-if）#nosh
Switch（config-if）#ex
Switch（config）#iprouting
Switch0与Switch1配置命令相同:
Switch（config）#vlan20
Switch（config-vlan）#ex
Switch（config）#intrangf0/6-10
Switch（config-if-range）#swaccvlan20
Switch（config-if-range）#ex
Switch（config）#intf0/21
Switch（config-if）#swmodetrunk
端口安全:
Switch1配置命令:
Switch（config）#intf0/2
Switch（config-if）#swmodeacc（端口安全配置要在端口是静态的前提下）
Switch（config-if）#swport-security
Switch（config-if）#swport-securityviolationprotect
Switch（config-if）#swport-securitymaximum1
Switch（config-if）#swport-securitymac-address0000.0c8a.9206
Switch（config-if）#noswport-securitymac-address0000.0c8a.9206
Switch（config-if）#swport-securitymac-address0000.0c8a.92d6
生成树协议的配置:
在选定为根交换机的交换机下配置:
Switch（config）#spanning-treemodepvst
Switch（config）#spanning-treevlan1priority4096
三层交换机与理由器的静态路由通信:
ROUTER0:
Router#conft
Router（config）#intf1/0
Router（config-if）#ipadd192.168.1.2255.255.255.0
Router（config-if）#nosh
Router（config-if）#ex
Router（config）#intf0/0
Router（config-if）#ipadd192.168.2.254255.255.255.0
Router（config-if）#nosh
Router（config-if）#ex
Router（config）#iproute192.168.10.0255.255.255.0192.168.1.1
Router（config）#iproute192.168.20.0255.255.255.0192.168.1.1
三层交换机配置:
（F0/1作为路由口的配置;若作为SVI配置,则只需把F0/1划分到VLAN10,VLAN20其中之一并把理由器的F1/0的IP地址设置到与SVI端口相同的网段）
Switch（config）#intf0/1
Switch（config-if）#nosw
Switch（config-if）#ipadd192.168.1.1255.255.255.0
Switch（config-if）#nosh
Switch（config-if）#ex
Switch（config）#iproute192.168.2.0255.255.255.0f0/1
单臂路由配置:
ROUTER1:
Router（config）#intf0/0
Router（config-if）#nosh
Router（config-if）#ex
Router（config）#intf0/0.1
Router（config-subif）#encapsulationdot1q30
Router（config-subif）#ipadd192.168.30.254255.255.255.0
Router（config-subif）#nosh
Router（config）#intf0/0.2
Router（config-subif）#encapsulationdot1q40
Router（config-subif）#ipadd192.168.40.254255.255.255.0
Router（config-subif）#ex
Switch2:
Switch（config）#vlan30
Switch（config-vlan）#vlan40
Switch（config-vlan）#ex
Switch（config）#intrangf0/1-5
Switch（config-if-range）#swaccvlan30
Switch（config-if-range）#ex
Switch（config）#intrangf0/6-10
Switch（config-if-range）#swaccvlan40
Switch（config-if-range）#ex
Switch（config）#intf0/24
Switch（config-if）#swmodetrunk
RIP协议:
（连接好每个路由器的端口并配置好各个IP地址,再宣告各个路由器直连的网段）
ROUTER1:
Router（config）#routerip
Router（config-router）#version2
Router（config-router）#network192.168.3.0
Router（config-router）#network192.168.30.0
Router（config-router）#network192.168.40.0
Router（config-router）#ex
OSPF协议配置:
（连接好每个路由器的端口并配置好各个IP地址,再宣告各个路由器直连的网段）
ROUTER2:
（作为ABR）
Router（config）#routeospf1
Router（config-router）#network192.168.100.00.0.0.255area1
Router（config-router）#network192.168.4.00.0.0.255area0
Router（config-router）#network192.168.5.00.0.0.255area0
路由重分布:
ROUTER1（作为ASBR）:
Router（config）#routerip
Router（config-router）#version2
Router（config-router）#network192.168.3.0
Router（config-router）#network192.168.30.0
Router（config-router）#network192.168.40.0
Router（config-router）#ex
Router（config）#routeospf1
Router（config-router）#network192.168.100.00.0.0.255area1
Router（config-router）#ex
Router（config）#routerip
Router（config-router）#redistributeospf1metric1
Router（config-router）#ex
Router（config）#routeospf1
Router（config-router）#redistributeripmetric1subnets
NAT配置:
ROUTER4:
Router>en
Router#conft
Router（config）#intf0/0
Router（config-if）#ipadd192.168.200.254255.255.255.0
Router（config-if）#nosh
Router（config-if）#e
Router（config）#intf1/0
Router（config-if）#ipadd192.168.150.254255.255.255.0
Router（config-if）#nosh
Router（config-if）#ex
Router（config）#ipnatinsidesourcestatic192.168.200.1192.168.7.3
Router（config）#intf0/0
Router（config-if）#ipnatinside
Router（config-if）#ex
Router（config）#intse3/0
Router（config-if）#ipnatoutside
Router（config-if）#ex
Router（config）#ipnatpoolzlr192.168.7.4192.168.7.10net
Router（config）#ipnatpoolzlr192.168.7.4192.168.7.10netmask192.168.7.0
Router（config）#access-list1permit192.168.200.00.0.0.255
Router（config）#ipnatinsidesourcelist1poolzlr
Router（config）#intf0/0
Router（config-if）#ipnatinside
Router（config-if）#ex
Router（config）#intse3/0
Router（config-if）#ipnatoutside
Router（config-if）#ex
Router（config）#ipnatinsidesourcestatictcp192.168.150.180192.168.7.280
Router（config）#intf1/0
Router（config-if）#ipnatinside
Router（config-if）#ex
Router（config）#intse3/0
Router（config-if）#ipnatoutside
Router（config-if）#ex
Router（config）#ipnatpoolxl192.168.7.20192.168.7.20netmask192.168.7.0
Router（config）#access-list2permit192.168.150.00.0.0.255
Router（config）#ipnatinsidesourcelist2poolxloverload
Router（config）#intf1/0
Router（config-if）#ipnatinside
Router（config-if）#ex
Router（config）#intse3/0
Router（config-if）#ipnatoutside
Router（config-if）#
ACL配置:
ROUTER4:
Router（config）#access-list10deny192.168.4.00.0.0.255
Router（config）#access-list10permitany
Router（config）#intf1/0
Router（config-if）#ipaccess-group10out
Router（config-if）#ex
Router（config）#ipaccess-liststand
Router（config）#ipaccess-liststandardxz
Router（config-std-nacl）#10deny192.168.6.00.0.0.255
Router（config-std-nacl）#20permitany
Router（config-std-nacl）#ex
Router（config）#intf0/0
Router（config-if）#ipaccess-groupxzout
ROUTER2:
Router（config）#access-list100denytcphost192.168.4.1host192.168.7.3eqwww
Router（config）#access-list100permitipanyany
Router（config）#intf0/0
Router（config-if）#ipaccess-group100in
ROUTER3:
Router（config）#ipaccess-listextendedlr
Router（config-ext-nacl）#10denytcphost192.168.6.1host192.168.7.2eqwww
Router（config-ext-nacl）#20permitipanyany
Router（config）#intf0/0
Router（config-if）#ipacc
Router（config-if）#ipaccess-grouplrin
升级会员 