能力单元实现常见网络工程.pptVIP

能力单元5 实现常见网络工程 主要内容 1.1 交换机指令 1、层次切换指令： En //进入特权层； Conf ter //进入全局配置层； Interface f0/1 //进入接口配置子模式； line vty 0 4 //进入线路配置层； interface vlan ID //进入VLAN接口子模式 Exit //退出一层； End //从所有非普通层退到特权层； 1.1 交换机指令 2、VLAN相关指令： vlan ID //创建vlan； switchport mode access //access模式； switchport mode trunk //trunk模式； switchport access vlan ID//加入vlan； switchport trunk allow vlan ID //trunk口允许的VLAN列表； 1.1 交换机指令 3、IP地址相关指令： ip address X.x.x.x y.y.y.y //配置主IP地址与子网掩码； ip address x.x.x.x y.y.y.y sec //配置辅助IP地址与子网掩码； no IP address //取消配置的IP地址； 注意IP地址与子网掩码的相关计算。 1.1 交换机指令 4、路由相关指令： ip route nexthop //配置缺省路由，nexthop是一个IP地址，为本机的对端接口的IP地址； ip route 目的地址段（网络地址） 子网掩码 nexthop //配置静态路由。注意，这里写的是目的地址段而不是单一的一个IP地址。 1.1 交换机指令 5、系统相关指令： enable sec le 1 0 password //配置telnet登录密码； enable sec le 15 0 password //配置enable密码； hostname 主机名 //配置设备的主机名； clock set //配置系统的时钟； reload //重启设备； reboot //重启设备，cisco防火墙有效。 shutdown //关闭； no shutdown //打开。 1.1 交换机指令 6、配置文件与主程序操作相关指令： copy run start (write) //保存配置文件； copy flash:config.text tftp //上传配置文件到tftp服务器； copy tftp flash //从tftp服务器下载文件，可以是配置文件，也可以是主程序； copy start run //把备份文件复制到内存并执行，注：只有cisco设备有效； delete flash:config.text //删除配置文件； write erase //删除配置文件，cisco设备有效； dir //列表设备内的程序及目录。 1.1 交换机指令 7、访问控制列表： access-list stan acl_name//配置标准访问控制列表； access-list ext acl_name //配置扩展访问控制列表； per XXX //允许规则； deny XXX //拒绝规则； ip access acl_name in/out//在接口上应用相应的访问列表。 1.1 交换机指令 8、常用查看指令： show version //查看设备的版本号； show run //查看当前使用的配置文件； show start //查看启动时用到的配置文件； show ip route //查看路由表； show vlan //查看VLAN相关信息； show interface //查看接口相关信息； 9、指令的应用 1.2 路由器指令 1、层次切换指令： En //进入特权层； Conf ter //进入全局配置层； Interface f0/1 //进入接口配置子模式； line vty 0 4 //进入线路配置层； interface vlan ID //进入VLAN接口子模式 Exit //退出一层； End //从所有非普通层退到特权层； 1.2 路由器指令 2、IP地址相关指令： ip address X.x.x.x y.y.y.y //配置主IP地址与子网掩码； ip address x.x.x.x y.y.y.y sec //配置辅助IP地址与子网掩码； no IP address //取消配置的IP地址； 注意IP地址与子网掩码的相关计算。 1.2 路由器指令 3、路由相关指令： ip route nexthop //配置缺省路由，nexthop是一个IP地址，为本机的对端接口的IP地址； ip route 目的地