网络设备配置模块笔记（思科）.docxVIP

网络设备配置模块笔记（思科） 知识点一：三种配置模式的切换Switch> enable 一般用户模式 特权模式全局配置模式Switch # configure terminalSwitch (config)# 特权模式 全局配置模式 Switch (config)# interface 端 口名称(如 fa、 port-channel、vlan) 端口号 接口配置模式（XXX表示设备名称）Switch (config-if)# 接口配置模式 （XXX表示设备名称） Switch (config)# hostname XXX知识点三：查看网络设备的配置文件 Switch# show running-config知识点四：保存配置文件 Switch# write知识点五：重启网络设备 Switch# reload知识点六：VLAN配置 第一步：创建VLANSwitch (config)# vlan X Switch (config)# vlan X Switch (config-vlan)# exit Switch (config)# vlan XSwitch (config-vlan)# exit（其中X表示 Switch (config)# vlan X Switch (config-vlan)# exit （其中X表示vlan编号） (允许TCP协议或者UDP协议下，所有网段访问目的网段上的端口) (config-std-nacl)# deny TCP/ UDP any 目的网段 反子网掩码 eq目的端口(拒绝TCP协议或者UDP协议下，所有网段访问目的网段上的端口) (config-std-nacl)# permit ip any any(允许ip协议下，所有网段都能通过) (config-std-nacl)# deny ip any any(拒绝ip协议下，所有网段都能通过) 第二步：将定义好的规则应用在相应的接口上(config)#interface fa 0/X 或者 interface vlan X (config-if)ttip access-group XXX in 或者 out (将名称为 XXX 的访 问控制列表应用在接口上，做out“出 栈”或者in “入栈”) 第二步：将端口添加到对应的VLAN Switch （config）# interface fa 0/X （其中 X 表示端口编号） access （将端口强制转换为Switch (config-if)# switchport modeaccess access （将端口强制转换为 Switch (config-if)# switchport accessvlan X(将端口添力□至 Switch (config-if)# switchport access vlan X(将端口添力□至ll vlan X 中） 中）知识点七：配置Trunk f实现跨交换机相同vlan能够相互访问，一般配置在两台交换机之间Switch （config）# interface fa 0/X （其中X表示两台交换机之间级联的接口）Switch (config-if)# switchport mode trunk(将端 口 强制转换为 trunk 中） 知识点七：配置Trunk f实现跨交换机相同vlan能够相互访问，一般配置 在两台交换机之间 Switch （config）# interface fa 0/X （其中X表示两台交换机之间级联的接 口） Switch (config-if)# switchport mode trunk(将端 口 强制转换为 trunk 模 式） 知识点八：生成树/快速生成树/多生成树 Switch (config)# spanning-tree mode pvst/rapid-pvst 知识点九：链路聚合 Switch (config)# interface range faO/a-b （a-b为端口聚合的范围） Switch (config-if -range)# channel-group mode on 组中）Switch (config-if -range)# exit Switch (config)# interface port-channel X（把链路聚合组变为 （把链路聚合组变为Trunk） （把链路聚合组变为Trunk）Switch (config-if)# switchport mode trunk知识点十：SVI技术，实现不同Vian之间的互通，即vlan （把链路聚合组变为Trunk） 三层交换机上使用)Switch (config)#vlan X Switch (config-vlan)# exitSwitc