S1(config)#vlan 100
S1(config-vlan)#name vlan100
S1(config)#no vlan 100
S1(config)#interface f0/1
S1(config-if)#switchport access vlan 100
S1(config)#interface f0/2
S1(config-if)#switchport mode trunk // 设置端口为 trunk 端口
S1(config-if)#switchport trunk allowed vlan100,2 // 允许 vlan 100 和vlan 2 通过
S1(config-if)# switchport trunk
R1>enable
R1#configure terminal
R1(config)#hostname R1
R1(config)#end
R1#disable
R1>quit
R1(config)#line console {number}
R1#show clock
R1(config)#interface {type} {number}
R1#show running-config interface {type}{number}
R1(config)#enable password {password} // 该密码是基于明文的 (通过 show running-config 可见)来源:公众号【网络技术联盟站】
R1(config)#enable secret {password} // 该密码是基于 MD5 加密的
注:密码是区分大小写的;如果同时设置了两种认证密码,只用后者生效
R1(config)#line console {number} // 通过 console 线方式进入控制台
R1(config)#line aux {number} // 通过辅助接口( AUX)线路进入控制台
R1(config)#line vty {start-number}{end-number} // 通过虚拟终端线路( VTY)进入控制台
注:虚拟终端线路( VTY)是为 telnet 会话所用
R1(config-line)#password {password}
注:这里的登录密码是明文方式保存在 DRAM(running-config)文件中
R1(config-line)#login // 启动登陆
R1(config)#no ip domain lookup
注:默认情况下,路由器的 DNS 查询是启用的,当输入一条 Cisco IOS 无法识别的命令时,路由器会把这个命令当成主机名,然后向 DNS 服务器进行查询。
R1#ping {ip-address}
R1#telnet {ip-address}
注:在 telnet 到远端路由器的时候,如果对方的 VTY 线路没有设置密码和启动登陆,将拒绝本地路由器 telnet。
解决方案:在远端路由器设置 VTY 线路的密码和启动登陆,如下配置:
R1(config)#line vty {start-num} {end-number} // 进入 VTY 线路
R1(config-line)#password {password} // 设置密码
R1(config-line)#login // 启动登陆
R1(config-line)#end // 退出 VTY 线路
R1(config)#ip host {hostname} {ip-address}
R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network :目标网络号
注:选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者,管理距离为 1;选择后者,管理距离为 0。还可以在定义静态路由的时候指定管理距离。
R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance] 来源:公众号【网络技术联盟站】
注:0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者,管理距离为 1;选择后者,管理距离为 0。还可以在定义静态路由的时候指定管理距离。
R1#showip route static
R1(config)#routerip
R1(config-route)#network{network-number}
注:启动了 RIP 路由协议之后,只需要宣告主类直连网络号,即可完成 RIP 的配置
R1#showip route rip
R1(config)#routeospf {process-id}
注:OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数,该 ID 只是本地的一个标识,即一个OSPF网络,每台 OSPF 路由器的进程 ID 是否一样,和 OSPF 网络能否正常运行无关。
R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}
注:在定义 OSPF 路由器要宣告的区域时, 反掩码用来控制要宣告的范围, 0 表示精确匹配,255表示任意匹配。OSPF 网络中骨干区域为区域 0,因此必须有区域 0。
R1#showip route ospf // 查看所有的 OSPF 信息
R1#showip route ospf 1 // 查看进程 ID 为1 的OSPF 信息
R1#showip ospf database // 查看 OSPF 链路状态数据库的信息
R1#showip ospf neighbor // 显示一个邻居列表
R1(config)#routeospf {process-id}
注:OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数,该 ID 只是本地的一个标识,即一个OSPF网络,每台 OSPF 路由器的进程 ID 是否一样,和 OSPF 网络能否正常运行无关。
R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}
注:在定义 OSPF 路由器要宣告的区域时, 反掩码用来控制要宣告的范围, 0 表示精确匹配,255表示任意匹配。OSPF 网络中骨干区域为区域 0,因此必须有区域 0。多区域的设计,才是 OSPF网络的精髓。
R1#showip route ospf // 查看所有的 OSPF 信息
R1#showip route ospf 1 // 查看进程 ID 为1 的OSPF 信息
R1#showip ospf database // 查看 OSPF 链路状态数据库的信息
R1#showip ospf neighbor // 显示一个邻居列表
R1(config)#routeeigrp {AS-number}
R1(config-route)#network{network-number}
注:EIGRP 做为 IGRP 的扩展,它同时集合了距离矢量和链路状态路由协议的特色,参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里,接下来只需要宣告直连的主类网络号即可。
R1#showip eigrp neighbors
R1#showip route eigrp
R1(config)#routeeigrp {AS-number}
R1(config-route)#network{network-number}
注:EIGRP 做为 IGRP 的扩展,它同时集合了距离矢量和链路状态路由协议的特色,参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里,接下来只需要宣告直连的主类网络号即可。
R1(config-route)#noauto-summary
注:当路由更新主类网络边界的时候,他会自动向主类网络号进行汇总,路由自动汇总特性是EIGRP默认的操作。EIGRP 可以关闭该特性。
R1#showip eigrp neighbors
R1#showip route eigrp
S1>enable
S1#configure terminal
S1(config)#hostname R1
S1(config)#end
S1#disable
S1#show mac-address-table
S1(onfig)#ip http server
S1(config)#enable password 123456 // 不加密密码
S1(config)#enable password 7 123456 // 加密密码(7 是选择的加密方式)
S1(config)#enable secret 123456 // 加密密码
S1(config)#enable secret 5 123456 // 加密密码(5 是选择的加密方式) 来源:公众号【网络技术联盟站】
R1#show clock
S1(config)#clock set hh:mm:ss day month year
S1(config)#clock set 12:00:00 28 August 2020
S1(config)#interface VLAN1
S1(config-if)#ip address 192.168.1.1255.255.255.0
S1(config-ip)#exit
注:VLAN 1 是用于设备管理的默认 VLAN
S1(config)#ip default-gateway 192.168.1.254