神州数码网络设备配置命令集合
神州数码网络设备配置命令集合
网路信息安全技能大赛网络搭建部分资料整理
第一部分：交换机配置：
1. 基本配置：
开启SSH服务：debug ssh-server
设置特权模式密码：enable password [8] <password> 注释：8为加密的密码设置退出特权模式超时时间：：exec-timeout <minutes > [<seconds>]
Switch(config)#exec-timeout 5 30（退出时间为5分30秒）更改主机名：hostname 主机名设置主机名与IP地址的映射关系：Switch(config)#ip host beijing 200.121.1.1（beijing为主机）开启web配置服务：Switch(config)#ip http serve
显示帮户信息的语言类型：language {chinese|english}
使用密码验证：login
使用本地用户密码验证：Switch(config)#login local
设置用户在console上进入一般用户配置模式时的口令：Switch(config)#password 8 test 热启动交换机：reload
加密系统密码：service password-encryption
恢复交换机出厂配置：set default
保存当前配置：write
配置交换机作为Telnet 服务器允许登录的Telnet 客户端的安全IP 地址：Switch(config)#telnet-server securityip 192.168.1.21
设置Telnet 客户端的用户名及口令：Switch(config)#telnet-user Antony password 0 switch 打开交换机的SSH服务器功能：Switch(config)#ssh-server enable
设置SSH客户端的用户名及口令：Switch(config)#ssh-user switch password 0 switch 通过DHCP 方式获取IP地址。
Switch(config)#interface vlan 1
Switch(Config-if-Vlan1)#ip dhcp-client enable
Switch(Config-if-Vlan1)#exit
交换机Switch1 端口  1 同交换机Switch2 端口1 用线相连，将该两个端口设置为强制100Mbit/s 速率，半双工模式。
Switch1(config)#interface ethernet1/1
Switch1(Config-If-Ethernet1/1)#speed-duplex force100-half
Switch2(config)#interface ethernet1/1
Switch2(Config-If-Ethernet1/1)#speed-duplex force100-half
配置名称为test的隔离组。
Switch>enable
Switch#config
Switch(config)#isolate-port group test
打开LACP调试开关。悬疑片推荐
Switch#debug lacp
新建一个port group，并且采用默认的流量分担方式。
Switch (config)#port-group 1
删除一个port group
Switch (config)#no port-group 1
在Ethernet1/1 端口模式下，将本端口以active 模式加入port-group 1。
Switch (Config-If-Ethernet1/1)#port-group 1 mode active
删除端口  1 动态MAC。
Switch#clear port-security dynamic interface Ethernet 1/1
使能端口  1 的MAC 地址绑定功能。
Switch(config)#interface Ethernet 1/1
Switch(Config-If-Ethernet1/1)#switchport port-security
将端口  1 的MAC地址转化为静态安全MAC 地址。
Switch(config)#interface Ethernet 1/1
Switch(Config-If-Ethernet1/1)#switchport port-security convert
添加MAC 00-03-0F-FE-2E-D3 到端口  1
Switch(config)#interface Ethernet 1/1
Switch(Config-If-Ethernet1/1)#switchport port-security mac-address 00-03-0F-FE-2E-D3 设置端口  1 安全MAC 地址上限为4。
Switch(config)#interface Ethernet 1/1
Switch(Config-If-Ethernet1/1)#switchport port-security maximum 4
设置端口  1 的违背模式为shutdown。
Switch(config)#interface Ethernet 1/1
Switch(Config-If-Ethernet1/1)#switchport port-security violation shutdown
生成树配置：
配置VLAN1-10;100-110 与Instance 1的映射关系。
Switch(config)#spanning-tree mst configuration
Switch(Config-Mstp-Region)#instance 1 vlan 1-10;100-110
配置修正数值为2000。
Switch(config)#spanning-tree mst configuration
Switch(Config-Mstp-Region)# revision-level 2000
开启和关闭生成树
Switch(config)#spanning-tree
Switch(config)#interface ethernet 1/2
Switch(Config-If-Ethernet1/2)#no spanning-tree
设置交换机运行STP模式。
Switch(config)#spanning-tree mode stp
在端口1/2 设置实例1 的端口优先级为32。
Switch(config)#interface ethernet 1/2
Switch(Config-If-Ethernet1/2)#spanning-tree mst 1 port-priority 32
配置交换机实例  2 的优先级为4096。
Switch(config)#spanning-tree mst 2 priority 4096
访问控制列表配置：
使能在Tuesday到Saturday使能在Monday、Wednesday、Friday和Sunday四天内的14:30:00到16:45:00 时间段配置
效
Switch (Config-Time-Range-dc_timer)#periodic monday wednesday friday sunday 14:30:00 to 16:45:00
创建编号为110的数字扩展访问列表。拒绝icmp报文通过，允许目的地址为192.168.0.1 目的端口为32 的udp 包通过。
Switch(config)#access-list 110 deny icmp any-source any-destination
Switch(config)#access-list 110 permit udp any-source host-destination 192.168.0.1 d-port 32
创建一条编号为20的数字标准IP访问列表，允许源地址为10.1.1.0/24 的数据包通过，拒绝其余源地址为10.1.1.0/16 的数据包通过。
Switch(config)#access-list 20 permit 10.1.1.0 0.0.0.255
Switch(config)#access-list 20 deny 10.1.1.0 0.0.255.255
允许源MAC 地址为00-00-XX-XX-00-01 的数据包通过，拒绝源地址为
00-00-00-XX-00-ab 的数据包通过。
Switch(config)# access-list 700 permit 00-00-00-00-00-01 00-00-FF-FF-00-00
Switch(config)# access-list 700 deny 00-00-00-00-00-ab 00-00-00-FF-00-00
允许源地址为10.1.1.0/24 的数据包通过，拒绝其余源地址为10.1.1.0/16 的数据包通过。Switch(config)# ip access-list standard ipFlow
Switch(Config-Std-Nacl-ipFlow)# permit 10.1.1.0 0.0.0.255
Switch(Config-Std-Nacl-ipFlow)# deny 10.1.1.0 0.0.255.255
二层交换机配置：
美术课外活动计划1.基本配置：enable 进入特权模式
config 禁进入全局配置模式
hostname 更改设备名称
1.使用TFTP上传文件：
show flash
copy startup-config tftp://192.168.2.10/sw1-config01
2.配置telnet服务：
telnet-server enable
telnet-user admin password 0 admin
telnet-server secu 192.168.2.1 指定特定的IP远程登录
3.http登录：
ip http server
web-user dcnu password 0 dcnu指定登录用户名和密码
4.交换机vlan的配置：
vlan 10
switchport interface ethernet 0/0/1-10
5.端口镜像：
monitor session 1 source interface ethernet 0/0/1;10;24 monitor session 1 destination interface
ethernet 0/0/23
6.端口MAC地址绑定：
sw port-security
sw port-security mac-address 00-0B-CD-4A-23-AF
查看mac地址表：show mac-address-table
7.AM实现端口IP和MAC地址绑定：
am enable
am mac-ip-pool mac地址IP地址
8.生成树配置：
开启和关闭生成树：span no span
针对特定端口开启和关闭生成树：int e0/0/1 span/no span mstp配置:span mstp config name dcnu
instance 1 vlan 10
instance 2 vlan 20
指定优先级：span mstp 1 priority 4096
span mstp 2 priority 61440
指定特定端口的优先级：int e0/0/1
span mstp 1 port-poriority 16 span mstp 2 port-poriority 240
三层交换机DHCP和中继的配置：
1.DHCP配置：vlan 10
vlan 20班级公约五年级
int vlan 10
ip add 192.168.1.1 255.255.255.0
int vlan 20
ip add 192.168.2.1 255.255.255.0
service dhcp
ip dhcp pool 1
network-address 192.168.1.0 24
default-router 192.168.1.1
ip dhcp pool 2
network-address 192.168.2.0 24
default-router 192.168.2.1
2.DHCP中继：ip forward-protocol udp bootps
int vlan 10
ip help 10.1.1.1
ip route 10.1.1.0 255.255.255.0 192.168.1.1
路由器配置：
1.ospf路由器配置：
router ospf 100
network 192.168.1.1 255.255.255.0 area 0
接口权值配置：ip ospf cost 值
路由重分发：redistribute ospf 区域号redistribute rip
下面的配置在路由器A和B之间配置一条virtua link。
路由器A(router-id: 200.200.200.1)上的配置：
穷人!
router ospf 100
network 192.168.20.0 255.255.255.0 area 1
area 1 virtual-link 200.200.200.2
路由器B(router-id: 200.200.200.2)上的配置：
router ospf 100
network 192.168.30.0 255.255.255.0 area 1
area 1 virtual-link 200.200.200.1
策略路由配置：
创建ACL:ip access-list standard net1 permit 10.1.1.2 255.255.255.255
创建router-map:router-map
router-map pbr 10 permit
match ip addess net1 set ip next-hop 13.1.1.99
绑定在进入的接口上：interface fastethernet 0/0
端午节的简单一句话ip policy route-map pbr
RouterA配置：
Router>enable
Router#conf
Router_config#hostname RouterA
端口设置RouterA_config#username RouterB password 1234 设置账号密码
RouterA_config#int s0/1
RouterA_config_s0/1#ip address 192.168.1.1 255.255.255.0
RouterA_config_s0/1#encapsulation ppp 封装PPP协议
RouterA_config_s0/1#ppp authentication chap 设置验证方式
RouterA_config_s0/1#ppp chap hostname RouterA设置发给对方验证的账号RouterA_config_s0/1#physical-layer speed 64000 设置DCE时钟频率RouterA_config_s0/1#no shut
RouterA_config_s0/1#exit
RouterA_config#aaa authentication ppp default local 配置aaa的ppp认证方法表RouterB配置：
Router>enable
Router#conf
Router_config#hostname RouterB
RouterB_config#username RouterA password 1234 设置账号密码
RouterB_config#int s0/1
RouterB_config_s0/1#ip address 192.168.1.2 255.255.255.0
RouterB_config_s0/1#encapsulation ppp 封装PPP协议
RouterB_config_s0/1#ppp authentication chap 设置验证方式
RouterB_config_s0/1#ppp chap hostname RouterB 设置发给对方验证的账号

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。