- 相關推薦
2016思科交換機和路由器的基本配置
為了幫助廣大考試新手們更加順利地復習備考，yjbys小編整理了思科認證復習備考資料，希望能夠對大家有所幫助。
1.IOS(Intermetwork Operating System)的優點：
特性、連通性、可擴展性、可靠性和安全性
特性 是針對那些為任何規模的網絡提供連通性、連通性、可擴展性、可靠性和安全性解決方案的協議和功能的。
連通性 IOS為LAN和WAN環境，包括銅線和光纖布線以及無線支持多種數據鏈路層技術。
可擴展性 IOS同時支持固定和模塊化的機架平臺，從而使用戶能夠為自己的需求購買合適的硬件，卻仍然允許利用同一IOS CLI以減少用戶的管理費用。
可靠性 為了確保用戶的關鍵資源始終是可達的，cisco已經開發了許多產品和IOS特性以提供網絡冗余。
安全性 利用IOS，用戶可以依照內部安全策略嚴格地控制對網絡和連網設備的訪問。
2.Cisco設備啟動時所經歷的3個步驟：
進行硬件測試、定位和加載IOS、定位并且執行這個設備的配置文件。
3.訪問IOS CLI的方式：控制臺、輔助端口、VTY(telnet)、TFTP、SNMP和網絡瀏覽器。
4.配置交換機、路由器
命令輸出：
%Invlid input detected at ‘^’ 表明在這個命令行的哪個位置上存在錯誤
%Incomplete command 表明用戶沒有為這條命令輸入任何必要的參數，語法正確，需要更多的參數
%Ambiguous command command:”show I” 沒有鍵入足夠的字符以使一條命令或參數是唯一的
%Unkown command or computer name,or unable to find computer address 輸入了一條IOS不知道的命令
5.1900系列交換機：
>enable 進入特權模式
#disable 退出特權模式
#configure terminal 進入配置模式
(config)#exit 或ctrl+Z 退出配置模式
(config)#hostname 1900 為交換機命名
1900(config)#no hostname 1900 取消命名
(config)#enable password level level_# password 設定用戶和特權EXEC口令;用戶級別數是1，特權級別數是15
(config)#interface type slot_#/port_# 進入接口
(config)#ip address IP_address subnet_mask 配置IP地址
(config)#ip default-gateway router’s_IP_address 配置網關
(config)#interface Ethernet|fastethernet 0/port_#
(config-if)#duplex auto |full |half |full-flow-control 配置接的雙工模式
(config)#mac-address-table permanent MAC_address interface 在CAM表中創建靜態條目
(config)#mac-address-table restricted static MAC_address source_port list_of_allowed_interfaces 設置靜態端口安全措施
用靜態端口安全措施
(config-if)#port secure 進入接口啟用靜態端口安全措施
(config-if)#port secure max-mac-count value 其默認值為132可在1~132范圍內改動
(config)#address-violation suspend | ignore | disable 改變其安全選項
安全違規命令有3個：保護、限制、關閉
保護 當安全地址的數量達到所允許的最大數量時，學習的任何額外地址都被丟棄。
限制 導致此交換機生成一個安全違規警告
關閉 導致此交換機生成一個警告，并且禁用此接口
#show running-config
#copy running-config startup-config
>show interfaces [type slot_#/port_#]
#show ip interface brief 查看IP地址
>show mac-address-table
>show port interface type slot_#/port_# 驗證安全措施
路由器配置
Router>en
Router#conf t
Router(config)#hostname dr
#show history 查看先前輸入的命令
#terminal history size #_of_commands 更改歷史緩存的大小10~256條
#terminal no editing 禁用編輯特性
#clock set hh:mm:ss day month year
#setup 運行系統配置會話
(config)#line console 0
(config-line)#password console_password
(config-line)#login
(config)#line vty 0 4
(config-line)#login
(config-line)#password telnet_password
(config)line aux 0
(config-line)#password console_password
(config)#enable password priviledged_EXEC_password
和/或
(config)#enable secret priviledged_EXEC_password
(config)#banner motd start_and_delimiting_character enter_your_banner_here
Enter_the_delimiting_character_to_end_the_banner
(config)#line line_type line_#
(config-line)#exec-timeout minutes seconds 更改休止超時默認10分種，如果想讓某條線路永遠不超時，可將分鐘和秒鐘的值設定為0
#terminal monitor 在非控制臺線路上查看控制臺輸出
(config-line)#logging synchronous 在屏幕顯示報告信息后，路由器將在一個新的提示后重新顯示用戶已經鍵入的字符
(config-if)#description interfce_dascription 添加接口描述
(config-if)#no shutdown 啟用接口
(config-if)#media-type media_type 介質類型有：aui 、 10baset 、100baset和 mii
(config-if)#speed 10 |100 | auto
(config-if)#[no] half-duplex
(conifg)#interface serial [slot_#] port_#
#show flash 查看路由器上安裝了多少閃存，多少可用，用了多少
(config)#[no] cdp run 全局禁用CDP
(config-if)#[no] cdp enable 基于接口禁用CDP
#show cdp Cisco的CDP狀態
#show cdp interface 查看基于接口的CDP配置
#show cdp neighbors 查看與用戶Cisco設備相連的CDP鄰居的摘要清單
#show cdp entry* #show cdp neighbor detail 詳細的一個實例
#show cdp entry neighbor’s_name 列出一個特定鄰居的詳細信息 CDP每60秒生成一次，抑制計時為180秒
#name_of_the_destination | destination_IP_address
或
#telnet/connect name_of_the_destination | destination_IP_address
掛起一個telnet會話,ctrl-shift-6 x 或ctrl-^
#show sessions 查看目前掛起的已經打開的telnet會話
恢復最后打開的會話，只需在一個空命令行上敲enter鍵
#resume connection_# 恢復一個特定的會話
#disconnect connection_# 結束一個已掛起的telnet會話
#show users 查看登錄到這臺設備上的其它用戶
#clear line line_# 結束某人的會話
#no debug all #undebug all 禁用debug
(config)#service timestmps debug datetime msec 在debug輸出中看到所顯示的時間戳
#show processes 查看設備的各個進程的CPU使用率
7.ROM包含啟動路由器所必需的固件，通常擁有4個組件：
POST(加電自測試) 在路由器的硬件組件上執行測試;
引導程序 引導路由器并確定如何找到并加載IOS鏡像和配置文件;
ROM Monitor(ROMMON模式) 執低級測試和故障排除(和口令恢復過程)的迷你IOS操作系統，可以用ctrl-break控制序列進入ROMMON模式，提示符可能為> 或 rommon >。
迷你IOS 是一個IOS的分拆版本，其中包括IP代碼。迷你IOS應該用在不能找到閃存中的IOS鏡像，并且用戶想要啟動這臺路由器并加載另一個IOS鏡像的緊急情況之中。這個分拆IOS稱為RXBOOT，提示符Router(rxboot)#。不是所有的路由器都擁有迷你IOS鏡像;另一方面，某些路由器，如7200路由器，可以存儲一個完整的IOS鏡像。
8.RAM 容納正在運行的IOS鏡像、當前的配置文件、所有表(包括路由選擇表、ARP表、CDP鄰居表和其它表)以及存儲臨時信息的內部緩存，如接口輸入和輸出緩存。閃存比RAM路由慢。
9.閃存 用于存儲操作系統，而NVRAM用于存儲配置文件。
10.配置寄存器是路由器中的一特殊寄存器，它決定路由器如何找到IOS鏡像以及配置文件
第4個十六機制字符的配置寄存器值
| 最后一位數的值 | 啟動過程 |
| 0x0 | 將路由器引導到ROMMON模式 |
| 0x1 | 將路由器引導到使用迷你IOS的RXBOOT模式 |
| 0x2----0xF | 使用默認引導順序引導路由器 |
【思科交換機和路由器的基本配置】相關文章：
思科交換機的基本配置09-10
思科交換機基本配置命令大全06-10
思科路由器及交換機的基本管理01-23
思科交換機STP配置08-30
思科交換機配置vlan09-02
關于思科路由器的基本配置命令大全10-27
思科路由器的安全配置06-03
思科路由器配置基礎08-13
cisco思科交換機配置篇08-01