网络工程师的秘籍：掌握这28条命令就够了！

01、常规配置

01 创建VLAN

S1(config)#vlan 100

02 给VLAN 命名

S1(config-vlan)#name vlan100

03 删除 VLAN

S1(config)#no vlan 100

04 分配端口到 VLAN 中

S1(config)#interface f0/1S1(config-if)#switchport access vlan 100

05 VLAN TRAN 的配置

S1(config)#interface f0/2S1(config-if)#switchport mode trunk // 设置端口为 trunk 端口S1(config-if)#switchport trunk allowed vlan100,2 // 允许 vlan 100 和vlan 2 通过S1(config-if)# switchport trunk

02、路由器的基本配置

01基本配置

1.从用户模式进入特权模式：

R1>enable

2.从特权模式进入全局配置模式：

R1#configure terminal

3.设置主机名：

R1(config)#hostname R1

4.退出到特权模式：

R1(config)#end

5.退出到用户模式：

R1#disable

6.退出控制台线路：

R1>quit

7.通过 console 进入控制台口线路：

R1(config)#line console {number}

8.显示路由器的当前时间：

R1#show clock

9.进入接口配置模式：

R1(config)#interface {type} {number}

10.显示某个接口的配置信息：

R1#show running-config interface {type}{number}

11.设置特权模式进入密码

R1(config)#enable password {password} // 该密码是基于明文的 (通过 show running-config 可见)R1(config)#enable secret {password} // 该密码是基于 MD5 加密的

注：密码是区分大小写的；如果同时设置了两种认证密码，只用后者生效

12.进入控制台口线路

R1(config)#line console {number} // 通过 console 线方式进入控制台R1(config)#line aux {number} // 通过辅助接口（ AUX）线路进入控制台R1(config)#line vty {start-number}{end-number} // 通过虚拟终端线路（ VTY）进入控制台

注：虚拟终端线路（ VTY）是为 telnet 会话所用

13.设置控制台端口的密码

R1(config-line)#password {password}

注：这里的登录密码是明文方式保存在 DRAM（running-config）文件中

R1(config-line)#login // 启动登陆

14.关闭 DNS 查询功能：

R1(config)#no ip domain lookup

注：默认情况下，路由器的 DNS 查询是启用的，当输入一条 Cisco IOS 无法识别的命令时，路由器会把这个命令当成主机名，然后向 DNS 服务器进行查询。

15.ping 测试：

R1#ping {ip-address}

16.telnet 测试：

R1#telnet {ip-address}

注：在 telnet 到远端路由器的时候，如果对方的 VTY 线路没有设置密码和启动登陆，将拒绝本地路由器 telnet。

解决方案：在远端路由器设置 VTY 线路的密码和启动登陆，如下配置：

R1(config)#line vty {start-num} {end-number} // 进入 VTY 线路R1(config-line)#password {password} // 设置密码R1(config-line)#login // 启动登陆R1(config-line)#end // 退出 VTY 线路

17.创建静态的 IP 地址到主机名的映射

R1(config)#ip host {hostname} {ip-address}

03、静态路由配置

01 配置静态路由

R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network ：目标网络号

· mask：目标网络的子网掩码

· next-hop-address ：下一跳地址

· exit-interfac：下一跳路由器的接口

注：选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。

选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

02 配置默认路由

R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance]

· next-hop-address ：下一跳地址

· exit-interfac：下一跳路由器的接口

注：0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。

选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

03 显示静态路由的配置

R1#showip route static

04、配置 RIP

01 启动 RIP

R1(config)#routerip

02 定义要宣告的直连主类网络号

R1(config-route)#network{network-number}

注：启动了 RIP 路由协议之后，只需要宣告主类直连网络号，即可完成 RIP 的配置。

03 查看 RIP 信息

R1#showip route rip