思科路由模拟器命令大全 思科模拟器路由器配置

老师说考试会用到这个软件

先学习下命令、

1. 计算机命令:
PCA login:root;使用root用户
password:linux;口令是linux
# shutdown -hnow;同init 0 关机
# logout
# login
#ifconfig;显示IP地址
# ifconfig eth0 <ip address> netmask<netmask>;设置IP地址
# ifconfig eht0 <ip address> netmask<netmask> down ; 删除IP地址
# route add 0.0.0.0 gw <ip>
# route del 0.0.0.0 gw <ip>
# route add default gw<ip>;设置网关
# route del default gw<ip>;删除网关
#route;显示网关
# ping <ip>
# telnet <ip>

2. 交换机支持的命令:
交换机基本状态:
switch:;交换机的ROM状态
rommon>;路由器的ROM状态
hostname>;用户模式
hostname#;特权模式
hostname(config)#;全局配置模式
hostname(config-if)#;接口状态

交换机口令设置:
switch>enable;进入特权模式
switch#configterminal;进入全局配置模式
switch(config)#hostname<hostname>;设置交换机的主机名
switch(config)#enable secretxxx;设置特权加密口令
switch(config)#enable passwordxxa;设置特权非密口令
switch(config)#line console0;进入控制台口
switch(config-line)#line vty 04;进入虚拟终端
switch(config-line)#login;允许登录
switch(config-line)#passwordxx;设置登录口令xx
switch#exit;返回命令

交换机VLAN设置:
switch#vlandatabase;进入VLAN设置
switch(vlan)#vlan2;建VLAN 2
switch(vlan)#no vlan2;删vlan 2
switch(config)#intf0/1;进入端口1
switch(config-if)#switchport access vlan2;当前端口加入vlan 2
switch(config-if)#switchport modetrunk;设置为干线
switch(config-if)#switchport trunk allowed vlan 1,2;设置允许的vlan
switch(config-if)#switchport trunk encapdot1q ;设置vlan中继
switch(config)#vtp domain<name>;设置发vtp域名
switch(config)#vtp password<word>;设置发vtp密码
switch(config)#vtp modeserver;设置发vtp模式
switch(config)#vtp modeclient;设置发vtp模式

交换机设置IP地址:
switch(config)#interface vlan1;进入vlan 1
switch(config-if)#ip address <IP><mask>;设置IP地址
switch(config)#ip default-gateway<IP>;设置默认网关
switch#dirflash:;查看闪存

交换机显示命令:
switch#write;保存配置信息
switch#showvtp;查看vtp配置信息
switch#showrun;查看当前配置信息
switch#showvlan;查看vlan配置信息
switch#showinterface;查看端口信息
switch#show intf0/0;查看指定端口信息


3. 路由器支持的命令:
路由器显示命令:
router#showrun;显示配置信息
router#showinterface;显示接口信息
router#show iproute;显示路由信息
router#show cdpnei;显示邻居信息
router#reload  ;重新起动

路由器口令设置:
router>enable;进入特权模式
router#configterminal;进入全局配置模式
router(config)#hostname<hostname>;设置交换机的主机名
router(config)#enable secretxxx;设置特权加密口令
router(config)#enable passwordxxb;设置特权非密口令
router(config)#line console0;进入控制台口
router(config-line)#line vty 04;进入虚拟终端
router(config-line)#login;要求口令验证
router(config-line)#passwordxx;设置登录口令xx
router(config)#(Ctrl+z); 返回特权模式
router#exit;返回命令

路由器配置:
router(config)#ints0/0;进入Serail接口
router(config-if)#noshutdown;激活当前接口
router(config-if)#clock rate64000;设置同步时钟
router(config-if)#ip address <ip><netmask>;设置IP地址
router(config-if)#ip address <ip><netmask>second ;设置第二个IP
router(config-if)#intf0/0.1;进入子接口
router(config-subif.1)#ip address<ip><netmask> ;设置子接口IP
router(config-subif.1)#encapsulation dot1q<n>;绑定vlan中继协议
router(config)#config-register0x2142;跳过配置文件
router(config)#config-register0x2102;正常使用配置文件
router#reload;重新引导

路由器文件操作:
router#copy running-configstartup-config;保存配置
router#copy running-configtftp;保存配置到tftp
router#copy startup-configtftp;开机配置存到tftp
router#copy tftpflash:;下传文件到flash
router#copy tftpstartup-config;下载配置文件

ROM状态:
Ctrl+Break;进入ROM监控状态
rommon>confreg0x2142;跳过配置文件
rommon>confreg0x2102;恢复配置文件
rommon>reset;重新引导
rommon>copyxmodem:<sname>flash:<dname>;从console传输文件

rommon>IP_ADDRESS=10.65.1.2;设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0;设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1;指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin;指定下载的文件
rommon>tftpdnld;从tftp下载
rommon>dirflash:;查看闪存内容
rommon>boot;引导IOS

静态路由:
ip route <ip-address><subnet-mask><gateway>;命令格式
router(config)#ip route 2.0.0.0 255.0.0.01.1.1.2 ;静态路由举例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例

动态路由:
router(config)#iprouting;启动路由转发
router(config)#routerrip;启动RIP路由协议。
router(config-router)#network<netid>;设置发布路由
router(config-router)#negihbor<ip>;点对点帧中继用。

帧中继命令:
router(config)#frame-relayswitching;使能帧中继交换
router(config-s0)#encapsulationframe-relay;使能帧中继
router(config-s0)#fram-relay lmi-typecisco;设置管理类型
router(config-s0)#frame-relay intf-typeDCE;设置为DCE
router(config-s0)#frame-relay dlci16;
router(config-s0)#frame-relay local-dlci20;设置虚电路号
router(config-s0)#frame-relay interface-dlci 16 ;
router(config)#log-adjacency-changes;记录邻接变化
router(config)#int s0/0.1point-to-point;设置子接口点对点
router#show framepvc;显示永久虚电路
router#show framemap;显示映射

基本访问控制列表:
router(config)#access-list <number>permit|deny <source_ip><wild|any>
router(config)#interface<interface>;default:deny any
router(config-if)#ip access-group<number>in|out ;defaultut

例1:
router(config)#access-list 1 deny host 10.65.1.1
router(config)#access-list 1 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in

例2:
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/1
router(config-if)#ip access-group 4 in

扩展访问控制列表:
access-list <number> permit|deny icmp<S_IP wild> <D_IPwild>[type]
access-list <number> permit|deny tcp<S_IP wild> <D_IPwild>[port]

例1:
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in

例2:
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq80
router(config)#access-list 102 permit ip any any
思科路由模拟器命令大全 思科模拟器路由器配置
router(config)#interface s0/1
router(config-if)#ip access-group 102 out

删除访问控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in

路由器的nat配置
Router(config-if)#ip natinside;当前接口指定为内部接口
Router(config-if)#ip natoutside;当前接口指定为外部接口
Router(config)#ip nat inside source static [p]<私有IP><公网IP>[port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 8060.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0type rotary
Router#show ip nat translation
rotary 参数是轮流的意思,地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。

外部网关协议配置
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
routerA(config-router)#neighbor 8.1.1.2 remote-as 200

配置PPP验证:
RouterA(config)#username <RouterB>password <word>
RouterA(config)#int s0
RouterA(config-if)#ppp authentication {chap|pap}


4.PIX防火墙命令
Pix525(config)#nameif ethernet0 outsidesecurity0;命名接口和级别
Pix525(config)#interface ethernet0auto;设置接口方式
Pix525(config)#interface ethernet1100full;设置接口方式
Pix525(config)#interface ethernet1 100full shutdown
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
Pix525(config)#ip address outside 133.0.0. 1 255.255.255.252

Pix525(config)#global (if_name) natidip-ip;定义公网IP区间
Pix525(config)#global (outside) 17.0.0.1-7.0.0.15;例句
Pix525(config)#global (outside) 1133.0.0.1;例句
Pix525(config)#no global (outside) 1133.0.0.1;去掉设置

Pix525(config)#nat (if_name) nat_id local_ip [netmark]
Pix525(config)#nat (inside) 1 0 0
内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。
Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0
内网172.16.5.0/16网段的主机可以访问global 1指定的外网。

Pix525(config)#route if_name 0 0 gateway_ip[metric];命令格式
Pix525(config)#route outside 0 0 133.0.0.11;例句
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ;例句

Pix525(config)#static (inside, outside) 133.0.0.1192.168.0.8
表示内部ip地址192.168.0.8,访问外部时被翻译成133.0.0.1全局地址。

Pix525(config)#static (dmz, outside) 133.0.0.1 172.16.0.8
中间区域ip地址172.16.0.8,访问外部时被翻译成133.0.0.1全局地址。

  

爱华网本文地址 » http://www.413yy.cn/a/25101015/279920.html

更多阅读

思科路由器如何配置DHCP实例 思科交换机dhcp配置

思科路由器如何配置DHCP实例?今天给大家分享一下思科路由器配置成DHCP服务器;由于实例很简单,于是精简单讲解;如图示:如图示:路由0:F0/0:59.40.78.185/28;DHCP:192.168.1.0/24 GW:192.168.1.1;配置如下:outer(config)#ip dhcp po

net 命令大全 cad快捷键命令大全

net 命令大全——简介net命令是功能强大的以命令行方式执行的工具。它包含了管理网络环境、服务、用户、登录等大部分重要的管理功能、使用它可以轻松管理本地或者远程计算机的网络环境,以及各种服务程序的运行和配置,或者进行用户管

dos命令大全 DOS命令图解教程 dos命令图解教程

dos命令大全DOS命令图解教程DOS概述及入门——DOS简介   现在家用电脑的操作系统大多都是用的Windows 95,但在1995年Windows 95推出以前,占统治地位的操作系统是DOS(Disk Operation System磁盘操作系统)。  接触电脑早一点

H3C交换机常用配置命令大全 h3c交换机关机命令

H3C交换机常用配置命令大全用户配置system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin[H3C]undo

声明:《思科路由模拟器命令大全 思科模拟器路由器配置》为网友非神勿妖分享!如侵犯到您的合法权益请联系我们删除