2022年路由器、交换机知识汇总 .pdf

《2022年路由器、交换机知识汇总 .pdf》由会员分享，可在线阅读，更多相关《2022年路由器、交换机知识汇总 .pdf（24页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 假定路由器将多个端口构筑在一个端口适配卡上，而多个端口适配卡可以安装在一个公用插槽中， 可使用 show interface serial命令来显示安装在路由器插槽0， 端口适配卡 1， 串行端口 3 上的信息。命令语句如下： show interface serial 0/1/3 以太网是一种先监听然后对话的访问协议。也就是说如果某个与以太网连接的站有数据要发送，它将先监听网络的活动。如果未发现活动，就开始发送数据，否则将等待，知道以太网上没有活动，再发送数据。 显示有关以太网接口状态的信息。 如果 Cisco7200系列路由器上输入命令： show interfaces fastethe

2、rnet, 且不指定特定的插槽 /端口参数，将获得所有接口的列表。 Show interface ethernet4/1/1 。Ethernet的意思是以太网。 MAC 地址是 48 位长（6 个字段） ，它的头 24 位表示生产厂商 ID，所以十六进制数 00-10-79是由 IEEE 分配给 cisco 的标识符。 MTU （最大传输单元）表示运行在接口上的协议的信息字段所支持的最大字节数。 可以用命令更改默认的MTU， 格式如：mtu bytes Keepalives 是频繁放置在某一行的信号，以表示连接一端的设备仍然活动。它的默认值是10s。可以通过为特定接口使用show interf

3、aces命令来获得。改变其设置。格式如：keepalive seconds 在使用 Ping 命令时，既可以使用主机名（完整的），又可以使用IP 地址，但是使用主机名在计算第一次来回行程延迟的时候会带来另外的延迟。这是因为在第一次ping 一个新的主机的时候，还精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 24 页没有把主机名解析为IP地址。 因为网络中是基于 IP地址来选路的。当第一次ping 一个新的主机时，需要请求DNS（Domain Name Service，域名服务器）来获得 IP 地址。如果 ping 操作中使用主机名，应

4、该做两次并抛弃第一次的结果，这样可以消除DNS 地址解析时间对来回行程的影响。 无论是在用户执行模式下，还是在特权执行模式下或是在任何配置模式下，都可以通过输入“？” ，查看可用命令列表，寻求上下文相关帮助。同时可以使用“Tab”键让 IOS 对不完整的输入命令进行自动补齐。 一些常用命令的介绍：1） show running-config 该命令用来显示当前生效的配置参数。当用户完成一组配置以后，需要验证是否配置生效时，可以执行此命令进行查看。2） copy running-config startup-config 该命令用来保存 RAM 中当前 配 置running-config到NVR

5、AM中 的 启 动 配 置 文 件startup-config 里。当完成一组配置，并且已经达到预定功能，则应当将当前配置保存到Flash或 NVRAM 中的配置文件里。否则，在路由器或交换机关机或掉电后，刚才所输入的配置信息将丢失。3） copy startup-config running-config#将保存的启动配置文件复制到当前配置。Show running-config 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 24 页上述命令用来显示NVRAM 中的设备配置文件， 即设备下次启动时所用的配置文件。4） delete

6、nvram：startup-config 该命令用来清除 NVRAM 中的配置文件，以保证下次上电启动时使用默认设置。（此命令慎用）5） reload 该命令用来重新启动路由器和交换机，以便使某些修改后的配置信息生效。效果等同于关闭电源再重启。6） erase flash 删除 flash 中的所有文件，包括IOS 映像文件，慎用。Erase nvram 删除 nvram 中的所有文件， 包括 startup-config文件。7） dir 列出当前目录、设备（ flash、nvram 等）或指定目录下的文件。8） cd flash：/xyz 当前目录转到 flash：/xyz 目录。9） r

7、ename vlan.dat vlan1.dat 把 当 前 目 录 下vlan.dat 改 名 为vlan1.dat 10）copy vlan.dat vlan1.dat 为当前目录下vlan.dat 复制一个备份，备份文件为 vlan1.dat。 要删除以前的输入配置命令，通常进入原配置命令所在的配置模式，在原配置命令前加“no” ，然后执行以 no 开头的命令。 Interface Ethernet 0 Ip address 9.9.9.9 255.255.255.0 给接口 Ethernet 0设置 IP 地址。 直通线：双绞线两个RJ45 头按 T568B 接线顺序连接，对于两个RJ

8、45头 A 和 B 来说，A 的 1#针直连 B 的 1#针，A 的 2#针直连 B精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 24 页的 2#针，A 的 8#针直连 B 的 8#针，即 A 的每个引脚直连B的相应序号的引脚。 交叉线：双绞线两端的两个RJ45头中，一头按 T568A 线序连接，一头按 T568B 的线序连接。也就是说，对于双绞线两端的两个RJ45头 A 和 B 而言，A 的 1#、2#针分别连接 B 的 3#、6#针，A 的 3#、6#针分别连接 B 的 1#、2#针。即一头的 TD+、TD-引脚连接另一头的 RD

9、+、RD-引脚，一头的 RD+、RD-引脚连接另一头的TD+、TD-引脚。 让双绞线的 RJ45接头平的一面朝向自己，双绞线朝下，从左到右对 8 根插针及相应的导线编号为1-8。T568A 接线顺序插针号1 2 3 4 5 6 7 8 铜线绿白绿橙白蓝蓝白橙棕白棕功能RD+ RD- TD+ NC NC TD- NC NC 功能描述接收+ 接收- 发送+ 不用不用发送- 不用不用插针号1 2 3 4 5 6 7 8 铜线橙白橙绿白蓝蓝白绿棕白棕精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 24 页T568B 接线顺序 交叉线 常用来连接

10、同类设备的以太网端口，属于同类设备之间连接的有：主机与主机，路由器与路由器，交换机和集线器，主机与路由器。因此主机与主机连接要用交叉线，主机与路由器要用交叉线，集线器与交换机连接要用交叉线，交换机和集线器的uplink 端口与交换机和集线器的uplink 端口互联用交叉线。交换机和集线器的普通端口与交换机和集线器的普通端口互联用交叉线。 直通线 常用来连接非同类设备的以太网端口，属于非同类设备之间的连接有：主机与交换机和集线器、路由器与交换机和集线器。因此，主机与集线器连接要用直通线，路由器与交换机连接要用直通线。 注意交换机和集线器的uplink 端口与交换机和集线器的普通端口相互连接也要用

11、直通线。 交换机 S3550 指示灯模式切换按钮（ MODE）是一个开关，在指示灯的位置有 SYSTEM（亮表示系统运行正常） ，RPS（灭表示无冗余电源，绿灯亮表示冗余电源已连接，在需要时可提供备份电源）STAT、UTIL 、DUPLX 、SPEED 这四只灯中只能有一只亮。STAT（端口状态，是默认模式。绿灯亮表示对应端口链路正常，功能TD+ TD- RD+ NC NC RD- NC NC 功能描述接收+ 接收- 发送+ 不用不用发送- 不用不用精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 24 页某一端口灯闪烁表示对应端口正在发

12、送或接受数据，绿黄交替闪烁表示有链路故障。 黄灯亮表示端口被STP协议阻塞。） ； UTIL（带宽利用率）；DUPLX （切换到该模式，查看端口的双工工作情况，某一端口灯灭则该端口为半双工，亮则为全双工。）SPEED （查看端口的工作速率： 10Mbps（端口灯灭），100Mbps（端口灯显示绿色）或 1000Mbps（端口灯显示闪烁绿色） ） 。 交 换 机 以 太 网 端 口 编 号 从 上 到 下 ， 从 左 到 右 以 此命 名 为FastEthernet0/1 、FastEthernet0/2 、FastEthernet0/24 。GBIC 插槽是两个千兆以太网接口，从左到右以此命名

13、为GigabitEthernet0/1、GigabitEthernet0/2。 在全局模式下 ，即在提示符Switch（config）#下。创建 VLAN ：vlan vlan-id；删除 VLAN ：no vlan vlan-id 其中：vlan-id 是创建VLAN 时的一个编号。例如创建VLAN7 ：Switch# vlan 7。在 vlan配置模式下 ，即在提示符 Switch（vlan）#下，先进入 vlan 配置模式：vlan database ；创建 VLAN ：vlan vlan-id【name vlan-name 】 ；删除 VLAN ： no vlan vlan-id 【n

14、ame vlan-name 】 ， 例如创建 VLAN10 ，名称为 work1：Switch# vlan database ；Switch（vlan）# vlan10 name work1； 删除 VLAN10 ： Switch#vlan database ； Switch （vlan） #no vlan 10。 每个 VLAN 都有一个编号， VLAN 的编号有两种范围，一种是标准范围，由 11000号 VLAN 组成，其中 VLAN1 是默认值，不能创建，也不能删除。一个未配备VLAN 的交换机的所有端口都属精选学习资料 - - - - - - - - - 名师归纳总结 - - - -

15、- - -第 6 页，共 24 页于 VLAN1 ；另一种是扩展范围由10254096号的 VLAN 构成。通常需要给每个VLAN 设置一个 IP 地址，属于该VLAN 的所有以太网接口共享该IP 地址。不同的 VLAN 的 IP 地址必须具有不同的网络号，以便路由器和路由交换机在不同的VLAN 之间进行 IP数据报转发。配置VLAN 虚接口地址分两步：1） 进入VLAN接口配置模式：interface vlan vlan-id; 2） 配置 VLAN 虚接口地址。其命令格式如下：ip address ip-address subnet-mask 例如：设置VLAN1的接口地址为192.168

16、.1.1，子网掩码为255.255.255.0 Switch（config）# interface vlan 1 Switch（config-if ）# ip address 192.168.1.1 255.255.255.0 再加上Switch（config-if ）# no shutdown 为启动 vlan 虚接口。 静态划分 VLAN 端口：若将多个端口分配给某个VLAN ，则首先进入端口配置模式，再将端口加入到 VLAN 中。 如： 将 fa0/1fa0/10及 fa0/15 端口加入到 VLAN3 中（VLAN3 已经存在）。先加一句switchport mode access #

17、设置组中所有端口模式（链路类型）为access 。Switch（config）# interface range fa0/1-10 ，fa0/15（如果是单个端口，去掉“ range ” ）Switch（config-if ）# Switchport access vlan3 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 24 页查看 VLAN 的配置信息： switch# show vlan #查看所有的 VLAN配置信息：Switch# show vlan id 3 #查看 VLAN3 的配置信息 config terminal

18、进入配置模式。 Enable 进入特权会话模式。 将交换机以太网端口Fa0/1端口设置为全双工模式。Switch（config）# interface Fa0/1 Switch（config-if ）# duplex full 将交换机以太网端口Fa0/1的端口速率设置为10Mbps Switch（config）# interface fa0/1 Switch（config-if ）# speed 10 Shutdown 关闭端口； no shutdown 激活端口。 查看交换机的默认配置：show version。可以了解交换机操作系统软件及其版本，系统映像文件，交换机型号，多大内存和用于I

19、/O的内存，多少个快速以太网口（Fastethernet ）多少个千兆以太网口（Gigabit Ethernet） ，交换机的 NVRAM 大小， MAC 地址等信息。 查看交换机的默认配置：Switchenable #进入特权模式Switch# show running-config #交换机的当前配置，可简写成：show run。 查看默认接口属性：Switch# show interface fa0/1 返回信息中只有有两个 up 时端口才能正常工作。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 24 页 配置交换机主机名：Sw

20、itch.enable #进入用户特权模式Switch# config terminal #进入配置界面Enter configuration commands,one per line.End with CNTL/Z. Switch(config)# hostname Switch1 #设置主机名位 Switch1 Switch1(config)# 物理上连通的机器，可以通过VLAN 的配置进行信息隔离，属于同一个 VLAN 的机器可以连通， 不同 VLAN 的机器在第二层不能连通。 以太网交换技术的一个主要部分是虚拟局域网（VLAN ）使用交换机将工作站和服务器聚集在逻辑概念的组中，它是一

21、种通过将局域网内的设备逻辑的而不是物理的划分成一个个网段，从而实现虚拟工作组的技术。在一个VLAN 中的设备，在第二层只能够与同一个 VLAN 中的设备通信。VLAN 的主要目的就是划分广播域。 VLAN 划分方法有以下几种：1）基于端口的 VLAN 划分。 它根据以太网交换机端口来划分广播域。 （最普遍使用的方法）2）基于 MAC 地址的 VLAN 划分。3）基于协议的 VLAN划分。 （如：运行的网络协议是IP 还是IPX）4）基于子网的 VLAN 划分。它是根据网络主机使用的IP 地址所在的网络子网来划分广播域。精选学习资料 - - - - - - - - - 名师归纳总结 - - -

22、- - - -第 9 页，共 24 页 在默认情况下，所有的端口都属于VLAN1 ，VLAN1 用于管理本交换机，只有对 VLAN 才可以设 IP 地址，对以太网端口不能设IP地址。 三层交换机（即路由交换机） ，可以在不同 VLAN 之间转发数据，在转发数据时，可以根据自身的路由表来进行。二层交换机不支持在 VLAN 之间转发数据报。 在第二层使不同 VLAN 相互隔离的目的，是为了缩小广播域的大小，提高安全性并方便管理。 由于交换机在清除配置信息时， 其所设置的 VLAN 在 vlan database 中仍然存在，在进行配置前，先将以前配置的VLAN 从数据库中清除，以保证配置的正确性。

23、其命令如下：Switch1# vlan database #进入 VLAN 设置界面Switch1（vlan）# no vlan vlan_id name #清除 VLAN 名称Switch1（vlan）# no vlan vlan_id #清除 VLAN 清除 VLAN 的另一种方法：在特权EXEC 模式下，用命令delete vlan.dat 删除 vlan.dat文件，该文件包含VLAN 的配置信息，再重启交换机。 1）在交换机上创建VLAN ：Switchenable #进入特权会话模式Switch# config terminal #进入配置状态Switch（config）# hos

24、tname Switch1 #修改交换机的主机名Switch（config）# exit Switch1# vlan database #进入 vlan 设置界面精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 24 页Switch1(vlan)# vlan 2 name work1 #创建 vlan2 其名称为 work1 2）配置 VLAN 端口Switch1# config terminal Switch1 （config）# interface range fa0/9-11,fa0/17-20 # 进入组配置界面Switch1（

25、config-if-range）#switchport mode access #设置组中各端口的端口模式Switch1（config-if-range）# interface range fa0/9-11 Switch1（config-if-range）#Switchport access vlan 2 Switch1（config-if-range）# interface range fa0/17-20 Switch1（config-if-range）#Switchport access vlan 3 Switch1（config-if-range）# end Switch1# 这样划分了

26、 VLAN 之后， 不同 VLAN 之间的机器是 Ping不通的。因此在设计多个VLAN 网络中 PC机的 IP 地址时，常常将同一个VLAN 的 PC机设置在同一网段内， 不同 VLAN 的 PC机设置为不同的网段。尽管不同VLAN 中的主机在第二层是不通的，但可以通过路由交换机（即第三层交换机）在第三层相互通信。 创建多个 VLAN 虚接口并配置地址：vlan database vlan 2 vlan 3 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 24 页exit config terminal interface rang

27、e fa0/9-10,fa0/17-18 switchport mode access interface range fa0/9-10 switchport access vlan 2 interface range fa0/17-18 switchport access vlan 3 Exit interface vlan 2 ip address 192.168.20.1 255.255.255.0 no shutdown interface vlan 3 #对于 vlan1 之外的其他 vlan，不用#本命令也可以，vlan 接口自动变为 up ip address 192.168.3

28、0.1 255.255.255.0 end Ip routing #启动路由协议IP route 192.168.40.0 255.255.255.0 192.168.1.2 #设置静态路由 Show ip route #显示交换机上的路由表 “S 192.168.40.0/24 1/0 via 192.168.1.2” 其中 S 表示静态配置的路由网段。意思是要去目的网段192.168.40.0可通过下一跳路由器 192.168.1.2到达。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 24 页利用 RIP 协议设置动态路由：Ro

29、uter rip #启动 rip 协议Network 192.168.1.0 #设置启用 RIP 协议的网络， 启用的意思是指允许发送和接收RIP 路由更新消息。如果路由器有某个接口不属于所有这些网络号， 则在该接口上禁用RIP 协议（不发送也不接收 RIP 路由更新消息）。 查看 RIP 配置信息：Switch# show ip protocols 报告每隔多长时间通告一次路由，下次通告预期多少秒后发送，多长时间不收到更新就把路由标识为不可用，多少秒后仍没收到就删除其路由选择表中从对方收到的条目。 利用 debug ip rip 命令对 RIP 报文进行分析。然后用 undebug命令退出。

30、 以太网端口有两种链路类型： Access和 Trunk。Access类型的端口只能属于一个 VLAN ，一般用于连接计算机； Trunk 类型的端口可以属于多个 VLAN ，可以接收和发送多个VLAN 的报文，一般用于交换机之间的端口连接。Trunk 类型即端口可以属于多少个VLAN ，可以接收和发送多少个VLAN 的报文。 Switchport trunk encapsulation 设置交换机端口的中继链路封装类 型 如 设 置Catalyst3550 交 换 机FastEthernet0/0 端 口 为802.1Qtrunking 封装：Interface fa0/0 精选学习资料 -

31、 - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 24 页Switchport trunk encapsulation dotlq （dotlq 即 802.1Q，大多数厂商都支持 dotlq。设置交换机端口为中继链路类型：switchport mode trunk 手工从 Trunk 链路中删除不必要的vlan：Switchport trunk allowed vlan remove vlanlist 例： 不允许属于 VLAN100-VLAN1000 及 VLAN30 的帧通过 Trunk：Switchport trunk allowed vlan

32、 remove 100-1000，30 将 Trunk 端口加入到指定的VLAN 的命令格式：Switchport trunk allowed vlan add vlanlist 该命令的功能是在允许通过该端口透传的VLAN 中加入指定的 vlan-id。例如：允许 VLAN10 及 VLAN30 通过 Trunk 端口透传。Switchport trunk allowed vlan add 10，30 创建交换机的 VLAN ：Interface fa0/3 Switchport trunk encapsulation dotlq #启用 802.1QTrunk 封装协议，即在该端口创建Tr

33、unk。Switchport mode trunk Swithchport trunk allowed vlan remove 2-1001， 1006-4094 #在允许透传的 VLAN 中删除不必要的VLAN ，因为在 Catalyst3550交换机中， VLAN1002-VLAN1005是必须的不可以去掉。Switchport trunk allowed vlan add 10,20 #在通过该端口透传的允许 VLAN中加入 VLAN10 和精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 24 页VLAN20 End 路由器的子

34、接口：就是在一个物理接口上配置出来的多个逻辑上的虚接口。这些虚接口公用物理层参数，又可以分别配置各自的链路层和网络层参数。 在路由器上创建以太网端口子接口的命令Interface type number.subinterface-number Interface type slot/port.subinterface-number 例：在快速以太网端口fa0/0 上创建一个子接口。Router（config）# interface fa0/0 Router（config-if ）# interface fa0/0.1 #注意：在快速以太网端口上创建子接口后，必须重新是快速以太网处于启动状态（执

35、行no shutdown命令）子接口设置才能生效。 在路由器上设置子接口的封装类型和VLAN ID Encapsulation dotlq vlan-id No encapsulation dotlq vlan-id #其中 vlan-id 为该路由器子接口上所关联的 vlan 的 ID。 此命令用来设置子接口上的封装类型为IEEE（电气和电子工程师协会）的802.1Q。默认情况下，系统子接口上无封装，也没有与子接口关联的VLAN ID 。如：设置以太网子接口E0/0/0.1与 VLAN ID60 相关联，以太网子接口 E0/0/0.1的封装类型为 IEEE802.1Q Encapsulati

36、on dotlq 60 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 24 页 在子接口的设置中， 必须先设置子接口封装类型及相应的VLAN ，然后才能设置子接口的IP 地址和掩码。 路由器的工作模式：1）ROM 监控模式：路由器启动时，如果没有加载任何的IOS镜像文件，或者按 Ctrl+Break 键此时就进入 ROM 监控模式，提示符如下：rommon 2）用户执行模式： 如果路由器加载了一份完整的IOS 代码，那么对路由器的第一级访问就是用户执行模式。可以显示系统信息，执行基本测试以及设置终端参数等，但该模式下无法查看配置文件

37、及更改信息。提示符如下：Router 3）特权执行模式：即 enable模式，在这一级别中，用户具有更改和配置路由器的所有权限。提示符如下： Router# 4）配置模式：在 enable模式下，利用命令“ config terminal 可以进入配置模式，可以对接口、路由协议、和线路等进行配置。如果要配置某个路由协议， 提示符如下： Router(config)# router rip; 如果要配置一个控制台，（con）或虚拟终端（vty） ，提示符如下： line con 0 line vty 0 4 Line con 0 #设置的控制台端口口令Password P501 Login Li

38、ne aux 0 #设置 aux(辅助端口 )口令Password P502 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页，共 24 页Login Line vty 0 4 #设置 vty 口令Password p503 Login IOS 是一种特殊的软件， 可用它来配置 Cisco 路由器和交换机， 令其消息从一个网络路由或网桥接至另一个网。 配置文件备份：配置文件保存在NVRAM下，默认文件名是starup-config，如下命令进行备份：Router# copy nvram :starup-config tftp: Addres

39、s or name of remote host 【】？10.214.28.122# 输入 TFTP 服务器的 IP。Destination filename【starup-config】？#输入保存的目录文件名。 IOS 备份：通过命令 show flash查看 IOS 文件的名字：Router# show flash ： #就会出现 IOS 的文件名。Router# copy flash：c2600-i-mz.123-6b.bin tftp:/ 10.214.28.122/ 其中 c2600-i-mz.123-6b.bin 为 IOS 的文件名。（在 Cisco7204中改“flash”改

40、为“ disk1” 辅助端口（ AUX 端口）使我们能够与路由器通信，通常用来连接Modem，以实现对路由器的远程管理多数用作主线路失效后的备份线路。 路由器的常规配置命令：1）将路由器名设置为RTA：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页，共 24 页Enable Config terminal Hostname RTA 2）在全局配置模式下，可以设置特权模式密码，如将密码设为Cisco，具体操作如下：Config terminal Enable secret Cisco 也可以设置 enable password * 3）控制

41、台端口超时设置，在默认情况下为10min，可以用“ no exec-timeout。如果设置成 exec-timeout 20 5，则表示将超值设置成 20min5s，设置如下：Exit #退回到全局配置模式Line console 0 #进入 console0端口线路配置模式Exec-timeout 20 5 #超时设置成 20min5s 4）查看配置文件： show running-config 5）保存当前配置信息： copy running-config startup-config（默认情况下保存在 NVRAM 中）6）删除配置文件： delete nvram：startup-con

42、fig 也可以将delete换为 erase 与路由器的 telnet 会话也被称为虚拟终端会话， 使用的是虚拟终端线路 VTY 。当建立 telnet 会话后，可以利用exit、quit、logout、Ctrl+】等命令来终止会话。 要建立与路由器的telnet 连接，必须对路由器进行初始配置。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 18 页，共 24 页1）配置路由器名称，从用户模式进入特权模式：Enable Config terminal Hostname RTA 2）配置路由器以太网接口，从全局配置模式进入接口配置模式：intern

43、et fastethernet 0/0 分配接口 IP 地址：ip address 192.168.1.1 255.255.255.0 激活接口： no shutdown 3）配置 VTY 线路Line vty 0 4 #进入 vty0vty4 的线路配置模式Login #启用 VTY 登录密码验证Password cisco #设置 telnet 访问密码Exec-timeout 20 0 #设置 exec-timeout时间4）设置特权密码： config terminal Enable password cisco1 5）设置控制台端口超时值Line consol0 Exec-timeo

44、ut 20 0 6）测试 telnet 登录路由器 Loopback 接口即环回接口，是路由器的虚拟接口，不与任何设备相连接。进入环回接口配置模式命令：interface loopback DTE-DCE 交叉电缆（ V35 电缆）在 DCE 端 S0/0 上用 clock rate精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 19 页，共 24 页命令配置时钟速率。查看路由表信息：show ip route 所谓 serial 是交换机与交换机或者路由器和路由器相连的端口，FastEthernet是与不同类产品相连的端口。 OSPF(Open

45、Shortest Path First)开放最短路径优先路由选择协议是一种链路状态协议，它已被证明是一种健壮的、可扩展的路由选择协议，适用于目前的网络。 OSPF选择所有路径中达到目的地最短的路径，并将此最短路径放入自己的路由表中。再多点接入网络中，OSPF定义了指定路由器（ Designated Router ，DR）同一网段内的所有路由器都只将路由信息发送给DR，由 DR 将该网段的链路状态广播出去，这样就大大减少了多路访问网络上各路由器之间邻接关系的个数。路由器接口的优先级决定了该接口在选举指定路由器失所具有的资格，优先级高的在选择时优先考虑。 路由器接口的优先级是用语句设定的。如： 设

46、置接口 fastethernet0/0在选举路由器时的优先级为10. Interface fastethernet0/0 Ip ospf priority 10 Router ospf 1 #在路由器上启动 ospf 进程 1 Network 192.168.11.0 0.0.0.255 area 0 #指定在哪个接口上运行ospf协议并定义这些接口所在的区域ID 设置 ospf 1的区域 0 的地址范围。 查看 ospf 信息，用监控和验证操作验证路由器是否能正常工作Show ip ospf neighbor detail #查看 ospf 邻居信息显示与其精选学习资料 - - - - -

47、- - - - 名师归纳总结 - - - - - - -第 20 页，共 24 页相连的各路由器的IP 地址，ospf 优先级等。 查看端口信息Show ip ospf interface 会指出 DR 和 BDR 的地址等信息。单区域交换机和路由器混合OSPF 配置拓扑结构图配置各路由器和交换机的端口地址及OSPF 协议1) Router1的配置：Enable Config terminal Hostname router1 Interface fa0/0 Ip address 192.168.11.1 255.255.255.0 No shutdown Interface s0/0 Ip

48、address 192.168.10.1 255.255.255.0 No shutdown Clockrate 64000 Exit 区域 0192.168.10.1/24192.168.11.1/24Fa0/0Fa0/0S0/0S0/0192.168.10.2/24192.168.22.1/24Switch1 Router1 Router2Fa0/1VLAN2 ：192.168.11.2/24VLAN3 ：192.168.22.2/24Fa0/11VLAN2VLAN3精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 21 页，共 24 页Rout

49、er ospf 1 Network 192.168.11.0 0.0.0.255 area 0 Network 192.168.10.0 0.0.0.255 area 0 End 2) Router2的配置：Enable Config terminal Hostname router2 Interface fa0/0 Ip address 192.168.22.1 255.255.255.0 No shutdown Interface s0/0 Ip address 192.168.10.2 255.255.255.0 No shutdown Clockrate 64000 Exit Rout

50、er ospf 1 Network 192.168.22.0 0.0.0.255 area 0 Network 192.168.10.0 0.0.0.255 area 0 End 3) Switch1 的配置：由于交换机在清除配置时，其所设置的VLAN 在 VLAN 数据库精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 22 页，共 24 页常常仍然存在，在进行配置前，先将所配置的VLAN 从数据库中删除。另外，三层交换机的路由功能在默认情况下为not enabled ，在使用其路由功能时，必须先使用ip routing 命令启动路由协议。Vlan