一、基本命令
命令行模式
用户模式---->enable(特权模式)---->configure terminal(全局配置模式)---->interface FastEthernet 0/1(接口模式)FastEthernet 0/1 "0"代表模块号，“1”代表接口号
常用命令
hostname 名字 #改名 show running-config（特权模式） #查看当前配置保存：write(特权) 或者copy running-config startup-config
配置密码
SW1(config)#enable password 123SW1(config)#no enable password #取消密码
恢复出厂设置
SW1#erase startup-config---->SW1# reload(重启)
禁用DNS查询
SW1(config)#no ip domain-lookup
打断命令输入
* 配置输出日志同步SW1(config)#line console 0SW1(config-line)#logging synchronous#实现输入同步，不被系统信息干扰
修改控制台会话时间（默认10分钟）
SW1(config-line)#exec-timeout 0 0 #从不关闭
二、交换机
查看MAC地址表：SW1#show mac-address-table
VLAN操作
VLAN数量默认允许4096个，vlan1是默认存在的
一个接口至少要在一个VLAN中
配置VLAN的步骤：
创建VLANSW1(config)#vlan 2SW1(config-vlan)#name student #修改名字SW1#show vlan brief #查看VLAN信息将接口加入到相应的VLAN中SW1(config-if)#interface fastEthernet 0/1SW1(config-if)#switchport access vlan 2或者Switch(config)#interface range fastEthernet 0/5-6 #进入组接口，可以同时配置多个接口配置Trunk（中继链路）接口：SW2(config-if)#switchport mode trunkSwitch#show interfaces fastEthernet 0/9 switchport#查看接口是哪种类型
以太通道：
Switch(config)#interface range fastEthernet 0/1-2Switch(config-if-range)#channel-group 1 mode onSwitch(config-if)#shutdown #关掉接口Switch(config-if)#no shutdown#打开接口Switch#show etherchannel summary #查看以太通道汇总信息
三层交换机
SW1(config)#ip routing#开启路由功能SW1(config)#interface vlan 1 #进入VLAN1的虚拟接口注意：只有VLAN1接口配置IP后需要开启该接口SW1(config-if)#switchport trunk encapsulation dot1q #配置Trunk之前需确定封装类型把交换接口变为路由接口：SW1(config-if)#no switchport
三、路由器
配IP地址
R1(config-if)#ip address 192.168.1.254 255.255.255.0R1(config-if)#no shutdownR1#show ip route #查看路由表R1(config-if)#no ip address #删除IP地址SW1#show ip interface brief#查看所有IP接口状态
配静态路由
ip route 目标网络 子网掩码 下一跳R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2
配默认路由
SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.2
OSPF
SW1(config)#router ospf 1 #开启服务SW1(config-router)#network 192.168.1.0 0.0.0.255（反掩码） area 0 #宣告网络
默认路由注入
四、传输层
标准ACL
Router(config)#access-list 1 deny 192.168.2.1 0.0.0.0（精确匹配） #拒绝192.168.2.1（精确匹配）Router(config)#interface gigabitEthernet 0/1#进入看门的端口Router(config-if)#ip access-group 1 in#确定看门的方向Router(config)#access-list 1 permit any #允许所有人访问-Router#show access-lists#查看ACL列表
扩展ACL
Router(config)#access-list 100 deny tcp 192.168.2.1 0.0.0.0 192.168.1.1 0.0.0.0 eq 21 #拒绝192.168.2.1访问192.168.1.1的FTPRouter(config)#access-list 100 permit ip any any #放行其他所有数据
NAT地址转换
静态：一对一，服务器发布服务时才使用,外网可以访问内网
Router(config)#ip nat inside source static 192.168.1.1 100.0.0.2 #192.168.1.1转换为100.0.0.2Router(config)#in g0/0Router(config-if)#ip nat inside #g0/0是里面的接口Router(config-if)#in g0/1Router(config-if)#ip nat outside #g0/1是外面的接口
PAT：一对多，端口多路复用，通常只用来访问外网，只能自己访问别人
Router(config)#access-list 1 permit any #设置ACL列表允许所有人Router(config)#ip nat inside source list 1 interface g0/1 overload（允许所有人） #NAT转换为接口g0/1的IP地址
五、STP
Switch(config)#no spanning-tree vlan 1 #关闭STP协议Switch(config)#spanning-tree vlan 1 priority 28672#修改优先级Switch#show spanning-tree #查看所有VLAN的生成树信息Switch#show spanning-tree vlan 1#查看VLAN1的生成树信息Switch(config)#spanning-tree vlan 1 root primary #设置为主根
PVST+实现网络的负载分担
创建VLAN全网配置Trunk
六、HSRP
MS1(config)#in vlan 1MS1(config-if)#standby 1 ip 192.168.1.254（虚拟IP地址） （先配活跃）MS1#show standby brief#查看信息MS2(config-if)#standby 1 priority 150 #修改优先级为150MS1(config-if)#standby 1 preempt #抢占为活跃设备优先级越大越优先
七、命令简写
sw a v 3 #将接口加入到VLAN3en p 1 #修改密码为1in f0/1 #进入接口sw m t #配置Trunk类型ip add #配置IPno sh #打开端口
