資源描述：
《Cisco基本配置》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。
1、現有設備：CISCO路由器2620XM（4臺）和2621XM（5臺），3750三層交換機，PIX-515E防火墻，CISCO2950二層交換機（9臺）重點命令：有安全，控制，監(jiān)控，監(jiān)測和檢測功能的命令集合和命令組合一、兩層交換機1、基本配置（1）設置VLAN1的IP地址，掩碼：配置：switch#configterminal(config)#interfacevlan1???！進入到要配置IP的接口(config-if)#ipaddress10.1.10.253(ip)?255.255.255.0(mask)?！設置參數驗證：(config-
2、if)#exitswitch#showinterfacevlan1保存設置：switch#copyrunning-configstartup-config（2）劃分VLAN配置：switch#vlandatabase(還有一種方法)??！創(chuàng)建一個VLANswitch#vlan2switch#exitswitch#configterminaloneport:(config)#interfacefastethe.net0/0?????！進入到要被劃分的端口(config-if)#switchportaclearcase/"target="_bla
3、nk">ccessvlan2???！劃分到一個VLANmultiports:(config)#interfacerangefastethernet0/0-7?！進入到要被集體劃分的端口(config-if)#switchportaccessvlan2????！劃分到一個VLAN驗證：switch#showvlan保存：switch#copyrunning-configstartup-config（3）設置trunk配置：switch#configterminal(config)#interfacegigabitethernet0/1?！進入要
4、配置成干道的接口(config-if)#switchportmodetrunk???！設置成干道驗證：switch#showinterfacetrunk保存：switch#copyrunning-configstartup-config（4）連接路由器如果交換機上有多個VLAN，則所連的路由器接口就必須有多個IP地址。要用子接口設置多IP地址。連接到路由器上的接口要被設置成trunk，并且要封裝干道協(xié)議：ISL，或者802.1Q。配置交換機：switch#configterminal(config)#interfacegigabitether
5、net0/1(config-if)#switchportmodetrunk?!配置成干道，將自動封裝802.1q協(xié)議配置路由器：router#configterminal(config)#interfacefastethernet0/0.2??！進入子接口2(config-subif)#encapsulationdot1q2??！子接口對應VLAN2，并封裝dot1q協(xié)議(config-subif)#ipaddress10.1.20.1?255.255.255.0?!配置了10.1.20.0/24網段的網關確認：router#showinte
6、rfacefastethernet0/0不同VLAN下的主機可以相互ping通，則配置成功。保存配置（5）連接交換機同種類型的網絡設備相連要使用交叉線。交換機使用交叉線相連后，將會自動將兩端設置成干道。2、VTP（VLANTrunkProtocol）（1）作用：允許用戶集中管理網絡中交換機的配。VTP是一種消息協(xié)議，可以對整個網絡內的VLAN的添加、刪除和重命名操作進行管理，以此維護VLAN配置的一致性。（2）工作方式確定一條交換機為VTP服務器。可以在服務器上更改VLAN的配置，并把該配置傳播到網絡中的所有VTP客戶機。當交換機配置成VTP
7、客戶機之后，就不能物理地改變該交換機的VLAN配置。唯一可以更改VLAN配置的方法是當且僅當VTP客戶端交換機接收到來自其VTP服務器的VTP更新信息時，才能更改。多臺VTP服務器管理不同的VTP客戶機，必須指定一個VTP域。服務器和客戶機在各自的域內。二、路由器1、基本配置（1）以太網口配置注：路由器以太網口直接接主機用交叉線。（2）串口配置（3）配置靜態(tài)路由（4）配置動態(tài)路由協(xié)議（5）配置訪問控制列表（ACL）**（6）路由器互聯(lián)2、問題（1）無法配置靜態(tài)路由，出現“Defaultgatewayisnotset…..ICMPredirec
8、tcacheisempty”原因：IP路由被禁用解決：(config)#iprouting（2）與其他設備的接口狀態(tài)上，”protocol?down”可能的原因：雙
