实验1-3：CLI的使用与IOS基本命令

实验三交换机配置方式及基本命令的熟悉【实验目的】通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。

【实验任务】1、认识交换机的配置方式。

2、按照给出的参考拓扑图构建逻辑拓扑图。

3、按照给出的配置参数表配置各个设备。

4、练习交换机的一些基本命令。

建议实验学时：2学时。

【实验背景】在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System）,熟悉了Cisco IOS软件内置的命令行界面（CLI，command-line interface）。

同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面（CLI），或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。

交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。

如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。

前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。

实际上最常用的Catalyst交换机OS被称为Catalyst OS、CatOS,其最大的特点是基于set 命令。

但我们常用的是与路由器的IOS相类似的基于IOS的Catalyst OS。

下面简单介绍交换机的各种命令模式以及各种常用的命令。

表4.1交换机的各种命令模式的访问方式、提示符、退出方法及其描述表4.2常用的命令及其完成的任务【实验设备】Catalyst2950，运行终端仿真程序的PC、Console扁平线缆和相应的DB-9或DB-25适配器，直通线。

AnyConnect：使用CLI为Cisco IOS路由器头端配置基本SSL VPN简介目录简介先决条件要求使用的组件背景信息不同IOS版本的许可信息显着的软件增强功能配置步骤1.确认许可证已启用步骤2.在路由器上上传和安装AnyConnect安全移动客户端软件包步骤3.生成RSA密钥对和自签名证书步骤4.配置本地VPN用户帐户步骤5.定义客户端使用的地址池和拆分隧道访问列表步骤6.配置虚拟模板接口(VTI)步骤7.配置WebVPN网关步骤8.配置WebVPN环境和组策略第9步（可选）配置客户端配置文件验证故障排除相关信息本文档介绍Cisco IOS®路由器作为AnyConnect安全套接字层VPN(SSL VPN)头端的基本配置。

先决条件要求Cisco 建议您了解以下主题：Cisco IOSqAnyConnect 安全移动客户端q常规SSL操作q使用的组件本文档中的信息基于以下软件和硬件版本：运行15.3(3)M5的思科892W路由器qAnyConnect安全移动客户端3.1.08009q本文档中的信息都是基于特定实验室环境中的设备编写的。

本文档中使用的所有设备最初均采用原始（默认）配置。

如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息不同IOS版本的许可信息无论使用哪个Cisco IOS版本，使用SSL VPN功能都需要securityk9功能集。

qCisco IOS 12.x - SSL VPN功能集成到以12.4(6)T开头的所有12.x映像中，这些映像至少具有安q全许可证(即advsecurityk9、adventerprisek9等)。

Cisco IOS 15.0 — 早期版本要求在路由器上安装LIC文件，该文件允许10、25或100个用户连q接。

使用权*许可证在15.0(1)M4中实施Cisco IOS 15.1 — 早期版本要求在路由器上安装LIC文件，该文件允许10、25或100个用户连q接。

第一篇、熟悉界面一、设备的选择与连接在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。

其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。

而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。

交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。

注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE 连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。

那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。

当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。

连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。

CLI命令介绍范文1. ls：列出当前目录中的文件和子目录。

通过该命令可以查看目录结构，以及文件的权限和属性。

2. cd：切换目录。

通过该命令可以进入其他目录或返回上一级目录。

3. pwd：显示当前所在的目录路径。

4. mkdir：创建新的目录。

可以使用该命令创建新的文件夹，用于组织文件或存储数据。

5. rm：删除文件或目录。

通过该命令可以删除指定的文件或目录，慎用该命令以防误删。

6. cp：复制文件或目录。

可以使用该命令复制文件或目录到指定位置。

7. mv：移动文件或目录。

通过该命令可以将文件或目录移动到指定位置，也可以用于文件或目录的重命名。

8. touch：创建新的文件。

可以使用该命令创建新的空文件，或更新现有文件的时间戳。

9. cat：显示文件内容。

通过该命令可以查看文本文件的内容。

10. grep：在文件中指定的模式或字符串。

可以使用该命令定位文件中包含特定内容的行。

11. head：显示文件的开头几行内容。

通过该命令可以查看文件的前几行内容。

12. tail：显示文件的末尾几行内容。

通过该命令可以查看文件的后几行内容。

13. chmod：修改文件或目录的权限。

可以使用该命令更改文件或目录的读、写、执行权限。

14. chown：修改文件或目录的所有者。

可以使用该命令更改文件或目录的所有权。

15. ps：显示系统中运行的进程。

通过该命令可以查看当前正在运行的程序和它们的状态。

16. top：实时监控系统的进程和资源使用情况。

可以使用该命令查看系统的性能状况。

17. ifconfig：显示网络接口的详细信息。

可以使用该命令查看网络接口的IP地址、MAC地址等信息。

18. ping：向指定IP地址发送网络请求，测试与目标主机的连通性。

19. ssh：远程登录到其他计算机。

可以使用该命令在安全的网络环境下远程管理计算机。

20. scp：在本地和远程计算机之间复制文件。

可以使用该命令将文件从本地复制到远程计算机，或从远程复制到本地。

思科交换机命令大全（一）序号/类别基于ios的交换机命令基于CLI的交换机命令1．设置主机名/系统名switch(config)# hostname "hostname" switch(enable) setsystem name name-string2．设置登录口令switch(config)# enable password level 1 password switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问switch(config)# inte***ce vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-addressswitch(enable) set inte***ce sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息switch(config-if)# cdp enableswitch(config-if)# no cdp enable switch(enable) set cdp {enable|disable}module/port5．查看Cisco邻接设备的CDP通告switch# show cdp inte***ce [type modle/port] switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]6．端口描述switch(config-if)#description escription-string switch(enable)set port name module/number description-string7．设置端口速度switch(config-if)# speed{10|100|auto} switch(enable) set portspeed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式switch(config-if)# duplex {auto|full|half} switch(enable) set port duplex module/number {full|half9．配置静态VLAN switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#inte***ce inte***ce module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线switch(config)# inte***ce inte***ce mod/portswitch(config-if)# switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list switch(enable)settrunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域switch# vlan databaseswitch(vlan)# vtp domain domain-name switch(enable) set vtp [domain domain-name]12．配置VTP 模式switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password switch(enable) set vtp [domaindomain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本switch# vlan databaseswitch(vlan)# vtp v2-mode switch(enable) set vtp v2 enable14．启动VTP剪裁switch# vlan databaseswitch(vlan)# vtp pruning switch(enable) set vtp pruning enable15．配置以太信道switch(config-if)# port group group-number [distribution {source|destination}] switch(enable) set port channel moudle/port-rangemode{on|off|desirable|auto}16．调整根路径成本switch(config-if)#spanning-tree [vlan vlan-list] cost cost switch(enable)set spantree portcost moudle/port costswitch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 17．调整端口ID switch(config-if)#spanning-tree[vlan vlan-list]port-priorityport-priority switch(enable)set spantree portpri {mldule/port}priorityswitch(enable)set spantree portvlanpri {module/port}priority [vlans]18．修改STP时钟switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)#spanning-tree [vlan vlan-list] forward-time secondsswitch(config)#spanning-tree [vlan vlan-list] max-age seconds switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]19.启用或禁用Port Fast 特征switch(config-if)#spanning-tree portfastswitch(enable)set spantree portfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征switch(config)#spanning-tree uplinkfast[max-update-rate pkts-per-second] switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp{ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ringhex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令: ATM (config)# inte***ce atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS: ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-addressles1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-addressles2-nsap-addressATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)#inte***ce atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)#inte***ce atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.--------------------------------------------------------------------------------37. 用物理接口建立与VLAN的连接: router# configure terminalrouter(config)# inte***ce media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接: router(config)# inte***cemodule/port.subinte***cerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接: router(config)# inte***ce atm module/port router(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-inte***ce47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp inte***ce inte***ce number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtimepkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

实验–使用IOSCLI配置基本路由器设置介绍在网络中，路由器是重要的网络设备之一，用于将数据包从一个网络转发到另一个网络。

配置路由器是网络管理员的一个重要任务之一。

本文将介绍如何使用IOSCLI（Cisco Internetwork Operating System Command Line Interface）配置基本路由器设置。

实验环境•一台运行IOS操作系统的路由器•一台连接路由器的计算机•编辑器（例如Notepad ++）•控制台连接（例如Tera Term）步骤连接到路由器1.使用控制台线缆将计算机连接到路由器的控制台端口。

2.打开控制台连接程序，例如Tera Term，选择正确的串口并打开连接。

3.在串口连接窗口中，以默认配置连接到路由器。

进入特权模式1.在路由器登录提示符下，输入用户名和密码进行身份验证。

2.输入enable命令进入特权模式。

进入全局配置模式1.在特权模式下，输入configure terminal命令进入全局配置模式。

创建主机名1.在全局配置模式下，输入hostname <hostname>命令，将路由器的主机名设置为给定的主机名。

配置管理IP地址1.在全局配置模式下，输入interface <interface>命令，选择要配置的接口。

2.输入ip address <ip-address> <subnet-mask>命令，为接口分配一个管理IP地址和子网掩码。

3.输入no shutdown命令，启用接口。

配置默认网关1.在全局配置模式下，输入ip route 0.0.0.00.0.0.0 <next-hop>命令，将默认路由设置为给定的下一跳地址。

保存配置1.输入exit命令返回特权模式。

2.输入write memory命令保存配置。

结论本文介绍了如何使用IOSCLI配置基本的路由器设置。

通过按照上述步骤连接到路由器、进入特权模式、进入全局配置模式、创建主机名、配置管理IP地址、配置默认网关和保存配置，您可以成功配置基本路由器设置。

1.swi‎t ch(c‎o nfig‎)# ho‎s tnam‎e hos‎t name‎在基‎于CLI的‎交换机上设‎置主机名/‎系统名: ‎swi‎t ch(e‎n able‎) set‎syst‎e m na‎m e na‎m e-st‎r ing ‎2.在‎基于IOS‎的交换机上‎设置登录口‎令:‎s witc‎h(con‎f ig)#‎enab‎l e pa‎s swor‎d lev‎e l 1 ‎p assw‎o rd‎在基于C‎L I的交换‎机上设置登‎录口令: ‎swi‎t ch(e‎n able‎) set‎pass‎w ord ‎swi‎t ch(e‎n able‎) set‎enal‎b epas‎s3‎.在基于I‎O S的交换‎机上设置远‎程访问: ‎swi‎t ch(c‎o nfig‎)# in‎t erfa‎c e vl‎a n 1 ‎swi‎t ch(c‎o nfig‎-if)#‎ip a‎d dres‎s ip-‎a ddre‎s s ne‎t mask‎sw‎i tch(‎c onfi‎g-if)‎# ip ‎d efau‎l t-ga‎t eway‎ip-a‎d dres‎s在‎基于CLI‎的交换机上‎设置远程访‎问:‎s witc‎h(ena‎b le) ‎s et i‎n terf‎a ce s‎c0 ip‎-addr‎e ss n‎e tmas‎k bro‎a dcas‎t-add‎r ess ‎swi‎t ch(e‎n able‎) set‎inte‎r face‎sc0 ‎v lan ‎swi‎t ch(e‎n able‎) set‎ip r‎o ute ‎d efau‎l t ga‎t eway‎4.‎在基于IO‎S的交换机‎上启用和浏‎览CDP信‎息:‎s witc‎h(con‎f ig-i‎f)# c‎d p en‎a ble ‎swi‎t ch(c‎o nfig‎-if)#‎no c‎d p en‎a ble ‎为了查‎看Cisc‎o邻接设备‎的CDP通‎告信息: ‎swi‎t ch# ‎s how ‎c dp i‎n terf‎a ce [‎t ype ‎m odle‎/port‎]s‎w itch‎# sho‎w cdp‎neig‎h bors‎[typ‎e mod‎u le/p‎o rt] ‎[deta‎i l]‎在基于C‎L I的交换‎机上启用和‎浏览CDP‎信息:‎swit‎c h(en‎a ble)‎set ‎c dp {‎e nabl‎e dis‎a ble}‎modu‎l e/po‎r t‎为了查看C‎i sco邻‎接设备的C‎D P通告信‎息:‎s witc‎h(ena‎b le) ‎s how ‎c dp n‎e ighb‎o rs[m‎o dule‎/port‎] [vl‎a n du‎p lex‎c apab‎i liti‎e s de‎t ail]‎5.‎基于IOS‎的交换机的‎端口描述:‎sw‎i tch(‎c onfi‎g-if)‎# des‎c ript‎i on d‎e scri‎p tion‎-stri‎n g‎基于CLI‎的交换机的‎端口描述:‎sw‎i tch(‎e nabl‎e)set‎port‎name‎modu‎l e/nu‎m ber ‎d escr‎i ptio‎n-str‎i ng‎6.在基‎于IOS的‎交换机上设‎置端口速度‎:s‎w itch‎(conf‎i g-if‎)# sp‎e ed{1‎0100‎auto‎}在‎基于CLI‎的交换机上‎设置端口速‎度:‎s witc‎h(ena‎b le) ‎s et p‎o rt s‎p eed ‎m oudl‎e/num‎b er {‎1010‎0aut‎o}‎s witc‎h(ena‎b le) ‎s et p‎o rt s‎p eed ‎m oudl‎e/num‎b er {‎416‎a uto}‎7.‎在基于IO‎S的交换机‎上设置以太‎网的链路模‎式:‎s witc‎h(con‎f ig-i‎f)# d‎u plex‎{aut‎o ful‎l hal‎f}‎在基于CL‎I的交换机‎上设置以太‎网的链路模‎式:‎s witc‎h(ena‎b le) ‎s et p‎o rt d‎u plex‎modu‎l e/nu‎m ber ‎{full‎half‎}8‎.在基于I‎O S的交换‎机上配置静‎态VLAN‎:s‎w itch‎# vla‎n dat‎a base‎sw‎i tch(‎v lan)‎# vla‎n vla‎n-num‎name‎vla ‎swi‎t ch(v‎l an)#‎exit‎sw‎i tch#‎conf‎i gure‎teri‎m inal‎sw‎i tch(‎c onfi‎g)# i‎n terf‎a ce i‎n terf‎a ce m‎o dule‎/numb‎e r‎s witc‎h(con‎f ig-i‎f)# s‎w itch‎p ort ‎m ode ‎a cces‎ss‎w itch‎(conf‎i g-if‎)# sw‎i tchp‎o rt a‎c cess‎vlan‎vlan‎-num ‎swi‎t ch(c‎o nfig‎-if)#‎end ‎在基于‎C LI的交‎换机上配置‎静态VLA‎N:‎s witc‎h(ena‎b le) ‎s et v‎l an v‎l an-n‎u m [n‎a me n‎a me] ‎swi‎t ch(e‎n able‎) set‎vlan‎vlan‎-num ‎m od-n‎u m/po‎r t-li‎s t‎9. 在基‎于IOS的‎交换机上配‎置VLAN‎中继线: ‎swi‎t ch(c‎o nfig‎)# in‎t erfa‎c e in‎t erfa‎c e mo‎d/por‎ts‎w itch‎(conf‎i g-if‎)# sw‎i tchp‎o rt m‎o de t‎r unk ‎swi‎t ch(c‎o nfig‎-if)#‎swit‎c hpor‎t tru‎n k en‎c apsu‎l atio‎n {is‎l dot‎l q}‎swit‎c h(co‎n fig-‎i f)# ‎s witc‎h port‎trun‎k all‎o wed ‎v lan ‎r emov‎e vla‎n-lis‎ts‎w itch‎(conf‎i g-if‎)# sw‎i tchp‎o rt t‎r unk ‎a llow‎e d vl‎a n ad‎d vla‎n-lis‎t在‎基于CLI‎的交换机上‎配置VLA‎N中继线:‎sw‎i tch(‎e nabl‎e) se‎t tru‎n k mo‎d ule/‎p ort ‎[on o‎f f de‎s irab‎l e au‎t o no‎n egot‎i ate]‎Vl‎a n-ra‎n ge [‎i sl d‎o tlq‎d otl0‎lane‎nego‎t iate‎]1‎0.在基于‎I OS的交‎换机上配置‎V TP管理‎域:‎s witc‎h# vl‎a n da‎t abas‎es‎w itch‎(vlan‎)# vt‎p dom‎a in d‎o main‎-name‎在基‎于CLI的‎交换机上配‎置VTP管‎理域:‎swit‎c h(en‎a ble)‎set ‎v tp [‎d omai‎n dom‎a in-n‎a me] ‎swit‎c h# v‎l an d‎a taba‎s e‎s witc‎h(vla‎n)# v‎t p do‎m ain ‎d omai‎n-nam‎es‎w itch‎(vlan‎)# vt‎p {se‎v er c‎i lent‎tran‎s pare‎n t}‎swit‎c h(vl‎a n)# ‎v tp p‎a sswo‎r d pa‎s swor‎d在‎基于CLI‎的交换机上‎配置VTP‎模式: ‎swi‎t ch(e‎n able‎) set‎vtp ‎[doma‎i n do‎m ain-‎n ame]‎[mod‎e{ se‎v er c‎i lent‎tran‎s pare‎n t }]‎[pass‎w ord ‎p assw‎o rd] ‎12.‎在基于I‎O S的交换‎机上配置V‎T P版本:‎sw‎i tch#‎vlan‎data‎b ase ‎swi‎t ch(v‎l an)#‎vtp ‎v2-mo‎d e‎在基于CL‎I的交换机‎上配置VT‎P版本: ‎swi‎t ch(e‎n able‎) set‎vtp ‎v2 en‎a ble ‎13.‎在基于I‎O S的交换‎机上启动V‎T P剪裁:‎sw‎i tch#‎vlan‎data‎b ase ‎swi‎t ch(v‎l an)#‎vtp ‎p runi‎n g‎在基于CL‎I 的交‎换机上启动‎V TP剪裁‎:s‎w itch‎(enab‎l e) s‎e t vt‎p pru‎n ing ‎e nabl‎e1‎4.在基于‎I OS的交‎换机上配置‎以太信道:‎sw‎i tch(‎c onfi‎g-if)‎# por‎t gro‎u p gr‎o up-n‎u mber‎[dis‎t ribu‎t ion ‎{sour‎c e de‎s tina‎t ion}‎]在‎基于CLI‎的交换机上‎配置以太信‎道:‎s witc‎h(ena‎b le) ‎s et p‎o rt c‎h anne‎l mou‎d le/p‎o rt-r‎a nge ‎m ode{‎o n of‎f des‎i rabl‎e aut‎o} ‎15.在基‎于IOS的‎交换机上调‎整根路径成‎本:‎s witc‎h(con‎f ig-i‎f)# s‎p anni‎n g-tr‎e e [v‎l an v‎l an-l‎i st] ‎c ost ‎c ost ‎在基于‎C LI的交‎换机上调整‎根路径成本‎:s‎w itch‎(enab‎l e) s‎e t sp‎a ntre‎e por‎t cost‎moud‎l e/po‎r t co‎s t‎s witc‎h(ena‎b le) ‎s et s‎p antr‎e e po‎r tvla‎n cost‎moud‎l e/po‎r t [c‎o st c‎o st][‎v lan-‎l ist]‎16‎.在基于I‎O S的交换‎机上调整端‎口ID: ‎swi‎t ch(c‎o nfig‎-if)#‎span‎n ing-‎t ree[‎v lan ‎v lan-‎l ist]‎p ort-‎p rior‎i ty p‎o rt-p‎r iori‎t y‎在基于CL‎I的交换机‎上调整端口‎I D:‎swit‎c h(en‎a ble)‎set ‎s pant‎r ee p‎o rtpr‎i {ml‎d ule/‎p ort}‎p rior‎i ty‎swit‎c h(en‎a ble)‎set ‎s pant‎r ee p‎o rtvl‎a npri‎{mod‎u le/p‎o rt}p‎r iori‎t y [v‎l ans]‎17‎.在基于‎I OS的交‎换机上修改‎S TP时钟‎:s‎w itch‎(conf‎i g)# ‎s pann‎i ng-t‎r ee [‎v lan ‎v lan-‎l ist]‎hell‎o-tim‎e sec‎o nds ‎swi‎t ch(c‎o nfig‎)# sp‎a nnin‎g-tre‎e [vl‎a n vl‎a n-li‎s t] f‎o rwar‎d-tim‎e sec‎o nds ‎swi‎t ch(c‎o nfig‎)# sp‎a nnin‎g-tre‎e [vl‎a n vl‎a n-li‎s t] m‎a x-ag‎e sec‎o nds ‎在基于‎C LI的交‎换机上修改‎S TP时钟‎:s‎w itch‎(enab‎l e) s‎e t sp‎a ntre‎e hel‎l o in‎t erva‎l[vla‎n]‎s witc‎h(ena‎b le) ‎s et s‎p antr‎e e fw‎d dela‎y del‎a y [v‎l an] ‎swi‎t ch(e‎n able‎) set‎span‎t ree ‎m axag‎e agi‎n gtia‎m e[vl‎a n]‎18. ‎在基于IO‎S的交换机‎端口上启用‎或禁用Po‎r t Fa‎s t 特征‎:s‎w itch‎(conf‎i g-if‎)#spa‎n ning‎-tree‎port‎f ast ‎在基于‎C LI的交‎换机端口上‎启用或禁用‎P ort ‎F ast ‎特征:‎swit‎c h(en‎a ble)‎set ‎s pant‎r ee p‎o rtfa‎s t {m‎o dule‎/port‎}{ena‎b le d‎i sabl‎e}‎19. 在‎基于IOS‎的交换机端‎口上启用或‎禁用Upl‎i nkFa‎s t 特征‎:s‎w itch‎(conf‎i g)# ‎s pann‎i ng-t‎r ee u‎p link‎f ast ‎[max-‎u pdat‎e-rat‎e pkt‎s-per‎-seco‎n d]‎在基于C‎L I的交换‎机端口上启‎用或禁用U‎p link‎F ast ‎特征:‎swit‎c h(en‎a ble)‎set ‎s pant‎r ee u‎p link‎f ast ‎{enab‎l e di‎s able‎}[rat‎e upd‎a te-r‎a te] ‎[all-‎p roto‎c ols ‎o ff o‎n]‎20. 为‎了将交换机‎配置成一个‎集群的命令‎交换机,首‎先要给管理‎接口分配一‎个IP地址‎,然后使用‎下列命令:‎swit‎c h(co‎n fig)‎# clu‎s ter ‎e nabl‎e clu‎s ter-‎n ame ‎21.‎为了从一‎条中继链路‎上删除VL‎A N,可使‎用下列命令‎:s‎w itch‎(enab‎l e) c‎l ear ‎t runk‎modu‎l e/po‎r t vl‎a n-ra‎n ge‎22. ‎用show‎vtp ‎d omai‎n显示管‎理域的VT‎P参数. ‎23.‎用sho‎w vtp‎stat‎i stic‎s显示管理‎域的VTP‎参数.‎24. ‎在Cata‎l yst交‎换机上定义‎T rBRF‎的命令如下‎:s‎w itch‎(enab‎l e) s‎e t vl‎a n vl‎a n-na‎m e [n‎a me n‎a me] ‎t ype ‎t rbrf‎brid‎g e br‎i dge-‎n um[s‎t p {i‎e ee i‎b m}] ‎25.‎在Cat‎a lyst‎交换机上定‎义TrCR‎F的命令如‎下:‎s witc‎h (en‎a ble)‎set ‎v lan ‎v lan-‎n um [‎n ame ‎n ame]‎type‎trcr‎f{‎r ing ‎h ex-r‎i ng-n‎u m de‎c ring‎deci‎m al-r‎i ng-n‎u m} p‎a rent‎vlan‎-num ‎26.‎在创建好‎T rBRF‎VLAN‎之后,就可‎以给它分配‎交换机端口‎.对于以太‎网交换,可‎以采用如下‎命令给VL‎A N分配端‎口:‎s witc‎h(ena‎b le) ‎s et v‎l an v‎l an-n‎u m mo‎d-num‎/port‎-num ‎27.‎命令sh‎o w sp‎a ntre‎e显示一个‎交换机端口‎的STP状‎态.‎28. 配‎置一个EL‎A N的LE‎S和BUS‎,可以使用‎下列命令:‎AT‎M (co‎n fig)‎# int‎e rfac‎e atm‎numb‎e r.su‎b int ‎m ulti‎o int ‎ATM‎(conf‎i g-su‎b if)#‎lane‎serb‎e r-bu‎s eth‎e rnet‎elan‎-name‎29‎.配置L‎E CS: ‎ATM‎(conf‎i g)# ‎l ane ‎d atab‎a se d‎a taba‎s e-na‎m e‎A TM(l‎a ne-c‎o nfig‎-data‎b ade)‎# nam‎e ela‎n1-na‎m e se‎r ver-‎a tm-a‎d dres‎s les‎1-nsa‎p-add‎r ess ‎ATM‎(lane‎-conf‎i g-da‎t abad‎e)# n‎a me e‎l an2-‎n ame ‎s erve‎r-atm‎-addr‎e ss l‎e s2-n‎s ap-a‎d dres‎s A‎T M(la‎n e-co‎n fig-‎d atab‎a de)#‎name‎…‎30. 创‎建完数据库‎后,必须在‎主接口上启‎动LECS‎.命令如下‎:A‎T M(co‎n fig)‎# int‎e rfac‎e atm‎numb‎e r‎A TM(c‎o nfig‎-if)#‎lane‎conf‎i g da‎t abas‎e dat‎a base‎-name‎AT‎M(con‎f ig-i‎f)# l‎a ne c‎o nfig‎auto‎-conf‎i g-at‎m-add‎r ess ‎31.‎将每个L‎E C配置到‎一个不同的‎A TM子接‎口上.命令‎如下: ‎ATM(‎c onfi‎g)# i‎n terf‎a ce a‎t m nu‎m ber.‎s ubin‎t mul‎t ipoi‎n t‎A TM(c‎o nfig‎)# la‎n e cl‎i ent ‎e ther‎n et v‎l an-n‎u m el‎a n-nu‎m3‎2. 用s‎h ow l‎a ne s‎e rver‎显示LE‎S的状态.‎33‎.用sh‎o w la‎n e bu‎s显示bu‎s的状态.‎34‎.用sh‎o w la‎n e da‎t abas‎e显示LE‎C S数据库‎可内容. ‎35.‎用sho‎w lan‎e cli‎e nt显示‎L EC的状‎态.‎36. 用‎s how ‎m odul‎e显示已安‎装的模块列‎表.‎37. 用‎物理接口建‎立与VLA‎N的连接:‎ro‎u ter#‎conf‎i gure‎term‎i nal ‎rou‎t er(c‎o nfig‎)# in‎t erfa‎c e me‎d ia m‎o dule‎/port‎ro‎u ter(‎c onfi‎g-if)‎# des‎c ript‎i on d‎e scri‎p tion‎-stri‎n g‎r oute‎r(con‎f ig-i‎f)# i‎p add‎r ess ‎i p-ad‎d r su‎b net-‎m ask ‎rou‎t er(c‎o nfig‎-if)#‎no s‎h utdo‎w n‎38. 用‎中继链路来‎建立与VL‎A N的连接‎:r‎o uter‎(conf‎i g)# ‎i nter‎f ace ‎m odul‎e/por‎t.sub‎i nter‎f ace ‎rou‎t er(c‎o nfig‎-ig)#‎enca‎p sula‎t ion[‎i sl d‎o tlq]‎vlan‎-numb‎e r‎r oute‎r(con‎f ig-i‎f)# i‎p add‎r ess ‎i p-ad‎d ress‎subn‎e t-ma‎s k‎39. 用‎L ANE ‎来建立与V‎L AN的连‎接:‎r oute‎r(con‎f ig)#‎inte‎r face‎atm ‎m odul‎e/por‎tr‎o uter‎(conf‎i g-if‎)# no‎ip a‎d dres‎sr‎o uter‎(conf‎i g-if‎)# at‎m pvc‎1 0 ‎5 qsa‎a l‎r oute‎r(con‎f ig-i‎f)# a‎t m pv‎c 2 0‎16 i‎l ni‎rout‎e r(co‎n fig-‎i f)# ‎i nter‎f ace ‎a tm m‎o dule‎/port‎.subi‎n terf‎a ce m‎u ltip‎o int ‎rou‎t er(c‎o nfig‎-if)#‎ip a‎d dres‎s ip-‎a ddre‎s s su‎b net-‎m ask ‎41. ‎配置默认路‎由:‎s witc‎h(ena‎b le) ‎s et i‎p rou‎t e de‎f ault‎gate‎w ay‎42. ‎为一个路由‎处理器分配‎V LANI‎D,可在接‎口模式下使‎用下列命令‎:r‎o uter‎(conf‎i g)# ‎i nter‎f ace ‎i nter‎f ace ‎n umbe‎rr‎o uter‎(conf‎i g-if‎)# ml‎s rp ‎v lan-‎i d vl‎a n-id‎-num ‎43.‎在路由处‎理器启用M‎L SP: ‎rou‎t er(c‎o nfig‎)# ml‎s rp ‎i p‎44. 为‎了把一个外‎置的路由处‎理器接口和‎交换机安置‎在同一个V‎T P域中:‎ro‎u ter(‎c onfi‎g)# i‎n terf‎a ce i‎n terf‎a ce n‎u mber‎ro‎u ter(‎c onfi‎g-if)‎# mls‎rp v‎t p-do‎m ain ‎d omai‎n-nam‎e4‎5. 查看‎指定的VT‎P域的信息‎:r‎o uter‎# sho‎w mls‎rp v‎t p-do‎m ain ‎v tp d‎o main‎name‎46‎.要确定‎R SM或路‎由器上的管‎理接口,可‎以在接口模‎式下输入下‎列命令: ‎rou‎t er(c‎o nfig‎-if)#‎m ls r‎p man‎a geme‎n t-in‎t erfa‎c e‎47. 要‎检验MLS‎-RP的配‎置情况：‎rou‎t er# ‎s how ‎m ls r‎p4‎8. 检验‎特定接口上‎的MLS配‎置：‎r oute‎r# sh‎o w ml‎s rp ‎i nter‎f ace ‎i nter‎f ace ‎n umbe‎r4‎9. 为了‎在MLS-‎S E上设置‎流掩码而又‎不想在任一‎个路由处理‎器接口上设‎置访问列表‎：s‎e t ml‎s flo‎w [de‎s tina‎t ion‎d esti‎n atio‎n-sou‎r ce f‎u ll] ‎50.‎为使ML‎S和输入访‎问列表可以‎兼容，可以‎在全局模式‎下使用下列‎命令：‎r oute‎r(con‎f ig)#‎mls ‎r p ip‎inpu‎t-acl‎swi‎t ch(e‎n able‎) set‎mls ‎e nabl‎e5‎2. 若想‎改变老化时‎间的值，可‎在特权模式‎下输入以下‎命令：‎swit‎c h(en‎a ble)‎set ‎m ls a‎g ingt‎i me a‎g ingt‎i me‎53. ‎设置快速老‎化：‎s witc‎h(ena‎b le) ‎s et m‎l s ag‎i ngti‎m e fa‎s t fa‎s tagi‎n gtim‎e pkt‎_thre‎s hold‎54‎.确定那‎些MLS-‎R P和ML‎S-SE参‎与了MLS‎，可先显示‎交换机引用‎列表中的内‎容再确定：‎sw‎i tch(‎e nabl‎e) sh‎o w ml‎s inc‎l ude ‎55.‎显示ML‎S高速缓存‎记录：‎swit‎c h(en‎a ble)‎show‎mls ‎e ntry‎56‎.用命令‎s how ‎i n ar‎p显示AR‎P高速缓存‎区的内容。

计算机网络应用使用CLI配置命令行界面（Command Line Interface，CLI）是配置路由器和交换机的主要工具，是一个基于字符或文本的界面。

在每一台Cisco设备上如何首次访问IOS CLI取决于用户所配置的设备种类。

通常情况下，用户会利用控制台来配置和管理设备，然而在各种设备上从控制台端口访问CLI的过程是不同的。

例如，在Cisco路由器上，从控制台端口登录时，用户将可以直接进入IOS CLI中。

如果IOS不能配置为路由器找到配置文件，则IOS会把用户带入初始化模式中，它是一个提示有关用户想要如何配置路由器信息的基本配置脚本。

但在一些Cisco交换机上，用户会首先进入基于菜单的界面中，在其中用户必须选择CLI配置这台交换机的选项。

要与CLI交互，只需要输入命令，就像一个文本编辑器里输入一篇文章，或者在一个电子函件程序中输入一段消息时所做的那样。

利用IOS CLI甚至可以使用如剪切和粘贴这样的功能；可以使用终端仿真器的复制功能复制一台路由器的整个配置，将它粘贴到文本编辑器内，更改配置内容后，选择并复制这个新的配置，并且将所有这些命令粘贴回CLI中。

CLI支持命令语法分析程序。

每当按下【回车】键时，IOS将分析这个用户输入的命令和参数，并检查语法和选项。

在CLI内粘贴多条命令时，IOS仍然对粘贴操作中所包括的每条命令执行这个过程。

如果用户再一条命令上出错，CLI语法分析程序将显示一个错误的信息，但是会继续分析所粘贴的清单中的下一条命令。

CLI还提供了快速输入指令的方法，如果命令可以通过前几个字符在当前模式下唯一确定，则可以进行省略（比如enable可以省略为en）。

另外，基本所有的命令都是不区分大小写的，也就是说CONFIG T和config t是等效的，但对于密码，则是区分大小写的。

另外，在思科设备的IOS中所嵌入的CLI特征又包括如何简单简写命令、如何调整出关于命令及其特殊参数的详细帮助、命令的输出、恢复命令和编辑命令等。

网络工程——实验报告
内蒙古商贸职业学院计算机系
学生校内实验实训报告2011 --2012 学年第一学期
系部：
课程名称：网络工程与综合布线
专业班级：
组员：
内蒙古商贸职业学院计算机系制
填写说明
1、实验项目名称：要用最简练的语言反映实验的内容，要与实验指导书或课程标准中相一致。

2、实验类型：一般需要说明是验证型实验、设计型实验、创新型实验、综合型实验。

3、实验室：实验实训场所的名称；组别：实验分组参加人员所在的组号。

4、实验方案设计（步骤）：实验项目的设计思路、步骤和方法等，这是实验报告极其重要的内容，概括整个实验过程。

对于操作型实验（验证型），要写明需要经过哪几个步骤来实现其操作。

对于设计型和综合型实验，在上述内容基础上还应该画出流程图和设计方法，再配以相应的文字说明。

对于创新型实验，还应注明其创新点、特色。

5、实验小结：对本次实验实训的心得体会、思考和建议等。

6、备注：分组实验中组内成员分工、任务以及其他说明事项。

注意：
①实验实训分组完成的，每组提交一份报告即可，但必须说明人员分工及职责。

不分组要求全体成员独立完成的实验实训项目可由指导老师根据个人完成情况分组填写。

②实验成绩按照百分制记，根据教学大纲及课程考核要求具体区分独立计算、折算记入两种情况。

③本实验实训报告是根据计算机系实验的具体情况在学院教务处制的实验实训报告的基础上进行改制的。

特此说明。

成绩单
计算机系实验报告册成员：栗志强吴娟娟张小平托亚张芳。

试验七：IOS初始配置和基本命令1.1实验目的：1.了解IOS的使用环境；2.熟悉IOS的基本操作和基本命令的使用；3.初步掌握路由器的一些常规配置；4.加深对路由器，网络层的理解1.2实验内容：1.路由器模式及其转换2.帮助3.密码设定4.一些常用的状态查询命令（在特权模式下输入命令）5.设置机器名、描述其他常用命令1.3试验条件：PC机一台安装了Net- sim1.4试验指导：1.4.1IOS简介IOS（Internet Operating System）是一种特殊的软件，用于配置路由器和交换机，令其将信息从一个网络路由或交换至另一个网络。

它为路由器和交换机提供了一个基础平台。

路由器和IOS的关系就好像电脑和操作系统的关系一样。

CISCO用一套自己的命名方案表示其软件的可靠度：GD—标准版，LD—限制版，ED—早期版，其中GD是最可靠的。

IOS的版本号由三部分组成，如IOS 11.2(10),其中：11—主版本，2—辅助版本，10--维护版本。

而CLI是IOS对用户提供的命令行界面，其全称为Command-Line Interface.1.4.2路由器的配置方式可以通过5种方式与路由器进行交互，对路由器进行配置，它们分别是：⏹控制台端口配置⏹辅助端口配置（AUX口，即通过电话线远程配置）⏹telnet远程登录（windows 系列中所提供的超级终端）⏹TFTP Server⏹Network Management Station但当第一次配置时，只能用控制口方式，只有在进行了相应的配置后，路由器才支持其他四种配置手段。

远程登录，TFTP Server以及Network Management Station对路由器进行配置时，路由器至少要配好IP地址，支持远程访问才可以。

实际上，网管人员最常用到的配置方式是通过Telnet远程登录到路由器上，与路由器的一个VTY建立会话，进而对设备进行配置。

当通过控制台端口对路由器进行配置时，还需要一条控制线和一个RJ-45到DB9的转接头。

形考任务二（三选一）实训1-路由器访问与配置作业一、目的要求学生掌握从PC机上直接和远程访问路由器的基本方法，掌握路由器的基本配置和使用方法，掌握路由器帮助系统的使用方法，理解路由器的启动顺序。

二、内容及要求（1）连接路由器和PC机，通过Console口访问路由器要求：掌握计算机串口和路由器Console口的连接方法，使用超级终端配置路由器的方法。

（2）通过Telnet访问路由器要求：掌握配置路由器以太网接口IP地址以及密码的技能，能够通过Telnet访问路由器。

（3）CLI的使用与IOS基本命令要求：熟悉CLI的各种命令模式、帮助系统，掌握IOS基本命令，能够使用相关命令查看路由器有关信息。

三、材料（1）所用设备：路由器、PC机、网线（2）消耗性器材：无答：实训：路由器访问与配置步骤及简述：路由器基本配置（一）：实验拓补图1、用标准console线缆连接计算机的串口和路由器的console口，在计算机上启用超级终端，并配置超级终端的参数，使计算机与路由器通过console口建立连接；2、配置路由器的管理IP地址，并为telnet用户配置用户名和登录口令。

配置计算机的IP地址(与路由器管理IP地址在同一个网段)，通过网线将计算机和路由器相连，通过计算机telnet到路由器上进行查看配置；3、更改路由器的主机名；4、擦除配置信息、保存配置信息、显示配置信息；5、显示当前配置信息；6、显示历史命令:Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface fa0/0Router(config-if)#no shutdow //路由器端口默认关闭，开启fa0/0端口%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#hostname R1 //修改路由器主机名R1(config)#enable password 123456 //设置进入特权模式密码R1(config)#line vty 0 4R1(config-line)#password abc123 //设置telnet远程登录密码R1(config-line)#loginR1(config-line)#exitR1(config)#interface fa0/0R1(config-if)#ip address 192.168.1.1% Incomplete command.R1(config-if)#ip address 192.168.1.1 255.255.255.0 //配置路由器的管理IP 地址R1(config-if)#no shutdown //开启端口R1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleR1#PC端登录测试:2 1、验证进入特权模式的密码Switch>enPassword:2、验证telnet远程登录密码a. 给PC机设置IP地址b、打开Command Prompt路由器基本配置二：拓补结构图1、用标准console线缆连接计算机1的串口和路由器的console口，用交叉线连接计算机2的fastetrernet和路由器的fastethernet 0/0口，用V.3.5线缆连接来个路由器的serial 2/0接口。

CiscoIOS共包括6种不同的命令模式
Cisco IOS共包括6种不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration 模式、Interface configuration模式和Line configuration模式。

当在不同的模式下，CLI界面中会出现不同的提示符。

为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法。

Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。

例如”interface type＿number“命令只能在”Global configuration“模式下执行，而”duplex full－flow－control“命令却只能在”Interface configuration“模式下执行。

在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”？“，
1.在任何命令模式下，只需键入”？“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。

2.可以在一个命令和参数后面加”？“，以寻求相关的帮助。

3.还有局部关键字查找功能。

若欲要重新显示并使用以前曾经使用过的命令，可以直接
用向上的箭头向前翻，即可一一显示执行过的命令，回车即可执行。

cli指令使用CLI是命令行界面，是一种通过在终端或命令提示符中输入指令来操作计算机系统的方式。

以下是一些常用的CLI指令的示例：1. cd：用于更改当前工作目录。

例如，cd Documents 可以将当前目录更改为Documents文件夹。

2. ls（Linux/Unix）或dir（Windows）：用于列出当前目录下的文件和文件夹。

例如，ls或dir可以显示当前目录下的所有内容。

3. mkdir：用于创建一个新的目录。

例如，mkdir new_folder 可以创建一个名为new_folder的新文件夹。

4. rm（Linux/Unix）或del（Windows）：用于删除文件或文件夹。

例如，rm file.txt可以删除名为file.txt的文件。

要删除一个目录及其所有内容，可以使用rm -r directory（Linux/Unix）或del /s directory（Windows）。

5. cp（Linux/Unix）或copy（Windows）：用于复制文件或文件夹。

例如，cp file.txt new_file.txt可以复制名为file.txt的文件并将其命名为new_file.txt。

6. mv（Linux/Unix）或move（Windows）：用于移动文件或文件夹。

例如，mv file.txt Documents/file.txt可以将名为file.txt 的文件移动到Documents文件夹中。

7. grep（Linux/Unix）或find（Windows）：用于在文件中搜索指定的文本模式。

例如，grep "hello" file.txt将在file.txt文件中搜索包含"hello"的文本行。

这只是一些常见的CLI指令示例，不同的操作系统和工具可能会有不同的指令和选项。

您可以通过输入指令名称后加上"--help"参数来获取更多关于特定指令的信息和用法说明。

iso基本命令Cisco IOS 基本命令集注意在cisco ios中的使用，类似windows的help一、基本路由器的检验命令show versionshow protocolsshow memshow ip routeshow startup-configshow running-configshow flashshow interfacesshow ip interfaces brief二、基本路由配置命令进入用户级按enter键退出用户级exit进入特权级router>enable --->router#退出特权级rotuer#disable --->router>退回上一级exit直接退回特权级ctrl+z进入全局配置模式：router#config terminal --->router(config)#1．标识：hostname 标识名2．启动标识：banner 启动标识3．密码：配置telnet密码line VTY 0 4loginpasswd 口令配置console密码line con 0loginpasswd 口令配置特权密码enable password/secret 口令4．接口：4.1）配置端口interface 端口号clock rate 时钟速率（64000）/* 在串口中配置*/（DCE端配置）bandwidth 带宽（缺省56）/* 在串口中配置*/ （主要用于动态路由的度量值的计算）media-type 介质类型/* 在以太网口上*/ （用于有两个外部端口的同一以太口的端口选择）no shutdown （激活端口）write memory （保存配置，可简写为wr ,其功能于copy running-config startup-config一样）4.2）检验端口show interfacesshow controllers5.1）引导方式boot system flash IOS-filename （从flash中选择对应的ios启动)boot system tftp IOS-filename tftp-address (从tftp服务器上下载ios完成启动)5.2）配置Register值config-register 0x21026．查看邻居路由show cdp interfaceshow cdp neighbors [detail]show cdp entry routerA7．IP Address 配置Ip address 网络地址掩码(配置ip地址）Ip address 网络地址掩码second （配置第二ip地址）Ip host 主机名address （做主机名和ip地址的对应）Ip name-server 服务器地址1 服务器地址2 。

单元实训路由器访问与
配置
集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]
实训：路由器访问与配置
步骤及简述：
路由器基本配置（一）：
实验拓补图
1、用标准console线缆连接计算机的串口和路由器的console口，在计算机上启用超级终端，并配置超级终端的参数，使计算机与路由器通过console口建立连接；
2、配置路由器的管理IP地址，并为telnet用户配置用户名和登录口令。

配置计算机的IP地址(与路由器管理IP地址在同一个网段)，通过网线将计算机和路由器相连，通过计算机telnet到路由器上进行查看配置；
3、更改路由器的主机名；
4、擦除配置信息、保存配置信息、显示配置信息；
5、显示当前配置信息；
6、显示历史命令:
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface fa0/0
1
实训成绩：指导教师签名：实训日期：。

cli的用法CLI（Command Line Interface）是一种通过命令行输入文本命令与计算机进行交互的方式。

以下是一些常见的CLI 命令和用法：1. 基本命令：- `ls`：列出当前目录下的文件和子目录。

- `cd`：切换目录。

- `pwd`：显示当前工作目录的路径。

- `mkdir`：创建新的目录。

- `cp`：复制文件或目录。

- `mv`：移动或重命名文件或目录。

- `rm`：删除文件或目录。

- `cat`：显示文件内容。

- `echo`：输出文本内容。

2. 文件和目录操作：- `touch`：创建新文件。

- `chmod`：修改文件权限。

- `chown`：修改文件所有者。

- `find`：在文件系统中查找文件。

3. 系统信息：- `uname`：显示系统信息。

- `df`：显示磁盘空间使用情况。

- `top`：实时显示系统资源使用情况。

4. 文本处理：- `grep`：在文件中搜索指定模式。

- `sed`：流编辑器，用于文本替换和处理。

- `awk`：文本处理工具，适用于数据提取和报告生成。

5. 网络相关：- `ping`：测试网络连接。

- `traceroute`：显示数据包在网络中的路径。

- `wget`：下载文件。

- `curl`：通过命令行方式使用URL。

6. 包管理：-对于不同的操作系统，包管理工具有所不同，例如：- Debian/Ubuntu：- `apt-get` 或`apt`：包管理器，用于安装、更新和删除软件包。

- Red Hat/Fedora：- `yum` 或`dnf`：包管理器，用于安装、更新和删除软件包。

7. 压缩和解压缩：- `tar`：用于打包和解包文件。

-常见选项：`-cvf`（创建归档文件）、`-xvf`（解压缩归档文件）。

8. 用户和权限管理：- `useradd`：添加用户。

- `passwd`：修改用户密码。

- `usermod`：修改用户属性。

实验一：路由器交换机设备IOS的基本配置一、实验目的1、理解并掌握路由器交换机IOS的工作模式及切换方法；2、掌握使用show命令检查路由器交换机的相关配置信息；3、掌握使用路由器交换机IOS提供CLI帮助系统和常用编辑功能键；4、掌握使用Cisco Packet Tracer V5.3模拟配置工具绘制网络拓扑图的操作过程和方法；5、学会路由器/交换机IOS的各种基本配置命令及其检查测试方法，熟练掌握用CiscoPacket Tracer V5.3模拟配置工具根据网络拓补图进行相应的配置及检查测试的方法。

二、实验环境/实验拓补1. 每人一个PC机，安装并配置Cisco Packet Tracer V5.3模拟配置工具：2. 在Cisco Packet Tracer V5.00模拟设备工具中通过连接和添加设备构建出本实验的相应拓补图，如下图所示：三、实验内容：1. 每人一机，安装并配置Cisco Packet Tracer V5.00模拟配置工具：2. 用Cisco Packet Tracer V5.00模拟配置工具绘制出本实验的相应网络拓扑图；3. 逐个单击网络他拓扑图的每台设备，进入该设备的命令行交互操作，进行工作模式的切换和选择；4. 利用show命令检查设备的相关配置及信息；5. 练习使用路由器/交换机IOS提供的CLI帮助系统和常用编辑功能键；6. 在Cisco Packet Tracer V5.00模拟设备工具中，依据已绘制出的本实验的网络拓扑图，进行相应的设备配置及配置检查测试。

四、实验过程详细说明Step1:选择添加6个PC-PT设备，3个2950-24交换机和5个2620XM路由器设备至逻辑工作空间；提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）图1 添加设备，插接模块Step2:配置PC0的IP、子网掩码、默认网关3项基本参数；(PC0: 192.168.0.100 255.255.255.0 GW: 192.168.0.1)图2-1 配置IP地址和子网掩码图2-2 配置默认网关Step3:配置PC1的IP、子网掩码、默认网关3项基本参数；(PC1: 192.168.0.200 255.255.255.0 GW: 192.168.0.1)图3-1 配置PC1的ip和子网掩码图3-2 配置PC1的网关Step4:用正确的连接线缆将PC0连接到Switch0的Fastethernet0/2端口；图 4 连接PC0和交换机Step5:用正确的连接线缆将PC1连接到Switch0的Fastethernet0/3端口；图 5 连接PC1和交换机Step6:将我公司的北京总部路由器命名为router_mybeijing；图 6 更改mybeijing 路由器主机名Step7:用正确的连接线缆将Switch0的Fastethernet0/1端口连接到router_mybeijing的Fastethernet0/0端口；图7 连接交换机和路由器Step8:配置router_mybeijing的Fastethernet0/0端口；（IP地址、子网掩码、激活端口）（提示：IP地址: 192.168.0.1、子网掩码: 255.255.255.0、激活端口: no shutdown）图8 更改路由器ip和子网掩码，激活端口Step9:将与北京总部路由器router_mybeijing的Serial0/0端口互连的北京电信局路由器命名为router_beijing_dianxin；图9 更改主机名Step10:用正确的连接线缆将router_mybeijing的Serial0/0端口连接到router_beijing_dianxin 的Serial0/0端口；（提示：注意DCE/DTE端划分）图10 Serial0/0端口连接到router_beijing_dianxin的Serial0/0端口Step11:配置router_mybeijing的Serial0/0端口；（IP地址、子网掩码、封装W AN协议帧格式、激活端口）（IP地址：10.1.1.1、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）图11 IP地址、子网掩码、封装WAN协议帧格式、激活端口Step12:配置router_beijing_dianxin的Serial0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：10.1.1.2、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）图12 时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口Step13:将与北京电信局路由器router_beijing_dianxin的Serial0/1端口互连的乌鲁木齐电信局的路由器命名为router_wlmq_dianxin；图13 乌鲁木齐电信局的路由器命名为router_wlmq_dianxinStep14:用正确的连接线缆将router_beijing_dianxin的Serial0/1端口连接到router_wlmq_dianxin的Serial0/0端口；（提示：注意DCE/DTE端划分）图14 Serial0/1端口连接到router_wlmq_dianxin的Serial0/0端口Step15:配置router_beijing_dianxin的Serial0/1端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：11.1.1.1、子网掩码：255.255.255.0或者255.255.255.252、封装WAN协议帧格式：encap PPP、激活端口：no shut）图15 配置router_beijing_dianxin的Serial0/1端口Step16:配置router_wlmq_dianxin的Serial0/0端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）（IP地址：11.1.1.2、子网掩码：255.255.255.0或者255.255.255.252、封装WAN协议帧格式：encap PPP、激活端口：no shut）图16 配置router_wlmq_dianxin的Serial0/0端口Step17:将我公司的乌市分支机构的路由器命名为router_mywlmq；图17 路由器命名为router_mywlmqStep18:用正确的连接线缆将router_wlmq_dianxin的Serial0/1端口连接到router_mywlmq的Serial0/0端口；（提示：注意DCE/DTE端划分）图18 Serial0/1端口连接到router_mywlmq的Serial0/0端口Step19:将我公司的石河子市分支机构的路由器命名为router_myshz；图19 石河子市分支机构的路由器命名Step20:用正确的连接线缆将router_wlmq_dianxin的Serial0/2端口连接到router_myshz的Serial0/0端口；（提示：注意DCE/DTE端划分）图20 Serial0/2端口连接到router_myshz的Serial0/0端口Step21:配置router_wlmq_dianxin的Serial0/1端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：12.1.1.1、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）图21 时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口Step22:配置router_wlmq_dianxin的Serial0/2端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：13.1.1.1、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）图22 时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口Step23:配置router_mywlmq的Serial0/0端口；（IP地址、子网掩码、封装W AN协议帧格式、激活端口）（IP地址：12.1.1.2、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）Step24:配置router_myshz的Serial0/0端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）（IP地址：13.1.1.2、子网掩码：255.255.255.0或者255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）Step25:配置PC2的IP、子网掩码、默认网关3项基本参数；(PC2: 192.168.3.100 255.255.255.0 GW: 192.168.3.1)图25-1配置PC2的IP、子网掩码图25-2 配置PC2的网关Step26:配置PC3的IP、子网掩码、默认网关3项基本参数；(PC3: 192.168.3.200 255.255.255.0 GW: 192.168.3.1)方法同SETP25，只是改为PC3Step27:配置PC4的IP、子网掩码、默认网关3项基本参数；(PC4: 192.168.4.100 255.255.255.0 GW: 192.168.4.1)方法同SETP25，只是改为PC4Step28:配置PC5的IP、子网掩码、默认网关3项基本参数；(PC5: 192.168.4.200 255.255.255.0 GW: 192.168.4.1)方法同SETP25，只是改为PC5Step29:用正确的连接线缆将PC2连接到Switch1的Fastethernet0/2端口；Step30:用正确的连接线缆将PC3连接到Switch1的Fastethernet0/3端口；Step31:用正确的连接线缆将PC4连接到Switch2的Fastethernet0/2端口；Step32:用正确的连接线缆将PC5连接到Switch2的Fastethernet0/3端口；图32 将PC2-PC5连接到Switch1的Fastethernet端口Step33:用正确的连接线缆将Switch1的Fastethernet0/1端口连接到router_mywlmq的Fastethernet0/0端口；图33 Fastethernet0/1端口连接到router_mywlmq的Fastethernet0/0端口Step34:配置router_mywlmq的Fastethernet0/0端口；（IP地址、子网掩码、激活端口）（提示：IP地址: 192.168.3.1、子网掩码: 255.255.255.0、激活端口: no shutdown）图34 IP地址、子网掩码、激活端口Step35:用正确的连接线缆将Switch2的Fastethernet0/1端口连接到router_myshz的Fastethernet0/0端口；步骤方法同STEP33Step36:配置router_myshz的Fastethernet0/0端口；（IP地址、子网掩码、激活端口）（提示：IP地址: 192.168.4.1、子网掩码: 255.255.255.0、激活端口: no shutdown）图36 更改IP地址、子网掩码、激活端口Step37:配置router_mybeijing的7条静态路由表项；(提示：用ip route命令为以下7个网络加手工添加路由条目，注意跳数192.168.0.0、10.1.1.0、11.1.1.0、12.1.1.0、13.1.1.0、192.168.3.0、192.168.4.0）图37 配置router_mybeijing的7条静态路由表Step38:配置router_beijing_dianxin的静态路由表；（提示：同上7条）图38 配置router_beijing_dianxin的静态路由Step39:配置router_wlmq_dianxin的静态路由表；（提示：同上7条）图39 配置router_wlmq_dianxin的静态路由表Step40:配置router_mywlmq的静态路由表；（提示：同上7条）图40 配置router_mywlmq的静态路由表Step41:配置router_myshz的静态路由表；（提示：同上7条）图41 配置router_myshz的静态路由表Step42:测试公司3地机构PC节点的连通性。

CLI的使用与IOS基本命令一、用户、特权模式和全局配置模式Router> // 用户模式Router>enable // 进入特权模式Router# // 特权模式Router#configure terminal // 进入全局配置模式Router(config)# // 全局配置模式Router(config)#exit // 退出全局配置模式（也可用end、Ctrl+Z）Router#Router#disable // 退出特权模式（也可用exit）Router>// Router是路由器的主机名称，“>”代表是在用户模式。

“enable”命令可以使路由器从用户模式进入到特权模式；“disable”命令则相反，在特权模式下的提示符为“#”二、“?”和【Tab】键的使用Router#con% Ambiguous command: "con"// 有歧义的命令，路由器不能识别，若多加一个字母“f”就可以区分了Router#con?configure connect// 列出以“con”字母开头的命令，由上可见有两个命令Router#conf【Tab】// 对于无歧义的命令，可以使用【Tab】键自动完成命令Router#configure t?terminalRouter#configure t【Tab】Router#configure terminal // 此处命令可以缩写为“conf t”三、路由器时钟Router#clock set 11:10:20 Feb 25 2014 // 设置路由器的时钟Router#show clock // 显示路由器的时钟*11:10:23.393 UTC Tue Feb 25 2014四、bannerRouter(config)#banner motd #Without authorization,shall not be visited.#Router(config)#exit五、串口时钟速率Router(config)#interface Serial0/0/0Router(config-if)#clock rate 128000Router(config-if)#no shutdown// DCE端需要设置时钟速率六、接口模式（配置以太网接口IP）Router(config)#interface fastEthernet 0/0 // 进入接口配置模式// fastEthernet 0/0表示第0个插槽中的第0个接口// serial 0/0/0表示第0个插槽中的第0个模块上的第0个串行接口Router(config-if)# // 接口配置模式Router(config-if)#ip address 172.16.0.1 255.255.255.0 // 配置接口ip Router(config-if)#no shutdown // 启用接口，所有路由器的接口是默认关闭的七、特权密码、telnet密码、console密码、Router(config)#enable password CISCO // 配置进入到路由器特权模式的密码// 明文方式保存密码，密码区分大小Router(config)#service password-encryption // 打开密码加密服务Router(config)#enable secret CISCO // 密文方式保存密码Router(config)#line vty 0 4 // 进入路由器的vty虚拟终端// vty 0 4表示vty0~vty4，共5个虚拟终端Router(config-line)#password CISCO // 配置vty密码，即telnet密码Router(config-line)#loginRouter(config)#line con 0 // 进入路由器的console端Router(config-line)#password CISCO // 配置console密码Router(config-line)#loginRouter#show running-config // 通过查看运行配置，检查密码八、“show”命令Router#show versionRouter#show running-configRouter#show startup-configRouter#show interfaces s0/0/0Router#show controllers s0/0/0Router#show ip interfaceRouter#show ip arpRouter#show flash:九、保存配置Router#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]// 把内存中的配置保存到NVRAM中，路由器开机时会读取它，等同于“write”命令思考1、路由器的用户模式、特权模式、配置模式怎么进入？可与操作系统的什么做类比？2、end、exit、disable、Ctrl+Z的差别？3、172.16.0.100/24，172.16.0.100/20，172.16.0.100/16的子网掩码是多少？4、路由器的密码有几种？怎么区分？5、明文密码与密文密码的差别？。

实训1：组建小型局域网一、实验场景描述（也可以自行设计场景，具体请咨询辅导教师）利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。

验证PC机之间可以互通。

二、实训内容掌握交换机的基本信息的配置与管理。

掌握交换机的带内管理与带外管理的方式。

通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

通过远程telnet，拨号等方式属于带内管理。

三、实训要求1．熟悉交换机的基本设置方法2．进行交换机全局配置和命名3．设置主机IP4．验证网络连通性实训2-交换机的基本配置与管理一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）某公司新进一批交换机，在投入网络以后要紧系初始配置与管理，作为网络管理员，对交换机进行基本的配置与管理。

二、实训内容掌握交换机的基本信息的配置与管理。

掌握交换机的带内管理与带外管理的方式。

通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

通过远程telnet，拨号等方式属于带内管理。

三、实训要求1．熟悉交换机的基本设置方法2．熟悉交换机配置的步骤与常用命令及各参数选项的含义3．配置交换机口令访问4．配置交换机远程访问接口5．保存交换机配置文件6．测试验证任务目标四、实训命令参考进入特权模式(enable)进入全局配置模式（configrue terminal）进入交换机端口视图模式（interface FastEthernet0/1）返回上一级模式（exit）直接返回到特权模式（end）帮助信息（？）命令简写(conf t)命令自动补齐(tab)快捷键(ctrl+c crtl+z)Reload重启修改交换机名称(hostname XXX)配置交换机端口参数(Speed duplex)查看交换机版本信息(show version)查看新生成效的配置信息(show run)实训3-交换机的Telnet远程配置一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）在办公室对机房交换机设备进行远程配置管理。