设备配置信息
- 格式：doc
- 大小：431.00 KB
- 文档页数：16
设备配置信息登录路由器思科2600路由器的配置信息配置内口ipduyi#conf terminalduyi(config)#interface fastEthernet 0/0duyi(config-if)#ip address配置外口ipduyi(config)#interface fastEthernet 0/1duyi(config-if)#ip address配置默认路由duyi(config)#ip route 0.0.0.0 0.0.0.0 + 下一跳地址配置登陆路由器的用户名和密码duyi(config)#username + 路由器的名字password + 密码密码加密duyi(config)#service password-encryption配置telnet 登陆的密码duyi(config)#line vty 0 4duyi(config-line)#password + 密码duyi(config-line)#login local 密码生效路由器丢失PASSWORD的恢复以下办法可以恢复：enable secret passwordenable passwordconsole password通过修改Configuration Register(出厂为0x2102)，使路由器忽略PASSWORD，这样就可以进入路由器，就可以看到enable password和Console password，但enable secret password以被加密，只能替换。
可以进入的configuration Register值为0x142.运行password恢复可能会使系统DOWN掉一个半小时；将Console terinal连在路由器的Console口上，确认终端设置为9600bps、8Data bit 、No parity、1 stop bit;show version显示Configuration Register 0x2102；关机再开，按"Ctrl+ Break",进入ROM MONITOR状态，提示符为">"；键入"> o/r 0x142"，修改Configuration Register到0x142,可以忽略原先的password；键入"> initialize",初始化路由器，等一段时间后，路由器会出现以下提示："system configuration Diaglog ……"Enter "NO"提示"Press RETURN to get started!" ,Press "Enter"进入特权模式Router>enableRouter#show startup-config这样就可以得到password(enable&console password)修改passwordRouter#config terRouter(config)# enable secret ciscoRouter(config)# enable password cisco1Router(config)# line con 0Router(config)# password ciscoRouter(config)# config-register 0x2102ctrl + ZRouter#copy running-config startup-configreload然后以password cisco进入特权用户。
思科的设备配置命令大致是相同配置了上面的信息这个设备基本就可以在小区内使用了我们在路由器的内口还加了防火墙的策略还开启了ip route-cache flow这条命令是为了看小区内用户的一些数据流量思科的2950 也是要配置ip地址因为2950是交换机所以上面只要配置ip地址默认网关和端口隔离un(config)#interface vlan 1un(config-if)#ip addressun(config)# Ip default-gateway端口基本配置端口基本配置的内容包括速率、全双工模式和端口描述。
进入全局配置模式。
Switch# configure terminal选择欲配置的端口，进入接口配置模式。
Switch(config)# interface interface-id设置接口速率。
1000和auto关键字只对1000Base-T端口有效；1000Base-SX端口和GBIC/SFP 模块端口只能工作于1000 Mbps；Nonegotiate关键字只对1000Base-SX、1000Base -LX、和1000Base -ZX GBIC/SFP端口有效。
Switch(config-if)# speed [10 | 100 | 1000 | auto | nonegotiate]设置双工模式。
1000Base-SX和1000Base-T只能工作于全双工模式；duplex关键字对GBIC/SFP端口和Catalyst 2950T-24的1000Base-T端口无效。
Switch(config-if)# duplex [auto | full | half]Switch(config-if)# description string返回特权配置模式。
Switch(config-if)# end显示接口状态和文字描述。
Switch# show interfaces interface-idSwitch# show interfaces interface-id description保存配置。
Switch# copy running-config startup-config2．配置端口组许多端口的配置都完全相同。
一个个端口地分别配置太过繁琐，又容易出错。
将若干端口定义成一个端口组后，只需设置该端口组，所包含的端口即可拥有相同的配置。
（1）指定端口范围进入全局配置模式。
Switch# configure terminal选择欲配置的端口范围，进入接口配置模式。
Switch(config)# interface range port-range输入CLI命令，将对所有指定的端口生效。
返回特权配置模式。
Switch(config-if)# end显示当前运行的配置。
Switch# show running-config保存配置。
Switch# copy running-config startup-config关闭并重启接口进入全局配置模式。
Switch# configure terminal指定欲配置的接口。
Switch(config)# interface interface-id关闭接口。
Switch(config-if)# shutdown重新启用端口。
Switch(config-if)# no shutdown端口隔离un#configure terminal 进入全局配置模式un(config)#interface rangun(config)#interface range fastEthernet 0/2 – 12 指定欲配置的接口。
un(config-if-range)#switchport protected 将接口配置为保护端口端口隔离Switch# show interfaces interface-id switchport 显示并校验该接口当前的配置2950中也是可以划分vlan的但是因为我们用了端口隔离，所以就没有使用vlan的这个功能1．创建VLAN进入全局配置模式。
Switch# configure terminal输入VLAN ID，进入VLAN配置模式。
以太网VLAN ID的取值范围为1～1 001。
其中，VLAN 1为系统默认VLAN，不能被创建，也不能被删除。
Switch(config)# vlan vlan_id（可选）为VLAN命名。
如果不为VLAN命名，默认在VLAN ID前添加0作为VLAN名称。
例如，VLAN0004是VLAN 4的默认命称。
Switch(config-vlan)# name vlan-name返回特权配置模式。
Switch(config-vlan)# end查看并检验VLAN配置。
Switch# show vlan [id | name] vlan_name保存VLAN配置。
如果交换机处于VTP透明模式，VLAN配置被保存在运行配置文件时，也被保存至VLAN数据库。
这里只是将当前配置保存至启动配置。
Switch# copy running-config startup-config2．将端口指定至VLAN当已经在交换机上创建了VLAN之后，接下来，就需要根据规划将相应的端口指定至该VLAN。
当然，也不必在创建VLAN后就立即返回至特权模式并保存配置，而是在将端口指定至VLAN后，再返回并保存。
进入全局配置模式。
Switch# config terminal指定欲配置的接口。
Switch(config)# interface interface-id将端口（第二层访问端口）定义为VLAN成员模式。
Switch(config-if)# switchport mode access将接口添加至指定的VLAN。
Switch(config-if)# switchport access vlan vlan_id退出接口配置模式。
Switch(config-if)# end显示并校验该接口当前的配置。
Switch# show interface interface-id保存VLAN配置。
Switch# copy running-config startup-config若将多个端口指定至某个VLAN，必须一一重复执行上述命令。
或者采用指定端口组的方式，一次将多个端口指定至同一VLAN。
3．清除接口配置将指定接口恢复为默认值，即可清除该接口的所有配置，当然也包括VLAN设置。
进入全局配置模式。
Switch# config terminal清除某接口的所有配置。
Switch(config)# default interface interface-id返回特权配置模式。
Switch(config)# end保存对配置的修改。
Switch# copy running-config startup-config4．删除VLAN使用no vlan vlan_id命令，可删除指定的VALN。
